Cette semaine, Cyber Citoyen et Polysécure unissent leurs forces pour parler de surveillance en milieu de travail. Ces logiciels qui enregistrent ce qui se passe à votre écran, qui captent ce que vous tapez au clavier et qui peuvent supposément évaluer votre humeur et même votre envie de vous syndiquer.

On aborde le cadre légal, les solutions qui existent et ce qu'elles permettent de collecter comme données.

Voici le lien vers la banque de données de solutions technologiques destinées au monde du travail: https://home.coworker.org/worktech/

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Voici le 75e épisode du balado Cyber Citoyen. Cette semaine, Sam Harper et Catherine Dupont-Gagnon font le tour de certains sujets d'actualités liés à la vie privée et la cybersécurité.

On commence en parlant d'une situation aux États-Unis ou un activiste est menacé de prison pour avoir supprimer les données de son téléphone à l'aide d'une fonctionnalité du système d'exploitation GrapheneOS.

On poursuit avec la nouvelle que les russes sont présents dans le WiFi de l'hôtel. Microsoft a publié un rapport sur une campagne de piratage qui cible les clients des hôtels et c'est un bel exemple de techniques de piratage intéressantes. On vous explique donc ce qu'est la technique qui a été baptisée ClickFix ainsi que le "Device code phishing".

Pour en savoir plus, voici des liens:

• https://www.microsoft.com/en-us/security/blog/2026/07/31/captivecrunch-midnight-blizzard-targets-travelers-worldwide-for-malware-delivery-and-credential-theft/
• https://www.theregister.com/security/2026/08/03/russias-svr-borks-public-wi-fis-for-digital-surveillance/5282399
• https://www.lumen.com/blog/en-us/frostarmada-forest-blizzard-dns-hijacking
• https://reliaquest.com/blog/threat-spotlight-dns-poisoning-tactics-expand-to-hospitality/
• https://www.microsoft.com/en-us/security/blog/2025/08/21/think-before-you-clickfix-analyzing-the-clickfix-social-engineering-technique/

Pour terminer, on discute d'un document de relations publiques publiés par Flock Security, la compagnie préférée de Catherine. Si vous voulez savoir ce que Catherine pense vraiment de Flock, écoutez jusqu'à la fin!

Indicatif Sonore: DJ Mutante

Crédit photo: Ali Haki

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Dans cet épisode collaboratif Polysécure et Cyber Citoyen on parle de Peter Thiel, de Palantir et de la Paypal Mafia.

Bonne écoute!

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Dans cet épisode collaboratif entre Cyber Citoyen et Nicolas-Loïc du balado Polysécure on aborde plusieurs sujets d'actualités:

• Le système SORM et le contrôle accru de l'Internet russe par le Kremlin
• De nouvelles situations d'abus du système Flock par des policiers
• Une étude sur la création de noms de domaine pour la fraude les activités illicites
• Une mise à jour d'Amazon qui donne chaud
• Le volume de courriel d'hameçonnage est en baisse, mais ce n'est pas nécessairement une bonne nouvelle.

Bonne écoute!

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Catherine, Sam et Nicolas-Loïc ont clairement de la difficulté à demeurer dans le sujet cette semaine.

On commence à parler de campagne de désinformation en Amérique Latine, pour basculer sur la nature de la gauche et de la droite en politique et la fameuse fenêtre d'acceptabilité sociale d'Overton.

On poursuit avec un topo sur Flock et les risques que cela pose pour la vie privée pour ensuite parler de Grok et de code morse. Ça dérape un peu mais on réussi éventuellement à revenir aux gens de partout dans le monde qui s'unissent pour diffuser de la désinformation sur le séparatisme albertain.

La conversation a été considérablement abrégée pour ce balado. Pour entendre le tout sans aucune censure, écoutez-nous en direct sur Twitch.tv/cathdg

Quelques liens:

Le site Web du Hondurasgate.

Un hacker utilise du code morse pour tromper Grok.

Flock utilise des caméras dans des écoles pour un pitch de vente.

Le rapport sur la désinformation et le séparatisme Albertain.

Des hollandais derrière des vidéos YouTube virales au sujet de l'Alberta.

Bonne écoute!

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Le dernier segment de cet épisode aborde des thèmes tels que la violence sexuelle, l'abus de mineur·es et le suicide. On préfère vous en avertir.

Dans cet épisode du balado Cyber Citoyen, nous sommes accompagné de notre ami Nicolas-Loïc du balado Polysécure pour discuter:

• d'un mystère sur Tinder,
• d'une application de "vibe coding" qui crée des sites Web très, mais vraiment très publics,
• de Mythos d'Anthropic, l'IA tellement dangereuse qu'elle ne peut pas être rendue publique,
• du groupe de sextortion et d'abus 764 et de l'arrestation d'un homme de la Ville de Québec accusé d'en faire partie.

Le site d'information produit par le gouvernement de la Nouvelle-Zélande, c'est par ici: https://netsafe.org.nz/

Vous pouvez écouter le balado "Le bruit des bottes. Accélérer la fin du monde" sur l'accélérationnisme, le nazisme et la satanisme sur toutes les applications de podcasts. Il est aussi disponible ici: https://shows.acast.com/le-bruit-des-bottes-mini-serie

Cet épisode a été enregistré sur Twitch, vous pouvez nous y trouver sur la chaîne de Catherine: https://www.twitch.tv/cathdg

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Dans cet épisode, Nicolas-Loïc Fortin du balado Polysécure se joint à nous pour discuter de sujets d'actualités.

Nous abordons le dépôt du projet de loi C-22, une fuite de données du département de la sécurité intérieure des États-Unis qui dévoile l'intérêt pour les solutions de surveillance et une nouvelle application d'astroturfing politique vendue au Canada.

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Il fallait que ça arrive. Le département de la Justice américain a dévoilé une autre série de courriels et documents relatifs à l'affaire Jeffrey Epstein. Nous n'avons donc pas eu le choix d'accorder un deuxième épisode aux fameux "Epstein Files".

Si ce n'est pas déjà fait, on vous recommande d'écouter l'épisode #60, où on a fait un résumé de l'affaire, de la biographie de Jeffrey Epstein, des coïncidences louches et des questions non résolues.

Catherine pose la question: les conspirationnistes avaient-ils raison?

On discute des plus récentes révélations et des précautions à prendre lorsqu'on s'aventure dans ce type de recherche.

Bonne écoute!

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Cet épisode souligne notre 12e collaboration mensuelle avec Nicolas-Loïc Fortin du balado Polysécure. En plus, c'est son 700e épisode.

Oui, après le Big Pharma, il y a le Big Podcast de Cybersécurité.

On commence par discuter de Grok, l'IA générative intégrée à la plateforme X d'Elon Musk, qui génère des images d'abus sexuels de mineures de façon industrielle.

On poursuit en racontant les derniers développement suivant l'extradition d'un magnat de la fraude du Cambodge vers la chine.

Pour lire le texte publié sur Substack mentionné pendant l'épisode, c'est ici.

Quelques autres articles intéressants sur le sujet:

• https://www.elliptic.co/blog/tudou-guarantee-winds-down-operations-after-12-billion-in-transactions
• https://www.reuters.com/world/china/cambodia-keep-up-crackdown-scam-centres-after-arrest-alleged-mastermind-2026-01-14/

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Dans cet épisode du balado Cyber Citoyen sur la vie privée, la sécurité et la technologie, Sam et Catherine discutent de quelques sujets d'actualités récents.

• Un magnat de la fraude est extradé du Cambodge vers la Chine, les USA ont-ils volés des bitcoins?
• Un site de rencontre pour suprémaciste blancs se fait pirater
• Des hacktivistes attaquent le site d'une organisation transphobe
• Les données du groupe de pression Canary Mission sont rendues publiques
• Des courriels de réinitialisation de mot de passe louche venant d'Instagram

Animation: Catherine Dupont-Gagnon

Montage: Sam Harper

Indicatif sonore: DJ Mutante

Crédit photo: stefzn

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Dans cet épisode du balado Cyber Citoyen, sur la sécurité, la vie privée et la technologie Catherine et Sam discutent des histoires de l'actualité qui ont attiré leur attention en ce début d'année 2026. Le moins qu'on puisse dire, c'est que ça démarre en beauté.

• Meta avait un plan pour en faire le moins possible pour combattre la fraude en ligne.
• Grok publie du matériel d'abus sexuel de mineurs et des images à caractère sexuelles sans consentement sur X
• Les gens derrière Tenet Media, le paravent pour la propagande russe ont récupéré leur Visa américain alors que des chercheur·euses en désinformation se sont vus interdits d'entrée aux États-Unis.

Animation: Catherine Dupont-Gagnon

Montage: Sam Harper

Indicatif sonore: DJ Mutante

Crédit photo: Haoli Chen

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Cet épisode a été enregistré juste avant le temps des Fêtes. Dû à des circonstances hors de notre contrôle (Sam a pogné un virus), le voici un tout petit peu en retard mais toujours d'actualité!

On parle des effets négatifs de l'utilisation de l'IA en commençant par les cas de psychoses induites ou exacerbées par l'IA.

On aborde quelques études sur les effets de l'utilisation des Modèles de languages (LLM) sur notre créativité, sur l'homogénéisation des idées et la notion de dette cognitive.

Sam continue ses attaques gratuites contre les chroniqueurs de Québécor et Nicolas Loïc termine l'année 2025 sur une note positive.

Animation: Catherine Dupont-Gagnon

Indicatif sonore: DJ Mutante

Montage: Sam Harper

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

On est de retour pour un autre épisode collaboratif Polysécure et Cyber Citoyen.

Cette semaine, nous discutons des bienfaits pour la sécurité d'utiliser un bloqueur de publicités.

Ensuite on parle d'une enquête qui révèle les risques que posent les données vendues par les databrokers.

• Le lien vers l'article publié par L'Écho: https://multimedia.lecho.be/telephone-localisation/

On termine avec un fraude qui cible des commerçant·es à travers les avis sur Google.

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Sam H et Cath DG de retour dans le studio pour un épisode format classique de Cyber Citoyen.

• On parle de la Chine qui tape sur les réseaux de fraude organisés et condamne des fraudeurs à la peine capitale.
• Les browsers qui utilisent l'IA "agentique", les risques pour la sécurité que ça implique et les efforts pour mitiger ces risques
• Le mot de passe du musée du Louvre
• Meta veut nous micro-cibler encore plus intensément à l'aide de pubs 100% IA

Animation: Catherine Dupont-Gagnon

Montage: Sam Harper

Indicatif sonore: DJ Mutante

Crédit photo: Haonan Wei

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

On le sait, on ne sort pas ce balado super régulièrement ces derniers temps. On s'en excuse. Heureusement que notre ami Nicolas-Loïc du balado Polysécure est là pour nous garder sur la bonne voie.

Pour ceux et celles qui comptent, l'épisode crossover numéro 8 n'a pas été publié sur notre feed. C'était un enregistrement live au GoSec.

Dans cet épisode, on fait un suivi de notre application préférée, Tea, on parle d'une étude réalisée pour évaluer la fiabilité de l'IA générative à résumer des articles d'actualité et on termine avec une histoire de hacker utilisant la technologie de façon créative dans une prison roumaine.

Bonne écoute!

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Pour le 60e épisode du balado Cyber Citoyen on fait une petite mise à jour de la saga de l'application Tea et comment son fondateur a utilisé des méthodes douteuses pour promouvoir son application.

Les fouilles de téléphones augmentent à la frontière américaine et Cellebrite fait du marketing.

Une campagne de phishing cible les développeur·euses de Add-ons pour Firefox.

Une flotte de navires iraniens ciblé par une cyberattaque.

Animation: Catherine Dupont-Gagnon

Montage: Sam Harper

Indicatif Sonore: DJ Mutante

Crédit photo: Anna Ogiienko / Unsplash

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Pour ce 60e épisode du balado Cyber Citoyen, nous sommes une fois de plus rejoins par notre ami Nicolas-Loïc Fortin du balado Polysécure.

Cette fois-ci, un sujet un peu hors de notre habitude. Nous allons aborder le fameux dossier Jeffrey Epstein: son histoire, l'enquête et l'arrestation de 2005, la sentence bonbon, sa seconde arrestation en 2019, les circonstances de son décès, ses liens avec Donald Trump et la débâcle actuelle.

En plus, cette histoire nous permet d'aborder la pyramide de la conspiration, de discuter des sources et de la vérification de celles-ci en journalisme et d'autres sujets.

Pour voir la fameuse pyramide en plus de détail: conspiracychart.com

Animation: Catherine Dupont-Gagnon

Montage: Sam Harper

Indicatif sonore: DJ Mutante

Crédit photo: Tom Radetzki sur Unsplash

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Dans cet épisode on discute de:

• Une, non deux, brèches dans l'application Tea
• Sam Altman dit quelque chose de bien
• Après avoir instauré la vérification d'âge sur Internet, le Royaume-Uni songe à bannir les VPNs
• Chaos ransomware se fait saisir ses bitcoins

Animation: Catherine Dupont-Gagnon

Montage: Sam Harper

Indicatif sonore: DJ Mutante

Crédit photo: Clarissa Carbungco

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Pour cet épisode du balado Cyber Citoyen, nous sommes accompagné de notre ami NLF du balado Polysécure pour revenir sur les actualités qui ont attiré notre attention.

Au menu:

Grok, l'IA intégrée au site X, a sérieusement dérapé.

WeTransfer nous explique nous avons mal compris ce qu'ils avaient clairement dit.

Une vulnérabilité qui affecte les trains obtient un CVE des années après avoir été découverte.

Trump semble avoir perdu l'appui d'une partie de sa base conspirationniste.

Animation: Nicolas-Loïc Fortin

Montage: Sam Harper

Indicatif sonore: DJ Mutante

Crédit photo: Tim Mossholder

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Cette semaine au balado Cyber Citoyen, nous retrouvons notre ami Nicolas-Loïc Fortin du balado Polysécure pour discuter de l'actualité.

• Une vulnérabilité dans Copilot: Les méchants trouvent le moyen de lui envoyer des instructions cachées.
• Le projet de loi C-4 va soustraire les partis politiques fédéraux des exigences légales en matière de protection des renseignements personnels.

Animation: Catherine Dupont-Gagnon

Montage: Sam Harper

Indicatif Sonore: DJ Mutante

Crédit photo: Tim Mossholder

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Cette semaine au balado Cyber Citoyen, nous retrouvons notre ami Nicolas-Loïc Fortin du balado Polysécure pour discuter de l'actualité.

- Une campagne d'influence russe analysée par Viginum

- Telegram est un peu plus coopératif avec les autorités

- Signalgate!! Oui, on a encore des choses à dire sur le Signalgate.

- Une liste de livres générée par l'IA au résultat moins qu'idéal.

Animation: Nicolas-Loïc Fortin

Montage: Sam Harper

Indicatif sonore: DJ Mutante

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Pour le 55e épisode du balado Cyber Citoyen, Sam et Catherine parlent de l'actualité en cybersécurité et vie privée. Sam utilise l'expression "c'est pas idéal" un nombre record de fois.

• Surveillance et reconnaissance faciale à la frontière
• Facebook est encore plus evil que ce qu'on pensait
• L'identité de l'administrateur du site MrDeepFakes dévoilé par Bellingcat
• Mike Walz continue de nous impressionner avec son utilisation de Signal
• Une nouvelle fonctionnalité de Gmail ouvre la porte aux attaques de phishing

Animation: Catherine Dupont-Gagnon

Montage: Sam Harper

Indicatif sonore: DJ Mutante

Crédit photo: Cyrus Chew

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Cette semaine, Sam et Catherine sont accompagnés de Fanny Tan, de Glitch.

Glitch, c'est un balado et une infolettre du même nom.

On discute de l'avis donné à la communauté scientifique de l'UQAM au sujet de la traversée des frontières américaines.

On parle d'un article publié par Pivot sur la présence d'activité inauthentique entourant les élections canadiennes sur TikTok

On termine avec la fermeture du bureau de lutte à l'ingérence étrangère aux USA.

Animation: Catherine Dupont-Gagnon

Montage: Sam Harper

Indicatif sonore: DJ Mutante

Crédit photo: Tim Mossholder

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Cette semaine Cyber Citoyen s'allie à notre bon ami Nicolas-Loïc Fortin, du podcast Polysécure, pour discuter de l'actualité.

Au menu, le DOGE fait des choses louches et fait de l'exfiltration de données sensibles.

Le registre des CVEs, c'est-à-dire les vulnérabilités informatique, est sauvé à la dernière minute.

Le forum 4chan est victime d'une brèche et d'une fuite de données. On revient sur l'histoire de ce forum qui a donné naissance autant au collectif Anonymous qu'à la conspiration Qanon.

Pour terminer, Catherine nous parle d'une campagne sur les réseaux sociaux pour riposter aux tarifs imposés par l'administration Trump en visant l'industrie du luxe.

Au micro: Catherine Dupont-Gagnon, Nicolas-Loïc Fortin et Sam Harper

Montage: Sam Harper

Indicatif Sonore: DJ Mutante

Crédit photo: Tim Mossholder

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Cette semaine au balado Cyber Citoyen, on poursuit notre série d'épisodes sur la vie privée en abordant le thème de la manifestation.

On discute des conseils pour manifester en toute sécurité, tout en protégeant sa vie privée, avant, pendant et après la manif.

Animation: Catherine Dupont-Gagnon

Montage: Sam Harper

Indicatif sonore: DJ Mutante

Crédit photo: Teemu Paananen

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Pour le 51e épisode du balado Cyber Citoyen on discute de la gaffe de l'administration Trump qui a ajouté un journaliste à son group chat sur Signal. Contrairement à certaines choses entendues, Signal reste sécuritaire.

Pour lire les détails de cette histoire, voici le lien vers l'article original du Atlantic et le deuxième qui détaille les messages reçus.

Kevin Collier a écrit un excellent texte sur Signal pour NBC News.

Google a publié un avis concernant des tentatives de phishing menées par l'État russe contre les utilisateur·trices de Signal.

Ensuite, l'administrateur du site Web HaveIbeenPwned s'est fait avoir par un courriel de phishing. Si ça peut lui arriver, ça peut arriver à tout le monde.

Pour terminer, l'entreprise 23andMe fait faillite est s'apprête à vendre les données qu'elle a collectées. C'est peut-être une bonne idée d'aller supprimer ses données avant que cela n'arrive.

Merci pour votre écoute. N'oubliez pas de vous inscrire à notre infolettre.

Animation: Catherine Dupont-Gagnon

Montage: Sam Harper

Indicatif sonore: DJ Mutante

Crédit photo: 傅甬 华

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Cette semaine, Cyber Citoyen et Polysécure réunissent de nouveau leurs forces pour faire un tour de quelques sujets d'actualités qui ont attiré notre attention.

• Une étude de Media Matters sur l'omniprésence de la droite dans les médias.
• Un article de Wired sur l'utilisation de Starlink par le crime organisé responsable de trafic humain et de fraude en ligne
• Une vidéo, utilisant la technologie de Deep Fake, met en vedette le CEO de YouTube.

Ces sujets nous permettent de discuter de plusieurs aspects connexes: les plateformes de vidéo alternatives utilisées par les influenceurs de droite, trouver ce qui fonctionne dans la sensibilisation à la cybersécurité et la prévention des fraudes et Catherine a un script tout préparé pour une mini-série.

Bonne écoute.

Avec: Nicolas-Loïc Fortin, Catherine Dupont-Gagnon et Sam Harper

Montage: Sam Harper

Indicatif sonore: DJ Mutante

Crédit photo: Tim Mossholder

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Dans cet épisode, nous poursuivons notre mini-série sur la vie privée et discutons des mesures pour communiquer de façon plus sécure et privée.

On parle du chiffrement de bout en bout.

On aborde des extensions pour le browser, comme Privacy Badger et Ghostery

On parle de "fingerprinting" et de l'outil pratique pour voir les informations que l'on partage: coveryourtracks.eff.org

On ne peut pas parler d'anonymat ou de vie privée en ligne sans aborder le browser TOR.

On parle du système d'exploitation Tails.

On parle de GrapheneOS pour dé-googler son téléphone

Pour terminer, on parle du document créé par Michael Bazzell pour faire retirer les données nous concernant du Web.

Animation: Catherine Dupont-Gagnon

Montage: Sam Harper

Indicatif sonore: DJ Mutante

Crédit photo: Nadine E

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Cette semaine au balado nous vous présentons le tout premier épisode collaboratif entre Cyber Citoyen et Polysécure.

Nous joignons nos forces pour discuter de l'actualité en cybersécurité.

• Les frasques du DOGE aux États-Unis: un article de 404 Media.
• L'Angleterre veut une porte dérobée dans la messagerie de Apple
• La solitude est-elle un risque de cybersécurité ?
• Les applications de rencontre complaisantes envers les agresseurs: Un article de 19th news.

Avec:

Catherine Dupont-Gagnon, Nicolas-Loïc Fortin et Sam Harper

Montage: Sam Harper

Indicatif sonore: DJ Mutante

Crédit photo: Tim Mossholder

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Cette semaine au balado Cyber Citoyen nous débutons une mini-série sur la protection de la vie privée.

On discute de son importance pour pouvoir jouir de nos autres droits fondamentaux. On fait un survol du cadre législatif en place au Canada et au Québec. On discute de modèle de menace, de choix à faire et de quelques conseils pour protéger sa vie privée en ligne.

Quelques liens:

• Discours prononcé par le commissaire à la protection de la vie privée du Canada
• Un tableau produit par Fasken sur les différences entre la LPRPDE et la Loi 25
• Pour la EFF, le respect de la vie privée permettrait de résoudre plusieurs problèmes auxquels nous faisons face

Dans deux semaines, nous aborderons de façon plus détaillée les mesures que l'on peut mettre en place pour communiquer de façon confidentielle.

Animation: Catherine Dupont-Gagnon

Montage: Sam Harper

Indicatif sonore: DJ Mutante

Crédit photo: Nadine E

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Cette semaine au balado sur la cybersécurité, la vie privée et la technologie, Catherine et Sam vous proposent une sélection de sujets qui ont attiré notre attention.

Nous parlons de "spoofers" et d'"alloteurs", deux métiers spécialisés dans l'écosystème de la fraude.

Le rapport du groupe Intrisec est disponible ici.

On aborde une initiative des autorités chinoises et un projet de loi en Thaïlande pour freiner la fraude connue sous le terme de "pig-butchering".

L'administration Trump vire tous les membres du Cyber Security Review Board (CSRB), une sorte de coroner de la cybersécurité.

On termine avec la question, est-il possible d'échapper à la "broligarchie"?

Animation: Catherine Dupont-Gagnon

Montage: Sam Harper

Indicatif sonore: DJ Mutante

Crédit photo: Mr Cup / Fabien Barral

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Dans cet épisode du balado Cyber Citoyen, sur la vie privée, la cybersécurité et la technologie nous discutons des changements apportés aux politiques de modération de Meta. Ces modifications s'appliqueront d'abord aux États-Unis, mais leurs effets se feront sentir partout: fin du "fact-checking", fin de la détection automatique de contenu faux ou haineux.

Philippe de Grosbois, prof de sociologie et auteur des livres Les batailles d'Internet et La collision des récits, chez Écosociété, est notre invité.

Nous discutons des nouvelles politiques qui entrent en vigueur, des limites du "fact-checking", du virage à droite de la Silicon Valley et autres sujets d'actualités.

Le dernier livre de Philippe de Grosbois, La collision des récits: le journalisme face à la désinformation est disponible ici.

Animation: Catherine Dupont-Gagnon

Montage: Sam Harper

Indicatif sonore: DJ Mutante

Crédit photo: Thought Catalog

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

C'est le dernier épisode de l'année et non, ce n'est pas une rétrospective de 2024. Dans cet épisode du balado, nous revenons sur certains événements des deux dernières semaines qui ont attiré notre attention.

• La chute brutale de la cryptomonnaie $Hawk
• Le réseau TOR cherche des gens pour créer des Webtunnels pour contrer la censure en Russie.
• Un "affilié" de groupes de rançongiciel arrêté par les autorités russes. Voici le lien vers l'article de Brian Krebs.
• Un consultant pour l'entreprise Exxon investigué par le FBI pour une opération de piratage de militant·es écologistes.
• Les pays des 5-eyes publient une déclaration commune sur la prévention de la radicalisation menant à la violence chez les jeunes.
• Le Center for Countering Digital Hate publie une étude sur la promotion des troubles alimentaires par l'algorithme de YouTube.

Animation: Catherine Dupont-Gagnon

Montage: Sam Harper

Indicatif sonore: DJ Mutante

Crédit photo: ev

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Cette semaine au balado Cyber Citoyen Catherine et Sam discutent du réseau social qui a pris de l'expansion suite à l'élection américaine, soit Bluesky.

On discute de son architecture et de sa prétention à être décentralisée. On aborde diverses fonctionnalités: les "starter packs", les outils de modération, les étiquettes et autres.

Suivez-vous sur Bluesky:

• @cybercitoyen.org
• @cathdg.bsky.social
• @sharper.bsky.social

Quelques liens en vrac:

• Protocols, not platforms: A Technological Approach to Free Speech
• L'article de blog mentionné sur la décentralisation vs celle du Fedivers
• Une description du protocole AT
• Les étiquettes sur Bluesky
• L'application Clearsky, un bon outil d'OSINT.
• Un article de blogue sur la fabrication d'un flux ("feed") personnalisé
• Les listes de "mute" pour les nuls

Animation: Catherine Dupont-Gagnon

Montage: Sam Harper

Indicatif sonore: DJ Mutante

Crédit photo: Sam Schooler

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Dans cet épisode du balado Cyber Citoyen, on sort un peu du monde de la cybersécurité au sens strict pour parler de désinformation, de censure et autres sujets en lien avec l'Internet.

Le Canada bannit TikTok, enfin presque.

• https://theconversation.com/the-reasons-for-shutting-down-tiktok-in-canada-appear-tenuous-at-best-243233
• https://citizenlab.ca/2021/03/tiktok-and-douyin-exp/lained/
• https://www.priv.gc.ca/en/privacy-and-transparency-at-the-opc/proactive-disclosure/opc-parl-bp/ethi_20231025/is_20231025/
• https://www.brookings.edu/articles/the-tiktok-debacle-distinguishing-between-foreign-influence-and-interference/

L'Union Européenne demande à Temu de faire mieux

• https://ec.europa.eu/commission/presscorner/detail/fr/ip_24_5707

La désinformation et les élections américaines. Est-ce que le phénomène "BlueAnon", c'est la même chose que QAnon?

• https://www.rollingstone.com/culture/culture-news/blueanon-election-conspiracy-theories-elon-musk-1235162374/
• https://www.washingtonpost.com/politics/2024/11/04/election-2024-conspiracy-theories/
• https://www.wired.com/story/election-denial-conspiracy-theories-x-left-blueanon/
• Le livre "Hope in the Dark":
• Se protéger contre la surveillance étatique

Faut-il donner une tribune aux masculinistes?

• https://www.instagram.com/p/DCM6Do4v_oP/?igsh=MXBvdWR6OGRyZWk3OA%3D%3D&img_index=1

Attention aux fraudes à l'investissement dans un contexte où les prix des Bitcoins sont en hausse

Surprise, Meta ne suit pas ses propres règles en matière de publicités de nature politique

• https://dl.acm.org/doi/pdf/10.1145/3646547.3689020

Animation: Catherine Dupont-Gagnon

Montage: Sam Harper

Indicatif Sonore: DJ Mutante

Crédit Photo: Siddhesh Mangela

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Cette semaine au balado Cyber Citoyen, on parle avec Andréanne Bergeron, directrice de la recherche chez Gosecure.

Depuis plusieurs années, elle étudie le comportement et les profils des cybercriminels à l'aide de honeypots, des serveurs alléchants placé sur le Web et qui permettent d'observer le comportement des gens qui tentent, et parfois réussissent, à s'y introduire.

Vous pouvez trouver les articles de blogue d'Andréanne Bergeron ici: gosecure.ai/blog/

Animation: Catherine Dupont-Gagnon

Montage: Sam Harper

Indicatif sonore: DJ Mutante

Crédit photo: Art Rachen

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Dans cet épisode du balado Cyber Citoyen on revient sur le Hackfest, la conférence de cybersécurité qui s'est tenue à Québec les 11 et 12 octobre dernier.

On parle des présentations que l'on a vues et on discute de la compétition d'ingénierie sociale.

Animation: Catherine Dupont-Gagnon

Montage: Sam Harper

Indicatif sonore: DJ Mutante

Crédit photo: Hackfest communications.

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Cette semaine au balado nous accueillons Nicolas-Loïc Fortin pour discuter du métier de conseiller stratégique en cybersécurité.

On parle de consultation, de travail autonome, de communications et des "soft skills" nécessaires pour aider les gens et les entreprises à se sécuriser.

Vous trouverez le balado de NLF sur polysecure.ca

En savoir plus sur la conférence de sécurité défense Seqcure

Animation: Catherine Dupont-Gagnon

Montage: Sam Harper

Indicatif sonore: DJ Mutante

Crédit photo: Scott Graham

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Dans cet épisode du balado Cyber Citoyen on parle avec Nicolas Milot, hacker éthique chez Yack.

On discute du texte que Nicolas a publié sur Medium: You scam, I hacked, où il raconte comment il a réussi à faire suer un fraudeur lui ayant envoyer un SMS de phishing.

On parle des façons de reconnaître ce genre de tentative et ce que Nicolas a pu faire pour rendre la vie du fraudeur difficile.

Nicolas et sa collègue était nos invité·es pour l'épisode 16 Les gentils hackers de Yack, si ce n'est pas déjà fait, allez l'écouter!

Animation et montage: Sam Harper

Indicatif sonore: DJ Mutante

Crédit photo: Yack

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Dans cet épisode du balado Cyber Citoyen, Catherine et Sam reviennent sur l'arrestation de Pavel Durov, le fondateur de Telegram.

Nous expliquons un peu ce qu'est cette application et aussi ce qu'elle n'est pas vraiment.

Quelques articles pour creuser plus loin:

• Un texte de 404 media sur l'étrange adoption de Telegram par les influenceurs de droite: https://www.404media.co/how-telegrams-founder-pavel-durov-became-a-culture-war-martyr/
• Un texte de Matthew Green, spécialiste en chiffrement sur Telegram: https://blog.cryptographyengineering.com/2024/08/25/telegram-is-not-really-an-encrypted-messaging-app
• Le document du tribunal de Paris avec les chefs d'accusation: https://www.tribunal-de-paris.justice.fr/sites/default/files/2024-08/2024-08-26%20-%20CP%20TELEGRAM%20.pdf
• Un avocat se prononce sur les implications pour les firmes US: https://prestonbyrne.com/2024/08/24/thoughts-on-the-durov-arrest

En deuxième partie, nous tentons de nuancer la nouvelle d'une vulnérabilité dans les Yubikeys, ces clés physiques utilisées comme deuxième facteur d'authentification (2FA). Pour plus de détails sur l'utilisation de celles-ci et des autres méthodes de 2FA, écoutez notre épisode #21 Mots de passe.

N'oubliez pas de vous abonnez à notre infolettre: cybercitoyen.substack.com

Animation: Catherine Dupon-Gagnon

Montage: Sam Harper

Indicatif sonore: DJ Mutante

Crédit photo: Dimitri Karastelev

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Dans cet épisode du balado Cyber Citoyen, nous discutons avec François Caron, chef de l'équipe réponse aux incidents chez OKIOK.

Ça peut être difficile de s'imaginer à quoi ressemble l'impact d'un rançongiciel pour une entreprise et ses employé·es. Nous profitons donc de l'expertise de François pour aborder les impacts concrets d'une cyberattaque, le déroulement de l'incident, la présence de signes avant-coureurs, la négociation avec les méchants.

Durant la discussion Sam mentionne un projet de loi qui obligerait la divulgation des incidents et il y a des rumeurs que le paiement des rançons serait limités, c'est bien au Royaume-Uni.

Animation: Catherine Dupont-Gagnon

Montage: Sam Harper

Indicatif sonore: DJ Mutante

Crédit photo: Markus Spiske

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Le moins que l'on puisse dire, c'est que le mois de juillet a été un brin chaotique dans le merveilleux monde de la technologie et de la sécurité de l'information. Dans cet épisode, nous revenons sur certains des événements marquants de l'actualité.

• Une brèche de données chez le fournisseur téléphonique AT&T fait couler les métadonnées des appels et textos de 110 millions d'abonné·es. On discute de ce que cela veut dire pour la protection des sources journalistiques.
• Une vulnérabilité découverte dans le gestionnaire de mot de passe 1Password.
• Google est un monopole et Apple dit ne pas vouloir de Bing, même si c'est gratuit...
• Crowdstrike fait tomber 8.5 millions de machines Windows lorsque son validateur n'a pas validé pas la nouvelle mise à jour et Microsoft publie un article technique sur le sujet
• Pour ceux et celles que cela intéresse, une explication des VBSE (virtualization-based security enclaves)

Un grand merci pour votre écoute!

Pour encore plus de Cyber Citoyen, abonnez-vous à notre infolettre: cybercitoyen.substack.com

Animation: Catherine Dupont-Gagnon

Montage: Sam Harper

Indicatif sonore: DJ Mutante

Crédit photo: Shekai

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Dans cet épisode du balado Cyber Citoyen nous accueillons Patricia Gagnon-Renaud, analyste en cybersécurité chez GoSecure.

Nous l'avons invitée pour discuter du sujet de sa présentation lors du dernier NorthSec à Montréal.

Nous parlons de sécurité physique et de ce qui l'a emmenée à commencer à faire de la géolocalisation, c'est-à-dire trouver l'endroit où a été prise des photos.

On parle d'OSINT, l'intelligence basée sur les données ouvertes, et aussi de ce que l'on peut faire à partir de la photo d'une clé.

Pour voir la présentation de Patricia au NSEC: I will look for you and I will find you, OSINT on publicly shared pictures.

Le lien vers les diapos de la présentation et d'autres ressources en OSINT sont disponibles sur son dépôt Github.

On vous encourage aussi à aller voir le reportage produit par Radio-Canada sur la reproduction de la clé à partir d'une photo.

Animation: Catherine Dupont-Gagnon

Montage: Sam Harper

Indicatif sonore: DJ Mutante

Crédit photo: Kelly Sikkema

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Dans cet épisode du balado Cyber Citoyen, sur la sécurité, la vie privée et la technologie, on vous parle des Cyberpartisans de Biélorussie. Nous revenons sur l'histoire de ce groupe de hacktivistes qui a débuté ses activités suite aux répressions qui ont eu lieu en réponse aux manifestations pro-démocratie dans le pays. Nous discutons avec la porte-parole officielle, Yuliana Shemetovets des dernières actions du groupe, soit le piratage de l'usine de produits fertilisants Grodna Azod et du site Web du KGB.

Pour en savoir plus, voici des liens vers des articles écrits par Sam Harper sur le sujet des Cyberpartisans de Biélorussie:

• Pirates informatiques biélorusses contre la dictature
• Des hacktivistes s'attaquent à la surveillance russe d'Internet
• Une fuite de documents montre l'étendue de la censure d'Internet par l'État russe

Quelques autres liens:

• Vidéo de l'hymne des Cyberpartisans, sur l'air de Bella Ciao.
• Un article de Coda Story sur le partage d'informations pour déjouer la censure.
• Un montage de vidéos des manifestations et de la répression en Biélorussie.

Inscrivez-vous à notre infolettre, disponible sur cybercitoyen.substack.com. D'ici peu, nous y publierons l'entrevue complète, en anglais, avec Yuliana Shemetovets.

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Dans cet épisode du balado Cyber Citoyen nous accueillons un invité spécial, Jocelyn Baril, pour discuter de la cybersécurité dans le milieu de l’éducation. Quoi de mieux que le début des vacances scolaires pour aborder ce sujet. Jocelyn a travaillé longtemps dans le milieu scolaire et de l’éducation: centre de service scolaire, école privée et CÉGEP.

On discute de son parcours vers la sécurité, du travail de TI dans le milieu scolaire, les bons côtés et les défis de cet emploi. On parle aussi de culture de cybersécurité et des raisons qui expliquent que plusieurs institutions scolaires se font malheureusement pirater.

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Dans cet épisode du balado Cyber Citoyen, nous abordons un sujet qui nous passionne, soit la désinformation.

Tel que mentionné au début de l'émission, nous avons participé à l'écriture d'un livre sur le sujet, que vous pourrez trouver ici: On vous trompe.

Liens vers les rapports mentionnés durant cet épisode:

• Le Adversarial Threat Report publié par Meta en mai 2024
• Rapport sur l'utilisation d'Open AI pour des "covert influence operations"
• Tiktok publie également des rapports sur les campagnes d'influence sur sa plateforme
• Revue de presse sur le groupe Doppelganger

Inscrivez-vous à notre infolettre: cybercitoyen.substack.com

Animation: Catherine Dupont-Gagnon

Montage: Sam Harper

Indicatif sonore: DJ Mutante

Crédit photo: Sander Sammy

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Dans cet épisode du balado Cyber Citoyen, on discute de notre expérience à la conférence NorthSec qui a eu lieu à Montréal: nos présentations coup de coeur, la soudure, la compétition Capture the flag (CTF).

Bonne écoute!

Animation: Catherine Dupont-Gagnon

Montage: Sam Harper

Indicatif Sonore: DJ Mutante

Crédit Photo: NSec

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Cyber Citoyen a eu la chance de collaborer avec l'ONG Qurium et Stéphanie Blanchet, de Nameshield Labs pour une enquête sur un réseau de fraude d'investissement.

Cette semaine au balado, nous discutons de ce type de fraude et du rôle des entreprises de marketing d'affiliation dans la promotion de ces campagnes.

Voici quelques liens:

• L'enquête conjointe sur le rôle des entreprises de marketing d'affiliation dans les fraudes d'investissements
• Le premier texte de Qurium
• L'enquête de Nameshield Labs
• Le texte de notre infolettre
• Une enquête publiée par Le Monde

Animation et montage: Sam Harper

Indicatif sonore: DJ Mutante

Crédit photo: Capture d'écran d'une plateforme de "trading" frauduleuse.

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Dans cet épisode du balado Cyber Citoyen, on revient sur quelques histoires qui ont attiré notre attention.

• L'identité du leader de Lockbit dévoilée
• La Cyber Armée de Russie Ressuscitée s'attaque aux usines de traitement des eaux

Communiqué conjoint

Rapport de Mandiant

Article Le Monde

• Les cégeps de la province sont ciblés
• Vers une nouvelle version de Securedrop, un outil pour les lanceurs et lanceuses d'alerte.

Un deuxième article

Un troisième article

Animation: Catherine Dupont-Gagnon

Montage: Sam Harper

Indicatif sonore: DJ Mutante

Crédit photo: Roman Kraft

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Dans cet épisode on explique l'histoire entourant la fameuse porte dérobée (ou backdoor) trouvée dans le programme XZ. Ce petit programme obscur est une composante présente dans une grande partie des serveurs sur le Web. Un backdoor là-dedans, c'est une catastrophe.

Cette faille a été découverte par chance, grâce à un programmeur qui trouvait que son ordinateur était un brin plus lent. Cela a permis de mettre en échec une opération étatique qui avait débuté quelques années auparavant.

On explique c'est quoi un projet "open source", c'est quoi une porte dérobée et on fait un survol de la chronologie de cette opération fascinante.

Voici quelques liens pour en savoir plus:

• Wired, "The mystery of Jia Tan"
• "Everything you need to know about the XZ backdoor"
• Les archives de la liste de discussion du projet XZ
• Un article de CSOONLINE
• Une analyse technique par JFrog

Animation: Catherine Dupont-Gagnon

Montage: Sam Harper

Indicatif sonore: DJ Mutante

Crédit photo: Jan Canty

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.