UPDATE (2024-08-04): Le gouvernement du Canada a rendu disponible un guide complet et hors du seul prisme du DEFCON. Sécurité des appareils lors des déplacements et du télétravail à l’étranger - ITSAP.00.188 et Conseils sur les appareils mobiles à l’intention des voyageurs connus du public (ITSAP.00.088)

En transférant mon blogue d’Intrasécure vers PolySécure, je suis tombé sur une publication des conseils pour aller au DEFCON. Celui-ci m’a beaucoup amusé, puisque les choses ont tellement changé depuis cette période. Autant nous étions dans un monde d’incertitude quant à la sécurité des technologies que nous utilisions, autant l’état général de la sécurité de nos appareils. L’an dernier, Adam Shostack avait publié un billet remettant en question nos habitudes associées au DEFCON.

Ainsi, je reprends le billet que j’avais publié, en le remettant au goût du jour. Avec un peu d’humour. Il est possible que je mette à jour d’ici le DEFCON.

Le DEFCON est à notre porte. Pour ceux, qui, comme moi, vont aller en plein milieu du désert pour écouter les l33t h4x0r, voici quelques trucs que j’ai recueillis avec les années:

  • Ordinateur et téléphone intelligent
    • Il est recommandé de ne pas utiliser aucun appareil électronique sur les lieux du DEFCON (qui peut se permettra ça de nos jours);
    • Si vous devez utiliser Internet, assurez d’avoir une connexion VPN vers un site de confiance avant de faire quoi que ce soit;
    • Mettez vos équipements Apple en “lockdown”, ce qui limitera la surface d’attaque;
    • Ce n’est pas une bonne idée de mettre à jour son profil Facebook au vu et au su de tous (il y a beaucoup d’yeux curieux);
    • Fermez le sans-fil et Bluetooth de TOUS vos appareils électroniques (ouin… les piles peuvent être vulnérables);
    • Laissez à la maison, au pire dans votre chambre d’hôtel ou bien les mettre dans une enveloppe de protection, tout équipement disposant d’une RFID (les nouvelles cartes de crédit ont une puce RFID… pensez-y!);
    • Évitez d’utiliser votre téléphone 2G (qui a encore un téléphone 2G LOL!) dans un rayon d’au moins un kilomètre du DEFCON;
    • Autant que possible, limiter vos communications cellulaires 3G/LTE sur le site, car malgré que le protocole ne soit pas encore prouvé comme étant faible, rien n’indique qu’il n’est pas possible de détourner votre communication;
  • Nourriture
    • Selon l’hôtel que vous choisirez, les restaurants à l’intérieur peuvent être très dispendieux;
    • Faire attention au restaurant que vous choisissez pour manger, certains ont eu la désagréable surprise d’être cloués dans leur chambre d’hôtel suite à l’ingestion de certains plats plus ou moins frais;
    • Les buffets sont un excellent endroit pour manger de la nourriture de bonne qualité à un prix abordable (acheter une passe pour 24 heures);
    • La nourriture est généralement plus grasse que ce que nous sommes habitués, ce qui peut avoir des effets inattendus;
  • La communication
    • Prenez-vous un forfait voyage avec votre fournisseur, achetez-vous un cellulaire jetable sur place ou si vous êtes plus chanceux et avez un cellulaire récent, achetez-vous une eSIM avec une couverture américaine;
  • Transport et logement
    • Pour ceux qui vont aux É.-U. pour la première fois en avion, je suggère de passer les douanes américaines à Montréal ou Toronto… Par expérience, les douaniers sont plus sympathiques;
    • N’oubliez pas votre passeport, sinon pas de voyage!
    • Le moyen de transport privilégié est le monorail, peu dispendieux et dessert les hôtels sur la Strip;
    • Les taxis et Uber peuvent s’avérer difficiles d’utilisation, considérant le très fort achalandage;
    • Alors, il est bon de choisir un hôtel qui est à une distance à pied!
  • Général
    • Il est important de se rappeler que malgré qu’être aux É.-U. est très similaire au mode de vie que nous avons, les lois sont différentes et les policiers sont un peu plus brusques que ce que nous sommes habitués… Alors, ne prenez pas trop de chance dans ce que vous faites pour ne pas passer une nuit en prison… Et devoir passer devant un juge pour en sortir!
    • Assurez-vous de toujours bien vous hydrater… C’est surprenant comme une petite marche au soleil déshydrate rapidement!
    • Assurez-vous d’avoir une bonne couverture d’assurance, au cas où vous auriez un problème de santé et ne pas devoir passer les 20 prochaines années de votre vie à en payer le prix!

Je ne sais pas si je vais écrire sur les réseaux durant cette période. Si c’est le cas, ça sera sur Mastodon (@[email protected]). J’ai quelques enregistrements de podcast de prévus.