PROJET AUTOBLOG


IT-Connect

Site original : IT-Connect

⇐ retour index

Microsoft Exchange Server 2013 : fin du support le 11 avril 2023

lundi 23 janvier 2023 à 09:00

Microsoft a mis en ligne un nouvel article pour avertir ses clients que le support d'Exchange Server 2013 prenait fin dans moins de 3 mois : le 11 avril 2023 pour être précis. Voici ce qu'il faut savoir.

À compter du 11 avril 2023, Microsoft Exchange Server 2013 ne sera plus sous support Microsoft. Même si cette date est connue depuis longtemps, il est important d'émettre une piqûre de rappel à ce sujet, et d'informer un maximum de personnes de cette échéance.

À compter de cette date, Microsoft ne réalisera plus de support technique pour Exchange Server 2013. Par ailleurs, cette version d'Exchange Server ne recevra plus de mises à jour, que ce soit pour corriger des failles de sécurité ou des bugs fonctionnels. Autrement dit, à partir du 11 avril 2023, si vous continuez d'utiliser Exchange Server 2013, ce sera à vos risques et périls. Ces derniers mois, Microsoft Exchange a été régulièrement concernée par des failles de sécurité critiques, donc le risque n'est pas neutre.

Afin de continuer à utiliser Microsoft Exchange Server, vous devez migrer vers Exchange Server 2019 ou passer sur Exchange Online, la version Cloud rattachée aux offres Microsoft 365. Pour ce second cas, Microsoft met à disposition des outils et ressources pour faciliter la migration vers le Cloud via FastTrack. Sur le site dédié à ce service, Microsoft précise : "FastTrack aide les clients à déployer des solutions cloud Microsoft. Les clients titulaires d’abonnements éligibles à Microsoft 365, Azure ou Dynamics 365 peuvent utiliser FastTrack sans coût supplémentaire pendant toute la durée de leurs abonnements.".

Même si ce n'est pas écrit noir sur blanc, Microsoft incite tout de même ses clients à migrer vers Exchange Online plutôt que sur Exchange Server 2019. J'en profite pour rappeler qu'Exchange Server 2019 sera remplacé par une autre version d'Exchange Server, mais ce ne sera pas avant 2025.

Tout est détaillé sur le site de Microsoft, sur cette page : Exchange Server 2013 End of Support Coming Soon

L'article Microsoft Exchange Server 2013 : fin du support le 11 avril 2023 est disponible sur IT-Connect : IT-Connect.

Test de la serrure connectée WeLock PCB41 (et sa WiFi Box)

samedi 21 janvier 2023 à 10:00

I. Présentation

Les objets deviennent de plus en plus connectés et nécessitent quasi systématiquement un smartphone ou box pour fonctionner. Aujourd’hui, nous allons parler de la serrure électronique connectée WeLock PCB41.

Maison, appartement, entreprise, pour un usage professionnel, personnel, locatif, la serrure connectée devient de plus en plus courante sous différents formats. We.Lock propose une gamme assez complète de serrures électroniques connectées pour répondre à différents besoins, soit en Bluetooth, soit en WiFi, soit en Bluetooth + Bridge (WiFi Box). Vous pouvez retrouver toutes les serrures compatibles avec les cylindres européens ici. Je précise l’électronique, car c’est la principale caractéristique qui m’a marqué lors des tests.

II. Package & Design

A. Package

Commençons par le packaging, la serrure arrive dans un emballage cartonné bleu assez sobre sans trop d’écriture. Le carton est assez fin, mais maintient bien l’ensemble des éléments qui y sont contenus. En secouant le carton, nous y entendons quelques cliquetis, nous verrons par la suite à quoi cela correspond.

Serrure connectée We.Lock - Package

Sur l’emballage nous retrouvons peu d’informations :

Continuons par l’ouverture... Pour ouvrir l’emballage, tirer sur la languette et écarter les rabats, vous arrivez sur un carton de protection qui permet de solidifier l’ensemble de l’emballage.

WeLock - Boite ouverte

Une fois le carton enlevé, nous retrouvons une carte de garantie avec un QR Code (lien vers les services/support, manuel et application) et une extension possible ainsi que l’adresse de courriel pour contacter le fabricant en cas de problème. Ensuite, nous retrouvons la notice, celle-ci est fournie en plusieurs langues : Italien, anglais, allemand, espagnol et français.

La suite devient plus intéressante, nous retrouvons l’élément principal, soit la serrure, des badges RFID (au nombre de 3) et une petite boîte plastique, le tout maintenu dans l’emballage en mousse.

Dans la boîte en plastique, nous retrouvons l’outillage nécessaire à l’installation (cela évite d’utiliser ces propres outils ou de proposer des outils à ceux qui n’en disposent pas). Nous avons donc une clé Allen, un tournevis croix, une tête d’épingle, deux petites vis avec tête, deux petites vis sans tête et deux petits bouchons en caoutchouc vert.

WeLock - Contenu de la boite zoom

Au fond de la boîte, nous pouvons voir un emplacement supplémentaire. La serrure pouvant être vendue en pack avec la Wifi Box, l’emplacement correspondrait donc à celui du bridge. Le bridge est disponible en option. Bonne idée pour avoir qu’un seul emballage pour plusieurs produits.

B. Design

La marque We.Lock a travaillé sur un design unifié noir et métal pour toute sa gamme de produits. En parcourant le site, nous voyons que toutes les serrures respectent les mêmes critères. Celle-ci se compose de deux éléments principaux visibles et un non visible : le cylindre.

Les 2 parties visibles sont les poignets : intérieure et extérieure. La poignée intérieure est entièrement métallique, la poignée extérieure est métallique et en plastique noir pour la partie électronique. Les parties métalliques sont faites en acier inoxydable avec un alliage de zinc.

L’ensemble de la serrure est de taille correcte, ni trop grosse ni trop petite et donc assez bien proportionnée. En effet, les deux poignées ont la même dimension sur la longueur et varie de 8mm sur le diamètre (38mm intérieure, 46mm extérieure), ce qui est peu avec l’électronique embarquée et les piles.

En main, celle-ci se manie plutôt bien. Dans l’ensemble, cela donne un bon rendu général et elle paraît plutôt résistante. Surtout avec la longueur de celle-ci lorsque vous l’adaptez à votre porte.

Serrure WeLock installée sur une porte

Une fois installée, je trouve que le rendu n’est pas exceptionnel sur la partie assemblage avec la porte, cela aurait pu être mieux fini vis-à-vis de la forme des cylindres EU.

Le cylindre EU ayant une forme particulière, ils auraient pu penser à combler le trou que le remplacement de celui-ci génère avec un cylindre de longueur inférieur. J’ai essayé de placer l’ensemble de la manière la plus droite possible, mais l’emplacement vide apparaît toujours. Cet élément génère aussi un problème d’isolation puisque « le trou » laisse passer l’air (plus qu’un cylindre standard).

La serrure n’est disponible que d’une seule couleur ce qui est dommage pour les habitations ayant comme la mienne une porte d’entrée totalement blanche, et je n’ai malheureusement pas vu sur le site de proposition de poignées de couleurs différentes au moins pour la poignée intérieure (peut-être une proposition d’amélioration à leur soumettre). Celle-ci est donc plus adaptée aux portes noir ou grise ou encore bois.

C. Caractéristiques physiques

Vu qu’il y a une partie extérieure sur la serrure, j’ai parcouru la notice pour avoir plus d’information sur les caractéristiques des matériaux et sur la sécurité, mais je n’ai rien trouvé. En effet celle-ci est principalement basée sur l’installation et la configuration.

Je suis donc allé sur le site afin d’avoir un peu plus d’informations (lien) sur la serrure et sur la sécurité de celle-ci. L’indice de protection annoncé est le suivant :

Extrait Tableau Normes IPXX
Source : Wikipedia

Contrairement à la version précédente, celle-ci n’est pas fournie avec une protection plastique souple, cela montre l’évolution sur l’indice de protection entre l’ancienne version et celle-ci. Ma porte étant dans un renfoncement, la serrure n’aura pas à supporter les éléments annoncés par l’indice de protection.

Pour la partie protection électrostatique, je peux simplement vous annoncer les informations se trouvant sur site, soit une protection jusqu’à 30 000 volts. Ces informations ont été vérifiées auprès du fabricant, car il y a une erreur sur le site.

Remarque : sur le cylindre, vous retrouvez un N° ID gravé, celui-ci est l’identifiant permettant d’enregistrer la serrure dans l’application, notez-le dans votre gestionnaire de mot de passe afin de ne pas démonter la serrure à chaque fois.

III. Installation et mise en route

A. Installation physique

Le temps indiqué sur le site, pour l’installation physique, est de moins de 10 min.

Les vidéos explicatives (lien, 3ème partie à partir de 6m10s ou ici) et la notice sont assez bien faites pour être dans le temps indiqué. Les outils étant fournis, l’installation ne met pas beaucoup de temps (5 min tout au plus). Attention, il faut avoir vérifié au préalable la compatibilité de votre cylindre directement à partir du site du fabricant (page en anglais : lien).

Laissez une clé dans le cylindre actuel. Ensuite, vous pouvez utiliser le petit tournevis fourni dans le kit. Dévissez la vis retenant le cylindre, mettez-la de côté, celle-ci est normalement compatible avec le cylindre de la serrure. En cas de non-compatibilité, il faudra vous rendre dans un magasin de bricolage afin de trouver celle qu’il vous faut, aucune vis n’est fournie dans le kit (cela dépend de votre porte, longueur, pas, diamètre, etc…).

Lors de l’enlèvement du cylindre présent dans la porte, il sera nécessaire de tourner légèrement le panneton/engrenage (la partie mobile lors de la rotation de la clé) afin de déverrouiller le cylindre et le faire coulisser en dehors de la porte.

Commencez par démonter la poignée intérieure puis faites de même avec la poignée extérieure en commençant par le cache, puis le système électronique (le système électronique ne s’enlève pas par sécurité, ceci afin d’agrandir la serrure avant la pose).

Ensuite, passez par l’orifice de la porte de l’extérieur vers l’intérieur de la maison, regardez par le trou de la vis de fixation du cylindre afin de placer la serrure correctement et pouvoir positionner la vis correctement. Avant de serrer la vis, vérifier que l’ensemble de la serrure est bien horizontal afin de limiter la visibilité du trou du cylindre de la porte.

Une fois positionnée et verrouillée, repositionnez la partie extérieure. Serrez la petite vis puis positionnez un des bouchons verts fournis dans le kit. Puis passez à la poignée intérieure. Attention à bien la positionnée suivant les encoches disponibles sur le carré. En cas de non-respect, la vis de fixation dépassera de la poignée au risque de la sentir lors de l’utilisation et la poignée peu glisser et vous rester en main.

Pour finir sur cette partie installation, mettez en place les 3 piles AAA nécessaires au fonctionnement. Puis, prenez une des deux vis avec tête fournies dans le kit afin de verrouiller le système. Bien mettre en position le clappé afin d’assurer l’étanchéité (n’oubliez pas que la partie électronique est à l’extérieure de la maison). Puis, repositionnez la coque métallique avec la petite vis démontée lors de la préparation de la serrure.

Attention, les piles ne sont pas fournies avec la serrure, ce qui est décevant vis-à-vis de la gamme de matériel et du tarif appliqué.

Remarque : suivant l’ouverture de la porte, il se peut que la poignée extérieure soit trop longue. Avant tout achat, je vous recommande de tester avec un morceau de carton ou un cylindre ayant les mêmes dimensions que la poignée extérieure pour vous assurer la compatibilité.

WeLock - Ouverture de la porte

B. Configuration

Pour la configuration de la serrure, vous avez 2 options : soit en suivant les différents codes fournis dans la notice, soit en utilisant l’application mobile.

Comme indiqué dans l’introduction, c’est une serrure électronique connectée, en suivant la notice, il est tout à fait possible de paramétrer la serrure sans l’application mobile. Différents schémas de fonctionnement sont disponibles : Ajout de codes, activation/désactivation du BT, ajout d’un badge RFID, etc….

- Changement du code maître

- Ajout d’un code

- Ajout d’un badge RFID

- Autres fonctions possibles

Utilisation de l’application :

Afin de lancer l’installation de l’application, vous pouvez utiliser le QR Code fourni sur la boîte ou sur la serrure. Étant dans l’installation physique, j’ai scanné le QR Code de la serrure. Celui-ci vous renvoi sur un site support afin de sélectionner ce que vous souhaitez faire, sélectionnez l’app (symbole smartphone) : cela m’a renvoyé directement sur une page Web Erreur 404 en chinois.

J’ai donc essayé le QR Code de la boîte. Le lien du QR Code de la boîte est différent de celui de la serrure. Celui-ci vous renvoie bien sur un site où vous avez la possibilité de sélectionner l’app souhaitée et la télécharger. Ce lien vous permet de télécharger directement l’APK pour Android (Pourquoi ne pas renvoyer vers le store ?) sachant que l’application est disponible sur les différents « store » connus.

Une fois l’installation de l’application effectuée et lancée, un tutoriel rapide se lance à la première utilisation après avoir validé les conditions d’utilisation, puis nous commençons par un enregistrement : soit par la messagerie électronique soit par le numéro de téléphone.

L’enregistrement permet de valider votre numéro de téléphone ou votre adresse de messagerie suivant l’option choisie grâce à un numéro qui vous est envoyé et si vous êtes un nouvel utilisateur l’application vous prévient que votre compte sera enregistré. Une fois l’enregistrement effectué, vous accédez à la première partie de l’application où vous retrouvez l’ajout de périphérique, une partie découverte et une partie exploitation.

Dans la partie Exploitation, vous retrouvez le service client, les connexions avec les assistants vocaux (Alexa et Google), votre profil à personnaliser et un menu de paramétrage (engrenage) permettant de choisir le thème de l’application (icône, sombre/clair) et la version de l’application.

Retournons maintenant sur la partie liste de périphérique, pour commencer le paramétrage de la serrure, sélectionner le +.

Le menu vous offre 2 choix d’ajout, un verrou ou une passerelle, commençons par le verrou.

La première étape consiste à scanner le QR Code de la serrure puis de saisir l’ID du verrou que vous avez noté précédemment, l’application demande l’autorisation pour la géolocalisation et les données de diagnostiques.

La serrure étant enregistrée, vous pouvez accéder au menu de celle-ci.

Remarque : tous les tests ont été effectués avec le thème Defaut, ma préférence étant le thème Lite à l’utilisation quotidienne.

La première chose à faire lors du paramétrage avec l’application, c’est la mise à jour de la date et heure de la serrure afin que les données enregistrées puissent être horodatées correctement. Un bouton spécifique existe pour cela.

Dans le menu, vous retrouvez tous les éléments nécessaires à la gestion de la serrure :

Ajout d’un badge RFID :

À partir de l’application, vous retrouvez les codes et les badges enregistrés lors de la saisie par code suivant la notice.

L’application reste plus simple pour l’ajout de code rapide. Il faut rester à portée du Bluetooth pour l’enregistrement des codes et des badges.

Il est tout à fait possible de partager la serrure avec une autre personne du domicile, mais pour cela, il faut que la seconde personne installe l’application sur son smartphone et s’enregistre sur l’application.

Une fois l’enregistrement effectué, l’administrateur principal de la serrure peut partager celle-ci avec la nouvelle personne en précisant son identifiant d’enregistrement. Vous avez la possibilité de partager soit en tant qu’utilisateur (des enfants par exemple) soit en tant qu’administrateur (son ou sa conjoint(e)) sur une durée limitée (mais vous pouvez paramétrer au minimum 5 ans sans problème).

Que ce soit à l’enregistrement initial de l’administrateur ou au partage de la serrure pour un autre utilisateur, l’enregistrement a toujours été fait par l’intermédiaire de l’adresse courriel. Lors des tests je me suis heurté systématiquement à un message d’erreur pour l’enregistrement avec un numéro de téléphone.

En cas de changement de téléphone, il y a une fonction transfert mise à disposition à partir de l’application. Cela fonctionne comme le partage, mais sans durée et vous perdez les droits d’utilisation sur le premier smartphone.

C.  Les options : la WiFi Box 2

WeLock WiFi Box

La WiFi box V2 est emballée dans un emballage tout en carton blanc plus classique que celui de la serrure (voir le paragraphe sur la serrure). Vous retrouvez sur l’emballage (à l’arrière) les caractéristiques de l’appareil : la portée, la température de fonctionnement, les technologies sans fil (Wifi et Bluetooth), le poids, les caractéristiques de l’alimentation et l’encombrement.

Comme évoqué plus haut (paragraphe sur le package de la serrure) un emplacement vide était prévu dans le packaging de la serrure, nous supposions que celui-ci était destiné à la box Wifi.

Après vérification, la wifi box rentre bien dans cet emplacement, cela confirme que We.Lock a prévu un seul et même emballage pour la serrure seule ou le pack serrure + Wifi Box.

Pour le reste du contenu de la boîte, vous retrouvez la notice en plusieurs langues (européennes) comme pour la serrure et un câble USB (USB A vers micro-USB pour alimenter la box). Où est l’alimentation ?

Pour l’installation de celle-ci, allez dans l’application We.Lock précédemment téléchargée sur votre smartphone puis suivez les étapes de la même manière que le serrure.

Au quotidien, le fait d’avoir la Wifi Box, simplifie l’utilisation à distance de la serrure, que ce soit pour la gestion des codes à faire en urgence ou juste pour une ouverture ponctuelle. En effet, vous pouvez être au bureau, en vacances, chez des amis ou encore dans votre canapé et vous avez besoin d’ouvrir la porte rapidement, la passerelle est réactive.

Une API cloud est disponible pour les développeurs et les professionnels (Hotels, etc.) afin de pouvoir centraliser les serrures. Pour le moment, je n’ai pas trouvé de modules complémentaires sur les box domotiques DIY (type Home Assistant, Jeedom, etc…).

IV. L’utilisation au quotidien

Au quotidien, la serrure effectue le travail demandé. Que ce soit avec le smartphone en BT, en Wifi (couplé à la Wifi Box) ou directement sur la serrure, celle-ci fonctionne parfaitement bien. Au niveau de la batterie (pour rappel : 3 piles AAA), cela reste plus que convenable.

Après les tests et un mode de fonctionnement sur 1 mois quotidien, environ 4 à 5 ouvertures par jour, nous avons toujours plus de 90%.

La gestion de la serrure à partir de l’intérieur de la maison est simple, il suffit de tourner la poignée comme si vous tourniez la clé.

Au quotidien, j’utilise principalement le code sur la poignée et de temps en temps le badge RFID (seulement si j’ai mon trousseau) soit la partie électronique, bien plus rapide que de sortir son téléphone et lancer l’application. Je trouve pénalisant le fait d’appuyer sur le symbole cadenas pour activer la serrure (pour le code) afin de la déverrouiller surtout avec le badge RFID, mais cela ne gêne en rien le fonctionnement général.

L’option Wifi Box est pratique aussi, elle gère bien la serrure à distance et vous retrouvez les mêmes fonctionnalités qu’en Bluetooth, pas seulement le déverrouillage de la serrure. Cette option m’a permis d’ouvrir ma porte pour certaines livraisons alors que je n’étais pas à mon domicile. Pour moi, cette option est primordiale pour une serrure dite connectée.

Voici le comportement lorsqu'un mauvais code est tapé :

En image, l'utilisation du badge ou du code, avec des informations valides cette fois-ci.

V. Conclusion

La serrure WeLock est bien pensée dans l’ensemble, mode autonome (juste la serrure), mode smartphone (Bluetooth), batterie de secours (connexion mini-USB pour un power pack), mais celle-ci manque de finition sur l’installation d’une porte de maison qui donne sur l’extérieur, problème d’étanchéité à l’air notamment. La connexion USB doit être revue et remise à la norme européenne des smartphones (USB-C) que ce soit sur la serrure ou sur le bridge.

Suite aux tests, la serrure manque de connectivité, car il n'y a pas de connexion à Google Home ou Apple HomeKit, et il n'y a pas d’intégration possible dans un système domotique existant tel que HomeAssitant, Jeedom ou encore eedomus. La seule compatibilité fournie est Alexa d’Amazon (non testée). Pas de système de géolocalisation non plus afin d’avoir une notification pour déverrouiller la serrure sans lancer l’application dans les 50 mètres autour de la maison. Les notifications n’apparaissent que si l’application est lancée.

Bien que les notices et l’application soient en français, un effort sur les traductions est à mon sens nécessaire, de même pour le site. Vous retrouvez tout de même la fonction dans la description des différents boutons.

Aujourd’hui, cette serrure correspond plus à un mode de fonctionnement pour un appartement en location se trouvant dans une résidence fermée, que ce soit pour de la location longue ou de courte durée, par exemple.

L’option Wifi Box est pour moi nécessaire pour la gestion générale et l’utilisation, grâce à cette fonction, il n’est pas nécessaire d’être à portée de la serrure pour modifier le paramétrage et c’est grâce à cette option que la notion de connectée prend tout son sens.

L'article Test de la serrure connectée WeLock PCB41 (et sa WiFi Box) est disponible sur IT-Connect : IT-Connect.

Sous Windows, le menu Démarrer et la barre des tâches ne répondent plus : que faire ?

vendredi 20 janvier 2023 à 11:24

Vous ne pouvez plus cliquer sur le menu Démarrer, sur la barre des tâches ou sur la zone de recherche de Windows ? Vous êtes probablement victime d'un bug problématique sous Windows.... Microsoft cherche une solution même si en attendant il y a un script qui peut vous sauver la mise !

Utiliser Windows sans pouvoir cliquer sur des éléments aussi importants que le menu Démarrer, la barre des tâches et la zone de recherche, c'est compliqué et c'est un réel problème pour les utilisateurs. Pourtant, c'est la mésaventure que rencontrent plusieurs utilisateurs depuis quelques jours.... Beaucoup de forums en parlent, et même sur le serveur Discord IT-Connect, ce sujet a été évoqué. Un problème qui affecte à la fois Windows 10 et Windows 11.

Au-delà des éléments cités ci-dessus, ce bug peut impacter d'autres fonctions telles que la connexion à certains outils comme Outlook et Teams. Les cas sont divers et variés, mais ils seraient tous liés au même bug ! Pour comprendre ce qu'il se passe, il faut s'intéresser au Registre de Windows, car ce bug corrompt les permissions de la clé de Registre "User Shell Folders" située sous "Explorer".

Une solution de contournement basée sur un script

Pourquoi évoque-t-on Barco et le logiciel ClickShare alors que c'est un problème de Windows 10 et Windows 11 ? Et bien parce que Barco s'est penché sur le problème, car il impact ClickShare, son logiciel de vidéoconférence. L'éditeur Barco est parvenu à obtenir une solution temporaire de la part du support Microsoft et la firme de Redmond a confirmé qu'il s'agissait bien d’un problème de Windows. Autrement dit, ce bug n'affecte pas que les utilisateurs du logiciel ClickShare même s'ils font partie de ceux impactés.

Au sujet du script, voici ce que précise Barco : "Dans la plupart des cas, il a été possible de corriger le problème en utilisant l'outil de récupération de Microsoft : l'outil de récupération FixUserShellFolderPermissions." - Ce script est disponible via la page de Barco qui renvoie sur le site de Microsoft.

Pour que Microsoft trouve rapidement une solution, Barco invite les utilisateurs à ouvrir un ticket chez Microsoft avec l'intitulé "Le menu Démarrer ou la barre des tâches ne répondent plus", tout en sachant qu'il existe un ticket avec le numéro 41322218.

Source

L'article Sous Windows, le menu Démarrer et la barre des tâches ne répondent plus : que faire ? est disponible sur IT-Connect : IT-Connect.

Recherche sur Google : les pirates distribuent des malwares avec des pubs pour CCleaner, VLC, etc.

vendredi 20 janvier 2023 à 08:15

À partir de publicités diffusées dans les résultats de recherche de Google, les cybercriminels essaient de promouvoir des logiciels que l'on connaît tous : VLC, 7-Zip, Rufus ou encore CCleaner. Le problème, c'est que le lien renvoie l'utilisateur sur une page pour télécharger un programme malveillant.

OBS - Campagne Google Ads malveillante

Ces derniers jours, un influenceur spécialisé dans les cryptomonnaies (NFT God) a fait les frais de cette campagne puisqu'il a téléchargé une version malveillante de l'exécutable d'OBS, un logiciel d'enregistrement vidéo. Suite à l'infection de sa machine, les pirates ont pu accéder à ses comptes professionnels et personnels, et ils ont pu dérober le contenu de son porte-monnaie de cryptomonnaies !

D'après Alex, alias NFT God, rien ne s'est passé lorsqu'il a lancé l'exécutable d'OBS... Mais, visiblement, en tâche de fond, le logiciel malveillant a fait son travail sur la machine dans le but de récupérer les mots de passe sauvegardés dans le navigateur, mais aussi les cookies, les jetons Discord ou encore des informations d'accès aux portefeuilles de cryptomonnaies ! Quelques heures plus tard, il a compris l'étendue des dégâts : "J'ai su à ce moment-là que tout était parti. Tout. Tous mes crypto et NFTs m'ont été arrachés.", raconte-t-il sur son compte Twitter.

Une technique efficace et bien rodée

Certains sites dont la promotion est effectuée par les publicités dans Google ne sont même pas référencés sur le moteur de recherche en lui-même. Grâce à cela, Google n'analyse pas le site et ne peut pas détecter un éventuel contenu malveillant. Ainsi, l'intégralité du trafic provient des publicités : une stratégie payante, car la publicité est affichée tout en haut de la page de résultats, avant les résultats naturels.

Le pire, c'est que dans certains cas, la publicité malveillante d'un logiciel se retrouve positionnée devant la publicité du site officiel. Le site Bleeping Computer cite l'exemple de CCleaner, copie d'écran à l'appui :

CCleaner - Campagne Google Ads malveillante - 2023

Même si cette méthode n'est pas nouvelle, ce nouvel exemple montre qu'elle est à la fois efficace et redoutable ! Les logiciels victimes de ce type de campagnes sont très nombreux... On peut lister les exemples suivants :

On constate également que certains de ces logiciels sont très généralement utilisés par les informaticiens, ce qui n'est pas anodin : en récupérant les cookies et éventuels mots de passe enregistrés sur le poste d'un informaticien, il y a plus de chances d'obtenir des comptes avec des privilèges élevés que sur l'ordinateur de mamie...

Différentes souches malveillantes sont utilisées par les cybercriminels, notamment RedLine, IcedID, BatLoader et Vidar, capables de dérober des informations sensibles sur les machines infectées.

Suite à la médiatisation de ces annonces malveillantes, Google a reçu de nombreux signalements et à procédé à la suppression de ces annonces. Malgré tout, il ne faut pas être naïf : cela reviendra.

Source

L'article Recherche sur Google : les pirates distribuent des malwares avec des pubs pour CCleaner, VLC, etc. est disponible sur IT-Connect : IT-Connect.

A partir du 1er février 2023, Microsoft va arrêter de vendre des licences Windows 10

jeudi 19 janvier 2023 à 11:01

Microsoft serait-il sur le point d'arrêter la commercialisation de Windows 10 à partir du 1er février 2023 ? C'est une possibilité, à en croire la boutique en ligne de l'entreprise américaine.

D'après les informations relayées par le site Neowin, Microsoft serait sur le point de stopper la commercialisation de Windows 10 à la fin du mois de janvier 2023, soit dans moins de deux semaines. Sur la boutique en ligne de Microsoft, en version US, spécifie le message suivant : "Le 31 janvier 2023 sera le dernier jour où ce téléchargement de Windows 10 sera proposé à la vente. Windows 10 restera pris en charge par les mises à jour de sécurité qui aident à protéger votre PC contre les virus, les logiciels espions et autres logiciels malveillants jusqu'au 14 octobre 2025." -

Ce message s'affiche sur différentes pages, notamment Windows 10 Famille et Professionnel. En complément, et sans que ce soit une réelle surprise, Microsoft a inclus un lien vers Windows 11 pour inciter les utilisateurs à se tourner vers Windows 11 plutôt que Windows 10. À compter de cette date, Microsoft proposera uniquement Windows 11 sur sa boutique : une carte de plus abattue sur la table pour essayer de pousser les utilisateurs à passer à Windows 11.

Néanmoins, cela ne signifie pas qu'il ne sera plus possible d'acheter une licence Windows 10 à partir du 1er février 2023. Il sera toujours possible d'acheter Windows 10 sur différentes boutiques en ligne, ainsi que dans certains magasins où l'on peut trouver des copies physiques.

Cette semaine, Microsoft a annoncé, par la voix de Satya Nadella, avoir l'intention de licencier 10 000 salariés (soit moins de 5% de ses effectifs mondiaux). Pour aider les employés à quitter leur poste dans de bonnes conditions, Microsoft leur offrira plusieurs avantages, dont une indemnité de départ supérieure à celle du marché ainsi qu'une couverture médicale pendant six mois. Ces avantages bénéficieront à l'ensemble des employés licenciés, qu'ils soient aux États-Unis ou ailleurs.

Source

L'article A partir du 1er février 2023, Microsoft va arrêter de vendre des licences Windows 10 est disponible sur IT-Connect : IT-Connect.