Dans cet épisode du balado Cyber Citoyen nous accueillons un invité spécial, Jocelyn Baril, pour discuter de la cybersécurité dans le milieu de l’éducation. Quoi de mieux que le début des vacances scolaires pour aborder ce sujet. Jocelyn a travaillé longtemps dans le milieu scolaire et de l’éducation: centre de service scolaire, école privée et CÉGEP.On discute de son parcours vers la sécurité, du travail de TI dans le milieu scolaire, les bons côtés et les défis de cet emploi. On parle aussi de culture de cybersécurité et des raisons qui expliquent que plusieurs institutions scolaires se font malheureusement pirater. Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Dans cet épisode du balado Cyber Citoyen, nous abordons un sujet qui nous passionne, soit la désinformation.Tel que mentionné au début de l'émission, nous avons participé à l'écriture d'un livre sur le sujet, que vous pourrez trouver ici: On vous trompe.Liens vers les rapports mentionnés durant cet épisode:Le Adversarial Threat Report publié par Meta en mai 2024Rapport sur l'utilisation d'Open AI pour des "covert influence operations"Tiktok publie également des rapports sur les campagnes d'influence sur sa plateformeRevue de presse sur le groupe DoppelgangerInscrivez-vous à notre infolettre: cybercitoyen.substack.comAnimation: Catherine Dupont-GagnonMontage: Sam HarperIndicatif sonore: DJ MutanteCrédit photo: Sander Sammy Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Dans cet épisode du balado Cyber Citoyen, on discute de notre expérience à la conférence NorthSec qui a eu lieu à Montréal: nos présentations coup de coeur, la soudure, la compétition Capture the flag (CTF).Bonne écoute!Animation: Catherine Dupont-GagnonMontage: Sam HarperIndicatif Sonore: DJ MutanteCrédit Photo: NSec Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Cyber Citoyen a eu la chance de collaborer avec l'ONG Qurium et Stéphanie Blanchet, de Nameshield Labs pour une enquête sur un réseau de fraude d'investissement.Cette semaine au balado, nous discutons de ce type de fraude et du rôle des entreprises de marketing d'affiliation dans la promotion de ces campagnes.Voici quelques liens:L'enquête conjointe sur le rôle des entreprises de marketing d'affiliation dans les fraudes d'investissementsLe premier texte de QuriumL'enquête de Nameshield LabsLe texte de notre infolettreUne enquête publiée par Le MondeAnimation et montage: Sam HarperIndicatif sonore: DJ MutanteCrédit photo: Capture d'écran d'une plateforme de "trading" frauduleuse. Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Dans cet épisode du balado Cyber Citoyen, on revient sur quelques histoires qui ont attiré notre attention.L'identité du leader de Lockbit dévoiléeLa Cyber Armée de Russie Ressuscitée s'attaque aux usines de traitement des eauxCommuniqué conjointRapport de MandiantArticle Le MondeLes cégeps de la province sont ciblésVers une nouvelle version de Securedrop, un outil pour les lanceurs et lanceuses d'alerte.Un deuxième articleUn troisième articleAnimation: Catherine Dupont-GagnonMontage: Sam HarperIndicatif sonore: DJ MutanteCrédit photo: Roman Kraft Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Dans cet épisode on explique l'histoire entourant la fameuse porte dérobée (ou backdoor) trouvée dans le programme XZ. Ce petit programme obscur est une composante présente dans une grande partie des serveurs sur le Web. Un backdoor là-dedans, c'est une catastrophe.Cette faille a été découverte par chance, grâce à un programmeur qui trouvait que son ordinateur était un brin plus lent. Cela a permis de mettre en échec une opération étatique qui avait débuté quelques années auparavant.On explique c'est quoi un projet "open source", c'est quoi une porte dérobée et on fait un survol de la chronologie de cette opération fascinante.Voici quelques liens pour en savoir plus:Wired, "The mystery of Jia Tan""Everything you need to know about the XZ backdoor"Les archives de la liste de discussion du projet XZUn article de CSOONLINEUne analyse technique par JFrogAnimation: Catherine Dupont-GagnonMontage: Sam HarperIndicatif sonore: DJ MutanteCrédit photo: Jan Canty Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Comme dirait Yvon Deschamps: "le VPN, qu'ossa donne?"Dans cet épisode du balado Cyber Citoyen, on discute d'un outil qui fait l'objet de beaucoup de promotion: le VPN.On explique ce que c'est, et ce que ce n'est pas, et de quelques facteurs à prendre en compte si on décide d'en utiliser un.Animation: Catherine Dupont-GagnonMontage: Sam HarperIndicatif sonore: DJ MutanteCrédit photo: Ranurte Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Cette semaine au balado Cyber Citoyen, nous faisons un petit tour de l'actualité:Le gouvernement des États-Unis veut encore une fois bannir les vidéos de chiens qui font du skateboard.Un groupe de rançongicel sème le chaos dans le système de santé étasunien et se sauve avec le magot.De la douce lecture de chevet: le nouveau cadre du NIST a été publié.L'image de célébrité québécoise utilisée pour promouvoir une application de cryptomonnaie frauduleuse.Abonnez-vous à notre infolettre: cybercitoyen.substack.comAnimation: Catherine Dupont-GagnonMontage: Sam HarperIndicatif sonore: DJ Mutante Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Le balado Cyber Citoyen sur la vie privée, la sécurité et la technologie est de retour plus vite que prévu! On vous propose cet épisode spécial car le ministre de l'Innovation, des Sciences et du Développement économique, François-Philippe Champagne a annoncé son intention de bannir les radios définies par logiciels, comme le maintenant célèbre Flipper Zero. Pour en savoir plus, on s'est entretenu avec Guillaume Ross, deputy CISO chez JupiterOne. Vous trouverez la lettre ouverte au ministre Champagne sur le site saveflipper.ca.Quelques liens mentionnés durant l'épisode:L'article de Radio-Canada avec la citation de la porte-parole du ministre.L'article du New York Times (un cadeau sans paywall) sur le fléau du vol de voitures à Toronto.La chronique d'Yves Boisvert: Il n’y a pas de « crise des vols d’autos »Animation et montage: Sam HarperIndicatif sonore: DJ MutanteCrédit photo: Microsoft Bing et l'imagination troublante de DALL-E Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Cette semaine au balado Cyber Citoyen, on parle de rançongiciels et du groupe Lockbit. Le 20 février, une opération internationale a porté un coup important à la plus grosse plateforme de rançongiciel en activité en ce moment.On vous parle donc de l'opération Cronos et de l'écosystème autour de ces plateformes.Pour terminer, Sam se vide le cœur...Comme annoncé dans l'épisode, Cyber Citoyen a maintenant une infolettre! Pour la lire, et vous y abonner, c'est par ici: cybercitoyen.substack.comPleins de liens pour en savoir plus sur Lockbit et sa chute:Sur l'opération CronosCommuniqué de presse du National Crime Agency (Royaume-Uni)Communiqué de presse du département de la justice américainCommuniqué d'EuropolDes sanctions économiquesUn analyste infiltre LockbitPartie 1Partie 2Les comptes de Bitcoin liés aux fameux tatouagesAnimation: Catherine Dupont-GagnonMontage: Sam HarperIndicatif sonore: DJ MutanteCrédit photo: Emiliano Bar Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Dans cet épisode du balado Cyber Citoyen, nous recevons Alexandre Plourde, avocat et analyste chez Option consommateurs, pour nous parler du projet de loi C-27.Quelques liens reliés aux sujets mentionnés:Le droit à l'oubli, et un article écrit par Sam Harper à ce sujet pour le média Ricochet.L'évaluation des facteurs reliés à la vie privéeLa portabilitéLe livre Privacy is power. Animation et montage: Sam HarperIndicatif sonore: DJ MutanteCrédit photo: Benoit Debaix Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Dans cet épisode du balado Cyber Citoyen on discute de tout ce que vous avez toujours voulu savoir, et probablement de certaines choses que vous ne saviez pas vouloir savoir, sur les mots de passe.On parle de Have I been pwned?, un service sympathique qui permet d'être avisé lorsque notre courriel se retrouve dans une brèche de données.On discute des facteurs qui rendent un mot de passe plus robuste et de comment en créer un. Nous abordons le sujet des gestionnaires de mots de passe, l'authentification à multiples facteurs et les clés d'accès.Voici un lien vers le site Web du EFF qui explique la méthode du Diceware expliquée et un lien vers une page contenant une liste de mots en français. Voici un autre site qui permet de générer des mots de passe, en plusieurs langues, utilisant cette méthode, mais avec une interface Web.Le "password game" mentionné par Catherine se trouve au https://neal.fun/password-game/.Si vous voulez voir de l'ingénierie sociale en action, voici deux vidéos qui vous glacerons le sang:Rachel Tobac et un journaliste de CNN, un autre journaliste se fait "SIM swap" en direct.Bonne écoute!Animation: Catherine Dupont-GagnonMontage: Sam HarperIndicatif sonore: DJ MutantePhoto: Mourizal Zativa Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Qui dit janvier, dit saison des rapports et prévisions pour l'année qui commence. Afin de partir du bon pieds, nous avons décidé de vous présenter les faits saillants de deux rapports:Cybersecurity forecast 2024. Insights for future planning, produit par Google.Le Global Risk Report publié par le Forum Économique Mondial. (fichier PDF)On conclu l'épisode en discutant de certaines tendances que l'on espère voir disparaître en 2024.Voici l'article du Journal de Montréal mentionné durant le balado.Animation: Catherine Dupont-GagnonMontage: Sam HarperIndicatif sonore: DJ MutanteCrédit photo: Craig Whitehead Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Dans cet épisode, on vous emmène dans les coulisses de Cyber Citoyen et on retrace les événements qui ont marqué l'année.On enchaîne avec une discussion sur certains événements, fraudes, piratages et livres qui ont attiré notre attention cette année et on termine sur nos plans pour l'an prochain.Merci à toutes et à tous d'être là avec nous dans cette aventure.CC sera en break pour le temps des Fêtes. On se retrouve en janvier.Animation: Catherine Dupont-GagnonMontage: Sam HarperIndicatif sonore: DJ MutanteCrédit photo: Myriam Zilles sur Unsplash Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Dans cet épisode du balado Cyber Citoyen, Sam et Catherine reviennent sur la saga d'OpenAI et le congédiement et la réembauche de Sam Altman.On en profite pour discuter du conflit entre les "doomers" et les "accélérationnistes" au sein de cette entreprise et de l'écosystème plus large de l'intelligence artificielle. Par la suite, on poursuit avec quelques autres nouvelles entourant l'IA.Quelques articles sur la saga OpenAI:https://www.nytimes.com/2023/11/18/technology/open-ai-sam-altman-what-happened.htmlhttps://www.forbes.com/sites/jamesbroughel/2023/11/20/effective-altruism-contributed-to-the-fiasco-at-openai/https://www.washingtonpost.com/technology/2023/11/23/x-musk-openai-altman-big-techLe texte publié par Lawfare, mentionné durant l'épisode.L'IA de Bing se demande si l'Australie existe réellement.Une bébelle carburant à l'IA: le Humane AI pin dit n'importe quoi.Un article du Guardian sur l'utilisation d'outils d'IA pour créer du matériel pédopornographique.Des nouvelles lignes directrices sur le développement sécuritaire de l'IA.Dans les autres nouvelles qui ont attiré notre attention, on discute de:Le groupe ALPHV dénonce une entreprise au SEC. Le chef du groupe de hacktiviste russe KILLNET se fait doxxer. L'article de Zataz est ici.Des hackers piratent un labo nucléaire pour exiger de la recherche pour des "catgirls" en chair et en os.Bonne écoute!Animation: Catherine Dupont-GagnonMontage: Sam HarperIndicatif sonore: DJ MutanteCrédit photo: l'IA de Bing, qui utilise DALL-E 3  Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Cette semaine au balado Cyber Citoyen, on discute de désinformation avec Fanny Tan. Elle est journaliste, chroniqueuse techno à Radio-Canada et chercheure à la Chaire Raoul-Dandurand.Cet épisode contient une discussion de thèmes violents, qui peuvent être difficile à entendre. On préfère vous en avertir.Nous avons abordé plusieurs sujets: désinformation, propagande, l'OSINT et la difficulté d'utiliser Twitter pour cela en ce moment et des précautions à prendre lorsqu'on est exposé à des images d'atrocités.Vous trouverez l'infolettre de Fanny ici: Glitch.Sa plus récente publication sur le hacktivisme: Hacktivisme Hamas-Israël : entre cyberguerre et opportunisme.L'article de Pivot mentionné durant l'entrevue est ici: Conflit israélo-palestinien : entre désinformation et propagande.L'article de 404 media sur les comptes se réclamant de l'OSINT qui polluent l'espace informationnel.Un autre article de 404 media sur la difficulté à archiver les Tweets.L'Institute for Strategic Dialogue (ISD) a publié deux études: augmentation de l'antisémitisme et de l'islamophobie en ligne.Animation et montage: Sam HarperIndicatif sonore: DJ MutanteCrédit photo: camilo jimenez, Taylor Brandon et Ahmed Abu Hameeda. Montage: Cyber Citoyen Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Comment savoir si notre réseau est sécuritaire? Si un pirate s'attaquait à notre entreprise, est-ce que ce serait facile ou difficile pour celui-ci de voler nos données ou de faire arrêter la chaîne de montage?Une façon de le savoir, c'est d'embaucher un gentil hacker pour tester nos défenses. Au lieu de déployer un rançongiciel, celui-ci va nous remettre un rapport, ce qui est quand même moins douloureux. Pour en savoir plus, Cyber Citoyen s'est entretenu avec Nicolas Milot et Cyndie Feltz de l'entreprise Yack.Comme promis, voici les liens mentionnés durant l'épisode.Vous trouverez Cyndie et Nicolas à yack.oneLes ressources mentionnées par Nicolas sont:Cloudflare et Have I been pwnd?Cet épisode a été animé et monté par Sam HarperIndicatif sonore: DJ Mutante Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Dans cet épisode du balado Cyber Citoyen sur la vie privée, la sécurité et la technologie, on vous parle de nos expériences récentes d'enquêtes avec des journalistes de l'émission J.E.On discute de notre travail de recherche pour aider à démasquer les gens derrière deux réseaux de fraude en ligne.Le premier épisode, intitulé "Les voleurs d'images" peut être visionné ici. Le deuxième épisode sur lequel nous avons collaboré est intitulé "Argent facile en quelques clics", regardez-le ici.Animation: Catherine Dupont-GagnonMontage: Sam HarperIndicatif sonore: DJ MutanteCrédit photo: Diego González Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Cette semaine, nous vous présentons un épisode thématique sur les logiciels espions, aussi appelé "spyware" ou "stalkerware", dans le contexte de la violence technologique exercée par un proche.Les logiciels espions sont utilisés par un abuseur pour surveiller et contrôler sa victime. Plusieurs entreprises peu scrupuleuses offrent ce genre de service malgré le fait qu'il s'agit d'une atteinte au droit à la vie privée de la personne qui le subit.Dans cet épisode, nous couvrons les diverses fonctionnalités de ces logiciels, ainsi que les signes permettant de détecter leur présence sur vos appareils.On discute aussi de certains outils légitimes utilisés de façon abusive pour espionner des proches.Pour terminer, on couvre l'histoire des brèches de données, racontée par notre hackeuse préférée, chez trois fournisseurs de ces logiciels espions.Quelques liens mentionnés durant l'épisode:SOS Violence congugale, leur numéro de téléphone sans frais, accessible 24/7 est le 1 800 363-9010L'organisme Rebâtir, qui offre des consultations juridiques sans frais. Leur numéro est le 1 833 REBATIRL'organisme Citizen Lab a publié deux rapports sur les logiciels espions en 2019.Le blog de Maia Arson Crimew et sa campagne anti-stalkerware.Bonne écoute.Pour nous contacter: contact@cybercitoyen.orgAnimation: Catherine Dupont-GagnonMontage: Sam HarperIndicatif sonore: DJ MutanteCrédit photo: https://unsplash.com/fr/@priscilladupreez Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Dans cet épisode du balado Cyber Citoyen, Catherine et Sam ont lu des rapports pour que vous n'ayez pas à le faire.On revient sur un sujet discuté lors du dernier balado car le gars derrière WormGPT a fait l'objet d'un article de Brian Krebs.Un rapport dévoile que de plus en plus d'entreprises choisissent de payer les rançons.Un rapport du Cyber Security Review Board sur le groupe Lapsus$Un infiltrateur dans le groupe Lockbit. TL;DR ça ne va pas bienLe rapport de mi-année de Checkpoint sur la cybersécuritéEst-ce que la cybersécurité est un domaine où on se sent dépassé?Animation: Catherine Dupont-GagnonMontage: Sam HarperIndicatif sonore: DJ MutanteCrédit photo: Muhammad Zaqy Al Fattah sur Unsplash Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.