Episode 0x189 (Hebdo) - 30 septembre 2021 - Une nouvelle venue!

Synopsis

Dans cet épisode, Steve Waterhouse, Patrick Mathieu, Richer Dinelle, Jacques Sauvé et la nouvelle venue Vanessa Henri discutent de plusieurs cyberattaques marquantes, notamment celle contre la STO d’Ottawa et les attaques DDoS visant les fournisseurs VoIP. L’équipe aborde également les fausses applications du passeport vaccinal québécois, une vulnérabilité dans le protocole Autodiscover de Microsoft, et le retour inquiétant du groupe de rançongiciels REvil. Un focus particulier est mis sur les données compromises de Portpass et le premier décès potentiellement lié à une cyberattaque d’hôpital.

Shownotes and Links

• 20210927 - Cyberattaque contre la STO: des clients touchés
• 20210927 - STO, Une cyberattaque « très sévère »
• 20210923 - Cyberattaque à la STO, Les données de clients à l’abris, quelques employés touchés
• 20210923 - Des données de la STO en vente sur le «Dark Web»
• 20210922 - La STO cherche toujours des réponses près de 3 semaines après une cyberattaque -
• 20210930 - Alexa, Ring, and Astro: Where’s my privacy, Amazon?
• Attaque DDoS chez VoiP.ms
  • Bandwidth.com aussi, qui en affecte beaucoup d’autres
• 20210925 - Appel à la vigilance concernant de fausses applications Québec VAXICode sur Google Play
• Une belle vulnérabilité dans le protocole Autodiscover de Microsoft
• 20210927 - Retour des 2 Michael et l’ambivalence du Canada dans le dossier Huawei
  • TJ 18h - 14:57
  • TJ 22h - 22:56
• Smart glasses de Facebook
• Dans la catégorie “They’re baaaaackkkk”, REvil fait son retour!
  • Mais note intéressante, ils arnaquent aussi leurs affiliés

Sujet d’opinion

• Les données de milliers d’utilisateurs de Portpass possiblement compromises

IrResponsible disclosure

• 20210930 - Military units tracks guns using tech that could aid foes with RFID
  • 2/5 Steve -
• 20210930 - A Hospital Hit by Hackers, a Baby in Distress: The Case of the First Alleged Ransomware Death
  • 5/5 Steve -

Crew

• Steve Waterhouse
• Patrick Mathieu
• Richer Dinelle
• Jacques Sauvé
• Vanessa Henri

Shamelessplug

• Hackfest 2021 - Training 14 au 18 novembre, Conférence et villages le 19-20 novembre
• Colloque Cybersécurité Québec 2020
• 15 au 19 novembre, Hack in Paris
• Hackfest Shop
• Join Hackfest/La French Connection Discord
• Forum stratégique sur la cybersécurité lundi AM 4 octobre
• Gouvernement du Québec - Déploiement d’une plateforme gouvernementale de signalement de vulnérabilité

Crédits

• Montage audio par Hackfest Communication
• Musique Psyonysus - Interbeing - Amber
• Locaux virtuels par 8x8