Episode 0x054 (Hebdo) 18 août 2018
Épisode régulier août 2018

Synopsis

Dans cet épisode, Nicolas-Loïc Fortin, Damien Bancal, Vincent Groleau, Richer Dinelle et Steve Waterhouse discutent de plusieurs cybermenaces d’actualité, notamment le piratage d’avions depuis le sol, les vulnérabilités des réseaux électriques intelligents face aux cyberattaques, et les problèmes de sécurité liés à la reconnaissance faciale dans les centres commerciaux. L’équipe aborde également les fraudes touchant les guichets automatiques de Desjardins, les fuites massives de mots de passe via le “Projet Fantôme”, et les risques de sécurité des stockages cloud Amazon S3 mal configurés. Malgré des problèmes techniques d’enregistrement ayant causé des coupures dans l’épisode, l’équipe livre un tour d’horizon complet des enjeux de cybersécurité d’août 2018.

Préambule

C’est l’hécatombe. Notre plateforme d’enregistrement a flanché encore une fois, pire que la dernière fois. Nous avons tenté de récupérer, du mieux que l’on pouvait, les enregistrements pour vous fournir cet épisode. Nous nous excusons des coupures un peu sèches et des transitions brutales. Nous travaillons avec notre fournisseur pour corriger cette situation.

Shownotes and Links

• Hacking a plane from the ground - Vulnerability of Aircraft comm terminals
• EX Liberty Eclipse : Can you recover the power grid after a cyberattack? The Department of Energy finds out
• Des centres commerciaux désactivent des logiciels de reconnaissance faciale
• Trois assistants vocaux entrent dans un bar !!
• Les guichets du Mouvement Desjardins exploités dans une vaste fraude mondiale.
• 1,400,553,869 c’est le nombre de mots de passe que propose un site web baptisé Projet Fantôme. Rien de nouveau… sauf la mise en danger de vos données personnelles.
• Depuis plusieurs semaines un moteur de recherche, baptisé Gray Hat warfare, gagne du terrain dans le monde de la malveillance informatique. Sa mission, référencer les stockages cloud Amazon S3 mal configurés. Des milliards de données personnelles accessibles !

Crew

• Nicolas-Loïc Fortin
• Damien Bancal
• Vincent Groleau
• Richer Dinelle
• Steve Waterhouse

Shameless plug

• Prochaines activités
  • 23 août - QuebecSec - Sujet à venir
  • 27 septembre 2018 - ISACA-Quebec - La gouvernance et la gestion des TI au gouvernement du québec
  • 2 & 3 Novembre 2018 - Hackfest - Hackfest Décade
  • 8 novembre CSAW ’18 à Valence. (https://www.zataz.com/grenoble-csaw-2018/)
  • Avril 2019 - Québec Numérique - SéQCure

Crédits

• Montage audio par Intrasecure inc
• Music Opening the Way (Colossi - Shadow of the Colossus) par Pablo Coma via OverClocked ReMix
• Locaux virtuels par Zencastr

Durée : 26m34s | Date : 18 août 2018