Episode 0x144 (Live)
10 avril 2020
Live au hasard
Live au hasard
Préambule
Shameless plug
- COVID-19
- L’asile au travail
- Weekly social/physical distancing meeting avec la communauté du Hackfest, mercredi 20h30
- Communauté Hackfest sur Slack avec channel pour coronavirus et santé mentale si vous voulez parler! invitation
- Lavez-vous les mains et #staythefuckhome
- SNQC
Shownotes and Links
- Zoom Zoom!
- Experts qui supportent Zoom et qui diminue les impacts
- Rumeur
- Vulnérabilité de 2019 que Apple a dû corriger à leur place
- Le CISO (responsable sécurité) de Zoom qui dit que la sécurité n’est pas importante vs l’utilisabilité
- Envoi de données à Facebook
- LinkedIn data mining
- Chiffrement et serveur en Chine
- Joindre les appels sans mot de passe
- Les deux vulnérabilités sur le poste client
- Zoom essaie de faire taire un chercheur (responsible disclosure)
- Envoi “par erreur” des données vers la Chine
- Citizenlab démontrant Zoom à des liens avec la chine, chiffrement brisé (ecb mode) et vulnérabilités dans la salle d’attente
- Gouvernement qui restreint zoom
- Écoles qui restreignent Zoom
- Apple, SpaceX, NASA qui restreignent Zoom
- Google banni Zoom
- US Senate tells members not to use Zoom
- China Telecom Should Be Barred in U.S. as Threat, Agencies Say
- Covid Social engineering au Québec
- [U.S., U.K. Issue Alert on Growing Use of Covid-themed Hacks]
- 5G Virus Conspiracy Theory Fueled by Coordinated Effort
- Meet dark_nexus, quite possibly the most potent IoT botnet ever
- Russian telco hijacks internet traffic for Google, AWS, Cloudflare, and others
- NASA sees an “exponential” jump in malware attacks as personnel work from home
Crew
Crédits
- Montage audio par Intrasecure inc
- Music Tangledeep “A Beakful of Beatdown” par WillRock via OverClocked ReMix
- Locaux virtuels par 8x8