Episode 0x144 (Live)
10 avril 2020
Live au hasard
Synopsis
Dans cet épisode live, Nicolas-Loïc Fortin, Patrick R. Mathieu, Vincent Groleau et Steve Waterhouse analysent en profondeur les nombreuses failles de sécurité et problèmes de confidentialité de Zoom, incluant l’envoi de données vers Facebook et la Chine, le chiffrement défaillant et les vulnérabilités client. Ils abordent également les cyberattaques liées à la COVID-19, les théories conspirationnistes sur la 5G, ainsi que l’augmentation des menaces de sécurité avec le télétravail généralisé.
Préambule
Shownotes and Links
- Zoom Zoom!
- Experts qui supportent Zoom et qui diminue les impacts
- Rumeur
- Vulnérabilité de 2019 que Apple a dû corriger à leur place
- Le CISO (responsable sécurité) de Zoom qui dit que la sécurité n’est pas importante vs l’utilisabilité
- Envoi de données à Facebook
- LinkedIn data mining
- Chiffrement et serveur en Chine
- Joindre les appels sans mot de passe
- Les deux vulnérabilités sur le poste client
- Zoom essaie de faire taire un chercheur (responsible disclosure)
- Envoi “par erreur” des données vers la Chine
- Citizenlab démontrant Zoom à des liens avec la chine, chiffrement brisé (ecb mode) et vulnérabilités dans la salle d’attente
- Gouvernement qui restreint zoom
- Écoles qui restreignent Zoom
- Apple, SpaceX, NASA qui restreignent Zoom
- Google banni Zoom
- US Senate tells members not to use Zoom
- China Telecom Should Be Barred in U.S. as Threat, Agencies Say
- Covid Social engineering au Québec
- [U.S., U.K. Issue Alert on Growing Use of Covid-themed Hacks]
- 5G Virus Conspiracy Theory Fueled by Coordinated Effort
- Meet dark_nexus, quite possibly the most potent IoT botnet ever
- Russian telco hijacks internet traffic for Google, AWS, Cloudflare, and others
- NASA sees an “exponential” jump in malware attacks as personnel work from home
Crew
Shameless plug
- COVID-19
- L’asile au travail
- Weekly social/physical distancing meeting avec la communauté du Hackfest, mercredi 20h30
- Communauté Hackfest sur Slack avec channel pour coronavirus et santé mentale si vous voulez parler! invitation
- Lavez-vous les mains et #staythefuckhome
- SNQC
Crédits
- Montage audio par Intrasecure inc
- Music Tangledeep “A Beakful of Beatdown” par WillRock via OverClocked ReMix
- Locaux virtuels par 8x8
📚 Épisodes connexes
Vous avez aimé cet épisode? Écoutez aussi :
Téléchargements
Durée : 1h38m39s | Date : 10 avril 2020