2e épisode janvier 2020

Synopsis

Dans cet épisode, Nicolas-Loïc Fortin, Damien Bancal, Patrick R. Mathieu et Vincent Groleau passent en revue l’actualité cybersécurité de janvier 2020. Ils abordent notamment les attaques de ransomware menées par des pirates iraniens contre des PME internationales, les fuites de données d’applications mobiles et de sites web, ainsi que les vulnérabilités affectant des millions de modems. L’équipe discute également des mesures de sécurité prises par les États-Unis concernant les drones DJI et des précautions à prendre lors de la signature de documents en 2020.

Préambule

En construction

Shownotes and Links

• Chantage de pirates Iraniens à l’encontre de PME/PMI Française, Canadienne et aux 4 coins du globe
• Leaks de données confidentielles de site de camgirl
• Dans un courriel envoyé à plusieurs centaines de Français expatriés au Canada, le Consulat Général de France à Québec oublie de cacher les adresses des destinataires.
• Les applications téléphoniques sont-elles hors de contrôle avec nos données personnelles. Une société norvégienne tire la sonnette d’alarme.
• Millions de modem vulnérable - Vidéotron en autre
• Trump voit des Chinois partout ! Le Département de l’Intérieur américain bloque ses 1000 drones civils de la marque DJI. L’autorité chargée de la protection des terres fédérales pense qu’il y a possibilité d’espionnage.
• ​​​​​​Welcome in 2020 - Signature de contrat 2020 et non 20
• Entreprise de l’est de la province victime d’attaque

Crew

• Nicolas-Loïc Fortin
• Damien Bancal
• Patrick R. Mathieu
• Vincent Groleau

Shameless plug

• Prochaines activités
  • 21 janvier 2019 - OWASP Québec - Escalade de privilèges dans le Cloud: D’une simple vulnérabilité SSRF à “Administrateur Cloud Global”
  • 23 janvier 2020 - QuebecSec - [Bière de Noël -> Cocktail de début d’année!]
  • 28-29-30 janvier - FIC 2020 à Lille
  • 6 février 2020 - Le premier anniversaire de Damien à -30 degrés.
  • 7 février 2020 - Journée Cybersécurité 0x04
  • 10 mars 2020 - Sécurité de l’information
  • 11 et 12 mars 2020 - Cloud & Cyber Security Expo 2020 (Londres)
  • 26 mars - Colloque cybersécurité, fuite de données
  • 26 Mars 2020- [Podcast Live QuebecSec]
  • 10 Avril 2020 -Global Hackcess organise le sa 4ème édition d’un événement orienté Cybersécurité. Conférences et CTF dans la capitale du Vin, Bordeaux. Ils offrent en téléchargement un mini challenge pour vous donner un avant goût
  • 16 au 26 avril – Semaine du numérique
  • 20 avril 2020 - Québec Numérique - SéQCure

Crédits

• Montage audio par Intrasecure inc
• Music Final Fantasy IV “Streets of Mysidia” par RebeccaETripp via OverClocked ReMix
• Locaux virtuels par Zencastr