Bem vindo ao Metro-Optic,
um dos principais centros de telecomunicações de Montreal,
que é um segredo bem guardado,
um importante centro de dados da Internet
servindo a província e parte do Canadá.
Este quarto está localizado abaixo dos trilhos do trem
nas entranhas de Montreal.
Cerca de 75% do tráfego da Internet passa por aqui.
Aqui nós temos mais "privado" clientes, como se fosse,
com seu próprio quarto exclusivo, quem não gostaria que fosse filmado.
Então vamos seguir em frente.
- Quem são eles? - Uma agência do governo?
- Você não pode dizer? - Eles... sim.
É muito particular.
Claro...
o capuz é um clássico.
Tão banal, né?
Máscara anônima, uma série de uns e zeros,
números, hexadecimais...
Isso é muitas vezes considerado uma coisa ruim,
um crime, esse tipo de coisa.
Não tão. Há mais nisso.
Existem diferentes tipos de hackers.
Alguns fazem isso pelo dinheiro, alguns fazem profissionalmente,
alguns fazem isso por diversão algum trabalho para o governo.
Não existe um hacker típico
porque existem tipos diferentes.
Hackers vistos nos filmes são apenas um tipo.
É importante fazer uma distinção.
O pessimista em mim pensa
a batalha foi perdida por algum tempo.
O simples fato de que todo mundo carrega um celular,
o dispositivo de vigilância ideal,
além dos sonhos mais selvagens de George Orwell
ao tentar imaginar um panóptico onisciente.
Isso também é alimentado pelas mídias sociais.
Eu também faço. Todo mundo faz.
Qualquer coisa que possa ser monitorada é monitorada
bem como monetizado.
E o modelo de negócios predominante
para todas as empresas de alta tecnologia agora
é a venda de informações pessoais.
Continua sendo uma vaca de dinheiro para essas empresas.
E tudo isso é baseado na coleta de dados, vigilância em massa,
e a lenta mas constante erosão da privacidade.
É um tipo de pesadelo orwelliano.
E eu acho que posso ajudar nesse sentido,
através do Crypto.Québec, o que produzimos
com o nosso podcast artigos, treinamento,
e o que dizemos à mídia.
Essas questões afetam a todos,
embora as pessoas não percebam isso.
Eles afetam a todos, então isso deve ser abordado.
Bem vindo a 37ª edição do
Crypto.Quebec Watchdogs podcast.
Hospedado por Geneviève Lajeunesse,
Luc Lefebvre,
Jean-Philippe Décarie-Mathieu,
E Sophie Thériault.
Temos muito o que conversar hoje.
Eu simplesmente queria olhar para trás
em uma pequena viagem que fizemos na semana passada,
eu, Jean-Philippe e Luc,
para a capital da nação, Ottawa.
Nós visitamos o CSIS e Sede da CSE.
- Só para verificá-los. - De fora.
- Bem, você tentou. - Certo.
Você pode ver o edifício lá atrás?
Meio que
Eu realmente não esperava ver a elite cibernética do Canadá
em frente a Loblaws.
De verdade, é... Imagine...
Como um enorme e mágico aeroporto ao lado do Quartier DIX30.
- É assim. - É exatamente isso.
- Com belas janelas de sacada... - Isso é incrível.
Janelas de sacada?
Claro. Eles são todos sobre transparência.
Lá estão eles.
Aqueles que devem ser parados.
Aqueles que rastreiam os metadados da sua tia quando ela corre,
porque ela está relacionada a uma pessoa de interesse.
- Eles trabalham lá. - É isso.
Eu diria a um cidadão comum
que eles são o braço forte do governo.
Trabalhar lá é para ser parte do problema, realmente.
Porque eles são realmente na altura do joelho
na rede de vigilância global.
Eu me pergunto o que acontece quando chegamos à zona sem filmagem.
Se não formos além do sinal, devemos ficar bem.
Mas nós estaremos lá em cerca de oito segundos.
Ai está.
- "Quebrando a lei". - História da minha vida.
Esperar.
A razão pela qual chegamos à marcha contra a brutalidade policial
era para ver que tipo de vigilância
foi realizado em manifestantes.
Os métodos de vigilância seriam mais convencionais,
mais tecnológico?
Então o CryptoPhone é o dispositivo que foi usado em Ottawa
quando os IMSI-Catchers foram encontrados.
Mesmo dispositivo.
Eu acho que é altamente provável que a Polícia de Montreal
usa este tipo de equipamento.
Aqui também, eu aposto.
Este é um aviso do Departamento de Polícia de Montreal.
Alguns manifestantes persistem em infringir a lei.
Devido a ofensas cometidas,
os manifestantes são ordenados a se dispersar e deixar a cena.
De outra forma, nós seremos forçados a entrar.
Eu sou contra o uso de IMSI-Catchers,
porque não afeta apenas o indivíduo-alvo,
mas todos dentro do alcance do IMSI-Catcher.
Então todos ao redor podem ser ouvidos,
pode ser rastreado aqui.
Não há muito para ver
as leituras não estão mostrando nada anormal.
Parece que os IMSI-Catchers não foram usados hoje à noite.
Por anos, a polícia negou usá-los.
Então eles estavam sendo fabricados e vendidos, mas para ninguém.
Eles me pegaram e pegaram meu celular!
Interessante.
O cenário é uma paródia velada da Coreia do Norte, eu acho.
As eleições estão sendo realizadas no reino fictício de Rao.
Não está claro.
Parece que podemos ajudar o regime ou os rebeldes.
Agora, estamos ajudando todos a conseguir mais pontos.
Rao é basicamente um personagem fictício.
As pessoas vão pensar que ele é norte-coreano,
mas ele é realmente baseado em Mao, mais chinês.
Todo mundo está bem?
Em que você está trabalhando?
Ah legal!
Bom desafio.
NorthSec é uma organização um pouco elitista.
Desde o lançamento do evento,
somos os primeiros a questionar as habilidades das pessoas.
Eles devem aprimorar suas habilidades para ajudar,
porque a segurança cibernética é sobre ajudar as pessoas.
30 a 40% dos nossos desafios são ganhos por todas as equipes.
Então, cerca de 60% deles não são resolvidos
até o final da competição de fim de semana.
Então as pessoas vêm aqui porque sabem
eles realmente vão estourar suas corcovas.
Eles vão realmente desafiar a si mesmos. E é sem parar.
Todos saudam Rao.
Nós só podemos votar uma vez.
Todos saudam Rao.
Eu acho que a maioria das pessoas com o NorthSec
são contra a ideia de vigilância em massa.
Essencialmente, é problemático
dando tanta informação para as pessoas
que não têm negócios em tê-lo.
Eu era o que é conhecido como testador de penetração,
um hacker profissional
no mundo bancário, por muitos anos.
Quando você trabalha nesse campo, na segurança cibernética,
você percebe que todo pedaço de informação é uma chave.
Quanto mais chaves você tiver, quanto mais poderoso você é.
E se esta informação é mal utilizada, mal utilizada,
pode se tornar uma arma para muitas pessoas.
Então é claro, a maioria dos especialistas em segurança cibernética
são incomodados pela vigilância em massa,
porque eles conhecem as apostas.
Por que quando provavelmente é inútil?
Agências de vigilância e inteligência já existem.
No Canadá, temos um com uma reputação relativamente decente.
Por que eles precisam de mais informações?
É porque eles são...
... pegou curto?
Ou eles são simplesmente muito preguiçosos?
Talvez eles sejam preguiçosos.
Subgraph é um sistema operacional baseado em Linux
projetado para impedir ataques maliciosos.
Existem dois tipos de vigilância:
Vigilância em massa, dragnets;
E vigilância direcionada.
Nós tentamos impedir a vigilância direcionada.
Há muito pouca privacidade.
Até pessoas que são muito...
astuto sobre sua Uso de internet,
seu uso da tecnologia, até eles têm muito pouca privacidade.
Entre outras coisas, mesmo que sejam cuidadosos
alguém que eles conhecem está postando informações sobre eles
sem o seu conhecimento.
Foulab é um hackerspace.
É realmente um coletivo que oferece aos seus membros recursos,
e, acima de tudo, know-how.
Então capital humano, em termos de conhecimento,
para o compartilhamento de idéias e técnicas.
Na cultura hacker, o acesso à informação é fundamental,
para entender um sistema.
Eu chamo isso de um think-tank de código aberto.
Agora vamos livrar este computador
de sua parte maliciosa de software.
O computador vem com software
que os usuários geralmente desconhecem,
instalado pelo fornecedor.
Por exemplo,
a NSA e o ThinkPad poderiam ter conspirado
para instalar software para acessar o computador remotamente.
Então, vamos substituir isso por um software de código aberto
para garantir que não haja backdoor,
ou simplesmente fazer alterações e alterar os recursos do computador.
Lá. Eu tenho uma cópia do BIOS anterior,
então eu poderia configurar um novo aqui.
Então eu vou pegar OpenBIOS ou Coreboot.
Eu preciso saber os detalhes de um computador,
porque eu não posso...
O BIOS está no centro de um computador.
Controla...
todas as funções.
Então, se não sabemos como funciona
e não pode garantir o seu funcionamento,
não podemos garantir a integridade do computador.
Então você pode ter o sistema operacional mais seguro de todos os tempos,
mas se o BIOS não é seguro,
infelizmente, o resto também não será.
Deixe-me saber se você precisar de ajuda.
Sim, Mathieu... se você pudesse... segurá-lo.
- Preciso de ajuda? - Sim. Obrigado.
Seria divertido - já foi feito antes -
para quebrar as redes WiFi de cima.
Então construa um drone que voe e quebre redes WiFi.
Outra coisa seria - apenas para provar que pode ser feito -
para usar um dispositivo de vigilância aérea celular,
como aquele usado pela polícia, conhecido como StingRay.
Essencialmente, nós fazemos isso para detectar
falhas críticas na infra-estrutura.
É por isso que a maioria das pessoas faria isso.
A questão do que a sociedade considera privado e público
irá definir nossa geração.
O que realmente me preocupa
é quando os vizinhos começam a apontar os dedos.
Nós podemos, eventualmente, alcançar o ponto
onde alguém poderia baixar um programa
tão poderosa quanto uma arma militar
e usá-lo contra seu vizinho.
Contra o seu cônjuge, mesmo.
Isso é o que mais me preocupa.
... 3, 4, 5, 6, 7, 8, terra.
Uma malha é uma rede distribuída.
A ideia é ter antenas no telhado
criar uma rede ao lado do serviço comercial da Internet
e conecte as casas diretamente.
Tipo, conecte os vizinhos juntos.
Eu estou meio desanimada.
Honestamente.
As pessoas devem mudar sua mentalidade,
mas eles parecem pouco dispostos.
Eles querem "computação onipresente".
Eles estão dispostos a serem monitorados pela Amazon
24/7 em casa através de um dispositivo,
que eles podem encomendar com o premir de um botão.
Eles usam o Gmail, o Google sabe cada movimento deles,
sua localização, tudo.
- O que eles pensam. - O mesmo com o Facebook.
Eles são dominados pela tecnologia do computador - involuntariamente.
Mesmo quando eles sabem, é: "Eu não posso fazer nada sobre isso".
Basicamente, é muito mais fácil monitorar todo mundo
quando eles estão na mesma sala.
Nós vamos correr 10 pés de cabo para baixo.
Google, Facebook e afins centralizam informações,
facilitando a vigilância.
Se os serviços são distribuídos,
é mais difícil para uma festa hostil -
seja o governo ou "chapéus negros" - para espionar você.
Não impede a vigilância direcionada de
um indivíduo em particular, ou até mesmo um grupo
mas faz vigilância de rede
muito mais complicado.
Monitorando todos de uma vez,
em seguida, segmentar alguém em particular.
Ok, o testador está ligado. Vamos verificar de novo?
- Vamos fazer isso. - 1, 2, 3, 4, 5,
- 6, 7, 8, terra. - Feito.
Excelente. Funciona. Esta tudo bem.
Ótimo. Eu vou ligar na parede.
O grande problema agora é que grandes corporações,
as empresas mais poderosas do mundo -
como Amazon, Google, Facebook, Microsoft e Apple -
seu objetivo agora, seu lobby,
é voltado para a destruição da Internet.
O objetivo do Facebook é substituir a Internet... pelo Facebook.
Eles querem que você continue Facebook e fique lá.
Eles te motivam a ficar no Facebook
e longe de sites comuns.
O Google é semelhante. Eles...
Quando você usa mecanismos de pesquisa,
às vezes você está preso no Google
em vez de ir ao site real.
Então, há muitas forças no trabalho impedindo
nos de redistribuir a Internet
e torná-lo a plataforma horizontal que foi concebida para ser.
Aí está: Relais.reseaulibre.
É a versão original da Internet.
Quando entrei pela primeira vez na Internet 96, era grátis.
Nós não pagamos por Acesso à Internet e...
... Acesso à Internet também significava ter uma página web.
Isso foi realmente.
Era sobre checar as páginas de seus amigos.
O que ele postou? "Oi. Eu sou Antoine. Eu toco violão."
Com uma foto do seu violão.
As pessoas tinham todo tipo de coisa.
Então eles começaram a compartilhar coisas cada vez mais interessantes.
E isso cresceu
transformando-se em Wikipedia, no Google e assim por diante.
Mas começou com alguém na garagem deles.
O Google começou com uma página da web.
E eu sempre fiz isso.
É bom o suficiente para mim.
É isso.
Eu não preciso me conectar com todos os meus amigos no Facebook 24/7,
conheça as últimas notícias, a última opinião,
Últimas notícias falsas de Trump, isso e aquilo no Facebook.
Eu não quero estar online 24/7.
Para mim, é algo que você liga,
você fica online, você está online,
então você desliga e está offline.
Nem sempre estou conectado,
e escolho quando ir online.
Eu chamo os tiros.
Atualmente estou codificando...
... o que é conhecido como serviços ocultos de próxima geração.
Está sendo completamente reprojetado
para melhorar a segurança.
O conceito de privacidade é extremamente importante.
Cada vez mais.
Se as pessoas estão sendo monitoradas...
Hoje, não é que as pessoas não estejam cientes disso.
Eles sabem e aceitam isso.
Eles não estão agindo de má fé ou ignorantes.
É apenas o novo normal.
Quando você sabe que está sob vigilância,
inconscientemente ou não, você muda seus caminhos.
Isso realmente controla a sociedade.
Então a beleza do Tor é, o que você faz online,
sua privacidade é protegida até certo ponto.
Eu solicitei acesso à informação
do governo federal,
para todas as minhas informações pessoais.
Eles me enviaram esta carta que basicamente dizia:
Nós temos suas informações no arquivo - talvez, talvez não...
Eu estou sob investigação.
Eu estava meio orgulhosa, porque devo estar fazendo algo certo.
Estou fazendo algo útil,
e os poderes que estão claramente não estão muito felizes com isso.
Então é uma espécie de justificação.
O que é a conferência em Montreal sobre?
Ok, estamos atualmente realizando nossa reunião bianual de Tor.
Nós convidamos a todos -
equipe e comunidade - para se reunir, convocar,
e ao longo de cinco dias, nós resolvemos problemas, rali,
procure melhorar o Tor.
Alguma razão particular está em Montreal este ano?
Sim, muitas pessoas se recusam a ir aos Cinco Olhos,
incluindo o Canadá.
Mas especialmente desde Trump,
Eu diria que pelo menos metade da nossa equipe se recusa a ir para os EUA.
- Metade da equipe se recusa... - Mínimo.
Você pode explicar por que não podemos filmar a reunião?
Certo. Quero dizer, essas pessoas são de privacidade.
Eles não querem acabar no Facebook,
Alguém sabe que eles vieram.
Algumas pessoas aqui literalmente não podem ser filmadas
porque eles estão vindo aqui por sua conta e risco.
Portanto, no geral, sua privacidade deve ser respeitada.
Projetos como Tor, como Subgraph, não estão ganhando.
Esta grande máquina de vigilância é obviamente predominante.
Claramente.
Claro, há um retrocesso agora.
Mas acho que estamos 20 anos atrás do nosso rival, por assim dizer.
As forças que trabalham por trás dessa segurança e
campanha de vigilância são muito poderosas.
Estamos falando de grandes corporações governos e assim por diante.
Então é preciso um tremendo esforço
para causar um impacto real.