Hackfest 2020 - 21 Novembre 2020

Synopsis

Dans cet épisode spécial du Hackfest 2020, Patrick et Steve abordent plusieurs cybermenaces d’actualité incluant les violations de données chez Manchester United et la STM, les vulnérabilités découvertes dans les télécommandes et aspirateurs robots, ainsi que les enjeux de vie privée liés aux visites virtuelles avec le Père Noël. Ils discutent également de l’évaluation des cybermenaces nationales 2020 du CCCS, des failles de sécurité affectant les systèmes Tesla Powerwall, et soulèvent des questions importantes sur la modernisation des lois de protection des données personnelles au Canada.

Shownotes and Links

• 20201117 - Visite virtuelles avec le Père Noël - la vie privée des enfants en jeux - À partir de [16:45] - Avec Patrick et Steve
• Oct 2020 - Warez The Remote ? - Turning remotes into listening devices
• 20201121 - Manchester United FC discloses security breach
• 20201117 - Republican Senator GRILLS Zuckerberg on Facebook, Google, and Twitter collaboration
• 20201118 - Top 200 most common passwords of the year 2020
• 20201118 - Le piratage d’octobre aura coûté 2 millions de dollars à la STM
• 20201118 - FCC takes spectrum from auto industry in plan to “supersize” Wi-Fi
• 20201118 - Spying with Your Robot Vacuum Cleaner:Eavesdropping via Lidar Sensors
• 20201118 - CCCS - Évaluation des cybermenaces nationales 2020
• 20201117 - Hundreds Of Tesla Powerwalls Exposed To Potential Password Hacks Via Google
• 20201117 - Double-dipping scammers don’t need malware to grab card numbers and turn a profit
• 20201120 - Une IA chinoise parvient à détecter le sarcasme sur Twitter
• 20201117 - More than 245,000 Windows systems still remain vulnerable to BlueKeep RDP bug
• 20201116 - ‘You Have Zero Privacy’ Says an Internal RCMP Presentation. Inside the Force’s Web Spying Program
• 20201116 - EFF Publishes New Research on Real-Time Crime Centers in the U.S.
• 20201119 - EFF Video Analytics User Manuals Are a Guide to Dystopia
• 20201120 - Documentaire à voir (The Teenager Who Hacked Twitter) - How an Online Attack ‘Brought Twitter to Its Knees’
• Jusqu’au 17 janvier 2021 : (Modernisation de la Loi sur la protection des renseignements personnels – Consultation publique en ligne - Canada) - Détails intéressants sur cette consultation…
• Réflexion : un client d’une compagnie qui est victime d’un rançongiciel devrait-il avoir son mot à dire si cette dernière décide de ne pas payer la rançon sachant pertinemment que les données seront divulguées considérant la double extorsion ? Possibles cas de poursuites ?)
• Campagne CyberUp: Moderniser les lois pour éliminer les zones grises de la recherche en cybersécurité
• L’Internet Security Research Group, connu pour Let’s Encrypt, lanche Prio Services, une entreprise de services d’aggrégation de données d’utilisation anonymisées grâce à une technologie cryptographique prétendant offrir une garantie d’anonymat. Réduction des méfaits ou
• CVE-2020-13671: Drupal ouvert aux attaques de double-extension
• 1 an de ransomware
• Augmentation folle de Cyber boutiques pirates ! Le magasinage de données volées n’a jamais était aussi intense
• Débat possible : et si on commençait à mettre des amendes aux entreprises / employés qui ne font pas attention à la Cyber sécurité ?

Crew

• Virginie
• Steve Waterhouse
• Patrick Mathieu
• [Richer Dinelle[(https://twitter.com/richerdinelle)
• Guillaume Morissette
• Damien Bancal