# articles

feed_id: https://www.it-connect.fr/?p=49328
title: Android : le malware FluBot évolue et cible l’Europe
uri: Android-le-malware-FluBot-évolue-et-cible-l-Europe
url: https://www.it-connect.fr/android-le-malware-flubot-evolue-et-cible-leurope/
content:
<p><strong>Le malware FluBot continue d'évoluer et d'être distribué sur les appareils Android au travers de nouvelles campagnes d'attaques, notamment en Europe qui est une cible privilégiée. Méfiance.</strong></p>
<p>Pour rappel, FluBot est un Cheval de Troie bancaire qui s'installe sur les appareils Android et qui est capable de dérober des identifiants de connexion en affichant<strong> son propre formulaire de connexion en superposition de celui de votre banque.</strong> Ce n'est pas tout, il intègre d'autres fonctionnalités lui permettant d'envoyer ou d'intercepter les SMS (notamment pour récupérer les codes de vérification à usage unique), de désinstaller des applications, de désactiver Play Protect, de prendre des captures d'écran, etc.</p>
<p>Dans sa dernière version, FluBot a fait évoluer son algorithme de génération de domaine (<em>DGA - Domain Generation Algorithm</em>), et il <strong>génère des domaines à la volée afin de communiquer avec les serveurs C2</strong>. Le système DGA utilise près de 30 domaines TLD différents. De cette manière, il devient presque impossible de bloquer FluBot grâce à du filtrage DNS. En complément, <strong>FluBot se connecte au serveur C2 grâce à la méthode du<em> DNS tunneling over HTTPS</em></strong> afin que les données soient masquées dans des requêtes DNS et que le flux soit chiffré.</p>
<p><strong>FluBot est distribué par SMS</strong> et ce message peut vous inviter à télécharger <a href="https://www.it-connect.fr/flubot-un-sms-qui-vous-invite-a-telecharger-une-fausse-maj-de-securite/" target="_blank" rel="noopener">une mise à jour de sécurité pour votre appareil</a>, ou encore une mise à jour d'Adobe Flash Player. Bien sûr, tout cela est faux et l'objectif est que vous téléchargiez le logiciel malveillant sur votre appareil.</p>
<p>Comme l'explique F5 Labs au travers d'un schéma, une fois qu'une personne est victime de FluBot, <strong>la liste des contacts de l'appareil est exploitée afin d'envoyer des SMS malveillants</strong> et lui permettre de se diffuser.</p>
<figure id="attachment_49329" aria-describedby="caption-attachment-49329" style="width: 800px" class="wp-caption aligncenter"><img class="size-full wp-image-49329" src="media/2d403e99.flubot-f5-labs-distribution.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/flubot-f5-labs-distribution.jpg" alt="" width="800" height="473" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/flubot-f5-labs-distribution.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/flubot-f5-labs-distribution-550x325.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/flubot-f5-labs-distribution-150x89.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/flubot-f5-labs-distribution-768x454.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/flubot-f5-labs-distribution-50x30.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49329" class="wp-caption-text">Source : F5 Labs</figcaption></figure>
<p>En ce moment, FluBot semble particulièrement apprécier les SMS qui invitent à télécharger une mise à jour de Flash Player. Résultat, <strong>une application "Flash Player" apparaît bien sur le smartphone Android mais il s'agit en fait de FluBot.</strong> Voici un exemple sur le smartphone d'une victime polonaise :</p>
<figure id="attachment_49330" aria-describedby="caption-attachment-49330" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-49330 size-full" src="media/a88baf22.flubot-flash-player-exemple.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/flubot-flash-player-exemple.jpg" alt="" width="800" height="450" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/flubot-flash-player-exemple.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/flubot-flash-player-exemple-550x309.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/flubot-flash-player-exemple-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/flubot-flash-player-exemple-768x432.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/flubot-flash-player-exemple-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49330" class="wp-caption-text">Source : CSIRT KNF</figcaption></figure>
<p><strong>Pour finir, je tiens à (re)dire qu'il vaut mieux éviter d'installer les packages APK en provenance d'Internet,</strong> à moins d'être sûr de l'origine du package (certains éditeurs distribuent des applications sous ce format directement plutôt que par les magasins d'applications habituels).</p>
<p><a href="https://www.bleepingcomputer.com/news/security/flubot-malware-now-targets-europe-posing-as-flash-player-app/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/android-le-malware-flubot-evolue-et-cible-leurope/">Android : le malware FluBot évolue et cible l’Europe</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49362
title: WordPress 5.8.3 : une mise à jour de sécurité à installer d’urgence !
uri: WordPress-5-8-3-une-mise-à-jour-de-sécurité-à-installer-d-urge
url: https://www.it-connect.fr/wordpress-5-8-3-une-mise-a-jour-de-securite-a-installer-durgence/
content:
<p><strong>Depuis quelques jours, WordPress 5.8.3 est disponible et cette mise à jour permet de corriger 4 vulnérabilités au sein de ce CMS utilisé sur des millions de sites.</strong></p>
<p>Parmi ces quatre vulnérabilités, il y en a trois considérées comme importante. Tout d'abord, nous retrouvons la vulnérabilité <strong>CVE-2022-21661</strong> qui est <strong>une injection SQL via WP_Query</strong> et elle affecte toutes les versions de WordPress, sauf la nouvelle version 5.8.3. Cette vulnérabilité n'est pas exploitable directement via le coeur de WordPress mais en passant par certains plugins ou thèmes.</p>
<p>Ensuite, nous avons la vulnérabilité <strong>CVE-2022-21662</strong> qui est un<strong>e faille XSS</strong> pouvant permettre l'installation d'une porte dérobée sur le site ou d'en prendre le contrôle. Pour exploiter cette faille de sécurité qui affecte toutes les versions de WordPress sauf la 5.8.3, il faut disposer d'un compte ayant les autorisations de publier des articles sur le site. Par exemple, il faut disposer du rôle "Auteur" sur le site cible.</p>
<p>La troisième vulnérabilité, associée à la référence <strong>CVE-2022-21663</strong>, est probablement la moins grave puisqu'elle est très difficile à exploiter. Enfin, disons qu'il faut des prérequis qui peuvent surprendre : <strong>pour exploiter cette vulnérabilité, il faut des droits de super administrateur</strong>, et elle concerne uniquement les sites Multisite de WordPress (gestion de plusieurs sites depuis une même interface). Comme l'explique Wordfence sur son site, dans certains cas, relativement rares, même le super administrateur n'est pas autorisé à exécuter du code arbitraire donc c'est là que l'exploitation de cette faille peut avoir du sens.</p>
<p>Enfin, un peu dans le même esprit que la première vulnérabilité évoquée dans cet article, la vulnérabilité <strong>CVE-2022-21664</strong> est une<strong> injection SQL via WP_Meta_Query</strong>. Elle affecte WordPress pour les versions comprises entre la 4.1 et la 5.8.2.</p>
<p>Voilà, vous en savez un peu plus sur cette mise à jour de sécurité WordPress, et si ce n'est pas déjà fait, je vous invite à l'installer sur votre site !</p>
<p><a href="https://www.wordfence.com/blog/2022/01/wordpress-5-8-3-security-release/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/wordpress-5-8-3-une-mise-a-jour-de-securite-a-installer-durgence/">WordPress 5.8.3 : une mise à jour de sécurité à installer d’urgence !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49370
title: Apple corrige la faille de sécurité Powerdir, découverte par Microsoft
uri: Apple-corrige-la-faille-de-sécurité-Powerdir-découverte-par-Micros
url: https://www.it-connect.fr/apple-corrige-la-faille-de-securite-powerdir-decouverte-par-microsoft/
content:
<p><strong>Microsoft a découvert une faille de sécurité au sein de macOS qui permet de contourner les protections du composant TCC (Transparence, Consentement et Contrôle). Une vulnérabilité appelée Powerdir.</strong></p>
<p>Avant de parler de la vulnérabilité, commençons cet article par une bonne nouvelle : <strong>cette faille de sécurité est corrigée au sein de macOS 12.1</strong>, disponible depuis la mi-décembre. Si vous n'avez pas encore fait la mise à jour, cela devrait peut-être vous inciter à prendre le temps de le faire.</p>
<p>La fonctionnalité TCC de macOS n'est pas récente puisqu'elle a été introduite pour la première fois en 2012, au sein d'OS X Moutain Lion. L'intérêt de cette fonctionnalité est de permettre aux utilisateurs de <strong>gérer les autorisations accordées aux différents logiciels installés sur macOS</strong> : accès au micro, à la webcam, aux informations de géolocalisation, etc... C'est à cet endroit que cela se configure. En complément, Apple a introduit des fonctions de sécurité notamment pour éviter l'exécution de code arbitraire et l'accès à la fonction TCC est limité.</p>
<figure id="attachment_49373" aria-describedby="caption-attachment-49373" style="width: 800px" class="wp-caption aligncenter"><img class="size-full wp-image-49373" src="media/fa4eb4be.mac-os-powerdir-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/mac-os-powerdir-1.jpg" alt="Aperçu de la fonction TCC de macOS" width="800" height="698" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/mac-os-powerdir-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/mac-os-powerdir-1-550x480.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/mac-os-powerdir-1-150x131.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/mac-os-powerdir-1-768x670.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/mac-os-powerdir-1-50x44.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49373" class="wp-caption-text">Aperçu de la fonction TCC de macOS</figcaption></figure>
<p>Les chercheurs en sécurité de l'équipe Microsoft 365 Defender Research ont découvert cette vulnérabilité nommée <strong>Powerdir</strong> et associée à la référence <strong>CVE-2021-30970</strong>. En fait, <strong>TCC s'appuie sur deux bases de données SQLite pour stocker les autorisations</strong> : une base de données spécifique à l'utilisateur (<strong><em>~</em></strong><em class="">/Library/Application Support/com.apple.TCC/TCC.db) </em>et une base de données au niveau du système (<em class="">/Library/Application Support/com.apple.TCC/TCC.db)</em>.</p>
<p>Ce n'est pas la première fois qu'une vulnérabilité est corrigée dans TCC. Microsoft rappelle dans son article plusieurs références : <strong>CVE-2020-9771</strong>, <strong>CVE-2020-9934</strong> et <strong>CVE-2021-30713</strong>. D'ailleurs, c'est en regardant de plus près le correctif pour la faille CVE-2020-9934 que les chercheurs sont parvenus à trouver une nouvelle manière de bypasser TCC, en manipulant les bases de données.</p>
<p>En utilisant cet exploit, <strong>un attaquant peut modifier les autorisations de n'importe quelle application</strong>. Par exemple, l'attaquant peut accorder des autorisations à une application pour qu'elle accède au micro et à la webcam du Mac, que ce soit une application malveillante ou une application existante. Ci-dessous, un exemple de l'outil Powerdir qui s'en prend à Teams (cet outil permet l'exploitation de cette vulnérabilité).</p>
<figure id="attachment_49372" aria-describedby="caption-attachment-49372" style="width: 800px" class="wp-caption aligncenter"><img class="size-full wp-image-49372" src="media/1ae70e9c.mac-os-powerdir-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/mac-os-powerdir-2.jpg" alt="Faille Powerdir de macOS" width="800" height="447" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/mac-os-powerdir-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/mac-os-powerdir-2-550x307.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/mac-os-powerdir-2-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/mac-os-powerdir-2-768x429.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/mac-os-powerdir-2-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49372" class="wp-caption-text">Faille Powerdir de macOS</figcaption></figure>
<p><em>Utilisateurs de macOS : à vos mises à jour !</em></p>
<p><a href="https://www.microsoft.com/security/blog/2022/01/10/new-macos-vulnerability-powerdir-could-lead-to-unauthorized-user-data-access/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/apple-corrige-la-faille-de-securite-powerdir-decouverte-par-microsoft/">Apple corrige la faille de sécurité Powerdir, découverte par Microsoft</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49232
title: Les protocoles TCP et UDP pour les débutants
uri: Les-protocoles-TCP-et-UDP-pour-les-débutants
url: https://www.it-connect.fr/les-protocoles-tcp-et-udp-pour-les-debutants/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons découvrir les protocoles UDP et TCP, deux protocoles indispensables lorsque l'on s'intéresse au fonctionnement des réseaux informatiques.</strong></p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/kiw1g6GrGJ0" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Les protocoles TCP et UDP sont présents au sein de la couche "Transport" (ou couche n°4) du <a href="https://www.it-connect.fr/les-modeles-osi-et-tcpip/" target="_blank" rel="noopener">modèle OSI</a>, ce qui va permettre de déterminer <strong>comment les données seront échangées entre deux hôtes</strong>. L'objectif de cet article est de vous proposer une introduction à ces deux protocoles afin de comprendre l'essentiel, tout en illustrant mes propos avec des analyses de trames réseau obtenues à partir du logiciel Wireshark.</p>
<p><strong>Note</strong> : si vous souhaitez effectuer des analyses de trame pour tester de votre côté, vous devez installer Wireshark sur votre machine. Voici le lien vers le site officiel : <a href="https://www.wireshark.org/download.html" target="_blank" rel="nofollow noopener">Télécharger Wireshark</a>.</p>
<h2>II. Le protocole TCP</h2>
<p><strong>TCP</strong> signifie <em><strong>T</strong>ransmission <strong>C</strong>ontrol <strong>P</strong>rotocol</em>, et il s'agit d'<strong>un protocole orienté connexion</strong>. Le protocole TCP est très utilisé lorsque l'on utilise des protocoles IP, c'est pour cela que l'on parle aussi de TCP/IP.</p>
<p>Avec le protocole TCP, avant que des données soient échangées entre les deux hôtes,<strong> l'hôte source va créer une session de connexion avec l'hôte distant afin de le prévenir qu'il va recevoir des données</strong>. Pour cela, un premier échange aura lieu entre les deux hôtes (voir détails ci-dessous).</p>
<p>Une fois que la connexion est établie, l'échange de  données peut commencer. Pendant cet échange de données,<strong> les paquets (correspondants aux données) sont envoyés dans l'ordre</strong>, et le protocole <strong>TCP va s'assurer que tous les paquets sont bien transmis</strong>, et si ce n'est pas le cas, il est capable de renvoyer les paquets manquants. C'est l'un des avantages du protocole TCP.</p>
<p>Cette connexion sera maintenue jusqu'à ce qu'elle soit fermée, ce qui signifie qu'elle sera active à minima jusqu'à la fin de l'échange de données entre les deux hôtes. Elle peut être maintenue afin d'être prête dès que les deux hôtes auront besoin de communiquer ensemble.</p>
<p>En complément du contrôle des flux et de la gestion des erreurs, le protocole TCP est capable de <strong>contrôler la congestion du réseau sur lequel les paquets sont échangés</strong>. Un algorithme de contrôle de congestion est utilisé et en cas de surcharge du réseau, le flux TCP sera adapté en conséquence.</p>
<p><strong>Il faut retenir que TCP va permettre d'établir une connexion fiable entre les deux hôtes pour s'assurer que les données sont correctement reçues par l'hôte distant.</strong></p>
<h3>A. Les protocoles qui utilisent TCP</h3>
<p>TCP est le protocole de transport le plus utilisé sur Internet et chaque protocole applicatif a besoin d'utiliser un protocole de transport, dont TCP et UDP font partie. Il est difficile d'établir une liste exhaustive des protocoles qui s'appuient sur TCP pour le transport.</p>
<p>Néanmoins, voici la liste de quelques protocoles populaires qui s'appuient sur TCP :</p>
<ul>
<li>Les protocoles HTTP et HTTPS, notamment pour charger le contenu des sites Internet</li>
<li>Le <a href="https://www.it-connect.fr/messagerie-decouverte-des-protocoles-smtp-pop-imap-et-mapi/" target="_blank" rel="noopener">protocole SMTP</a> pour envoyer des e-mails</li>
<li>Le <a href="https://www.it-connect.fr/le-protocole-nfs-pour-les-debutants/" target="_blank" rel="noopener">protocole NFS</a> pour transférer des données (sur certaines versions uniquement)</li>
<li>Le <a href="https://www.it-connect.fr/le-protocole-smb-pour-les-debutants/" target="_blank" rel="noopener">protocole SMB</a> pour transférer des données</li>
<li>Les <a href="https://www.it-connect.fr/chapitres/quest-ce-que-ssh/" target="_blank" rel="noopener">protocoles SSH</a> et Telnet pour la gestion à distance d'un équipement</li>
<li>Le protocole RDP pour l'administration d'un hôte via le Bureau à distance</li>
<li>Le <a href="https://www.it-connect.fr/chapitres/les-protocoles-ldap-dns-et-kerberos/" target="_blank" rel="noopener">protocole LDAP</a> pour interroger un annuaire comme l'Active Directory</li>
</ul>
<p>Vous l'avez compris, TCP est un protocole que l'on utilise tous les jours au travers d'applications diverses et variées. Vous verrez également qu'UDP joue un rôle important au quotidien.</p>
<h3>B. Fonctionnement d'une connexion TCP</h3>
<p>Pour établir une connexion TCP, trois étapes sont nécessaires alors on parle d'un processus "<strong>three-way handshake</strong>". Ces trois étapes correspondent à trois paquets TCP : <strong>SYN</strong>, <strong>SYN-ACK</strong> et <strong>ACK</strong>. Ces termes correspondent à des flags (des marqueurs) que l'on peut retrouver au sein des paquets TCP.</p>
<p>L'initialisation d'une connexion TCP entre deux hôtes se schématise de cette façon :</p>
<p><img class="aligncenter size-full wp-image-49250" src="media/ffcff7e4.tcp-three-way-handshake.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tcp-three-way-handshake.png" alt="TCP three-way handshake" width="500" height="470" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tcp-three-way-handshake.png 500w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tcp-three-way-handshake-150x141.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tcp-three-way-handshake-50x47.png 50w" sizes="(max-width: 500px) 100vw, 500px" /></p>
<p>Le paquet <strong>TCP SYN</strong> correspond à une demande d'initialisation de connexion envoyée par un client à un serveur, tout en sachant que SYN signifie "<em>Synchronized</em>". Ensuite, le serveur répond avec un paquet <strong>TCP SYN-ACK</strong> pour initier la connexion dans l'autre sens (SYN) et indiquer au client qu'il a bien reçu la demande de connexion (ACK pour <em>A</em><span class="lang-en" lang="en"><em>cknowledge</em>). Enfin, le client répond au serveur avec un paquet<strong> TCP ACK</strong> pour accuser réception de la demande de connexion (<em>Acknowledge</em>).<strong> La connexion TCP est établie en mode full-duplex</strong>, c'est-à-dire dans les deux sens.</span></p>
<blockquote><p><strong>Note</strong> : des numéros de séquence sont associés aux différents échanges TCP afin de pouvoir suivre les connexions. En cas de perte de paquets, c'est grâce à ce suivi des numéros de séquence, incrémenté au fur et à mesure de l'échange, que TCP est capable de réémettre les paquets manquants. Chaque échange contient deux numéros : un numéro de séquence et un numéro d'acquittement (<em>ack</em>).</p></blockquote>
<p><strong>Pour fermer une connexion TCP, il y a deux méthodes</strong> : la méthode propre (ou normale, disons) qui consiste à envoyer un paquet <strong>TCP FIN</strong> à l'hôte distant pour lui demander de fermer la connexion aussi de son côté. <strong>En attendant sa réponse, on reste à l'écoute</strong>, notamment le temps qu'il indique que la connexion peut être fermée et les ressources libérées. Le serveur va envoyer un paquet <strong>TCP ACK</strong> puis ensuite<strong> TCP FIN</strong> (lorsque la connexion sera prête à être fermée côté serveur), et enfin le client répondra par <strong>TCP ACK</strong> : la connexion sera fermée des deux côtés.</p>
<p><strong>Lorsque la connexion TCP ne peut pas être terminée proprement</strong> (par exemple : une coupure réseau entre les deux hôtes, un bug pendant la session, etc.), il existe une autre solution qui consiste à forcer la fermeture de la connexion TCP via un paquet <strong>TCP RST</strong>. On peut dire que l'on essaie d'avertir l'hôte distant que l'on ne répondra plus à ses requêtes pour cette connexion et qu'elle va être fermée.</p>
<h3>C. TCP : capture de trafic HTTP</h3>
<p>Pour voir dans la pratique comment se déroul une session TCP, on peut utiliser un logiciel de capture de paquets réseau, tel que Wireshark.<strong> Pour générer une connexion TCP, nous allons nous connecter sur un site Internet via le protocole HTTP (ou HTTPS).</strong></p>
<p>Au lancement du logiciel, il est nécessaire de cliquer sur le menu "<strong>Capture</strong>" puis "<strong>Options</strong>" afin de sélectionner l'interface réseau, ici "<em>Ethernet0</em>", mais aussi pour définir un filtre. Pour que notre capture ne soit pas polluée et que l'on récupère uniquement ce qui concerne la connexion au site Internet,<strong> on va ajouter un filtre sur l'adresse IP du serveur qui héberge le site Internet</strong> (en l'occurrence une machine virtuelle sur mon réseau local dans cet exemple). Ce filtre sur l'adresse IP "192.168.100.120", aussi en source et destination sera :</p>
<pre>ip src <span style="color: #00ffff;">192.168.100.120</span> or ip dst <span style="color: #00ffff;">192.168.100.120</span></pre>
<p>Le filtre "<strong>ip src</strong>" permet de définir un filtre sur l'adresse IP source, tandis que le filtre "<strong>ip dst</strong>" permet de filtrer sur l'adresse IP de destination. Le fait d'indiquer "<strong>or</strong>" permet d'inclure une condition "ou" afin de capture les échanges entre notre machine locale et le serveur Web distant.</p>
<p>Une fois que c'est fait, cliquez sur "<strong>Démarrer</strong>" pour débuter la capture.</p>
<figure id="attachment_49242" aria-describedby="caption-attachment-49242" style="width: 800px" class="wp-caption aligncenter"><img class="size-large wp-image-49242" src="media/3133f517.protocole-tcp-wireshark-01-800x395.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protocole-tcp-wireshark-01-800x395.png" alt="Wireshark : filtre sur une adresse IP source et destination" width="800" height="395" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protocole-tcp-wireshark-01-800x395.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protocole-tcp-wireshark-01-550x272.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protocole-tcp-wireshark-01-150x74.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protocole-tcp-wireshark-01-768x379.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protocole-tcp-wireshark-01-50x25.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protocole-tcp-wireshark-01.png 950w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49242" class="wp-caption-text">Wireshark : filtre sur une adresse IP source et destination</figcaption></figure>
<p>Dans le même temps, on accède au site Internet situé à l'adresse "<em>192.168.100.120</em>" à partir d'un navigateur. Au sein de Wireshark, on peut voir une dizaine de paquets apparaître. <strong>Il est temps d'arrêter la capture afin de l'analyser en cliquant sur le bouton "stop" en haut à gauche.</strong></p>
<figure id="attachment_49241" aria-describedby="caption-attachment-49241" style="width: 800px" class="wp-caption aligncenter"><img class="size-large wp-image-49241" src="media/130e42ce.protocole-tcp-wireshark-02-800x318.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protocole-tcp-wireshark-02-800x318.png" alt="Wireshark : communication en HTTP entre un client et un serveur web" width="800" height="318" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protocole-tcp-wireshark-02-800x318.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protocole-tcp-wireshark-02-550x218.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protocole-tcp-wireshark-02-150x60.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protocole-tcp-wireshark-02-768x305.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protocole-tcp-wireshark-02-50x20.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protocole-tcp-wireshark-02.png 1108w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49241" class="wp-caption-text">Wireshark : communication en HTTP entre un client et un serveur web</figcaption></figure>
<p>La colonne "<strong>Protocol</strong>" donne des indications sur le protocole repéré au sein de chaque paquet capturé. On remarque la présence de deux protocoles <strong>HTTP</strong> et <strong>TCP</strong>.</p>
<figure id="attachment_49247" aria-describedby="caption-attachment-49247" style="width: 800px" class="wp-caption aligncenter"><img class="size-large wp-image-49247" src="media/e0308a57.protocole-tcp-wireshark-04-800x189.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protocole-tcp-wireshark-04-800x189.png" alt="Wireshark : paquets TCP et HTTP lors de la connexion à un site Internet via HTTP" width="800" height="189" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protocole-tcp-wireshark-04-800x189.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protocole-tcp-wireshark-04-550x130.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protocole-tcp-wireshark-04-150x35.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protocole-tcp-wireshark-04-768x182.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protocole-tcp-wireshark-04-50x12.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protocole-tcp-wireshark-04.png 1108w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49247" class="wp-caption-text">Wireshark : paquets TCP et HTTP lors de la connexion à un site Internet via HTTP</figcaption></figure>
<p>On remarque également que les premiers paquets sont uniquement en TCP : <strong>cet échange de quelques paquets TCP correspond à l'initialisation de la connexion afin de permettre le transfert de données dans les deux sens.</strong></p>
<p>On peut voir le paquet n°1 (<em>le numéro de paquet est indiqué sur la première colonne</em>) où notre hôte local (<em>192.168.100.101</em>) envoie une requête <strong>TCP "SYN"</strong> à destination du serveur Web (<em>192.168.100.120</em>). Ensuite, le paquet n°2 correspond à la réponse du serveur Web à notre hôte local afin d'initier la connexion, d'où le <strong>TCP "SYN, ACK"</strong> pour lui dire qu'il a bien reçu sa demande. Enfin, le paquet n°3 correspond à une nouvelle réponse<strong> TCP "ACK"</strong> de l'hôte local vers le serveur Web : la connexion est établie.</p>
<figure id="attachment_49248" aria-describedby="caption-attachment-49248" style="width: 800px" class="wp-caption aligncenter"><img class="size-large wp-image-49248" src="media/6da0af95.protocole-tcp-wireshark-05-800x99.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protocole-tcp-wireshark-05-800x99.png" alt="Wireshark : plusieurs connexions TCP initiées" width="800" height="99" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protocole-tcp-wireshark-05-800x99.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protocole-tcp-wireshark-05-550x68.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protocole-tcp-wireshark-05-150x19.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protocole-tcp-wireshark-05-768x95.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protocole-tcp-wireshark-05-50x6.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protocole-tcp-wireshark-05.png 986w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49248" class="wp-caption-text">Wireshark : plusieurs connexions TCP initiées</figcaption></figure>
<p><strong>Note</strong> : il ne faut pas confondre les numéros de paquets Wireshark avec les numéros de séquences et d'acquittement évoqués précédemment. Les numéros de paquets dans Wireshark n'ont pas de réelles significations, si ce n'est permettre de classer les paquets chronologiquement.</p>
<p>En regardant la capture d'écran ci-dessus, <strong>on peut avoir l'impression que la connexion TCP est initialisée plusieurs fois.</strong> Disons que c'est bien le cas dans le sens où plusieurs connexions TCP sont montées en parallèle afin de transférer plusieurs fichiers en même temps : ce qui est fort utile sur les pages où il y a de nombreux éléments, à savoir des images, des feuilles de style CSS, etc.</p>
<p><strong>Au sein de Wireshark, chaque connexion TCP est associée à un numéro de stream</strong> que l'on peut afficher en regardant le champ "<em>Stream index</em>".</p>
<figure id="attachment_49249" aria-describedby="caption-attachment-49249" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-49249 size-full" src="media/804bf5d4.protocole-tcp-wireshark-06.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protocole-tcp-wireshark-06.png" alt="Wireshark : le champ &quot;Stream index&quot; d'une connexion TCP" width="800" height="375" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protocole-tcp-wireshark-06.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protocole-tcp-wireshark-06-550x258.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protocole-tcp-wireshark-06-150x70.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protocole-tcp-wireshark-06-768x360.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protocole-tcp-wireshark-06-50x23.png 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49249" class="wp-caption-text">Wireshark : le champ "Stream index" d'une connexion TCP</figcaption></figure>
<p>Une fois la connexion TCP établie, les données sont transférées. <strong>Chaque paquet HTTP est suivi d'un paquet TCP "ACK"</strong> : l'hôte local demande la ressource au serveur Web (<em>paquet n°7</em>), et ce dernier lui répond "<em>OK, j'ai bien reçu ta demande</em>" (<em>paquet n°8)</em> et il commence à lui retourner les données (<em>paquet n°9</em>). Ensuite, l'hôte local confirme au serveur Web qu'il a bien reçu les données via une réponse <strong>TCP "ACK"</strong> (<em>paquet n°10</em>).</p>
<p>En complément, au sein de chaque paquet HTTP, on peut voir qu'il y a un en-tête TCP, ce qui prouve que <strong>le protocole HTTP utilise bien le protocole TCP pour le transport des données</strong>.</p>
<figure id="attachment_49240" aria-describedby="caption-attachment-49240" style="width: 800px" class="wp-caption aligncenter"><img class="size-full wp-image-49240" src="media/0f3cca73.protocole-tcp-wireshark-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protocole-tcp-wireshark-03.png" alt="Présence d'une en-tête TCP dans les paquets HTTP" width="800" height="310" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protocole-tcp-wireshark-03.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protocole-tcp-wireshark-03-550x213.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protocole-tcp-wireshark-03-150x58.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protocole-tcp-wireshark-03-768x298.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protocole-tcp-wireshark-03-50x19.png 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49240" class="wp-caption-text">Présence d'un en-tête TCP dans les paquets HTTP</figcaption></figure>
<p>Passons maintenant à la découverte du protocole UDP.</p>
<h2>III. Le protocole UDP</h2>
<p><strong>UDP</strong> signifie <em><strong>U</strong>ser <strong>D</strong>atagram <strong>P</strong>rotocol</em>, et il s'agit d'<strong>un protocole de communication sans connexion</strong>. Le protocole UDP est une alternative au protocole TCP.</p>
<p>Lorsque le protocole UDP est utilisé pour transporter les données, il va envoyer les données d'un hôte source vers un hôte de destination, <strong>sans chercher à savoir si l'hôte de destination a bien reçu l'ensemble des données</strong>. Autrement dit, il n'y a pas de vérification des erreurs : si l'on envoie un fichier via UDP, on ne sait pas si l'hôte distant a reçu entièrement ce fichier ou s'il l'a reçu partiellement.</p>
<blockquote><p><strong>Note</strong> : lorsque l'on parle du protocole UDP, on évoque le principe du "<em>fire and forget</em>" c'est-à-dire "<em>tire et oublie</em>" puisqu'avec UDP on envoie les paquets puis on ne s'en occupe plus, comme si on avait oublié qu'un paquet avait été envoyé.</p></blockquote>
<p>Puisque l'on ne vérifie pas que l'hôte distant a bien reçu les données, on économise des ressources, mais aussi du temps, donc <strong>le protocole UDP est plus rapide que le protocole TCP</strong>.</p>
<p>L'en-tête d'un segment UDP contient très peu de champs : le <strong>port source</strong>, le <strong>port de destination</strong>, la <strong>longueur totale du segment</strong>, la <strong>somme de contrôle</strong> (pour vérifier l'intégrité du segment envoyé par le réseau) et les <strong>données</strong>.</p>
<h3>A. Les protocoles qui utilisent UDP</h3>
<p>Voici quelques exemples de protocoles qui utilisent UDP comme protocole de transport, tout en sachant que cette liste n'est pas exhaustive.</p>
<ul>
<li>Le protocole DNS pour la résolution des noms (même si TCP peut être utilisé dans de rares cas)</li>
<li>Le protocole SNMP pour la supervision des équipements</li>
<li>Le <a href="https://www.it-connect.fr/quest-ce-que-le-protocole-ntp/" target="_blank" rel="noopener">protocole NTP</a> pour la mise à jour de la date et l'heure via le réseau</li>
<li>Le protocole TFTP pour le transfert de fichiers simplifié</li>
</ul>
<p>Au quotidien, on utilise le protocole DNS pour naviguer sur Internet afin de résoudre les noms des sites que l'on souhaite visiter. Cette résolution de noms s'effectue via le protocole de transport UDP.</p>
<p>Lorsque l'on regarde un flux vidéo en streaming, ce flux est transporté via le protocole UDP, car cela permet d'alléger la charge côté serveur et que c'est adapté à cet usage.<strong> Pour lire un flux diffusé par un serveur, le protocole UDP est idéal. </strong>Généralement, les protocoles qui utilisent UDP le font, car si un paquet est perdu ce n'est pas critique pour le reste de la transmission. Par exemple, s'il y a une perte d'une image lors de la lecture d'un flux en streaming, cela n'est pas grave et passera inaperçu.</p>
<h3>B. UDP : capture de trafic DNS</h3>
<p>Sur le même principe que pour le protocole TCP, nous allons réaliser une capture de paquets avec Wireshark. Cette fois-ci, le protocole DNS sera étudié afin de visualiser l'usage du protocole de transport UDP.</p>
<p>Au sein de Wireshark, cliquez sur "<strong>Capture</strong>" puis "<strong>Options</strong>". On va créer un filtre pour capturer uniquement les paquets à destination du serveur DNS configuré sur ma machine locale et correspondant à l'adresse IP "<em>192.168.100.11</em>".</p>
<p>À la place du filtre "<strong>ip dst</strong>", on peut utiliser "<strong>dst host</strong>" pour spécifier un hôte cible y compris en indiquant un nom DNS directement plutôt qu'une adresse IP. Ce qui donne le filtre suivant :</p>
<pre>dst host <span style="color: #00ffff;">192.168.100.11</span></pre>
<p>Mais, on aurait pu utiliser :</p>
<pre>ip dst <span style="color: #00ffff;">192.169.100.11</span></pre>
<p>Afin de capturer l'échange complet, avec les réponses du serveur DNS, il faudrait ajouter une condition sur l'adresse IP source. Pour s'intéresser uniquement à l'UDP et remarquer sa présence, ce n'est pas indispensable.</p>
<pre>ip src <span style="color: #00ffff;">192.168.100.11</span> or ip dst <span style="color: #00ffff;">192.168.100.11</span></pre>
<p>Il ne reste plus qu'à cliquer sur "<strong>Démarrer</strong>".</p>
<figure id="attachment_49245" aria-describedby="caption-attachment-49245" style="width: 800px" class="wp-caption aligncenter"><img class="size-large wp-image-49245" src="media/b427c1c3.protocole-udp-wireshark-01-800x396.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protocole-udp-wireshark-01-800x396.png" alt="Wireshark : filtre sur une adresse IP destination" width="800" height="396" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protocole-udp-wireshark-01-800x396.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protocole-udp-wireshark-01-550x272.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protocole-udp-wireshark-01-150x74.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protocole-udp-wireshark-01-768x380.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protocole-udp-wireshark-01-50x25.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protocole-udp-wireshark-01.png 948w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49245" class="wp-caption-text">Wireshark : filtre sur une adresse IP destination</figcaption></figure>
<p>Pendant ce temps, à l'aide d'une console on va <strong>générer une requête DNS via l'outil "nslookup" sur un nom de domaine</strong>. Pour ma part, je vais tout simplement requêter sur le nom de mon domaine Active Directory.</p>
<pre>nslookup it-connect.local</pre>
<p>En arrière-plan, on remarque la présence des paquets DNS dans Wireshark.</p>
<figure id="attachment_49244" aria-describedby="caption-attachment-49244" style="width: 800px" class="wp-caption aligncenter"><img class="size-large wp-image-49244" src="media/b0a10568.protocole-udp-wireshark-02-800x390.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protocole-udp-wireshark-02-800x390.png" alt="Wireshark : communication DNS entre un client et un serveur" width="800" height="390" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protocole-udp-wireshark-02-800x390.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protocole-udp-wireshark-02-550x268.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protocole-udp-wireshark-02-150x73.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protocole-udp-wireshark-02-768x375.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protocole-udp-wireshark-02-50x24.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protocole-udp-wireshark-02.png 986w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49244" class="wp-caption-text">Wireshark : communication DNS entre un client et un serveur</figcaption></figure>
<p>Si l'on regarde le paquet n°8, on voit que mon hôte local a interrogé le serveur DNS pour obtenir une réponse pour le domaine "<em>it-connect.local</em>". Le paquet suivant ne correspond pas à la réponse du serveur DNS, car je n'ai pas inclus les réponses dans mon filtre Wireshark.</p>
<p>En regardant l'en-tête du paquet correspondant à ma requête DNS, on remarque la présence d'un en-tête UDP puisque c'est indiqué "<em>User Datagram Protocol</em>".<strong> On remarque également que cet en-tête contient beaucoup moins de champs différents : il n'y a pas de suivi sur le transfert des données ni de connexion, donc c'est plus léger.</strong></p>
<figure id="attachment_49243" aria-describedby="caption-attachment-49243" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-49243 size-large" src="media/4758255e.protocole-udp-wireshark-03-800x258.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protocole-udp-wireshark-03-800x258.png" alt="Wireshark : présence d'un en-tête UDP dans les paquets DNS" width="800" height="258" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protocole-udp-wireshark-03-800x258.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protocole-udp-wireshark-03-550x177.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protocole-udp-wireshark-03-150x48.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protocole-udp-wireshark-03-768x247.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protocole-udp-wireshark-03-50x16.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protocole-udp-wireshark-03.png 984w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49243" class="wp-caption-text">Wireshark : présence d'un en-tête UDP dans les paquets DNS</figcaption></figure>
<h2>IV. TCP vs UDP</h2>
<p>En reprenant les caractéristiques principales, voici ce que l'on obtient si l'on compare les protocoles TCP et UDP :</p>
<table width="554">
<tbody>
<tr>
<td width="172"></td>
<td width="89"><strong>TCP</strong></td>
<td width="293"><strong>UDP</strong></td>
</tr>
<tr>
<td width="172"><strong>Fiabilité</strong></td>
<td width="89">Elevée</td>
<td width="293">Faible</td>
</tr>
<tr>
<td width="172"><strong>Vitesse</strong></td>
<td width="89">Faible</td>
<td width="293">Elevée</td>
</tr>
<tr>
<td width="172"><strong>Détection des erreurs</strong></td>
<td width="89">Oui</td>
<td width="293">Non</td>
</tr>
<tr>
<td width="172"><strong>Correction des erreurs</strong></td>
<td width="89">Oui</td>
<td width="293">Non</td>
</tr>
<tr>
<td width="172"><strong>Contrôle de la congestion</strong></td>
<td width="89">Oui</td>
<td width="293">Non</td>
</tr>
<tr>
<td width="172"><strong>Accusé de réception (ACK)</strong></td>
<td width="89">Oui</td>
<td width="293">Uniquement la somme de contrôle</td>
</tr>
</tbody>
</table>
<p><strong>Si l'on veut faire une comparaison avec la vie réelle, on peut prendre l'exemple d'un courrier que l'on expédie par voie postale.</strong> Si l'on envoie ce courrier en prenant l'option "<em>lettre recommandée avec accusé de réception</em>", on sera capable de savoir si le destinataire a bien reçu ou non le courrier puisque l'on va recevoir une preuve dans sa boite aux lettres quelques jours plus tard. Cet accusé de réception nous assure que le courrier est arrivé à destination. On peut considérer en quelque sorte que cela correspond au fonctionnement du protocole TCP.</p>
<p>Par contre, si l'on envoie ce courrier simplement en tant que "<em>lettre verte</em>" ou "<em>lettre prioritaire</em>", nous n'avons aucun moyen de savoir si le destinataire a bien reçu le courrier via ce mode d'expédition. Cette fois-ci, on se rapproche du fonctionnement du protocole UDP. On peut imaginer qu'un jour nous allons recevoir une réponse à notre courrier, car souvent un courrier implique une réponse, tout comme le serveur DNS répond aux requêtes DNS qui lui sont envoyées, mais cela est lié au fonctionnement du protocole de couche supérieure (DNS) plutôt qu'au protocole d'UDP, ce dernier étant là uniquement pour transporter la requête.</p>
<p><strong>Désormais, vous connaissez les grands principes des protocoles TCP et UDP. </strong>Si la sécurité informatique vous intéresse, je vous recommande de lire cet article sur <a href="https://www.it-connect.fr/les-scans-de-port-via-tcp-syn-connect-et-fin/" target="_blank" rel="noopener">les scans de port en exploitant le protocole TCP</a>.</p>
<p>Pour finir, sachez que ce ne sont pas les seuls protocoles de transport disponibles et il y a un protocole assez récent qui est de plus en plus à la mode : le protocole QUIC. Probablement le sujet d'un prochain article.</p>The post <a href="https://www.it-connect.fr/les-protocoles-tcp-et-udp-pour-les-debutants/">Les protocoles TCP et UDP pour les débutants</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49388
title: Patch Tuesday – Janvier 2022 : 97 vulnérabilités corrigées et 6 zero-day
uri: Patch-Tuesday-Janvier-2022-97-vulnérabilités-corrigées-et-6-z
url: https://www.it-connect.fr/patch-tuesday-janvier-2022-97-vulnerabilites-corrigees-et-6-zero-day/
content:
<p><strong>Pour ce premier Patch Tuesday de l'année 2022, nous avons le droit à une belle fournée de correctifs puisque Microsoft a corrigé 97 vulnérabilités et 6 failles zero-day.</strong></p>
<p>Sans compter les 29 vulnérabilités corrigées dans le navigateur Edge, Microsoft a corrigé 97 failles de sécurité dont 9 considérées comme critiques et 88 comme importantes. Deux types de failles sortent du lot puisque nous retrouvons 41 vulnérabilités de type élévation de privilèges et 29 vulnérabilités de type exécution de code à distance.</p>
<p>Si l'on s'intéresse aux vulnérabilités critiques, voici la liste obtenue :</p>
<ul>
<li><a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-21846" target="_blank" rel="nofollow noopener">CVE-2022-21846</a> : exécution de code à distance dans <strong>Microsoft Exchange</strong> (qui d'ailleurs est concerné aussi par deux autres failles)</li>
<li><a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-21840" target="_blank" rel="nofollow noopener">CVE-2022-21840</a> : exécution de code à distance dans <strong>Office</strong></li>
<li><a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-21917" target="_blank" rel="nofollow noopener">CVE-2022-21917</a> : exécution de code à distance dans la librairie <strong>Windows Codecs</strong></li>
<li><a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-22947" target="_blank" rel="nofollow noopener">CVE-2021-22947</a> : exécution de code à distance dans <strong>Curl</strong> (<em>il s'agit d'une zero-day</em>)</li>
<li><a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-21857" target="_blank" rel="nofollow noopener">CVE-2022-21857</a> : élévation de privilèges dans l'<strong>Active Directory</strong></li>
<li><a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-21898" target="_blank" rel="nofollow noopener">CVE-2022-21898</a> : exécution de code à distance dans <strong>DirectX</strong></li>
<li><a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-21912" target="_blank" rel="nofollow noopener">CVE-2022-21912</a> : exécution de code à distance dans <strong>DirectX</strong></li>
<li><a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-21907" target="_blank" rel="nofollow noopener">CVE-2022-21907</a> : exécution de code à distance dans <strong>l'implémentation du protocole HTTP</strong></li>
<li><a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-21833" target="_blank" rel="nofollow noopener">CVE-2022-21833</a> : élévation de privilèges via <strong>un lecteur IDE d'une machine virtuelle</strong></li>
</ul>
<p>Comme souvent, de nombreux produits sont concernés par ce Patch Tuesday : .NET Framework, Hyper-V, Windows Defender, Windows IKE Extension, Windows Installer, le noyau Windows, Windows RDP, Windows ReFS, composant Win32K, etc.</p>
<h2>Six failles zero-day : aucune exploitée activement</h2>
<p>Microsoft a corrigé six failles zero-day, c'est-à-dire des vulnérabilités déjà connues publiquement, mais qui n'étaient pas encore patchée. La bonne nouvelle, c'est que ces vulnérabilités ne semblent pas exploitée activement par les pirates, en tout cas pour le moment, car cela pourrait rapidement changer.</p>
<p>Voici la liste des zero-day :</p>
<ul>
<li><a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-22947" target="_blank" rel="nofollow noopener">CVE-2021-22947</a> - Exécution de code à distance dans Curl</li>
<li><a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-36976" target="_blank" rel="nofollow noopener">CVE-2021-36976</a> - Exécution de code à distance dans Libarchive</li>
<li><a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-21919" target="_blank" rel="nofollow noopener">CVE-2022-21919</a> - Elévation de privilèges via le service Windows User Profile</li>
<li><a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-21836" target="_blank" rel="nofollow noopener">CVE-2022-21836</a> - Spoofing via le gestionnaire de certificats Windows</li>
<li><a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-21839" target="_blank" rel="nofollow noopener">CVE-2022-21839</a> - Déni de service dans la liste de contrôle d'accès du suivi d’événements pour Windows</li>
<li><a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-21874" target="_blank" rel="nofollow noopener">CVE-2022-21874</a> - Exécution de code à distance dans l'API de l'outil Windows Security Center</li>
</ul>
<p>Il est à noter que Curl et Libarchive sont des outils externes à Windows et qu'ils ont déjà été patchés par leur éditeur respectif. Néanmoins, la version patchée n'était pas encore disponible pour Windows.</p>
<p>D'autres articles à suivre dans la journée au sujet des nouvelles mises à jour publiées par Microsoft, notamment pour Windows 10 et Windows 10.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-january-2022-patch-tuesday-fixes-6-zero-days-97-flaws/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/patch-tuesday-janvier-2022-97-vulnerabilites-corrigees-et-6-zero-day/">Patch Tuesday – Janvier 2022 : 97 vulnérabilités corrigées et 6 zero-day</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49395
title: Mises à jour de janvier 2022 : Windows 10 KB5009543 et KB5009545
uri: Mises-à-jour-de-janvier-2022-Windows-10-KB5009543-et-KB5009545
url: https://www.it-connect.fr/mises-a-jour-de-janvier-2022-windows-10-kb5009543-et-kb5009545/
content:
<p><strong>Microsoft a publié les mises à jour cumulatives de janvier 2022 pour les différentes versions de Windows 10 encore sous support, notamment les mises à jour KB5009543 et KB5009545 pour les versions récentes.</strong></p>
<p>Ces mises à jour ont pour objectif de corriger des bugs et d'améliorer les performances. Comme au sein de la <a title="Windows 11 KB5009566 : la mise à jour cumulative de janvier 2022" href="https://www.it-connect.fr/windows-11-kb5009566-la-mise-a-jour-cumulative-de-janvier-2022/" target="_blank" rel="noopener">mise à jour Windows 11</a>, la mise à jour pour Windows 10 corrige un bug dans la méthode de saisie en japonais. Un autre bug a été corrigé et il concerne l'écriture d'attributs dans l'Active Directory via le protocole LDAP à partir de Windows 10.</p>
<p>Au sein de <strong>Windows 10 version 21H2</strong>, il y a <strong>78 failles de sécurité corrigées</strong> si l'on se réfère au site <a href="https://msrc.microsoft.com/update-guide" target="_blank" rel="nofollow noopener">Microsoft MSRC</a>.</p>
<p><img class="aligncenter wp-image-49397 size-large" src="media/d5b29258.windows-10-KB5009543-et-KB5009545-800x341.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-10-KB5009543-et-KB5009545-800x341.jpg" alt="Windows 10 KB5009543 et KB5009545" width="800" height="341" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-10-KB5009543-et-KB5009545-800x341.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-10-KB5009543-et-KB5009545-550x235.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-10-KB5009543-et-KB5009545-150x64.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-10-KB5009543-et-KB5009545-768x328.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-10-KB5009543-et-KB5009545-50x21.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-10-KB5009543-et-KB5009545.jpg 1200w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Voici la liste des KB en fonction des versions de Windows 10 :</p>
<p>- Windows 10 versions 20H2, 21H1 et 21H2 : <a href="https://support.microsoft.com/fr-fr/topic/11-janvier-2022-kb5009543-builds-du-syst%C3%A8me-d-exploitation-19042-1466-19043-1466-et-19044-1466-b763552f-73bd-435a-b220-fc3e0bc9765b" target="_blank" rel="nofollow noopener"><strong>KB5009543</strong></a><br />
- Windows 10 version 1909 : <strong>KB5009545</strong><br />
- Windows 10 version 1903 : Fin de support<br />
- Windows 10 version 1809 : <strong>KB5009557</strong><br />
- Windows 10 version 1803 : Fin de support<br />
- Windows 10 version 1709 : Fin de support<br />
- Windows 10 version 1703 : Fin de support<br />
- Windows 10 version 1607 : <strong>KB5009546</strong><br />
- Windows 10 version 1507 : <strong>KB5009585</strong></p>
<p>Il est à noter que <strong>la mise à jour KB5009543 n'est pas disponible pour Windows 10 version 2004</strong> car cette version n'est plus sous support pour les versions Famille et Pro. Néanmoins, si vous utilisez Windows 10 Entreprise ou Éducation, cette mise à jour sera disponible.</p>
<p>Ces mises à jour sont disponibles via Windows Update, les serveurs WSUS ou encore le site Microsoft Catalog pour un téléchargement manuel. Nous verrons dans les prochains jours si ces mises à jour ont des effets de bords indésirables. Espérons que l'année 2022 commence plus sereinement de ce point de vue là !</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-10-kb5009543-and-kb5009545-updates-released/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/mises-a-jour-de-janvier-2022-windows-10-kb5009543-et-kb5009545/">Mises à jour de janvier 2022 : Windows 10 KB5009543 et KB5009545</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49391
title: Windows 11 KB5009566 : la mise à jour cumulative de janvier 2022
uri: Windows-11-KB5009566-la-mise-à-jour-cumulative-de-janvier-2022
url: https://www.it-connect.fr/windows-11-kb5009566-la-mise-a-jour-cumulative-de-janvier-2022/
content:
<p><strong>Microsoft a publié la mise à jour KB5009566 pour Windows 11 afin de corriger des bugs connus, d'améliorer les performances et de corriger des failles de sécurité.</strong></p>
<p>Alors que Microsoft a publié un <a href="https://www.it-connect.fr/patch-tuesday-janvier-2022-97-vulnerabilites-corrigees-et-6-zero-day/" target="_blank" rel="noopener">Patch Tuesday</a> très complet avec 97 vulnérabilités corrigées et 6 zero-day, intéressons-nous dans cet article à la mise à jour <strong>KB5009566</strong> pour <strong>Windows 11</strong>.</p>
<p>Comme le mois dernier, Microsoft fournit très peu d'informations au sujet des changements apportés par cette mise à jour. C'est dommage et j'espère que cela évoluera par la suite.</p>
<p>Ce que l'on sait, c'est qu'il corrige un bug dans la méthode de saisie en japonais, ce qui ne devrait pas impacter beaucoup de francophones. Pour ceux qui espéraient un correctif pour<strong><a href="https://www.it-connect.fr/windows-11-votre-ecran-hdr-saffiche-jaune-microsoft-travaille-sur-un-patch/" target="_blank" rel="noopener"> le bug qui touche les écrans HDR</a> et qui impacte le rendu des couleurs</strong> (par exemple, le blanc est remplacé par du jaune), et bien il faudra encore patienter. En effet, c'est précisé sur <a href="https://support.microsoft.com/en-us/topic/january-11-2022-kb5009566-os-build-22000-434-eee797fa-5ee3-4501-aeec-db3bc73b2c7b" target="_blank" rel="nofollow noopener">le site de Microsoft</a> que le problème est toujours là et qu'un correctif devrait être publié courant janvier.</p>
<p>Pour la partie sécurité, il faut se référer aux Patch Tuesday et aux différentes failles de sécurité corrigées pour identifier celles qui concernent Windows 11. En effectuant un filtre sur le site <a href="https://msrc.microsoft.com/update-guide" target="_blank" rel="nofollow noopener">MSRC de Microsoft</a>, on constate que<strong> la mise à jour KB5009566 corrige 66 vulnérabilités dans Windows 11.</strong></p>
<p><img class="aligncenter wp-image-49392 size-large" src="media/732cef9b.windows-11-KB5009566-2022-01-800x365.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-KB5009566-2022-01-800x365.jpg" alt="Windows 11 KB5009566" width="800" height="365" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-KB5009566-2022-01-800x365.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-KB5009566-2022-01-550x251.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-KB5009566-2022-01-150x69.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-KB5009566-2022-01-768x351.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-KB5009566-2022-01-50x23.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-KB5009566-2022-01.jpg 1200w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cette mise à jour cumulative est dès à présent disponible via les canaux habituels, à commencer par Windows Update sur votre ordinateur. Après l'installation de cette mise à jour, le numéro de Build sur votre machine va évoluer et devenir <strong>22000.434</strong>.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-11-kb5009566-update-released-with-security-fixes/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-11-kb5009566-la-mise-a-jour-cumulative-de-janvier-2022/">Windows 11 KB5009566 : la mise à jour cumulative de janvier 2022</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49261
title: Comment auditer un site WordPress avec WPScan ?
uri: Comment-auditer-un-site-WordPress-avec-WPScan
url: https://www.it-connect.fr/comment-auditer-un-site-wordpress-avec-wpscan/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment réaliser un audit de sécurité sur un site WordPress à l'aide de l'outil WPScan, afin d'identifier les failles de sécurité, mais aussi les défauts de configuration.</strong></p>
<p>Afin de réaliser un audit de sécurité d'un site Web, il existe divers outils de sécurité : Nikto, Wapiti, WPScan, etc... Aujourd'hui, nous allons nous intéresser à <strong>WPScan</strong>, <strong>un outil spécifique dédié à l'analyse de sites WordPress</strong>.</p>
<p>WordPress étant un CMS utilisé par des millions de sites, il attire forcément le regard des pirates informatiques qui vont chercher à trouver des vulnérabilités au sein du CMS en lui-même, mais aussi dans les extensions et thèmes populaires.</p>
<p><strong>WPScan peut être utile pour auditer son propre site afin d'identifier d'éventuelles faiblesses connues</strong>, avant que quelqu'un le fasse avant vous. Cet outil est intéressant en complément des opérations de maintenance effectuées régulièrement, notamment pour maintenir à jour les différents éléments (WordPress, les thèmes et les plugins).</p>
<p>Par ailleurs, WPScan peut-être utilisée dans le cadre de prestation d'audit afin d'analyser le site d'un client. Je ne vais pas vous le cacher et vous l'avez surement deviné, ce type d'outil peut aussi être utilisé à des fins malveillantes.</p>
<p><strong><span style="color: #ff0000;">Attention</span> : n'utilisez pas ce genre d'outil sur des sites web qui ne vous appartiennent pas, à moins d'avoir eu le consentement du propriétaire au préalable.</strong></p>
<h2>II. Les fonctionnalités de WPScan</h2>
<p>WPScan intègre différentes fonctionnalités que l'on va pouvoir activer ou non en fonction des paramètres utilisés au moment d'exécuter l'outil. Voici quelques-unes des fonctionnalités de WPScan :</p>
<ul>
<li>Récupération du Header HTTP</li>
<li>Détection de la possibilité de s'inscrire ou non sur le site</li>
<li>Détection de la version de WordPress</li>
<li>Analyse du fichier d'exploration robots.txt</li>
<li>Récupération d'informations sur le thème, notamment le nom</li>
<li>Récupération d'informations sur les extensions</li>
<li>Identification de vulnérabilités au sein des extensions détectées</li>
<li>Détection de fichiers de configuration de sauvegarde</li>
<li>Etc.</li>
</ul>
<p>Certaines fonctionnalités sont soumises à l'utilisation de l'API WPScan. Les requêtes à destination de cette API sont limitées dans la version gratuite : <strong>25 requêtes par jour sur l'API</strong>, tout en sachant qu'une analyse d'un site nécessite généralement plusieurs appels vers l'API WPScan. En fonction des besoins et du nombre d'analyses à effectuer, il faudra peut-être songer à prendre un abonnement payant.</p>
<figure id="attachment_49334" aria-describedby="caption-attachment-49334" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-49334 size-full" src="media/6d9e852d.wpscan-prix-api-2022.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wpscan-prix-api-2022.jpg" alt="Les différents abonnements de l'API WPscan" width="800" height="520" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wpscan-prix-api-2022.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wpscan-prix-api-2022-550x358.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wpscan-prix-api-2022-150x98.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wpscan-prix-api-2022-768x499.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wpscan-prix-api-2022-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49334" class="wp-caption-text">Les différents abonnements de l'API WPScan</figcaption></figure>
<p>Avant d'aller plus loin, sachez que WPScan est développé en Ruby et que c'est un projet soutenu par Automattic, l'entreprise propriétaire de WordPress.</p>
<h2>III. Installation de WPScan</h2>
<p>Pour suivre ce tutoriel, vous avez besoin d'<a href="https://www.it-connect.fr/cours/debuter-avec-kali-linux/" target="_blank" rel="noopener">une machine avec Kali Linux</a> puisque <strong>WPScan</strong> est préinstallé sur cette distribution Linux orientée sécurité.</p>
<p>Pour l'installer sur une autre distribution Linux, je vous invite à vous référer au GitHub du projet : <a href="https://github.com/wpscanteam/wpscan" target="_blank" rel="nofollow noopener">WPScan - GitHub</a>.</p>
<p>Si vous envisagez d'utiliser l'API WPScan (même en version gratuite), vous devez créer un compte sur leur site officiel : <a href="https://wpscan.com/" target="_blank" rel="nofollow noopener">WPScan</a>. La création d'un compte ne nécessite pas d'enregistrer une carte bancaire, ce qui est une bonne nouvelle.</p>
<h2>IV. Utilisation de WPScan</h2>
<p>Sur Kali Linux, l'outil WPScan est un binaire disponible dans "<em>/usr/bin</em>" alors il suffira de l'appeler par son petit nom dans un terminal Linux. Pour afficher l'aide complète de WPScan, la commande suivante doit être utilisée :</p>
<pre>wpscan --hh</pre>
<p>À partir de là, toutes les options seront affichées à l'écran. <strong>Voyons quelques exemples d'utilisation de WPScan.</strong></p>
<p>La première à chose à savoir, c'est qu'il faut inclure <strong>le paramètre "--url" pour spécifier le nom de domaine du site à analyser</strong>.</p>
<pre>wpscan --url www.domaine.fr</pre>
<p>Sans aucun autre paramètre, WPScan va effectuer une analyse rapide du site et retourner quelques éléments : header HTTP, contenu du fichier robots.txt, état de la fonction d'inscription du site, détection de la version de WordPress, identification de certains plugins, etc.</p>
<p>Ensuite, il y a une option qui est particulièrement intéressante, c'est l'option "<strong>--enumerate</strong>" (ou "-e") puisqu'elle permet de spécifier ce qu'il faut analyser (dans le cas d'une analyse ciblée). Par exemple, <strong>la valeur "vp" permet de détecter les plugins vulnérables</strong>, tandis que <strong>la valeur "vt" recherchera la présence d'un thème vulnérable.</strong> On peut préciser plusieurs valeurs (mais certaines sont incompatibles entre elles ; voir l'aide), comme ceci :</p>
<pre>wpscan --url www.domaine.fr --enumerate vp,vt</pre>
<p><strong>Pour que le résultat de cette commande soit complet et pertinent, il faut que l'on utilise l'API de WPScan.</strong> En effet, les informations liées aux vulnérabilités sont obtenues après sollicitation de l'API. Sans cela, WPScan va analyser le site distant, récupérer le maximum d'information au sujet des plugins et thèmes, mais il ne vous donnera pas d'informations sur les vulnérabilités détectées.</p>
<p>À partir de votre compte WPScan, vous devez récupérer votre "<strong>API Token</strong>" afin de l'utiliser avec votre instance WPScan.</p>
<figure id="attachment_49335" aria-describedby="caption-attachment-49335" style="width: 800px" class="wp-caption aligncenter"><img class="size-full wp-image-49335" src="media/1db02a10.wpscan-api-token-exemple.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wpscan-api-token-exemple.jpg" alt="Récupérer le jeton d'accès à l'API WPScan" width="800" height="354" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wpscan-api-token-exemple.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wpscan-api-token-exemple-550x243.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wpscan-api-token-exemple-150x66.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wpscan-api-token-exemple-768x340.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wpscan-api-token-exemple-50x22.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49335" class="wp-caption-text">Récupérer le jeton d'accès à l'API WPScan</figcaption></figure>
<p><strong>Comment préciser le token de l'API au sein de la commande WPScan ?</strong> Pour cela, il y a deux possibilités : soit dans la commande directement via le paramètre "<strong>--api-token</strong>" suivi de la valeur, ou dans un fichier de configuration. La première option me semble préférable dans le cas de l'utilisation gratuite pour gérer au mieux ses 25 requêtes quotidiennes.</p>
<p>Ainsi, dans une requête cela donne :</p>
<pre>wpscan --url www.domaine.fr --enumerate vp,vt --api-token <span style="color: #00ffff;">VotreJetonAPI</span></pre>
<p>Si vous souhaitez stocker ce jeton d'API dans un fichier de configuration pour ne pas avoir à le préciser à chaque fois, créez ce fichier :</p>
<pre>nano ~/.wpscan/scan.yml</pre>
<p>Précisez le contenu suivant (en modifiant le jeton) :</p>
<pre><span class="pl-ent">cli_options</span>:
  <span class="pl-ent">api_token</span>: <span class="pl-s" style="color: #00ffff;">VotreJetonAPI</span></pre>
<p>Il suffit ensuite d'enregistrer le fichier. Si vous ne précisez pas de jeton d'API en utilisant WPScan, celui-ci sera utilisé systématiquement, sinon si vous précisez un jeton dans la ligne de commande, il sera utilisé à la place de celui dans le fichier de configuration. C'est bon à savoir.</p>
<p>Suite à l'analyse effectuée, <strong>vous pouvez voir s'il y a des vulnérabilités ou non au sein des plugins détectés sur le site</strong>. Néanmoins, il se peut que certains plugins ne soient pas détectés. Voici un exemple :</p>
<figure id="attachment_49336" aria-describedby="caption-attachment-49336" style="width: 800px" class="wp-caption aligncenter"><img class="size-full wp-image-49336" src="media/efa915e3.wpscan-exemple-analyse-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wpscan-exemple-analyse-1.png" alt="WPScan : découverte de vulnérabilités dans les plugins WordPress" width="800" height="710" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wpscan-exemple-analyse-1.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wpscan-exemple-analyse-1-550x488.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wpscan-exemple-analyse-1-150x133.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wpscan-exemple-analyse-1-768x682.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wpscan-exemple-analyse-1-50x44.png 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49336" class="wp-caption-text">WPScan : découverte de vulnérabilités dans les plugins WordPress</figcaption></figure>
<p>Sur la copie d'écran ci-dessus, on peut voir le plugin "<em>NextScripts: Social Networks Auto-Poster</em>". En recherchant sur le site de WordPress, on peut voir qu'il s'agit d'une extension qui permet de publier les nouveaux articles automatiquement sur les réseaux sociaux. C'est également précisé qu'il y a 6 vulnérabilités détectées, avec à chaque fois des informations.</p>
<p>Néanmoins, il faut prêter attention à une ligne en particulier : "<strong>The version could not be determined</strong>". Cela signifie que <strong>WPScan a détecté le plugin mais qu'il n'a pas pu récupérer la version installée</strong>. En fait, les vulnérabilités listées sont celles connues pour ce plugin, mais cela ne veut pas dire que le site analysé est vulnérable : tout dépend de la version installée.</p>
<p>À la fin de chaque analyse, plusieurs statistiques sont indiquées, notamment l'état de l'API. Sur l'exemple ci-dessous, on peut voir que cette analyse a consommé 8 requêtes d'API, et qu'il m'en reste 17 à consommer.</p>
<figure id="attachment_49337" aria-describedby="caption-attachment-49337" style="width: 800px" class="wp-caption aligncenter"><img class="size-full wp-image-49337" src="media/64e4d22d.wpscan-exemple-analyse-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wpscan-exemple-analyse-2.png" alt="WPScan : statistiques sur l'analyse" width="800" height="209" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wpscan-exemple-analyse-2.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wpscan-exemple-analyse-2-550x144.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wpscan-exemple-analyse-2-150x39.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wpscan-exemple-analyse-2-768x201.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wpscan-exemple-analyse-2-50x13.png 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49337" class="wp-caption-text">WPScan : statistiques sur l'analyse</figcaption></figure>
<p>Par défaut, le mode de détection est défini sur "<em>mixed</em>", cela signifie qu'en fonction des éléments à détecter, <strong>le scan sera plus ou moins agressif (et donc visible)</strong>. Pour passer en mode agressif (ou tout en mode passif ; "<em>passive</em>"), on peut utiliser l'option "<strong>--detection-mode</strong>" :</p>
<pre>wpscan --url www.domaine.fr --detection-mode aggressive</pre>
<p>Terminons l'utilisation de WPScan en prenant un exemple : <strong>l'énumération des utilisateurs WordPress. </strong></p>
<p>L'outil WPScan permet d'énumérer les utilisateurs existants sur un site WordPress, et il faut savoir que par défaut WordPress autorise l'énumération des utilisateurs. Pour énumérer les utilisateurs, il y a plusieurs possibilités : <strong>à partir des permaliens via les pages auteur</strong>,<strong> à partir de l'API REST de WordPress</strong> (active par défaut) ou encore du <strong>flux RSS</strong>. Les comptes associés au flux RSS et aux pages liées aux auteurs sont visibles un peu par tout le monde de par leur visibilité sur les articles d'un site. Par contre, l'API REST de WordPress peut-être très bavarde si elle n'est pas bloquée et réellement donner une liste de comptes, ce qui est dangereux.</p>
<p>Cette énumération des utilisateurs s'effectue seulement avec<strong> la valeur "u" de l'option "--enumerate"</strong>, comme ceci :</p>
<pre>wpscan --url www.domaine.fr --enumerate <span style="color: #00ffff;">u</span></pre>
<figure id="attachment_49338" aria-describedby="caption-attachment-49338" style="width: 800px" class="wp-caption aligncenter"><img class="size-full wp-image-49338" src="media/3863ec8a.wpscan-exemple-analyse-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wpscan-exemple-analyse-3.png" alt="WPScan : énumération des utilisateurs WordPress" width="800" height="291" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wpscan-exemple-analyse-3.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wpscan-exemple-analyse-3-550x200.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wpscan-exemple-analyse-3-150x55.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wpscan-exemple-analyse-3-768x279.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wpscan-exemple-analyse-3-50x18.png 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49338" class="wp-caption-text">WPScan : énumération des utilisateurs WordPress</figcaption></figure>
<p>Grâce à ces quelques exemples, vous avez connaissance des options basiques de WPScan. Libre à vous d'explorer l'aide pour aller plus loin dans l'utilisation de cet outil.</p>
<h2>V. Conclusion</h2>
<p>Une analyse de votre propre site web WordPress avec l'outil WPScan va peut-être vous faire prendre connaissance de certains défauts de configuration.</p>
<p>En complément d'un bon suivi des mises à jour, vous devez mettre en place des mécanismes de protection sur votre site WordPress. Certains plugins de sécurité permettent de vous guider en ce sens, notamment pour masquer des informations sensibles, désactiver l'accès à l'API REST, etc. Pour gérer spécifiquement l'accès à l'API REST, il y a le plugin "<a href="https://fr.wordpress.org/plugins/disable-json-api/" target="_blank" rel="nofollow noopener">Disable JSON API</a>" qui permet une gestion avancée.</p>
<p>Dernièrement, j'ai publié deux articles qui peuvent vous aider à renforcer la sécurité de votre site WordPress :</p>
<ul>
<li><a href="https://www.it-connect.fr/comment-proteger-son-site-wordpress-avec-crowdsec/" target="_blank" rel="noopener">Protéger son site WordPress avec CrowdSec</a></li>
<li><a href="https://www.it-connect.fr/comment-ajouter-lauthentification-multifacteurs-a-wordpress/" target="_blank" rel="noopener">Mettre en place l'authentification multifacteurs sur WordPress</a></li>
</ul>
<p>Si vous avez une question liée à la sécurité de WordPress, n'hésitez pas à laisser un commentaire sur cet article.</p>The post <a href="https://www.it-connect.fr/comment-auditer-un-site-wordpress-avec-wpscan/">Comment auditer un site WordPress avec WPScan ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49425
title: Mise à jour pour Windows Server : DC reboot en boucle, Hyper-V HS, etc.
uri: Mise-à-jour-pour-Windows-Server-DC-reboot-en-boucle-Hyper-V-HS-et
url: https://www.it-connect.fr/mise-a-jour-pour-windows-server-dc-reboot-en-boucle-hyper-v-hs-etc/
content:
<p><strong>Aïe ! Tout ne se passe pas comme prévu pour les mises à jour de janvier à destination de Windows Server ! Suite à l'installation, certains serveurs rencontrent d'énormes problèmes : les contrôleurs de domaine rebootent en boucle tandis que les serveurs Hyper-V ne parviennent plus à lancer les VMs. Faisons le point.</strong></p>
<p>A l'occasion de la sortie du <a title="Patch Tuesday – Janvier 2022 : 97 vulnérabilités corrigées et 6 zero-day" href="https://www.it-connect.fr/patch-tuesday-janvier-2022-97-vulnerabilites-corrigees-et-6-zero-day/" target="_blank" rel="noopener">Patch Tuesday de janvier 2022</a>, Microsoft a corrigé 97 vulnérabilités et 6 failles zero-day. Jusque là, rien d'anormal. Résultat, plusieurs KB sont disponibles via les canaux habituels pour les différentes versions de Windows, notamment :</p>
<ul>
<li>Windows Server 2012 R2 : <strong>KB5009624</strong></li>
<li>Windows Server 2019 : <strong>KB5009557</strong></li>
<li>Windows Server 2022 : <strong>KB5009555</strong></li>
</ul>
<p>Suite à l'installation des mises à jour, les administrateurs systèmes ont rencontrés divers problèmes sur les serveurs. Ce qui gênant, c'est les rôles sont touchés sont généralement critiques, notamment les contrôleurs de domaine et les serveurs Hyper-V.</p>
<h2>Les contrôleurs de domaine redémarrent en boucle</h2>
<p>Les contrôleurs de domaine Active Directory redémarrent en boucle : <strong>après chaque démarrage, le système redémarre au bout de quelques minutes !</strong> Ce bug semble toucher <strong>Windows Server 2019</strong> et <strong>Windows Server 2022</strong>, mais pas forcément Windows Server 2012 R2 d'après les premières remontées.</p>
<p>D'après les informations publiées par le site <em>Bleeping Computer</em>, ce serait lié au <strong>processus LSASS.exe qui part en vrille</strong> : il surcharge le CPU puis finit par s'arrêter, ce qui cause un redémarrage de la machine. Au sein de l'observateur d'événements de Windows, un event est ajouté suite à chaque plantage, avec notamment cette phrase : "<em>The system process 'C:\WINDOWS\system32\lsass.exe' terminated unexpectedly with status code -1073741819. The system will now shut down and restart.</em>". C'est assez clair.</p>
<h2>Hyper-V : impossible de démarrer les VMs !</h2>
<p>Autre problème majeur rencontré sur les serveurs Hyper-V où il est impossible de démarrer les machines virtuelles ! En fait, suite à l'installation de la mise à jour, <strong>le service Hyper-V ne démarre plus donc il n'est plus possible de démarrer les VMs de ce serveur</strong>. Le message suivant s'affiche lorsque l'on essaie de démarrer une VM : "<em>Impossible de démarrer l'ordinateur virtuel car l'hyperviseur n'est pas en cours d'exécution</em>".</p>
<p>D'après les premiers retours obtenus hier, ce problème semble toucher Windows Server 2012 et <strong>Windows Server 2012 R2</strong>, mais visiblement <strong>il pourrait toucher aussi les versions plus récentes, notamment Windows Server 2019 et 2022. </strong><em>Si vous avez des infos à ce sujet, n'hésitez pas à laisser un commentaire.</em></p>
<p><strong>Le Patch Tuesday contient quatre correctifs de sécurité pour Hyper-V</strong> donc ce doit être suite à la correction de ces bugs. Pour rappel, il s'agit des CVE suivantes : CVE-2022-21901, CVE-2022-21900, CVE-2022-21905, and CVE-2022-21847.</p>
<h2>Volumes ReFS inaccessibles</h2>
<p>Le troisième et dernier problème constaté concerne les volumes qui s'appuient sur le système de fichiers ReFS. Suite à l'installation de la mise à jour,<strong> le volume ReFS devient totalement inaccessible</strong> ou alors il apparaît au format RAW, comme s'il n'était pas formaté. Visiblement, ce bug touche Windows Server 2012 R2.</p>
<p>Là encore, si l'on regarde le contenu du Patch Tuesday, on remarque qu'il y a eu sept vulnérabilités corrigées au sein de ReFS. C'est probablement l'un de ces correctifs qui est à l'origine de ce bug.</p>
<h2>Quelle solution ?</h2>
<p>Pour le moment, il n'y a pas de solution officielle de la part de Microsoft et donc la seule solution, c'est de <strong>désinstaller la mise à jour (cela fonctionne pour les trois cas évoqués ci-dessus)</strong>. Cela s'effectue simplement via la commande suivante (numéro de la KB à adapter en fonction de la version de votre OS) :</p>
<pre>wusa /uninstall /kb:<span style="color: #00ffff;">5009624</span></pre>
<p>Vous pouvez lire mon article sur la <a href="https://www.it-connect.fr/comment-desinstaller-une-mise-a-jour-windows-par-gpo/" target="_blank" rel="noopener">désinstallation d'une mise à jour par GPO</a> pour agir sur plusieurs postes.</p>
<p><strong>Bon courage !</strong></p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/new-windows-server-updates-cause-dc-boot-loops-break-hyper-v/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/mise-a-jour-pour-windows-server-dc-reboot-en-boucle-hyper-v-hs-etc/">Mise à jour pour Windows Server : DC reboot en boucle, Hyper-V HS, etc.</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49429
title: La mise à jour KB5009543 de Windows 10 bloque les VPN L2TP
uri: La-mise-à-jour-KB5009543-de-Windows-10-bloque-les-VPN-L2TP
url: https://www.it-connect.fr/la-mise-a-jour-kb5009543-de-windows-10-bloque-les-vpn-l2tp/
content:
<p><strong>En ce début de semaine, Microsoft a publié les nouvelles mises à jour mensuelles pour ses différents OS, dont Windows 10 et Windows 11. Visiblement, certaines mises à jour bloquent les connexions VPN L2TP.</strong></p>
<p>Après la mise à jour de leur machine, certains utilisateurs ont eu une mauvaise surprise : leur connexion VPN initialisée à partir du client VPN Windows ne fonctionne plus ! Un message s'affiche pour notifier l'utilisateur que la connexion VPN n'a pas pu être initialisée : "<em>Can't connect to VPN. The L2TP connection attempt failed because the security layer encountered a processing error during initial negotiations with the remote computer</em>".</p>
<p>Au sein de l'observateur d'événements de Windows, cela se traduit par la présence d'<strong>un message d'erreur avec le code 789</strong>.</p>
<p><img class="aligncenter size-full wp-image-49430" src="media/3d3f5738.KB5009543-break-vpn-Windows-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/KB5009543-break-vpn-Windows-10.jpg" alt="Bug VPN L2TP KB5009543 Windows 10" width="400" height="236" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/KB5009543-break-vpn-Windows-10.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/KB5009543-break-vpn-Windows-10-150x89.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/KB5009543-break-vpn-Windows-10-50x30.jpg 50w" sizes="(max-width: 400px) 100vw, 400px" /></p>
<p>Ce bug touche seulement les utilisateurs qui s'appuient sur le client VPN natif de Windows. Si votre VPN s'appuie sur un logiciel tiers comme OpenVPN, vous ne devriez pas rencontrer ce problème. Néanmoins, les clients VPN sont très nombreux sur le marché alors il n'est pas à exclure que des clients VPN tiers soient touchés par ce bug. <strong>Des tests s'imposent avant de déployer cette mise à jour.</strong></p>
<p>Les mises à jour qui posent problème sont les suivantes :</p>
<ul>
<li><strong>KB5009566</strong> pour Windows 11</li>
<li><strong>KB5009543</strong> pour Windows 10</li>
</ul>
<p>Pour le moment, la seule solution consiste à faire machine arrière et à désinstaller la mise à jour sur votre machine :</p>
<pre><span style="color: #00ffff;">Windows 11 : 
</span>wusa /uninstall /kb:5009566<span style="color: #00ffff;">

Windows 10 :</span> 
wusa /uninstall /kb:5009543</pre>
<p>Pour le moment, c'est le seul effet de bords connu suite à l'installation de ces nouvelles mises à jour. Compte tenu du nombre important de failles de sécurité corrigées, il vaut mieux essayer de les installer si vous n'êtes pas touché parce bug lié au VPN.</p>
<p>Côté Windows Server, ce n'est pas la fête non plus, car il y a d'énormes problèmes suite à l'installation des mises à jour, notamment sur Windows Server 2012 R2, Windows Server 2019 et Windows Server 2022. Voir <a title="Mise à jour pour Windows Server : DC reboot en boucle, Hyper-V HS, etc." href="https://www.it-connect.fr/mise-a-jour-pour-windows-server-dc-reboot-en-boucle-hyper-v-hs-etc/" target="_blank" rel="noopener">cet article</a> pour plus d'informations.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/new-windows-kb5009543-kb5009566-updates-break-l2tp-vpn-connections/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/la-mise-a-jour-kb5009543-de-windows-10-bloque-les-vpn-l2tp/">La mise à jour KB5009543 de Windows 10 bloque les VPN L2TP</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49448
title: Ce matin, Firefox ne fonctionne plus : comment régler le problème ?
uri: Ce-matin-Firefox-ne-fonctionne-plus-comment-régler-le-problème
url: https://www.it-connect.fr/ce-matin-firefox-ne-fonctionne-plus-comment-regler-le-probleme/
content:
<p><strong>Chose assez surprenante ce matin : tous les utilisateurs de Firefox ne peuvent plus accéder au moindre site à partir de leur navigateur ! Que se passe-t-il ?</strong></p>
<p>La cause se situe au sein de Firefox 96, la toute dernière version du navigateur et de ce fait cela touche tout le monde, ou en tout cas toutes les personnes qui utilisent ce navigateur. Avec un autre navigateur, pas de soucis.</p>
<p>Rassurez-vous, ce ne sera pas utile de basculer sur Chrome ou Edge puisqu'il existe une solution, enfin même deux solutions ! Pour arriver jusqu'ici et trouver la solution, il sera peut-être utile de dégainer un autre navigateur malgré tout.</p>
<p>Pour solutionner ce problème, voici deux solutions à tester :</p>
<h2>Firefox - Désactiver la collecte de données</h2>
<p>Ouvrez le navigateur Firefox et saisissez l'adresse suivante dans la barre d'adresse (raccourcis vers les préférences dans la section "<em>Vie privée et sécurité</em>") :</p>
<pre>about:preferences#privacy</pre>
<p>Descendez dans la page jusqu'à la section "<strong>Collecte de données par Firefox et utilisation</strong>" et désactivez les différentes options, comme ceci :</p>
<p><img class="aligncenter wp-image-49449 size-full" src="media/954df4b8.firefox-bug-janvier-2022.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/firefox-bug-janvier-2022.jpg" alt="Bug Firefox 96" width="800" height="298" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/firefox-bug-janvier-2022.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/firefox-bug-janvier-2022-550x205.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/firefox-bug-janvier-2022-150x56.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/firefox-bug-janvier-2022-768x286.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/firefox-bug-janvier-2022-50x19.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Redémarrez le navigateur et le tour est joué.</p>
<h2>Firefox - Désactiver HTTP/3</h2>
<p>Cette fois-ci, dans la barre d'adresse saisissez ceci pour accéder à la configuration avancée :</p>
<pre>about:config</pre>
<p>Cliquez sur "Accepter le risque et poursuivre" puis recherchez la préférence suivante :</p>
<pre>network.http.http3.enabled</pre>
<p>Passez ce paramètre sur "<em>false</em>" en double-cliquant dessus afin de désactiver HTTP/3 dans le navigateur.</p>
<p><img class="aligncenter size-full wp-image-49450" src="media/92c94263.firefox-bug-janvier-2022-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/firefox-bug-janvier-2022-2.jpg" alt="" width="800" height="105" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/firefox-bug-janvier-2022-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/firefox-bug-janvier-2022-2-550x72.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/firefox-bug-janvier-2022-2-150x20.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/firefox-bug-janvier-2022-2-768x101.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/firefox-bug-janvier-2022-2-50x7.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Il suffit de redémarrer le navigateur et tout doit fonctionner comme avant !</p>
<p>On ne s'est pas ce qu'il s'est passé exactement, mais pour le moment, le principal est de retrouver un navigateur opérationnel. Quoi qu'il en soit, pensez à réactiver HTTP/3 (si vous avez choisi cette solution) d'ici quelques jours (heures ? ou semaines ?) quand Firefox aura résolu ce problème.</p>
<p><a href="https://www.presse-citron.net/firefox-est-en-panne-partout-dans-le-monde-mais-il-y-a-deux-solutions/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/ce-matin-firefox-ne-fonctionne-plus-comment-regler-le-probleme/">Ce matin, Firefox ne fonctionne plus : comment régler le problème ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49442
title: SysJoker, la porte dérobée capable de cibler Linux, macOS et Windows
uri: SysJoker-la-porte-dérobée-capable-de-cibler-Linux-macOS-et-Windows
url: https://www.it-connect.fr/sysjoker-la-porte-derobee-capable-de-cibler-linux-macos-et-windows/
content:
<p><strong>Des chercheurs en sécurité ont fait la découverte d'une nouvelle porte dérobée baptisée SysJoker et qui présente la particularité de pouvoir cibler Linux, macOS et Windows.</strong></p>
<p>D'après les informations du site VirusTotal, le premier échantillon de SysJoker a été chargé courant 2021, ce qui correspond également au moment où le domaine du serveur C2 a été enregistré.</p>
<p>Écrit en C++, le logiciel malveillant SysJoker dispose de plusieurs variantes afin de s'adapter au système d'exploitation cible, en fonction de s'il s'agit de Windows, Linux ou macOS. Même si les choses devraient changer rapidement maintenant que l'on parle de lui (si ce n'est pas déjà fait), <strong>SysJoker est capable d'agir sur les machines sans être détecté par les moteurs de détection antivirus</strong>.</p>
<p>Sur Windows, SysJoker s'appuie sur une DLL qui va exécuter des commandes PowerShell afin de réaliser les actions suivantes :</p>
<ul>
<li>Récupérer le ZIP "SysJoker" depuis un dépôt GitHub</li>
<li>Décompresser le contenu du ZIP dans "<em>C:\ProgramData\RecoverySystem\</em>"</li>
<li>Exécuter la charge utile sur la machine</li>
</ul>
<p>Après une courte pause, il s'exécute sur la machine sous la forme d'un processus nommé "<em>igfxCUIService.exe</em>" et correspondant à Intel Graphics Common User Interface Service afin d'être discret. Ensuite,<strong> le malware va exécuter des commandes sur la machine afin de collecter des données</strong>. Il en profitera également pour créer une clé de Registre afin d'être persistant et exécuté à chaque démarrage de Windows (<em>HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run</em>). Enfin, <strong>les informations collectées seront exportées vers un serveur C2 dont l'adresse est susceptible d'évoluer avec le temps.</strong> En fait, SysJoker récupère une liste de serveurs C2 à partir d'un fichier "domain.txt" hébergé directement sur Google Drive et dont le lien est codé en dur dans le code du malware.</p>
<figure id="attachment_49443" aria-describedby="caption-attachment-49443" style="width: 737px" class="wp-caption aligncenter"><img class="wp-image-49443 size-full" src="media/a982d75c.sysjoker-analyse-google-drive.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/sysjoker-analyse-google-drive.jpg" alt="SysJoker" width="737" height="607" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/sysjoker-analyse-google-drive.jpg 737w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/sysjoker-analyse-google-drive-550x453.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/sysjoker-analyse-google-drive-150x124.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/sysjoker-analyse-google-drive-50x41.jpg 50w" sizes="(max-width: 737px) 100vw, 737px" /><figcaption id="caption-attachment-49443" class="wp-caption-text">Source : Intezer</figcaption></figure>
<p>Grâce à cette porte dérobée,<strong> les pirates peuvent exécuter des commandes à distance depuis le serveur C2</strong>, ou installer des souches malveillantes supplémentaires sur la machine infectée.</p>
<p><strong>Sur Linux et macOS, SysJoker effectue des opérations similaires et adaptées à ces deux systèmes.</strong></p>
<p>Sur Linux le malware SysJoker va créer ses fichiers sous "<em>/.Library/</em>" tandis que pour être persistant, il va créer une tâche planifiée (cron) : <em>@reboot (/.Library/SystemServices/updateSystem). </em></p>
<p>Sur macOS, les fichiers sont créés sous "<em>/Library/</em>" et la persistance est mise en place via LaunchAgent au sein du chemin suivant : <em>/Library/LaunchAgents/com.apple.update.plist.</em></p>
<p>Même si la liste peut évoluer, voici les domaines C2 partagés par la société Intezer et que vous pouvez bloquer :</p>
<ul>
<li><em>https[://]bookitlab[.]tech</em></li>
<li><em>https[://]winaudio-tools[.]com</em></li>
<li><em>https[://]graphic-updater[.]com</em></li>
<li><em>https[://]github[.]url-mini[.]com</em></li>
<li><em>https[://]office360-update[.]com</em></li>
<li><em>https[://]drive[.]google[.]com/uc?export=download&amp;id=1-NVty4YX0dPHdxkgMrbdCldQCpCaE-Hn</em></li>
<li><em>https[://]drive[.]google[.]com/uc?export=download&amp;id=1W64PQQxrwY3XjBnv_QaeBQu-ePr537eu</em></li>
</ul>
<p>Retrouvez l'analyse complète de la société Intezer sur leur blog : <a href="https://www.intezer.com/blog/malware-analysis/new-backdoor-sysjoker/" target="_blank" rel="nofollow noopener">SysJoker</a>.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/new-sysjoker-backdoor-targets-windows-macos-and-linux/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/sysjoker-la-porte-derobee-capable-de-cibler-linux-macos-et-windows/">SysJoker, la porte dérobée capable de cibler Linux, macOS et Windows</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49434
title: Windows 11 Build 22533 : quoi de neuf ?
uri: Windows-11-Build-22533-quoi-de-neuf
url: https://www.it-connect.fr/windows-11-build-22533-quoi-de-neuf/
content:
<p><strong>Microsoft continue de travailler sur le développement de Windows 11 afin de peaufiner son nouveau système d'exploitation. Windows 11 Build 22533 est disponible, quels sont les changements ?</strong></p>
<p>Une fois de plus, les changements seront visuels et cette fois-ci ce sont les indicateurs de changement du volume et de la luminosité qui vont bénéficier d'une mise à jour visuelle. Windows 11 utilise toujours l'interface de Windows 8 pour ces indicateurs, alors ils méritaient bien d'être modernisés pour que ce soit plus homogène avec le reste du système.</p>
<p>Désormais, en changeant le volume avec les touches du clavier, c'est une interface comme celle-ci qui va s'afficher :</p>
<p><img class="aligncenter wp-image-49435 size-full" src="media/cf53efe9.windows-11-build-22533-indicateur-volume.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-build-22533-indicateur-volume.jpg" alt="Windows 11 Build 22533" width="800" height="274" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-build-22533-indicateur-volume.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-build-22533-indicateur-volume-550x188.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-build-22533-indicateur-volume-150x51.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-build-22533-indicateur-volume-768x263.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-build-22533-indicateur-volume-50x17.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En complément, ce nouvel indicateur visuel s'adaptera en fonction du thème sélectionné par l'utilisateur, ce qui n'est pas le cas de l'interface actuelle.</p>
<p>Par ailleurs, le menu accessible via le raccourci clavier "<em>Windows + X</em>" ou un clic droit sur le menu Démarrer va être mis à jour afin de remplacer le terme "<em>Applications et fonctionnalités</em>" par "<em>Applications installées</em>". Quant à l'application "<em>Horloge</em>", il sera possible de la désinstaller simplement, car jusqu'ici ce n'était pas le cas.</p>
<p>Enfin, l'application "<em>Votre Téléphone</em>" qui permet d'interagir avec son smartphone depuis Windows 11 va évoluer aussi. Une nouvelle interface va être proposée pour la gestion d'un appel téléphonique depuis son ordinateur, avec toujours l'objectif de moderniser et d'uniformiser les éléments graphiques au niveau du système.</p>
<p><img class="aligncenter size-full wp-image-49436" src="media/fc138d31.windows-11-build-22533-interface-appel-telephonique.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-build-22533-interface-appel-telephonique.jpg" alt="" width="337" height="370" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-build-22533-interface-appel-telephonique.jpg 337w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-build-22533-interface-appel-telephonique-137x150.jpg 137w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-build-22533-interface-appel-telephonique-46x50.jpg 46w" sizes="(max-width: 337px) 100vw, 337px" /></p>
<p>Cette nouvelle Build de Windows 11 est disponible via le canal Dev du programme Windows Insiders.</p>
<p><a href="https://blogs.windows.com/windows-insider/2022/01/12/announcing-windows-11-insider-preview-build-22533/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-11-build-22533-quoi-de-neuf/">Windows 11 Build 22533 : quoi de neuf ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=45427
title: Transférer des fichiers sous Linux avec SCP
uri: Transférer-des-fichiers-sous-Linux-avec-SCP
url: https://www.it-connect.fr/transferer-fichiers-linux-scp-exemples-commandes/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel sous Linux, nous allons voir comment utiliser SCP pour transférer des fichiers entre deux hôtes de façon sécurisée.</strong></p>
<p>SCP veut dire <strong>Secure Copy</strong> et il est utilisé pour copier en toute sécurité des fichiers de votre ordinateur local vers des serveurs distants, et inversement, à l'aide du protocole SSH (d'où le fait que ce soit sécurisé). Si SCP est utilisé pour copier des fichiers, la communication entre le serveur distant et votre ordinateur sera chiffrée, de la même manière que les connexions à distance SSH que l'on utilise pour administrer un serveur. Ainsi, il fournit la même méthode d'authentification et le même niveau de sécurité que SSH : c'est l'avantage d'utiliser SCP.</p>
<p>Avant de commencer, voici quelques rappels :</p>
<ul>
<li>La scp commande s'appuie sur ssh pour le transfert de données, elle nécessite donc une clé ssh ou un mot de passe pour s'authentifier sur les systèmes distants.</li>
<li>Les deux points ( : ) permettent de faire la distinction entre les emplacements locaux et distants.</li>
<li>Pour pouvoir copier des fichiers, vous devez au moins disposer d'autorisations de lecture et écriture (<em>rw - 600</em>) sur le système cible.</li>
<li>Soyez prudent lorsque vous copiez des fichiers qui ont le même nom et le même emplacement sur les deux systèmes, avec scp cela écrasera les fichiers sans avertissement.</li>
<li>Lors du transfert de fichiers volumineux, il est recommandé d'exécuter la commande scp dans une session screen.</li>
</ul>
<h2>II. Installation de SSH sur les deux machines</h2>
<p>Pour utiliser SCP, SSH doit être installé sur les deux instances. Vous pouvez facilement installer le service OpenSSH qui contient toutes les dépendances liées à SSH, SCP, SFTP, etc.</p>
<p>Exécutez cette commande :</p>
<pre>apt install ssh <span style="color: #00ffff;"># Oui c'est bien ssh, ssh est un alias pour le paquet OpenSSH</span></pre>
<p>En guise d'exemple, je vais utiliser deux machines sous Linux.</p>
<ul>
<li>Kali Linux 2021.x avec le paquet SSH installé</li>
<li>Ubuntu 20.04 LTS avec le paquet SSH installé</li>
</ul>
<p>scp fournit un certain nombre d'options qui contrôlent chaque aspect de son comportement. Les options les plus utilisées sont :</p>
<ul>
<li><strong>-P</strong> : spécifie le port ssh de l'hôte distant.</li>
<li><strong>-q</strong> : utilisez cette option si vous souhaitez supprimer la jauge de progression et les messages de non-erreur.</li>
<li><strong>-C</strong> : cette option force scp à compresser les données lorsqu'elles sont envoyées à la machine de destination.</li>
<li><strong>-r</strong> : cette option indique scp de copier les répertoires de manière récursive.</li>
<li><strong>-v</strong> : active le mode verbeux (<em>verbose</em>), cela vous permettra de voir les logs en temps réel sur votre terminal lors de la copie. Pratique en cas de troubleshooting (visualisation des droits, etc.)</li>
</ul>
<h2>III. Exemples d'utilisation de SCP</h2>
<h3>A. SCP : copier un fichier local vers un serveur distant (dossier courant)</h3>
<p>Commençons par utiliser SCP pour copier un fichier situé en local sur notre ordinateur vers un serveur distant dans le dossier "courant de l'utilisateur" : <em>/home/user/</em></p>
<p>Dans cet exemple, j'ai un fichier backup.zip dans le dossier <em>/home/kali/test</em>. Je souhaite le copier sur mon serveur distant dans le dossier /home/user de mon utilisateur "<em>user</em>" afin de pouvoir l'exploiter. Pour ce fait, je vais utiliser la commande suivante :</p>
<pre>scp <span style="color: #00ffff;">&lt;fichier à envoyer&gt;</span> <span style="color: #00ffff;">&lt;utilisateur&gt;</span>@<span style="color: #00ffff;">&lt;hôte distant&gt;</span>:<span style="color: #00ffff;">&lt;dossier cible&gt;</span>
scp backup.zip user@192.168.130.134:/home/user/

# ou plus court, mais plus abstrait pour préciser le répertoire de l'utilisateur : 

scp backup.zip user@192.168.130.134:~</pre>
<figure id="attachment_45633" aria-describedby="caption-attachment-45633" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-45633 size-large" src="media/79d68612.Screenshot_2021-08-27_15-12-27-800x302.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/08/Screenshot_2021-08-27_15-12-27-800x302.png" alt="Copier un fichier local sur un serveur distant avec SCP" width="800" height="302" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/08/Screenshot_2021-08-27_15-12-27-800x302.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/08/Screenshot_2021-08-27_15-12-27-550x207.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/08/Screenshot_2021-08-27_15-12-27-150x57.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/08/Screenshot_2021-08-27_15-12-27-768x290.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/08/Screenshot_2021-08-27_15-12-27-160x60.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/08/Screenshot_2021-08-27_15-12-27-50x19.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/08/Screenshot_2021-08-27_15-12-27.png 899w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-45633" class="wp-caption-text">Copier un fichier local sur un serveur distant avec SCP</figcaption></figure>
<p>Le fichier "<em>backup.zip</em>" est bien disponible sur mon hôte distant suite à cette copie.</p>
<p><img class="aligncenter wp-image-45636 size-large" src="media/e8157eba.YKzlVyu-800x151.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/08/YKzlVyu-800x151.png" alt="" width="800" height="151" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/08/YKzlVyu-800x151.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/08/YKzlVyu-550x104.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/08/YKzlVyu-150x28.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/08/YKzlVyu-768x145.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/08/YKzlVyu-160x30.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/08/YKzlVyu-1536x291.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2021/08/YKzlVyu-50x9.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/08/YKzlVyu.png 1917w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ici, je n'utilise pas l'authentification par clé privée / publique car je ne suis pas en condition réelle. Dans le cas d'utilisation de SCP en production, notamment dans un script, <strong>vous devrez obligatoirement passer par l'authentification par clé pour des raisons de sécurité</strong> (exemple dans la section suivante).</p>
<h3>B. SCP : copier un fichier via l'authentification par clés</h3>
<p>Si vous ne possédez pas de clés SSH (publique/privé), je vous invite à exécuter la série de commandes ci-dessous afin de :</p>
<ul>
<li>Générer un couple de clés privée/publique</li>
<li>Copier votre clé publique vers votre serveur distant</li>
<li>Établir une connexion sans mot de passe via ssh/scp/sftp à votre serveur</li>
</ul>
<figure id="attachment_45634" aria-describedby="caption-attachment-45634" style="width: 885px" class="wp-caption alignnone"><img class="wp-image-45634 size-full" src="media/e68b2225.Screenshot_2021-08-27_15-16-22.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/08/Screenshot_2021-08-27_15-16-22.png" alt="Mise en place de l'authentification par clé SSH" width="885" height="477" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/08/Screenshot_2021-08-27_15-16-22.png 885w, https://www.it-connect.fr/wp-content-itc/uploads/2021/08/Screenshot_2021-08-27_15-16-22-550x296.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/08/Screenshot_2021-08-27_15-16-22-800x431.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/08/Screenshot_2021-08-27_15-16-22-150x81.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/08/Screenshot_2021-08-27_15-16-22-768x414.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/08/Screenshot_2021-08-27_15-16-22-160x86.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/08/Screenshot_2021-08-27_15-16-22-50x27.png 50w" sizes="(max-width: 885px) 100vw, 885px" /><figcaption id="caption-attachment-45634" class="wp-caption-text">Mise en place de l'authentification par clé SSH</figcaption></figure>
<p>Ensuite, le mot de passe ne sera plus demandé lors de la phase d'authentification puisque la clé sera fournie automatiquement. Pour la suite des exemples, je vous propose<strong> les commandes SCP les plus utiles</strong> selon moi en fonction de chaque cas d'utilisation.</p>
<h3>C. Copier un dossier local et son contenu vers un serveur distant</h3>
<p>Dans ce scénario, je vais copier mon dossier "<em>folder/</em>" et tout son contenu (<strong>mode récursif via l'option -r</strong>) vers mon serveur distant. Il faut bien préciser le "/" après "folder". Voici la commande :</p>
<pre>scp -r folder/ user@192.168.130.134:/home/user/</pre>
<h3>D. Copier un dossier distant vers mon hôte local</h3>
<p>Faisons l'opération inverse afin de copier un répertoire du serveur distant vers notre hôte local. Autrement dit, nous allons rapatrier des données du serveur vers notre PC. Précisez bien le chemin absolu de vos deux sources, cela vous évitera de faire des erreurs. Voici un exemple pour télécharger les données vers mon dossier local "<em>/home/kali</em>" :</p>
<pre>scp -r user@192.168.130.134:/var/log/ /home/kali/</pre>
<h3>E. Copier un fichier distant vers mon hôte local</h3>
<p>Dans le même esprit que l'exemple précédent, cette fois-ci on va simplement copier un fichier, et non pas un dossier complet. Ici, je vais copier le fichier <em>file.txt</em> du répertoire distant "<em>/home/user/</em>" vers mon répertoire "<em>/tmp</em>" local.</p>
<pre>scp user@192.168.130.134:/home/user/file.txt /tmp</pre>
<h3>F. Copier plusieurs fichiers distants vers mon hôte local</h3>
<p>Si vous souhaitez copier plusieurs fichiers distants situés dans le même répertoire courant, utilisez cette commande. Si vos fichiers ne sont pas tous dans le même dossier source, je vous invite à préciser les chemins absolus de chaque fichier. Voici un exemple pour copier les trois fichiers "<em>install.txt</em>", "<em>file1.txt</em>" et "<em>file2.txt</em>".</p>
<pre>scp install.txt file1.txt file2.txt \ 
user@192.168.130.134:/tmp</pre>
<h3 id="copy-a-file-between-two-remote-systems-using-the-scp-command">G. Copier un fichier entre deux systèmes distants à l'aide d'un hôte local</h3>
<p>Dans ce cas un peu particulier, nous allons copier un fichier de mon hôte distant 1 vers mon hôte distant 2 depuis ma machine locale (il y a donc 3 hôtes au total). Ce transfert de fichier sera sous la houlette de la machine hote1.com, de même que le flux d'authentification.</p>
<p>Autrement dit, c<strong>e fichier n'est pas présent sur mon système local (là ou j'exécute la commande). Je demande à host1.com de copier son fichier local file.txt vers le dossier /tmp de host2.com.</strong></p>
<p>Ce qui donne la commande suivante :</p>
<pre>scp user@host1.com:/files/file.txt user2@host2.com:/tmp/</pre>
<p>Si vous souhaitez que la partie authentification soit gérée par votre machine locale (dans mon cas l'hôte Kali Linux), utilisez<strong> l'option -3</strong>. Le flux de données  (la copie) sera géré par host1, tandis que la partie authentification sera gérée par votre machine locale.</p>
<p><strong>Note</strong> : cette option est utile seulement si vous avez l'authentification par clés mises en place sur host1 et host2.</p>
<pre>scp -3 user1@host1.com:/files/file.txt user2@host2.com:/files</pre>
<p><strong>Remarque</strong> : contrairement à rsync , lors de l'utilisation de scp vous n'avez pas besoin de vous connecter à l'un des serveurs pour transférer des fichiers d'une machine distante à une autre. La commande suivante copiera le fichier <em>/files/file.txt</em> de l'hôte distant host1.com dans le répertoire <em>/files</em> de l'hôte distant host2.com.</p>
<p><strong>Avec ces différents exemples, vous êtes en mesure de transférer des fichiers via SCP sous Linux !</strong> Si vous utilisez Windows, il est possible d'utiliser les commandes scp également, mais aussi WinSCP avec une interface graphique, ou encore le <a href="https://www.it-connect.fr/comment-utiliser-le-module-winscp-de-powershell/" target="_blank" rel="noopener">module WinSCP en PowerShell</a>.</p>The post <a href="https://www.it-connect.fr/transferer-fichiers-linux-scp-exemples-commandes/">Transférer des fichiers sous Linux avec SCP</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49474
title: Microsoft retire les mises à jour de janvier pour Windows Server
uri: Microsoft-retire-les-mises-à-jour-de-janvier-pour-Windows-Server
url: https://www.it-connect.fr/microsoft-retire-les-mises-a-jour-de-janvier-pour-windows-server/
content:
<p><strong>De nombreuses machines sous Windows Server plantent suite à l'installation des mises à jour de janvier 2022, alors pour limiter les dégâts Microsoft a pris la décision d'arrêter la diffusion des mises à jour problématiques.</strong></p>
<p>En début de semaine, Microsoft a publié les mises à jour de janvier 2022 pour ses différents OS et logiciels, et tout ne se passe pas comme prévu une fois <a title="Mise à jour pour Windows Server : DC reboot en boucle, Hyper-V HS, etc." href="https://www.it-connect.fr/mise-a-jour-pour-windows-server-dc-reboot-en-boucle-hyper-v-hs-etc/" target="_blank" rel="noopener">les mises à jour installées sur certains serveurs</a>. Pour rappel, voici les trois problèmes :</p>
<ul>
<li>Le service Hyper-V ne démarre plus donc il n'est plus possible de lancer les machines virtuelles</li>
<li>Les contrôleurs de domaine redémarrent en boucle</li>
<li>Les volumes ReFS sont inaccessibles sur les serveurs</li>
</ul>
<p>Alors que tout semble plutôt bien se passer pour Windows Server 2016, ce n'est pas le cas pour Windows Server 2012, Windows Server 2012 R2, Windows Server 2019 et Windows Server 2022. De ce fait, trois mises à jour sont identifiées comme étant problématiques :</p>
<ul>
<li>Windows Server 2012 R2 : <strong>KB5009624</strong></li>
<li>Windows Server 2019 : <strong>KB5009557</strong></li>
<li>Windows Server 2022 : <strong>KB5009555</strong></li>
</ul>
<p>Suite aux nombreux retours et au mécontentement des utilisateurs, <strong>Microsoft a pris la décision d'arrêter la diffusion des mises à jour de janvier pour Windows Server, y compris pour Windows Server 2016</strong>. On peut imaginer que la firme de Redmond souhaite stopper l'hémorragie... Et se donner un peu de temps pour trouver une solution fiable.</p>
<p>Même si <strong>les mises à jour semblent toujours disponibles via le Microsoft Catalog</strong>, il est fortement recommandé de temporiser avant de passer à l'installation. Si c'est déjà trop tard, la seule solution consiste à désinstaller la mise à jour qui pose problème.</p>
<p><strong>Les mises à jour pour Windows 10 et Windows 11 semblent toujours diffusées</strong>, même si elles font planter les connexions VPN L2TP.</p>
<p>Ne reste plus qu'à attendre des informations officielles de la part de Microsoft au sujet de ces différents bugs. Il faut avouer que l'on aimerait aussi des explications pour savoir ce qu'il s'est passé exactement.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-pulls-new-windows-server-updates-due-to-critical-bugs/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/microsoft-retire-les-mises-a-jour-de-janvier-pour-windows-server/">Microsoft retire les mises à jour de janvier pour Windows Server</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49596
title: Le ransomware Qlocker s’en prend encore aux NAS QNAP
uri: Le-ransomware-Qlocker-s-en-prend-encore-aux-NAS-QNAP
url: https://www.it-connect.fr/le-ransomware-qlocker-sen-prend-encore-aux-nas-qnap/
content:
<p><strong>Qlocker est de retour ! Une seconde campagne d'attaques, à l'échelle mondiale, est en cours afin de compromettre puis chiffrer le contenu des NAS QNAP !</strong></p>
<p>En avril 2021, Qlocker avait déjà fait parler de lui, car il avait fait plusieurs centaines de victimes, en seulement quelques jours. Résultat, les pirates informatiques avaient empoché environ <a href="https://www.it-connect.fr/qnap-qlocker-deja-260-000-dollars-de-gains-en-5-jours-pour-ce-ransomware/" target="_blank" rel="noopener">260 000 dollars en 5 jours grâce à Qlocker</a> et aux rançons payées par les victimes (environ 500 dollars à chaque fois, pour chaque victime). Pour compromettre les NAS, <strong>il exploite des vulnérabilités connues et corrigées par QNAP</strong>. Le problème, c'est que certains NAS ne sont pas patchés par leur propriétaire : à partir de là, l'appareil devient vulnérable s'il est exposé sur Internet.</p>
<p><em>Pour rappel</em> : le ransomware Qlocker présente la particularité de s'appuyer sur un outil que l'on connaît tous pour chiffrer les données : 7-Zip. En effet, <strong>Qlocker utilise 7-Zip pour déplacer les données au sein d'archives 7z protégées par un mot de passe.</strong></p>
<p>Depuis le <strong>6 janvier 2022</strong>, Qlocker est de retour et des attaques contre les NAS QNAP exposés sur Internet sont menées au niveau mondial. Lorsque les données de votre NAS se retrouvent chiffrées par Qlocker, un fichier nommé <em>!!!READ_ME.txt</em> est déposé et ce dernier contient les informations "utiles" comme l'adresse à utiliser pour payer la rançon. <strong>Le montant de la rançon se situe entre 0,02 et 0,03 bitcoin, soit entre 750 et 1120 euros. </strong>Le montant de la rançon est plus élevé que l'année dernière.</p>
<p>En s'appuyant sur les données du site ID-Ransomware, on peut voir un regain d'activité pour Qlocker, ce qui correspond au début de la campagne 2022.</p>
<p><img class="aligncenter wp-image-49597 size-full" src="media/1ba0d8d8.qlocker-evolution-analyses-2022-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/qlocker-evolution-analyses-2022-01.jpg" alt="Qlocker 2022 QNAP" width="800" height="259" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/qlocker-evolution-analyses-2022-01.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/qlocker-evolution-analyses-2022-01-550x178.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/qlocker-evolution-analyses-2022-01-150x49.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/qlocker-evolution-analyses-2022-01-768x249.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/qlocker-evolution-analyses-2022-01-50x16.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'année dernière, lors de la première campagne d'attaque, QNAP avait réagi en publiant un outil baptisé <a href="https://www.it-connect.fr/qlocker-inspector-un-outil-propose-par-qnap/" target="_blank" rel="noopener">Qlocker Inspector</a>. Une fois installé, <strong>ce paquet va analyser le journal de Malware Remover dans le but de récupérer le mot de passe permettant de déverrouiller l'archive 7-Zip créé par Qlocker.</strong> Pour le moment, nous ne savons pas s'il fonctionne pour les victimes de "<em>Qlocker version 2022</em>".</p>
<p>Quoi qu'il en soit, pensez à maintenir le système du NAS bien à jour, tout comme les paquets qu'il faut maintenir à jour. Pour renforcer la sécurité de votre NAS QNAP, vous pouvez suivre les conseils du fabricant disponibles sur cette page : <a href="https://www.qnap.com/en/how-to/faq/article/what-is-the-best-practice-for-enhancing-nas-security" target="_blank" rel="nofollow noopener">Sécurisation QNAP</a>. Cela est d'autant plus important que les appareils QNAP sont régulièrement la cible d'autres ransomwares comme <a href="https://www.it-connect.fr/le-ransomware-echoraix-sattaque-activement-aux-nas-qnap/" target="_blank" rel="noopener">eChoraix</a>.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/qlocker-ransomware-returns-to-target-qnap-nas-devices-worldwide/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/le-ransomware-qlocker-sen-prend-encore-aux-nas-qnap/">Le ransomware Qlocker s’en prend encore aux NAS QNAP</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49400
title: Comment mettre en place le MFA sur Office 365 ?
uri: Comment-mettre-en-place-le-MFA-sur-Office-365
url: https://www.it-connect.fr/comment-mettre-en-place-le-mfa-sur-office-365/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment mettre en place l'authentification multifacteur (MFA) au sein d'Office 365. Les informations de cet article pourront vous aider également si vous utilisez Azure AD sans Office 365.</strong></p>
<p>Je vais commencer par quelques rappels sur l'<strong>authentification multifacteur</strong> et les licences nécessaires (ou non), avant de parler de la mise en œuvre technique du <strong>MFA</strong> avec <strong>Office 365</strong>.</p>
<h2>II. Rappel sur l'authentification multifacteur</h2>
<p>Lorsqu'un utilisateur se connecte à un compte, que ce soit sur Office 365 ou un autre site, et bien il doit saisir son mot de passe personnel afin de s'authentifier. Grâce à l'authentification multifacteur, l'utilisateur devra définir <strong>une seconde méthode d'authentification</strong> afin de se connecter à son compte : <strong>le mot de passe seul ne suffira plus</strong>. Par exemple, l'utilisateur devra saisir son mot de passe puis un code reçu par SMS (en guise de second facteur d'authentification).</p>
<p>Même si l'on parle d'un avenir sans mot de passe,<strong> il est fortement recommandé de mettre en place l'authentification multifacteur afin de renforcer la sécurité des accès</strong>.</p>
<p>Pour utiliser l'authentification multifacteur, il faut :</p>
<ul>
<li>Un élément que vous <strong>connaissez</strong> : votre mot de passe</li>
<li>Un élément <strong>unique</strong> que vous <strong>possédez</strong> : votre numéro de téléphone portable pour recevoir un code par SMS, une application d'authentification, une clé de sécurité (<em>celles de chez Yubico sont assez populaires !</em>) ou un jeton matériel</li>
<li>Un élément <strong>biométrique</strong> que vous <strong>possédez</strong> : l'empreinte digitale ou la reconnaissance faciale</li>
</ul>
<p>Vous l'aurez compris, il faudra utiliser la combinaison de votre mot de passe et de l'un des facteurs évoqués ci-dessus. Parmi les méthodes d'authentification disponibles chez Microsoft, vous avez plusieurs choix possibles :</p>
<ul>
<li>L'application d'authentification <strong>Microsoft Authenticator</strong> (ou équivalent) pour générer des codes à usage unique</li>
<li>Le <strong>numéro de téléphone</strong> afin de recevoir un code à usage unique par <strong>SMS</strong></li>
<li>Le <strong>numéro de téléphone</strong> afin de recevoir <strong>un appel téléphonique automatique</strong> pour confirmer l'authentification via l'appui sur une touche spécifique</li>
<li>La <strong>clé de sécurité</strong> (ou le jeton matériel) qui doit être connecté sur votre poste afin de valider l'authentification</li>
</ul>
<h2>III. Office 365 : faut-il une licence pour le MFA ?</h2>
<p>Sur le Cloud Microsoft, de nombreuses fonctionnalités sont soumises à l'utilisation d'une licence spécifique. Dans certains cas, les licences additionnelles permettent de débloquer des options supplémentaires. En fait, c'est le cas du MFA puisque c'est <strong>une fonctionnalité gratuite, mais avec des options limitées</strong>.</p>
<p>Pour<strong> bénéficier de fonctionnalités</strong> ou de <strong>plus de méthodes d'authentification</strong>, il faut recourir à <strong>des licences spécifiques</strong>. Avec Office 365, on est plutôt bien servi, ce qui n'est pas forcément le cas pour une utilisation d'Azure AD sans Office 365.</p>
<p>Sur son site, Microsoft propose un tableau de synthèse qui permet d'y voir plus clair à ce sujet, voici le lien : <a href="https://docs.microsoft.com/fr-fr/azure/active-directory/authentication/concept-mfa-licensing?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Docs - Licensing MFA</a></p>
<figure id="attachment_49401" aria-describedby="caption-attachment-49401" style="width: 800px" class="wp-caption aligncenter"><img class="size-large wp-image-49401" src="media/480f7cd2.office-365-mfa-licensing-800x847.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/office-365-mfa-licensing-800x847.png" alt="Office 365 : licensing MFA" width="800" height="847" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/office-365-mfa-licensing-800x847.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/office-365-mfa-licensing-550x582.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/office-365-mfa-licensing-142x150.png 142w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/office-365-mfa-licensing-768x813.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/office-365-mfa-licensing-47x50.png 47w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/office-365-mfa-licensing.png 859w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49401" class="wp-caption-text">Office 365 : licensing MFA</figcaption></figure>
<p>Sur un tenant Office 365, l'utilisation d'une licence Azure AD Premium P1 ou P2 permettra d'accéder à des fonctionnalités supplémentaires, comme les rapports d'utilisation du MFA. Cette licence doit être attribuée aux utilisateurs en plus de leur licence Office 365, ce qui va forcément ajouter des coûts supplémentaires. En fait, tout dépend des fonctionnalités dont vous avez besoin. Malgré tout, <strong>je tiens à (re)préciser que le MFA en lui-même est inclus de base avec les licences Office 365</strong>.</p>
<blockquote><p><strong>Note</strong> : la licence Azure AD Premium P1 intègre d'autres fonctionnalités intéressantes comme le <a href="https://www.it-connect.fr/office-365-et-adds-activer-la-reinitialisation-du-mot-de-passe-en-libre-service/" target="_blank" rel="noopener">portail de réinitialisation du mot de passe en libre-service</a>.</p></blockquote>
<p>Au sein d'Office 365, l'<strong>authentification multifacteur</strong> s'applique à toutes les applications Office 365. Par exemple, cela s'applique au portail Office 365, à la connexion via le client OneDrive ou encore au sein d'Outlook. Par contre, l'authentification sur un poste Windows avec un compte Office 365 ne sera pas protégée par le MFA.</p>
<p><em>Passons maintenant à la mise en œuvre du MFA.</em></p>
<h2>IV. MFA et les options de sécurité par défaut</h2>
<p>Dans la documentation de Microsoft, on peut lire : "<em>Si votre locataire (tenant) a été créé le 22 octobre 2019 ou à une date ultérieure, il est possible que les paramètres de sécurité par défaut soient activés dans votre locataire.</em>". Avec les paramètres de sécurité par défaut,<strong> le MFA est automatiquement activé sur l'ensemble des utilisateurs</strong>. Lors de la mise en route d'un tenant Office 365, il est courant de désactiver cette option... Je vous invite à vérifier l'état de cette option via le portail Microsoft Azure.</p>
<p>Sur ce portail, accédez à <strong>Azure Active Directory</strong> et cliquez sur "<strong>Propriétés</strong>" dans le menu à gauche.</p>
<p>Ensuite, descendez dans la page, tout en bas, afin de trouver le lien "<strong>Gérer les paramètres de sécurité par défaut</strong>". Cliquez sur le lien, un panneau latéral va s'ouvrir et vous allez voir l'état de l'option "<strong>Activer les paramètres de sécurité par défaut</strong>". Afin de réaliser un déploiement progressif du MFA auprès de vos utilisateurs, cette option doit être désactivée sinon vous n'avez pas le contrôle.</p>
<figure id="attachment_49405" aria-describedby="caption-attachment-49405" style="width: 800px" class="wp-caption aligncenter"><img class="size-large wp-image-49405" src="media/36dd3d1f.tuto-office-365-configurer-mfa-01-800x587.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-office-365-configurer-mfa-01-800x587.png" alt="Paramètres de sécurité par défaut : MFA" width="800" height="587" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-office-365-configurer-mfa-01-800x587.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-office-365-configurer-mfa-01-550x403.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-office-365-configurer-mfa-01-150x110.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-office-365-configurer-mfa-01-768x563.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-office-365-configurer-mfa-01-50x37.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-office-365-configurer-mfa-01.png 1009w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49405" class="wp-caption-text">Paramètres de sécurité par défaut : MFA</figcaption></figure>
<p>Par exemple, lorsque cette option est activée, un message s'affiche à la connexion "<em>Microsoft a activé les paramètres de sécurité par défaut pour garantir la sécurité de votre compte.</em>".</p>
<p><img class="aligncenter size-full wp-image-49402" src="media/d5cd94c8.tuto-office-365-configurer-mfa-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-office-365-configurer-mfa-04.png" alt="" width="453" height="513" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-office-365-configurer-mfa-04.png 453w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-office-365-configurer-mfa-04-132x150.png 132w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-office-365-configurer-mfa-04-44x50.png 44w" sizes="(max-width: 453px) 100vw, 453px" /></p>
<p>Nous allons voir comment <strong>gérer le MFA au niveau des utilisateurs Office 365</strong>.</p>
<h2>V. Configurer le MFA sur Office 365</h2>
<p>Cette fois-ci, rendez-vous sur le portail Office 365 (ou voir ci-dessous la seconde copie d'écran). Sous le menu "<strong>Utilisateurs</strong>", cliquez sur "<strong>Utilisateurs actifs</strong>" et une fois que la page est chargée, cliquez sur le bouton "<strong>Authentification multifacteur</strong>". Un nouvel onglet dédié au <strong>MFA</strong> va s'ouvrir.</p>
<figure id="attachment_49403" aria-describedby="caption-attachment-49403" style="width: 800px" class="wp-caption aligncenter"><img class="size-large wp-image-49403" src="media/dd475857.tuto-office-365-configurer-mfa-03-800x224.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-office-365-configurer-mfa-03-800x224.png" alt="Accès à la configuration du MFA via Office 365" width="800" height="224" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-office-365-configurer-mfa-03-800x224.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-office-365-configurer-mfa-03-550x154.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-office-365-configurer-mfa-03-150x42.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-office-365-configurer-mfa-03-768x215.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-office-365-configurer-mfa-03-50x14.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-office-365-configurer-mfa-03.png 1078w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49403" class="wp-caption-text">Accès à la configuration du MFA via Office 365</figcaption></figure>
<p>Ce menu est également accessible à partir du portail Azure. Pour cela, au sein d'Azure Active Directory, cliquez sur "<strong>Utilisateurs</strong>" puis "<strong>Tous les utilisateurs</strong>". Sur la droite, un bouton "<strong>MFA par utilisateur</strong>" sera proposé dans le même esprit que sur l'interface Office 365.</p>
<figure id="attachment_49404" aria-describedby="caption-attachment-49404" style="width: 800px" class="wp-caption aligncenter"><img class="size-large wp-image-49404" src="media/26268b3b.tuto-office-365-configurer-mfa-02-800x146.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-office-365-configurer-mfa-02-800x146.png" alt="Accès à la configuration du MFA via Azure AD" width="800" height="146" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-office-365-configurer-mfa-02-800x146.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-office-365-configurer-mfa-02-550x100.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-office-365-configurer-mfa-02-150x27.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-office-365-configurer-mfa-02-768x140.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-office-365-configurer-mfa-02-50x9.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-office-365-configurer-mfa-02.png 1210w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49404" class="wp-caption-text">Accès à la configuration du MFA via Azure AD</figcaption></figure>
<p>Avant d'activer le MFA sur un ou plusieurs utilisateurs, nous allons regarder les paramètres. Pour cela, cliquez sur l'onglet "<strong>Paramètres du service</strong>". J'attire votre attention sur plusieurs paramètres :</p>
<ul>
<li><strong>Mots de passe application</strong> : je vous recommande de désactiver cette option afin d'<strong>empêcher la génération de mots de passe d'application, car cela permet de contourner le MFA</strong>. Attention tout de même, si vous avez besoin de vous authentifier sur des appareils spécifiques ou des applications qui ne prennent pas en charge le MFA, vous êtes contraint de laisser l'option activée.</li>
<li><strong>Mémoriser multi-factor authentication sur un appareil approuvé</strong> : dans un monde idéal, il faudrait que l'utilisateur se réauthentifie avec son mot de passe et son second facteur à chaque fois. À l'usage, c'est différent et cela risque d'être contraignant pour les utilisateurs surtout s'il s'agit du poste qu'un utilisateur utilise tous les jours... En activant cette option,<strong> vous pouvez autoriser l'ajout du poste dans la liste de confiance de l'utilisateur pour une durée spécifique</strong> (modifiable et par défaut de 90 jours). Ainsi, il pourra se connecter uniquement avec son mot de passe pendant X jours sur ce poste.</li>
</ul>
<figure id="attachment_49408" aria-describedby="caption-attachment-49408" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-49408 size-large" src="media/2d4dc023.tuto-office-365-configurer-mfa-05-800x516.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-office-365-configurer-mfa-05-800x516.png" alt="Configuration de l'authentification multifacteurs dans Office 365" width="800" height="516" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-office-365-configurer-mfa-05-800x516.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-office-365-configurer-mfa-05-550x355.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-office-365-configurer-mfa-05-150x97.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-office-365-configurer-mfa-05-768x496.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-office-365-configurer-mfa-05-50x32.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-office-365-configurer-mfa-05.png 950w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49408" class="wp-caption-text">Configuration de l'authentification multifacteur dans Office 365</figcaption></figure>
<p>Ces paramètres sont modifiables ultérieurement. Une fois votre choix effectué, cliquez sur "<strong>Enregistrer</strong>".</p>
<p>Basculez sur l'onglet "<strong>Utilisateurs</strong>", car c'est à cet endroit que vous allez pouvoir activer ou désactiver le MFA sur un ou plusieurs utilisateurs.</p>
<p>Plusieurs options sont possibles pour gérer le MFA :</p>
<p>En sélectionnant les utilisateurs dans la liste et en cliquant sur "<strong>Activer</strong>" à droite, comme sur l'exemple ci-dessous avec un seul compte.</p>
<figure id="attachment_49407" aria-describedby="caption-attachment-49407" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-49407 size-large" src="media/176b4a3c.tuto-office-365-configurer-mfa-06-800x400.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-office-365-configurer-mfa-06-800x400.png" alt="Activer le MFA sur un utilisateur dans Office 365" width="800" height="400" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-office-365-configurer-mfa-06-800x400.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-office-365-configurer-mfa-06-550x275.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-office-365-configurer-mfa-06-150x75.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-office-365-configurer-mfa-06-768x384.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-office-365-configurer-mfa-06-50x25.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-office-365-configurer-mfa-06.png 926w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49407" class="wp-caption-text">Activer le MFA sur un utilisateur dans Office 365</figcaption></figure>
<p>Une fenêtre de confirmation va apparaître où il sera nécessaire de cliquer sur "<strong>Activer multi-factor authentication</strong>". Le lien "<a href="https://aka.ms/MFASetup" target="_blank" rel="nofollow noopener">https://aka.ms/MFASetup</a>" permet <strong>aux utilisateurs d'enregistrer leurs facteurs additionnels</strong>, mais de toute façon ce sera proposé à la prochaine connexion Web.</p>
<p><img class="aligncenter size-full wp-image-49406" src="media/2292cb70.tuto-office-365-configurer-mfa-07.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-office-365-configurer-mfa-07.png" alt="" width="673" height="253" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-office-365-configurer-mfa-07.png 673w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-office-365-configurer-mfa-07-550x207.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-office-365-configurer-mfa-07-150x56.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-office-365-configurer-mfa-07-50x19.png 50w" sizes="(max-width: 673px) 100vw, 673px" /></p>
<p>Le MFA va être activé uniquement sur l'utilisateur que j'ai sélectionné, en complément de ceux où le MFA est potentiellement déjà actif. Pour avoir ce contrôle par utilisateur, je vous rappelle qu'il faut désactiver les options de sécurité par défaut.</p>
<p>Pour éviter de le faire en mode graphique avec des cases à cocher, vous pouvez <strong>utiliser le mode "Bulk"</strong> qui s'appuie sur un CSV. Pour cela, il faut cliquer sur le bouton "<strong>Mettre à jour en bloc</strong>" et télécharger un modèle de CSV qu'il faudra ensuite charger. Ce fichier est assez simple, il suffit d'indiquer deux champs : le nom d'utilisateur et le statut souhaité pour le MFA. Voici l'exemple officiel :</p>
<pre>Username, MFA Status
chris@contoso.com, Enabled
ben@contoso.com, Disabled
kyle@contoso.com, Disabled
kenny@contoso.com, Enabled
eric@contoso.com, Enabled</pre>
<p>Une autre alternative consiste à utiliser PowerShell, mais j'aborderais ce point au sein d'un article dédié. <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p>Lorsque l'utilisateur se connectera la prochaine fois, il devra définir un second facteur d'authentification, par exemple un numéro de téléphone afin de recevoir un SMS. Si vous avez activé l'option qui permet d'approuver les appareils, une option supplémentaire sera proposée au moment de s'authentifier :</p>
<figure id="attachment_49410" aria-describedby="caption-attachment-49410" style="width: 483px" class="wp-caption aligncenter"><img class="size-full wp-image-49410" src="media/dbf27f33.tuto-office-365-configurer-mfa-08.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-office-365-configurer-mfa-08.png" alt="Office 365 - Connexion MFA avec approbation d'un appareil" width="483" height="488" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-office-365-configurer-mfa-08.png 483w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-office-365-configurer-mfa-08-148x150.png 148w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-office-365-configurer-mfa-08-50x50.png 50w" sizes="(max-width: 483px) 100vw, 483px" /><figcaption id="caption-attachment-49410" class="wp-caption-text">Office 365 - Connexion MFA avec approbation d'un appareil</figcaption></figure>
<h2>VI. Conclusion</h2>
<p>Suite à la lecture de ce tutoriel, vous êtes en mesure de <strong>mettre en place l'authentification multifacteur sur votre tenant Office 365</strong>. Même s'il est possible d'aller plus loin, en activant certaines fonctionnalités ou en s'appuyant sur PowerShell, cela vous permettra d'activer le MFA auprès d'un ou plusieurs utilisateurs.</p>
<p>Finalement, le plus compliqué ce n'est pas la partie technique, mais plutôt <strong>la gestion du changement auprès des utilisateurs</strong>. Pensez à bien communiquer auprès de vos utilisateurs avant l'activation, car ils auront besoin d'un minimum d'encouragement et d'accompagnement pour appréhender cette nouvelle sécurité.</p>
<p>Pour vous roder, vous pouvez<strong> activer le MFA sur les comptes avec des privilèges élevés</strong> dans un premier temps. Ensuite, sur un groupe pilote de quelques utilisateurs afin d'y aller progressivement. Rassurez-vous, tout va bien se passer ! <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><em>D'autres articles seront publiés au sujet du MFA sur Office 365 : restez connectés !</em></p>The post <a href="https://www.it-connect.fr/comment-mettre-en-place-le-mfa-sur-office-365/">Comment mettre en place le MFA sur Office 365 ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49602
title: Le groupe de hackers REvil démantelé : 14 personnes arrêtées
uri: Le-groupe-de-hackers-REvil-démantelé-14-personnes-arrêtées
url: https://www.it-connect.fr/le-groupe-de-hackers-revil-demantele-14-personnes-arretees/
content:
<p><strong>C'est une information très importante en matière de cybersécurité : le FSB a procédé à l'arrestation de 14 membres du groupe de hackers REvil, à l'origine de nombreuses cyberattaques notamment avec un ransomware du même nom.</strong></p>
<p>Pour venir à bout du groupe de hackers REvil, il y a eu une collaboration entre les États-Unis et la Russie (ce qui pourrait surprendre) ! En effet, ce sont les autorités américaines qui ont pris contact avec le FSB, c'est-à-dire le Service fédéral de sécurité de la Fédération de Russie, afin de permettre l<strong>e démantèlement du groupe de hackers REvil</strong>.</p>
<p>Depuis plusieurs mois, ce groupe de cybercriminels est dans le viseur de nombreux pays. D'ailleurs, en novembre dernier, les États-Unis annonçaient la couleur puisqu'<a href="https://www.it-connect.fr/ransomware-revil-10m-de-dollars-a-celui-qui-aidera-les-usa-a-identifier-les-leaders/" target="_blank" rel="noopener">une récompense pouvant atteindre 10 millions de dollar</a>s était promise à tout individu qui permettrait d<strong>'identifier ou de localiser une personne ayant une position clé au sein du groupe criminel REvil. </strong>Cela fait un moment que la pression monte et que l'étau se resserre, ce qui a permis d'identifier les membres et de planifier une vaste opération d'arrestations.</p>
<p>Lors de cette opération, <strong>le FSB a interpelé 14 membres du groupe REvil</strong> et <strong>25 lieux de résidence ont été perquisitionnés</strong>, principalement dans les villes de Moscou et Saint-Pétersbourg. Sur les lieux, ils ont pu saisir une quantité d'argent en liquide assez impressionnante : pas moins de <strong>460 millions de roubles</strong> (soit plus de 5 millions d'euros), <strong>600 000 dollars</strong> et <strong>500 000 euros</strong>. Ce n'est pas tout, puisque des objets et voitures de luxe ont pu être saisis, des portefeuilles cryptographiques, ainsi du matériel informatique bien sûr. Au sein de la vidéo ci-dessous, vous pouvez voir un aperçu de cette opération menée sur le terrain par le FSB :</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/P_0j2k9aqDo" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Même si cette arrestation est une excellente nouvelle, car le groupe REvil a fait de nombreuses victimes et beaucoup de tords à certaines entreprises, il reste encore énormément de travail compte tenu de la quantité de groupes de cybercriminels toujours en activité.</p>The post <a href="https://www.it-connect.fr/le-groupe-de-hackers-revil-demantele-14-personnes-arretees/">Le groupe de hackers REvil démantelé : 14 personnes arrêtées</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49606
title: CES 2022 : Ecovacs Deebot X1 Omni, un robot multifonction
uri: CES-2022-Ecovacs-Deebot-X1-Omni-un-robot-multifonction
url: https://www.it-connect.fr/ces-2022-ecovacs-deebot-x1-omni-un-robot-multifonction/
content:
<p><strong>À l'occasion du CES de Las Vegas, Ecovacs Robotics a présenté son nouvel aspirateur robot haut de gamme : le Deebot X1 Omni. Un modèle qui a remporté le prix de l'innovation au CES 2022 !</strong></p>
<p>L'année commence bien pour Ecovacs Robotics : son nouvel aspirateur robot, le Deebot X1 Omni, a déjà reçu une récompense. On peut dire que cela récompense le travail d'Ecovacs puisque l'entreprise cherche toujours à innover pour proposer des appareils toujours plus aboutis. Quelles sont les nouveautés réservées par Ecovacs pour son nouveau modèle phare ?</p>
<p><img class="aligncenter wp-image-49608 size-full" src="media/bc083543.ecovacs-deebot-x1-omni-ces-2022-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ecovacs-deebot-x1-omni-ces-2022-1.jpg" alt="Ecovacs Deebot X1 Omni" width="800" height="615" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ecovacs-deebot-x1-omni-ces-2022-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ecovacs-deebot-x1-omni-ces-2022-1-550x423.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ecovacs-deebot-x1-omni-ces-2022-1-150x115.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ecovacs-deebot-x1-omni-ces-2022-1-768x590.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ecovacs-deebot-x1-omni-ces-2022-1-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Tout d'abord, on peut voir qu'il y a du travail au niveau de la finition et du design, notamment au niveau de la station de charge. Pour cela, <strong>Ecovacs a collaboré avec une célèbre marque dans le domaine de l'audiovisuel : Bang &amp; Olufsen</strong>. Surprenant, d'un côté.</p>
<p>Comme le modèle <a href="https://www.it-connect.fr/test-ecovacs-deebot-ozmo-t8-aivi/" target="_blank" rel="noopener">Deebot Ozmo T8</a>, le Deebot X1 Omni est équipé d'un capteur laser et de la technologie AIVI 3D qui va lui permettre d'identifier et de reconnaître les objets, notamment les câbles, les chaussures, etc.... En fait, la véritable nouveauté de ce robot est ailleurs et elle se nomme <strong>YIKO</strong>.</p>
<p><strong>Qu'est-ce que YIKO ?</strong> Et bien, il s'agit d'<strong>une intelligence artificielle directement intégrée au robot</strong> afin de le rendre pilotable à la voix sans passer par Amazon Alexa ou Google Assistant. Autrement dit, <strong>votre robot peut reconnaître votre voix et être piloté à distance par la voix</strong>, sans s'appuyer sur un service externe, car il intègre cette fonction via YIKO.</p>
<p><img class="aligncenter size-full wp-image-49607" src="media/9e6d45fd.ecovacs-deebot-x1-omni-ces-2022-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ecovacs-deebot-x1-omni-ces-2022-2.jpg" alt="" width="800" height="450" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ecovacs-deebot-x1-omni-ces-2022-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ecovacs-deebot-x1-omni-ces-2022-2-550x309.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ecovacs-deebot-x1-omni-ces-2022-2-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ecovacs-deebot-x1-omni-ces-2022-2-768x432.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ecovacs-deebot-x1-omni-ces-2022-2-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, Ecovacs a fait évoluer la station de charge puisqu'il a repris le principe introduit sur le <a href="https://www.it-connect.fr/test-yeedi-mop-station-un-robot-laveur-exceptionnel-et-pas-comme-les-autres/" target="_blank" rel="noopener">Yeedi Mop Station</a> (une marque de chez Ecovacs), à savoir <strong>une station avec deux réservoirs d'eau</strong> : un pour l'eau propre et un pour l'eau usagée. Grâce à l'eau propre, les patins de lavage du système <strong>OZMO Turbo 2.0</strong> sont nettoyés tandis que le second réservoir sert à collecter l'eau utilisée pour ces opérations de nettoyage. <strong>Les patins de lavage sont là pour véritablement laver le sol grâce à une rotation pouvant atteindre 180 tours par minute</strong>.</p>
<p>En complément, et ça la station du modèle Yeedi ne l'avait pas, cette station de charge intègre un réservoir pour collecter la poussière (ce que l'on connaissait sur d'autres modèles Deebot).</p>
<p>Disponible à partir d'<strong>avril 2022</strong>, l'Ecovacs Deebot X1 Omni sera disponible au prix de <strong>1 499 euros</strong>.</p>The post <a href="https://www.it-connect.fr/ces-2022-ecovacs-deebot-x1-omni-un-robot-multifonction/">CES 2022 : Ecovacs Deebot X1 Omni, un robot multifonction</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49616
title: Microsoft a corrigé une vulnérabilité wormable dans Windows HTTP
uri: Microsoft-a-corrigé-une-vulnérabilité-wormable-dans-Windows-HTTP
url: https://www.it-connect.fr/microsoft-a-corrige-une-vulnerabilite-wormable-dans-windows-http/
content:
<p><strong>À l'occasion du Patch Tuesday de janvier 2022, Microsoft a corrigé la vulnérabilité CVE-2022-21907 au sein de l'implémentation du protocole HTTP. Cette faille critique est wormable, </strong><strong>ce qui signifie qu'elle est exploitable par un ver informatique.</strong></p>
<p>La <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-21907" target="_blank" rel="nofollow noopener">CVE-2022-21907</a> est une faille de sécurité de type "<em>exécution de code à distance</em>" au sein de l'implémentation du protocole HTTP (http.sys), et elle touche les versions récentes de Windows (desktop) et Windows Server. Par "versions récentes", j'entends <strong>Windows 10 à partir de la version 1809 </strong>(sauf la version Windows 10 version 1909), <strong>Windows 11</strong>, <strong>Windows Server 2019</strong> et <strong>Windows Server 2022</strong>. Pour les deux versions de Windows Server, les installations "<em>core</em>" c'est-à-dire sans interface graphique sont également touchées.</p>
<p>Le fichier<strong> http.sys est utilisé par les serveurs Web IIS</strong> (<em>Internet Information Services</em>) pour être en écoute et traiter les requêtes HTTP. Une personne malveillante pourrait envoyer une requête malicieuse à destination du serveur Web afin d'exploiter cette faille de sécurité. <strong>En exploitant cette faille de sécurité, l'attaquant peut réussir à exécuter du code malveillant sur le serveur cible</strong>. Néanmoins, http.sys n'est pas un composant de IIS, mais de Windows, donc<strong> un autre programme peut très bien s'appuyer sur ce composant "http.sys" et exposer la machine</strong>.</p>
<p>La question que l'on se pose, c'est :<strong> comment protéger ses serveurs et ses postes ? </strong>La solution est simple, c'est d'installer les dernières mises à jour de Windows puisque cette faille de sécurité est corrigée dans le Patch Tuesday de janvier 2022, mais attention aux dommages collatéraux.</p>
<p>En effet, même s'il y a peu de chance que vous soyez passé à côté de l'information, sachez que les dernières mises à jour pour Windows 10, Windows 11 et Windows Server ont créé d'énormes <a href="https://www.it-connect.fr/la-mise-a-jour-kb5009543-de-windows-10-bloque-les-vpn-l2tp/" target="_blank" rel="noopener">problèmes sur les postes de travail (VPN)</a> et surtout les serveurs (<a href="https://www.it-connect.fr/mise-a-jour-pour-windows-server-dc-reboot-en-boucle-hyper-v-hs-etc/" target="_blank" rel="noopener">contrôleur de domaine, Hyper-V, volumes ReFS</a>).</p>
<p>Microsoft explique que, par défaut, Windows Server 2019 et Windows 10 version 1809 ne sont pas vulnérables, à moins que la fonctionnalité HTTP Trailer Support soit activée sur la machine. Si c'est le cas, il faut supprimer la clé de Registre "<strong>EnableTrailerSupport</strong>" sous "<em>HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters</em>".</p>
<p>Si vous ne souhaitez pas installer la mise à jour dès maintenant (<em>ce que je peux comprendre</em>) et que vous êtes sûr qu'<strong>aucun service Web</strong> ne tourne sur vos machines, <strong>vous pouvez bloquer temporairement "http.sys" à l'aide d'une clé de Registre</strong> spécifique afin de protéger vos machines. La marche à suivre est expliquée par Sophos sur <a href="https://nakedsecurity.sophos.com/2022/01/12/wormable-windows-http-hole-what-you-need-to-know/" target="_blank" rel="nofollow noopener">cette page (section "What to do ?")</a>.</p>
<p>Cette faille de sécurité peut être exploitée sans interaction de la part de l'utilisateur, ce qui signifie qu'<strong>un serveur infecté pourrait lui-même infecter une autre machine vulnérable</strong>, et ainsi de suite... C'est pour cela que l'on dit que la vulnérabilité est <em>wormable</em>.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-new-critical-windows-http-vulnerability-is-wormable/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/microsoft-a-corrige-une-vulnerabilite-wormable-dans-windows-http/">Microsoft a corrigé une vulnérabilité wormable dans Windows HTTP</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49621
title: Windows 11 pourrait s’ouvrir aux widgets des éditeurs tiers
uri: Windows-11-pourrait-s-ouvrir-aux-widgets-des-éditeurs-tiers
url: https://www.it-connect.fr/windows-11-pourrait-souvrir-aux-widgets-des-editeurs-tiers/
content:
<p><strong>Le panneau des widgets de Windows 11 est l'une des nouveautés phares du système d'exploitation de Microsoft, et pourtant on sent que cette fonctionnalité ne fait pas l'unanimité. Microsoft prévoit des changements : est-ce que ce sera suffisant ?</strong></p>
<p>Que ce soit pour accéder à sa liste de tâches, aux dernières actualités, à la météo, ou encore à son calendrier, il existe une solution native sous Windows 11 : le panneau des widgets. Pour le moment, ce système de widgets se limite aux widgets proposés par Microsoft, ce qui limite les possibilités.</p>
<p>Pour essayer d'attirer un peu plus les utilisateurs et les développeurs, Microsoft pourrait autoriser l'intégration de widgets publiés par des éditeurs tiers. Cela pourrait le rendre aussi plus utile.</p>
<blockquote class="twitter-tweet">
<p dir="ltr" lang="en">Information about third party widgets, publishing widgets and more. Looks like Microsoft is soon going to announce third party widgets officially.<a href="https://twitter.com/hashtag/Windows11?src=hash&amp;ref_src=twsrc%5Etfw">#Windows11</a> <a href="https://t.co/ASRD98IMI6">pic.twitter.com/ASRD98IMI6</a></p>
<p>— FireCube (@FireCubeStudios) <a href="https://twitter.com/FireCubeStudios/status/1482830196705267713?ref_src=twsrc%5Etfw">January 16, 2022</a></p></blockquote>
<p><script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></p>
<p>Ce qui laisse penser cela, c'est le règlement de la boutique Microsoft où il serait précisé que le panneau des widgets va être amélioré de manière significative, notamment en <strong>acceptant les widgets des éditeurs tiers</strong>. Ce changement pourrait arriver lors de la sortie de la prochaine mise à jour majeure : <strong>Windows 11 22H2</strong>, d'ici quelques mois.</p>
<p>À mon avis, c'est une bonne idée de la part de Microsoft pour essayer de relancer le panneau des widgets. À moins que je sois le seul à ne pas l'utiliser actuellement ? <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><a href="https://www.windowscentral.com/windows-11-may-soon-support-third-party-widgets" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-11-pourrait-souvrir-aux-widgets-des-editeurs-tiers/">Windows 11 pourrait s’ouvrir aux widgets des éditeurs tiers</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49417
title: La clé USB, l’éternel objet publicitaire pour les entreprises
uri: La-clé-USB-l-éternel-objet-publicitaire-pour-les-entreprises
url: https://www.it-connect.fr/la-cle-usb-leternel-objet-publicitaire-pour-les-entreprises/
content:
<p><strong>Que ce soit pour réaliser une opération de communication auprès de ses clients ou de prospects, ou tout simplement pour faire plaisir à ses salariés, les objets publicitaires personnalisés restent très à la mode. À commencer par l'indétrônable clé USB.</strong></p>
<h2>La clé USB, objet publicitaire à la mode</h2>
<p>Depuis plusieurs années, la tendance est au <em>Cloud computing</em> et au stockage des données dans ce fameux nuage. Néanmoins, le stockage des données sur clés USB continue de résister, et cela se traduit aussi au niveau des cadeaux effectués sous la forme d'objets publicitaires : la <a href="https://www.giftcampaign.fr/cle-usb-personnalisee.html">clé USB publicitaire</a> continue de plaire, car <strong>on peut l'utiliser au quotidien pour stocker des données</strong>. Qu'on aime ou qu'on n'aime pas les clés USB, pour une majorité de personnes ce sera perçu comme un cadeau utile.</p>
<p>Il faut dire que <strong>les entreprises spécialisées dans le merchandising ne manquent pas d'imagination</strong>. Il suffit d'effectuer quelques recherches pour trouver des clés USB personnalisables aux formats et matériaux originaux : clé USB au format carte de crédit, clé USB en bois, clé USB en carton recyclé, clé USB intégrée dans un stylo, ou encore une clé USB contenue dans un bracelet. De quoi surprendre et renforcer la satisfaction, le privilège, de recevoir ce cadeau. Il suffira de choisir le bon format en fonction de l'événement.</p>
<p>On retrouve beaucoup de clés USB publicitaires sur les salons, car au-delà de faire un cadeau, l'entreprise en profite généralement pour inclure son dernier dossier de presse, des fichiers produits, etc. Indirectement, il y a un intérêt écologique, car cela évite d'imprimer et de distribuer des brochures à tour de bras.</p>
<h2>Une campagne publicitaire durable</h2>
<p><strong>La clé USB est également un cadeau qui dur dans le temps</strong>, donc c'est une bonne stratégie pour créer une campagne publicitaire durable : si elle est utilisée au quotidien, elle sera aperçue au quotidien par différentes personnes et comme le logo de votre entreprise est imprimé dessus, c'est parfait. Si elle est jolie et originale, cela suffira pour que l'on ait envie de la montrer à ses collègues : un beau coup de la part de l'entreprise qui est à l'origine de cette campagne marketing.</p>
<p>Je profite de cet article pour vous rappeler <strong>l'importance de sauvegarder vos données</strong>. Comme tout espace de stockage, la clé USB est potentiellement défaillante, et surement plus qu'un disque dur classique ou un disque SSD. À mon sens, la clé USB doit être utilisée pour stocker des copies de fichiers. Cela est vrai que ce soit parce que l'on a besoin de transférer des données entre plusieurs machines, ou que l'on souhaite accéder à des données à partir de n'importe quel ordinateur.</p>
<h2>Les alternatives high-tech aux clés USB</h2>
<p>Même si les clés USB présentent l'avantage de s'adresser aussi bien à un usage personnel que professionnel (<em>selon les politiques de sécurité de l'entreprise</em>), elles ne sont pas les seuls objets publicitaires high-tech qui sont susceptibles de faire plaisir !</p>
<p>À mon sens, nous pouvons retrouver aussi les batteries externes, les enceintes portables Bluetooth, les chargeurs à induction et les câbles de recharge 3-en-1. Une fois logoté avec l'enseigne de votre entreprise, ces produits ont également un pouvoir marketing intéressant. En interne, le fait d'offrir des objets aux couleurs de l'entreprise à ses salariés permet de renforcer le sentiment d'appartenance à une équipe.</p>
<p>Après avoir évoqué tous ces objets publicitaires, il ne me reste plus qu'à imaginer les premiers objets high-tech aux couleurs d'IT-Connect... <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>The post <a href="https://www.it-connect.fr/la-cle-usb-leternel-objet-publicitaire-pour-les-entreprises/">La clé USB, l’éternel objet publicitaire pour les entreprises</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49629
title: Windows 10 et Windows Server : voici les nouveaux correctifs de janvier
uri: Windows-10-et-Windows-Server-voici-les-nouveaux-correctifs-de-janvie
url: https://www.it-connect.fr/windows-10-et-windows-server-voici-les-nouveaux-correctifs-de-janvier/
content:
<p><strong>Suite aux différents bugs causés par les mises à jour de janvier, Microsoft vient de publier en urgence de nouvelles mises à jour à destination de Windows Server et de Windows (desktop). Faisons le point.</strong></p>
<p>D'après les informations fournies par Microsoft, ces mises à jour Out-of-band (OOB) vont permettre de corriger plusieurs bugs :</p>
<ul>
<li>Les <a href="https://www.it-connect.fr/mise-a-jour-pour-windows-server-dc-reboot-en-boucle-hyper-v-hs-etc/" target="_blank" rel="noopener">contrôleurs de domaine qui redémarrent en boucle</a></li>
<li>Le service Hyper-V qui ne démarre plus et qui empêche le démarrage des VMs</li>
<li>Les volumes ReFS qui apparaissent inaccessibles ou au format RAW</li>
<li>Les <a href="https://www.it-connect.fr/la-mise-a-jour-kb5009543-de-windows-10-bloque-les-vpn-l2tp/" target="_blank" rel="noopener">problèmes de connexion à un VPN L2TP</a> depuis Windows 10 ou Windows 11</li>
</ul>
<p>L'ensemble de ces mises à jour sont disponibles via le Microsoft Catalog, afin de permettre un téléchargement puis une installation manuelle, mais aussi via Windows Update pour certaines d'entre elles. La petite subtilité au niveau de Windows Update, c'est que <strong>la nouvelle mise à jour apparaîtra sur le système en tant que mise à jour optionnelle</strong>. Cela signifie qu'elle ne s'installera pas automatiquement.</p>
<p>Voici les deux mises à jour disponibles uniquement via le Microsoft Catalog (pour une raison que j'ignore) :</p>
<ul>
<li>Windows 8.1 et <strong>Windows Server 2012 R2</strong> : <a href="https://support.microsoft.com/help/5010794" target="_blank" rel="nofollow noopener">KB5010794</a></li>
<li><strong>Windows Server 2012 </strong>: <a href="https://support.microsoft.com/help/5010797" target="_blank" rel="nofollow noopener">KB5010797</a></li>
</ul>
<p>Au sein de Windows Update, en tant que mise à jour optionnelle, vous pouvez retrouver les KB suivantes :</p>
<ul>
<li>Windows 11 version 21H1 : <a href="https://support.microsoft.com/help/5010795" target="_blank" rel="nofollow noopener">KB5010795</a></li>
<li><strong>Windows Server 2022</strong> : <a href="https://support.microsoft.com/help/5010796" target="_blank" rel="nofollow noopener">KB5010796</a></li>
<li>Windows 10 version 21H2 : <a href="https://support.microsoft.com/help/5010793" target="_blank" rel="nofollow noopener">KB5010793</a></li>
<li>Windows 10 version 21H1 : <a href="https://support.microsoft.com/help/5010793" target="_blank" rel="nofollow noopener">KB5010793</a></li>
<li>Windows 10 version 20H2, <strong>Windows Server version 20H2</strong> : <a href="https://support.microsoft.com/help/5010793" target="_blank" rel="nofollow noopener">KB5010793</a></li>
<li>Windows 10 version 20H1,<strong> Windows Server version 20H1</strong> : <a href="https://support.microsoft.com/help/5010793" target="_blank" rel="nofollow noopener">KB5010793</a></li>
<li>Windows 10 version 1909,<strong> Windows Server version 1909</strong> : <a href="https://support.microsoft.com/help/5010792" target="_blank" rel="nofollow noopener">KB5010792</a></li>
<li>Windows 10 version 1607, <strong>Windows Server 2016</strong> : <a href="https://support.microsoft.com/help/5010790" target="_blank" rel="nofollow noopener">KB5010790</a></li>
<li>Windows 10, version 1507 : <a href="https://support.microsoft.com/help/5010789" target="_blank" rel="nofollow noopener">KB5010789</a></li>
</ul>
<p>Ces deux systèmes obsolètes ont également une mise à jour hors bande :</p>
<ul>
<li>Windows 7 SP1: <a href="https://support.microsoft.com/help/5010798" target="_blank" rel="nofollow noopener">KB5010798</a></li>
<li>Windows Server 2008 SP2: <a href="https://support.microsoft.com/help/5010799" target="_blank" rel="nofollow noopener">KB5010799</a></li>
</ul>
<p><strong>La mise à jour pour Windows Server 2019 ne semble pas encore disponible</strong>, d'où son absence dans la liste ci-dessus, mais cela devrait arriver...</p>
<p>Même si la marche à suivre pour installer ces mises à jour n'est pas précisée, vu que c'est indiqué "<em>Mise à jour cumulative</em>", j'imagine que ces mises à jour remplacent celles publiées initialement. Autrement dit, il n'est pas nécessaire d'installer la mise à jour foireuse puis ensuite le correctif optionnel pour corriger le tir.</p>
<p>Il ne reste plus qu'à tester pour en avoir le cœur net... N'hésitez pas à partager vos retours en commentaires.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-releases-emergency-fixes-for-windows-server-vpn-bugs/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-10-et-windows-server-voici-les-nouveaux-correctifs-de-janvier/">Windows 10 et Windows Server : voici les nouveaux correctifs de janvier</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49100
title: Test devolo Magic 2 WiFi 6 : des boîtiers CPL avec WiFi 6
uri: Test-devolo-Magic-2-WiFi-6-des-boîtiers-CPL-avec-WiFi-6
url: https://www.it-connect.fr/test-devolo-magic-2-wifi-6-des-boitiers-cpl-avec-wifi-6/
content:
<h2>I. Présentation</h2>
<p>Fin 2021, la société Allemande devolo a dévoilée un nouveau kit nommé "<strong>devolo Magic 2 WiFi 6</strong>" qui mixe à la fois le CPL et le WiFi, mais pas n'importe quelle norme WiFi puisque <strong>ces boîtiers CPL sont équipés du WiFi 6</strong> ! C'est le grand changement par rapport à la génération précédente et devolo précise sur son site qu'il s'agit du premier adaptateur CPL WiFi 6 au monde.</p>
<p>Spécialiste du CPL, devolo propose depuis quelques années des systèmes performants qui regroupent le CPL et le WiFi dans un seul boîtier. Le CPL de la solution Magic 2 WiFi 6 repose<strong> sur la norme <em>Gigabit Home Networking</em> (<a href="https://en.wikipedia.org/wiki/G.hn" target="_blank" rel="noopener noreferrer">G.hn</a>), ce qui en théorie donne un débit de 2,4 Gbit/s. </strong>Pour la partie WiFi 6 (<strong>802.11ax</strong>),<strong> la bande passante peut atteindre 1,8 Gbit/s</strong>, ce qui est une augmentation conséquente par rapport au WiFi 5.</p>
<blockquote><p><strong>Rappel</strong> : la technologie CPL utilise le réseau électrique de votre habitation pour transmettre le signal du réseau informatique, tandis que le WiFi utilise les ondes radio.</p></blockquote>
<p><img class="aligncenter wp-image-49119 size-full" src="media/d0a9ce4f.test-devolo-magic-2-wifi-6-schema.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-schema.jpg" alt="devolo Magic 2 WiFi 6" width="700" height="590" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-schema.jpg 700w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-schema-550x464.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-schema-150x126.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-schema-50x42.jpg 50w" sizes="(max-width: 700px) 100vw, 700px" /></p>
<p>Dans le but d'optimiser les performances et d'avoir un réseau WiFi le plus efficient possible, devolo a intégré à sa solution plusieurs fonctionnalités. À ce titre, le WiFi 6 permet l'utilisation de la fonction <strong>OFDMA</strong> (<em>Orthogonal Frequency-Division Multiple Access</em>) pour diviser chaque canal de fréquence en plusieurs sous-canaux afin de<strong> mieux supporter les flux lorsque de nombreux appareils sont connectés au réseau</strong>. Une amélioration importante disponible depuis la sortie du WiFi 6.</p>
<p>On retrouve aussi le <strong>MU-MIMO</strong> (<em>Multi-User MIMO</em>) qui permet de réduire la latence et d'avoir plusieurs antennes WiFi afin d'améliorer les performances (débit montant et débit descendant). Pour les fonctionnalités du logiciel, j'en parlerai plus en détail dans la suite de ce test.</p>
<ul>
<li>Site officiel : <a href="https://www.devolo.fr/magic-2-wifi-6" target="_blank" rel="nofollow noopener">devolo - Magic 2 WiFi 6</a></li>
</ul>
<h2>II. Le Kit Devolo Magic 2 WiFi 6</h2>
<p>Si vous me dites que le design n'évolue pas beaucoup chez devolo, je ne vais pas vous dire le contraire. Mais, en même temps, c'est propre et la boite contient de nombreuses informations sur le fonctionnement du kit ce qui est intéressant pour le consommateur, donc pourquoi changer ?</p>

<a href="media/3278c4ad.test-devolo-magic-2-wifi-6-package-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-package-01.jpg"><img width="1000" height="752" src="media/3278c4ad.test-devolo-magic-2-wifi-6-package-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-package-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-package-01.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-package-01-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-package-01-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-package-01-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-package-01-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-package-01-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/6c27d08b.test-devolo-magic-2-wifi-6-package-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-package-02.jpg"><img width="1000" height="752" src="media/6c27d08b.test-devolo-magic-2-wifi-6-package-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-package-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-package-02.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-package-02-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-package-02-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-package-02-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-package-02-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-package-02-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/5deab4f8.test-devolo-magic-2-wifi-6-package-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-package-03.jpg"><img width="1000" height="752" src="media/5deab4f8.test-devolo-magic-2-wifi-6-package-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-package-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-package-03.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-package-03-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-package-03-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-package-03-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-package-03-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-package-03-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Chaque boîtier CPL est bien positionné dans la boîte et il est protégé par un film plastique. Dans ce kit Multiroom, nous retrouvons le boîtier CPL-LAN (le plus compact), deux boîtiers CPL+WiFi, un câble RJ45 Cat.5e et un guide de démarrage rapide en plusieurs langues dont le français. Dommage qu'il n'y ait qu'un seul câble RJ45 inclus.</p>

<a href="media/e77ea83b.test-devolo-magic-2-wifi-6-package-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-package-04.jpg"><img width="1000" height="752" src="media/e77ea83b.test-devolo-magic-2-wifi-6-package-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-package-04.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-package-04.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-package-04-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-package-04-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-package-04-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-package-04-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-package-04-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/07ce829d.test-devolo-magic-2-wifi-6-package-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-package-05.jpg"><img width="1000" height="752" src="media/07ce829d.test-devolo-magic-2-wifi-6-package-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-package-05.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-package-05.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-package-05-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-package-05-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-package-05-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-package-05-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-package-05-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>D'un point de vue esthétique, les boîtiers n'ont pas évolué : il reste blanc, assez élégant et avec la mention "devolo" en relief à la verticale sur chacun d'entre eux. Une petite nouveauté sur le design pour fêter l'arrivée du WiFi dans les boîtiers CPL devolo, j'avoue que ça m'aurait bien plu ! À vrai dire, les changements sont plutôt techniques, sous le capot comme on dit, notamment avec l'intégration du WiFi 6.</p>
<p>Chaque boîtier intègre une prise de courant afin de ne pas perdre l'usage de la prise utilisée par chaque adaptateur CPL.<strong> La puissance totale supportée par chaque boîtier CPL est de 3 500 Watts.</strong></p>
<p><img class="aligncenter wp-image-49107 size-large" src="media/48f89721.test-devolo-magic-2-wifi-6-kit-01-800x602.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-kit-01-800x602.jpg" alt="Test devolo Magic 2 WiFi 6" width="800" height="602" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-kit-01-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-kit-01-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-kit-01-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-kit-01-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-kit-01-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-kit-01.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le boîtier CPL-LAN intègre un port RJ45 pour se connecter à votre box, tandis que l<strong>es boîtiers CPL-WiFi intègre chacun deux ports RJ45 1 Gbit/s afin de connecter des appareils en direct</strong>.</p>

<a href="media/b92dddbb.test-devolo-magic-2-wifi-6-kit-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-kit-02.jpg"><img width="1000" height="752" src="media/b92dddbb.test-devolo-magic-2-wifi-6-kit-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-kit-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-kit-02.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-kit-02-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-kit-02-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-kit-02-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-kit-02-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-kit-02-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/ea92c4bd.test-devolo-magic-2-wifi-6-kit-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-kit-03.jpg"><img width="1000" height="750" src="media/ea92c4bd.test-devolo-magic-2-wifi-6-kit-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-kit-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-kit-03.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-kit-03-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-kit-03-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-kit-03-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-kit-03-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-kit-03-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/85d4c3e6.test-devolo-magic-2-wifi-6-kit-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-kit-04.jpg"><img width="1000" height="750" src="media/85d4c3e6.test-devolo-magic-2-wifi-6-kit-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-kit-04.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-kit-04.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-kit-04-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-kit-04-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-kit-04-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-kit-04-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-kit-04-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/9721b381.test-devolo-magic-2-wifi-6-kit-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-kit-05.jpg"><img width="1000" height="752" src="media/9721b381.test-devolo-magic-2-wifi-6-kit-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-kit-05.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-kit-05.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-kit-05-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-kit-05-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-kit-05-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-kit-05-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-kit-05-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/4d03ec20.test-devolo-magic-2-wifi-6-kit-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-kit-06.jpg"><img width="1000" height="752" src="media/4d03ec20.test-devolo-magic-2-wifi-6-kit-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-kit-06.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-kit-06.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-kit-06-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-kit-06-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-kit-06-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-kit-06-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-kit-06-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/89e162ac.test-devolo-magic-2-wifi-6-kit-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-kit-07.jpg"><img width="1000" height="750" src="media/89e162ac.test-devolo-magic-2-wifi-6-kit-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-kit-07.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-kit-07.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-kit-07-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-kit-07-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-kit-07-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-kit-07-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-magic-2-wifi-6-kit-07-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<h2>III. Mise en route</h2>
<h3>A. Initialiser le kit</h3>
<p>Que ce soit avec le<strong> Kit Multiroom</strong> (présenté dans cet article) ou le <strong>Kit Starter</strong> (voir tout en bas de l'article les différents kits),<strong> l'installation débute avec un boîtier CPL-LAN qui n'a pas de WiFi et qui doit être connecté à la box</strong> (peu importe la box, le système devolo fonctionne avec toutes les box). Ensuite, on vient ajouter à son installation un ou plusieurs adapteurs CPL+WIFI 6 pour étendre la portée de son réseau WiFi et créer ce que l'on appelle le réseau WiFi Mesh.</p>
<p>En suivant les étapes décrites dans le guide utilisateur inclus dans la boîte, on parvient à mettre en fonctionnement le kit en quelques minutes. Il suffit de suivre les étapes avec un minimum de rigueur, bien sûr !</p>
<p><strong>Quand les voyants sont blanc fixe sur les différents boitiers, c'est que tout est bon !</strong></p>
<p><img class="aligncenter size-full wp-image-49203" src="media/4656ac8f.test-devolo-etat-ok-2022-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-etat-ok-2022-01.jpg" alt="" width="800" height="602" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-etat-ok-2022-01.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-etat-ok-2022-01-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-etat-ok-2022-01-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-etat-ok-2022-01-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-devolo-etat-ok-2022-01-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>B. La configuration du kit Devolo</h3>
<p>À partir de l'application Home Network de devolo, ont peut visualiser l'état des boîtiers CPL et accéder à l'ensemble de la configuration. C'est appréciable de pouvoir effectuer toute la configuration à partir de son smartphone directement.</p>
<p><strong>L'application affiche une vue d'ensemble du réseau avec les connexions entre les différents boîtiers CPL</strong>. En appuyant sur un boîtier, on peut accéder à son état, ce qui permet de visualiser le nombre d'appareils connectés sur ce boîtier ou les réseaux WiFi diffusés, mais aussi à sa configuration.</p>

<a href="media/c88c5eec.devolo-app-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-05.jpg"><img width="350" height="697" src="media/c88c5eec.devolo-app-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-05.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-05.jpg 350w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-05-75x150.jpg 75w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-05-25x50.jpg 25w" sizes="(max-width: 350px) 100vw, 350px" /></a>
<a href="media/93025106.devolo-app-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-06.jpg"><img width="350" height="696" src="media/93025106.devolo-app-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-06.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-06.jpg 350w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-06-75x150.jpg 75w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-06-25x50.jpg 25w" sizes="(max-width: 350px) 100vw, 350px" /></a>
<a href="media/f999ab8e.devolo-app-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-07.jpg"><img width="350" height="696" src="media/f999ab8e.devolo-app-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-07.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-07.jpg 350w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-07-75x150.jpg 75w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-07-25x50.jpg 25w" sizes="(max-width: 350px) 100vw, 350px" /></a>
<a href="media/af0f1d99.devolo-app-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-08.jpg"><img width="350" height="696" src="media/af0f1d99.devolo-app-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-08.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-08.jpg 350w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-08-75x150.jpg 75w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-08-25x50.jpg 25w" sizes="(max-width: 350px) 100vw, 350px" /></a>

<p>Toujours au sein de l'application, un menu latéral permet d'accéder aux différentes sections de la configuration de chaque boitier CPL.<strong> La solution devolo est plug-and-play dans le sens où c'est opérationnel une fois l'initialisation terminée.</strong> La partie configuration est là pour les utilisateurs avertis qui souhaitent aller plus loin dans la mise en œuvre, notamment en activant certaines options (exemple : le <em>fast roaming 802.11r</em>) ou fonctionnalités (exemple : le réseau WiFi pour les invités).</p>

<a href="media/81aeb0ee.devolo-app-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-01.jpg"><img width="350" height="695" src="media/81aeb0ee.devolo-app-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-01.jpg 350w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-01-76x150.jpg 76w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-01-25x50.jpg 25w" sizes="(max-width: 350px) 100vw, 350px" /></a>
<a href="media/893f7fe0.devolo-app-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-02.jpg"><img width="350" height="698" src="media/893f7fe0.devolo-app-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-02.jpg 350w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-02-75x150.jpg 75w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-02-25x50.jpg 25w" sizes="(max-width: 350px) 100vw, 350px" /></a>
<a href="media/6f03717d.devolo-app-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-03.jpg"><img width="350" height="692" src="media/6f03717d.devolo-app-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-03.jpg 350w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-03-76x150.jpg 76w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-03-25x50.jpg 25w" sizes="(max-width: 350px) 100vw, 350px" /></a>
<a href="media/04fd44e6.devolo-app-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-04.jpg"><img width="350" height="698" src="media/04fd44e6.devolo-app-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-04.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-04.jpg 350w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-04-75x150.jpg 75w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-04-25x50.jpg 25w" sizes="(max-width: 350px) 100vw, 350px" /></a>

<p>À partir d'un navigateur et d'un ordinateur, si l'on saisit l'adresse IP d'un boîtier CPL, on peut accéder à sa configuration en mode Web. C'est un peu plus confortable que sur mobile, disons.</p>
<p>Je vous recommande de définir le mot de passe d'accès à la configuration, car par défaut, ce n'est pas protégé par mot de passe. C'est dommage et il me semble que j'ai déjà fait cette remarque dans l'un de mes précédents articles devolo.</p>
<p><img class="aligncenter size-full wp-image-49205" src="media/b4c4c849.devolo-app-09.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-09.jpg" alt="" width="800" height="765" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-09.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-09-550x526.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-09-150x143.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-09-768x734.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-09-50x48.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le réseau WiFi pour les invités peut être activé via la configuration, sur l'une ou l'autre bande de fréquence WiFi, et avec le nom que l'on souhaite. Pour renforcer la sécurité de ce réseau, on peut partir sur le <strong>WPA3</strong> ou autoriser WPA2 et WPA3. En bonus, un QR code est affiché à l'écran et permettra aux invités de se connecter en scannant simplement le code.</p>
<p><img class="aligncenter size-large wp-image-49207" src="media/515d71dc.devolo-app-11-800x517.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-11-800x517.jpg" alt="" width="800" height="517" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-11-800x517.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-11-550x355.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-11-150x97.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-11-768x496.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-11-50x32.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-11.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>D'autres options sont disponibles comme la possibilité d'<strong>activer le WiFi selon un planning</strong>, ou d'<strong>activer le contrôle parental</strong>. Le contrôle parental ne permet pas de faire du filtrage de contenu, mais d'<strong>activer la connexion de certains appareils (identifiés par l'adresse MAC) uniquement sur certaines plages horaires</strong>.</p>
<p><img class="aligncenter size-large wp-image-49206" src="media/76ef28b1.devolo-app-12-800x518.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-12-800x518.jpg" alt="" width="800" height="518" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-12-800x518.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-12-550x356.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-12-150x97.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-12-768x497.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-12-50x32.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-12.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>C. Les performances</h3>
<p>Le kit devolo Magic 2 WiFi 6 est en place, ce qui signifie que l'on va pouvoir s'intéresser aux performances. Puisqu'il est possible de se connecter en sans-fil via WiFi 6 ou en filaire via RJ45, je vais aborder les deux cas de figure.</p>
<ul>
<li><strong>Connexion filaire</strong></li>
</ul>
<p>La connexion filaire va exploiter le réseau CPL, c'est-à-dire le réseau électrique de l'habitation pour transiter. Avec un débit théorique estimé à 2,4 Gbit/s, ce qui est très élevé, mais cela va dépendre aussi de la qualité du réseau électrique. Il y aura forcément des perturbations donc ce débit ne sera jamais atteint. Et puis, n'oublions pas de toute façon que les ports RJ45 sur les boîtiers CPL sont limités à 1 Gbit/s donc un seul et même équipement ne pourra jamais atteindre 2,4 Gbit/s.</p>
<p>Avec une interface Ethernet 1 Gbit/s sur le PC (comme le boîtier CPL), <strong>on obtient un débit montant et descendant aux alentours de 38 Mo/s pour un transfert de fichiers via le protocole SMB.</strong> En fonction des emplacements dans la maison, le débit est variable, ce qui prouve que le CPL est impacté par le réseau électrique en lui-même.</p>
<ul>
<li><strong>Connexion sans-fil</strong></li>
</ul>
<p>Tout d'abord, j'ai pu constater que Windows 11 détecte bien la connexion en WiFi 6 et j'ai même le droit à une petite notification au niveau du système.</p>
<p><img class="aligncenter size-full wp-image-49204" src="media/fd07c79c.devolo-app-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-10.jpg" alt="" width="400" height="210" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-10.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-10-150x79.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-10-50x26.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/devolo-app-10-390x205.jpg 390w" sizes="(max-width: 400px) 100vw, 400px" /></p>
<p>Pour le réseau sans-fil, je vais utiliser mon PC portable, qui est une Surface Pro 7 : cela tombe bien, car elle dispose d'une carte réseau WiFi 6. Sans réelle surprise, j'obtiens des résultats similaires à la connexion via RJ45 puisque tout transite par le réseau CPL.</p>
<blockquote><p>Les flux du réseau WiFi 6 vont forcément transiter par le réseau CPL, donc les performances du réseau CPL vont indirectement impacter celles du réseau WiFi 6.</p></blockquote>
<p><strong>Au-delà des performances améliorées, ce qui me semble particulièrement intéressant avec le WiFi 6, c'est la capacité du réseau sans-fil à supporter les connexions d'un grand nombre d'appareils en même temps.</strong> À la maison, nous avons de plus en plus d'appareils connectés au réseau WiFi : smartphones, ordinateurs, tablettes, assistants vocaux, caméras, interrupteurs connectés, consoles de jeux, etc... On peut vite atteindre une vingtaine d'équipements en ligne.</p>
<p>Je vais prendre un cas concret : en général, ma box sature assez rapidement lorsqu'il y a plusieurs sessions de streaming en même temps, compte tenu du fait qu'il y a déjà de nombreux appareils connectés au WiFi (alors que la bande passante internet est largement suffisante). Avec l'ajout des boîtiers devolo et la mise en place du système WiFi Mesh, ces latences ne sont plus qu'un lointain souvenir !</p>
<h2>IV. Conclusion</h2>
<p>Le kit CPL+WiFi 6 proposé par devolo est suffisamment performant pour me satisfaire ! Il répond à une réelle problématique : celle de la performance du réseau WiFi à la maison, un endroit où le nombre d'équipements à connecter ne cesse d'augmenter. La mise en route est facile et l'application permet de personnaliser l'installation grâce à quelques options additionnelles.</p>
<p>Grâce aux deux prises RJ45 intégrées à chaque boîtier CPL, cela permet de connecter des appareils par câble, ce qui dans certains cas est bien pratique (box TV, ordinateur fixe, etc.). J'ai une petite déception au niveau du boîtier LAN, car j'aurais bien aimé qu'il intègre le WiFi 6 afin de pouvoir bénéficier d'une connexion WiFi 6 sans devoir transiter par le réseau CPL.</p>
<p>Il est à noter que la gamme devolo Magic 2 WiFi 6 se décline en plusieurs versions afin de répondre à différents besoins, notamment des habitations plus ou moins grandes :</p>
<ul>
<li><strong>Multiroom Kit</strong> : composé d'un adaptateur CPL-LAN et de deux adaptateurs CPL-WiFi, il est au tarif de 399,90 € - <a href="https://amzn.to/3sToJeo" target="_blank" rel="nofollow noopener">Voir sur Amazon</a></li>
<li><strong>Starter Kit</strong> : composé d'un adaptateur CPL-LAN et d'un adaptateur CPL-WiFi, il est au tarif de 239,90 € - <a href="https://amzn.to/3FSDK3M" target="_blank" rel="nofollow noopener">Voir sur Amazon</a></li>
<li><strong>Kit d'extension</strong> : composé d'un adaptateur CPL-WiFi pour étendre son installation Magic 2, il faut compter 179,90 € - <a href="https://amzn.to/3zke2D1" target="_blank" rel="nofollow noopener">Voir sur Amazon</a></li>
</ul>
<p>Il est tout à fait possible d'acheter un kit Starter ou Multiroom et d'ajouter un ou plusieurs adaptateurs CPL-WiFi supplémentaires par la suite. C'est une solution évolutive.</p>The post <a href="https://www.it-connect.fr/test-devolo-magic-2-wifi-6-des-boitiers-cpl-avec-wifi-6/">Test devolo Magic 2 WiFi 6 : des boîtiers CPL avec WiFi 6</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49647
title: Microsoft Teams : fonction Talkie-Walkie et mode muet pour les réunions
uri: Microsoft-Teams-fonction-Talkie-Walkie-et-mode-muet-pour-les-réunio
url: https://www.it-connect.fr/microsoft-teams-fonction-talkie-walkie-et-mode-muet-pour-les-reunions/
content:
<p><strong>Microsoft continue d'intégrer de nouvelles fonctionnalités à Teams dans le but d'améliorer l'expérience utilisateur, mais aussi de répondre à des besoins spécifiques. Deux nouveautés sont imminentes : la fonction Talkie-Walkie et le mode muet pour les réunions.</strong></p>
<p>Annoncée en janvier 2020, la <a href="https://www.it-connect.fr/microsoft-integre-un-talkie-walkie-a-teams/" target="_blank" rel="noopener">fonction Talkie-Walkie de Teams</a> va enfin être déployée sur les applications mobiles, sur Android et iOS. En menant une étude, Microsoft s'est rendu compte qu'il y avait de plus en plus de travailleurs sur le terrain qui utilisaient les applications conçues initialement pour être utilisés au bureau, comme Teams. De ce fait, Microsoft souhaite leur apporter <strong>la fonction Talkie-Walkie pour faciliter les échanges au quotidien</strong>. Afin de renforcer l'intégration, certains appareils vont intégrer <strong>un bouton physique "push to talk"</strong> (<em>appuyer pour parler</em>) afin de reproduire l'expérience d'un véritable Talkie-Walkie. Plusieurs fabricants de smartphones sont déjà sur le coup : Zebra, Crosscall et HMD Global. Bien sûr, cette fonction nécessite l'utilisation du réseau de données mobiles ou du WiFi pour fonctionner.</p>
<p><img class="aligncenter size-full wp-image-49648" src="media/e55cc3f5.teams-talkie-walkie-zebra.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/teams-talkie-walkie-zebra.jpg" alt="Le Talkie-Walkie dans Teams" width="800" height="755" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/teams-talkie-walkie-zebra.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/teams-talkie-walkie-zebra-550x519.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/teams-talkie-walkie-zebra-150x142.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/teams-talkie-walkie-zebra-768x725.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/teams-talkie-walkie-zebra-50x47.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, une seconde fonctionnalité qui permettrait de <strong>couper le son des notifications pendant une réunion</strong> devrait voir le jour en février. Grâce à cette légère amélioration, <strong>les utilisateurs ne seront plus déconcentrés par le bruit des notifications pendant qu'une réunion est en cours</strong>. Cette option sera activable sur toutes vos réunions, ou alors seulement sur une réunion spécifique (ce sera intégré directement dans les réglages de Teams). Cette fonction a été ajoutée à la feuille de route de Teams assez récemment, suite aux remontées de nombreux utilisateurs qui jugent ces notifications pénibles et distrayantes.</p>
<p>Enfin, il ne faut pas oublier une troisième nouveauté qui pourrait intéresser certains utilisateurs :<strong> la possibilité de communiquer entre Teams pour les particuliers et Teams "Pro"</strong>, via la <strong>fonction de chat uniquement</strong> (<em>pour l'instant en tout cas</em>). Le déploiement de cette fonctionnalité est en cours, et elle sera activée par défaut sur les tenants Office 365 / Microsoft 365. A partir du centre d'administration Teams (ou de PowerShell), l'option pourra être désactivée.</p>
<p><a href="https://www.zdnet.fr/actualites/microsoft-un-mode-muet-pour-les-reunions-teams-39935501.htm" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/microsoft-teams-fonction-talkie-walkie-et-mode-muet-pour-les-reunions/">Microsoft Teams : fonction Talkie-Walkie et mode muet pour les réunions</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49638
title: Chrome va limiter l’accès au réseau local à partir des sites Web
uri: Chrome-va-limiter-l-accès-au-réseau-local-à-partir-des-sites-Web
url: https://www.it-connect.fr/chrome-va-limiter-lacces-au-reseau-local-a-partir-des-sites-web/
content:
<p><strong>Google souhaite renforcer la sécurité de son navigateur Chrome en empêchant les sites Web d'accéder aux ressources situées sur votre réseau local, pour une raison évidente de sécurité. Voici ce qu'il faut savoir au sujet de cette nouveauté.</strong></p>
<p>Afin de lutter contre les intrusions effectuées à partir du navigateur, Google Chrome va intégrer une nouvelle fonctionnalité de sécurité qui va empêcher les sites Web, c'est-à-dire les sites publics, d'accéder directement aux ressources situées sur le réseau local (ou privé) auquel est connectée la machine de l'utilisateur.</p>
<p>L'intégration de cette nouvelle fonctionnalité va être réalisée en deux temps. Une première phase d'intégration sera effectuée à l'occasion de la sortie de<strong> Chrome 98</strong>, avant une intégration définitive au sein de <strong>Chrome 101</strong>. Pour rappel, Chrome est aujourd'hui en version 97. <strong>Une nouvelle spécification W3C</strong> baptisée PNA pour <em><strong>P</strong>rivate <strong>N</strong>etwork <strong>A</strong>ccess</em> sera implémentée à cette occasion.</p>
<p><img class="aligncenter size-full wp-image-49639" src="media/2c9680d4.google-chrome-pna-cors.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/google-chrome-pna-cors.jpg" alt="" width="800" height="420" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/google-chrome-pna-cors.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/google-chrome-pna-cors-550x289.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/google-chrome-pna-cors-150x79.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/google-chrome-pna-cors-768x403.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/google-chrome-pna-cors-50x26.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/google-chrome-pna-cors-390x205.jpg 390w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Comme<a href="https://developer.chrome.com/blog/private-network-access-preflight/" target="_blank" rel="nofollow noopener"> l'explique l'équipe de Google</a>, lorsqu'un site Web souhaitera accéder à des ressources situées sur un réseau privé, <strong>une demande de contrôle CORS</strong> sera envoyée afin de demander une autorisation explicite. Pour être précis, un nouvel en-tête "<em>Access-Control-Request-Private-Network : true</em>" sera ajouté et il attendra une réponse sous la forme "<em>Access-Control-Allow-Private-Network : true</em>". Google précise que ce mécanisme de sécurité permettra de<strong> protéger les utilisateurs contre les attaques de type CSRF</strong>.</p>
<p>Au sujet des demandes de contrôle CORS, voici ce que dit <a href="https://developer.mozilla.org/fr/docs/Web/HTTP/CORS" target="_blank" rel="nofollow noopener">le site de Mozilla</a> :<em> Le "Cross-origin resource sharing" (CORS) ou "partage des ressources entre origines multiples" est un mécanisme qui consiste à ajouter des en-têtes HTTP afin de permettre à un agent utilisateur d'accéder à des ressources d'un serveur situé sur une autre origine que le site courant.</em></p>
<p>Concrètement, à partir de Chrome 101, tout site Web (accessible via Internet) devra <strong>demander l'autorisation explicite au navigateur avant de pouvoir accéder aux ressources du réseau interne</strong>, via ce mécanisme de sécurité "PNA". La sortie en version stable de Chrome 101 est prévue pour le 26 avril 2022, d'après la feuille de route officielle.</p>
<p><a href="https://thehackernews.com/2022/01/chrome-limits-websites-access-to.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/chrome-va-limiter-lacces-au-reseau-local-a-partir-des-sites-web/">Chrome va limiter l’accès au réseau local à partir des sites Web</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49643
title: Roidmi Eve Plus : un aspirateur robot avec une fonction de stérilisation
uri: Roidmi-Eve-Plus-un-aspirateur-robot-avec-une-fonction-de-stérilisat
url: https://www.it-connect.fr/roidmi-eve-plus-un-aspirateur-robot-avec-une-fonction-de-sterilisation/
content:
<p><strong>Roidmi fait partie de la longue liste de constructeurs sous la houlette de Xiaomi, et ce fabricant spécialisé dans les aspirateurs balais s'est lancé dans les aspirateurs robots avec le Roidmi Eve Plus. Cela lui permet de bénéficier du savoir-faire de Roborock dans le domaine. Découverte.</strong></p>
<p>Commençons la présentation par quelques caractéristiques clés : puissance d'aspiration de 2700 Pa, navigation via un capteur laser (LiDAR), pilotable à partir d'une application mobile avec gestion d'une carte de votre domicile, compatible Amazon Alexa, Mi Home et Google Assistant, batterie de 5200 mAh pour une autonomie jusqu'à 250 minutes, etc.</p>
<p>Le Roidmi Eve Plus est <strong>un aspirateur robot 2-en-1 puisqu'il intègre également une fonction de lavage du sol</strong> grâce à une serpillière qui s'installe directement sur le robot (avec un réservoir d'eau de 220ml). Désormais, c'est une fonction assez standard sur les aspirateurs robots, mais malgré tout elle apporte un bon complément au système d'aspiration traditionnel. <strong>Son capteur laser lui permettra de détecter et d'éviter les objets, les murs, les meubles, mais aussi de mémoriser son parcours.</strong> Par exemple, si le robot n'a plus de batterie en cours de nettoyage, il pourra retourner se charger puis ensuite reprendre le nettoyage là où il en était.</p>
<p>À la fin du nettoyage, il retournera à sa station de charge qui est en fait <strong>une station d'autovidage pour la poussière</strong>. La poussière et les déchets collectés pendant le processus de nettoyage seront <strong>aspirés par la station d'autovidage</strong>, et le sac de cette station devrait vous permettre de tenir 60 jours avant d'être changé (ou vidé) à son tour. Au quotidien, c'est <strong>une fonctionnalité appréciable puisqu'il n'est pas nécessaire de vider le réservoir à poussière du robot à la fin de chaque nettoyage</strong> : ce processus est automatique.</p>
<p>Ce modèle présente la particularité d'avoir<strong> un système d'autostérilisation intégré à la station de charge</strong> : probablement un atout supplémentaire en cette période de pandémie. Qu'est-ce que cela signifie ? Grâce à la présence du<strong> filtre HEPA mais aussi de la technologie Active Oxygen</strong>, le robot est capable d'<strong>éliminer 99,99% des bactéries et virus présents au sein des poussières collectées</strong>.</p>
<p><img class="aligncenter size-full wp-image-49644" src="media/be163711.presentation-roidmi-eve-plus-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/presentation-roidmi-eve-plus-2.jpg" alt="" width="800" height="466" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/presentation-roidmi-eve-plus-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/presentation-roidmi-eve-plus-2-550x320.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/presentation-roidmi-eve-plus-2-150x87.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/presentation-roidmi-eve-plus-2-768x447.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/presentation-roidmi-eve-plus-2-50x29.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Au niveau de l'application officielle, Roidmi souhaite tirer profit au maximum des capteurs du robot, notamment le capteur laser, en générant <strong>une cartographie précise de votre domicile</strong>. L'intérêt de cette carte, c'est de permettre de créer différentes zones correspondantes à vos pièces, et de créer des zones à exclure. Par exemple, s'il y a une zone où l'aspirateur robot ne doit pas effectuer de nettoyage, vous pouvez <strong>créer une limite virtuelle sur la carte pour exclure la zone.</strong> C'est le genre de petit détail qui fait la différence au quotidien !</p>
<p>Sortie en 2021, le modèle <strong>Roidmi Eve Plus</strong> semble proposer un très bon rapport qualité/prix puisqu'il est vendu <strong>429,99 euros</strong> (et on peut le trouver de temps en temps en promotion).</p>
<p>Pour finir, voici deux liens utiles :</p>
<ul>
<li><a href="https://www.roidmi.com/en/p-eveplus.html" target="_blank" rel="noopener">Site officiel - Roidmi Eve Plus</a></li>
<li><a href="https://bit.ly/34UdqZr" target="_blank" rel="noopener">Darty - Achat du Roidmi Eve Plus</a></li>
</ul>The post <a href="https://www.it-connect.fr/roidmi-eve-plus-un-aspirateur-robot-avec-une-fonction-de-sterilisation/">Roidmi Eve Plus : un aspirateur robot avec une fonction de stérilisation</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49494
title: Sauvegarde Office 365 avec un NAS Synology
uri: Sauvegarde-Office-365-avec-un-NAS-Synology
url: https://www.it-connect.fr/sauvegarde-office-365-avec-un-nas-synology/
content:
<h2>I. Présentation</h2>
<p><strong>Si vous avez un NAS Synology, de l'espace disque inutilisé, et un tenant Office 365 / Microsoft 365, alors ce tutoriel devrait vous intéresser. En effet, nous allons voir comment utiliser un NAS Synology pour sauvegarder les données Office 365 à l'aide du paquet gratuit Active Backup for Microsoft 365.</strong></p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/bxUpn_8nFyE" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Lorsque l'on utilise Office 365 pour son entreprise ou son établissement scolaire, c'est un peu risqué de compter uniquement sur Microsoft pour la sauvegarde des données. Vous allez me dire, pourquoi ? Et bien, <strong>Microsoft sauvegarde bien vos données</strong> (et le stockage est redondé), ce n'est pas le problème, mais<strong> la période de conservation par défaut est de seulement 30 jours</strong>. Par exemple, lorsqu'un fichier est supprimé de OneDrive, il est récupérable pendant 30 jours suite à sa suppression.</p>
<p>Pour mettre en place une véritable politique de sauvegardes de ses données stockées dans le Cloud Microsoft, soit vers un autre Cloud ou vers son infrastructure on-premise, on peut s'appuyer sur différents outils disponibles sur le marché.</p>
<p>Pour en citer quelques-uns : Veeam Backup for Microsoft 365, AvePoint Microsoft 365 Backup, ou encore Acronis Cyber Backup. Ce qui peut différencier ces solutions, c'est leur capacité à sauvegarder les différents éléments, notamment au sein des équipes Teams qui contiennent énormément d'informations.</p>
<p>Aujourd'hui, je vais vous parler d'<strong>Active Backup for Microsoft 365</strong>, disponible gratuitement sur les NAS Synology et qui va permettre de sauvegarder un bon nombre d'éléments. En effet, vous pouvez sauvegarder les boîtes aux lettres, les contacts, les calendriers, ainsi que les espaces de stockage OneDrive et SharePoint. Puisque Teams stockent ses fichiers dans des sites SharePoint, ces données peuvent être sauvegardées avec cet outil.</p>
<blockquote><p><strong>Note</strong> : la solution proposée par Synology prend en charge les différents plans de licences, aussi bien Business, Enterprise que Education.</p></blockquote>
<p>La présentation étant faite, nous allons pouvoir passer à la partie pratique. Je pars du principe que vous disposez déjà d'<strong>un tenant Office 365</strong> et que votre <strong>NAS Synology est déjà en place avec un partage</strong> (qui sera utilisé pour stocker les sauvegardes). Mon NAS Synology tourne sous <strong>DSM 7 </strong>(mais ce paquet existe sur les versions précédentes).</p>
<p>Si vous avez besoin d'aide pour créer votre tenant Office 365, vous pouvez suivre ce tutoriel :</p>
<ul>
<li><a href="https://www.it-connect.fr/comment-creer-un-tenant-microsoft-365-office-365/" target="_blank" rel="noopener">Tutoriel - Comment créer un tenant Office 365 ?</a></li>
</ul>
<h2>II. Installation d'Active Backup for Microsoft 365</h2>
<p>La première étape consiste à installer le paquet "<strong>Active Backup for Microsoft 365</strong>" à partir du <strong>Centre de paquets</strong> de DSM. Il suffit de rechercher le paquet et de cliquer sur le bouton "<strong>Installer</strong>".</p>
<figure id="attachment_49518" aria-describedby="caption-attachment-49518" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-49518 size-large" src="media/e7f56833.tuto-synology-sauvegarde-office-365-01-800x525.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-01-800x525.png" alt="Installation du paquet Active Backup for Microsoft 365" width="800" height="525" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-01-800x525.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-01-550x361.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-01-150x99.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-01-768x504.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-01-50x33.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-01.png 877w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49518" class="wp-caption-text">Installation du paquet Active Backup for Microsoft 365</figcaption></figure>
<p>Un assistant va s'exécuter. Il est nécessaire d'activer le paquet à l'aide d'un compte Synology (gratuit) alors cliquez sur le bouton "<strong>Activer</strong>".</p>
<p><img class="aligncenter size-large wp-image-49517" src="media/ca63e138.tuto-synology-sauvegarde-office-365-02-800x394.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-02-800x394.jpg" alt="" width="800" height="394" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-02-800x394.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-02-550x271.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-02-150x74.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-02-768x378.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-02-50x25.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-02.jpg 1194w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Acceptez la "<strong>Déclaration de confidentialité</strong>" et <strong>connectez-vous avec votre compte Synology</strong>, ou créez un compte le cas échéant. Lors de la création du compte, un code de sécurité est envoyé sur l'adresse e-mail renseignée.</p>
<p><img class="aligncenter size-large wp-image-49516" src="media/b612c430.tuto-synology-sauvegarde-office-365-03-800x620.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-03-800x620.jpg" alt="" width="800" height="620" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-03-800x620.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-03-550x426.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-03-150x116.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-03-768x595.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-03-50x39.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-03.jpg 916w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Après s'être connecté avec un compte Synology, le paquet est activé. C'est tout bon.</p>
<p><img class="aligncenter size-full wp-image-49515" src="media/c077195c.tuto-synology-sauvegarde-office-365-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-04.jpg" alt="" width="800" height="540" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-04.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-04-550x371.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-04-150x101.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-04-768x518.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-04-50x34.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Passons à la seconde étape, qui est de loin la plus technique : l'inscription de l'application Azure pour Active Backup.</p>
<h2>III. Inscrire l'application Azure pour Synology</h2>
<p>L'inscription d'une nouvelle application au sein d'Azure peut être effectuée à partir du portail d'administration d'Azure, à coup de clics. Pour simplifier l'inscription de l'application conformément aux prérequis de Synology, notamment pour attribuer les bonnes autorisations, le fabricant fournit un script PowerShell nommé "<strong>AppGenerator.ps1</strong>".</p>
<p>Commencez par télécharger le script via ce lien officiel : <a href="https://global.download.synology.com/download/Addons/ActiveBackup-Office365/AppGenerator.ps1" target="_blank" rel="nofollow noopener">AppGenerator.ps1</a></p>
<p>Ce script est clean et il va réaliser différentes actions, notamment l'inscription d'une application, l'ajout des autorisations et la génération d'un certificat pour l'authentification.</p>
<blockquote><p><strong>Note</strong> : si le module AzureAD n'est pas présent sur votre machine, le script va l'installer.</p></blockquote>
<p>Ouvrez une console Windows PowerShell en tant qu'administrateur. Commencez par définir la <a href="https://www.it-connect.fr/autoriser-lexecution-de-scripts-powershell/" target="_blank" rel="noopener">politique d'exécution PowerShell</a> sur "<strong>RemoteSigned</strong>" uniquement pour le processus en cours (cette console). Ce script est signé par Synology.</p>
<pre>Set-ExecutionPolicy -ExecutionPolicy <span style="color: #00ffff;">RemoteSigned</span> -Scope <span style="color: #00ffff;">Process</span></pre>
<p>Ensuite, déplacez-vous dans le dossier où se situe le script AppGenerator.ps1 que vous venez de télécharger. Pour ma part, c'est dans le dossier "C:\TEMP".</p>
<pre>cd <span style="color: #00ffff;">C:\TEMP\</span></pre>
<p>Enfin, il ne reste plus qu'à exécuter le script :</p>
<pre>.\AppGenerator.ps1</pre>
<p>Confirmez que vous souhaitez exécuter le script signé par Synology Inc en précisant <strong>"O"</strong> puis Entrée.</p>
<figure id="attachment_49514" aria-describedby="caption-attachment-49514" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-49514 size-large" src="media/cd074400.tuto-synology-sauvegarde-office-365-05-800x362.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-05-800x362.png" alt="Exécution du script AppGenerator.ps1 de Synology" width="800" height="362" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-05-800x362.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-05-550x249.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-05-150x68.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-05-768x347.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-05-50x23.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-05.png 925w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49514" class="wp-caption-text">Exécution du script AppGenerator.ps1 de Synology</figcaption></figure>
<p>Au début de l'exécution du script, le message "<em>Before generating your Azure AD application, please enter a password you wish to use to protect the certificate</em>" s'affiche. Vous devez préciser <strong>un mot de passe qui va servir à protéger le certificat</strong> (pour la clé privée).</p>
<p>Ensuite, il faut s'authentifier auprès de votre environnement Office 365 avec un compte administrateur afin que le script puisse inscrire l'application.</p>
<p><img class="aligncenter size-large wp-image-49513" src="media/89da930c.tuto-synology-sauvegarde-office-365-06-800x344.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-06-800x344.jpg" alt="" width="800" height="344" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-06-800x344.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-06-550x237.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-06-150x65.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-06-768x331.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-06-50x22.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-06.jpg 992w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>À la fin, le message "<em>Congratulations! Your Azure application has been successfully generated</em>" s'affiche : tout s'est bien passé. Il faut noter les valeurs de "<strong>Tenant ID</strong>" et "<strong>Application ID</strong>" car nous en aurons besoin dans un second temps. Le certificat au format PFX est disponible dans le répertoire courant du script.</p>
<blockquote><p><strong>Remarque</strong> : ces valeurs sont récupérables à tout moment à partir du portail Azure.</p></blockquote>
<figure id="attachment_49512" aria-describedby="caption-attachment-49512" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-49512 size-large" src="media/eb309383.tuto-synology-sauvegarde-office-365-07-800x440.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-07-800x440.png" alt="Script AppGenerator de Synology pour la sauvegarde Office 365" width="800" height="440" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-07-800x440.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-07-550x303.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-07-150x83.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-07-768x423.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-07-50x28.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-07.png 921w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49512" class="wp-caption-text">Script AppGenerator de Synology pour la sauvegarde Office 365</figcaption></figure>
<p>Au sein du <a href="https://portal.azure.com/#home" target="_blank" rel="nofollow noopener">portail Azure AD</a>, si vous allez dans "<strong>Azure Active Directory</strong>" puis "<strong>Inscriptions d'applications</strong>", vous pouvez retrouver l'application "<strong>Microsoft 365 Backup</strong>" correspondante à Active Backup. Pour gagner du temps, vous pouvez cliquer sur le lien qui s'affiche en jaune dans la console PowerShell (voir ci-dessus).</p>
<p>Dans la section "<strong>API autorisés</strong>", cliquez sur le bouton "<strong>Accorder un consentement d'administrateur pour IT-Connect</strong>" et validez pour approuver les autorisations.</p>
<figure id="attachment_49511" aria-describedby="caption-attachment-49511" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-49511 size-large" src="media/39aa7893.tuto-synology-sauvegarde-office-365-08-800x519.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-08-800x519.png" alt="Application &quot;Microsoft 365 Backup&quot; générée par Synology" width="800" height="519" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-08-800x519.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-08-550x357.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-08-150x97.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-08-768x498.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-08-50x32.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-08.png 1301w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49511" class="wp-caption-text">Application "Microsoft 365 Backup" générée par Synology</figcaption></figure>
<p>Suite à cette action, tous les voyants passent au vert au niveau de la colonne "<strong>Statut</strong>", comme ceci :</p>
<p><img class="aligncenter size-large wp-image-49510" src="media/03dbc90a.tuto-synology-sauvegarde-office-365-09-800x358.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-09-800x358.png" alt="" width="800" height="358" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-09-800x358.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-09-550x246.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-09-150x67.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-09-768x344.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-09-50x22.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-09.png 1023w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'application est prête ! Nous allons pouvoir <strong>sauvegarder les données de notre tenant Office 365</strong> !</p>
<h2>IV. Sauvegarder les données Office 365 sur le NAS Synology</h2>
<p>La suite du tutoriel va se dérouler via DSM et l'application Active Backup for Microsoft 365. Démarrez l'assistant de création de tâche s'il ne se lance pas tout seul... Et sélectionnez "<strong>Créer une nouvelle tâche de sauvegarde</strong>".</p>
<figure id="attachment_49519" aria-describedby="caption-attachment-49519" style="width: 737px" class="wp-caption aligncenter"><img class="wp-image-49519 size-full" src="media/f4e2307a.tuto-synology-sauvegarde-office-365-25.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-25.png" alt="Active Backup for Microsoft 365 - Créer une nouvelle tâche de sauvegarde" width="737" height="556" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-25.png 737w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-25-550x415.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-25-150x113.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-25-50x38.png 50w" sizes="(max-width: 737px) 100vw, 737px" /><figcaption id="caption-attachment-49519" class="wp-caption-text">Active Backup for Microsoft 365 - Créer une nouvelle tâche de sauvegarde</figcaption></figure>
<p>La première étape consiste à indiquer les informations liées à l'application inscrite dans Azure AD afin d'établir la communication avec votre tenant. Voici comment remplir les champs :</p>
<ul>
<li><strong>Point de terminaison Microsoft 365</strong> : choisissez "<strong>Microsoft 365</strong>"</li>
<li><strong>Adresse e-mail de l'admin du domaine</strong> : indiquez l'adresse e-mail du compte administrateur</li>
<li><strong>ID du locataire</strong> : l'ID de votre tenant, correspondant à la valeur "<strong>Tenant ID</strong>" récupérée à la fin du script</li>
<li><strong>ID de l'application</strong> : l'ID de votre application, correspondant à la valeur "<strong>Application ID</strong>" récupérée à la fin du script</li>
<li><strong>Fichier du certificat</strong> : cliquez sur "<strong>Charger</strong>" afin de sélectionner le certificat au format PFX généré par le script</li>
<li><strong>Mot de passe du certificat</strong> : précisez le mot de passe de la clé privée du certificat, c'est-à-dire le mot de passe spécifié précédemment lors de l'exécution du script</li>
</ul>
<p>Cliquez sur "<strong>Suivant</strong>".</p>
<p><img class="aligncenter size-full wp-image-49509" src="media/8c277431.tuto-synology-sauvegarde-office-365-10.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-10.png" alt="" width="735" height="556" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-10.png 735w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-10-550x416.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-10-150x113.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-10-50x38.png 50w" sizes="(max-width: 735px) 100vw, 735px" /></p>
<p>Ensuite, d'autres champs sont à renseigner :</p>
<ul>
<li><strong>Nom de la tâche</strong> : nommez cette tâche, tout simplement, pour ma part ce sera "<em>Tenant-IT-Connect.tech</em>"</li>
<li><strong>Destination de la sauvegarde</strong> : vous devez sélectionner le partage dans lequel seront stockées les sauvegardes Office 365</li>
<li><strong>Liste des sauvegardes</strong> : en cliquant sur le bouton "<strong>Modifier</strong>", vous pouvez choisir les éléments à sauvegarder pour chaque compte Office 365</li>
</ul>
<p>Enfin, l'option "<strong>Activer Active Backup for Microsoft 365 Portal</strong>" permet d'<strong>ouvrir le portail de restauration des données à vos utilisateurs</strong>. Les droits d'accès à ce portail sont à gérer dans un second temps. Pour ma part, je n'active pas ce portail.</p>
<blockquote><p><strong>Note</strong> : à partir du "<strong>Panneau de configuration</strong>" puis "<strong>Privilèges d'application</strong>", vous pouvez attribuer des droits au portail Active Backup à tout moment.</p></blockquote>
<p><img class="aligncenter size-full wp-image-49508" src="media/8d2518a5.tuto-synology-sauvegarde-office-365-11.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-11.png" alt="" width="735" height="554" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-11.png 735w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-11-550x415.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-11-150x113.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-11-50x38.png 50w" sizes="(max-width: 735px) 100vw, 735px" /></p>
<p>En cliquant sur le bouton "<strong>Modifier</strong>", vous pouvez <strong>sélectionner ce que vous souhaitez sauvegarder ou non</strong>. Sur l'image ci-dessous, la colonne "<strong>Disque</strong>" correspond à l'<strong>espace OneDrive de l'utilisateur</strong>. Pour le reste, c'est explicite.</p>
<p>Vous pouvez naviguer entre les utilisateurs, les groupes et les sites (SharePoint et donc aussi les équipes Teams) en cliquant sur les trois liens en haut à gauche. Lorsque la sélection est effectuée, cliquez sur "<strong>OK</strong>".</p>
<figure id="attachment_49507" aria-describedby="caption-attachment-49507" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-49507 size-large" src="media/853e8a28.tuto-synology-sauvegarde-office-365-12-800x436.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-12-800x436.png" alt="Active Backup for Microsoft 365 : choix des éléments à sauvegarder" width="800" height="436" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-12-800x436.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-12-550x300.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-12-150x82.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-12-768x419.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-12-50x27.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-12.png 1056w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49507" class="wp-caption-text">Active Backup for Microsoft 365 : choix des éléments à sauvegarder</figcaption></figure>
<p>Poursuivez... voici l'étape "<strong>Activer les services de découverte automatique</strong>". En fait, cela permet de <strong>choisir ce qu'il faudra sauvegarder pour tous les nouveaux utilisateurs, groupes et sites créés par la suite.</strong> De cette façon, les nouveaux objets seront ajoutés à la tâche de sauvegarde automatiquement selon cette configuration.</p>
<p><img class="aligncenter size-full wp-image-49506" src="media/96cc308c.tuto-synology-sauvegarde-office-365-13.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-13.png" alt="" width="734" height="556" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-13.png 734w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-13-550x417.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-13-150x114.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-13-50x38.png 50w" sizes="(max-width: 734px) 100vw, 734px" /></p>
<p>Désormais, il faut planifier la sauvegarde. Lorsque l'option "<strong>Sauvegarde continue</strong>" est choisie, l'application "surveille" continuellement l'activité de vos utilisateurs afin de sauvegarder les nouveaux fichiers ou les fichiers modifiés. L'option "<strong>Sauvegarde manuelle</strong>" nécessite que la sauvegarde soit déclenchée manuellement à partir de l'interface DSM, tandis que l'option "<strong>Sauvegarde programmée</strong>" permet de planifier la sauvegarde : une seule fois, tous les week-ends, un jour sur deux, tous les lundis, tous les jours, etc... En fonction de ce que vous souhaitez, à une heure spécifique.</p>
<figure id="attachment_49505" aria-describedby="caption-attachment-49505" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-49505 size-large" src="media/d4589c54.tuto-synology-sauvegarde-office-365-14-800x441.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-14-800x441.png" alt="Active Backup for Microsoft 365 : planifier la sauvegarde" width="800" height="441" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-14-800x441.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-14-550x303.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-14-150x83.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-14-768x424.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-14-50x28.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-14.png 1149w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49505" class="wp-caption-text">Active Backup for Microsoft 365 : planifier la sauvegarde</figcaption></figure>
<p>Quant à la conversation des versions de fichiers, soit vous pouvez <strong>conserver toutes les versions</strong> (attention à l'espace disque...), soit vous pouvez<strong> déterminer le nombre de jours pendant laquelle une version précédente est conservée</strong>. Je vous invite à lire l'explication ci-dessous pour bien comprendre ce principe qui s'applique sur chaque fichier.</p>
<p><img class="aligncenter size-full wp-image-49504" src="media/4de34197.tuto-synology-sauvegarde-office-365-15.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-15.png" alt="" width="739" height="257" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-15.png 739w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-15-550x191.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-15-150x52.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-15-50x17.png 50w" sizes="(max-width: 739px) 100vw, 739px" /></p>
<p>Cliquez sur "<strong>Suivant</strong>" lorsque vous avez fait votre choix. Le récapitulatif s'affiche, cliquez sur "<strong>Effectué</strong>". L'application vous demande si vous souhaitez exécuter la sauvegarde dès maintenant, ou attendre la prochaine planification.</p>
<p><img class="aligncenter size-full wp-image-49503" src="media/d5bc8451.tuto-synology-sauvegarde-office-365-16.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-16.png" alt="" width="735" height="553" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-16.png 735w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-16-550x414.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-16-150x113.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-16-50x38.png 50w" sizes="(max-width: 735px) 100vw, 735px" /></p>
<p>Je tiens à préciser que vous pouvez revenir sur votre configuration à tout moment pour apporter des modifications à la tâche. Il suffit de sélectionner la tâche puis de cliquer sur "<strong>Modifier</strong>".</p>
<p>Lorsque la tâche est en cours, vous pouvez suivre la progression depuis l'interface Active Backup for Microsoft 365.</p>
<p><img class="aligncenter size-large wp-image-49502" src="media/050d0043.tuto-synology-sauvegarde-office-365-17-800x396.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-17-800x396.png" alt="" width="800" height="396" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-17-800x396.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-17-550x272.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-17-150x74.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-17-768x380.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-17-50x25.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-17.png 1191w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La vue d'ensemble fait office de tableau de bord et elle ne devrait pas dépayser les personnes habituées à utiliser les applications de la suite Active Backup. Vous pouvez visualiser le nombre de comptes protégés par service (Disque, Courrier, etc.), ainsi que l'espace disque utilisé par service et par utilisateur.</p>
<figure id="attachment_49501" aria-describedby="caption-attachment-49501" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-49501 size-large" src="media/846214ca.tuto-synology-sauvegarde-office-365-18-800x397.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-18-800x397.jpg" alt="Tableau de bord Active Backup for Microsoft 365" width="800" height="397" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-18-800x397.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-18-550x273.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-18-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-18-768x381.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-18-50x25.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-18.jpg 1200w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49501" class="wp-caption-text">Tableau de bord Active Backup for Microsoft 365</figcaption></figure>
<p>Maintenant, si l'on bascule sur l'explorateur de fichiers de DSM, c'est-à-dire "<strong>File Station</strong>", on peut<strong> regarder à quoi ressemblent les données sauvegardées</strong>.</p>
<p>Les données sauvegardées sont stockées à la racine du partage dans un dossier nommé "<strong>ActiveBackupForMicrosoft365</strong>" avec un sous-dossier par tâche. Certains éléments ne sont pas visibles directement, notamment les e-mails, par contre <strong>les fichiers sont consultables en parcourant l'arborescence de la sauvegarde</strong>.</p>
<p>Voici un exemple des données sauvegardées à partir de l'onglet "<strong>Fichiers</strong>" du canal "<strong>Général</strong>" de l'équipe Teams "<strong>Redacteurs</strong>" de mon tenant.</p>
<figure id="attachment_49500" aria-describedby="caption-attachment-49500" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-49500 size-large" src="media/5c285e63.tuto-synology-sauvegarde-office-365-19-800x439.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-19-800x439.png" alt="Aperçu des données sauvegardées avec Active Backup for Microsoft 365" width="800" height="439" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-19-800x439.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-19-550x302.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-19-150x82.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-19-768x422.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-19-50x27.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-19.png 1023w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49500" class="wp-caption-text">Aperçu des données sauvegardées avec Active Backup for Microsoft 365</figcaption></figure>
<p>À partir de l'application "<strong>Active Backup for Microsoft 365</strong>" vous pouvez créer d'autres tâches de sauvegarde, mais aussi accéder au "<strong>Journal</strong>" afin de garder un oeil sur les actions réalisées (tâche créée, sauvegarde effectuée, données restaurées, etc.), sous la forme d'un log.</p>
<h2>V. Restaurer les données avec Active Backup for Microsoft 365</h2>
<p>Pour finir ce tutoriel, je vais vous parler de la restauration des données à partir d'<strong>Active Backup for Microsoft 365</strong>. Pour cela, il faut utiliser l'icône nommée "<strong>Active Backup for Microsoft 365 <span style="text-decoration: underline;">Portal</span></strong>" : un nouvel onglet va s'ouvrir.</p>
<p><img class="aligncenter size-full wp-image-49499" src="media/09104e19.tuto-synology-sauvegarde-office-365-20.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-20.jpg" alt="" width="637" height="349" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-20.jpg 637w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-20-550x301.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-20-150x82.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-20-50x27.jpg 50w" sizes="(max-width: 637px) 100vw, 637px" /></p>
<p>En tant qu'administrateur du NAS, on peut accéder à toutes les données sauvegardées. Pour naviguer entre les comptes utilisateurs, les tâches (si vous en avez plusieurs) et les types de contenu, il faut utiliser les boutons en haut à droite. Par exemple, en cliquant sur "<strong>Rôle de l'affichage</strong>", vous allez pouvoir choisir le compte afin de voir les données sauvegardées pour ce compte.</p>
<p>Si l'on prend l'exemple d'un fichier que l'on souhaite restaurer, il suffit de le sélectionner et de cliquer sur "<strong>Restaurer</strong>".</p>
<figure id="attachment_49498" aria-describedby="caption-attachment-49498" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-49498 size-large" src="media/c2f7513e.tuto-synology-sauvegarde-office-365-21-800x206.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-21-800x206.png" alt="Restauration d'un fichier OneDrive avec Active Backup for Microsoft 365" width="800" height="206" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-21-800x206.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-21-550x141.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-21-150x39.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-21-768x197.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-21-50x13.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-21.png 977w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49498" class="wp-caption-text">Restauration d'un fichier OneDrive avec Active Backup for Microsoft 365</figcaption></figure>
<p>Le<strong> fichier sera restauré au sein du OneDrive de l'utilisateur</strong> dans un dossier nommé "<em>Restore_&lt;date&gt;_&lt;heure&gt;</em>" (ou à l'emplacement d'origine selon le choix effectué au moment de restaurer).</p>
<p><img class="aligncenter size-large wp-image-49497" src="media/b5e6cf49.tuto-synology-sauvegarde-office-365-22-800x234.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-22-800x234.png" alt="" width="800" height="234" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-22-800x234.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-22-550x161.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-22-150x44.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-22-768x225.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-22-50x15.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-22.png 954w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Maintenant, si l'on souhaite restaurer un autre élément, par exemple un e-mail, il faut changer de type de contenu, car par défaut, ce sont les fichiers qui sont sélectionnés. Il faut cliquer sur <em>le bouton avec 4 carrés</em> en haut à droite, puis choisir "<strong>Courrier</strong>".</p>
<p><img class="aligncenter size-full wp-image-49496" src="media/a7218944.tuto-synology-sauvegarde-office-365-23.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-23.png" alt="" width="698" height="320" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-23.png 698w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-23-550x252.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-23-150x69.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-23-50x23.png 50w" sizes="(max-width: 698px) 100vw, 698px" /></p>
<p>Ensuite, l'e-mail à restaurer doit être sélectionné et la restauration pourra être lancée, sur le même principe que pour un fichier. Pour l'e-mail, vous pouvez décider d'<strong>effectuer la restauration dans le dossier d'origine</strong>, en écrasant l'e-mail s'il existe ou en ignorant en cas de conflit, sinon il est possible de<strong> restaurer dans un dossier spécifique à la restauration</strong>. Ce dossier sera créé automatiquement et visible par l'utilisateur via Outlook ou tout autre client de messagerie. Il portera le nom "<em>Restore_Inbox_&lt;date&gt;_&lt;heure&gt;</em>". Cette option est pratique si vous avez besoin de restaurer de nombreux e-mails, cela permettra à l'utilisateur de récupérer ce dont il a besoin à partir des éléments restaurés.</p>
<figure id="attachment_49495" aria-describedby="caption-attachment-49495" style="width: 701px" class="wp-caption aligncenter"><img class="wp-image-49495 size-full" src="media/b7ef1ec0.tuto-synology-sauvegarde-office-365-24.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-24.png" alt="Restauration d'un e-mail avec Active Backup for Microsoft 365" width="701" height="477" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-24.png 701w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-24-550x374.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-24-150x102.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-synology-sauvegarde-office-365-24-50x34.png 50w" sizes="(max-width: 701px) 100vw, 701px" /><figcaption id="caption-attachment-49495" class="wp-caption-text">Restauration d'un e-mail avec Active Backup for Microsoft 365</figcaption></figure>
<p><strong>Voilà, vous savez désormais installer et configurer Active Backup for Microsoft 365 sur votre NAS Synology pour protéger les données de votre tenant Office 365 !</strong></p>The post <a href="https://www.it-connect.fr/sauvegarde-office-365-avec-un-nas-synology/">Sauvegarde Office 365 avec un NAS Synology</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49658
title: Exploité par des hackers, VPNLab.net a été démantelé par Europol
uri: Exploité-par-des-hackers-VPNLab-net-a-été-démantelé-par-Europol
url: https://www.it-connect.fr/exploite-par-des-hackers-vpnlab-net-a-ete-demantele-par-europol/
content:
<p><strong>Désormais hors ligne, le service VPN qui se cache derrière VPNLab.net était exploité par des hackers qui l'utilisaient afin de mener à bien des attaques contre des entreprises, notamment pour déployer des ransomwares.</strong></p>
<p>Ce mardi 18 janvier 2022, Europol, l'agence de police de l'UE, a annoncé avoir démantelé l'infrastructure du service VPNLab.net. Résultat, au moins 15 serveurs ont été saisis en Europe et en Amérique du Nord par les enquêteurs, et le site a été mis hors ligne. Désormais, il est remplacé par cette page :</p>
<p><img class="aligncenter size-full wp-image-49660" src="media/9319cb72.site-vpnlab-down.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/site-vpnlab-down.jpg" alt="" width="800" height="461" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/site-vpnlab-down.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/site-vpnlab-down-550x317.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/site-vpnlab-down-150x86.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/site-vpnlab-down-768x443.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/site-vpnlab-down-50x29.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Même si les auteurs des attaques et du service VPNLabs.net sont toujours en liberté, la police va pouvoir analyser le contenu des serveurs à la recherche d'informations utiles dans le cadre de cette enquête.</p>
<p>Europol justifie cette décision, car ce "<em>fournisseur VPN était utilisé pour soutenir des actes criminels graves tels que le déploiement de rançongiciels et autres activités cybercriminelles</em>". Dans la pratique,<strong> les hackers utilisaient ce service VPN en souscrivant un abonnement à 60 dollars par an</strong> pour ensuite réaliser leurs attaques informatiques sans être détectés par les autorités.</p>
<p>Ce qui différencie ce service VPN des autres services VPN grand public, c'est que celui-ci est imaginé pour un usage illicite. De ce fait, <strong>il multiplie d'autant plus les rebonds entre les serveurs</strong> afin que ce soit difficile de remonter jusqu'à la source, et <strong>plusieurs couches de chiffrement sont utilisées</strong>. Même si les performances sont forcément impactées, cela reste très intéressant pour les hackers.</p>
<p>Suite à cette enquête,<strong> Europol affirme que plus de 100 entreprises ont été identifiées comme étant exposées à des cyberattaques</strong>. Désormais, un travail va être effectué avec les entreprises identifiées afin d'éviter que le pire se produise. Jusqu'ici, il y aurait eu plus de 150 victimes d'attaques par ransomware via ce réseau VPN.</p>
<p>Il y a quelques jours, un autre démantèlement de grande envergure a eu lieu en Russie puisque <a href="https://www.it-connect.fr/le-groupe-de-hackers-revil-demantele-14-personnes-arretees/" target="_blank" rel="noopener">les autorités ont mis fin aux activités du groupe de hackers REvil</a>.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/europol-shuts-down-vpn-service-used-by-ransomware-groups/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/exploite-par-des-hackers-vpnlab-net-a-ete-demantele-par-europol/">Exploité par des hackers, VPNLab.net a été démantelé par Europol</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49473
title: Podcast NoLimitSecu : Gestion crise rançongiciel
uri: Podcast-NoLimitSecu-Gestion-crise-rançongiciel
url: https://www.it-connect.fr/podcast-nolimitsecu-gestion-crise-rancongiciel/
content:
<p><strong>L'épisode n°350 du podcast NoLimitSecu paru en janvier 2022 porte sur la gestion de crise suite à une infection du système d'information par un rançongiciel.</strong> <br /><br />Dans ce podcast, différents intervenants nous partagent leurs <strong>expériences en gestion de crise suite à l'infection d'entreprises par un rançongiciel</strong>. Ces retex sont très intéressants et permettent de se faire une idée des difficultés de l'intervention et de la méthodologie de "résolution" d'une telle crise. Il est d'ailleurs rappelé dans ce podcast la différence entre incident et crise :</p>
<blockquote>
<p><em>La crise c'est quand ce n'est pas écrit dans les bouquins [...] il n'y a pas de plan, on doit improviser. [...] </em>Alors que l'incident est q<em>uelque chose pour lequel on a un playbook, on sait quoi faire</em>.</p>
</blockquote>
<p>L'intervenant Jérôme Saiz met notamment en avant qu'aujourd'hui, "<strong><em>la compromission par un ransomware n'est plus une maladie honteuse</em></strong>". Ce fait facilite la communication et l'appel à des intervenants en gestion de crise ainsi que l'anticipation d'une telle crise.</p>
<p>Jérôme SAIZ est consultant en protection des entreprises et fondateur de la société OPFOR Intelligence, où<strong> il accompagne les entreprises dans la gestion des crises cyber</strong>. Il intervient également en tant que Crisis Manager &amp; Incident Handler CERT-Intrinsec.</p>
<blockquote>
<p><em>Jusqu'à présent, pour 90% des victimes de ransomware, c'est 8-10j de blackout pour l'entreprise</em></p>
</blockquote>
<p>Ce podcast permet de mettre la lumière sur les <strong>conditions, les difficultés et l'ambiance générale d'une crise dans une entreprise victime d'une attaque par ransomware</strong>. On y apprend également<strong> quelques éléments importants sur la communication qui doit être faite</strong> sur la crise en elle-même. D'après les intervenants du podcast, <strong>la priorité en termes de communication est la communication interne</strong>, celle envers les salariés qui peuvent se poser des questions sur la survie de l'entreprise et les répercussions sur leur emploi. Vient ensuite la communication envers les partenaires, notamment ceux qui ont des interconnexions avec le SI infecté. Dans les premiers instants de la gestion de crise,<strong> la communication vers le grand public est, elle, secondaire</strong>.</p>
<p><a href="media/358a969f.NolimitSecu-Header.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/NolimitSecu-Header.png"><img class="aligncenter wp-image-49671 size-large" src="media/48972df6.NolimitSecu-Header-800x208.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/NolimitSecu-Header-800x208.png" alt="" width="800" height="208" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/NolimitSecu-Header-800x208.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/NolimitSecu-Header-550x143.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/NolimitSecu-Header-150x39.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/NolimitSecu-Header-768x200.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/NolimitSecu-Header-1536x399.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/NolimitSecu-Header-50x13.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/NolimitSecu-Header.png 1651w" sizes="(max-width: 800px) 100vw, 800px" /></a></p>
<p>En écoutant ces différents retours d'expérience, plusieurs points clés sont à retenir et permettent d'avoir une meilleure idée de <strong>comment agir et réagir si vous devez être confronté à une telle crise</strong>. Parmi les autres sujets abordés dans ce podcast :</p>
<ul>
<li>la composition de la<strong> cellule en charge de la résolution de la crise;</strong></li>
<li>l'importance de <strong>corréler les attentes</strong> pour éviter les tensions et justifier les décisions urgentes;</li>
<li>les différents <strong>niveaux de temporalité</strong> et les jalons de la résolution d'une crise;</li>
<li>le <strong>paiement des rançons</strong> est-il fréquent ?</li>
<li>lorsque paiement il y a,<strong> quels sont les résultats ?</strong></li>
<li>l'action et l'intérêt des <strong>cyberassurances</strong>;</li>
<li>l'intérêt de la<strong> décorrélation entre l'AD</strong>/le SI bureautique et les systèmes d'<strong>administration et de sauvegarde;</strong></li>
<li>les<strong> conditions posées par les partenaires</strong> interconnectés au SI pour<strong> redémarrer une collaboration et une interconnexion</strong> avec le système compromis.</li>
</ul>
<p>Les intervenants proposent notamment 3 points pouvant être anticipés et préparés en amont d'une telle crise :</p>
<ul>
<li><strong>Cartographier les principaux processus métier</strong> et les traduire en cartographie système. Par exemple :<em> quels systèmes interviennent dans le processus de paiement des salariés ?</em></li>
<li>S'<strong>entrainer</strong> à la gestion de crise.</li>
<li>Se poser la question suivante en amont d'une crise : "<em>il n'y a plus de système d'information, qu'est ce que l'on fait ?</em>" et ne pas considérer cette question comme très improbable, voire fantaisiste.</li>
</ul>
<p>Voici le lien vers le podcast de <strong>NoLimitSecu </strong>: <a title="rançongiciels - gestion de crise" href="https://www.nolimitsecu.fr/rancongiciels-gestion-de-crise/" target="_blank" rel="noopener">rançongiciels - gestion de crise</a></p>
<p>Pour aller plus loin, je vous recommande également la lecture des guides de l'ANSSI suivants :</p>
<ul>
<li><a title="organiser un exercice de gestion de crise cyber" href="https://www.ssi.gouv.fr/guide/organiser-un-exercice-de-gestion-de-crise-cyber/" target="_blank" rel="noopener">Organiser un exercice de gestion de crise cyber</a></li>
<li><a title="attaque par rançongiciels, tous concernés. Comment les anticiper et réagir en cas d'incident ?" href="media/a46872f8.anssi-guide-attaques_par_rancongiciels_tous_concernes-v1.0.pdf" data-original-source="https://www.ssi.gouv.fr/uploads/2020/09/anssi-guide-attaques_par_rancongiciels_tous_concernes-v1.0.pdf" target="_blank" rel="noopener">Attaque par rançongiciels, tous concernés. Comment les anticiper et réagir en cas d'incident ?</a></li>
<li><a title="ne soyez plus otage des rançongiciels" href="https://www.ssi.gouv.fr/actualite/ne-soyez-plus-otage-des-rancongiciels/" target="_blank" rel="noopener">Ne soyez plus otage des rançongiciels</a></li>
</ul>The post <a href="https://www.it-connect.fr/podcast-nolimitsecu-gestion-crise-rancongiciel/">Podcast NoLimitSecu : Gestion crise rançongiciel</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49414
title: PowerShell : comment se connecter à Microsoft Graph API ?
uri: PowerShell-comment-se-connecter-à-Microsoft-Graph-API
url: https://www.it-connect.fr/powershell-comment-se-connecter-a-microsoft-graph-api/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment utiliser le module Microsoft Graph PowerShell pour s'authentifier sur son environnement Azure AD, Microsoft 365 ou Office 365.</strong></p>
<p>À partir du <strong>30 juin 2022</strong>, Microsoft ne supportera plus l'<strong>Active Directory Authentication Library</strong> (ADAL) et l'<strong>Azure Active Directory Graph API</strong>, deux composants utilisés pour s'authentifier sur Azure Active Directory. Autrement dit, ils permettent de s'authentifier sur Azure AD et Office 365 afin de réaliser toutes les opérations d'administration une fois la connexion établie, comme la création, la suppression et la modification de comptes sur Office 365. Les applications qui s'appuient sur ADAL ne pourront plus s'authentifier du tout, tandis que de façon générale il n'y aura plus de support et donc plus de mises à jour de sécurité.</p>
<p>Microsoft souhaite que les entreprises s'appuient sur le <strong>SDK Microsoft Graph</strong> qui permet de s'authentifier sur les services Cloud et les tenants Office 365 via Microsoft Graph API. Cette API est développée par Microsoft depuis plusieurs années et elle permet l'administration de l'ensemble des services Cloud, de façon un peu plus moderne.</p>
<p>Afin de préparer l'avenir, dans ce premier article je vais vous expliquer <strong>comment établir une connexion à Azure AD ou Office 365 via le module Microsoft Graph</strong>. Nous verrons les deux méthodes de connexion, ainsi que quelques astuces pour bien débuter avec ce module que moi-même je continue de découvrir.</p>
<h2>II. PowerShell : l'avenir des modules AzureAD et MSOnline</h2>
<p>Allons droit au but : si vous utilisez des scripts PowerShell qui s'appuient sur les modules <strong>AzureAD</strong> pour l'Azure Active Directory et <strong>MSOnline</strong> pour la partie Office 365, il va falloir <strong>mettre à jour ces scripts pour basculer sur Microsoft Graph</strong>. C'est indispensable, si vous ne souhaitez pas que vos scripts arrêtent de fonctionner à partir du 30 juin 2022.</p>
<p>À terme, ces deux modules vont être remplacés par Microsoft Graph, et le nom du module c'est "<strong>Microsoft.Graph</strong>" pour être précis. Puisque ce nouveau module est déjà disponible, cela vous permet de commencer ce travail de mise à jour de vos scripts et outils.</p>
<p><strong>Toutes les commandes PowerShell vont évoluer puisque ce module contient son propre jeu de commandes.</strong> Par exemple, la commande <em>New-MsolUser</em> qui permet de créer un nouvel utilisateur Office 365 va être remplacée la commande <em>New-MgUser</em>.</p>
<p>Avant même de parler des commandes pour interagir avec les objets (utilisateurs, groupes, etc...) de votre tenant, il faut savoir que la connexion aux services va évoluer aussi. Oubliez les deux commandes <strong>Connect-AzureAD</strong> et <strong>Connect-MsolService</strong> disponible via les deux modules AzureAD et MSOnline. La connexion à votre environnement avec le module Microsoft Graph s'appuie sur <strong>Connect-MgGraph</strong>. D'ailleurs, cette nouvelle commande fonctionne différemment, comme nous allons voir dans la suite de ce tutoriel.</p>
<p>Pour le moment, nous avons encore plusieurs mois devant nous pour mettre à jour nos scripts PowerShell, donc il n'est pas nécessaire de paniquer. De mon côté, je vais travailler sur l'actualisation de mes articles PowerShell qui parlent Office 365 et Azure pour vous aider également.</p>
<h2>II. Microsoft Graph : les deux modes de connexion</h2>
<p>Lors de l'utilisation du module Microsoft Graph et du cmdlet <strong>Connect-MgGraph </strong>pour établir une connexion à votre tenant, vous avez le choix entre deux modes de connexion :</p>
<ul>
<li><strong>Une connexion avec un accès délégué</strong></li>
</ul>
<p>Avec le mode "<em>accès délégué</em>", il faut préciser les permissions dont vous avez besoin au moment de la connexion au tenant, et c'est en se connectant avec un compte qui a les droits que vous allez pouvoir créer cette délégation et permettre l'accès aux ressources.</p>
<ul>
<li><strong>Une connexion avec un accès application</strong></li>
</ul>
<p>Avec le mode "<em>accès application</em>", il est nécessaire d'inscrire une nouvelle application dans Azure Active Directory afin de créer un point de connexion. Ensuite, il faudra accorder des autorisations à cette application pour que les scripts qui l'utilisent soient en mesure d'effectuer les actions déclarées dans votre code PowerShell. Pour se connecter via cette méthode, il faudra spécifier plusieurs informations : ID du tenant, ID de l'application et un nom de certificat ou une empreinte de certificat (qu'il faudra générer en amont).</p>
<p>Il faut savoir qu'au-delà du mode de connexion, il y a <strong>deux points de terminaison disponibles côté Microsoft</strong> : <strong>Microsoft Graph v1.0</strong> et <strong>Microsoft Graph Beta</strong>. Sans surprise, le point de terminaison permet de bénéficier des dernières fonctionnalités en avant-première.</p>
<p>Avant d'établir la connexion à Microsoft Graph, vous pouvez choisir le point de terminaison que vous souhaitez utiliser.<strong> Par défaut, Microsoft Graph v1.0 est utilisé.</strong></p>
<p>Pour basculer sur le profil bêta, il faudra exécuter cette commande :</p>
<pre>Select-MgProfile -Name "<span style="color: #00ffff;">beta</span>"</pre>
<p>À l'inverse, pour sélectionner de nouveau la V1.0, il faudra exécuter :</p>
<pre>Select-MgProfile -Name "<span style="color: #00ffff;">v1.0</span>"</pre>
<p><strong>Pour ce tutoriel, je vais utiliser Microsoft Graph v1.0 comme point de terminaison. </strong></p>
<p>Il est temps de passer à la pratique, en commençant par l'installation du module.</p>
<h2>III. Installer le module PowerShell Microsoft Graph</h2>
<p>Le <strong>module Microsoft Graph</strong> est disponible sur la PowerShell Gallery (<a href="https://www.powershellgallery.com/packages/Microsoft.Graph/" target="_blank" rel="nofollow noopener">voir ici</a>) et il s'installe avec la commande "<strong>Install-Module</strong>" comme les autres modules.</p>
<p>Si vous souhaitez l'installer uniquement pour l'utilisateur en cours, utilisez le scope "<em>CurrentUser</em>" et pour l'installer au niveau de la machine précisez "<em>AllUsers</em>" (droits administrateur requis).</p>
<p>Ce qui donne :</p>
<pre>Install-Module Microsoft.Graph -Scope <span style="color: #00ffff;">CurrentUser</span>
<span class="hljs-pscommand">Install-Module</span> Microsoft.Graph<span class="hljs-parameter"> -Scope</span> <span style="color: #00ffff;">AllUsers</span></pre>
<figure id="attachment_49454" aria-describedby="caption-attachment-49454" style="width: 800px" class="wp-caption aligncenter"><img class="size-large wp-image-49454" src="media/5e4d89ed.powershell-microsoft-graph-01-800x274.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-microsoft-graph-01-800x274.png" alt="Install-Module Microsoft.Graph" width="800" height="274" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-microsoft-graph-01-800x274.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-microsoft-graph-01-550x189.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-microsoft-graph-01-150x51.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-microsoft-graph-01-768x263.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-microsoft-graph-01-50x17.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-microsoft-graph-01.png 1170w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49454" class="wp-caption-text">Install-Module Microsoft.Graph</figcaption></figure>
<p>L'installation de ce module global prend généralement plusieurs minutes car il installe tous les sous-modules. Une fois que c'est fait, vous pouvez vérifier avec cette commande que le module est installé :</p>
<pre>Get-InstalledModule Microsoft.Graph</pre>
<figure id="attachment_49453" aria-describedby="caption-attachment-49453" style="width: 800px" class="wp-caption aligncenter"><img class="size-large wp-image-49453" src="media/daa6f4b3.powershell-microsoft-graph-02-800x143.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-microsoft-graph-02-800x143.png" alt="Get-InstalledModule Microsoft.Graph" width="800" height="143" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-microsoft-graph-02-800x143.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-microsoft-graph-02-550x98.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-microsoft-graph-02-150x27.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-microsoft-graph-02-768x137.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-microsoft-graph-02-50x9.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-microsoft-graph-02.png 1023w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49453" class="wp-caption-text">Get-InstalledModule Microsoft.Graph</figcaption></figure>
<p>Pour ma part et à titre indicatif, c'est la<strong> version 1.9.1</strong> qui est installée (dernière en date).</p>
<h2>IV. PowerShell : Microsoft Graph via l'accès délégué</h2>
<p>Commençons par étudier le principe de connexion via l'accès délégué, à partir de la commande <strong>Connect-MgGraph</strong>. Je vous rappelle que cette commande sert à établir une connexion à Microsoft Graph via PowerShell.</p>
<p>Lors de la connexion à Microsoft Graph, <strong>il faut spécifier un ou plusieurs scopes (étendues) en fonction de ce que vous cherchez à effectuer.</strong> Afin de pouvoir utiliser les étendues sélectionnées, une délégation d'accès sera créée au moment de la connexion.</p>
<p>Par exemple, si l'on souhaite récupérer la liste des utilisateurs de notre tenant, on a besoin d'un accès en lecture aux utilisateurs. Cela se traduit par le nom d'étendue suivant :</p>
<pre>User.Read.All</pre>
<p>Dans le cas où l'on aurait besoin de créer un nouvel utilisateur, l'étendue serait différente puisqu'il faudrait des droits d'écriture. L'étendue à utiliser serait :</p>
<pre>User.Read<span style="color: #00ffff;">Write</span>.All</pre>
<p>Je vais vous donner <strong>quelques astuces par la suite pour identifier les étendues</strong>. Il faut savoir que l'on peut sélectionner plusieurs étendues, et que ce n'est pas anormal d'en sélectionner entre 5 et 10.</p>
<p>Continuons sur l'idée suivante : récupérer la liste des utilisateurs, à partir de l'étendue "<em>User.Read.All</em>". La commande Connect-MgGraph à exécuter sera :</p>
<pre>Connect-MgGraph -Scopes "User.Read.All"</pre>
<p>Cette commande va ouvrir un navigateur sur votre machine afin d'effectuer la connexion et d'accorder l'accès à l'application "<strong>Microsoft Graph PowerShell</strong>". Cela nécessite un accès avec des droits administrateur. Il faudra accepter la requête, comme sur l'exemple ci-dessous.</p>
<figure id="attachment_49457" aria-describedby="caption-attachment-49457" style="width: 689px" class="wp-caption aligncenter"><img class="size-full wp-image-49457" src="media/ef9422fd.powershell-microsoft-graph-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-microsoft-graph-03.png" alt="Connexion à Microsoft Graph via PowerShell" width="689" height="652" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-microsoft-graph-03.png 689w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-microsoft-graph-03-550x520.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-microsoft-graph-03-150x142.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-microsoft-graph-03-50x47.png 50w" sizes="(max-width: 689px) 100vw, 689px" /><figcaption id="caption-attachment-49457" class="wp-caption-text">Connexion à Microsoft Graph via PowerShell</figcaption></figure>
<p>Ensuite, un message s'affiche pour indiquer que la fenêtre peut être fermée : <em>Authentication complete. You can return to the application. Feel free to close this browser tab. </em></p>
<p>Retour dans la console PowerShell. Un message "<strong>Welcome To Microsoft Graph!</strong>" doit être visible !</p>
<p>Pour lister les utilisateurs, on va tout simplement utiliser cette commande :</p>
<pre>Get-MgUser</pre>
<p>Comme le montre l'image ci-dessous, la liste des utilisateurs est retournée. Parfait !</p>
<figure id="attachment_49456" aria-describedby="caption-attachment-49456" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-49456 size-full" src="media/d3b3bd51.powershell-microsoft-graph-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-microsoft-graph-04.png" alt="Get-MgUser" width="800" height="365" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-microsoft-graph-04.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-microsoft-graph-04-550x251.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-microsoft-graph-04-150x68.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-microsoft-graph-04-768x350.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-microsoft-graph-04-50x23.png 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49456" class="wp-caption-text">Exemple - Get-MgUser</figcaption></figure>
<p>Si l'on essaie de lister les groupes, on peut voir que l'on obtient un message d'erreur : <em>Insufficient privileges to complete the operation</em>. En bref, nous n'avons pas les droits, ce qui est normal puisque l'on a pas précisé l'étendue qui permet de lire les groupes au moment de la connexion !</p>
<pre>Get-MgGroup</pre>
<figure id="attachment_49455" aria-describedby="caption-attachment-49455" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-49455 size-full" src="media/f14bf6a1.powershell-microsoft-graph-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-microsoft-graph-05.png" alt="Microsoft Graph - PowerShell : exemple de privilèges insuffisants" width="800" height="75" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-microsoft-graph-05.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-microsoft-graph-05-550x52.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-microsoft-graph-05-150x14.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-microsoft-graph-05-768x72.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-microsoft-graph-05-50x5.png 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49455" class="wp-caption-text">Microsoft Graph - PowerShell : exemple de privilèges insuffisants</figcaption></figure>
<p>Dans la console PowerShell en cours, on peut exécuter une seconde fois<strong> Connect-MgGraph</strong> pour ajouter l'étendue "<strong>Group.Read.All</strong>" qui permettra de lire les informations des groupes.</p>
<pre>Connect-MgGraph -Scopes "Group.Read.All"</pre>
<p>Cela va venir s'ajouter à la session déjà ouverte et donc conserver l'étendue "<strong>User.Read.All</strong>". Suite à l'exécution de cette commande, il faut de nouveau approuver la connexion via le navigateur. Désormais, on peut récupérer la liste des groupes.</p>
<p>La prochaine fois, vous pouvez appeler directement les deux étendues :</p>
<pre>Connect-MgGraph -Scopes "User.Read.All","Group.Read.All"</pre>
<p>Du fait que cette méthode nécessite une interaction et une validation via le navigateur, elle n'est pas faite pour être utilisée dans des scripts. La seconde méthode que nous allons voir dès maintenant sera plus adaptée.</p>
<p>Juste avant cela, on va se déconnecter proprement de Microsoft Graph :</p>
<pre>Disconnect-MgGraph</pre>
<h2>V. PowerShell : Microsoft Graph via l'accès application</h2>
<p>Nous devons inscrire une nouvelle application au sein d'Azure Active Directory, puis ensuite lui accorder des autorisations. Cette application sera notre point d'entrée avec PowerShell.</p>
<p>À partir du portail Azure, dans <strong>Azure Active Directory</strong>, cliquez sur "<strong>Inscriptions d'applications</strong>" à gauche puis sur le bouton "<strong>Nouvelle inscription</strong>".</p>
<figure id="attachment_49468" aria-describedby="caption-attachment-49468" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-49468 size-full" src="media/75dd1191.tuto-powershell-microsoft-graph-application-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-01.png" alt="Azure AD : inscription d'une nouvelle application" width="800" height="598" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-01.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-01-550x411.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-01-150x112.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-01-768x574.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-01-50x37.png 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49468" class="wp-caption-text">Azure AD : inscription d'une nouvelle application</figcaption></figure>
<p>Donnez un nom à cette application, par exemple "<em>Script-PowerShell-Graph</em>". Conserver l'option "<strong>Comptes dans cet annuaire d'organisation uniquement</strong>" pour l'option "<strong>Types de comptes pris en charge</strong>" et pour l'URI de redirection, laissez vide.</p>
<p>Cliquez sur le bouton "<strong>S'inscrire</strong>".</p>
<p><img class="aligncenter size-large wp-image-49467" src="media/fe0cb323.tuto-powershell-microsoft-graph-application-02-800x741.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-02-800x741.png" alt="" width="800" height="741" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-02-800x741.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-02-550x510.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-02-150x139.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-02-768x712.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-02-50x46.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-02.png 845w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'application est inscrite. Il y a deux informations qu'il faudra récupérer par la suite, car nous en aurons besoin lors de la connexion avec PowerShell :<strong> ID d'applications (client)</strong> et <strong>ID de l'annuaire (locataire)</strong>.</p>
<p><img class="aligncenter size-full wp-image-49466" src="media/eb0ae8e3.tuto-powershell-microsoft-graph-application-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-03.png" alt="" width="709" height="239" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-03.png 709w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-03-550x185.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-03-150x51.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-03-50x17.png 50w" sizes="(max-width: 709px) 100vw, 709px" /></p>
<p>Désormais, nous devons accorder des autorisations à notre application.</p>
<h3>B. Attribuer des autorisations Microsoft Graph à l'application</h3>
<p>Toujours sur le portail Azure, au sein de notre application, cliquez sur "<strong>API autorisées</strong>" à gauche puis au centre sur "<strong>Ajouter une autorisation</strong>".</p>
<figure id="attachment_49465" aria-describedby="caption-attachment-49465" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-49465 size-full" src="media/15291ee0.tuto-powershell-microsoft-graph-application-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-04.png" alt="Ajouter des autorisations Microsoft Graph API à l'application" width="800" height="502" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-04.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-04-550x345.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-04-150x94.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-04-768x482.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-04-50x31.png 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49465" class="wp-caption-text">Ajouter des autorisations Microsoft Graph API à l'application</figcaption></figure>
<p>Nous souhaitons ajouter une autorisation "<strong>Microsoft Graph</strong>" et cela tombe bien c'est proposé directement.</p>
<p><img class="aligncenter size-full wp-image-49464" src="media/30c9a787.tuto-powershell-microsoft-graph-application-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-05.png" alt="" width="800" height="338" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-05.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-05-550x232.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-05-150x63.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-05-768x324.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-05-50x21.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cliquez sur "<strong>Autorisations de l'application</strong>".</p>
<p><img class="aligncenter size-full wp-image-49463" src="media/83f6a2c6.tuto-powershell-microsoft-graph-application-06.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-06.png" alt="" width="800" height="255" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-06.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-06-550x175.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-06-150x48.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-06-768x245.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-06-50x16.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, il faut rechercher les autorisations. Cela fonctionne sur le même principe que les étendues de la première méthode de connexion étudiée. Pour trouver l'autorisation qui permet de consulter la liste des groupes, il suffit de rechercher "<em>group</em>" et de cocher l'option "<strong>Group.Read.All</strong>". Pour les utilisateurs, suivez le même principe.</p>
<p>Cliquez sur "<strong>Ajouter des autorisations</strong>" pour ajouter toutes les autorisations sélectionnées.</p>
<p><img class="aligncenter size-full wp-image-49462" src="media/3311ab95.tuto-powershell-microsoft-graph-application-07.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-07.png" alt="" width="800" height="697" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-07.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-07-550x479.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-07-150x131.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-07-768x669.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-07-50x44.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Il faut que l'on accorde un consentement administration au niveau de l'organisation pour pouvoir bénéficier de ces droits dans notre application, à savoir notre script PowerShell. Cliquez sur le bouton "<strong>Accorder un consentement d'administrateur pour IT-Connect</strong>" et validez.</p>
<p><img class="aligncenter size-large wp-image-49461" src="media/36efaf5a.tuto-powershell-microsoft-graph-application-08-800x158.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-08-800x158.png" alt="" width="800" height="158" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-08-800x158.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-08-550x108.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-08-150x30.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-08-768x152.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-08-50x10.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-08.png 1024w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Tous les feux sont au vert :</p>
<p><img class="aligncenter size-large wp-image-49460" src="media/7f58398e.tuto-powershell-microsoft-graph-application-09-800x142.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-09-800x142.png" alt="" width="800" height="142" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-09-800x142.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-09-550x98.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-09-150x27.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-09-768x136.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-09-50x9.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-09.png 1019w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Passons à la troisième étape : la gestion du certificat.</p>
<h3>C. Générer un certificat auto-signé avec PowerShell</h3>
<p><strong>Nous allons créer un certificat auto-signé puis l'exporter au format CER puis PFX.</strong></p>
<p>Le <strong>format PFX est intéressant pour transférer le certificat et sa clé privée sur un autre serveur</strong> : une étape indispensable si vous souhaitez vous authentifier auprès de votre application depuis plusieurs serveurs différents. <strong>Le certificat (et sa clé privée) devra être déployé sur chaque machine devant se connecter à l'application</strong>.</p>
<p>Grâce à la commande ci-dessous, nous allons créer un certificat auto-signé et le stocker dans le magasin de certificat personnel local. Remplacez seulement "<em>IT-Connect</em>" par le nom de votre organisation.</p>
<pre>$cert = New-SelfSignedCertificate -Subject "CN=<span style="color: #00ffff;">IT-Connect</span>" -CertStoreLocation "Cert:\CurrentUser\My" -KeyExportPolicy Exportable -KeySpec Signature -KeyLength 2048 -KeyAlgorithm RSA -HashAlgorithm SHA256</pre>
<p>Ensuite, il faut exporter ce certificat sur notre machine, car il va falloir le charger sur Azure AD. En PowerShell toujours, c'est faisable avec la commande "Export-Certificate". Pour ma part, je l'exporte dans "C:\TEMP" mais adaptez le chemin dans la commande ci-dessous.</p>
<pre>Export-Certificate -Cert $cert -FilePath "C:\TEMP\IT-Connect.cer"</pre>
<figure id="attachment_49458" aria-describedby="caption-attachment-49458" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-49458 size-full" src="media/76e3d03c.tuto-powershell-microsoft-graph-application-11.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-11.png" alt="Exporter un certificat avec PowerShell" width="800" height="148" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-11.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-11-550x102.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-11-150x28.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-11-768x142.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-11-50x9.png 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49458" class="wp-caption-text">Exporter un certificat avec PowerShell</figcaption></figure>
<p>Si vous avez besoin d'utiliser ce certificat sur d'autres serveurs (<em>ce qui sera le cas si un autre serveur doit s'authentifier sur Microsoft Graph via PowerShell</em>), vous devez l'exporter au format PFX. Si vous n'avez pas ce besoin, vous pouvez ignorer les deux commandes qui suivent.</p>
<p>Commençons par créer un mot de passe pour la clé privée associée à notre certificat :</p>
<pre>$mdp = ConvertTo-SecureString -String "<span style="color: #00ffff;">MotDePasse</span>" -Force -AsPlainText</pre>
<p>Ensuite, on exporte au format PFX avec <strong>Export-PfxCertificate</strong> en précisant le certificat via <em>$cert</em>, le mot de passe via <em>$mdp</em> et le chemin vers le fichier de sortie au format PFX.</p>
<pre>Export-PfxCertificate -Cert $cert -FilePath "C:\temp\IT-Connect.pfx" -Password $mdp</pre>
<p>Une fois que c'est fait, il suffira de copier le PFX sur les autres serveurs et de l'importer. Pensez à stocker le mot de passe de la clé privée dans votre gestionnaire de mots de passe préféré...</p>
<p>Retournez sur l'interface Azure AD, toujours dans notre application, et cliquez sur "<strong>Certificats &amp; secrets</strong>" sur la gauche. Ensuite, cliquez sur "<strong>Télécharger le certificat</strong>" et chargez le fichier CER. Validez et il va apparaître dans la liste des certificats comme ceci :</p>
<p><img class="aligncenter size-large wp-image-49459" src="media/4bd495a0.tuto-powershell-microsoft-graph-application-10-800x437.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-10-800x437.png" alt="" width="800" height="437" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-10-800x437.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-10-550x300.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-10-150x82.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-10-768x419.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-10-50x27.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-10.png 1075w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Copiez la valeur "<strong>Empreinte numérique</strong>" (<em>Thumbprint</em>), car nous allons en avoir besoin pour la suite.</p>
<h3>D. Connexion à Microsoft Graph avec le certificat</h3>
<p>Voilà, la configuration est prête : nous allons pouvoir nous connecter à Microsoft Graph via PowerShell. Pour cela, il nous faut trois informations :</p>
<ul>
<li><strong>L'ID d'applications (client) </strong>pour le paramètre <strong>-ClientID</strong></li>
<li><strong>L'ID de l'annuaire (locataire)</strong> pour le paramètre <strong>-TenantId </strong></li>
<li><strong>L'empreinte numérique du certificat </strong>pour le paramètre <strong>-CertificateThumbprint</strong></li>
</ul>
<p>Ce qui donne la commande Connect-MgGraph suivante :</p>
<pre>Connect-MgGraph -ClientID a8615473-xxxx-yyyy-zzzz-123456789123 -TenantId 806d3d28-aaaa-bbbb-cccc-123456789123 -CertificateThumbprint A3FA9DEE117D49EC8F2A1CFF4567FABC3</pre>
<p><strong>Exécutez cette commande, et là, c'est magique on est directement authentifié !</strong> Aucune action n’est nécessaire, c'est la combinaison de ces trois valeurs (et la présence du certificat sur la machine) qui permet de s'authentifier sur Microsoft Graph.</p>
<p>En termes de droits, on est limité à ce qui est déterminé au niveau des autorisations de l'application. Si l'on <strong>ajoute des droits à notre application via le portail Azure</strong>, il faudra <strong>se déconnecter et se reconnecter</strong> pour que ce soit pris en compte.</p>
<pre>Disconnect-MgGraph
Connect-MgGraph -ClientID a8615473-xxxx-yyyy-zzzz-123456789123 -TenantId 806d3d28-aaaa-bbbb-cccc-123456789123 -CertificateThumbprint A3FA9DEE117D49EC8F2A1CFF4567FABC3</pre>
<p>Il ne reste plus qu'à interagir avec notre environnement Microsoft !<strong> Cette méthode d'authentification est idéale pour vos scripts PowerShell</strong>.</p>
<h2>VI. Microsoft Graph : comment identifier les permissions ?</h2>
<p>Sur le principe, Microsoft Graph est prometteur notamment sur la gestion très fine des permissions, mais cela peut rapidement devenir un casse-tête pour trouver les bonnes permissions. Je crois que chez Microsoft ils en ont conscience, car il y a un cmdlet qui permet de rechercher plus facilement des permissions : <strong>Find-MgGraphPermission</strong>.</p>
<p>Si l'on souhaite obtenir toutes les permissions Microsoft Graph relatives à Microsoft Teams, on pourra exécuter la requête suivante (cela ne nécessite pas d'être authentifié auprès de Microsoft Graph).</p>
<pre>Find-MgGraphPermission <span style="color: #00ffff;">teams</span></pre>
<p><img class="aligncenter size-large wp-image-49469" src="media/38d3c255.exemple-find-mggraphpermission-1-800x555.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/exemple-find-mggraphpermission-1-800x555.png" alt="" width="800" height="555" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/exemple-find-mggraphpermission-1-800x555.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/exemple-find-mggraphpermission-1-550x382.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/exemple-find-mggraphpermission-1-150x104.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/exemple-find-mggraphpermission-1-768x533.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/exemple-find-mggraphpermission-1-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/exemple-find-mggraphpermission-1-392x272.png 392w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/exemple-find-mggraphpermission-1-130x90.png 130w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/exemple-find-mggraphpermission-1.png 1105w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Vous allez voir que cette commande retourne deux sections : <strong>Delegated</strong> pour l'accès délégué et <strong>Application</strong> pour l'accès application. En fonction de ce que vous recherchez, précisez le type de permissions, car le nom peut varier :</p>
<pre>Find-MgGraphPermission teams -PermissionType <span style="color: #00ffff;">Delegated</span></pre>
<p>ou</p>
<pre>Find-MgGraphPermission teams -PermissionType <span style="color: #00ffff;">Application</span></pre>
<p>Grâce à la sortie de cette commande et le filtre, on peut trouver plus facilement le nom des permissions. Pour les groupes, les utilisateurs, etc... On peut rechercher.</p>
<pre>Find-MgGraphPermission <span style="color: #00ffff;">groups</span>
Find-MgGraphPermission <span style="color: #00ffff;">user</span></pre>
<p>En complément, vous pouvez retrouver des informations sur cette page qui référence l'ensemble des permissions (<em>un CTRL+F sera inévitable pour rechercher dans la page</em>) :</p>
<ul>
<li><a href="https://docs.microsoft.com/fr-fr/graph/permissions-reference?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Docs - Référentiel des permissions</a></li>
</ul>
<p>Les permissions c'est une chose, mais ensuite il faut trouver la bonne commande, ou en tout cas la commande de remplacement vis-à-vis de ce que l'on connait avec les modules MSOnline et AzureAD. Pour cela, on peut s'aider de Get-Command avec un filtre sur un mot clé. Par exemple :</p>
<pre><span class="hljs-pscommand">Get-Command</span><span class="hljs-parameter"> -Module</span> Microsoft.Graph* *team*</pre>
<p><strong>À vous de jouer !</strong> Pour ma part, cet article d'introduction me servira de point de départ pour les prochains d'articles qui parleront de cas particuliers : création d'utilisateurs, manipulation d'équipes Teams, de boites aux lettres, etc... N'hésitez pas à partager votre retour d'expérience avec Microsoft Graph en postant un commentaire.</p>The post <a href="https://www.it-connect.fr/powershell-comment-se-connecter-a-microsoft-graph-api/">PowerShell : comment se connecter à Microsoft Graph API ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49693
title: Windows 11 va permettre de gérer son compte Microsoft ou Office
uri: Windows-11-va-permettre-de-gérer-son-compte-Microsoft-ou-Office
url: https://www.it-connect.fr/windows-11-va-permettre-de-gerer-son-compte-microsoft-ou-office/
content:
<p><strong>Au sein d'une future version de Windows 11, il sera possible de gérer directement son compte Microsoft ou Office à partir des paramètres du système d'exploitation.</strong></p>
<p>Si l'on se réfère au journal des modifications de <a href="https://blogs.windows.com/windows-insider/2022/01/14/releasing-windows-11-build-22000-466-to-beta-and-release-preview-channels/" target="_blank" rel="nofollow noopener">Windows 11 Build 22000.466</a>, disponible par l'intermédiaire des canaux "Dev" et "Preview" du programme Windows Insider, on peut lire : "<em>We added a new <strong>Your Microsoft Account</strong> page to the Accounts category in Windows Settings for Home and Professional editions.</em>"</p>
<p>Cela signifie que la section "Comptes" des paramètres Windows 11 va intégrer une nouvelle section nommée "<strong>Votre compte Microsoft</strong>" qui permettra de gérer son compte sans passer par un navigateur. Cette nouveauté est prévue pour les éditions Famille et Professionnel.</p>
<p>Les utilisateurs seront en mesure de consulter l'historique de leur compte Microsoft, notamment pour voir les achats, les récompenses, mais aussi gérer l'abonnement Office 365 s'il est rattaché à ce même compte Microsoft. Voici un aperçu proposé par le site allemand "DeskModder" :</p>
<p><img class="aligncenter size-large wp-image-49695" src="media/65a6d9ae.windows-11-gestion-compte-microsoft-dev-800x514.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-gestion-compte-microsoft-dev-800x514.jpg" alt="" width="800" height="514" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-gestion-compte-microsoft-dev-800x514.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-gestion-compte-microsoft-dev-550x354.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-gestion-compte-microsoft-dev-150x96.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-gestion-compte-microsoft-dev-768x494.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-gestion-compte-microsoft-dev-50x32.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-gestion-compte-microsoft-dev.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans le même temps, <a href="https://twitter.com/FireCubeStudios/status/1483881690695151621" target="_blank" rel="nofollow noopener">Microsoft travaille sur l'intégration d'un nouveau gestionnaire des tâches</a> qui devrait intégrer des fonctions supplémentaires, mais aussi, et surtout, bénéficier d'une interface Fluent Design comme Windows 11. Comme beaucoup d'autres outils et composants du système, le gestionnaire des tâches va bénéficier d'un lifting pour que Windows 11 soit plus harmonieux.</p>
<p><img class="aligncenter size-full wp-image-49696" src="media/765d0488.windows-11-nouveau-gestionnaire-tache.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-nouveau-gestionnaire-tache.jpg" alt="" width="800" height="645" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-nouveau-gestionnaire-tache.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-nouveau-gestionnaire-tache-550x443.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-nouveau-gestionnaire-tache-150x121.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-nouveau-gestionnaire-tache-768x619.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-nouveau-gestionnaire-tache-50x40.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><a href="https://mspoweruser.com/you-can-now-manage-your-microsoft-and-office-account-in-windows-11-settings/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-11-va-permettre-de-gerer-son-compte-microsoft-ou-office/">Windows 11 va permettre de gérer son compte Microsoft ou Office</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49689
title: Par sécurité, Excel va bloquer par défaut les macros XML
uri: Par-sécurité-Excel-va-bloquer-par-défaut-les-macros-XML
url: https://www.it-connect.fr/par-securite-excel-va-bloquer-par-defaut-les-macros-xml/
content:
<p><strong>Pour des raisons de sécurité, Microsoft va bloquer par défaut l'exécution des macros Excel 4.0 (XML) au sein du logiciel Excel. Une opération prévue depuis plusieurs mois.</strong></p>
<p>Lorsque l'on souhaite automatiser des tâches au sein d'un tableur Excel, on peut s'appuyer sur les macros. Très répandues au sein des entreprises, elles représentent aussi un danger puisqu'un document Excel peut permettre d'exécuter un logiciel malveillant sur la machine locale.</p>
<p><strong>Excel supporte deux types de macros : les macros Excel 4.0 (XML) et les macros VBA.</strong> Même si les macros VBA peuvent représenter un danger, Microsoft estime qu'il faut à tout prix bloquer les macros XML et basculer sur des macros VBA. Une manière de réduire la surface d'attaque sur la machine locale.</p>
<p>Alors qu'un paramètre du "<strong>Centre de la gestion de la confidentialité</strong>" d'Excel permet déjà de gérer les macros, et notamment de désactiver les macros XML, cela va devenir la configuration par défaut. Dans l'idéal, le paramètre "<strong>Activer les macros Excel 4.0 lorsque les macros VBA sont activées</strong>" ne doit pas être coché. Comme ceci :</p>
<p><img class="aligncenter size-full wp-image-49690" src="media/9237916d.excel-macroxml-desactive.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/excel-macroxml-desactive.jpg" alt="" width="800" height="580" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/excel-macroxml-desactive.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/excel-macroxml-desactive-550x399.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/excel-macroxml-desactive-150x109.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/excel-macroxml-desactive-768x557.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/excel-macroxml-desactive-50x36.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sur son site, <a href="https://techcommunity.microsoft.com/t5/excel-blog/excel-4-0-xlm-macros-now-restricted-by-default-for-customer/ba-p/3057905?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft explique qu'il est possible d'activer ou de désactiver les macros</a> en configurant une stratégie à déployer sur les postes, notamment par l'intermédiaire d'une GPO.</p>
<p>Le déploiement est en cours au sein des différentes versions d'Excel, notamment via Microsoft 365 Apps. Actuellement, c'est le canal "<em>Entreprise semi-annuel (preview)</em>" qui est ciblé tandis que pour "<em>Entreprise semi-annuel</em>", c'est prévu pour juillet 2022.</p>The post <a href="https://www.it-connect.fr/par-securite-excel-va-bloquer-par-defaut-les-macros-xml/">Par sécurité, Excel va bloquer par défaut les macros XML</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49683
title: Windows 11 : première version beta pour Google Play Games
uri: Windows-11-première-version-beta-pour-Google-Play-Games
url: https://www.it-connect.fr/windows-11-premiere-version-beta-pour-google-play-games/
content:
<p><strong>Les travaux d'intégration des applications Android sur Windows 11 avancent bien ! Google a dévoilé une première version bêta de Google Play Games pour Windows 11 (et Windows 10) !</strong></p>
<p>Si Amazon pensait avoir l'exclusivité des jeux et applications Android sur Windows 11, c'est raté ! C'était à prévoir que Google n'allait pas laisser le champ libre à la firme de Jeff Bezos. Comme pour l'accès au magasin d'applications Amazon sur Windows 11, <strong>cette première version de Google Play Games n'est pas disponible en France !</strong> C'est dommage, mais cela devrait bien finir par arriver en France et en Europe : ce n'est qu'une question de temps.</p>
<p>Pour le moment, <a href="https://play.google.com/googleplaygames" target="_blank" rel="nofollow noopener">le programme d'inscription</a> pour <strong>cette version bêta est disponible en Asie</strong>, au sein de quelques pays comme la Corée du Sud, Hong Kong et Taïwan.</p>
<p><img class="aligncenter wp-image-49684 size-full" src="media/604d7373.windows-11-google-play-games-2022-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-google-play-games-2022-01.jpg" alt="Windows 11 Google Play Games" width="800" height="533" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-google-play-games-2022-01.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-google-play-games-2022-01-550x366.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-google-play-games-2022-01-150x100.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-google-play-games-2022-01-768x512.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-google-play-games-2022-01-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Grâce à l'installation de Google Play Games sur Windows 11, il va être possible de<strong> jouer à des jeux populaires sur mobile et tablette directement à partir de son ordinateur</strong> sous Windows. Puisque le compte Google est utilisé au sein de ces jeux, <strong>la progression sera synchronisée entre les différents appareils Windows et Android</strong>. La mauvaise nouvelle, c'est qu'il faudra installer une application supplémentaire sur son PC : ce ne fera qu'une de plus pour ceux déjà au taquet sur les différentes plateformes et jeux. <img src="media/14cb941f.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p>Dans les prochains mois, de nouvelles régions auront accès à Google Play Games et des jeux supplémentaires seront compatibles. <strong>Google précise qu'une version stable sera disponible courant 2022</strong>.</p>
<p>Il est intéressant de noter que<strong> Google Play Games serait compatible avec Windows 11, mais aussi Windows 10</strong>. Visiblement, cette solution ne s'appuie pas sur WSA (<em>Windows Subsystem for Android</em>), ce qui permet la compatibilité avec d'autres versions de Windows. A suivre.</p>
<p><a href="https://www.neowin.net/news/google-play-games-land-on-windows-pcs-as-a-beta/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-11-premiere-version-beta-pour-google-play-games/">Windows 11 : première version beta pour Google Play Games</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49701
title: Roidmi Eva : un prix attractif sur Indiegogo pour ce nouveau robot !
uri: Roidmi-Eva-un-prix-attractif-sur-Indiegogo-pour-ce-nouveau-robot
url: https://www.it-connect.fr/roidmi-eva-un-prix-attractif-sur-indiegogo-pour-ce-nouveau-robot/
content:
<p><strong>Sur la lancée de la sortie de son premier modèle en 2021, le Roidmi Eve Plus, le fabricant Roidmi ne compte pas s'arrêter là puisqu'un second modèle devrait sortir en mars 2022 : le Roidmi Eva.</strong></p>
<p>En ce début d'année 2022, l'actualité est riche dans le domaine des aspirateurs robots. Pour ceux qui, comme moi, ont l'habitude de suivre les nouveautés de tout ce qui touche à la maison connectée et intelligente, c'est plutôt cool. En décembre dernier, le constructeur Roidmi (étroitement lié à Xiaomi), a lancé une campagne de financement participatif pour son deuxième aspirateur robot : le <strong>Roidmi Eva</strong>.</p>
<p>Résultat, il y a eu plus de 100 000 dollars collectés en seulement 3 heures, et aujourd'hui,<strong> la campagne a atteint presque 500 000 euros, soit 5592% de l'objectif initial.</strong> Comment expliquer un tel engouement ? Et bien, le modèle <a href="https://www.it-connect.fr/roidmi-eve-plus-un-aspirateur-robot-avec-une-fonction-de-sterilisation/" target="_blank" rel="nofollow noopener">Roidmi Eve Plus</a> présente un très bon rapport qualité/prix, ce qui rassure les clients potentiels pour la suite. Le fait que Roidmi soit lié à Xiaomi doit aider aussi, mais il faut dire aussi que le Roidmi Eva a des arguments à faire valoir !</p>
<p><img class="aligncenter size-full wp-image-49703" src="media/9a9a5b0a.roidmi-eva-nouveaute-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/roidmi-eva-nouveaute-2.jpg" alt="" width="800" height="399" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/roidmi-eva-nouveaute-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/roidmi-eva-nouveaute-2-550x274.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/roidmi-eva-nouveaute-2-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/roidmi-eva-nouveaute-2-768x383.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/roidmi-eva-nouveaute-2-50x25.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sa station de charge intègre deux réservoirs : un avec de l'eau propre, et le second pour collecter l'eau usée. En fait, le robot intègre deux patins rotatifs (et antibactériens) qui vont permettre de frotter et nettoyer le sol. Ce système avec les deux réservoirs permet de nettoyer automatiquement les patins.<strong> Plusieurs fabricants commencent à adopter ce nouveau système pour nettoyer le sol, qui semble fait pour s'imposer en 2022 ! </strong>Grâce à ce système, le robot compte bien aspirer et laver votre domicile en un seul passage ! Vous pouvez voir ce système en action sur cette vidéo :</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/CZlcG6BvwdY" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>En complément, il intègre un troisième réservoir, ou plutôt un sac, qui lui servira à collecter les poussières automatiquement. <strong>Cette réserve devrait vous permettre de tenir 60 jours</strong>, mais tout dépend de l'usage, et notamment de la présence éventuelle d'animaux à la maison.</p>
<p>Pour faciliter la gestion et la maintenance de l'appareil, <strong>des voyants d'état sont visibles sur la façade de la station de charge.</strong> Ainsi, s'il faut vider le réservoir avec l'eau usée ou vider le sac à poussière, ce sera facilement visible !</p>
<p><img class="aligncenter size-full wp-image-49702" src="media/6af99509.roidmi-eva-nouveaute-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/roidmi-eva-nouveaute-3.jpg" alt="" width="800" height="261" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/roidmi-eva-nouveaute-3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/roidmi-eva-nouveaute-3-550x179.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/roidmi-eva-nouveaute-3-150x49.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/roidmi-eva-nouveaute-3-768x251.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/roidmi-eva-nouveaute-3-50x16.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour la partie applicative, Roidmi reprend le même principe que pour le modèle Eve Plus, avec<strong> la création d'une carte de votre domicile grâce au capteur laser du robot.</strong> Par exemple, cela va permettre de faire du nettoyage par zone, ou de créer des zones virtuelles à exclure du nettoyage.</p>
<p>Le Roidmi Eva sera commercialisé au prix de 999 dollars, mais à l'occasion de sa campagne sur Indiegogo.com, il y a deux offres proposées :</p>
<ul>
<li>Une offre avec l'aspirateur robot Roidmi Eva pour<strong> 799 dollars</strong> (soit 704 euros) + la livraison gratuite</li>
<li>Une offre avec <strong>deux</strong> aspirateurs robots Roidmi Eva pour <strong>1 348 dollars</strong> (soit 1 188 euros) + la livraison gratuite</li>
</ul>
<p>Soit 20% de réduction sur la première offre et 33% de réduction sur la seconde offre. Pour en profiter, voici le lien vers la campagne Indiegogo : <a href="https://www.indiegogo.com/projects/roidmi-eva-self-cleaning-emptying-robot-vacuum#/" target="_blank" rel="nofollow noopener">Roidmi Eva</a>. Vous pouvez aussi le découvrir via le <a href="https://www.roidmi.com/en/p-eva-en.html" target="_blank" rel="nofollow noopener">site officiel</a>.</p>The post <a href="https://www.it-connect.fr/roidmi-eva-un-prix-attractif-sur-indiegogo-pour-ce-nouveau-robot/">Roidmi Eva : un prix attractif sur Indiegogo pour ce nouveau robot !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49718
title: Vie privée : ProtonMail bloque les pixels de suivi et cache votre IP
uri: Vie-privée-ProtonMail-bloque-les-pixels-de-suivi-et-cache-votre-IP
url: https://www.it-connect.fr/vie-privee-protonmail-bloque-les-pixels-de-suivi-et-cache-votre-ip/
content:
<p><strong>Toujours dans l'objectif de protéger un peu plus la vie privée de ses utilisateurs et de renforcer la sécurité de sa solution, ProtonMail vient d'annoncer deux nouvelles fonctionnalités pour lutter contre le tracking dans les e-mails.</strong></p>
<p>Avec ces nouveautés, ProtonMail annonce la couleur dans son communiqué officiel : "<em>Vous pouvez désormais lire vos courriers électroniques sans laisser les annonceurs vous observer, établir un profil sur vous ou vous proposer des publicités basées sur votre activité de courrier électronique.</em>"</p>
<p>Concrètement, voici les deux changements apportés par ProtonMail :</p>
<ul>
<li><strong>Bloquer les pixels de suivi</strong> : ces fameux pixels de suivi sont très fréquents dans les e-mails promotionnels ou les newsletters et permettent aux entreprises de savoir ce que vous faites avec leur e-mail (par exemple : l'avez-vous ouvert ?)</li>
<li><strong>Cacher votre adresse IP</strong> : l'adresse IP que vous utilisez sera cachée afin qu'elle ne remonte pas à l'entreprise qui vous a envoyé l'e-mail, notamment pour éviter de partager votre emplacement géographique</li>
</ul>
<p><img class="aligncenter size-full wp-image-49719" src="media/88af9a5d.protonmail-blocage-pixel-suivi-et-masquer-ip.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protonmail-blocage-pixel-suivi-et-masquer-ip.jpg" alt="" width="512" height="360" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protonmail-blocage-pixel-suivi-et-masquer-ip.jpg 512w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protonmail-blocage-pixel-suivi-et-masquer-ip-150x105.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protonmail-blocage-pixel-suivi-et-masquer-ip-50x35.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/protonmail-blocage-pixel-suivi-et-masquer-ip-130x90.jpg 130w" sizes="(max-width: 512px) 100vw, 512px" /></p>
<p>Dans tous les cas, cette protection supplémentaire n'empêche pas de pouvoir consulter les e-mails. Par contre, l'entreprise émettrice de l'e-mail ne pourra pas savoir si vous l'avez ouvert ou non, combien de fois vous l'avez ouvert, et à partir de quel emplacement.</p>
<p><strong>Cette protection est activée par défaut pour tous les utilisateurs au sein de l'application Web de ProtonMail.</strong> Par contre, il n'est pas mentionné si la protection s'applique sur les applications mobiles.</p>
<p>Une excellente nouvelle pour finir la semaine ! Personnellement, j'utilise ProtonMail depuis plusieurs années, dans sa version gratuite, et c'est un service que je ne peux que vous recommander si vous cherchez une alternative à Gmail, Outlook.com, Yahoo, etc.</p>
<p><a href="https://protonmail.com/blog/enhanced-tracking-protection/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/vie-privee-protonmail-bloque-les-pixels-de-suivi-et-cache-votre-ip/">Vie privée : ProtonMail bloque les pixels de suivi et cache votre IP</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49714
title: Gestion de Windows Update : voici 18 paramètres de GPO à éviter !
uri: Gestion-de-Windows-Update-voici-18-paramètres-de-GPO-à-éviter
url: https://www.it-connect.fr/gestion-de-windows-update-voici-18-parametres-de-gpo-a-eviter/
content:
<p><strong>Microsoft a partagé une liste de 18 paramètres de GPO qu'il est préférable de ne pas utiliser sur Windows 10 et Windows 11. Pourquoi ? Et bien parce que vous pouvez obtenir un résultat inattendu ou alors il existe un nouveau paramètre plus efficace.</strong></p>
<p>C'est par l'intermédiaire d'un article publié par Aria Carley sur le site Microsoft TechCommunity que j'ai pu apprendre l'existence de ces <strong>18 paramètres de GPO à éviter lorsque l'on configure Windows Update sur Windows 10 et Windows 11</strong>.</p>
<p>Pour établir cette liste, Microsoft s'est appuyé sur les feedbacks de ses clients, à la fois sur Windows 10 et sur Windows 11, mais la firme de Redmond a aussi tenu compte des évolutions dans le processus de mises à jour de Windows.</p>
<p>Résultat, il y a certains paramètres de GPO qui sont devenus obsolètes : soit ils ne fonctionnent pas comme ils devraient, soit ils ne fonctionnent plus du tout, ou alors ils existent des paramètres plus récents et plus optimisés qu'il est préférable d'utiliser.</p>
<p>Pour vous permettre d'identifier facilement les paramètres à éviter, Microsoft a modifié les fichiers ADMX de Windows 11 afin d'inclure la section suivante :</p>
<pre>Configuration ordinateur &gt; Stratégies &gt; Modèles d'administration &gt; Composants Windows &gt; Windows Update &gt; Stratégies héritées</pre>
<p>En parcourant les paramètres de GPO à l'aide de la console habituelle, et en suivant ce chemin, on obtient la liste de paramètres suivante :</p>
<figure id="attachment_49715" aria-describedby="caption-attachment-49715" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-49715 size-large" src="media/1ef38e15.windows-update-param-gpo-a-eviter-800x326.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-update-param-gpo-a-eviter-800x326.jpg" alt="Windows Update : voici les paramètres de GPO à éviter" width="800" height="326" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-update-param-gpo-a-eviter-800x326.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-update-param-gpo-a-eviter-550x224.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-update-param-gpo-a-eviter-150x61.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-update-param-gpo-a-eviter-768x313.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-update-param-gpo-a-eviter-50x20.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-update-param-gpo-a-eviter.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49715" class="wp-caption-text">Windows Update : voici les paramètres de GPO à éviter</figcaption></figure>
<p><strong>La liste ci-dessus contient 18 paramètres, mais l'article de Microsoft parle de 25 paramètres : pourquoi ? </strong>En fait, certains paramètres sont disponibles uniquement sur la partie stratégie via Microsoft 365, d'où cette différence.</p>
<p>Au sein de son article, Microsoft explique pour chacun des paramètres, pourquoi il ne faut plus l'utiliser : <a href="https://techcommunity.microsoft.com/t5/windows-it-pro-blog/why-you-shouldn-t-set-these-25-windows-policies/ba-p/3066178?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Why you shouldn’t set these 25 Windows policies</a></p>
<p>Afin de télécharger et importer les fichiers ADMX pour Windows 11, suivez ce tutoriel :</p>
<ul>
<li><a href="https://www.it-connect.fr/comment-installer-les-templates-admx-de-windows-11/" target="_blank" rel="noopener">Importer les fichiers ADMX pour Windows 11</a></li>
</ul>
<p>Vous allez me dire, <strong>comment je fais pour voir ces paramètres dans ma console GPMC avec un parc sous Windows 10 ?</strong> C'est vrai, que l'on ne va pas forcément intégrer les fichiers ADMX Windows 11 si l'on ne l'utilise pas en production... Une autre question qui se pose c'est "<strong>Si j'ai un parc qui mixe à la fois du Windows 10 et du Windows 11, quelle version des modèles ADMX dois-je choisir ?</strong>" : une bonne question puisque l'on peut avoir qu'une seule version des fichiers ADMX au sein du magasin central.</p>
<p>Dans un environnement mixe, si l'on commence à mettre du Windows 11, c'est surement pour basculer à terme vers Windows 11. Dans ce cas, il vaut mieux installer les fichiers ADMX Windows 11. Ensuite, il existe une astuce pour visualiser uniquement les paramètres Windows 10, qui consiste à installer la console GPMC sur Windows 10 et à activer la clé de Registre "<strong>EnableLocalStoreOverride</strong>" pour utiliser les modèles de la machine locale. Tout cela est expliqué dans cet article :</p>
<ul>
<li><a href="https://techcommunity.microsoft.com/t5/core-infrastructure-and-security/windows-10-or-windows-11-gpo-admx-which-one-to-use-for-your/ba-p/3063322?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Astuce ADMX - Windows 10 + Windows 11</a></li>
</ul>
<p><em>Maintenant, il est temps de réviser vos GPO "Windows Update" ! </em></p>The post <a href="https://www.it-connect.fr/gestion-de-windows-update-voici-18-parametres-de-gpo-a-eviter/">Gestion de Windows Update : voici 18 paramètres de GPO à éviter !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49478
title: Office 365 : obtenir le statut du MFA avec PowerShell
uri: Office-365-obtenir-le-statut-du-MFA-avec-PowerShell
url: https://www.it-connect.fr/office-365-obtenir-le-statut-du-mfa-avec-powershell/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à obtenir le statut du MFA (authentification forte) sur les comptes utilisateurs Office 365 avec PowerShell.</strong></p>
<p>Précédemment, nous avons vu <a href="https://www.it-connect.fr/comment-mettre-en-place-le-mfa-sur-office-365/" target="_blank" rel="noopener">comment mettre en place le MFA sur Office 365</a> et comment l'activer sur les utilisateurs à partir de l'interface graphique.</p>
<p>Pour obtenir le statut du MFA sur les utilisateurs, c'est-à-dire pour savoir s'il est actif ou non et visualiser le second facteur actif, nous allons utiliser le module MSOnline. Même si ce module est plutôt en fin de vie, il reste d'actualité pour manipuler le MFA dans le sens où<strong> le module Microsoft Graph ne permet pas, à ce jour, de gérer le MFA</strong>. Enfin, en tout cas je n'ai pas trouvé la solution de mon côté...</p>
<h2>II. Obtenir le statut du MFA avec PowerShell</h2>
<p>Ouvrez une console Windows PowerShell et exécutez la commande ci-dessous pour établir une connexion à Office 365 (le module MSOnline doit être présent sur votre machine).</p>
<pre>Connect-MsolService</pre>
<p>Une fenêtre va s'ouvrir, authentifiez-vous. Pour obtenir le statut du MFA pour un utilisateur, il faut regarder la propriété "<strong>StrongAuthenticationMethods</strong>" de son compte via la commande <strong>Get-MsolUser</strong>.</p>
<p>On va commencer par stocker les informations dans une variable, en spécifiant l'identifiant de l'utilisateur :</p>
<pre>$User = Get-MSolUser -UserPrincipalName <span style="color: #00ffff;">utilisateur@it-connect.tech</span></pre>
<p>Puis, nous allons pouvoir afficher l'état du MFA sur ce compte :</p>
<pre>$User.StrongAuthenticationMethods</pre>
<p>Si la commande ci-dessus ne retourne aucun résultat, c'est que <strong>le MFA est désactivé sur cet utilisateur ou qu'il est activé mais pas encore configuré (aucun second facteur actif)</strong>.</p>
<p>Dans le cas où le MFA est actif et configuré, la liste des méthodes disponibles pour le second facteur s'affiche. La méthode par défaut est visible via la propriété "<em>IsDefault</em>" qui prend la valeur "<em>True</em>".</p>
<figure id="attachment_49479" aria-describedby="caption-attachment-49479" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-49479 size-full" src="media/68b27970.office-365-mfa-strongauthenticationmethods-exemple.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/office-365-mfa-strongauthenticationmethods-exemple.jpg" alt="Exemple - Office 365 : StrongAuthenticationMethods" width="800" height="142" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/office-365-mfa-strongauthenticationmethods-exemple.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/office-365-mfa-strongauthenticationmethods-exemple-550x98.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/office-365-mfa-strongauthenticationmethods-exemple-150x27.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/office-365-mfa-strongauthenticationmethods-exemple-768x136.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/office-365-mfa-strongauthenticationmethods-exemple-50x9.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49479" class="wp-caption-text">Exemple - Office 365 : StrongAuthenticationMethods</figcaption></figure>
<p>Sur l'image ci-dessus, on peut voir que <strong>le MFA est actif et configuré pour cet utilisateur</strong> et que <strong>le second facteur par défaut est "<em>OneWaySMS</em>", c'est-à-dire un code unique envoyé par SMS</strong>.</p>
<p>Pour éviter de le faire en deux temps, on peut sélectionner le nom d'affichage de l'utilisateur, son identifiant et créer une <a href="https://www.it-connect.fr/powershell-comment-creer-une-propriete-calculee-avec-select-object/" target="_blank" rel="noopener">propriété calculée avec PowerShell,</a> nommée <strong>MFAStatus</strong>, pour afficher directement le second facteur par défaut. Dans le cas où le MFA est désactivé sur l'utilisateur, on précisera "<em>Disabled</em>". Voici la commande complète :</p>
<pre>Get-MsolUser -UserPrincipalName <span style="color: #00ffff;">utilisateur@it-connect.tech</span> | Select DisplayName,UserPrincipalName,@{N="MFAStatus"; E={ if( $_.StrongAuthenticationMethods.IsDefault -eq $true) {($_.StrongAuthenticationMethods | Where IsDefault -eq $True).MethodType} else { "Disabled"}}}</pre>
<p>Dans le même esprit, on peut obtenir le statut du MFA pour tous les utilisateurs du tenant. Pour cela, il suffit de retirer le paramètre "<em>-UserPrincipalName</em>" de la commande Get-MsolUser et de préciser "<em>-All</em>" à la place.</p>
<p>Ce qui donne :</p>
<pre>Get-MsolUser -All | Select DisplayName,UserPrincipalName,@{N="MFAStatus"; E={ if( $_.StrongAuthenticationMethods.IsDefault -eq $true) {($_.StrongAuthenticationMethods | Where IsDefault -eq $True).MethodType} else { "Disabled"}}}</pre>
<p>Voici le résultat obtenu :</p>
<p><img class="aligncenter size-large wp-image-49480" src="media/ed89ee0e.office-365-mfa-strongauthenticationmethods-exemple-2-800x230.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/office-365-mfa-strongauthenticationmethods-exemple-2-800x230.jpg" alt="" width="800" height="230" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/office-365-mfa-strongauthenticationmethods-exemple-2-800x230.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/office-365-mfa-strongauthenticationmethods-exemple-2-550x158.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/office-365-mfa-strongauthenticationmethods-exemple-2-150x43.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/office-365-mfa-strongauthenticationmethods-exemple-2-768x220.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/office-365-mfa-strongauthenticationmethods-exemple-2-50x14.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/office-365-mfa-strongauthenticationmethods-exemple-2.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La méthode "<strong>PhoneAppNotification</strong>" visible sur l'image ci-dessus correspond à l'utilisation d'une application comme Microsoft Authenticator.</p>
<p>Si l'on souhaite obtenir le statut du MFA uniquement sur les comptes qui ont le rôle "Administrateur général", c'est possible aussi. Il faut commencer par récupérer la liste de ces comptes (en prenant uniquement ceux sous licence) :</p>
<pre><span style="color: #00ffff;">$AdminUsers</span> = Get-MsolRoleMember -RoleObjectId $(Get-MsolRole -RoleName "Company Administrator").ObjectId | Where-Object {$_.isLicensed -eq $true}</pre>
<p>Il ne reste plus qu'à appliquer une boucle Foreach et réutiliser la commande étudiée précédemment pour obtenir le statut du MFA sur les comptes admins :</p>
<pre><span style="color: #00ffff;">$AdminUsers</span> | Foreach{ Get-MsolUser -UserPrincipalName $_.EmailAddress | select DisplayName,UserPrincipalName,@{N="MFA Status"; E={ if( $_.StrongAuthenticationMethods.IsDefault -eq $true) {($_.StrongAuthenticationMethods | Where IsDefault -eq $True).MethodType} else { "Disabled"}}}}</pre>
<p><strong>Avec ces quelques commandes PowerShell, vous êtes en mesure de vérifier le statut du MFA sur vos comptes Office 365 !</strong></p>The post <a href="https://www.it-connect.fr/office-365-obtenir-le-statut-du-mfa-avec-powershell/">Office 365 : obtenir le statut du MFA avec PowerShell</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49759
title: Windows 11 : quel avenir pour le raccourci ncpa.cpl ?
uri: Windows-11-quel-avenir-pour-le-raccourci-ncpa-cpl
url: https://www.it-connect.fr/windows-11-quel-avenir-pour-le-raccourci-ncpa-cpl/
content:
<p><strong>Sous Windows, le raccourci "ncpa.cpl" permet d'ouvrir directement le panneau de configuration des connexions réseau. À l'avenir, il pourrait rediriger les utilisateurs vers les nouveaux paramètres.... ou pas ! Explications.</strong></p>
<p>Depuis que Windows 10 est sorti, Microsoft a commencé à mettre en place une nouvelle interface de gestion des paramètres. Petit à petit, de nouveaux paramètres sont ajoutés à cette interface, et elle devrait, à terme, remplacer totalement l'interface "<strong>Panneau de configuration</strong>" classique, que l'on connait tous, et que l'on aime tous ! <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><img class="aligncenter size-full wp-image-49760" src="media/c67918f7.windows-11-ncpa-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-ncpa-02.jpg" alt="" width="600" height="430" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-ncpa-02.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-ncpa-02-550x394.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-ncpa-02-150x108.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-ncpa-02-50x36.jpg 50w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p>D'ailleurs, Microsoft a commencé à rediriger les utilisateurs vers cette nouvelle interface "Paramètres". Par exemple, si l'on clique sur "Système" dans "Panneau de configuration", on se retrouve directement dans "Paramètres" au sein de la section "Système &gt; Informations systèmes".</p>
<p><img class="aligncenter wp-image-49761 size-full" src="media/c26a4fd8.windows-11-ncpa-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-ncpa-01.jpg" alt="Windows 11 ncpa.cpl" width="600" height="428" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-ncpa-01.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-ncpa-01-550x392.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-ncpa-01-150x107.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-ncpa-01-50x36.jpg 50w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p>Lentement, mais surement, Microsoft va tuer le panneau de configuration. Au sein des dernières build de Windows 11 disponibles via le programme Windows Insider, c'est<strong> l'avenir du panneau de configuration "Connexions réseau" qui semble se jouer</strong>. Je fais référence à l'interface de gestion des cartes réseau accessible avec un raccourci que beaucoup d'entre nous utilisent : <strong>ncpa.cpl</strong>.</p>
<p>En effet, au sein de l'une des dernières build, <strong>ce raccourci ne renvoie plus vers "Connexions réseau", mais les paramètres de connexion avancés au sein de la nouvelle interface des paramètres.</strong> Sauf qu'au sein de la dernière build, <strong>Microsoft semble avoir fait machine-arrière</strong> puisqu'il permet d'ouvrir de nouveau l'interface "Connexion réseau". Visiblement, Microsoft hésite.</p>
<p>Certaines personnes suggèrent que les développeurs ont besoin d'accéder à "Connexions réseau" pour le moment, car la nouvelle interface ne contient pas encore toutes les options équivalentes. Cela pourrait être une explication, mais ce n'est qu'une hypothèse.</p>
<p>Quoi qu'il en soit, il y a de fortes chances que le raccourci "ncpa.cpl" continue d'exister, mais qu'il redirige plutôt vers la nouvelle interface des paramètres. Ce n'est qu'une question de temps. Alors, pas trop triste ? <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-backpedals-on-windows-11-ncpa-control-panel-removal/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-11-quel-avenir-pour-le-raccourci-ncpa-cpl/">Windows 11 : quel avenir pour le raccourci ncpa.cpl ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49483
title: Office 365 : activer le MFA avec PowerShell
uri: Office-365-activer-le-MFA-avec-PowerShell
url: https://www.it-connect.fr/office-365-activer-le-mfa-avec-powershell/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à activer ou désactiver le MFA (authentification multifacteur) sur les comptes utilisateurs Office 365 avec PowerShell.</strong></p>
<p>Il s'agit du troisième article au sujet du <strong>MFA</strong> avec <strong>Office 365</strong> puisque j'ai déjà publié les deux tutoriels suivants :</p>
<ul>
<li><a href="https://www.it-connect.fr/comment-mettre-en-place-le-mfa-sur-office-365/" target="_blank" rel="noopener">Comment mettre en place le MFA sur Office 365 ?</a></li>
<li><a href="https://www.it-connect.fr/office-365-obtenir-le-statut-du-mfa-avec-powershell/" target="_blank" rel="noopener">Comment obtenir le statut du MFA avec PowerShell ?</a></li>
</ul>
<p>Cette fois-ci encore, nous allons utiliser le module MSOnline. Je vous rappelle que même si ce module est plutôt en fin de vie, et qu'il serait mieux d'utiliser le module Microsoft Graph, je n'ai pas trouvé de commandes permettant de gérer le MFA via ce module. Lorsque ce sera pris en charge par Microsoft Graph, cet article sera actualisé.</p>
<h2>II. Activer le MFA avec PowerShell</h2>
<p>Ouvrez une console Windows PowerShell afin d'exécuter la commande ci-dessous pour établir une connexion à Office 365. Le prérequis c'est bien sûr de disposer du module MSOnline.</p>
<pre>Connect-MsolService</pre>
<p>Une fenêtre va s'ouvrir, authentifiez-vous. Ensuite, il ne reste plus qu'à s'amuser avec PowerShell pour gérer le MFA sur les comptes utilisateurs.</p>
<p>Il est nécessaire de créer un objet de type "<em>Microsoft.Online.Administration.StrongAuthenticationRequirement</em>" avec plusieurs propriétés pour <strong>activer le MFA</strong> au sein d'un compte utilisateur. Cela nous donne les lignes suivantes :</p>
<pre>$Mfa = New-Object -TypeName Microsoft.Online.Administration.StrongAuthenticationRequirement
$Mfa.RelyingParty = "*"
$Mfa.State = "<span style="color: #00ffff;">Enabled</span>"
$MfaStatus = @($Mfa)</pre>
<p>La variable<em> $MfaStatus</em> contient notre objet et ses propriétés. Cette variable va être utilisée au sein de la commande <strong>Set-MsolUser</strong> pour activer (ou désactiver) le MFA sur un utilisateur.</p>
<p>Voici un exemple :</p>
<pre>Set-MsolUser -UserPrincipalName <span style="color: #00ffff;">tech1@it-connect.tech</span> -StrongAuthenticationRequirements <span style="color: #00ffff;">$MfaStatus</span></pre>
<p>Voilà, le MFA est désormais activé pour cet utilisateur et il n'aura plus qu'à configurer un second facteur d'authentification.</p>
<p><img class="aligncenter size-full wp-image-49489" src="media/5173ddfe.office-365-activer-mfa-powershell-exemple.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/office-365-activer-mfa-powershell-exemple.png" alt="Office 365 - Activer MFA avec PowerShell" width="753" height="375" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/office-365-activer-mfa-powershell-exemple.png 753w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/office-365-activer-mfa-powershell-exemple-550x274.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/office-365-activer-mfa-powershell-exemple-150x75.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/office-365-activer-mfa-powershell-exemple-50x25.png 50w" sizes="(max-width: 753px) 100vw, 753px" /></p>
<p>Prenons un autre exemple : on souhaite activer le MFA sur tous les membres d'un groupe de sécurité Active Directory. Pour cela, il faut que l'on commence à récupérer les membres de notre groupe "O365-Licence-E3" dans l'AD :</p>
<pre>$Users = Get-ADGroupMember -Identity "<span style="color: #00ffff;">O365-Licence-E3</span>" | Foreach{ Get-ADUser -Identity $_.SamAccountName } | Select-Object UserPrincipalName</pre>
<p>La commande ci-dessus récupère l'attribut <em>UserPrincipalName</em> car il s'agit de comptes synchronisés via Azure AD Connect donc il s'agit de l'attribut de référence pour l'identifiant du compte Office 365. Vous pouvez sélectionner un autre attribut, comme le champ "mail" par exemple.</p>
<p>Ensuite, il suffit de traiter chaque compte afin d'activer le MFA (en réutilisant l'objet déclaré précédemment) :</p>
<pre>$Users | Set-MsolUser -StrongAuthenticationRequirements $MfaStatus</pre>
<p>En résumé, voici les différentes lignes de commande PowerShell :</p>
<pre>Connect-MsolService

$Mfa = New-Object -TypeName Microsoft.Online.Administration.StrongAuthenticationRequirement
$Mfa.RelyingParty = "*"
$Mfa.State = "Enabled"
$MfaStatus = @($Mfa)

$Users = Get-ADGroupMember -Identity "<span style="color: #00ffff;">O365-Licence-E3</span>" | Foreach{ Get-ADUser -Identity $_.SamAccountName } | Select-Object UserPrincipalName
$USers | Set-MsolUser -StrongAuthenticationRequirements $MfaStatus</pre>
<p>Nous pourrions imaginer le même type d'exemple avec un fichier CSV en entrée.</p>
<h2>III. Désactiver le MFA avec PowerShell</h2>
<p>Pour désactiver le MFA, il ne faut pas reprendre le bout de code précédent et remplacer "<em>Enabled</em>" par "<em>Disabled</em>" car cela ne fonctionnera pas. Par contre, si l'on initialise notre variable <em>$MfaStatus</em> sans lui attribuer la moindre propriété, cela va supprimer la configuration MFA sur l'utilisateur et donc désactiver le MFA.</p>
<p>Il suffira de faire :</p>
<pre>$MfaStatus = @()</pre>
<p>Puis, de mettre à jour le compte :</p>
<pre>Set-MsolUser -UserPrincipalName <span style="color: #00ffff;">tech1@it-connect.tech</span> -StrongAuthenticationRequirements <span style="color: #00ffff;">$MfaStatus</span></pre>
<p>Si vous avez besoin de<strong> désactiver le MFA sur tous les comptes utilisateurs de votre tenant</strong> (ou de l'activer sur tous les comptes), je vous invite à utiliser le script fourni par Microsoft et disponible sur cette page (testé et approuvé !) :</p>
<ul>
<li><a href="https://docs.microsoft.com/fr-fr/azure/active-directory/authentication/howto-mfa-userstates#convert-users-from-per-user-mfa-to-conditional-access-based-mfa?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Docs - Script désactiver MFA sur tous les comptes</a></li>
</ul>The post <a href="https://www.it-connect.fr/office-365-activer-le-mfa-avec-powershell/">Office 365 : activer le MFA avec PowerShell</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49767
title: Une attaque supply chain cible WordPress : 93 thèmes et plugins infectés !
uri: Une-attaque-supply-chain-cible-WordPress-93-thèmes-et-plugins-infec
url: https://www.it-connect.fr/une-attaque-supply-chain-cible-wordpress-93-themes-et-plugins-infectes/
content:
<p><strong>C'est une attaque massive de type "<em>supply chain</em>" qui touche les webmasters de sites WordPress ! Au total, 93 thèmes et plugins sont infectés et contiennent une porte dérobée ajoutée par les pirates informatiques. Environ 360 000 sites actifs seraient vulnérables !</strong></p>
<h2>Une porte dérobée intégrée à 93 thèmes et plugins</h2>
<p>Cette attaque a été découverte par les créateurs du célèbre outil Jetpack pour WordPress et voici ce qu'ils ont trouvé : une porte dérobée PHP ajoutée à de nombreux thèmes et de nombreux plugins attribués au développeur AccessPress. D'après Jetpack, <strong>le site d'AccessPress aurait été compromis afin de permettre l'ajout de la porte dérobée aux fichiers d'installation des différents plugins et thèmes</strong>.</p>
<p>Suite à cette attaque, les pirates informatiques ont pu compromettre <strong>40 thèmes et 53 plugins WordPress développés par AccessPress</strong>. Au total, il y aurait environ 360 000 sites actifs qui s'appuient sur les thèmes ou plugins d'AccessPress, ce qui les rend vulnérables.</p>
<p><img class="aligncenter size-full wp-image-49768" src="media/2bd61429.wordpress-supplychain-2022-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wordpress-supplychain-2022-01.jpg" alt="WordPress : une backdoor intégrée à 93 plugins et thèmes" width="700" height="622" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wordpress-supplychain-2022-01.jpg 700w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wordpress-supplychain-2022-01-550x489.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wordpress-supplychain-2022-01-150x133.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wordpress-supplychain-2022-01-50x44.jpg 50w" sizes="(max-width: 700px) 100vw, 700px" /></p>
<p>La version infectée par la backdoor d'un plugin ou d'un thème peut être récupérée lors d'une mise à jour ou lors de l'installation initiale sur son site WordPress. Suite à cela, un nouveau fichier nommé "<em>initial.php</em>" est mis en place à la racine du thème et il est chargé via le fichier "<em>functions.php</em>" principal. Le fichier "<em>initial.php</em>" contient un bout de code encodé en base64 et correspondant à un webshell, ce dernier étant déployé ensuite au sein du fichier "<em>./wp-includes/vars.php</em>". <strong>Le webshell permet à l'attaquant de prendre le contrôle du site WordPress !</strong></p>
<p>D'après les chercheurs de Sucuri, les pirates utilisent les sites infectés pour <strong>rediriger les visiteurs vers des sites malveillants, où sont distribués des malwares</strong>.</p>
<h2>Mon site est-il infecté ?</h2>
<p>Pour tous les propriétaires de sites WordPress, la même question : <strong>mon site est-il infecté ?</strong> Pour le savoir, commencez par regarder la liste des thèmes et plugins infectés sur <a href="https://jetpack.com/2022/01/18/backdoor-found-in-themes-and-plugins-from-accesspress-themes/" target="_blank" rel="nofollow noopener">le site Jetpack</a>. Si vous utilisez un ou plusieurs éléments de cette liste, effectuez les mises à jour immédiatement pour récupérer une version saine. S'il n'y a pas de mises à jour disponibles, il faut songer à remplacer le thème/plugin par un autre (<em>même si c'est facile à dire !</em>).</p>
<p>Ce qui peut être fait également, c'est vérifier le contenu du fichier "<em>wp-includes/vars.php</em>" afin de voir si la fonction "<em>wp_is_mobile_fix</em>" contient du code obfusqué.</p>
<h2>L'origine de l'attaque : septembre 2021</h2>
<p>C'est en septembre 2021 que l'équipe de Jetpack a découverte la porte dérobée pour la première fois. À partir du 15 octobre, le portail de téléchargement officiel ne permettait plus de télécharger les différents thèmes et plugins, puisque l'enquête a permis d'identifier que c'était lui qui était compromis.</p>
<p>Depuis le<strong> 17 janvier 2022</strong>, AccessPress a mis en ligne <strong>des versions nettoyées et saines de quasiment tous les plugins !</strong> Par contre, ce n'est pas encore le cas pour les thèmes... ce qui met les webmasters dans une situation embarrassante : prendre le risque d'attendre une mise à jour du thème ou changer immédiatement de thème.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/over-90-wordpress-themes-plugins-backdoored-in-supply-chain-attack/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/une-attaque-supply-chain-cible-wordpress-93-themes-et-plugins-infectes/">Une attaque supply chain cible WordPress : 93 thèmes et plugins infectés !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49764
title: Le malware MoonBounce persiste après un formatage du disque !
uri: Le-malware-MoonBounce-persiste-après-un-formatage-du-disque
url: https://www.it-connect.fr/le-malware-moonbounce-persiste-apres-un-formatage-du-disque/
content:
<p><strong>Le malware MoonBounce est particulièrement furtif et difficile à supprimer puisqu'il se cache dans la puce du BIOS ! Cette méthode lui permet de persister sur la machine même après une réinstallation du système d'exploitation, le formatage du disque dur, voire même un remplacement de disque dur !</strong></p>
<p>Pour persister sur la machine, le malware est mis en place directement au sein de la puce du BIOS, au niveau de la mémoire flash SPI (<em>Serial Peripheral Interface</em>) de la carte mère. Même si la méthode pourrait sembler nouvelle, ce n'est visiblement pas le cas. L'éditeur Kaspersky précise que <strong>ce n'est pas le premier logiciel malveillant à persister sur une machine via la mémoire flash SPI</strong>. Avant MoonBounce, d'autres malwares comme LoJax et MosaicRegressor ont suivi le même chemin.</p>
<p>Malgré tout, Kaspersky avoue que MoonBounce va plus loin et montre une avancée significative, notamment parce que son flux d'attaque est plus complexe, et qu'<strong>il serait capable d'infecter une machine à distance</strong>. Sur la machine, il parvient à détourner certaines fonctions afin que la souche malveillante soit chargée au démarrage du système d'exploitation. Lorsque Windows est démarré, <strong>le malware se retrouve injecté dans un processus svchost.exe</strong>, ce qui le rend d'autant plus invisible et difficile à détecter.</p>
<p>Que fait le malware une fois qu'il est en place sur une machine ? Bien sûr, les chercheurs de Kaspersky se sont posé la question et pour l'instant, c'est assez flou. En fait, <strong>MoonBounce cherche à se connecter à une URL distante pour récupérer une charge utile afin de l'exécuter en mémoire.</strong> Néanmoins, cet appel n'aurait pas abouti et comme il semble travailler uniquement en mémoire, sans s'appuyer sur des fichiers, l'analyse est plus difficile. Suite à cet échec, on pourrait même croire que le malware était en phase de test lorsqu'il a été détecté.</p>
<p>Toujours d'après Kaspersky, <strong>ce serait le groupe APT41 qui serait à l'origine du malware MoonBounce</strong>. D'après les nombreux signalements, le groupe APT41 s'exprimerait en chinois, ce qui est indicateur quant à sa provenance.</p>
<p>Afin de vous protéger, Kaspersky recommande de veiller à ce que le firmware UEFI de votre machine soit bien à jour, d'activer la puce TPM, et d'autres fonctions de sécurité comme Boot Guard chez Intel.</p>
<p><a href="https://www.tomshardware.com/news/moonbounce-malware-hides-in-your-bios-chip-persists-after-drive-formats" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/le-malware-moonbounce-persiste-apres-un-formatage-du-disque/">Le malware MoonBounce persiste après un formatage du disque !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49723
title: Le suivi d’une connexion TCP avec Wireshark
uri: Le-suivi-d-une-connexion-TCP-avec-Wireshark
url: https://www.it-connect.fr/le-suivi-dune-connexion-tcp-avec-wireshark/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment les numéros de séquence et d'acquittement permettent d'effectuer le suivi d'une connexion TCP, en analysant une capture Wireshark.</strong></p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/04qcPyUEQE4" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>La <strong>fiabilité</strong> est l'un des atouts du protocole de transport TCP, notamment en comparaison de l'UDP. Pour assurer un bon suivi des échanges entre les deux hôtes, le protocole TCP a besoin que des informations soient présentent au sein de chaque segment TCP des différents paquets : le <strong>numéro de séquence</strong> et le <strong>numéro d'acquittement</strong>. Nous allons voir comment il fonctionne au travers d'un exemple simple, mais concret, afin d'explorer un peu plus le protocole TCP.</p>
<p>Pour générer une connexion TCP, c'est tout simple : à partir d'<strong>une machine Windows 11</strong> avec l'adresse IP <strong>192.168.100.101</strong>, je me suis connecté à <strong>mon serveur Web</strong> avec l'adresse IP <strong>192.168.100.120</strong>, via un navigateur. Cette connexion à la page Web, via le protocole HTTP, a été capturée dans une trace Wireshark.</p>
<p>Avant de suivre ce tutoriel, je vous recommande de lire cet article (ou de regarder la vidéo associée) en guise d'introduction : <a href="https://www.it-connect.fr/les-protocoles-tcp-et-udp-pour-les-debutants/" target="_blank" rel="noopener">Les protocoles UDP et TCP</a>. Cet article est en quelque sorte une suite.</p>
<p>Ressources :</p>
<ul>
<li><a href="https://www.wireshark.org/download.html" target="_blank" rel="nofollow noopener">Télécharger le logiciel Wireshark</a></li>
<li><a href="https://github.com/florianburnel/Wireshark/blob/main/Capture_TCP_HTTP_v2.pcapng" target="_blank" rel="nofollow noopener">Télécharger la trace Wireshark "HTTP / TCP" utilisée dans ce tutoriel</a></li>
</ul>
<h2>II. Wireshark : numéro de séquence, numéro d'acquittement, taille des segments TCP</h2>
<p>Suite à la capture du trafic, j'obtiens une trace Wireshark avec 11 paquets correspondants à l'initialisation de la connexion TCP, le transfert des données entre les deux hôtes, et la fermeture de la connexion TCP.</p>
<p>Ce qui donne le résultat suivant dans Wireshark, tout en sachant que :</p>
<ul>
<li>Les paquets surlignés en noir correspondent aux paquets du poste client vers le serveur Web</li>
<li>Les paquets surlignés en vert correspondent aux paquets du serveur Web vers le poste client</li>
</ul>
<figure id="attachment_49728" aria-describedby="caption-attachment-49728" style="width: 800px" class="wp-caption aligncenter"><img class="size-large wp-image-49728" src="media/39782792.analyse-connexion-tcp-seq-ack-01-800x164.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-01-800x164.png" alt="Wireshark : capture de trafic HTTP avec le protocole de transport TCP" width="800" height="164" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-01-800x164.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-01-550x112.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-01-150x31.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-01-768x157.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-01-50x10.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-01.png 1032w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49728" class="wp-caption-text">Wireshark : capture de trafic HTTP avec le protocole de transport TCP</figcaption></figure>
<p>Le numéro de séquence, le numéro d'acquittement et la taille du segment TCP sont visibles au sein de chaque paquet. Il suffit de sélectionner un paquet et de regarder au sein de l'en-tête TCP :</p>
<ul>
<li><strong>TCP Segment Len</strong> : taille du segment TCP en octets</li>
<li><strong>Sequence Number</strong> : numéro de séquence relatif</li>
<li><strong>Acknowledgment Number</strong> : numéro d'acquittement</li>
</ul>
<figure id="attachment_49727" aria-describedby="caption-attachment-49727" style="width: 800px" class="wp-caption aligncenter"><img class="size-large wp-image-49727" src="media/e7e0eacf.analyse-connexion-tcp-seq-ack-02-800x330.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-02-800x330.png" alt="Wireshark : Voir le numéro de séquence, le numéro d'acquittement et la taille du segment TCP" width="800" height="330" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-02-800x330.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-02-550x227.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-02-150x62.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-02-768x317.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-02-50x21.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-02.png 981w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49727" class="wp-caption-text">Wireshark : Voir le numéro de séquence, le numéro d'acquittement et la taille du segment TCP</figcaption></figure>
<p>Pour que ce soit plus pratique, nous allons ajouter trois colonnes supplémentaires pour afficher directement ces informations. Effectuez un clic droit sur "<strong>Sequence Number</strong>" et cliquez sur "<strong>Appliquer en Colonne</strong>". Répétez l'opération pour les deux autres champs.</p>
<figure id="attachment_49726" aria-describedby="caption-attachment-49726" style="width: 501px" class="wp-caption aligncenter"><img class="size-full wp-image-49726" src="media/e88cfd08.analyse-connexion-tcp-seq-ack-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-03.png" alt="Wireshark : ajouter une nouvelle colonne" width="501" height="395" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-03.png 501w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-03-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-03-50x39.png 50w" sizes="(max-width: 501px) 100vw, 501px" /><figcaption id="caption-attachment-49726" class="wp-caption-text">Wireshark : ajouter une nouvelle colonne</figcaption></figure>
<p>Afin de pouvoir condenser un peu plus l'affichage (comme sur l'image ci-dessous), nous allons renommer ces trois nouvelles colonnes. Effectuez un clic droit sur la colonne "<strong>Sequence Number</strong>" et cliquez sur "<strong>Edit Column</strong>" afin de donner un nouveau nom. Là encore, répétez l'opération pour les deux autres colonnes.</p>
<figure id="attachment_49725" aria-describedby="caption-attachment-49725" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-49725 size-full" src="media/a06aa111.analyse-connexion-tcp-seq-ack-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-04.png" alt="Wireshark : modifier le nom d'une colonne" width="800" height="233" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-04.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-04-550x160.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-04-150x44.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-04-768x224.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-04-50x15.png 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49725" class="wp-caption-text">Wireshark : modifier le nom d'une colonne</figcaption></figure>
<p>Dans mon cas :</p>
<ul>
<li>TCP Segment Len devient "TCP - Lenght"</li>
<li>Sequence Number devient "# Seq"</li>
<li>Acknowledgment Number devient "# Ack"</li>
</ul>
<p>Comme ceci :</p>
<p><img class="aligncenter size-full wp-image-49724" src="media/6db0c0dd.analyse-connexion-tcp-seq-ack-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-05.png" alt="" width="800" height="220" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-05.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-05-550x151.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-05-150x41.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-05-768x211.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-05-50x14.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Voilà, un bon point de départ : Wireshark affiche désormais des informations indispensables pour permettre de suivre la connexion TCP. Même si ces informations sont visibles via la colonne "Info", c'est plus pratique de cette façon.</p>
<h2>III. TCP : fonctionnement des numéros de séquence et d'acquittement</h2>
<p><strong>Le protocole TCP s'appuie sur un numéro de séquence qui lui permet d'indiquer le début du segment TCP et un numéro d'acquittement qui indique la taille des données reçues.</strong></p>
<h3>A. Analyse de l'initialisation de la connexion TCP</h3>
<p>Commençons par l'<strong>analyse des trois premiers paquets</strong> puisqu'ils correspondent à l'initialisation de la connexion TCP entre les deux hôtes. Je vous rappelle que ce processus s'appelle le <em>three-way handshake</em>.</p>
<p><img class="aligncenter size-large wp-image-49737" src="media/4a13738b.analyse-connexion-tcp-seq-ack-09.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-09.png" alt="" width="800" height="210" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-09.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-09-550x144.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-09-150x39.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-09-768x202.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-09-50x13.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sur l'image ci-dessous, je vous propose une représentation des paquets n°1, n°2 et n°3 de la capture Wireshark afin que l'on puisse analyser les numéros de séquence (<strong>SEQ</strong>), les numéros d'acquittement (<strong>ACK</strong>) et la taille du segment (<strong>LEN</strong>) de ces trois paquets.</p>
<p><img class="aligncenter wp-image-49732 size-medium" src="media/00a7e7e6.analyse-connexion-tcp-seq-ack-06-550x562.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-06-550x562.jpg" alt="" width="550" height="562" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-06-550x562.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-06-147x150.jpg 147w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-06-768x785.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-06-50x50.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-06.jpg 800w" sizes="(max-width: 550px) 100vw, 550px" /></p>
<p>Le<span style="color: #ff6600;"> <strong>paquet n°1</strong></span> correspond à la demande d'initialisation du client vers le serveur, donc nous avons : le<strong> flag SYN</strong>, un <strong>numéro de séquence à 0 correspondant au premier segment</strong>, un numéro d'acquittement à 0 et une taille de segment à 0 (aucune donnée transférée). Le numéro d'acquittement est à 0, car il n'y a pas eu d'échange de données entre les deux hôtes : nous sommes en phase d'initialisation.</p>
<p>Le <span style="color: #ff6600;"><strong>paquet n°2</strong> </span>correspond à la réponse du serveur au client : la présence <strong>des flags "ACK" et "SYN"</strong> permet d'affirmer que le serveur a bien reçu la demande de connexion du client et qu'il souhaite également établir une connexion avec le client. Comme il s'agit du premier segment, nous avons un numéro de séquence à 0 également. Par contre, ce que l'on peut voir, c'est que<strong> le numéro d'acquittement (ACK) est égal à 1</strong>.</p>
<p><strong>Pourquoi est-il égal à 1 alors que le client n'a pas transféré le moindre octet vers le serveur ?</strong> Bonne remarque. En fait, pour le serveur c'est une manière de dire au client qu'il a bien reçu sa demande de connexion TCP (SYN). Vous devez retenir que<strong> le numéro d'acquittement est incrémenté de 1 lorsqu'une réponse à un segment TCP contient le flag SYN</strong>.</p>
<p>Le <span style="color: #ff6600;"><strong>paquet n°3</strong></span> correspond à l'acquittement (flag ACK) du client à destination du serveur, pour lui indiquer qu'il a bien reçu la demande d'initialisation d'une connexion. Le numéro d'acquittement étant positionné à "1" par le serveur,<strong> le client doit suivre cette valeur pour le numéro de segment</strong> : c'est pour cette raison que le numéro de segment est à 1 pour le troisième paquet. Si le client réutilise le numéro de segment "0", le serveur pourrait croire que le client n'a pas reçu sa réponse.</p>
<p>C'est la fin du processus <em>three-way handshake</em> : la connexion TCP est établie entre les deux hôtes.</p>
<h3>B. Analyse du transfert de données via TCP</h3>
<p>La connexion TCP étant établie, nos deux hôtes vont pouvoir échanger des données via le protocole TCP. Puisque le client accède au serveur Web, il souhaite obtenir le contenu de la page Web. Au sein de notre trace ouverte dans Wireshark, cela correspond aux paquets n°4 à n°7.</p>
<p><img class="aligncenter size-large wp-image-49736" src="media/a9844186.analyse-connexion-tcp-seq-ack-10.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-10.png" alt="" width="800" height="210" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-10.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-10-550x144.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-10-150x39.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-10-768x202.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-10-50x13.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le schéma évolue également pour intégrer ces 4 paquets supplémentaires, avec à chaque fois les trois valeurs à analyser (numéro de séquence, numéro d'acquittement et taille du segment TCP).</p>
<p><img class="aligncenter wp-image-49731 size-medium" src="media/a0a7621b.analyse-connexion-tcp-seq-ack-07-550x876.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-07-550x876.jpg" alt="" width="550" height="876" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-07-550x876.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-07-94x150.jpg 94w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-07-768x1223.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-07-31x50.jpg 31w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-07.jpg 800w" sizes="(max-width: 550px) 100vw, 550px" /></p>
<p>Le <span style="color: #ff6600;"><strong>paquet n°4</strong></span> correspond à la requête HTTP émise par le client au serveur Web : une manière de lui demander le contenu de la page Web. <strong>Les numéros de séquence et d'acquittement restent identiques du côté du client</strong> puisqu'il n'a pas reçu de nouveaux segments TCP de la part du serveur. Par contre, on peut voir que le segment TCP n'est pas à 0, mais cette fois-ci il est égal à <strong>368 octets</strong>.</p>
<p>Le<span style="color: #ff6600;"><strong> paquet n°5</strong></span> est une réponse du serveur Web au client pour lui confirmer qu'il a bien reçu sa demande. Cette réponse avec le flag ACK contient des informations importantes. En effet, le numéro de séquence est resté à 1, ce qui est normal puisque le serveur n'a pas encore envoyé de données au client depuis que la connexion TCP est ouverte. Par contre, le numéro d'acquittement est passé de "<strong>ACK = 1</strong>" à "<strong>ACK = 369</strong>" pourquoi ? <strong>Le serveur a reçu 368 octets de la part du client</strong> suite au dernier segment envoyé, donc cette information est ajoutée à la valeur actuelle (1), ce qui donne <strong>un total de 369 octets</strong>. Grâce au numéro d'acquittement, le serveur va communiquer cette information au client, ce qui va permettre au client de savoir si le serveur a bien reçu l'ensemble des données transférées ou non.</p>
<p>Imaginons que le serveur retourne au client un numéro d'acquittement égal à 300, alors que le client s'attend à recevoir la valeur 369. <strong>Cela permettrait au client d'identifier qu'il y a eu un incident lors du transfert des données et que le segment reçu par le serveur est incomplet puisqu'il manque 69 octets</strong>. Grâce à cette vérification, le client pourrait réémettre les données manquantes au serveur : voici l'une des forces de TCP.</p>
<p>Le<span style="color: #ff6600;"> <strong>paquet n°6</strong></span> est toujours en direction du serveur vers le client, et cette fois-ci il correspond à l'envoi des données (contenu de la page Web) au client. Nous reprenons les numéros de séquence et d'acquittement précédents puisque le client n'a pas émis de segment TCP vers le serveur entre temps. Par contre, puisque nous envoyons des données, <strong>la taille du segment TCP est égale à 426 octets</strong>.</p>
<p>Le <span style="color: #ff6600;"><strong>paquet n°7</strong></span> correspond à la réponse du client au serveur pour lui indiquer qu'il a reçu des données de sa part. Le client utilise <strong>un nouveau numéro de séquence qui est "369"</strong> afin de reprendre l'échange là où il s'est arrêté dans le sens "<em>client vers serveur</em>". <strong>Le numéro d'acquittement est égal à 427</strong> (1 + 426) : le serveur aura la confirmation que le client a bien reçu l'ensemble des données. Ce paquet étant un acquittement de la part du client, il est logique que la taille du segment soit de 0.</p>
<p><strong>Il est à noter que les numéros de séquence et d'acquittement entre le client et le serveur sont différents.</strong> Le client gère son numéro de séquence et sa valeur évoluera en fonction des octets transférés dans le sens client vers serveur. Cela s'applique aussi au serveur pour les octets transférés dans le sens serveur vers client.</p>
<h3>C. Analyse de la fermeture de la connexion TCP</h3>
<p>Les données sont transmises et notre serveur souhaite fermer la connexion TCP avec le client, nous allons voir comment se traduit la fermeture de la connexion TCP au niveau des paquets capturés. Au sein de notre trace ouverte dans Wireshark, la fermeture de la connexion TCP correspond aux paquets n°8 à 11.</p>
<p><img class="aligncenter size-full wp-image-49735" src="media/33906d1a.analyse-connexion-tcp-seq-ack-12.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-12.png" alt="" width="800" height="210" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-12.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-12-550x144.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-12-150x39.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-12-768x202.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-12-50x13.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le schéma évolue une dernière fois afin d'inclure ces nouveaux paquets correspondants à la fin de la connexion TCP entre notre poste client et notre serveur.</p>
<p><img class="aligncenter size-medium wp-image-49738" src="media/930eddf9.analyse-connexion-tcp-seq-ack-13-451x1000.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-13-451x1000.jpg" alt="" width="451" height="1000" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-13-451x1000.jpg 451w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-13-677x1500.jpg 677w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-13-68x150.jpg 68w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-13-768x1701.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-13-693x1536.jpg 693w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-13-23x50.jpg 23w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-13.jpg 800w" sizes="(max-width: 451px) 100vw, 451px" /></p>
<p>Le <span style="color: #ff6600;"><strong>paquet n°8</strong></span> correspond à <strong>une demande de fermeture de connexion TCP émise par le serveur à destination du poste client</strong>. Nous le savons, car ce paquet contient <strong>deux flags TCP : FIN et ACK</strong>. Le numéro de séquence "427" est utilisé dans la continuité des précédents échanges et le numéro d'ACK n'évolue pas, car le serveur n'a pas reçu d'octet supplémentaire de la part du client. La taille du segment est égale à 0, car il s'agit d'une demande de fermeture de connexion TCP.</p>
<p>Le <span style="color: #ff6600;"><strong>paquet n°9</strong></span> correspond à la réponse du client afin de préciser que la demande de fermeture de connexion TCP a bien été reçue. <strong>Même si le serveur n'a pas envoyé de données, on peut voir que le numéro d'acquittement est passé de 427 à 428, soit +1</strong>. Sur le même principe qu'avec le flag SYN lors de l'initialisation de la connexion TCP, <strong>le flag FIN implique que le numéro d'acquittement soit incrémenté de 1</strong>.</p>
<p>Le <strong><span style="color: #ff6600;">paquet n°10</span></strong> est envoyé dans la foulée et il contient les flags "<strong>FIN + ACK</strong>" : le client indique au serveur qu'<strong>il est d'accord pour que la connexion TCP soit fermée</strong>. Effectivement, pour qu'une connexion TCP soit correctement fermée, il faut un accord des deux hôtes.</p>
<p>Le<span style="color: #ff6600;"><strong> paquet n°11</strong></span> est la confirmation de la part du serveur :<strong> la connexion TCP doit être fermée des deux côtés</strong>. Il est intéressant de voir que le numéro de séquence est passé à "428" puisqu'il suit le numéro d'acquittement du client. Quant au numéro d'acquittement envoyé par le serveur,<strong> il est passé de 369 à 370</strong>, ce qui est normal puisque<strong> le segment TCP émit par le client contient le flag "FIN"</strong>.</p>
<p>Voilà, nous venons d'analyser un échange HTTP entre deux hôtes basés sur une connexion TCP, avec le fonctionnement des numéros de séquence et d'acquittement. Enfin, j'ai encore des choses à vous dire au sujet du numéro de séquence.</p>
<h2>IV. TCP et le numéro de séquence initial (ISN)</h2>
<p>Si l'on se réfère aux informations affichées par Wireshark, on pourrait croire que <strong>le numéro de séquence débute à 0 sur chacun des deux hôtes</strong>. C'est aussi ce que je vous ai dit, mais en fait, cela est <strong>faux</strong> !</p>
<p>Le numéro de séquence relatif (comme il est appelé dans Wireshark) est positionné à 0 pour faciliter la lecture et la compréhension lorsqu'un humain analyse la capture de paquets. En réalité,<strong> chaque hôte s'appuie sur un ISN</strong>, pour <em><strong>I</strong>nitial <strong>S</strong>equence <strong>N</strong>umber</em>, en français numéro de séquence initial, comme première valeur pour le numéro de séquence.</p>
<p><strong>Ce numéro de séquence initial est généré aléatoirement par chaque hôte.</strong> Si l'on sélectionne les deux premiers paquets de notre trace ouverte dans Wireshark, et que l'on regarde l'en-tête TCP, on peut<strong> récupérer la valeur de l'ISN</strong> en regardant le champ "<strong>Sequence Number (raw)</strong>".</p>
<p>Voici l'ISN du client (en haut) et l'ISN du serveur (en dessous).</p>
<figure id="attachment_49739" aria-describedby="caption-attachment-49739" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-49739 size-full" src="media/366d0432.analyse-connexion-tcp-seq-ack-16.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-16.png" alt="Wireshark - TCP : le numéro de séquence initial (ISN)" width="800" height="561" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-16.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-16-550x386.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-16-150x105.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-16-768x539.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-16-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-16-130x90.png 130w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49739" class="wp-caption-text">Wireshark - TCP : le numéro de séquence initial (ISN)</figcaption></figure>
<p><strong>Cet ISN est codé sur 4 octets (32 bits)</strong>, comme on peut le voir sur la copie d'écran ci-dessous.</p>
<p><img class="aligncenter size-full wp-image-49741" src="media/c36f9e86.analyse-connexion-tcp-seq-ack-17.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-17.png" alt="" width="800" height="427" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-17.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-17-550x294.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-17-150x80.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-17-768x410.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/analyse-connexion-tcp-seq-ack-17-50x27.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>L'objectif de ce numéro de séquence initial est d'éviter les conflits, les erreurs et les superpositions entre les connexions TCP.</strong></p>
<p>En cas de plantage complet de l'un des deux hôtes liés par une connexion TCP, cela permet d'être sûr qu'une nouvelle connexion TCP sera initialisée si les deux hôtes cherchent à communiquer ensemble lorsque l'hôte HS est de nouveau opérationnel. Sinon, il pourrait y avoir comme une sorte d'incompréhension entre les deux hôtes : un hôte cherche à établir une nouvelle connexion, tandis que l'autre croit que c'est toujours la connexion précédente qui est en cours. <strong>Grâce au numéro ISN généré aléatoirement, les probabilités de retrouver les mêmes numéros de séquence sont faibles.</strong></p>
<p>La vérité au sujet du numéro de séquence étant rétablie, je peux publier cet article l'esprit tranquille. <img src="media/14cb941f.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>The post <a href="https://www.it-connect.fr/le-suivi-dune-connexion-tcp-avec-wireshark/">Le suivi d’une connexion TCP avec Wireshark</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49809
title: Lenovo ThinkPad : la puce Pluton est là, mais désactivée par défaut !
uri: Lenovo-ThinkPad-la-puce-Pluton-est-là-mais-désactivée-par-défau
url: https://www.it-connect.fr/lenovo-thinkpad-la-puce-pluton-est-la-mais-desactivee-par-defaut/
content:
<p><strong>À l'occasion du CES 2022, Lenovo a dévoilé ses nouveaux modèles ThinkPad Z Series et ils présentent la particularité d'intégrer la puce de sécurité Microsoft Pluton. Le problème, c'est que cette puce sera désactivée par défaut. Étonnant.</strong></p>
<p>Les nouveaux ordinateurs portables ThinkPad, notamment les modèles Z13 et Z16, doté d'un processeur AMD Ryzen 6000 Series, sont les premiers ordinateurs à intégrer le processeur de sécurité Microsoft Pluton. Ce sont eux qui devaient permettre à Microsoft de mettre en lumière cette nouvelle puce dédiée à la sécurité.</p>
<p>Cependant, Lenovo a fait une annonce surprenant au site The Register : "<em>Pluton sera désactivé par défaut sur les modèles Lenovo ThinkPad 2022. Précisément les modèles Z13, Z16, T14, T16, T14s, P16s et X13 qui utilisent un processeur AMD Ryzen 6000 Series. Les utilisateurs auront la possibilité d'activer Pluton eux-mêmes.</em>"</p>
<p>C'est une nouvelle étonnante puisque la puce Pluton devait représenter un atout commercial supplémentaire pour ces nouveaux modèles Lenovo. <strong>Est-ce qu'il y a des problèmes de stabilité ? de fonctionnement ?</strong> On peut se poser des questions, d'autant plus que Microsoft imaginait surement les choses différemment. De cette façon, la puce Pluton est mise en retrait.</p>
<p>Pour rappel, l'objectif de <strong><a href="https://www.it-connect.fr/le-premier-pc-windows-11-avec-une-puce-microsoft-pluton-devoile-au-ces-2022/" target="_blank" rel="noopener">Microsoft Pluton</a> est de stocker des informations sensibles telles que des clés de chiffrement</strong> au sein de la puce qui est intégrée au niveau du matériel de l'ordinateur. On peut dire que Pluton est une sorte de puce TPM améliorée grâce à des fonctions supplémentaires.</p>
<p><a href="https://www.neowin.net/news/lenovo-microsoft-pluton-security-chip-won039t-be-enabled-by-default-on-2022-thinkpads/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/lenovo-thinkpad-la-puce-pluton-est-la-mais-desactivee-par-defaut/">Lenovo ThinkPad : la puce Pluton est là, mais désactivée par défaut !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49842
title: PwnKit : vieille de 12 ans, cette faille Linux permet de devenir root !
uri: PwnKit-vieille-de-12-ans-cette-faille-Linux-permet-de-devenir-root
url: https://www.it-connect.fr/pwnkit-vieille-de-12-ans-cette-faille-linux-permet-de-devenir-root/
content:
<p><strong>La commande pkexec de Polkit contient une faille de sécurité qui permet à l'attaquant de devenir "root" sur une machine Linux. Associée à la référence CVE-2021-4034, cette vulnérabilité a été baptisée PwnKit.</strong></p>
<p>L'équipe de<a href="https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034" target="_blank" rel="nofollow noopener"> chercheurs en sécurité de Qualys</a> a détecté une vulnérabilité de type "<em>corruption de mémoire</em>" au sein de pkexec, une commande associée à Polkit (<em>PolicyKit</em>). Pour rappel, <strong>Polkit est un composant intégré par défaut à Linux</strong> et qui va permettre de gérer les règles d'autorisation pour permettre la communication entre des processus non privilégiés et des processus privilégiés. En s'appuyant sur pkexec, Polkit peut être utilisé pour exécuter des commandes avec des privilèges élevés.</p>
<p>En exploitant la vulnérabilité PwnKit, un utilisateur local standard de la machine Linux peut obtenir les droits "root". Cette faille de sécurité est exploitable sur différentes distributions Linux. <strong>Les chercheurs de Qualys ont pu devenir "root" sur Ubuntu, Debian, Fedora et CentOS à partir d'une installation par défaut</strong>. Ils précisent également que d'autres distributions Linux sont surement vulnérables à cette faille de sécurité. En fait, <strong>cette vulnérabilité existe dans Polkit depuis plus de 12 ans</strong> et elle affecte <strong>toutes les versions de pkexec</strong> depuis <strong>sa première version en mai 2009</strong>.</p>
<p>Si l'annonce de cette faille de sécurité tombe aujourd'hui, ce n'est pas un hasard : Qualys a découvert cette vulnérabilité en 2021 et a remonté l'information le 18 novembre 2021 dernier. Cela fait plusieurs semaines que <strong>les équipes de développement des différentes distros Linux ont entre leurs mains les informations nécessaires pour patcher cette faille</strong> sur leur système.</p>
<p>Par exemple, <strong>Ubuntu dispose déjà de mises à jour pour Polkit afin de patcher la faille PwnKit</strong>, au sein de plusieurs versions d'Ubuntu : <a href="https://ubuntu.com/security/notices/USN-5252-2" target="_blank" rel="nofollow noopener">14.04 et 16.04 ESM</a> (<em>Extended Security Maintenance</em>) mais aussi pour les versions plus récentes : <a href="https://ubuntu.com/security/notices/USN-5252-1" target="_blank" rel="nofollow noopener">18.04, 20.04, et 21.04</a>. Après avoir mis à jour le système (de façon classique), il ne restera plus qu'à redémarrer la machine.</p>
<p>Par ailleurs, il existe <strong>une manière de se protéger en modifiant les droits sur le binaire "pkexec"</strong> de cette façon :</p>
<pre>chmod 0755 /usr/bin/pkexec</pre>
<p>L'équipe de chercheurs de Qualys n'a pas publié de PoC permettant d'exploiter cette faille de sécurité, et pourtant quelques heures ont suffi pour qu'un PoC public soit disponible. Cela est la preuve que cette faille est facile à exploiter, même si cela requiert un accès sur la machine via un utilisateur local.</p>
<p>Ce n'est pas la première fois qu'une faille présente depuis plusieurs années est découverte au sein de Polkit : l'année dernière, la <a href="https://www.it-connect.fr/une-faille-presente-dans-polkit-depuis-7-ans-touche-ubuntu-debian-rhel-etc/" target="_blank" rel="noopener">CVE-2021-3560</a> avait été découverte et elle touchait aussi plusieurs distributions Linux.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/linux-system-service-bug-gives-root-on-all-major-distros-exploit-released/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/pwnkit-vieille-de-12-ans-cette-faille-linux-permet-de-devenir-root/">PwnKit : vieille de 12 ans, cette faille Linux permet de devenir root !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


