17 juillet 2021

Synopsis

Dans cet épisode, Steve Waterhouse, Richer Dinelle et Patrick Mathieu discutent de l’actualité cybersécuritaire avec notamment la disparition mystérieuse du groupe de ransomware REvil, l’extradition d’un cyberpirate de Gatineau lié au rançongiciel Netwalker, et les nouvelles lois chinoises sur la divulgation des vulnérabilités. L’équipe aborde également l’interdiction de la reconnaissance faciale dans le Maine, les cybermenaces contre les Jeux olympiques de Tokyo, et présente des divulgations de vulnérabilités chez Vidéotron et Purolator.

Shownotes and Links

1. Richier - histoire d’un piratage de facebook
2. Sujet d’opinion - Code QR
3. Richer - La Chine veut connaître les failles en premier
4. Steve - La bonne nouvelle du jour : Un cyberpirate de Gatineau soupçonné d’avoir extorqué l’équivalent de près de 35 millions en utilisant le rançongiciel Netwalker sera bel et bien extradé aux États-Unis.
5. Richer - Steve - REvil disparait mysterieusement
6. Patrick - Maine has passed a law that bans facial recognition technology from schools and use by government officials and employees, including law enforcement.
7. Richer - D-Box hacked (ransomware)
8. Steve - 20210616 - Cybermenaces contre le processus démocratique du Canada : Mise à jour de juillet 2021
9. Steve - 20210704 - Hackers zero in on Tokyo Olympics
10. Steve - 20210710 - Kaseya Failed to Address Security Before Hack, Ex-Employees Say
11. Steve - 20210715 - Protecting customers from a private-sector offensive actor using 0-day exploits and DevilsTongue malware
12. CITIZEN LAB - Hooking Candiru Another Mercenary Spyware Vendor Comes into Focus
13. 20210712 - La loi sur la vie privée s’applique aux recherches Google, selon une juge fédérale
14. 20210615 - Facebook Catches Iranian Spies Catfishing US Military Targets
15. 20210716 - [MAGA-Branded ‘Freedom Phone’ Is a Black Box That Should Be Avoided at All Costs

irResponsible Disclosure

Disclaimer

On vous rappelle de toujours respecter les lois en vigueur, et en cas de doute, n’hésitez pas à consulter un professionnel du droit afin de toujours rencontrer vos obligations en tant que citoyens respon$

Vidéotron - Short link dans les SMS - 2/5 Steve

• Tweet avec screenshot

Purolator major XSS

• Preuve sur demande

Crew

• Steve Waterhouse
• Richer Dinelle
• Patrick Mathieu

Shamelessplug

• Hackfest 2021 - Training 14 au 18 novembre, Conférence et villages le 19-20 novembre
• FIC 2021 (7, 8 & 9 septembre)
• 15 au 19 novembre, Hack in Paris
• Hackfest Shop
• Join Hackfest/La French Connection Discord

Crédits

• Montage audio par Hackfest Communication
• Music Artcore - Myth Killers - Myth Killers
• Locaux virtuels par 8x8