a-brest

35C3 - J1/4 Conférences sur la sécurité informatique, le hardware et making, l'éthique, la société et les politiques, l'art et la culture, les sciences et la résilience

Valérie Dagrain — 2019-01-11T02:31:02Z

27.12.2018 - par Valérie Dagrain CC-BY-SA 4.0

Présentation
Depuis 1984, le CCC, Chaos Computer Club, accueille chaque année des intervenant-es sur des thèmes de la sécurité informatique, le hardware et making et qui se sont élargis à l'éthique, la société et les politiques, l'art et la culture, les sciences et la résilience.
Originellement le Congrès se déroulait à Berlin, puis Hambourg pour accroitre sa capacité d'accueil et mobiliser ailleurs. Tout comme en 2017, le congrès se déroulera à Leipzig en Allemagne.
C'est 35ème édition se nomme 35C3, étant organisée par le CCC (C3).
Pour 2018, la devise du congrès est « refreshing memories ».
Le programme
Consulter le programme des 155 conférences qui se déroulent du 27 au 30 décembre 2018.
Le programme comprend des projets sur place et des "lightning talks" où chacun peut s'inscrire pour présenter en 1mn, un projet, un état d'avancement ou une demande de conseils. Un grand merci au comité du CCC pour la visibilité significative de femmes conférencières.

Toutes les informations et ressources sur le site organisateur

la page principale, l'appel à participation (conférences, volontaires...).
pour accéder aux vidéos de 2018 et les archives des ressources media pour voir ou revoir les vidéos des conférences des années précédentes.
pour s'informer et relayer sur twitter, le hashtag est #35C3 @ccc
Le lien vers les conférences en temps réel (streaming) durant ces 4 jours. La plupart des interventions sont en anglais et certaines en allemand avec des informations sur les sous-titres. Cette année 2018, 5 conférences sont diffusées en parallèle de 11H du matin jusqu'à minuit. Certaines conférences sont en allemands mais des traductions permettent d'écouter parfois en anglais ou français.

Synthèse des 4 journées de conférences
1ere journée le 27.12.2018, 2ème journée le 28.12.2018, 3ème journée le 29.12.2018 et la 4ème journée le 30.12.2018 (en cours).

J1 - Des conférences du 27 décembre 2018

Éthiques, Société et Politiques

Le précariat : une classe perturbatrice pour des périodes perturbatrices. Cette présentation explique l'apparition du précariat et comment définir une transformation globale pour sauver notre planète. La combinaison de la révolution technologique en cours, de la mondialisation et de ce que l'on appelle habituellement les politiques économiques « néo-libérales » ont généré un système mondial de capitalisme rentier dans lequel les droits de propriété ont supplanté les principes du marché libre et dans lequel une nouvelle structure de classe mondiale s'est formée. Le système de répartition des revenus du XXe siècle s'est effondré de manière irrémédiable et une nouvelle classe de masse, le précariat, a connu une croissance spectaculaire dans toutes les régions du monde. (NB : l'intervenant a cité "Liberté, égalité, solidarité" en français).

L'éthique des hackers - Responsabilité et éthique dans la gestion critique de la technologie. L'éthique des hackers est la base pour traiter les divers problèmes éthiques qui se posent dans l'approche critique créative chez les hackers. Le hacker fournit des indices sur des problèmes qui surviennent lorsque vous utilisez la technologie différemment de ce que le fabricant pensait, lorsque il trouve une faille dans un systèmes et que des informations personnelles peuvent être exploitées. L'intervenant témoigne : qu'avant, on pouvait faire de belles choses avec un ordinateur. En 1984 les geeks étaient rejetés mais grâce au CCC on était enfin chez soi. Le hacking c'est faire, c'est créatif, ce n'est pas faire des mauvaises choses. Il faut juger les hackers sur ses valeurs. Il faut expliquer aux gens qu'il ne faut pas donner ses informations personnelles, car les états privatisent et vendent nos données. Demain on ne disparaitra pas si Facebook ferme. Utilisons plutôt notre temps pour construire.

On se sent toujours comme si les "Five Eyes" nous observaient - La quête de sécurité de « Five Eyes » nous révèle une insécurité généralisée. Cette discussion traitera de l'alliance d'espionnage entre l'Australie, le Canada, la Nouvelle-Zélande, le Royaume-Uni et les États-Unis. Il s'agit de l'une des plus importantes opérations de renseignement au monde, qui surveille des milliards de communications dans le monde entier au nom de la sécurité. Pourtant, les Five Eyes proposent d'affaiblir la sécurité, la confidentialité et la possibilité de systèmes sécurisés. Cette conférence va entrer dans les détails sur Five Eyes (FVEY) : couvrant ses origines au lendemain de la Seconde Guerre mondiale, son expansion dans la guerre froide, ECHELON et sa nouvelle expansion dans l'ère de la lutte contre le terrorisme, jusqu'à aujourd'hui où les Five Eyes peuvent mettre en place une surveillance de masse et bloquer du cryptage à un niveau élevé. Ressources : Electronic Frontier Foundation.

Sciences fermées, faire tomber les tarifs des publications scientifiques. Restreindre l'accès au savoir et à la science n'est pas bénéfique pour la société. Alors, pourquoi les résultats scientifiques sont-ils toujours bloqués par des tarifs ? La politique, les financeurs, les bibliothèques et les scientifiques doivent unir leurs forces pour ouvrir l'accès aux savoirs. Les directives, les référentiels et la démarche #ICanHazPDF représentent des exemples d'approches. Le projet DEAL est reconnu par de nombreux scientifiques allemands et de grands éditeurs universitaires.

(Cyber-)harcèlement criminel : quand les frontières sont floues. Des messages indésirables jusqu'aux menaces à l'intimicide. En 2017 seulement, environ 18 483 cas de harcèlement criminel ont été signalés par la police et le nombre de cas non signalés est estimé entre 600 000 et 800 000. Le terme harcèlement criminel fait généralement référence à "la poursuite répétée et illégale et au harcèlement d'une personne, de sorte que sa sécurité est menacée et que sa vie est gravement altérée". Les modes de réalisation et l'intensité du harcèlement criminel ou du cyberharcèlement sont très hétérogènes, ce qui soulève souvent la question de la limite de la responsabilité pénale. Le présentation porte sur les causes et les typologies du harcèlement, quels sont les soutiens et les possibilités légales.

Le système de crédit social. Pourquoi c'est meilleur et pire qu'on ne l'imagine. Le système de Crédit Social Chinois (SCS) fait l'objet de discussions dans les médias occidentaux or nous ne connaissons pas l'impact national qu'il aura d'ici 2020 : plus de 70 projets pilotes sont en cours (programmes commerciaux de redevances et de récompenses (crédit Sésame). Ce système orwellien, dans lequel chaque action a un score associé prédéterminé (Rongcheng) comprend des algorithmiques nébuleux qui fonctionnent essentiellement comme une boite noire (Honesty Shanghai). De plus, la plupart des systèmes testés génèrent de l'auto-censure et sont sujets à manipulation par des décideurs...

Rapport sur la cybersécurité électorale. Les États-Unis seront-ils prêts pour 2020 ? - Les récentes attaques contre les élections aux États-Unis et en Europe montrent que les assaillants d'États-nations sont de plus en plus agressifs, alors même que la campagne électorale et le vote dépendent de plus en plus des ordinateurs. Combien de choses ont changées depuis 2016, lorsque les États-Unis ont subi des attaques sans précédent sur leur infrastructure électorale ? Que faut-il faire pour que l'élection présidentielle de 2020 soit sécurisée ? Cet exposé présente des résultats de recherches avec les législateurs et des responsables d'élections, une simulation d'élection avec une machine à voter américaine actuelle (utilisée dans 18 États américains) pour montrer comment les cyberattaques sur l'infrastructure électorale peuvent changer les résultats, des propositions d'éléments de sécurisation et comment contribuer pour préserver les fondements de la démocratie.

En Allemagne, le groupe parlementaire de l'AfD est surtout perçu par le public par ses positions racistes. La présentation sera animée par un membre du Parlement des verts, qui suis le comportement de l'AfD sur une base quotidienne dans les débats politiques de réseau au Bundestag : dans la chambre, dans le Comité de l'agenda numérique, à la Commission enquête sur l'intelligence artificielle et à des événements et Discussions avec des organisations non parlementaires.

Citoyens ou sujets ? La bataille pour contrôler notre corps, notre parole et nos communications - Un appel à l'action pour défendre notre vie privée numérique (ePrivacy) et éliminer les filtres de téléchargement. Les algorithmes peuvent être sur le point de contrôler notre liberté d'expression alors que les technologies de suivi pourraient contrôler notre corps et nos communications. Allons-nous réagir ou rester silencieux ? Qu'il s'agisse d'empêcher la diffusion de contenus terroristes ou d'empêcher la violation du droit d'auteur, la solution proposée par le législateur consiste en des filtres de chargement. Bien que le contenu soit contrôlé par des algorithmes, les périphériques doivent être surveillés donc la confidentialité des communications doit également être sécurisée désormais. Nous avons peu de temps pour empêcher ces menaces de devenir une réalité, mais nous avons la majorité des citoyens de notre côté et les élections européennes approchent...

La protection des données est un domaine juridique important, mais souvent mal compris même s'il est dans le règlement de base au niveau européen. En Allemagne, parmi les objectifs de la conférence, sera abordé le droit, les effets positifs sur le citoyen depuis la codification par le BVerfG et la loi sur la protection des données de Hesse, les innovations récentes depuis DSGVO, l'impact du RGPD, notre politique de confidentialité...

Les lois de la Police. Le ministre de la Patrie, Horst Seehofer, et ses homologues des États élargissent les droits de la police et envisagent une "loi type sur la police". Nous présenterons un aperçu des nombreuses nouvelles réglementations en matière de police dans les États fédéraux, mais également des comptes rendus des auditions dans les parlements des États et des déclarations. Nous expliquons ce que contiennent les nouvelles lois et quelles transgressions juridiques et techniques nous devons critiquer.

Je ne m'en souviens pas. "- Le complexe NSU aujourd'hui. Cinq mois après le verdict du premier procès de la NSU. Le verdict prononcé lors du premier procès de la NSU montre que l'Allemagne n'est que très limitée dans sa volonté de lutter contre le terrorisme de droite et de se préparer à écouter les victimes, les survivants comment leur garantir une protection.

Chaos au conseil de télévision. "Depuis juillet 2016, je suis nommé, entre autres par le CCC, sur le secteur "Internet" du Conseil de la télévision de la ZDF. Après 2 années, le moment est venu d'examiner ce que fait un conseil de la télévision, que font les offres de services publics sur Internet et que devraient-ils réellement faire ? (D64 - Centre pour le progrès numérique).
Témoignage qu'avec la BBC qui s'ouvre, tout le monde pourrait produire. Il faut avoir des données ouvertes avec des fonds publics, mais ce n'est pas toujours compatibles avec les licences CC,Youtube est très visible, Wikipedia permet des corrections de fakenews..."

G10, loi BND et la protection contre les droits fondamentaux - Le monitoring stratégique des télécommunications du BND devant la Cour constitutionnelle fédérale. La conférence traite de l'action en justice du nœud internet DE-CIX contre la surveillance stratégique des télécommunications du BND devant le Tribunal administratif fédéral de Leipzig, ce que nous pouvons apprendre de l'arrêt sur la protection juridique des citoyens et des raisons pour lesquelles l'affaire concerne maintenant le Tribunal constitutionnel fédéral de Karlsruhe.

Un entre-règne de routage : transition de l'infrastructure Internet en Crimée après l'annexion de la Russie. Cette conférence décrypte l'histoire des transformations de l'infrastructure Internet en Crimée, cette péninsule en conflit entre la Russie et l'Ukraine entre 2014 et 2018. Elle repose sur une vaste étude d'une année comprenant des mesures de réseau et des entretiens avec des acteurs clés. La Crimée est devenue un "laboratoire" où nous pouvons observer, en seulement 4 ans, une transition rapide et profonde des infrastructures qui a eu de profondes répercussions sur le marché des fournisseurs de services Internet, les trajectoires de routage et les pratiques de censure d'Internet dans la région. Cela génère une infrastructure très centralisée et un marché monopolistique, impacte la qualité, la rapidité et le prix du service Internet, de la censure d'Internet et de diverses anomalies sur le trafic. On constate aussi le géoblocage côté serveur par les plateformes de paiement en ligne, Google Play, Apple et d'autres services importants, qui est imposé aux utilisateurs criméens, en raison de sanctions internationales ... générant une "balkanisation" d'Internet. D'autre part, nous avons mené une vaste étude qualitative comprenant des entretiens avec des fournisseurs de services Internet de Crimée, des activistes technologiques ukrainiens et russes, des représentants de RIPE et d'autres instances de gouvernance de l'Internet ; une ethnographie du réseau (analyse des discussions et des forums professionnels de fournisseurs de services Internet de Crimée et d'Ukraine) et une analyse des médias. Sources : Citizen Lab, OONI, RIPE et CAIDA du Internet Health Report.

Mises à jour de la frontière extérieure européenne. En tant qu'organisation pour l'observation des Droits de l'homme, nous présentons des situations actuelles à la frontière extérieure de l'UE en Méditerranée. Mare Liberum utilise un navire en mer Méditerranée pour documenter les violations des droits de l'homme. Nous travaillons actuellement dans la mer Égée, la frontière maritime entre la Turquie et la Grèce. Des milliers de personnes y cherchent toujours refuge et dignité. Du temps est passé depuis les interventions de Sea-Watch et de l'équipage de Iuventa. Nous questionnerons sur pourquoi les États européens ne parviennent-ils pas à mettre fin à ces décès après cinq ans de catastrophe en Méditerranée ? Quels sont les acteurs étatiques et que font-ils ? ...

Frontex, le service européen de renseignement aux frontières. Le système de surveillance des frontières EUROSUR rassemble des données de reconnaissance provenant de satellites, d'avions, de drones et bientôt de ballons captifs. L'agence pour les frontières de l'UE, Frontex, met en œuvre de nouvelles méthodes de surveillance en Méditerranée. Les capacités de surveillance de la "frontière frontière" font partie du système de surveillance des frontières EUROSUR lancé par l'Union européenne il y a cinq ans. EUROSUR relie le siège de Frontex à Varsovie aux autorités frontalières des 28 États membres. Au cœur du système EUROSUR, se trouve la reconnaissance par satellite, où Frontex peut également observer ses frontières. Les images proviennent de services de satellites commerciaux ainsi que de satellites optiques et radar du programme européen d'observation de la Terre "Copernicus". Ils sont collectés, traités et transmis à Frontex par le Centre satellitaire de l'Union européenne (SatCen). Parmi les fournisseurs d'images figure la société d'armement au sein d'Airbus, qui vend des images de ses satellites radar "TerraSar-X" et "TanDEM-X" avec une résolution de 24 cm. "Copernicus" est le 1er client à utiliser "l'autoroute de données spatiales" du groupe Airbus pour une communication rapide avec les satellites. L'utilisation des données pour des utilisateurs individuels a récemment été simplifiée. Les capacités techniques de "Copernicus" vont maintenant être étendues pour détecter et signaler les "irrégularités du comportement de navires". Frontex a lancé un service aérien polyvalent en 2017 : les vidéos prises depuis des avions au-dessus de la Méditerranée sont diffusées en temps réel vers le siège d'EUROSUR à Varsovie. Depuis 2018 Frontex reçoit des images de drones MALE de reconnaissance pilotés par l'Agence de la sécurité maritime. La présentation pose la question : de l'accès à ces données pour que les associations et ONG puissent sauver des naufragés face à l'intervention de militaires.

Sécurité

SiliVaccine : l'arme de détection de masse en Corée du Nord. Comment j'ai appris à ne plus m'inquiéter et à aimer les portes dérobées/backdoor. SiliVaccine, c'est la solution anti-virus nationale de la Corée du Nord, continuellement développée par des équipes gouvernementales depuis 15 ans. Dans cet exposé, nous décrivons comment nous avons pu obtenir un exemplaire, comment nous l'avons étudié (reverse) et découvert qu'il a été crée par une industrie secrète avec des pratiques obscures.

wallet.fail. Piratage de portefeuilles de crypto-monnaie les plus populaires. Nous montrerons les vulnérabilités architecturales, physiques, matérielles, logicielles et micro-logicielles que nous avons détectées. Les attaques passent par la destruction de la protection propriétaire à la rupture des interfaces Web utilisées pour interagir avec les portefeuilles, en passant par des attaques physiques. Nous fournirons des solutions plus résilientes d'autant plus que de nombreux traders, gestionnaire de fonds, OIC et projets de blockchains stockent l'intégralité de leur crypto-monnaie sur un ou plusieurs portefeuilles. Cela signifie que les utilisateurs de ces portefeuilles stockent des dizaines de millions d'euros de crypto-monnaie sur de petits périphériques USB dont la fabrication ne coûte que quelques euros ! Nous présenterons les vecteurs d'attaque et les défis pour sécuriser. Certaines des vulnérabilités (les plus amusantes) seront démontrées en direct sur scène (dont le snif et hack d'un signal IoT) !!

Tous vos dossiers de santé nous appartiennent. Aussi sûr que les services bancaires en ligne" : le dossier électronique du patient arrive... pour tout le monde. Cette conférence présente des erreurs critiques que Vivy & Co. a commises et comment y remédier, car, dans 3 ans au plus tard, les données relatives à la santé de tous les autres assurés devraient être stockées de manière centralisées et accessibles en ligne. La carte de santé électronique a échoué. Vient maintenant le dossier électronique du patient : les résultats, diagnostics, radiographies et ordonnances de tous les assurés statutaires assurés en ligne et stockés de manière centralisées devraient être disponibles. Comme le demande Jens Spahn, ministre de la Santé (en Allemagne), il sera possible d'"accéder également au dossier électronique de patient depuis des tablettes et smartphones". Parallèlement, le traitement en ligne est sur le point de devenir une réalité : l'interdiction du traitement à distance a été annulée il y a quelques mois et déjà, des millions d'assurés peuvent être traités exclusivement en ligne. Je vais présenter 5 exemples de décisions qui rendent les plates-formes et les applications en ligne de fournisseurs du secteur de la santé et de la télémédecine très vulnérables et démontrer à quel point l'accès massif à nos données de santé confidentielles a été facilité. Le débat porte sur ce qu'il faut faire pour améliorer.

Compromettre des comptes en ligne en détruisant les systèmes de messagerie vocale. La compromission d'un compte en ligne en exploitant des failles (anciennes ou récentes) ont un impact qui va au-delà de la divulgation de vos messages. Pas grand chose a changé, ni dans la technologie ni dans certains des vecteurs d'attaque. La présentation va exposé des techniques "oldSchool" et récentes, de l'impact et d'un nouvel outil pour automatiser le processus.

Piratage sur la détection des veines. La reconnaissance des veines est l'un des derniers bastions des systèmes biométriques a avoir résisté jusqu'à présent, à la conquête des hackers. C'est un domaine intéressant car il protège les guichets automatiques et les zones de haute sécurité. Dans cette présentations, nous nivelons les défenses. Pendant des décennies, en particulier en Asie, aucune tentative sérieuse n'a été faite pour surmonter les systèmes de détection de veines. Outre le mythe de la haute sécurité, ce sont avant tout, les caractéristiques cachées dans le corps qui sont responsables. Dans cette présentation, nous montrerons avec quel effort on peut obtenir des images de veines "cachées" et comment, sur la base de ces informations, il est possible de fabriquer des imitations qui contournent les systèmes des deux grands fabricants. Un article de LeMonde.

Qu'est-ce que le fax ?! - Pirater votre réseau comme si on était encore dans les années 1980. Le fax est-il un fardeau bureaucratique ? Peut-il être une faille de sécurité pouvant compromettre l'ensemble de votre réseau ? Pendant des décennies, les télécopieurs ont été utilisés dans le monde entier comme moyen principal de livraison de documents électroniques. Mais l'humanité a depuis développé des moyens plus avancés pour envoyer du contenu numérique. Qui sur terre utilise encore des télécopieurs ? La réponse, à notre grande horreur, est, tout le monde. Les autorités de l'État, les banques, les prestataires de services et de nombreux autres utilisent encore des télécopieurs, malgré leur qualité discutable et leur sécurité quasi inexistante. Cette présentation sur "qu'est-ce que le fax ?" est déterminé à montrer qu'un télécopieur pouvait être compromis par un simple accès à sa ligne téléphonique car entièrement exposée et non protégée. Le monde doit cesser d'utiliser le fax !

Les circuits intégrés de l'État. Des attaques dans la chaîne logistique de circuits imprimés ont récemment fait les Une de la presse. Dans quelle mesure sont-elles réalisables et que pouvons-nous faire ? Dans cet exposé, nous examinerons la conception d'un implant matériels de bus SPI présentant des fonctionnalités similaires à celles décrites dans l'article de Bloomberg / Supermicro, ainsi que des contre-mesures que nous pouvons utiliser pour tenter de détecter ces circuits intégrés et augmenter notre confiance dans nos systèmes. Nous ne savons pas à quel point l'histoire de Bloomberg sur les implants matériels installés dans les serveurs Supermicro livrés à Apple et Amazon est vraie. Toutefois, une évaluation technique révèle qu'une attaque de la chaîne logistique sur le matériel est définitivement possible.

SD-WAN un nouveau bond - Comment pirater un réseau défini par logiciel et garder votre santé mentale ? Ce réseau étendu défini par logiciel est une technologie basée sur l'approche SDN appliquée aux connexions des succursales dans les entreprises. Selon les prévisions de Gartner, plus de 50% des routeurs seront remplacés par des solutions SD-WAN d'ici 2020. Le SD-WAN peut comporter des pare-feux et d'autres fonctionnalités de sécurité de périmètre, ce qui en fait une cible attrayante pour les attaquants. Les vendeurs promettent "agilité à la volée, sécurité" et de nombreux autres avantages. Mais que signifie réellement "sécurité" ? La plupart des solutions SD-WAN sont distribuées sous la forme d'appareils virtuels basés sur Linux ou d'un service centré sur du Cloud (ce qui en fait des cibles faciles, même pour les script kiddies).

À l'intérieur de la ROM Microcode AMD - Utilisation du microcode AMD pour le plaisir et la sécurité. Le Microcode s'exécute dans la plupart des processeurs modernes et traduit le jeu d'instructions externe (par exemple x86) en un format plus simple (généralement une architecture RISC). La mise à jour permet de corriger les bugs (voir Meltdown / Specter), mais ces mises à jour sont cryptées et signées, de sorte que personne ne sait comment le microcode fonctionne sur les processeurs classiques. Nous avons réussi à "reverser" une partie de la sémantique microde des processeurs AMD nous et sommes capables d'écrire nos propres programmes. (...) Depuis le CCC de 2017 (34C3), nous avons travaillé à la récupération complète de la ROM du microcode et avons utilisé ces connaissances pour mettre en œuvre des programmes de microcode constructifs qui améliorent les fonctionnalités de la CPU.

"The Rocky Road" vers TLS 1.3 et un meilleur chiffrement d'Internet.
Depuis quelques mois, nous avons une nouvelle version de TLS, le protocole de cryptage le plus important sur Internet. L'exposé présente les vulnérabilités, les défis de son déploiement dus à des périphériques défectueux. La nouvelle version supprime les échanges de clés RSA statiques, les constructions fragiles CBC / HMAC et les fonctions telles que MD5 et SHA1.

Les rootkits UEFI. La présentation montre une campagne menée par le groupe Sednit (groupe APT), également connu sous les noms Fancy Bear, Sofacy et APT28, qui a été associé à de nombreuses cyberattaques de haut niveau, telles que le scandale des fuites de courrier électronique du Comité national démocrate de 2016.) et une analyse approfondie de leur module UEFI et de l'agent LoJack associé (une application antivol). Sednit a aussi essayé et réussi à installer un module UEFI personnalisé directement dans la mémoire flash SPI d'un système. L'exposé détaillera la totalité de la chaîne d'infection.

LibreSilicon, décentralisation de la fabrication de semi-conducteurs. Beaucoup de projets développent leurs propres processeurs, principalement en open source dans Verilog, VHDL ou même Chisel, car nous manquons de processus libres qui fabriquent réellement ces puces. Nous développons donc le projet "Libre Silicon". Notre objectif est un processus de fabrication de silicium basé sur la communauté, libre et ouvert, basé sur la communauté (GitHub)... Au cours des derniers mois, nous avons déjà développé le premier processus gratuit de 1µm.

Hardware et making

Conception et fabrication artistique de circuits imprimés. Du griffonnage à la fabrication : comment je fabrique des PCB compliqués. On verra comment faire un croquis et un schéma électronique (kicad), comment les trous sur la carte peuvent être utilisées pour créer un espace. Nous verrons un affichage LED sous la forme d'un flocon de neige et présenterons l'usage de logiciels de CAO (fusion 360 / solidworks).

Firmware Open Source - Une histoire d'amour. Le firmware Open Source désigne depuis 1999, LinuxBIOS (coreboot) et u-boot qui ont démarré en tant que projet. 20 ans plus tard, le micrologiciel open source est enfin arrivé chez les fabricants de matériel.

Ondes numériques. Les principes de base de la radio par logiciel et théorie de la modulation. Le codage ou le décodage de formes d'onde radioélectriques aléatoires n'a plus besoin de matériel informatique coûteux ce qui offre de nouvelles possibilités pour la mise en place de systèmes de communication en direct. Il existe des radios définies par logiciel qui offrent une radio cellulaire abordable. L'exposé présente des informations de base sur le DTS et une théorie de la modulation (avec un probable défi SDR durant le congrès).

Chasse au Sigfox : sécurité du réseau IoT sans fil
Comprendre le protocole radio de Sigfox, le réseau cellulaire mondial de l'IoT dont vous n'avez probablement jamais entendu parler. Sigfox est une technologie émergente pour réseaux IoT à faible consommation d'énergie (LP-WAN), comparable à LoRa. Cette présentation retrace mon analyse du protocole radio de Sigfox et présente une implémentation ouverte d'une pile de protocoles Sigfox alternative. Cela confirme que, si Sigfox assure l'authenticité et l'intégrité, les charges utiles transmises ne sont pas confidentielles. Cette présentation s'adresse à un public technique disposant de connaissances de base en cryptographie (objectifs de sécurité, AES), mais aucune connaissance en RF (modulation, embrouillage, correction d'erreur) n'est requise. Par la suite, je montre comment un snifeur radio qui a capturé les messages Sigfox, peut extraire le contenu de la liaison montante et de la liaison descendante. Je décris des attaques qui pourraient même compromettre la vérification de l'authenticité de Sigfox et je propose des suggestions pour améliorer la sécurité de Sigfox.

Science

Aller plus loin pour observer les étoiles. Les neutrinos sont des particules élémentaires « fantomatiques » qui traversent les murs. Cette présentation offre un aperçu des coulisses d'un détecteur de neutrinos de nouvelle génération appelé Hyper-Kamiokande, un réservoir d'eau cylindrique de la taille d'un immeuble de grande hauteur (il sera construit à l'intérieur d'une montagne située à 250 km au nord-ouest de Tokyo à partir de 2020. Je vais décrire certains des problèmes que l'on rencontre lors de la planification d'un détecteur souterrain de cette taille et expliquer en quoi ce détecteur nous aide à comprendre pourquoi le soleil brille, comment mesurer la température de base du soleil et comment les étoiles géantes explosent créant ainsi bon nombre des éléments chimiques nécessaires à la vie et à l'existence des ordinateurs.

Pirater l'écologie - Comment les scientifiques peuvent-ils aider à éviter une 6ème extinction mondiale. Les humains ayant un impact négatif considérable sur les écosystèmes du monde entier, nous nous approchons d'un événement d'extinction majeur au cours duquel environ 70% des espèces disparaîtront. Les dernières décennies de recherche en environnement ont clairement montré que les impacts anthropiques sur l'écologie mondiale pourraient conduire à une 6ème extinction mondiale. Causée par la déstabilisation des écosystèmes due aux changements climatiques, au braconnage, à la fragmentation des habitats, aux invasions d'espèces, à la pollution et d'autres activités humaines. 2 voies semblent possibles pour atténuer cette menace ou limiter les dommages : l'une consiste à limiter radicalement l'influence anthropogénique sur la nature en limitant les habitats humains, l'autre consiste à restabiliser efficacement les écosystèmes. Je donnerai un aperçu de la dégradation de la qualité des écosystèmes dans le monde (...) et je lancerai la discussion sur la manière de créer des projets de sciences citoyennes qui nous aideront à comprendre notre environnement naturel.

Space Ops 101. Une introduction aux opérations des navettes spatiales. Après le lancement d'un engin spatial vers sa mise en orbite, une autre mission commence : prendre en compte la position et la vitesse (modélisation de la consommation d'énergie, planification des contacts avec les stations au sol, les opérations de charge utile et la gestion des anomalies). Dans cet exposé nous verrons des exemples de problèmes : supposons que vous ayez construit votre propre satellite et que vous ayez réussi à le lancer dans l'espace, qu'allez-vous faire ensuite ? Pouvez-vous vous connecter à votre ordinateur de bord et essayer différentes choses pour prendre une photo de la Terre et télécharger le fichier ? Avez-vous simplement perdu le contact avec votre satellite à cause d'une batterie vide, d'une surchauffe ou d'une rotation dans le mauvais sens ? Nous verrons également comment ces problèmes sont traités par les centres de contrôle des missions du monde entier, ce qui se passe en cas d'urgence, ce que représentent les FDS, les GDS, les LEOP et les TTC. La seule condition préalable à cette discussion est que vous sachiez que la terre n'est pas plate !

Protocole de contrôle de transmission. Cette présentation expliquera le protocole TCP, de la liaison établie au démontage en détail, en passant par l'élaboration du protocole. Je vais expliquer comment les ordinateurs se parlent via le protocole Internet (IP) et les protocoles de transport UDP et TCP, ainsi que leur interaction avec ICMP (pour les messages d'erreur et de contrôle). L'Université de Cambridge a contribué à un modèle formel de TCP / IP et à l'API de sockets Unix, développé en HOL4. Nous avons validé notre modèle HOL4 avec la pile FreeBSD-12 en utilisant Dtrace (paquets, appels système, état TCP interne).

Une introduction douce à la mécanique quantique. La mécanique quantique est l'une des deux théories physiques du début du XXe siècle qui ont changé le paradigme. Ainsi, l'une des théories physiques qui était des plus fondamentales n'est plus déterministe : la mesure est un processus probabiliste en mécanique quantique. Cela provoque une controverse sur la façon d'interpréter. Cet exposé tente de contrer une tendance : la plupart des gens connaissent les principes fondamentaux de la relativité restreinte, tandis que peu connaissent la mécanique quantique au-delà du modèle de Bohr de l'hydrogène...

Introduction au Deep Learning. Des ordinateurs capables d'apprendre par eux-mêmes. Cela ressemblait peut-être à de la science-fiction il y a à peine une décennie, mais nous nous y rapprochons de plus en plus. Cette conférence vous apprendra les bases de l'apprentissage automatique et vous verrez à quel point des réseaux de neurones puissants peuvent échouer. L'une des applications les plus courantes du deep learning est l'interprétation des images. En tant que chercheur dans le domaine de l'analyse automatisée des données d'images biomédicales, je vais vous montrer un aperçu de certaines applications concrètes.

Édition du génome avec CRISPR/Cas - "Un nouvel espoir" ou "L'attaque des clones" ? CRISPR / Cas a révolutionné le génie génétique et pourrait bientôt être génétiquement modifié à grande échelle. Des parties du système immunitaire adaptatif des bactéries sont utilisées pour modifier les gènes. CRISPR est différent des méthodes conventionnelles de génie génétique : facile à utiliser, peu coûteux, rapide, extrêmement polyvalent et est donc disponible dans tous les laboratoires de biologie. Des biohackers commencent à utiliser CRISPR chez eux. Mais quels sont les obstacles et les questions éthiques ? Comment peut-on (ou devrait-on) utiliser CRISPR dans l'agriculture face au changement climatique ? L'exposé présente différentes études.

Biologie de l'information. Étude du flux d'informations dans les systèmes vivants. Comment appliquer la théorie de l'information de Shannon à la biologie. Les cellules, des bactéries, des cellules humaines, occupent, stockent, récupèrent, communiquent et prennent des décisions en permanence. Comment réalisent-elles cela ?. Au lieu de transistors, elles doivent utiliser des protéines, mais celles-ci dégénèrent constamment et sont reconstruites, ce qui fait que leur nombre fluctue. Si la signalisation cellulaire est altérée, il peut en résulter des maladies graves, telles que le cancer ou l'épilepsie. La communication cellulaire étant si omniprésente et essentielle, les chercheurs commencent à examiner plus en détail ce flux d'informations dans les systèmes biologiques. Mon groupe de recherche du centre BioQuant de l'Université de Heidelberg est également actif dans ce domaine, que j'appellerais la biologie de l'information et je relaye les lien vers les logiciels libres utilisés dans notre groupe.

Art et Culture

Afroroutes : l'Afrique ailleurs. Expérience en Réalité Virtuelle "Au-delà de l'esclavage". Afroroutes est une expérience de réalité virtuelle unique en son genre conçue comme un voyage à travers trois héritages africains déplacés, immergeant les utilisateurs dans des rituels et des cérémonies pour faire l'expérience de cette forme de mémoire bien conservée, mais aussi pour ressentir le pouvoir de la musique comme un puissant outil anthropologique. Relier les récits afro-diasporiques : altérité et transcendance du patrimoine à l'ère numérique, Afroroutes est le déclencheur d'un débat crucial sur l'identité diasporique. (...) Comment construire cette identité dans un monde globalisé et perturbé ? Comment les outils numériques peuvent-ils pousser ce processus de narration ?

À la recherche de l'information perdue. Quelques réflexions technoféministes sur Wikileaks. Conférence de performance de Cornelia Sollfrank qui fait un commentaire (techno) féministe sur les enchevêtrements de genre, de technologie et de politique de l'information illustrés par Julian Assange. L'artiste nous emmène dans un voyage aventureux dans le royaume des zéros et des uns, des données et des informations pures, des chiffres, des signifiants et des chiffres. De l'autre côté de la réalité, nous soupçonnons des héros, des fuites et des "phreaks", des ingénieurs de l'évasion qui contrôlent nos désirs secrets...

Mode de réalisation tactique - Activisme et performance dans les espaces hostiles en ligne. L'artiste militante présente les différentes stratégies face aux environnements en ligne particulièrement hostiles aux femmes. Elle montre des comportements dans World of Warcraft » avec des interviews, des performances, des témoignages écrits et des représentations dans les jeux vidéo ainsi que les techniques de séductions d'hommes, dans la communauté Manosphere.

Résilience

Comment fonctionne Internet ? Une explication des Inter-Net et des protocoles quotidiens. Cette présentation de la Fondation explique les systèmes et les protocoles qui composent Internet, à partir d'un ordinateur portable doté d'une connexion Wi-Fi. Pour la plupart, "Internet" ne signifie que l'accès à quelques services centralisés offerts par les méga-entreprises "gratuitement", autour desquels les gens construisent toute leur vie sociale et professionnelle. Connaître la différence entre le réseau et les services accessibles via le réseau est peut-être plus important que jamais, car si nous donnons implicitement toute la puissance aux fournisseurs de services en ne demandant jamais un réseau public, nous atteindrons la fin d'Internet (neutralité du net). Cette présentation explique les notions de : réseau, paquet, IPv4, routage, des applications, des comparaisons avec les protocoles UDP, TCP et SCTP et nous arriverons aux applications les plus courantes en examinant le fonctionnement de DNS (noms de domaine), SMTP (envoi de courrier électronique) et HTTP (Web).

Apprivoiser le chaos : pouvons-nous construire des systèmes qui fonctionnent réellement ?. Nous nous appuyons tous les jours sur l'ingénierie informatique traditionnelle, mais elle est incroyablement complexe, mal comprise, peu fiable et comme le rappelle chaque année le CCC, l'insécurité est chronique. Cette conférence explique des façons d'améliorer les choses, tant sur la partie infrastructure informatique que les techniques d'ingénierie. Présentation de l'état de l'art menées par l'Université de Cambridge, SRI International, ARM et d'autres partenaires pour montrer comment nous pouvons faire mieux.

Planète censurée : un observatoire mondial de la censure. Censoredplanet a été lancée vers 2013. Le principe directeur est que les mesures qui peuvent être politiquement sensibles devraient être effectuées sans la participation de volontaires. Les projets de censure actuels, y compris OONI, dépendent des participants des pays pour les aider à collecter des mesures. Nous avons vu qu'il existe des problèmes de continuité en termes de mesure, de couverture géographique et de dilemmes éthiques. Mais ces informations demeurent extrêmement utiles pour les chercheurs dans des domaines allant des sciences politiques à l'informatique, ainsi que pour les militants et les journalistes qui vivent et opèrent dans des pays où les interférences sur Internet sont fréquentes. En rendant nos données facilement accessibles au public, nous encourageons les futures recherches sur le terrain. Le lien vers nos données : https://censoredplanet.org/data/raw

Ragots - Le protocole de potins P2P décentralisé. Cette conférence présente le monde de Scuttlebutt, un protocole de "commérage P2P décentralisé" et comment il peut transformer la société en décentralisant les données et en facilitant le développement des communautés locales. Il est basé sur un protocole (appelé SSB) qui connecte les utilisateurs via une base de style blockchain et chaque utilisateur jouant le rôle de nœud.

Activités au CCC

Traque, Espionnage, Doxing : Violence numérique contre les femmes - Le côté numérique de la violence domestique. Les formes de violence numériques à l'égard des femmes ne sont pas des phénomènes distincts mais des prolongements. Traquer, contrôler, menacer, extorquer des fonds, insulter et surveiller sont des aspects bien connus de la violence domestique. Il existe des équivalents numériques à ces phénomènes mais on en sait peu sur la fréquence à laquelle ils sont exercés, à quel moment et par qui. Cela rend difficile la riposte des personnes concernées, ainsi que par la politique et la justice. Pourquoi la pornographie enfantine est-elle un thème central de la politique intérieure allemande et européenne mais que personne ne parle du Revenge Porn ? (On constate) qu'il n'y a guère de chiffres significatifs et peu d'aides pour les personnes touchées.

Durant le Hackaton, Infra ORBIT et WikiData :

Les documents ressources
• Le programme du 35C3 de 2018
• Découvrir les thèmes choisis pour chaque année.
• Les vidéos désormais en ligne
• Les canaux : wiki, le blog, le canal irc #35c3 (serveur freenode)
• Chaos Computer Club et le "C-Base" à Berlin
• Mes synthèses en français, des 4 journées du 32C3 en 2015, 33C3 en 2016 et le 34C3 en 2017

34C3 à Leipzig - J1/4 Conférences sur la sécurité informatique, le hardware et making, l'éthique, la politique, l'art et la culture, les sciences et la résilience

Valérie Dagrain — 2017-12-28T23:47:44Z

27.12.2017 - par Valérie Dagrain CC-BY-SA 4.0

Présentation
Depuis 1984, le CCC, Chaos Computer Club, accueille chaque année des intervenant-es sur les thèmes de la sécurité informatique, du hardware et "making", aux sciences, à la société et la politique, l'art et la culture. En 2011 et 2016, un thème était dédié au spatial. Pour 2017, on assiste à l'apparition de plus d'interventions sur le changement climatique, l'Internet des Objets et près de 20 conférences sont consacrées à la résilience.

Le congrès se déroule cette année à Leipzig. Cette année 2017 est la 34ème édition. Étant organisé par le CCC (C3), l'événement se nomme 34C3. Pour 2017, la devise du congrès est "Tuwat", de « Tu etwas » en allemand pour « fais quelque chose » et qui fait écho à "Do It". Ce nom est lié au texte fondateur à partir duquel le Chaos Computer Club a évolué dès 1981, dans l'effervescence de la création des clubs informatiques, des mouvements artistiques et sociaux. La mise en œuvre visuelle du 34C3 représente un tournevis lumineux ("Leipzig lights !"), avec le style néon des années 80, et représente l'urgence de la mobilisation.

Le programme
Consulter le programme des 170 conférences. Il comprend aussi des sessions "lightning talk" où chacun peut s'inscrire en dernière minute pour présenter en 1mn, un projet, un état d'avancement ou une demande d'aide. Un grand merci au comité du CCC pour la visibilité significative de femmes conférencières.

Suivre les conférences en temps réel (streaming) durant ces 4 jours. La plupart des interventions sont en anglais et certaines en allemand. Cette année 2017, 4 conférences sont diffusées en parallèle de 11H du matin jusqu'à minuit. Parfois une personne traduit en langue des signes et des formats permettent d'écouter parfois en anglais, en français et en espagnol si c'est en allemand. Les archives des ressources media pour voir ou revoir les vidéos des conférences. Toutes les informations et ressources sur le site organisateur.

Synthèse des 4 journées
1ère journée le 27.12.2017, 2ème journée le 28.12.2017, 3ème journée le 29.12.2017 et 4 ème journée le 30.12.2017.

J1 - Des conférences du 27 décembre 2017

Tuwat Ce discours d'ouverture met en avant l'intérêt des petits ordinateurs qui sont utiles sans nécessiter de grands systèmes centralisés. Cette présentation parle des "zones temporaires d'autonomie" (TAZ), du droit de la communication et du droit des données.

Mec, tu as cassé le futur ! Romancier de science-fiction, l'intervenant s'intéresse à la façon dont on peut prévoir les erreurs futures et comment éviter de les répéter. La S-F met en situation pour voir comment les individus vont utiliser les nouvelles technologies plutôt que de les admirer. C. Stross présente un extrait de ce qui a mal tourné durant le 21ème siècle.

Forensic Architecture, cartographie de la violence
"Forensic Architecture" est une agence de recherche indépendante qui reconstitue des scènes de conflits ou de destruction de l'environnement, afin de croiser différentes sources numériques. La localisation des données et les reconstitutions des scènes révèlent les changements de témoignages et reconstituer la scène avec chacune des sources numériques. Amnesty International, l'ONU et les juges s'appuient sur ces cartographies de violation des droits de l'homme pour appuyer leurs enquêtes sur les crimes de guerre. Durant la présentation, des démonstrations seront faites lors d'une mission concernant la mémoire de survivants en Syrie (pict 1.), les conflits à Gaza, le déplacement de trafiquants au Mexique (pict 2.) et le changement climatique au Guatemala.

Lobby, vie privée et communications électroniques
Faut-il protéger les personnes ou les modèles économiques ? L'U.E négocie actuellement une réglementation visant à établir des règles concernant la confidentialité des communications électroniques. Le constat est que Google analyse les emails, Facebook évalue les contacts, les trackers suivent nos mouvements à travers Internet et dans les centres commerciaux. L'exploitation quotidienne de ces informations domine le monde numérique et les utilisateurs n'ont souvent pas le choix. Face à cela, des organisations sur les droits numériques des citoyens se mobilisent car l'Internet que nous connaissons est en danger (évaluation de nos comportement, droit au chiffrement, conservation des données).

Évaluation de la science algorithmique et structure du pouvoir
L'évaluation quantitative des sciences, comme le classement des universités, repose sur des algorithmes artificiels et des bases de données créées par l'homme. Les décisions de modélisation qui sous-tendent cette évaluation de la science algorithmique axée sur les données sont, entre autres, le résultat d'une structure de pouvoir spécifique au système scientifique. Nous présentons des comparaisons avec les discours sur la performance des publications scientifiques, le développement de l'optimisation des moteurs de recherche (Google), les SEO, etc.

"Social cooling : les effets secondaires inattendus du big data
Ou "comment l'économie de la réputation crée-t-elle une conformité basée sur les données". Qu'est-ce que cela signifie d'être libre dans un monde où la surveillance est le modèle économique dominant ? Dans les coulisses, les "databrokers" transforment nos données. Comme notre réputation numérique influence nos activités, les chercheurs constatent que lorsqu'on prend conscience de ce "marché de la réputation", nous développons des mécanismes d'autocensure et réduisons la prise de risque. Si le pétrole mène au réchauffement global, alors les données mènent au "social cooling", soit un "refroidissement social".

WTFrance
Décryptage de la loi française sur sa position concernant le chiffrement. La France fait partie des 1er pays qui essaient de détruire le chiffrement. Malgré le conseil d'experts en sécurité numérique, les responsables français se prononcent toujours contre le chiffrement, utilisant systématiquement la lutte contre le terrorisme comme prétexte.

Médias sociaux et renseignement britannique
Témoignages d'hacktivistes concernant la création de faux comptes de médias sociaux crées par des agences gouvernementales (JTRIG (Joint Threat Research Intelligence Group), un groupe du GCHQ (Government Communications Headquarters) britannique). Ces agences ont impacté des mouvements sociaux et révolutionnaires (Iran en 2009, les printemps arabes en 2011).

En Allemagne, sur les programmes d'écoute clandestine des services secrets
Le Comité d'enquête du Parlement (Bundestag) sur les activités de la NSA en Allemagne a pris fin. Les intervenants exposent les renseignements collectés et les réactions aux révélations.

Attrape moi si tu peux. L'hacktivisme en Arabie Saoudite
En Arabie Saoudite, 75% de la population a moins de 30 ans et 40% de la population utilise Tweeter. Or le gouvernement restreint le discours public avec des sites web bloqués sur la base d'une loi sur la cybercriminalité de 2007 et droit de regard sur des plates-formes de presse. Des activistes poussent à des réformes pour faire entendre leur voix mais nombreu-ses sont emprisonné-es. Pour mesurer l'ampleur de la censure, nous présentons une méthodologie et données recueillies par le projet Ooni. Des victoires arrivent avec la levée d'interdiction de conduire des femmes et la possibilité de participer aux élections locales.

L'état de la censure en Iran
Comment les Iraniens vivent-ils l'Internet ? Cette présentation expose les différents obstacles : 1. les fonctionnements du Conseil suprême du cyberespace, les lois sur les cybercrimes, les actes de censure (un budget de 66 millions de $ est alloué pour la censure), la collecte des données et les politiques d'Internet ; 2. des positions avec des sociétés IT extérieures (Apple, Twitter, Telegram) ; 3. la façon dont cela restreint l'usage d'Internet au quotidien.

Obtenir des imageries biomédicales non invasives à bas coût
"Imaginez un monde où l'imagerie médicale serait accessible à tous !" J. Rintoul présente un projet d'imagerie biomédicale open source utilisant la tomographie d'impédance électrique. Elle part du constat que les appareils d'imagerie médicale actuels (ex : IRM) sont volumineux, coûteux et très rarement utilisés de manière préventives et les scanners sont effectués lorsque des symptômes se sont déjà là. Une meilleure santé pour l'avenir inclurait donc des analyses à haute résolution, abordables pour tout le monde, non intrusives et permettant de suivre les changements (algorithmes d'apprentissage automatique). Cette présentation fait l'état de la situation sur chacune des applications possibles et développer la collaboration. "Sharing is caring" !

"Hacking disaster"
Pour l'ONG CADUS, la santé est une part nécessaire pour notre bien-être mais il s'agit souvent d'un "business" lucratif. Cette présentation expose : 1. comment des appareils médicaux présentés "révolutionnaires" se révèlent très coûteux et comment des groupes contrôlent un marché quasi-mondial. Et ce, malgré des alternatives de cette "surveillance de nos signes vitaux" ; 2. comment le port de Porto Rico n'a pu recevoir les aides d'urgence et les fournitures après l'ouragan du fait de réglementations (US) ; 3. comment l'espace aérien de la méditerranée est le plus surveillé au monde alors qu'il n'y a aucune amélioration sur le sauvetage des réfugiés. L'ONG SeaWatch s'est ainsi crée en 2015 pour sauver des réfugiés et des migrants naufragés.

Observer la Terre qui change
Depuis plusieurs décennies, les satellites transmettent des observations de la Terre entière via une variété de capteurs. Comment pouvons-nous connaître la quantité de glace qui fond dans l'Arctique ou la quantité de pluie qui tombe en Amazonie ? Comment pouvons-nous même mesurer ces phénomènes ?
Dans cette présentation, l'intervenant apporte la réponse en étudiant la variation de la masse à la surface de la Terre et à l'intérieur de la Terre qui se reflète dans le changement de son champ de gravité. La mission GRACE (Gravity Recovery et Climate Experiment) fournit des informations à ce sujet depuis 2002. Cet exposé apporte une brève introduction aux techniques géodésiques spatiales et les produits de données nécessaires sont disponibles gratuitement.

L'éducation en route vers un nouveau territoire
Sur l'accès aux savoirs, les intervenants rapportent un grand déficit en matière de formation au numérique et un consensus sur la nécessité d'intégrer d'avantage les technologies numériques en milieu scolaire. Face à des politiques éducatives qui n'abordent pas ces problèmes fondamentaux, voici un retour d'expérience du "Chaos Power School" qui dispense des cours depuis 10 ans, au carrefour de la technologie et de la société.

Des présentations techniques, des projets scientifiques ou des ateliers "Do It Yourself" menés dans des hackerspaces, fablabs ou en milieu scolaire et universitaire :

AGC, Apollo Guidance Computer a été utilisé à bord des navettes des missions Apollo pour soutenir les atterrissages lunaires d'Apollo entre 1969 et 1972. Cet exposé explique « tout sur l'AGC » : sa conception matérielle originale, son OS révolutionnaire et comment son logiciel a permis aux humains d'atteindre et d'explorer la lune.

Libérez vos appareils intelligents : Robot aspirateur Robot Hacking
Pourquoi mon aspirateur est-il aussi puissant que mon smartphone ? Un appareil IoT non connecté à Internet possède moins de fonctionnalités voire est inutilisable. Nous voulons changer ça.

BBS et l'accès Internet dans les années 1990. Cet exposé explique comment les individus ont pu communiquer globalement dans les années 1990 en utilisant des réseaux auto-organisés de réseaux BBS dans des réseaux tels que FIDO et Z-Netz, avant que l'accès individuel à Internet soit possible. Il couvre également les efforts des organisations à but non lucratif pour fournir un accès individuel à Internet Mail + News via UUCP et plus tard via IP au cours de cette période.

Dopez votre Fitbit (coach électronique pour la forme et le sport). Au delà des "modifications du firmware pour fausser les performances", nous examinons les trackers de fitness. L'écosystème Fitbit est intéressant à analyser car il utilise des mesures de sécurité (chiffrement de bout en bout et l'authentification).

Comment vaincre le chiffrement du ransomware (not) Petya et comment les utilisateurs se sont retrouvés infectés par Petya en juin 2017 avec une fausse mise à jour d'un logiciel.

Comment pouvez-vous faire confiance à un logiciel officiellement vérifié ? La vérification formelle du logiciel a finalement commencé à devenir viable. Ceci est l'aperçu d'un projet pour créer (et publier) des spécifications formelles de l'architecture du processeur Arm.
Quel est le risque du logiciel que vous utilisez ?
Démystifier une carte réseau et pilotes NIC.
Vérification ISA (processeurs RISC-V avec riscv-formal).
Piratage eMMC ou comment j'ai réparé du matériel propriétaire cassé (téléphones Galaxy S3).
Comment créer une attaque de récupération de clé complète, capable de cibler le chiffrement Web JSON ?.
Aperçu du processus de développement d'exploit pour Cisco IOS pour deux vulnérabilités critiques.
2 chercheurs présentent une vulnérabilité du processeur Intel qui permet l'exécution de code non signé.
Sur les risques concernant la recharge des voitures électriques.
Reverse enginnering ou archéologie de l'exploitation du noyau iOS (evasi0n7 jailbreak).
Pour apprendre comment fonctionne l'obfuscation de code binaire moderne.
Création de l'outil BootStomp, pour identifier les vulnérabilités de sécurité dans les chargeurs de démarrage Android et aider la communauté de la sécurité.
KRACKing WPA2.

Les documents ressources

Le programme du 34C3
Découvrir les thèmes choisis pour chaque année.
Visionner les vidéos en temps réel]
Les canaux : wiki, le blog, le canal irc #34c3 (serveur freenode)
Retrouver les archives dont les vidéos après l'événement
Chaos Computer Club , Chaos Communication Camp et en savoir plus sur le "C-Base" à Berlin
Mes synthèses en français, des éditions de 2015 et 2016

33C3 à Hambourg - J4/4 Conférences sur la sécurité informatique, le hardware et making, l'éthique, la politique, l'art et la culture, la vie privée, les sciences et l'espace

Valérie Dagrain — 2016-12-30T17:01:07Z

30.12.2016 - par Valérie Dagrain CC-BY-SA 4.0

Présentation : Depuis 1984, le CCC, Chaos Computer Club accueille chaque année des conférences dont les domaines se sont élargis de la sécurité informatique, hardware à making, des sciences, sur l'éthique, la société et la politique, l'art et la culture. Cette année fait apparaître plus de thèmes sur l'espace, les drones, la réalité virtuelle, les "smart cities" et les objets connectés ainsi que des questionnements sur le transhumanisme.
Chaque conférence présente un état de la situation ou l'avancement de projets en 2016, sur des problématiques et des propositions.
Cette année 2016 est la 33ème édition. Étant organisé par le CCC (C3), l'événement se nomme 33C3. Le congrès se déroule à Hambourg et est désormais désigné par CCH. Chaque année un thème marque l'année : pour 2016 le "topic" est "Works for me" et retrouvez ici le menu du site officiel. Je remercie le comité du CCC pour la visibilité significatives de femmes conférencières.

Le programme : le planning des 150 conférences sur les 4 jours. Les conférences sont en anglais (2/3) et certaines en allemand (1/3). Cette année 2016, 4 salles de conférences diffusent en parallèle et proposent du sous-titrage (CC) en allemand et français.
Suivre en temps réel les conférences de 2016.
Les archives des ressources media pour voir ou revoir toutes les vidéos des conférences 2016.

Écriture collaborative : nous avons organisé 4 jours de "Toulouse camp" pour relayer et invité des associations locales à venir suivre les conférences du 33C3. Je remercie rollniak, Sim1, testf, Sk & Bpk, nairwolf, metab, kujiu & G0f pour leur soutien.
Les échanges durant les conférences sur IRC (serveur freenode #toulibre, #laquadrature, #tetaneutral.net...) et remerciements aux conférenciers relayés vers ccc.de, #33C3 et @v_dagrain. Publication d'une synthèse en français chaque jour :

J1 du 27.12.2016
J2 du 28.12.2016
J3 du 29.12.2016
J4 du 30.12.2016

J4 - Des conférences du 30 décembre 2016

Les conséquences économiques de la censure sur Internet. Par Toni, doctorante passionnée sur les données, l'économie, la théorie des jeux et la Chine. La censure, c'est « le contrôle des informations et des idées qui circulent au sein d'une société ». La censure touche les gouvernements et les entreprises. Souvent étudié sous l'angle social, Toni expose ici l'impact de la censure sous l'angle économique : le coût de l'information, mécanisme de protectionnisme et dans différents pays (Corée, Chine...).
Les grands prêtres de l'ère numérique qui travaillent dans notre dos pour nous faire avouer et se repentir. Par C., chercheuse à l'Université de Columbia et Sciences Politique de Paris, experte du cas Snowden et de la surveillance numérique. Dans cette présentation, elle aborde comment une nouvelle forme de puritanisme apparait, tout comme des comportements ont été décrétés déviants (ex : masturbation) par la religion et coûteux selon les économistes, au 18ème siècle. Une époque où les prêtres voulaient tout savoir, jusqu'aux pensées les plus intérieures et où le pêcheur devait placer son esprit sous surveillance. Qu'en est-il de nos jours, sur le conformisme, la prévisibilité et les formes de surveillance numérique ?
Le génome - la frontière finale. Par Anna Müllner, biotechnologiste qui a fait son doctorat de recherche sur le cancer. Le constat : les maladies peuvent être diagnostiquées ou prédites par l'analyse du génome. Durant cette présentation, elle interroge la précision de ces prédictions et leur signification. Et plus important encore : ce qui arrive à nos données génétiques une fois qu'il a été décodé.
Le paradoxe transhumaniste. Décider sur des utopies technologiques dans un état libéral. Par X. Flory, théoricien en Sciences Politiques. Comment une société pluraliste peut choisir sur l'avenir technologique de l'humanité ? Comment un État libéral voué à la défense de la liberté individuelle peut-il intervenir sur le progrès technologique ? Voulons-nous vraiment laisser notre avenir technologique entre les mains des principaux chercheurs en matière d'IA - Google, Facebook et le DoD US ? Selon X.Flory, le système politique actuel ne permet pas de traiter les questions soulevées par le mouvement transhumaniste et sans une refonte majeure du libéralisme politique, le progrès technologique échappera à la surveillance démocratique.
Villes rebelles, vers un réseau mondial de voisinages et de villes rejetant la surveillance. Par Renata Avila, avocate spécialisée dans la propriété intellectuelle et la technologie. Elle a travaillé sur Wikileaks (J.Assange) et l'inventeur du Web, Tim Berners-Lee. Les villes changent : la police se privatise et les systèmes de surveillance se déploient. Bien plus que notre vie privée sacrifiée, nous déléguons notre sécurité contre une salle de contrôle fermée. Mais de Rome à Barcelone, de Madrid à Paris, des citoyens reprennent ces espaces. Est-ce un début vers la souveraineté numérique ? L'intervenante analyse les systèmes de surveillance qui se développent rapidement en Amérique latine et en Asie, plus rapidement que les cadres réglementaires et la protection de la vie privée & des données personnelles.
50 technologies de surveillance les plus indésirables / 50 technologies de contre-surveillance les plus recherchées. Par A. Harvey, chercheur basé à Berlin. Du suivi géomagnétique pour les smartphones à la reconnaissance faciale pour le marketing par courrier électronique, de l'empreinte digitale aux algorithmes de vision par ordinateur qui utilisent nos vêtements comme métadonnées, cette conférence explore le paysage émergent d'une surveillance hyper-concurrentielle.
Comprendre la charte de Snooper. L'effort de Theresa May pour abolir la vie privée au Royaume-Uni, par H. Obelöer, étudiant en sciences sociales et politiques Européennes à l'UCL de Londres. La charte sur les pouvoirs d'investigation au Royaume-Uni est sur le point de devenir une loi. Ses dispositions, consistant à rechercher des enregistrements de connexion Internet sans mandat et à forcer les fournisseurs de services de communication à aider à l'interception et au déchiffrement des données, ont provoqué un tollé dans le monde occidental. Mais comment et pourquoi la politique britannique en est-elle arrivée là et comment agir ?
Surveillance des surveillants. À propos de la surveillance militaire de la communication RF et d'autres projets d'art et de technologie activistes. Par M. Reiche, artiste multimédia et chercheur indépendant à Berlin. Il montrera des liens entre l'art critique et le pouvoir réglementaire, la guerre, la surveillance, les déchets électroniques, l'autodéfense électronique et la réappropriation d'artefacts architecturaux et technologiques. Sa présentation articule : l'art technologique et ses liens avec la guerre électronique/physique et les relations de pouvoir ; l'exposition d'installations artistiques de contre-surveillance et conclut que l'on peut inverser le modèle de ville intelligente en une ville humaine via notre pouvoir local, contester l'espace de surveillance et reprendre ses droits fondamentaux.

Des présentations techniques, des projets scientifiques ou "Do It Yourself" (workshops, hackerspaces & fablabs) :

Communautés, vie sociale et vie au début du 21e siècle. Par Mitch, inventeur du TV-B-Gone. co-Fondateur de Noisebridge, promoteur de Hackerspaces et Open source. Conférencier invité aux conférences de hackers, comme expert international sur le mouvement de l'espace hacké et pour enseigner des ateliers d'introduction à l'électronique. Mitch est également responsable scientifique et CEO de Cornfield Electronics. Bientôt http://www.hackerinresidence.org/
Au-delà de la réalité virtuelle et augmentée. Des sports surhumains à l'amplification des sens humains. Par Kai Kunze, professeur agrégé à la l'Ecole des Médias & de Design, de l'université de Keio, Japon. Avec le développement des technologies de capture, la préservation de nos « expériences quotidiennes et connaissances » deviennent plus variées (audio, vidéo 360°, enregistreurs tactiles, odeurs), partagées (compétences, empathie, les sciences cognitives et neurosciences étudient les capacité de téléchargement à notre esprit. Des progrès arrivent dans la détection, la narration immersive, "eye tracker" et "affective wear". L'intervenant aborde également les cybathlons en Suisse et qu'il a mis en place au japon.

Les documents ressources :

Le site du 33C3
Découvrir les thèmes choisis pour chaque année.
Le programme et visionner les vidéos en temps réel
Les canaux : wiki, le blog, le canal irc #33c3 (serveur freenode)
Retrouver les archives (dont les vidéos après l'événement)
Chaos Computer Club
Chaos Communication Camp
Le C-Base à Berlin

33C3 à Hambourg - J3/4 Conférences sur la sécurité informatique, le hardware et making, l'éthique, la politique, l'art et la culture, la vie privée, les sciences et l'espace

Valérie Dagrain — 2016-12-30T11:24:29Z

29.12.2016 - par Valérie Dagrain CC-BY-SA 4.0

J1 du 27.12.2016
J2 du 28.12.2016
J3 du 29.12.2016
J4 du 30.12.2016

J3 - Des conférences du 29 décembre 2016

Surveillance par les entreprises, tracking numérique, big data et vie privée
Comment des milliers d'entreprises profilent, catégorisent, évaluent et impactent la vie de milliards de personnes. Par W. Christl, ingénieur et défenseur de la vie privée qui a étudié l'informatique, la sociologie et l'étude des médias. Le constat est que nous produisons des informations numériques au quotidien, lors de nos achats, nos déplacements. Or les entreprises prennent le contrôle de ces données qui sont enregistrées par des courtiers en données, des agences d'évaluation du crédit, des assureurs, les développeurs d'applications mobiles... Il présente ses recherches sur comment les décisions algorithmiques sur les personnes mènent à la discrimination et l'exclusion, comment nous sommes entrés dans une économie de la surveillance et des renseignements personnels. Rien n'a été normalisé alors qu'il y a déjà 100 millions d'appareils intelligents en place, dans ce domaine.
Smart Cities, Smart Energy et le silence de la sécurité par Netanel, chercheur en vulnérabilités. Dans cet exposé, en abordant les "Smart Energy", il montre comment les fournisseurs d'énergie ont utilisé le concept de "Smart City" pour obtenir un meilleur contrôle sur notre consommation (ex : ZigBee, RFCs et le monde dangereux de dispositifs sans fil non sécurisés...).
Un million $ de dissidents et tous les autres où comment des états-nations nous espionnent via nos téléphones mobiles. Par B.Marczak & John Scott-Railton, chercheur dans un laboratoire Citoyen (Citizen Lab). En Août 2016, Apple a publié des mises à jour pour iOS car des vulnérabilités avaient été exploitées. Citizen Lab a enquêté et remonté différentes sources de codes malveillants (un groupe ONS basé en Israël, un jailbreak publiquement signalé...) Ils exposent les méthodes utilisées (serveurs, empreintes...) et étudié comment des entreprises vendent du code malveillant. La prolifération de ces outils commerciaux accroit la surveillance numérique ciblée et présente un risque pour les militants ainsi que la société civile.
Liberté, Égalité, Fraternité... and privacy ?! par Agnès et C.Talib de LQDN, lL Quadrature Du Net. La France est placée en état d'urgence depuis les attentats de novembre 2015. Plusieurs lois et mesures de surveillance intrusives, portent ainsi atteintes à nos droits et libertés au nom de la lutte contre le terrorisme. La présentation montre un état de la situation et les actions pour essayer de défendre les droits de tous à la vie privée et la liberté d'expression. Les prochaines élections présidentielles françaises auront lieu au printemps 2017, sous l'état d'urgence. Documents : les exégètes amateurs.

Des présentations techniques, des projets scientifiques ou "Do It Yourself" (workshops, hackerspaces & fablabs) :

La Lune et l'exploration spatiale européenne. La lune, plate-forme pour les futures missions spatiales profondes. Par Jan Wörner, D.G de ESA et ancien pdt du C.A du DLR, centre aérospatial allemand, présente avec beaucoup d'humours, les 1er succès des missions lunaires dans les années 60, les missions en orbite terrestre et spatiales. L'intérêt pour la lune s'est intensifié car les missions futures évoluent et favorisent une coopération internationale.
Un ascenseur vers la Lune (et le retour), le transport spatial et l'impératif extraterrestre. Par M. Landgraf analyste à l'ESA / ESTEC. Pourquoi est-il si difficile d'aller sur la Lune ? Car il faut s'affranchir des lois de la mécanique céleste. 2 possibilités : soit faire du carburant sur la Lune soit lancer le célèbre ascenseur spatial. Ici, la présentation montre que le projet d'ascenseur à la surface de la lune est désormais réaliste avec les nouveaux matériaux.
Colonisation interplanétaire. Par Liz George et P. Buschkamp, qui construisent les instruments de recherche pour l'astronomie. La survie à long terme de l'espèce humaine exige de devenir une espèce interplanétaire. Mais où aller et comment y parvenir ? Nous explorons ici les possibles futures maisons à l'intérieur et à l'extérieur du système solaire (3 449 exoplanètes dans 2 569 systèmes planétaires confirmés) et les défis technologiques pour coloniser une nouvelle planète.
Des lasers dans le ciel (avec des astéroïdes). Par P. Buschkamp, qui a étudié la physique expérimentale et laser à Bielefeld et docteur en astrophysique de l'Institut Max Planck pour la physique extraterrestre. "Lors du 32C3 en 2015, nous avons tiré des lasers dans l'espace ... maintenant nous avons des lasers dans l'espace !" Cette présentation montre les différentes plates-formes laser spatiales et aériennes, les missions (la plupart sont militaires), des projets (docking ISS, LISA...) et les voyages spatiaux possibles avec des propulsions au laser.
Écouter le cosmos profond, matière noire et ondes gravitationnelles. S. Barke, docteur en physique, a travaillé sur des détecteurs d'ondes gravitationnelles et fait des recherches aux USA, sur un générateur-détecteur de matière noire (All). Il propose une introduction amusante à la cosmologie et à la relativité générale d'Einstein. Sa présentation expose que les physiciens étudiant le cosmos ne peuvent étudier que 5% car 95% de notre univers est composé de quelque chose qui peut être ni vu ni touché, la matière noire. La découverte récente des ondes gravitationnelles permet désormais d'écouter des événements invisibles dans notre univers. Comme les télescopes conventionnels sont limités à seulement 5% du cosmos, l'astronomie gravitationnelle élargit les champs de recherche pour cibler l'univers tout entier : après la détection directe initiale des ondes gravitationnelles par l'Observatoire de l'onde gravitationnelle par laser (LIGO) l'an dernier, d'autres observatoires (sol et dans l'espace) sont en construction. Durant la présentation : il fait écouter sons de pulsars et prévoit que prochainement "nous pourrions entendre des étoiles tombant dans des trous noirs, des galaxies en collision", présente d'autres équipes qui travaillent sur la matière noire : le "ALPS, Any Light Particle Search" pour générer des particules de matière noire dans un laboratoire contrôlé (DESY) à Hambourg, des résultats pour 2019. Les observatoires terrestres à venir et les missions spatiales comme l'antenne spatiale de l'interféromètre laser (LISA).
L'univers est sérieusement immense par Michael Büker, journaliste scientifique et diplômé en physique des astroparticules. Les astronomes luttent pour mesurer avec précision les distances dans l'immensité de l'univers connu. Mais comment cela fonctionne-t-il dans l'espace, où les machines prennent des années pour arriver et où des étoiles sont hors de portée d'observation ? Cette présentation montre les différentes méthodes et échelles, ainsi que notre place dans l'univers... avec une citation des Monty Pyton !
L'éthique dans la société des données. Le développement de la voiture sans conducteur par Mayameme, chercheuse et doctorante (Etudes dans le Sussex et New Delhi).
Les collectifs de Hacking fonctionne comme un laboratoire. Ezi présente les résultats d'une sociologique sur les collectifs de hackers et montre les traits bénéfiques pour les sciences et la société. Les universités auraient-elles plus besoin de hackers qu'ils n'y parait ?
Ce que nous pouvons apprendre sur la créativité avec l'impression 3D. Par S. Friesike, professeur à l'Université de Wuerzburg et chercheur sur l'Internet et la société. Les idées créatrices ne sont pas des interventions divines mais bien des recombinaisons savoirs, des remixs. Au cours des 3 dernières années, nous avons étudié la plus grande communauté d'impression 3D du monde « Thingiverse » et exploré le remixage, les usages communautaires, des licences ouvertes-de plus de 200.000 dessins individuels, interviewé et interrogé plus de 200 personnes. Nous travaillons à l'intersection des systèmes d'information, de la gestion de l'innovation, du développement de produits et de la créativité.
Hebocon, une bataille théâtrale de robots, en utilisant un style "sumo" avec des robots plutôt maladroits ! "Poussez-le sur la table ou frapper, sans armes".
Radare demystifié fête ses 10 ans. Radare est un framework libre et un ensemble d'outils pour faciliter des activités liées au reverse engineering, inverse, la médecine légale... Présenté par pancake.

Les documents ressources :

Le site du 33C3
Découvrir les thèmes choisis pour chaque année.
Le programme et visionner les vidéos en temps réel
Les canaux : wiki, le blog, le canal irc #33c3 (serveur freenode)
Retrouver les archives (dont les vidéos après l'événement)
Chaos Computer Club
Chaos Communication Camp
Le C-Base à Berlin

33C3 à Hambourg - J2/4 Conférences sur la sécurité informatique, le hardware et making, l'éthique, la politique, l'art et la culture, la vie privée, les sciences et l'espace

Valérie Dagrain — 2016-12-28T23:07:34Z

28.12.2016 - par Valérie Dagrain CC-BY-SA 4.0

J1 du 27.12.2016
J2 du 28.12.2016
J3 du 29.12.2016
J4 du 30.12.2016

J2 - Des conférences du 28 décembre 2016

Copywrongs 2.0. Nous devons empêcher la réforme du droit d'auteur de l'UE de briser l'internet. Julia Reda, membre du Parlement Européen pour le Parti Pirate Européen et vice-présidente du groupe Verts / ALE, préconise le libre échange de la culture et du savoir au-delà des frontières pour que le progrès profite à tous. Comment les plans de réforme du droit d'auteur de l'UE menacent la liberté d'expression : le commissaire Günther Oettinger veut que le partage des plus petits extraits de contenu d'actualité soit soumis à des licences coûteuses, que des plates-formes Internet obligatoires puissent surveiller tous les téléchargements et que l'internet s'adapte aux modèles commerciaux établis par les industriels. Cette conférence présente tout ce qui serait bloqué et comment participer pour aider à changer cela.
Archives Syriennes, préserver la documentation de la violation des droits de l'Homme. Hadi Al-Khatib et Jeff Deutch présentent "les archives syriennes", une plate-forme libre et ouverte qui collecte, traite, vérifie et préserve la documentation visuelle des violations des droits humains en Syrie. Cette plate-forme informe le public de l'évolution des conflits au fur et à mesure et fournit une source pour les journalistes et avocats dans leurs enquêtes à venir. La présentation montre le développement d'un outil open source (avec des développeurs de Tactical Tech) qui collecte et préserve les données vidéo mises sur Youtube. Les conclusions des enquêtes déjà fournies ont été utilisées par Human Rights Watch, le Conseil de sécurité des Nations Unies et l'Organisation pour l'interdiction des armes chimiques dans les travaux d'enquête sur le conflit syrien. Cette recherche a aussi été publiée par Bellingcat, une plate-forme d'investigation open source primée et partenaire du projet.
3 ans après Snowden : L'Allemagne se bat elle face à la surveillance de l'État ? Par Anna et Andre Meister, qui publient dans netzpolitik.org sur la protection des données et la surveillance. La présentation rappelle les réactions politiques face aux révélations sur la surveillance de masse en Allemagne. L'Allemagne bénéficie d'une bonne réputation en matière de protection des données ainsi que d'un comité d'enquête parlementaire qui enquête sur les révélations de Snowden. Mais quels sont les résultats réels de l'engagement parlementaire, journalistique et public ?
L'histoire - non racontée - de l'évasion d'Edward Snowden à Hong Kong et comment aider les réfugiés qui lui ont sauvé la vie. Le 9 Juin 2013, Edward Snowden a révélé la violation des droits civils par la NSA. Le 10 Juin, E. Snowden ne savait pas où se cacher. Sönke présente ceux qui l'ont protégé dans sa clandestinité, tel que Robert Tibbo (avocat), Ajith, (ancien soldat du Sri Lanka), Vanessa (aide domestique des Philippines), Nadeeka et Supun, un couple de réfugiés à Hong Kong. Edward Snowden a été ovationné lors de sa participation en temps réel en vidéoconférence à ce 33C3. Lena Rohrbach d'Amnesty International a ensuite présenté la Campagne de pardon pour Snowden.
Arrêter l'application de la loi sur le piratage. Christopher Soghoian, un des meilleurs "penseurs, acteurs et visionnaires qui transforment la politique américaine" intervient sur les thèmes concernant la vie privée et la section Technologie à l'ACLU, American Civil Liberties Union. La présentation explique comment depuis plus de 15 ans, le FBI a une équipe de piratage dédiée, que les cibles peuvent être nos appareils, ordinateurs et nos mails (FBI et TorMail. Les prochaines guerres cryptographiques se déroulent à Washington, Londres et Bruxelles et on doit s'attendre à voir des actions de piratages plus massifs et plus locaux.
Recompter 2016 : Vérification non sollicitée sur la sécurité de l'élection présidentielle américaine. Venues de l'Université du Michigan (USA), Matt Bernhard, doctorant en informatique et J. Alex Halderman, professeur d'informatique et directeur du Centre du Michigan pour la sécurité informatique et la société, ils ont travaillé sur les systèmes de vote électronique aux États-Unis, en Estonie, en Inde et en Australie. Il travaillait dans des équipes qui ont découvert les vulnérabilités TLS Logjam et DROWN. Les projets récents :Let's Encrypt, Decoy Routing, ZMap et Censys. Dans cette présentation ils montrent leurs analyses sur l'élection présidentielle américaine de 2016 car elle a été précédée par des cyberattaques sans précédent et le résultat dans l'élection de D.Trump a surpris beaucoup de personnes aux États-Unis et à l'étranger. La question est : ce vote a-t-il été piraté ? Pour le savoir, ils ont constitué une équipe de scientifiques et d'avocats puis diffusé cette 1ère étude sous l'angle de la sécurité du vote électronique. Ils présentent le contexte, ce qu'ils ont appris sur l'intégrité de l'élection et ce qui doit changer pour assurer la sécurité des futures élections américaines.
À la recherche d'une sécurité informatique fondée sur les preuves par Hanno, journaliste freelance et chercheur en informatique. Il gère le projet Fuzzing sur la sécurité en Logiciel Libre et est soutenu par la Fondation Linux. La conférence souligne que de nombreux professionnels de la sécurité informatique sont sceptiques quant aux appareils de sécurité et aux logiciels antivirus commerciaux. (Cf Tavis Ormandy de Project Zero de Google).
Fabriquez votre propre NSA. Par Svea Eckert, journaliste d'investigation (ARD) sur les nouvelles technologies et Andreas Dewes, physicien qui travaille désormais comme scientifique des données et programmeur intéressé par l'analyse des données, la vie privée, la transparence et la sécurité. L'intervention postionne que la surveillance ne concerne pas que la NSA, Google ou Facebook mais comment des entreprises privées fuitent nos données personnelles dans le domaine public et comment il est possible de les acheter. Ils ont effectué une collecte de masse pour voir ce qu'il était possible de faire et interrogent sur comment protéger nos vies privées.
L'état de la censure en 2016 par Will Scott, un hacker et doctorant en réseau à l'Université de Washington et Philipp Hiver qui travaille sur les réseaux, la sécurité informatique et qui est investi sur la vie privée. Dans cette session ils présentent comment 2016 a été marquée par des changements majeurs dans la politique envers l'Internet dans plusieurs pays dont la Turquie et la Thaïlande. Une lutte continue se développe pour le contrôle de l'Internet dans le monde entier et ils exposent ce qui a changé dans la surveillance et la censure Internet. Documents : Ooni, Observatoire de l'interférence des réseaux.
Le choc des numérisations. Saud Al-Zaid traite sur la représentation des hommes arabes dans les jeux vidéo et l'effet négatif que cela implique dans l'imagination collective. Ces hommes deviennent des cibles par défaut dans les jeux vidéo populaires (ex :"Call of Duty : Modern Warfare"). Documents S.Huntington.
Échange international de renseignements fiscaux. Taxman, avocat en affinité avec les I.T, explique les aspects techniques et juridiques du CRS, Common Reporting Standard et FACTA, Foreign Account Tax Compliance Act. Le CRS, accord multinational signé par plus de 80 pays (dont tous les États membres de l'UE) ont promis d'échanger des informations bancaires sur les personnes étrangères. Le CRS et le FATCA obligent les banques à recueillir des informations auprès de leurs clients et à les transmettre aux autorités fiscales nationales. D'autres analyses, ex. avec Paypal, une société luxembourgeoise, devrait rapporter des millions de comptes à des auditeurs fiscaux allemands, français, espagnols, etc.

Des présentations techniques, des projets scientifiques ou "Do It Yourself" (workshops, hackerspaces & fablabs)

Comment les physiciens analysent les données massives : LHC + cerveau + ROOT = Higgs N. Axel Naumann est physicien appliqué au CERN (Suisse). Il est le principal développeur du projet ROOT et représentant du CERN au comité C ++ (JTC1 / SC22 / WG21) de l'Organisation internationale de normalisation (ISO). Les physiciens ne sont pas des informaticiens. Mais au CERN et dans le monde entier, ils doivent analyser des petabytes de données. Depuis plus de 20 ans, ROOT les aide dans le développement interactif d'algorithmes d'analyse, pour la sérialisation d'objets en C ++, pour des outils mathématiques et statistiques rapides et des graphiques HD.
SearchWing - Drones pour trouver les réfugiés en Méditerranée. Par Benthor, Steini qui estmembre du CCC Berlin et à étudié la physique et les mathématiques et Seabenthor, journaliste, artivist et co-financeur de l'ONG-Sea-Watch. Face aux milliers de réfugiés qui meurent en Méditerranée, avec l'association "Seawatch e.V.", ils ont acheté deux navires pour aider et sauver ces personnes. Pour les sauver, ils ont construit des drones (ailes fixes) qui trouvent les navires de réfugiés et d'autres bateaux pour les secourir. CCC-Berlin et "Sea Watch e.V." travaillent ensemble pour utiliser les technologies dans le cadre de projets humanitaires.
Intercoms Hacking par Sébastien Dudek, consultant en sécurité au Synacktiv et contributeur à la revue française MISC.
Hacking Reality. Réalité mixte et communication multisensorielle. Par Kate Genevieve, artiste, chercheuse et éducatrice à chroma.space (performance médiatique, l'art interactif, l'interruption urbaine et expériences de jeux). Elle prépare un doctorat à l'Université du Sussex sur la réalité virtuelle et le toucher. Dans cette conférence elle présente le potentiel qu'offre les technologies émergentes de réalité virtuelle (VR) et comment ces technologies immersives interrogent nos propres systèmes perceptifs pour communiquer et innover ensemble.

Les documents ressources :

Le site du 33C3
Découvrir les thèmes choisis pour chaque année.
Le programme et visionner les vidéos en temps réel
Les canaux : wiki, le blog, le canal irc #33c3 (serveur freenode)
Retrouver les archives (dont les vidéos après l'événement)
Chaos Computer Club
Chaos Communication Camp
Le C-Base à Berlin

Santé auditive : les jeunes font la sourde oreille

Nicolas Laurent — 2016-05-18T10:03:00Z

La modification des modes de vie et des habitudes récréatives des jeunes ne sont pas sans conséquences sur leur santé auditive… Et pourtant, ils ont tendance à faire la sourde oreille face à ce qui pourrait sérieusement menacer leur audition dans les années à venir !

Oreilles en danger…

L'Observatoire de la santé visuelle et auditive du groupe Optic 2000 (dont fait partie également le réseau d'audioprothésistes Audio 2000) a publié une étude en 2015 sur la vue et l'audition des adolescents. On y apprend que les jeunes passent 9 heures par semaine en moyenne à écouter de la musique avec des écouteurs. Le Dr Dagnaud explique : « une partie importante de la jeunesse vit dans un bain musical presque constant ». Cette immersion, qui touchait la moitié des adolescents il y a 20 ans, les concerne presque tous aujourd'hui… En outre, une enquête réalisée dans le cadre du baromètre de santé 2014 montre que la part de 18-35 ans qui font un usage fréquent et intensif de musique « amplifiée » (avec casque ou écouteurs) a triplé depuis 2007, passant de 4 à 13% (25% chez les 15-19 ans). Ce type de pratique est en effet totalement intégré aux modes de vie actuels : « « Monter le son » facilite l'oubli de soi et conduit à se vider la tête », analyse le Dr Dagnaud.

Or ce n'est pas sans conséquences : l'étude JNA (Journée Nationale de l'Audition) publiée annuellement nous apprend que 49% des sondés ont déjà ressenti des douleurs aux oreilles, et ils sont 21% à ressentir des douleurs fréquentes et durables. L'étude de l'Observatoire Optic 2000 révèle quant à elle que les pertes auditives liées au bruit pourraient toucher jusqu'à 10% des adolescents. Et l'INPES confirme que presque 10% des moins de 25 ans présentent déjà un audiogramme pathologique…

… Et sourde oreille !

Pourtant, toujours d'après l'étude Optic 2000, 25% seulement des jeunes sont attentifs aux troubles visuels et auditifs. Comme le souligne Pascal Foeillet, médecin ORL : « ils considèrent que c'est un « problème de vieux » »… Et leur première réaction, en cas de douleur ressentie, pour 59% d'entre eux, est d'attendre « que ça passe » (étude JNA). Ils ne sont que 14% à consulter un ORL. Le Professeur Van den Abbeele en atteste : « relativement peu d'adolescents viennent consulter pour des symptômes d'exposition au bruit ».

Or c'est un risque sanitaire grave qui se profile à l'horizon. En effet, les comportements empirent… et les lésions ne sont pas réparables. « Une surexposition régulière aux bruits trop forts peut entraîner des dégâts irréversibles à tout âge : on ne peut pas réparer une oreille interne abîmée », prévient le Dr Foeillet. Jean Stanko, président de l'association JNA, alerte également de son côté : « on peut même imaginer qu'un jeune d'aujourd'hui aura l'audition d'un sénior de 65 ans, dès l'âge de 45 ans ».

Quelles solutions ?

Il est donc nécessaire d'agir dès maintenant, de prendre conscience, et d'aider à faire prendre conscience que le capital auditif doit se préserver… Il faut réduire « le décalage entre les maux constatés et la mobilisation », soutient Yves Guénin, le secrétaire général d'Optic 2000. En effet, l'étude de l'Observatoire du groupe montre que 88% des jeunes se disent sensibles aux messages de prévention lorsqu'ils sont émis par des professionnels de santé. « Nos […] audioprothésistes ont donc un vrai travail de prévention à faire pour que les jeunes soient mieux informés », déclare Didier Papaz, le directeur général du groupe Optic 2000, qui ajoute : « C'est notre devoir de diffuser des messages, à travers nos centres […] Audio 2000, pour sensibiliser et informer les jeunes ». Pour le Pr Bruno Frachet et le Dr Waël Khazen également, « il est temps d'agir pour l'audition : dépister, sensibiliser par des campagnes de « marketing d'idées » auprès des jeunes […], agir avec les leaders d'opinion qu'ils respectent ».

En plus de la prévention, il est essentiel de travailler aussi sur l'environnement sonore lui-même. « Certains auteurs soulignent l'importance d'agir aussi au niveau de la protection pour éviter que les environnements ne soient trop bruyants », explique le Dr Pommier. En France, la puissance maximum de sortie des baladeurs est ainsi fixée à 100 dB, et les appareils portent un étiquetage de prévention. Quant aux établissements diffusant de la musique amplifiée, ils doivent respecter un niveau moyen de 105 dB, avec des niveaux de crête de 120 dB. Mais d'autres actions, et d'autres mesures, devront encore renforcer cet aspect.

Car il en va de la santé auditive de demain des jeunes d'aujourd'hui. Avec des impacts sur bien des pans de la santé en général… « Perdre l'audition c'est dur », alerte Bucodes SurdiFrance, une fédération d'associations de personnes malentendantes et devenues sourdes : « toute la vie sociale est impactée. Beaucoup de situations deviennent difficiles […]. Perdre l'audition c'est aussi avoir des sifflements dans les oreilles et souffrir d'intolérance aux sons ». Un message qu'il faut entendre – et transmettre - dès aujourd'hui, car une crise sanitaire majeure pourrait être évitée avec des gestes simples de prévention et de protection.

Connaissez-vous le collectif #MaVoix et les CivicTech ?

AymericPM — 2016-05-05T14:05:29Z

On les appelle les CivicTech. Fluicity, Le Drenche, Parlements & Citoyens, Voxe.org : ces startups françaises se donnent pour objectif, comme d'autres, de repenser l'exercice de la démocratie à l'ère numérique. Elles s'inspirent des secteurs déjà touchés par la transition numérique pour appliquer aux communautés, aux villes, aux régions et aux États les recettes de leur réussite. On va en parler lundi 9 mai 2016 à la Cantine numérique brestoise à 18h.

Plates-formes de mise en relation entre citoyens et élus, sites de débats, comparatifs de programmes, simplification et pédagogie des problèmes complexes, outils de co-fabrication de la loi, suivi de l'activité des élus et des résultats des politiques publiques... les initiatives se multiplient en France comme à l'étranger (et de manière de plus en plus coordonnée), pour proposer des outils « rendant le gouvernement plus accessible, efficient et efficace ». Parmi elles, la proposition du collectif #MaVoix, un groupe de citoyens réunis par la volonté de se réapproprier l'Assemblée nationale.

Après les rencontres sur la concertation nationale du numérique (programme Ambition numérique) et les ateliers de co-fabrication du projet de loi Numérique l'année dernière, la Cantine numérique poursuit son rôle d'explication des mutations de l'ère numérique et accueille lundi 9 mai la première édition brestoise du forum #MaVoix. Une occasion d'échanger, de débattre et de réfléchir ensemble à ces nouvelles formes d'exercice commun de la démocratie.

Flora Clodic-Tanguy et Aymeric Poulain Maubant dresseront un rapide panorama des CivicTech avant de présenter le collectif #MaVoix, ses objectifs, ses chantiers et ses expériences en cours, notamment à Strasbourg. Ils feront la part belle aux échanges pour vous permettre de faire entendre votre propre voix et, pourquoi pas, vous donner envie de poursuivre chez vous dès 21h30 avec d'autres citoyens (MaVoix Direct).

#MaVoix en quelques mots

[extraits de #MaVoix en questions]

#MaVoix n'est pas un parti politique. C'est un mouvement citoyen, ou plutôt des citoyens en mouvement, nourris de la volonté d'expérimenter la politique autrement. L'objectif : se réapproprier l'action politique, en permettant aux citoyens de se porter volontaires et de se former, pour “hacker l'Assemblée nationale” en 2017. #MaVoix souhaite faire vivre la pratique démocratique, apprendre à élaborer et délibérer, à échanger et discuter sans violence, dans une écoute sincère, en sortant d'une logique binaire (tort/raison) et en sortant de la frustration de ne pas pouvoir être entendu.

Pour réinvestir l'Assemblée nationale, la maison du Peuple, il faut :

proposer une formation, une remise à niveau des citoyens
trouver et animer des volontaires
tirer au sort des candidats
obtenir des élus à l'Assemblée Nationale
créer un outil numérique qui nous permette de nous ré-approprier l'élaboration des lois

Tout le monde peut rejoindre le collectif, et il s'adresse à tous les citoyens. Chacun est invité, s'il le souhaite, à contribuer, à incarner à participer physiquement et/ ou en ligne de manière autonome, responsable et connectée aux autres dans une logique de confiance à priori où chacun rend simplement des comptes sur ce qu'il fait. Chacun, chacune peut contribuer en fonction de ses compétences, de ses envies, de sa disponibilité… Il n'y a pas d'inscription ou d'engagement. On peut arriver, partir, revenir, en fonction de ses contraintes personnelles.

Pas de noms, pas de personnification avec #MaVoix. L'initiative provient de simples citoyens qui, par des échanges, ont souhaité impulser une expérience de démocratie, sans hiérarchie, sans représentation, qui vise à mettre en place une méthode de fonctionnement plutôt qu'un programme.
Pour en savoir plus

MaVoix : http://www.mavoix.info/
Strasbourg 2016, l'expérience d'une législative partielle : http://www.mavoix.info/legislative-partielle-strasbourg/
MaVoix Direct, tous les lundis de 21h30 à 23h : http://www.mavoix.info/category/mavoix-direct/

Venir à l'événement lundi : http://www.lacantine-brest.net/event/forum-mavoix/

32C3 à Hambourg - J4/4 Conférences sur la sécurité informatique, le hardware et making, l'éthique, la politique, l'art et la culture

Valérie Dagrain — 2015-12-30T19:11:08Z

30.12.2015 - par Valérie Dagrain cc by sa

Présentation : Depuis 1984, chaque année, le CCC, Chaos Computer Club organise une série de conférences dont les domaines se sont élargis de la sécurité informatique, hardware à making, de science à la "failosophy", l'éthique, la société et le politique, l'art et la culture. Chaque conférence va présenter un état de la situation, un bilan des actions et projets en 2015 puis les actions à venir pour 2016.
Cette année représente la 32ème édition et étant organisé par le CCC (C3), l'événement se nomme 32C3. Le thème de cet année est "gated communities" et retrouvez ici le site officiel.

Le programme : le planning complet des 300 conférences par jour et selon les orateurs. Les conférences sont toutes en anglais (2/3) ou en allemand (1/3). Cette année 2015 il y a 4 salles de conférences en parallèle.
Suivre en temps réel les conférences de 2015 pour voir le-s conférencier-es, les présentations ou écouter en temps réel.
Les archives en cours : les annonces rapides et appels pour participer qui sont appelés "lightning talks", les ressources media et retrouver toutes les vidéos des conférences de l'événement 32c3.

Écriture collaborative : création d'une page publique sur le site de Framasoft pour échanger durant les conférences avec différentes communautés (merci Linedwell de #wikipedia.fr, ang-st de #tetaneutral.net et bigduke sur #laquadrature, re-tweet pour remercier et rediriger vers la présentation des intervenant-e-s.
Synthèse des 4 journées : le 27, 28, 29 et 30 décembre 2015.

J4 - Des conférences du 30 décembre 2015

Perception des hackers et hacktivistes. Cette présentation s'appuie sur un projet de recherche de doctorat (Institut de Berlin) sur la perception des hackers et hacktivistes. Leonie Maria Tanczer expose comment la presse les associe à des éléments négatifs comme le cybercrime et les cyberguerres. Son étude porte aussi sur la façon dont les hackers et hacktivistes se représentent et la façon dont ils résistent.
Comment des entreprises de réseaux sociaux créent une norme morale mondiale grâce à la réglementation du contenu. Les entreprises dans l'IT détiennent une capacité sans précédent pour façonner le monde autour de nous, en limitant notre capacité à accéder à certains contenus et en utilisant des algorithmes propriétaires pour nous fournir des flux continus d'informations. Les intervenants présentent comment Facebook (par exemple) peut façonner un discours proche des institutions religieuses et l'État, qui sont deux des institutions traditionnelles sur laquelle les individus s'appuient pour façonner leur moralité et les valeurs dans la société.
Guerre du chiffrement, Partie II. Kurt Opsahl de l'Electronic Frontier Foundation. Les gouvernements du monde entier affirment encourager le chiffrement. Or, il est impossible d'accorder aux gouvernements ce qu'ils veulent car ce serait créer des vulnérabilités (ex : Logjam et Freak) qui pourraient être exploitées par des individus mals intentionnés. Cette présentation, c'est l'historique des « guerres du chiffrement », des propositions qui se répètent, des géants de l'Internet, des actions possibles à mettre en place pour promouvoir un chiffrement fort et avoir des communications sécurisées.
ICWatch, outil de recherche d'information ouverte (OSINT). Les analystes du renseignement utilisent régulièrement les méthodes de recherche d'information ouvertes ou (OSINT) Open Source Intelligence. En rendant à tous le recueil des données publiques en ligne, le jeune intervenant M. C. McGrath communique sa joie de construire un système indépendant et distribué avec leur outil ICWatch. Cette conférence traite des techniques de collecte d'informations, de la surveillance,de la défense des droits humains et explore également les voies pour l'utilisation de ces données dans le journalisme. Mots-clés : curation, OSINT.
Comment les logiciels libres, des ordinateurs portables et des hackers ont pû aider à stopper Ebola. En octobre 2014, une épidémie du virus Ebola frappe en Sierra Leone, au Liberia et en Guinée. Le système de santé en Sierra Leone était submergé et ne pouvait plus payer le personnel soignant. Cette présentation a été ovationnée durant le "Live vidéo" avec des hackers sur place, en Sierra Leone, qui ont expliqué avoir déployé un système de paiement par téléphone pour maintenir le système de santé et cela, grâce à des logiciels libres.
Pour une entrée réussie du marché des réseaux sociaux décentralisés. Les réseaux sociaux sont de nouveaux leaders dans l'ère numérique. Que penser des entreprises dominantes qui gèrent "des informations en silos" et qui ne peuvent pas communiquer pas entre elles ? L'alternative open source Diaspora a-t-elle perdu la guerre ? K.Nocun présente ici une étude sur les défis techniques pour décentraliser les réseaux sociaux.
Prédire la criminalité dans un monde de données (Big data). Comment les données collectées peuvent signaler une personne comme suspecte ? Whitney Merrill présente comment l'utilisation du Big Data peut aider les services de police et des actions en place dans la ville de Chicago (USA). D'autres questions émergent : quelles marges d'erreurs sont acceptables (voire pas du tout) ? Si les algorithmes peuvent prédire, est-ce possible de les appliquer également à la santé (échantillons d'ADN) ? etc.
Réduction des attaques DDoS, portrait des échecs mémorables (Epic fail). L'intervenant fournissait des attaques DDOS sur mesure pour tester les systèmes de défense des organisations. Malgré l'accès aux journaux (historique) des attaques organisées pour mesurer l'impact, il faut continuer sa vigilance et prendre en compte les botnets, les attaques scriptées et l'ingénierie sociale... sous peine de figurer dans le top 10 des échecs mémorables.

Des ateliers scientifiques et D.I.Y :

Les obstacles à l'ergonomie Avez-vous fait site web pour les humains ou pour les robots ? B.Marvan partage son expérience sur la facilité d'utilisation concernant les sites Internet. Il montre des erreurs de conception de base et comment les éviter pour améliorer la convivialité.
Soutenir le matériel libre. L'intervenant présente Mooltipass, OpenPandora/ Pyra et Novena / Senoko. Présentation de supports physiques libres (open hardware) et du lancement d'une levée de fonds (crowsourcing) pour soutenir leur développement.
Lorsque algorithmes échouent dans nos vies personnelles. Caroline Sinders expose une performance artistique issue de ses « faux pas » sur facebook. Son constat est que beaucoup d'émotions sont impliquées avec les médias sociaux (des messages, des images et des chansons). Tous ces événements ont un contexte que les algorithmes ne peuvent pas comprendre. Elle présente alors ses activités émergentes de coordinatrice des médias sociaux afin de gérer ces éléments.
Réplication interdite. E.Wustrow expose comment les serrures, le plus ancien mécanisme de sécurité permet de montrer les systèmes des verrous modernes. Via la démonstration d'un atelier de prototypage et outils d'impression 3D il est possible de sensibiliser aux alternatives pour se protéger. Site Keyfsforge.
Chinternet : créativité, archives & Digital Media de l'Internet chinois
Depuis 2012, Michelle Proksell est engagée sur la scène artistique en Chine (Beijing et Shanghai) et présente ici sa collection d'images (15000). Cette exploration sur les interactions avec la technologie, les réseaux et les restrictions localisées est exposée en ligne sur Chinternet Archives et Netize.net.

Ces conférences se déroulent durant les fêtes de fin d'année en hiver (Allemagne).
Il existe depuis 1999 des Chaos Communication Camp vers la mi-août, certaines années (Allemagne). Le programme comprend des conférences et des ateliers participatifs, au carrefour des l'ambiance dans les hackerspaces, les fab-labs ou chez les petits débrouillards.

Les documents ressources :

Chaos Communication Camp
Le site du 32C3
Découvrir les thèmes choisis pour chaque année.
Le programme et visionner les vidéos en temps réel
Le wiki, le blog, le canal irc #32c3 (serveur freenode)
[Retrouver les archives] et les vidéos en ligne après l'événement->https://events.ccc.de/congress/2015/wiki/Static:Streams
Chaos Computer Club

32C3 à Hambourg - J3/4 Conférences sur la sécurité informatique, le hardware et making, l'éthique, la politique, l'art et la culture

Valérie Dagrain — 2015-12-30T02:07:01Z

29.12.2015 - par Valérie Dagrain cc by sa

Écriture collaborative : création d'une page publique sur le site de Framasoft pour échanger durant les conférences avec différentes communautés, re-tweet pour remercier et rediriger vers la présentation des intervenant-e-s
Synthèse des 4 journées : le 27, 28, 29 et 30 décembre 2015.

J3 - Des conférences du 29 décembre 2015

Les services de Tor, plus utiles que ce que l'on pense. Originellement Tor était utilisé par ceux qui craignaient que leurs sites webs ferment mais progressivement Tor est devenu une garantie de sécurité pour ses utilisateurs. Retrouvez ici les autres services de Tor.
Les changements majeurs dans le Projet Tor, le réseau Tor et sa communauté.
Durant la présentation, l'historique de Tor révèle tous les sujets techniques, sociaux, économiques, politiques et culturels que la mise en place de ce réseau sécurisé a apporté. Des exemples avec le nouveau service Tor Messenger, des témoignages sur le développement de Tor Library et des remerciements envers sa communauté.
Le rôle des graphiques-réseau générés par les drones dans la guerre contre le terrorisme.
L'utilisation militaire de drones a profondément changé la guerre : les questions portaient auparavant sur la dimension éthique et juridique d'utilisation des drones. En s'appuyant sur des sources militaires US et des publications de Snowden, Christoph Engemann présente comment les graphes sont révélateurs de la guerre contre le terrorisme. Mots clés : SIGINT, drones, nodes.
Bilan sur la sécurité des mails en 2015. Que se passerait-il si vos e-mails étaient envoyés en clair ? Alors que PGP et S/MIME permettent de chiffrer nos correspondances, les utilisateurs peinent à adopter ces pratiques. Encore plus inquiétant, ces vulnérabilités sont largement exploitées.
Une exploration de l'Intelligence Artificielle sous l'angle de la création de sens Joscha, chercheur en science cognitive au MIT expose comment l'esprit crée des représentations dans un environnement pour apprendre à construire des modèles. En expliquant le fonctionnement de la rationalité humaine, l'intervenant explique où sont les "failles" humaines concernant les croyances. Mots clés : Épistémologie et I.A.
Comment les algorithmes pourraient bientôt contrôler nos vies. Sur la discrimination et l'éthique dans une société dirigée par les données. Les algorithmes et le "big data" pénètrent de nombreux aspects de nos vies, la collecte et l'analyse des données s'accentuent. Le futur sera t'il un espace intelligent ? Andreas Dewes expose comment nos emplois, notre santé et notre vie risquent d'être décidées par des algorithmes et comment ils peuvent être formés pour être discriminant.
Technologie et prévention des atrocités de masse. Comment utiliser la technologie pour maintenir la paix ? Comment prévenir ou documenter des crimes de masse ? Nicolai Pogadl expose les travaux de recherche du laboratoire de prévention, le DMAP Lab. De nombreux liens ressources dans la page.
Observations récentes des mécanismes de censure sur Internet en Inde
K.Srikanth présente que le 17.12.2011, le Ministère des TIC en Inde a rendu une ordonnance pour que les FAI bloquent des sites pour « propagande jihadiste » et anti-nationalisme. Les recherches révèlent que cela a impacté des sites culturels populaires tel qu'archive.org, vimeo.com, dailymotion.com et bloqué des sites comme github. En Janvier 2015, avec l'utilisation d'OONI (Tor Project) qui observe les interférences sur le réseau, des mécanismes de blocage sont identifiés et exposés durant cette conférence.
Safe Harbor Max Schrems annonce les conséquences du « Safe Harbor ». En octobre 2015, la Cour de Justice de l'Union Européenne (CJUE) a jugé que "la surveillance de masse » de la NSA par les États-Unis sur le système de partage de données, a violé « l'essence » de l'article 7 et 47 de la Charte des droits fondamentaux de l'UE. Les implications concernent les grands fournisseurs. Quelles solutions juridiques et techniques sont désormais possible pour respecter les droits fondamentaux dans la sphère numérique ? - Autre source.
Le Prix de la dissidence. L'état de surveillance et les tactiques modernes de COINTELPRO. Depuis plus de 10 ans, CAGE est une organisation de défense indépendante qui travaille à aider les communautés touchées par la guerre contre le terrorisme. Nous devons sécuriser nos communications et notre environnement juste pour continuer notre travail" et utiliser des nouvelles méthodes de cryptage.
Représentation panoptique au niveau de la rue ou comment les drones, IMSI Catchers (système d'écoute) et les caméras façonnent nos villes. Dia Kayyali présente comment l'omniprésence de la surveillance (repérage par GPS, IMSI Catchers, biométrie, drones, caméras) est désastreuse pour la liberté d'expression mais aussi comment nous nous représentons la rue et à qui ça rapporte (General Electric, Morpho...). Cette présentation aborde aussi les failles de sécurité exposées par les hackers.
Les résultats d'un projet de recherche sur la surveillance numérique post-Snowden
Présentation des résultats du projet de recherche « citoyenneté numérique et la société de surveillance : État-Media-citoyen, après les fuites révélées par Snowden". Une autre lecture des media révèle que les citoyens sont bien préoccupés et impuissants pour résister face à la surveillance.
Comment le Logiciel et hardware libre peuvent apporter une souveraineté nationale. Cette conférence traite de l'utilisation des logiciels et matériels libres pour développer les soins à Gaza en Palestine. Appel pour une conférence : « Free and open source health » le 9-13 mai 2016 à Gaza.
Faites-nous confiance et votre entreprise va s'étendre. Le collectif "Artiste contre 419" présente leurs stratégies de Net-activistes contre les entreprises frauduleuses sur Internet. Leur projet artistique d'entreprise fictive « Megacorp » questionne la centralisation du pouvoir.
Le Journalisme aime l'informatique. Cette conférence éclaire comment les journalistes utilisent l'informatique (machine learning, algoritmes...) pour présenter autrement l'information.
Dix ans après, nous avons perdu la guerre. Que peut faire la communauté des hackers ?. Cette présentation a pour objectif d'identifier des futurs possibles sur la surveillance et les droits numériques dans les 5 à 10 ans à venir.

Des ateliers scientifiques et D.I.Y :

3D Moon project. Karsten Becker expose comment un groupe de jeunes chercheurs veut construire des éléments avec une imprimante 3D depuis l'espace (plutôt que d'envoyer par des fusées) en utilisant la régolite (roche lunaire) comme matière première. L'objectif : construire un poste avancé sur place.
Jeter les impressions, imprimer la poubelle. Obelix montre comment imprimer plus de choses mais aussi réduire les déchets. Avec la baisse du coût d'une imprimante 3D, cet exposé met en avant comment re-utiliser le plastique issu des impressions et réduire l'impact sur l'environnement.
Construire et défaire un système de sécurité wireless. Comment pouvons-nous analyser les protocoles sans fil et avoir des systèmes sûrs ? Jiska présente des techniques pour bidouiller à moindre coût, sur le chiffrement et une diversité de perturbations.
La possibilité d'une armée où l'utilisation de l'art comme expérience sociale avec des médias sociaux. Cette présentation aborde de l'économie de l'attention, les retouches d'image...
Artisanat, loisirs et l'innovation de l'utilisateur. Depuis 5 ans, le hacking reçoit une attention croissante en S.H.S. L'étude Homme-Machine dépeint le piratage très différemment des chercheurs en S.H.S qui interrogent : "l'artisanat transgressive", "la pratique de loisirs innovants" mais aussi les pratiques individualistes ou communautaires ou encore une illustration de la façon de défier le déterminisme technologique...
Art et piratage
Qu'est-ce que le piratage a à voir avec l'art d'avant-garde des années 1960 ? Le mouvement Fluxus présente ses créations dans un environnement numérique.
Shellphish est un groupe de passionné de sécurité crée à l'Université de Californie, Santa Barbara (UCSB) en 2004. De leur début à la DefCon à l'organisation de challenges (CTF), ils présentent à ce jour comment ils ont conçu un système d'exploitation et gagné une qualification pour le DARPA Grand Challenge Cyber.
Robotique marine. Lilafisch présente des véhicules aériens et terrestres, de la robotique appliquée dans le secteur maritime.
Vehicle2Vehicle est un projet qui concerne le protocole de communication 802.11p basé par l'IEEE
Les véhicules modernes disposent de plusieurs systèmes d'aide à la conduite (Adas). La présentation révèle aussi des enjeux sur les protocoles de communication et de normalisation qui sont différents entre l'Europe et les États-Unis. Le défi principal qui sera exposé concerne les informations nécessaires pour que le véhicule prenne les décisions.

Ces conférences se déroulent durant les fêtes de fin d'année en hiver (Allemagne).
Il existe depuis 1999 des Chaos Communication Camp vers la mi-août, certaines années (Allemagne). Le programme comprend des conférences et des ateliers participatifs, au carrefour des l'ambiance dans les hackerspaces, les fab-labs ou chez les petits débrouillards.

Les documents ressources :

Chaos Communication Camp
Le site du 32C3
Découvrir les thèmes choisis pour chaque année.
Le programme et visionner les vidéos en temps réel
Le wiki, le blog, le canal irc #32c3 (serveur freenode)
[Retrouver les archives] et les vidéos en ligne après l'événement->https://events.ccc.de/congress/2015/wiki/Static:Streams
Chaos Computer Club

32C3 à Hambourg - J2/4 Conférences sur la sécurité informatique, le hardware et making, l'éthique, la politique, l'art et la culture

Valérie Dagrain — 2015-12-29T01:21:18Z

28.12.2015 - par Valérie Dagrain cc by sa

J2 - Des conférences du 28 décembre 2015

Un an de la dérive sécuritaire en France,. Taziden et A.Charmet présentent le projet de loi sur le renseignement et l'état d'urgence en France, suite aux événements tragiques de "Charlie Hebdo" et des attentats du 13 novembre 2015. Les participants dans la salle ont témoigné leur solidarité. La suite de la présentation concerne le sujet des : "IMSI Catchers" (matériel d'espionnage téléphonique), les boîtes noires algorithmiques dans les réseaux des FAI et la légalisation de l'écoute électronique.
La neutralité de l'Internet en Europe. Après deux ans, la lutte pour la neutralité du net en Europe et la réglementation des télécommunications, arrive à sa fin. Thomas Lohninger présente ici la campagne "saveTheInternet" lancée en 2013, sur la discrimination, le filtrage et des atteintes à la liberté d'expression, la nature de l'internet, les pénuries artificielles, les nouveaux monopoles et la position des FAI.

L'état de la censure d'Internet Will Scott traite des techniques de contrôle de l'accès à l'Internet et comment apporter de la transparence. Il montre la situation, des techniques de filtrage et bloquage, dans des pays comme le Royaume-Uni et au Moyen-Orient. Au cours des 2 dernières années, les restrictions sur l'accès à l'Internet ont augmenté : listes noires, autocensure, découverte de canaux secondaires...
Des ménages, le totalitarisme et le cyberespace, perspectives philosophiques sur la vie privée s'appuyant sur Hannah Arendt Cette présentation académique de Julia Maria Mönig porte sur la nécessité de protéger sa vie privée dans un système libéral-démocratique et ce que l'on peut faire pour éviter un système totalitaire. Elle enchaîne sur 3 exemples : le cybermobbing, la publicité comportementale et les services secrets.
Censure sur les téléphones mobiles en Iran Mahsa présente que les internautes se connectent de plus en plus sur Internet via un mobile, cela a développé le marché des applications. Elle illustre les pratiques de surveillance et de censure en Iran : des réseaux sociaux bloqués, des moyens de contourner mais aussi des nouveaux programmes de « filtrage intelligent » qui apparaissent.
En Équateur, comment un gouvernement autoritaire trompe le monde entier.
Le gouvernement équatorien a reçu une visibilité internationale quand en 2012, il a accepté d'accorder au fondateur de Wikileaks, Julian Assange, l'asile politique et de l'accueillir à Londres à l'ambassade de l'Équateur. Mais cela ne correspond pas à la réalité. Les 2 présentateurs vont illustrer comment les journalistes en Équateur, sont confrontés à des lois oppressives, de lourdes amendes et des poursuites judiciaires pour les rapports sur la corruption du gouvernement.
Vivre avec un dispositif implanté vulnérable Marie Moe témoigne que nous pouvons devenir dépendants des machines pour des raisons médicales mais que nous serons aussi en mesure de vivre plus longtemps grâce à des machines intégrées dans notre corps. Elle se présente en témoin, puisqu'elle vit l'"Internet-des-choses" avec son stimulateur cardiaque en wifi. Le débat : comment peut-on faire confiance à la machine à l'intérieur de son corps, lorsqu'il est exécuté sur du code propriétaire et qu'il n'y a aucune transparence ?
"Cyber all les Wassenaars". Des intervenants de la société civile et de la sécurité informatique présentent : les technologies de surveillance dans le droit européen et comment arrêter "the Hacking Teams" sans soutien envers la recherche.
Profilage (In) justice. Jeff Deutch présentent comment les techniques de collectes (procédures de police) génèrent des pratiques discriminatoires et qu'il n'y a pas de données pour le mesurer en Allemagne. Il citera en exemple la pression de la société civile, universitaires et de représentants du gouvernement au Royaume-Uni pour identifier ces pratiques discriminatoires.
Logiciels et brevets : appel à l'action. I.Bałos et B.Henrion exposent que plusieurs années après le rejet de la directive européenne sur les brevets logiciels par le Parlement Européen, le problème des brevets logiciels n'est pas encore terminé.
Cryptographie quantique. Christian Schaffner explique la cryptographie quantique en image. Il débute par des classiques (Quantum Key Distribution) et explique les derniers développements.
Évolution des interfaces cerveau-ordinateur. Sur l'avenir des neuro-casques open-source, des appareils de haute qualité alternatifs aux produits commerciaux.
"Dissection volte", sur l'exploitation de données gratuites et les problèmes de sécurité, par Dongkwan et Hongil Kim. Ce sujet présente que le signal vocal peut être facilement analysé ou modifié. Illustration avec 5 opérateurs : 2 aux USA et 3 en Corée du sud.
Logjam : Diffie-Hellman, les journaux discrets, la NSA et vous La clé Diffie-Hellman est la pierre angulaire de la cryptographie moderne. Cette présentation expose comment la NSA est susceptible d'exploiter les faiblesses de la cryptographie pour lui permettre de décrypter les connexions avec au moins 20% des sites web HTTPS, 25% des serveurs SSH et 66% des VPN IPSec.

Des ateliers scientifiques et D.I.Y :

Espace Maker, retour d'expérience des habitants dans les favelas au Brésil - Miguel Chaves montre comment les personnes à faibles revenus sont devenus acteurs de changement grâce au mouvement Maker. Il présente un espace Maker lancé depuis 3 ans, dans une favela de São Paulo au Brésil, appelé Innovation Centre Vila Nova Esperança (ICVNE).
Apertus axiome Matthias Tarasiewicz présente la 1ère caméra open source. AXIOM représente la plate-forme professionnelle qui utilise du logiciel, hardware et design libre. Une large communauté participe. La renommée de cet appareil s''étend jusqu'aux studios d'Hollywood.
Chiffrons ! - "Let's Encrypt" est un nouveau certificat gratuit et automatisé, en version beta depuis octobre 2015, fruit d'une collaboration entre EFF, Mozilla, Cisco, Akamai, IdenTrust, et une équipe à l'Université du Michigan.
Hardsploit : Une boite à outil pour le matériel de piratage Pour évaluer, vérifier et contrôler le niveau de sécurité du matériel hardware.

Ces conférences se déroulent durant les fêtes de fin d'année en hiver (Allemagne).
Il existe depuis 1999 des Chaos Communication Camp vers la mi-août, certaines années (Allemagne). Le programme comprend des conférences et des ateliers participatifs, au carrefour des l'ambiance dans les hackerspaces, les fab-labs ou chez les petits débrouillards.

Les documents ressources :

Chaos Communication Camp
Le site du 32C3
Découvrir les thèmes choisis pour chaque année.
Le programme et visionner les vidéos en temps réel
Le wiki, le blog, le canal irc #32c3 (serveur freenode)
[Retrouver les archives] et les vidéos en ligne après l'événement->https://events.ccc.de/congress/2015/wiki/Static:Streams
Chaos Computer Club