# articles

feed_id: https://www.it-connect.fr/?p=78530
title: Pour bloquer une campagne malveillante, PyPI a bloqué temporairement la création de comptes !
uri: Pour-bloquer-une-campagne-malveillante-PyPI-a-bloqué-temporairement
url:
https://www.it-connect.fr/pour-bloquer-une-campagne-malveillante-pypi-a-bloque-temporairement-la-creation-de-comptes/

content:
<p><strong>Si vous avez l'habitude d'utiliser Python ou des projets codés en Python, vous connaissez probablement PyPI puisqu'il s'agit du référentiel officiel pour les projets Python. Ce 28 mars 2024, pendant plus de 10 heures, il n'était plus possible de s'inscrire : pourquoi ? La réponse dans cet article !</strong></p>



<p>Pour les développeurs Python, PyPI est assurément incontournable ! Et, pour preuve, il référence des milliers de projets Python associés à des paquets divers et variés, plus ou moins populaires. Forcément, <strong>cette popularité fait de PyPI une cible attractive pour les cybercriminels</strong>, où ces derniers n'hésitent pas à charger de faux paquets malveillants ou à utiliser la technique du <a href="https://www.it-connect.fr/attaques-typosquatting-attention-aux-packages-et-aux-dependances/" target="_blank" rel="noopener" title="Attaques typosquatting : attention aux packages et aux dépendances">typosquatting </a>pour tenter de piéger des utilisateurs. </p>



<p>D'ailleurs, c'est à cause d'<strong>une campagne malveillante</strong> que la <em>Python Software Foundation</em> a pris la décision d'empêcher temporairement la création de nouveaux comptes utilisateurs. <strong>Cette décision a pour objectif de limiter les activités malveillantes.</strong> En effet, <a href="https://checkmarx.com/blog/pypi-is-under-attack-project-creation-and-user-registration-suspended/" target="_blank" rel="noopener nofollow" title="">un rapport mis en ligne par Checkmarx</a> mentionne une importante campagne malveillante : en quelques heures, <strong>les pirates ont chargé sur PyPI un ensemble de 365 paquets différents, dont les noms imitent des projets légitimes.</strong></p>



<p>À chaque fois, <strong>chacun de ces paquets contient un fichier "setup.py" malveillant</strong> qui, lors de l'installation, tente de se connecter à un serveur distant pour récupérer<strong> un logiciel malveillant de type info-stealer</strong> ! Ainsi, si un développeur ou un autre utilisateur télécharge et installe ce paquet malveillant, il récupère au passage <strong>un malware voleur de données qui se fera un plaisir d'exfiltrer les données mémorisées dans les navigateurs</strong> (identifiants, mots de passe, cookies, portefeuilles de cryptomonnaies).</p>



<h2 class="wp-block-heading">Une campagne automatisée</h2>



<p>Dans le cas présent, les pirates ont automatisé cette attaque : <strong>chaque compte PyPI est utilisé pour télécharger un seul paquet</strong>, et à chaque fois, <strong>un nom d'utilisateur et une adresse e-mail </strong>différents sont utilisés. Ainsi, il est <strong>plus difficile de faire une opération de nettoyage</strong>. Le script malveillant, quant à lui, est toujours le même : une preuve qu'il s'agit d'une campagne initiée par le même acteur malveillant.</p>



<p>C'est probablement pour cette raison que PyPI a pris la décision de bloquer les inscriptions ! Désormais, le problème est "résolu" et il est possible de s'inscrire de nouveau. Ceci signifie que <strong>ce jeudi 28 mars 2024</strong>, il n'était <strong>plus possible de s'inscrire entre 03h16 et 13h56, heure française</strong>.</p>



<figure class="wp-block-image size-large"><img fetchpriority="high" decoding="async" width="800" height="286" src="media/eb8e6941.PyPI-Inscription-bloquee-28-mars-2024-800x286.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/PyPI-Inscription-bloquee-28-mars-2024-800x286.png" alt="PyPI - Inscription bloquée 28 mars 2024" class="wp-image-78531" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/PyPI-Inscription-bloquee-28-mars-2024-800x286.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/PyPI-Inscription-bloquee-28-mars-2024-550x197.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/PyPI-Inscription-bloquee-28-mars-2024-150x54.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/PyPI-Inscription-bloquee-28-mars-2024-768x275.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/PyPI-Inscription-bloquee-28-mars-2024-50x18.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/PyPI-Inscription-bloquee-28-mars-2024.png 853w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p> Ce n'est pas la première fois que cela se produit, puisqu'une telle décision a été prise le 20 mai 2023. L'objectif étant de protéger les membres de la communauté Python.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/pypi-suspends-new-user-registration-to-block-malware-campaign/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/pour-bloquer-une-campagne-malveillante-pypi-a-bloque-temporairement-la-creation-de-comptes/">Pour bloquer une campagne malveillante, PyPI a bloqué temporairement la création de comptes !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=78535
uri: Microsoft-365-Basic-OneDrive-100-Go-de-coffre-fort-personnel-et
url: https://www.it-connect.fr/microsoft-365-basic-onedrive-nouveautes-mars-2024/
title:
Microsoft 365 Basic – OneDrive : 100 Go de coffre-fort personnel et plus de sécurité contre les ransomwares

content:
<p><strong>Si vous utilisez Microsoft 365 Basic, voici une bonne nouvelle pour vous : sans payer plus cher, vous allez bénéficier de fonctionnalités supplémentaires pour OneDrive, dont une meilleure protection contre les ransomwares, ainsi qu'un coffre-fort personnel étendu. Faisons le point sur cette annonce !</strong></p>



<p>Par l'intermédiaire d'<a href="https://techcommunity.microsoft.com/t5/microsoft-onedrive-blog/onedrive-security-and-mobile-features-now-available-for/ba-p/4096285?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">un nouvel article</a>, Microsoft a annoncé un ensemble de nouvelles fonctionnalités orientées "Sécurité" pour ses utilisateurs ayant souscrit à l'offre <a href="https://www.microsoft.com/fr-fr/microsoft-365/p/microsoft-365-basic/cfq7ttc0ktxs/0009?activetab=pivot:pr%C3%A9sentationtab" target="_blank" rel="noopener nofollow" title="">Microsoft 365 Basic</a>. Il s'agit d'<strong>une offre d'abonnement proposée aux particuliers </strong>(adapté pour une seule personne), facturée<strong> 2 euros par mois</strong> (ou 20 euros par an) qui <strong>inclut 100 Go de stockage OneDrive</strong>.</p>



<h2 class="wp-block-heading">Protection renforcée contre les ransomwares</h2>



<p>Désormais, <strong>Microsoft va mieux vous protéger contre les ransomwares</strong>, dans le cas où l'acte malveillant affecte les données stockées sur votre OneDrive. Pour cela, OneDrive va <strong>surveiller l'activité sur votre compte </strong>et si un comportement suspect est détecté, vous pourrez<strong> restaurer facilement vos données à une date antérieure.</strong> "<em>Lorsque Microsoft 365 détecte une attaque de ransomware, vous recevez une notification sur votre appareil et un courriel de Microsoft vous alertant de la menace potentielle.</em>", précise Microsoft.</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="640" src="media/67d881bd.Microsoft-365-Basic-Protection-ransomware-OneDrive.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Microsoft-365-Basic-Protection-ransomware-OneDrive.jpg" alt="Microsoft 365 Basic - Protection ransomware OneDrive" class="wp-image-78536" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Microsoft-365-Basic-Protection-ransomware-OneDrive.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Microsoft-365-Basic-Protection-ransomware-OneDrive-550x440.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Microsoft-365-Basic-Protection-ransomware-OneDrive-150x120.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Microsoft-365-Basic-Protection-ransomware-OneDrive-768x614.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Microsoft-365-Basic-Protection-ransomware-OneDrive-50x40.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : Microsoft</figcaption></figure>



<h2 class="wp-block-heading">Plus de limites avec le coffre-fort personnel</h2>



<p>Par ailleurs,<strong> vous pouvez mieux profiter de votre coffre-fort personnel ("Personal Vault") dans OneDrive</strong>. Pour rappel, il s'agit d'un dossier présent dans votre OneDrive qui bénéficie d'une sécurité supplémentaire : pour accéder au contenu de ce dossier, vous devez vous authentifier avec du MFA (authentification multifacteurs). De plus, il se verrouille automatiquement après 20 minutes d'inactivité. Ainsi, c'est <strong>un emplacement adapté pour stocker vos données sensibles</strong>, telles que la photocopie de votre passeport ou votre carte d'identité.</p>



<p>Le problème, c'est qu'avec l'offre Microsoft 365 Basic, <strong>ce coffre-fort ne pouvait contenir que 3 fichiers</strong>. Microsoft a décidé de<strong> lever cette limite</strong>. Vous pouvez <strong>exploiter ce coffre-fort personnel comme vous le souhaitez</strong>, dans la <strong>limite de 100 Go de stockage</strong> (ce qui correspond au quota OneDrive associé à cette offre).</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="438" src="media/490570ab.Microsoft-365-Basic-Coffre-fort-OneDrive.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Microsoft-365-Basic-Coffre-fort-OneDrive.jpg" alt="Microsoft 365 Basic - Coffre-fort OneDrive" class="wp-image-78537" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Microsoft-365-Basic-Coffre-fort-OneDrive.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Microsoft-365-Basic-Coffre-fort-OneDrive-550x301.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Microsoft-365-Basic-Coffre-fort-OneDrive-150x82.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Microsoft-365-Basic-Coffre-fort-OneDrive-768x420.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Microsoft-365-Basic-Coffre-fort-OneDrive-50x27.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h2 class="wp-block-heading">Ce n'est pas tout...</h2>



<p>Enfin, Microsoft a ajouté d'autres nouvelles fonctionnalités :</p>



<ul>
<li>Les abonnés à Microsoft 365 Basic ont accès à <strong>des options de partage avancées</strong> puisqu'il est possible d'indiquer une date d'expiration sur un partage, mais aussi de définir un mot de passe pour protéger l'accès au partage.</li>



<li>À partir d'un appareil Android ou d'un iPhone, et à condition d'avoir la dernière version de l'application OneDrive, vous pouvez synchroniser vos dossiers et fichiers en mode hors connexion. Ceci signifie que vous pouvez accéder à ces documents même lorsque vous ne disposez pas de connexion à Internet.</li>
</ul>



<p>Source : Microsoft</p><p>The post <a href="https://www.it-connect.fr/microsoft-365-basic-onedrive-nouveautes-mars-2024/">Microsoft 365 Basic – OneDrive : 100 Go de coffre-fort personnel et plus de sécurité contre les ransomwares</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=78068
title: Windows 11 : comment désinstaller une mise à jour ?
uri: Windows-11-comment-désinstaller-une-mise-à-jour
url: https://www.it-connect.fr/windows-11-comment-desinstaller-une-mise-a-jour/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans ce tutoriel, nous allons apprendre à désinstaller une mise à jour sur Windows 11 !</strong> Alors, vous allez me dire, mais pourquoi chercher à désinstaller une mise à jour ? En général, nous cherchons plutôt à installer les dernières mises à jour, non ? </p>



<p>Effectivement, mais il y a souvent (un peu trop souvent, même) des problèmes liés à l'installation d'une mise à jour Microsoft, que ce soit sur Windows 11 ou une autre version. Malheureusement, dans certains cas, ceci nous conduit à <strong>désinstaller une mise à jour</strong> de la machine <strong>en attendant une meilleure solution</strong>... Même si cette mise à jour sera probablement réinstallée par la suite.</p>



<ul>
<li><a href="https://www.it-connect.fr/comment-desinstaller-une-mise-a-jour-windows-par-gpo/" target="_blank" rel="noopener" title="Comment désinstaller une mise à jour Windows par GPO ?">Désinstaller une mise à jour Windows par GPO</a></li>
</ul>



<h2 class="wp-block-heading">II. Désinstaller une mise à jour avec l'interface graphique</h2>



<p>Sur votre PC, ouvrez le <strong>menu Démarrer </strong>afin d'accéder aux <strong>Paramètres</strong>. </p>



<p><strong>1</strong> - Une fois que la fenêtre des paramètres est affichée, cliquez sur "<strong>Windows Update</strong>" dans le menu latéral positionné sur la gauche.</p>



<p><strong>2</strong> - Cliquez sur "<strong>Historique de mise à jour</strong>" dans la section "<strong>Windows Update</strong>".</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="624" src="media/f4f7e716.Windows-11-Desinstaller-mise-a-jour-Windows-Update-Etape-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Desinstaller-mise-a-jour-Windows-Update-Etape-1.jpg" alt="Windows 11 - Désinstaller mise à jour Windows Update - Etape 1" class="wp-image-78072" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Desinstaller-mise-a-jour-Windows-Update-Etape-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Desinstaller-mise-a-jour-Windows-Update-Etape-1-550x429.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Desinstaller-mise-a-jour-Windows-Update-Etape-1-150x117.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Desinstaller-mise-a-jour-Windows-Update-Etape-1-768x599.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Desinstaller-mise-a-jour-Windows-Update-Etape-1-50x39.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Vous voici sur une page où vous avez la liste de toutes les mises à jour installées sur votre machine. C'est l'occasion de vérifier si la mise à jour que vous incriminez est bien présente. Ensuite, descendez tout en bas de la page jusqu'à trouver le lien "<strong>Désinstaller des mises à jour</strong>". Cliquez dessus.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="625" src="media/99d884d4.Windows-11-Desinstaller-mise-a-jour-Windows-Update-Etape-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Desinstaller-mise-a-jour-Windows-Update-Etape-2.jpg" alt="Windows 11 - Désinstaller mise à jour Windows Update - Etape 2" class="wp-image-78071" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Desinstaller-mise-a-jour-Windows-Update-Etape-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Desinstaller-mise-a-jour-Windows-Update-Etape-2-550x430.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Desinstaller-mise-a-jour-Windows-Update-Etape-2-150x117.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Desinstaller-mise-a-jour-Windows-Update-Etape-2-768x600.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Desinstaller-mise-a-jour-Windows-Update-Etape-2-50x39.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p><strong>Si vous êtes sur une version de Windows 11 antérieure à la version 23H2, une autre fenêtre s'ouvre, comme ceci :</strong></p>



<p><strong>1 </strong>- Sélectionnez la mise à jour à désinstaller dans la liste.</p>



<p><strong>2</strong> - Cliquez sur "<strong>Désinstaller</strong>".</p>



<figure class="wp-block-image size-full"><img decoding="async" src="media/2c0c7eca.Windows-11-Desinstaller-mise-a-jour-Windows-Update-Etape-3-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Desinstaller-mise-a-jour-Windows-Update-Etape-3-1.png" alt="" class="wp-image-78074"/></figure>



<p><strong>3</strong> - Cliquez sur "<strong>Oui</strong>" pour valider la désinstallation de la mise à jour.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="200" src="media/361ede02.Windows-11-Desinstaller-mise-a-jour-Windows-Update-Etape-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Desinstaller-mise-a-jour-Windows-Update-Etape-4.png" alt="Windows 11 - Désinstaller mise à jour Windows Update - Etape 4" class="wp-image-78069" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Desinstaller-mise-a-jour-Windows-Update-Etape-4.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Desinstaller-mise-a-jour-Windows-Update-Etape-4-550x138.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Desinstaller-mise-a-jour-Windows-Update-Etape-4-150x38.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Desinstaller-mise-a-jour-Windows-Update-Etape-4-768x192.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Desinstaller-mise-a-jour-Windows-Update-Etape-4-50x13.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p><strong>Sinon, si vous utilisez Windows 11 23H2 (ou une version plus récente), vous allez arriver sur une fenêtre semblable à celle ci-dessous. </strong></p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="559" src="media/e2147abb.Windows-11-23H2-Desinstaller-mise-a-jour.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-23H2-Desinstaller-mise-a-jour.jpg" alt="" class="wp-image-78075" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-23H2-Desinstaller-mise-a-jour.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-23H2-Desinstaller-mise-a-jour-550x384.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-23H2-Desinstaller-mise-a-jour-150x105.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-23H2-Desinstaller-mise-a-jour-768x537.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-23H2-Desinstaller-mise-a-jour-50x35.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-23H2-Desinstaller-mise-a-jour-130x90.jpg 130w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Sur le même principe, recherchez la mise à jour à désinstaller dans la liste, puis cliquez sur "<strong>Désinstaller</strong>" une première fois, puis, une seconde fois.</p>



<p><strong>Patientez le temps de la désinstallation de la mise à jour et redémarrez votre machine lorsque Windows vous le propose. </strong>Suite au redémarrage, votre machine doit être plus "stable" qu'avant la désinstallation de la mise à jour problématique.</p>



<h2 class="wp-block-heading">III. Désinstaller une mise à jour en ligne de commande</h2>



<p>Désormais, nous allons voir <strong>comment désinstaller une mise à jour Windows 11 à partir de la ligne de commande</strong>, grâce à plusieurs outils. Ouvrez une console PowerShell en tant qu'administrateur sur votre machine et suivez la suite de cet article.</p>



<p>Avant de commencer, sachez qu'en ligne de commande, vous pouvez obtenir la liste des dernières mises à jour installées avec ces différentes commandes :</p>



<pre class="wp-block-code"><code># Avec wmic
wmic qfe list brief /format:table
# Avec PowerShell
Get-WmiObject -Class win32_quickfixengineering
Get-CimInstance -Class win32_quickfixengineering</code></pre>



<p>Voici un exemple de sortie :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="210" src="media/b81e9c5c.Historique-des-mises-a-jour-Windows-avec-PowerShell.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Historique-des-mises-a-jour-Windows-avec-PowerShell.png" alt="Historique des mises à jour Windows avec PowerShell" class="wp-image-78080" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Historique-des-mises-a-jour-Windows-avec-PowerShell.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Historique-des-mises-a-jour-Windows-avec-PowerShell-550x144.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Historique-des-mises-a-jour-Windows-avec-PowerShell-150x39.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Historique-des-mises-a-jour-Windows-avec-PowerShell-768x202.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Historique-des-mises-a-jour-Windows-avec-PowerShell-50x13.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h3 class="wp-block-heading">A. Méthode n°1 : wusa.exe</h3>



<p>Tout d'abord, sachez que pour supprimer une mise à jour en ligne de commande, vous pouvez utiliser l'outil natif et officiel pour interagir avec Windows Update : "<em>wusa.exe</em>". Pour désinstaller une mise à jour, la syntaxe de la commande est la suivante :</p>



<pre class="wp-block-code"><code>wusa.exe /uninstall /kb:<strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">&lt;numéro KB></mark></strong> /norestart /log</code></pre>



<p>Par exemple, pour désinstaller la <a href="https://www.it-connect.fr/kb5035853-mise-a-jour-windows-11-de-mars-2024/" target="_blank" rel="noopener" title="">mise à jour KB5035853 sortie en mars 2024</a> et qui est à l'origine de plusieurs problèmes, nous devons exécuter cette commande :</p>



<pre class="wp-block-code"><code>wusa.exe /uninstall /kb:<strong>5035853</strong> /norestart /log</code></pre>



<p>La commande ci-dessus va permettre de désinstaller la mise à jour <strong>KB5035853</strong>, sans redémarrer l'ordinateur à la fin de l'opération. L'option "log" est facultative, mais elle permet de générer un événement (log) sur la machine locale et visible via l'Observateur d'événements.</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="800" height="304" src="media/2512bb9b.wusa-desinstaller-maj-windows-exemple.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/wusa-desinstaller-maj-windows-exemple.png" alt="Désinstaller màj Windows en ligne de commande" class="wp-image-47439" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/wusa-desinstaller-maj-windows-exemple.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/wusa-desinstaller-maj-windows-exemple-550x209.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/wusa-desinstaller-maj-windows-exemple-150x57.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/wusa-desinstaller-maj-windows-exemple-768x292.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/wusa-desinstaller-maj-windows-exemple-160x61.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/wusa-desinstaller-maj-windows-exemple-50x19.png 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Désinstallation d'une mise à jour avec wusa.exe</figcaption></figure></div>


<h3 class="wp-block-heading">B. Méthode n°2 : DISM</h3>



<p>DISM est un autre outil intégré à Windows et dans le cas présent, c'est une alternative à wusa.exe. L'outil DISM est capable d'agir sur une image Windows en ligne ou hors ligne, notamment pour réparer les fichiers système. Il sert aussi à gérer les fonctionnalités et les mises à jour, donc nous allons pouvoir le solliciter pour désinstaller une mise à jour.</p>



<p>Pour lister les paquets installés (fonctionnalités à la demande, mise à jour, etc.) on va utiliser l'option "<strong>/Get-Packages</strong>" de DISM. En effectuant un filtre sur la chaîne "<strong>Package_for</strong>", nous allons pouvoir récupérer seulement les mises à jour. Cela tombe bien, c'est ce qui nous intéresse dans le cas présent.</p>



<pre class="wp-block-code"><code>dism /Online /Get-Packages /Format:table | findstr "Package_for"</code></pre>



<p>Voici un exemple de sortie :</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="119" src="media/676c4c1f.dows-11-Lister-les-mises-a-jour-installees-avec-DISM-800x119.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Lister-les-mises-a-jour-installees-avec-DISM-800x119.jpg" alt="Windows 11 - Lister les mises à jour installées avec DISM" class="wp-image-78077" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Lister-les-mises-a-jour-installees-avec-DISM-800x119.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Lister-les-mises-a-jour-installees-avec-DISM-550x82.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Lister-les-mises-a-jour-installees-avec-DISM-150x22.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Lister-les-mises-a-jour-installees-avec-DISM-768x114.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Lister-les-mises-a-jour-installees-avec-DISM-50x7.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Lister-les-mises-a-jour-installees-avec-DISM.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Ici, la principale difficulté, c'est de trouver le nom de la mise à jour à désinstaller, car<strong> il n'y a pas le nom "KBXXXXXX"</strong> pour toutes les mises à jour. Il faut essayer de <strong>faire le lien entre le nom "<em>Package_for_</em>" et le numéro de KB que l'on recherche.</strong> Pour cela, on peut s'aider du numéro de version à la fin du nom du paquet, plus il est haut, plus la mise à jour est récente, et de la date d'installation. On retrouve aussi la date d'installation dans l'historique d'installation des mises à jour.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="559" src="media/28c2cef4.Windows-11-Date-installation-mise-a-jour.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Date-installation-mise-a-jour.jpg" alt="" class="wp-image-78078" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Date-installation-mise-a-jour.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Date-installation-mise-a-jour-550x384.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Date-installation-mise-a-jour-150x105.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Date-installation-mise-a-jour-768x537.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Date-installation-mise-a-jour-50x35.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Date-installation-mise-a-jour-130x90.jpg 130w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p><strong>Dès que nous avons pu identifier notre cible, nous pouvons passer à la désinstallation de la mise à jour.</strong></p>



<p>Au final, la commande DISM ressemble à la commande WUSA, sauf que les noms des paramètres sont un peu différents. Voici un exemple pour supprimer le paquet "<strong>Package_for_RollupFix~31bf3856ad364e35~amd64~~22621.3296.1.6</strong>" (<em>sélectionné au hasard dans la liste</em>).</p>



<pre class="wp-block-code"><code>dism /Online /Remove-Package /PackageName:<strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">Package_for_RollupFix~31bf3856ad364e35~amd64~~22621.3296.1.6</mark></strong> /norestart</code></pre>



<p>Au bout de quelques minutes, la mise à jour est supprimée de votre machine ! Pour que l'opération soit effectuée silencieusement, vous pouvez inclure le paramètre "/quiet". Vous l'aurez compris, DISM est moins évident à utiliser que wusa.exe lorsqu'il s'agit de désinstaller une mise à jour, mais il représente une corde supplémentaire à notre arc...</p>



<h3 class="wp-block-heading">C. Méthode n°3 : PowerShell</h3>



<p>Pour finir, nous allons utiliser une troisième méthode basée sur l'utilisation du module PowerShell nommé <a href="https://www.powershellgallery.com/packages/PSWindowsUpdate/" target="_blank" rel="noreferrer noopener">PSWindowsUpdate</a>. Ce module permet de gérer Windows Update via des commandes PowerShell. Il est disponible sur la PowerShell Gallery donc nous pouvons l'installer facilement :</p>



<pre class="wp-block-code"><code>Install-Module -Name PSWindowsUpdate</code></pre>



<p>Une fois que l'installation du module est effectuée, vous pouvez obtenir l'historique des mises à jour installées avec cette commande :</p>



<pre class="wp-block-code"><code>Get-WUHistory</code></pre>



<p>Ensuite, vous pouvez utiliser le cmdlet "<strong>Remove-WindowsUpdate</strong>" pour supprimer la mise à jour <strong><strong>KB5035853</strong></strong> (adaptez en fonction de la mise à jour ciblée) :</p>



<pre class="wp-block-code"><code>Remove-WindowsUpdate -KBArticleID <strong>KB5035853</strong> -NoRestart</code></pre>



<p>Ensuite, la commande ci-dessous ne devrait rien retourner puisque la mise à jour est désinstallée :</p>



<pre class="wp-block-code"><code>Get-WindowsUpdate -KBArticleID <strong>KB5035853</strong></code></pre>



<p>Pour en savoir plus sur ce module PowerShell, vous pouvez lire cet article :</p>



<ul>
<li><a href="https://www.it-connect.fr/chapitres/gerer-le-service-windows-update-avec-pswindowsupdate/" target="_blank" rel="noopener" title="Gérer le service Windows Update avec « PSWindowsUpdate »">Gérer Windows Update en PowerShell avec PSWindowsUpdate</a></li>
</ul>



<h2 class="wp-block-heading">IV. Conclusion</h2>



<p>En suivant l'une des méthodes évoquées dans ce tutoriel, vous devriez pouvoir désinstaller la mise à jour de votre choix sur votre PC Windows 11, ou Windows 10. En effet, nous venons de voir<strong> 4 méthodes différentes pour désinstaller une mise à jour</strong> ! Sachez que vous avez aussi l'opportunité d'effectuer la désinstallation à partir du démarrage avancé de Windows (<strong>Paramètres > Système > Récupération > Démarrage avancé > Redémarrer maintenant</strong>).</p><p>The post <a href="https://www.it-connect.fr/windows-11-comment-desinstaller-une-mise-a-jour/">Windows 11 : comment désinstaller une mise à jour ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=78578
title: Cisco alerte ses utilisateurs sur une vague d’attaques ciblant les accès VPN
uri: Cisco-alerte-ses-utilisateurs-sur-une-vague-d-attaques-ciblant-les-a
url: https://www.it-connect.fr/cisco-vague-attaques-acces-vpn-botnet-brutus-mars-2024/
content:
<p><strong>Cisco alerte ses clients sur la nécessité de bien configurer leur accès Remove Access VPN puisqu'ils sont pris pour cible par les pirates qui s'appuient sur une méthode bien connue : le password spraying. Faisons le point.</strong></p>



<p>Les accès distants configurés sur les appareils <strong>Cisco Secure Firewall </strong>sont pris pour cible par une campagne d'attaques, lors de laquelle les pirates utilisent la méthode de <em>password spraying</em>. Cette technique, que l'on appelle en français la <strong>pulvérisation de mot de passe</strong>, consiste à tenter de se connecter à plusieurs comptes différents avec le même mot de passe, puis si cela échoue, un autre mot de passe est testé, et ainsi de suite. <strong>Les comptes avec un mot de passe faible ou ayant fait l'objet d'une fuite de données sont particulièrement vulnérable à cette attaque</strong>.</p>



<p>Le problème, c'est que <strong>cette attaque peut être à l'origine d'un déni de service</strong> puisque<strong> le compte ciblé est susceptible de se verrouiller </strong>s'il y a trop de tentatives infructueuses. De ce fait, le compte utilisateur ne peut plus être utilisé pendant un laps de temps correspondant à la durée du verrouillage. Dans ce cas, l'application<strong> <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-reseau/cisco/" target="_blank" rel="noopener" title="Cisco" data-wpil-keyword-link="linked">Cisco</a> Secure Client (AnyConnect)</strong> indique à l'utilisateur qu'il n'est pas en mesure de se connecter au VPN.</p>



<p>Au-delà de ce symptôme, Cisco mentionne que <strong>cette attaque génère de nombreux événements </strong>dans le journal à cause<strong> des échecs d'authentification</strong>.</p>



<p>Il est important de noter que d'après les chercheurs en sécurité de Cisco Talos, les équipements Cisco ne sont pas les seuls ciblés par cette campagne malveillante. "<em>Talos a constaté que ces attaques ne se limitent pas aux produits Cisco, mais également aux concentrateurs VPN de tiers.</em>", peut-on<a href="https://www.cisco.com/c/en/us/support/docs/security/secure-firewall-threat-defense/221806-password-spray-attacks-impacting-custome.html" target="_blank" rel="noopener nofollow" title=""> lire sur le site de Cisco</a>.</p>



<p>D'après les informations obtenues par le site BleepingComputer, il pourrait s'agir d'<strong>actions effectuées par le botnet Brutus</strong>. Il est associé à 20 000 adresses IP différentes au niveau mondial et <strong>Brutus attaque les équipements Cisco, Fortinet, Palo Alto et SonicWall</strong>.</p>



<h2 class="wp-block-heading">Les conseils de Cisco pour vous protéger</h2>



<p>La publication de Cisco intègre plusieurs recommandations que les administrateurs peuvent appliquer pour mieux détecter ces attaques et s'en protéger.</p>



<ul>
<li>Envoyer les journaux vers un serveur SYSLOG distant de façon à pouvoir analyser les événements et détecter les comportements suspects.</li>



<li>Empêcher l'utilisation des profils et tunnels par défaut (<em>DefaultRAGroup </em>et <em>DefaultWEBVPNGroup</em>) pour l'accès à distance par défaut, en les faisant pointer vers un serveur AAA sinkhole (destiné à de l'analyse, capture d'événements).</li>



<li>Utilisation de la commande "shun" pour bloquer manuellement les adresses IP malveillantes, ce qui implique d'analyser les logs en amont.</li>



<li>Configurer les ACL pour filtrer les adresses IP publiques non autorisées à initier des connexions VPN.</li>



<li>Éviter d'utiliser la méthode d'authentification traditionnelle, afin de prioriser l'authentification par certificat pour le RAVPN.</li>
</ul>



<p><a href="https://www.bleepingcomputer.com/news/security/cisco-warns-of-password-spraying-attacks-targeting-vpn-services/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/cisco-vague-attaques-acces-vpn-botnet-brutus-mars-2024/">Cisco alerte ses utilisateurs sur une vague d’attaques ciblant les accès VPN</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=78607
title: La FDN met à la disposition de tout le monde un VPN public et gratuit !
uri: La-FDN-met-à-la-disposition-de-tout-le-monde-un-VPN-public-et-gratuit
url: https://www.it-connect.fr/la-fdn-met-a-la-disposition-de-tout-le-monde-un-vpn-public-et-gratuit/
content:
<p><strong>Vous avez besoin d'un accès VPN pour naviguer sur Internet ? Sachez que l'association FDN (French Data Network) propose un VPN, en accès libre, ouvert à toutes et tous, et totalement gratuit. Voici ce qu'il faut savoir.</strong></p>



<p>La FDN est un fournisseur d'accès à Internet associatif, créé en juin 1992. Elle s'appuie sur un réseau de bénévole pour fonctionner et mettre à disposition plusieurs centaines de lignes Internet (ADSL, VDSL et FTTH) ainsi qu'un accès VPN.</p>



<ul>
<li><a href="https://www.it-connect.fr/quest-ce-qu-un-vpn/" target="_blank" rel="noopener" title="Qu’est-ce qu’un VPN ?">Qu'est-ce qu'un VPN ?</a></li>
</ul>



<p>Le<strong> service gratuit</strong> présenté dans cet article n'est pas nouveau, mais il y a quelques jours, l'association FDN en a fait la promotion sur son site Internet. Si la FDN propose un accès <a class="wpil_keyword_link" href="https://www.it-connect.fr/les-tunnels-vpn-pour-les-debutants/" target="_blank" rel="noopener" title="VPN" data-wpil-keyword-link="linked">VPN</a>, c'est parce qu'<strong>elle défend un certain nombre de valeurs et de principes</strong> liés à <strong>la liberté </strong>et la <strong>protection de la vie privée en ligne</strong>. Elle veut aussi vous permettre de trouver des alternatives aux "<em>grandes plateformes du numérique</em>", pour reprendre l'expression utilisée sur le site fdn.fr.</p>



<p>En accédant au site <a href="https://vpn-public.fdn.fr/" target="_blank" rel="noopener nofollow" title="">vpn-public.fdn.fr</a>, vous pourrez obtenir toutes les informations nécessaires quant à l'utilisation de ce VPN et à son fonctionnement. C'est sur ce même site que vous pourrez<strong> récupérer le fichier de configuration</strong> et le<strong> certificat</strong> permettant de<strong> s'authentifier auprès du serveur OpenVPN</strong> de l'association FDN.</p>



<p>Ce VPN vous permettra de<strong> contourner la censure </strong>ou les éventuelles limitations de votre fournisseur d'accès à Internet. Néanmoins,<strong> l'anonymat n'est pas garanti même si la connexion est sécurisée grâce au tunnel VPN au sein duquel les flux sont chiffrés.</strong> Ceci différencie le VPN de FDN en comparaison d'autres services comme CyberGhost VPN, NordVPN, Express VPN, etc... où c'est un argument commercial.</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="535" height="499" src="media/05ffd487.VPN-association-FDN-Schema.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/VPN-association-FDN-Schema.png" alt="VPN association FDN - Schéma" class="wp-image-78609" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/VPN-association-FDN-Schema.png 535w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/VPN-association-FDN-Schema-150x140.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/VPN-association-FDN-Schema-50x47.png 50w" sizes="(max-width: 535px) 100vw, 535px" /><figcaption class="wp-element-caption">Source : FDN</figcaption></figure>



<p>"<em>Le VPN public de FDN vous permet seulement de retrouver du réseau propre derrière une connexion potentiellement sale ou bridée (un FAI commercial peu fréquentable, un hotspot wifi dans une gare…) et de vous protéger d’éventuelles écoutes sur le réseau que vous utilisez pour vous connecter (votre FAI commercial, par exemple) en chiffrant les échanges entre votre machine et FDN.</em>", peut-on lire sur le site officiel.</p>



<p>Il est à noter que <strong>vous ne pouvez pas bénéficier d'une adresse IP fixe</strong>, mais seulement une adresse IP dynamique. De plus,<strong> le débit maximal</strong> que peuvent atteindre les clients VPN connectés simultanément au VPN public de FDN est <strong>limité à 100 Mbps</strong>.</p>



<p><a href="https://next.ink/brief_article/la-fdn-propose-un-vpn-en-acces-libre-pour-toutes-et-tous/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/la-fdn-met-a-la-disposition-de-tout-le-monde-un-vpn-public-et-gratuit/">La FDN met à la disposition de tout le monde un VPN public et gratuit !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=78615
title: Alerte de sécurité Linux : une porte dérobée a été intégrée dans XZ Utils !
uri: Alerte-de-sécurité-Linux-une-porte-dérobée-a-été-intégrée-da
url: https://www.it-connect.fr/alerte-de-securite-linux-une-porte-derobee-a-ete-integree-dans-xz-utils/
content:
<p><strong>Grosse alerte de sécurité : la bibliothèque "liblzma" utilisée par de nombreuses distributions Linux est victime d'une compromission de la chaîne d'approvisionnement : les dernières versions contiennent du code malveillant qui permet de déployer une porte dérobée sur le système. Faisons le point sur cette menace.</strong></p>



<p>La bibliothèque <strong>liblzma </strong>appelée aussi<strong> XZ Utils</strong> est présente dans de nombreuses distributions Linux, notamment Arch Linux, Fedora, Debian, OpenSUSE, Alpine Linux, etc... Il s'agit d'une bibliothèque de compression de données susceptible d'être utilisées par d'autres applications.</p>



<p>Il s'avère que deux versions de la bibliothèque liblzma sont impactées par une attaque de type <em>supply chain</em> : <strong>5.6.0 ou 5.6.1.</strong> La version 5.6.0 date de fin février tandis que la version 5.6.1 a été publiée le 9 mars 2024. <strong>Ces deux versions du paquet XZ contiennent du code malveillant</strong> qui a été très bien dissimulé par les auteurs de cette attaque, par l'intermédiaire d'<strong>un fichier m4 avec du code obfusqué</strong>. Il est visible uniquement lorsque le paquet est téléchargé en intégralité, donc il est invisible sur Git, par exemple.</p>



<p><a href="https://seclists.org/oss-sec/2024/q1/268" target="_blank" rel="noopener nofollow" title="">Andres Freund, ingénieur logiciel chez Microsoft</a>, a fait la<strong> découverte de ce problème de sécurité</strong> en menant des investigations sur <strong>une machine Debian Sid</strong>, après avoir constaté que les connexions SSH étaient anormalement longues.</p>



<p>Si une version compromise du paquet XZ est installée sur une machine, alors <strong>une porte dérobée</strong> est également déployée. Celle-ci <strong>offre un accès distant à l'attaquant</strong> qui pourrait se connecter à votre machine par l'intermédiaire d'<strong>une connexion SSH, sans avoir besoin de connaître vos identifiants</strong> (car il y a un lien entre systemd et liblzma).</p>



<p>Sachez que ceci est considéré comme une vulnérabilité et que la référence CVE pour cette faille de sécurité critique est la suivante : <a href="https://nvd.nist.gov/vuln/detail/CVE-2024-3094" target="_blank" rel="noopener nofollow" title=""><strong>CVE-2024-3094</strong></a>. Sans surprise, <strong>un score CVSS v3.1 de 10 sur 10 </strong>a été associé à cette vulnérabilité.</p>



<h2 class="wp-block-heading">Quels sont les systèmes affectés ?</h2>



<p>Même si plusieurs distributions telles que Debian, Fedora ou encore Arch Linux sont concernées, ceci n'affecte pas toutes les versions. En effet, ceci concerne avant tout <strong>les versions en cours de développement</strong>, dont<strong> Debian Sid</strong> qui est la future version stable de Debian.</p>



<p>Pour Fedora, sachez que Fedora Rawhide et Fedora 41 sont affectées par ce problème de sécurité. Au sein du <a href="https://access.redhat.com/security/cve/cve-2024-3094" target="_blank" rel="noopener nofollow" title="">bulletin de sécurité de Red Hat</a>, nous pouvons également lire ceci : "<em>Aucune version de Red Hat Enterprise Linux (RHEL) n'est concernée.</em>", ce qui n'est pas surprenant.</p>



<p>Potentiellement, tout autre système avec le paquet XZ en version 5.6.0 ou 5.6.1 est également affecté, donc vérifiez vos machines. Dans ce cas, il convient d'<strong>effectuer un downgrade vers la version 5.4.6</strong>.</p>



<p>Cette commande doit permettre d'obtenir la version :</p>



<pre class="wp-block-code"><code>xz -version</code></pre>



<p>Pour approfondir le sujet, vous pouvez lire <a href="https://linuxfr.org/users/ytterbium/journaux/xz-liblzma-compromis" target="_blank" rel="noopener nofollow" title="">cet article intéressant</a> qui donne des détails techniques supplémentaires, ainsi que l'origine de cette compromission : un nouveau développeur qui est venu épauler le créateur de la bibliothèque XZ Utils.</p><p>The post <a href="https://www.it-connect.fr/alerte-de-securite-linux-une-porte-derobee-a-ete-integree-dans-xz-utils/">Alerte de sécurité Linux : une porte dérobée a été intégrée dans XZ Utils !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=78579
title: OpenAI lance FISH-E, une nouvelle IA qui va vous surprendre !
uri: OpenAI-lance-FISH-E-une-nouvelle-IA-qui-va-vous-surprendre
url: https://www.it-connect.fr/openai-lance-fish-e-une-nouvelle-ia-qui-va-vous-surprendre/
content:
<p><strong>FISH-E, c'est le nom de la nouvelle intelligence artificielle lancée par OpenAI ce lundi 1er avril ! Elle va permettre à chacun d'entre nous de pouvoir créer une campagne de phishing sur mesure, en quelques minutes, à l'aide d'un prompt. Faisons le point sur cette annonce !</strong></p>



<p>Le catalogue d'IA proposé par OpenAI continue de s'étoffer puisque le chatbot <strong>ChatGPT</strong>, également accompagné par <strong><a href="https://www.it-connect.fr/dall-e-3-le-nouveau-generateur-dimages-dopenai-plus-precis-et-plus-puissant/" target="_blank" rel="noopener" title="DALL-E 3, le nouveau générateur d’images d’OpenAI : plus précis et plus puissant">DALL-E</a></strong>, une IA capable de générer des images à partir d'un prompt, et désormais accompagné par <strong>FISH-E</strong>.</p>



<p>Avec FISH-E, <strong>OpenAI vient de changer la face du monde du phishing</strong>. Fini les longues heures à coder une page falsifiée plus vraie que nature et à peaufiner des e-mails d'hameçonnage plus vrai que nature. Désormais, tout cela peut être réalisé en quelques minutes, grâce à l'intelligence artificielle.</p>



<p>FISH-E utilise<strong> les dernières versions des modèles de langage pour générer des campagnes de phishing personnalisées</strong>. Il vous suffit d'utiliser le prompt de l'IA pour entrer quelques détails comme le nom de la cible et l'objectif de votre attaque, et FISH-E se chargera du reste. Cette IA créera <strong>un e-mail d'hameçonnage convaincant</strong>, vous indiquera précisément comment configurer un serveur de messagerie et le domaine que vous souhaitez utiliser. Dans une future version, accessible sur abonnement, OpenAI permettra à l'IA d'envoyer directement les e-mails, à votre place.</p>



<p>Mais ce n'est pas tout ! <strong>FISH-E est également capable d'apprendre de ses erreurs</strong> et tirer profit des résultats de chaque campagne. Ainsi, l'IA pourra analyser les résultats de votre campagne de phishing afin de vous indiquer ce qui n'a pas fonctionné et des ajustements vous seront proposés. </p>



<p>Avec FISH-E, <strong>OpenAI espère séduire de nouveaux utilisateurs</strong> et continuer à s'imposer comme une entreprise incontournable dans le domaine de l'IA. C'est également l'occasion de se démarquer de la concurrence, de plus en plus présente, puisqu'il existe désormais de nombreuses alternatives à ChatGPT : Microsoft Copilot, <a href="https://www.it-connect.fr/google-bard-disponible-en-france-alternative-chatgpt/" target="_blank" rel="noopener" title="Google Bard, l’alternative à ChatGPT, est disponible en France mais attention à vos données !">Google Bard</a>, Claude, Mistral AI, etc...</p>



<p><strong>Comme il s'agit d'une annonce du 1er avril, il est important de noter que FISH-E n'existe pas et que ceci n'est qu'une "blague" pour marquer le coup !</strong></p>



<p>Cependant, cette blague met en lumière<strong> l'importance de la sensibilisation des utilisateurs </strong>afin d'éviter de se faire piéger par les e-mails malveillants. Comme nous l'avons évoqué récemment, il existe des plateformes de<strong> Phishing-as-a-Service </strong>particulièrement redoutable, telle que <a href="https://www.it-connect.fr/phishing-tycoon-2fa-contourne-le-mfa-et-cible-les-comptes-microsoft-365-et-gmail/" target="_blank" rel="noopener" title="Le kit de phishing Tycoon 2FA contourne le MFA et cible les comptes Microsoft 365 et Gmail !">Tycoon 2FA</a>. Le phishing est une menace réelle et en constante évolution, à l'origine de nombreuses cyberattaques et fuite de données, donc nous devons tous être vigilants face à cette menace. Alors, ce 1er avril, prenez un moment pour vérifier vos paramètres de sécurité et activer le MFA à chaque fois que c'est possible : la sécurité en ligne, ce n'est pas une blague !</p><p>The post <a href="https://www.it-connect.fr/openai-lance-fish-e-une-nouvelle-ia-qui-va-vous-surprendre/">OpenAI lance FISH-E, une nouvelle IA qui va vous surprendre !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=78683
title: Menu Démarrer de Windows 11 : Microsoft va changer l’affichage de la liste des applications !
uri: Menu-Démarrer-de-Windows-11-Microsoft-va-changer-l-affichage-de-l
url:
https://www.it-connect.fr/menu-demarrer-windows-11-microsoft-va-changer-affichage-de-la-liste-applications/

content:
<p><strong>Le menu Démarrer de Windows 11 pourrait être amené à évoluer puisque Microsoft a commencé à tester un nouveau type d'affichage pour la liste de toutes les applications. Voici ce qu'il faut savoir sur ce futur changement.</strong> </p>



<p>Le menu Démarrer a connu de nombreux changements ces dernières années, et désormais, nous sommes habitués à le voir évoluer assez régulièrement. Microsoft n'en a pas fini puisqu'un nouveau changement devrait impacter cet élément central de l'interface graphique du système d'exploitation Windows.</p>



<p>Actuellement, sur Windows 11, lorsque vous cliquez sur le bouton "<strong>Tous</strong>" en haut à droite, vous obtenez <strong>une liste avec toutes les applications installées</strong>, y compris celles intégrées à Windows. Il s'agit d'<strong>une liste d'applications classée par ordre alphabétique</strong>. </p>



<p>C'est précisément la disposition de cette liste qui devrait changer puisqu'au lieu d'utiliser une liste verticale, <strong>Microsoft voudrait basculer sur une grille d'icônes</strong>. Ainsi, au lieu d'avoir une application par ligne, il y aurait <strong>plusieurs applications par ligne</strong>, comme sur Android et iOS, en fait.</p>



<p>Finalement, ce serait <strong>un léger changement, mais plutôt appréciable</strong> puisque cet affichage permet de <strong>mieux utiliser l'espace disponible à l'écran</strong>, et beaucoup plus d'icônes sont visibles en même temps. Certains utilisateurs vont apprécier, et d'autres non... car cette vue est beaucoup moins épurée donc c'est certain qu'elle ne plaira pas à tout le monde...!</p>



<p>Voici un exemple, avec à gauche la disposition actuellement, et à droite, la nouvelle disposition.</p>



<figure class="wp-block-image size-large"><a href="media/3972e7b5.Windows-11-Liste-toutes-les-applications-Mars-2024.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Windows-11-Liste-toutes-les-applications-Mars-2024.jpg"><img fetchpriority="high" decoding="async" width="800" height="484" src="media/373bdf6e.Windows-11-Liste-toutes-les-applications-Mars-2024-800x484.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Windows-11-Liste-toutes-les-applications-Mars-2024-800x484.jpg" alt="" class="wp-image-78685" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Windows-11-Liste-toutes-les-applications-Mars-2024-800x484.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Windows-11-Liste-toutes-les-applications-Mars-2024-550x333.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Windows-11-Liste-toutes-les-applications-Mars-2024-150x91.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Windows-11-Liste-toutes-les-applications-Mars-2024-768x465.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Windows-11-Liste-toutes-les-applications-Mars-2024-50x30.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Windows-11-Liste-toutes-les-applications-Mars-2024.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></a><figcaption class="wp-element-caption">Source : WindowsLatest</figcaption></figure>



<p>Cette nouveauté est déjà visible pour les membres du programme <strong>Windows Insider</strong>, grâce à la <strong>Build 22635.3420</strong> de Windows 11 disponible dans le <strong>canal Bêta</strong>.</p>



<p>Il reste actuellement une question en suspens : <strong>Microsoft permettra-t-il de basculer d'un affichage à un autre à l'aide d'une option dans les paramètres d'affichage ? </strong>Pour le moment, cette option n'existe pas.</p>



<p>Qu'en pensez-vous ? N'hésitez pas à réagir en postant un commentaire.</p>



<p><a href="https://www.windowslatest.com/2024/03/31/microsoft-tests-a-new-grid-design-for-windows-11-start-menus-all-apps/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/menu-demarrer-windows-11-microsoft-va-changer-affichage-de-la-liste-applications/">Menu Démarrer de Windows 11 : Microsoft va changer l’affichage de la liste des applications !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=78700
title: Porte dérobée dans XZ Utils : vérifiez si votre machine Linux est vulnérable !
uri: Porte-dérobée-dans-XZ-Utils-vérifiez-si-votre-machine-Linux-est-v
url:
https://www.it-connect.fr/porte-derobee-dans-xz-utils-verifiez-si-votre-machine-linux-est-vulnerable/

content:
<p><strong>Dans cet article, nous allons revenir sur la porte dérobée présente dans la bibliothèque XZ Utils afin d'évoquer les distributions Linux affectées, ainsi qu'un outil permettant de vérifier si votre serveur est affecté ou non !</strong></p>



<p>Pour rappel, la <strong>bibliothèque de compression de données XZ Utils</strong>, correspondante au paquet "<strong>liblzma</strong>", est victime d'une compromission de la chaîne d'approvisionnement (<em>supply chain attack</em>) : <strong>les deux dernières versions (<strong>5.6.0 et 5.6.1</strong></strong>) <strong>contiennent du code malveillant</strong> qui permet de déployer une porte dérobée sur le système. Cette backdoor offre la possibilité de se connecter en SSH sur la machine et d'exécuter du code malveillant sans être authentifié.</p>



<p>Cette vulnérabilité est associée à la référence <strong>CVE-2024-3094</strong> et elle est considérée comme critique (score CVSS v3.1 de 10 sur 10).</p>



<ul>
<li>Article : <a href="https://www.it-connect.fr/alerte-de-securite-linux-une-porte-derobee-a-ete-integree-dans-xz-utils/" target="_blank" rel="noopener" title="">Linux et la porte dérobée XZ Utils</a></li>
</ul>



<h2 class="wp-block-heading">CVE-2024-3094 : ma machine est-elle vulnérable ?</h2>



<p>Tout d'abord, sachez que les versions vulnérables de XZ Utils sont utilisées par certaines distributions <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/linux/" target="_blank" rel="noopener" title="Linux" data-wpil-keyword-link="linked">Linux</a> en cours de développement, dont voici la liste :</p>



<ul>
<li>Fedora Rawhide</li>



<li>Fedora 41</li>



<li>Debian Sid (les versions testing, unstable et expérimentale de Debian)</li>



<li>openSUSE Tumbleweed</li>



<li>openSUSE MicroOS</li>
</ul>



<p>Par ailleurs, si vous utilisez <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours/debuter-avec-kali-linux/" target="_blank" rel="noopener" title="Kali Linux" data-wpil-keyword-link="linked">Kali Linux</a>, votre machine peut être affectée : "<em>Si vous avez mis à jour votre installation Kali le 26 mars ou après, mais avant le 29 mars, il est crucial d'appliquer les dernières mises à jour aujourd'hui pour résoudre ce problème.</em>", peut-on lire sur <a href="https://www.kali.org/blog/about-the-xz-backdoor/" target="_blank" rel="noopener nofollow" title="">cette page</a> du site de Kali Linux.</p>



<p>Désormais,<strong> les mainteneurs de ces différentes distributions ont fait le nécessaire pour revenir sur une version non vulnérable. </strong>Cependant, c'est-à-vous de faire la manipulation pour revenir en arrière si votre machine est affectée.</p>



<p>Pour vérifier si votre machine est affectée ou non, vous pouvez exécuter le <a href="https://github.com/FabioBaroni/CVE-2024-3094-checker/tree/main" target="_blank" rel="noopener nofollow" title="">script Bash "CVE-2024-3094 Checker" disponible sur GitHub</a>. Ce script communautaire fonctionne sur les différentes distributions et va regarder qu'elle est la version de XZ Utils installée sur votre machine, et vous indiquer, si oui ou non, vous êtes vulnérable.</p>



<p>Par exemple, sur une machine Debian, la commande suivante est utilisée pour effectuer la vérification :</p>



<pre class="wp-block-code"><code>dpkg -l | grep "xz-utils"</code></pre>



<p>Pour rappel, <strong>vous ne devez pas utiliser les versions 5.6.0 et 5.6.1 de XZ Utils</strong>, car elles sont compromises. D'ailleurs, si vous utilisez une distribution où le gestionnaire de paquets Apt est utilisé (Debian, par exemple), le<strong> script vous proposera de revenir sur la version stable non compromise la plus récente</strong>, à savoir la 5.4.6. Enfin, il est également<strong> recommandé de lire le bulletin de sécurité publié sur le site de la distribution</strong> que vous utilisez.</p><p>The post <a href="https://www.it-connect.fr/porte-derobee-dans-xz-utils-verifiez-si-votre-machine-linux-est-vulnerable/">Porte dérobée dans XZ Utils : vérifiez si votre machine Linux est vulnérable !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=78719
title: Abonnements : Microsoft va dissocier Teams et Microsoft 365 au niveau mondial
uri: Abonnements-Microsoft-va-dissocier-Teams-et-Microsoft-365-au-niveau
url:
https://www.it-connect.fr/abonnements-microsoft-va-dissocier-teams-et-microsoft-365-au-niveau-mondial/

content:
<p><strong>Pour clarifier son offre, Microsoft a pris la décision de dissocier son service Teams et Microsoft 365, au niveau mondial. Ainsi, cette particularité n'est plus spécifique à l'Europe. Faisons le point sur ce changement !</strong></p>



<p>Depuis le dernier trimestre de l'année 2023, <a href="https://www.it-connect.fr/en-europe-les-abonnements-microsoft-365-vont-etre-vendus-avec-ou-sans-microsoft-teams/" target="_blank" rel="noopener" title="">Microsoft commercialise des abonnements avec ou sans Teams pour sa suite Microsoft 365</a>, dans le but de satisfaire une demande de la Commission européenne. Néanmoins, jusqu'ici, ceci concernait <strong>uniquement les utilisateurs situés dans l'Espace économique européen et en Suisse</strong>.</p>



<p>Désormais, à l'échelle mondiale, <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/autres/tutos-teams/" target="_blank" rel="noopener" title="Microsoft Teams" data-wpil-keyword-link="linked">Microsoft Teams</a> devient un produit autonome qu'il faut payer en supplément de l'abonnement Microsoft 365. Il n'y aura plus de cette différence entre l'Europe et le reste du monde, et c'est tant mieux, car ceci permet de clarifier l'offre au niveau mondial. Les nouvelles options permettent d'<strong>acheter des abonnements à Microsoft 365 sans Teams</strong>, ainsi que la possibilité de payer<strong> un abonnement pour une version autonome de Teams</strong>.</p>



<p>"<em>Ce faisant, nous répondons également aux commentaires de la Commission européenne en offrant aux entreprises multinationales plus de flexibilité lorsqu'elles souhaitent standardiser leurs achats à travers les différentes zones géographiques.</em>", a précisé un porte-parole de Microsoft au site Windows Report.</p>



<p>Si vous n'utilisez pas Microsoft Teams, ceci vous permet de souscrire à un abonnement Microsoft 365 sans ce service, ce qui permet d'<strong>économiser quelques euros par mois et par utilisateur</strong>. D'ailleurs, ces quelques euros par mois pourront être utilisés pour payer un autre service, tel que Slack, puisque c'est aussi l'idée de départ :<strong> laisser plus de liberté aux organisations et aux utilisateurs</strong>. Slack avait porté plainte auprès de la Commission Européenne à ce sujet.</p>



<p>En principe, <strong>cette nouvelle offre commerciale globale est entrée en vigueur depuis le 1er avril 2024</strong>. Vous pouvez consulter les tarifs des abonnements Microsoft 365 sans Teams sur <a href="https://www.microsoft.com/fr-fr/microsoft-365/business/compare-all-microsoft-365-business-products-no-teams" target="_blank" rel="noopener nofollow" title="">cette page</a> du site Microsoft.</p>



<p><em>Qu'en pensez-vous ?</em></p>



<p><a href="https://windowsreport.com/microsoft-teams-will-no-longer-be-included-with-office-suite-worldwide/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/abonnements-microsoft-va-dissocier-teams-et-microsoft-365-au-niveau-mondial/">Abonnements : Microsoft va dissocier Teams et Microsoft 365 au niveau mondial</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=78481
title: MDT – Déployer des applications MSI et EXE sur Windows 11
uri: MDT-Déployer-des-applications-MSI-et-EXE-sur-Windows-11
url: https://www.it-connect.fr/mdt-installer-applications-msi-exe-sur-windows-11/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans ce tutoriel, nous allons voir comment déployer des applications sur Windows 11 à l'aide de MDT, en prenant des packages au format MSI ou EXE comme source. Ainsi, lors du déploiement d'un ordinateur, le système d'exploitation Windows et les applications seront installés automatiquement.</strong></p>



<p>La solution MDT peut être utilisée pour déployer l'image de Windows 11 sur un ou plusieurs ordinateurs, que ce soit une image vierge officielle ou une image personnalisée capturée à partir d'une image de référence. MDT intègre aussi une gestion des applications, ce qui va nous permettre d'installer automatiquement des applications sur les machines déployées, grâce à l'ajout d'étapes supplémentaires dans notre séquence de tâches.</p>



<p>En effet, dans le cas présent, les applications ne sont pas intégrées à l'image WIM déployée puisque nous allons installer un système vierge, et suite au déploiement de l'image WIM, les applications seront installées.</p>



<ul>
<li><a href="https://youtu.be/MsBSPEQ9gp8" target="_blank" rel="noopener nofollow" title="">Cliquez ici pour regarder la vidéo sur YouTube</a></li>
</ul>



<iframe class="iframe_youtube" src="https://www.youtube.com/embed/MsBSPEQ9gp8" title="" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen></iframe>



<p>En complément de ce tutoriel, voici des liens utiles :</p>



<ul>
<li><a href="https://www.it-connect.fr/installer-mdt-sur-windows-server-2022-pour-deployer-windows-11-22h2/" target="_blank" rel="noopener" title="Installer MDT sur Windows Server 2022 pour déployer Windows 11 23H2">Déployer Windows 11 avec MDT</a></li>



<li><a href="https://www.it-connect.fr/gestion-des-applications-dans-mdt/" target="_blank" rel="noopener" title="">La gestion des applications dans MDT</a></li>



<li><a href="https://www.it-connect.fr/mdt-integration-dapplications/" target="_blank" rel="noopener" title="">Intégration des applications dans MDT</a></li>



<li><a href="https://www.it-connect.fr/mdt-comment-capturer-et-deployer-une-image-master-windows-11/" target="_blank" rel="noopener" title="MDT – Comment capturer et déployer un master Windows 11 23H2 ?">Capturer une image de référence Windows 11 avec MDT</a></li>
</ul>



<h2 class="wp-block-heading">II. Télécharger les sources d'installation</h2>



<p>La première étape consiste à télécharger les sources d'installation de l'application que vous souhaitez installer. Dans cet exemple, nous allons utiliser <strong>7-Zip</strong>. En complément, dans la vidéo, un second logiciel sera utilisé pour la démonstration : <strong>Adobe Reader DC </strong>(qui est très particulier à déployer).</p>



<p>Lorsque vous téléchargez le paquet d'installation, <strong>priorisez le format MSI autant que possible</strong>, car il prend en charge les installations silencieuses, et donc automatique, des applications. Pour 7-Zip, nous avons la chance de pouvoir télécharger un package MSI :</p>



<ul>
<li><a href="https://www.7-zip.org/download.html" target="_blank" rel="noopener nofollow" title="">Télécharger 7-Zip depuis le site officiel</a></li>
</ul>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="216" src="media/9fd3ea32.Tuto-MDT-Installer-application-MSI-Etape-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-MDT-Installer-application-MSI-Etape-1.jpg" alt="" class="wp-image-78482" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-MDT-Installer-application-MSI-Etape-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-MDT-Installer-application-MSI-Etape-1-550x149.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-MDT-Installer-application-MSI-Etape-1-150x41.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-MDT-Installer-application-MSI-Etape-1-768x207.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-MDT-Installer-application-MSI-Etape-1-50x14.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Une fois que le téléchargement est effectué<strong>, vous devez stocker ce fichier dans un répertoire</strong>. Par exemple, vous pouvez nommer ce répertoire "<strong>7zip</strong>". Il est important de bien organiser vos sources, surtout que<strong> l'ajout d'application dans MDT fonctionne par dossier, et non par fichier.</strong></p>



<p>Ensuite, vous pouvez continuer...</p>



<h2 class="wp-block-heading">III. Créer une application dans MDT</h2>



<h3 class="wp-block-heading">A. Installer 7-Zip avec MDT</h3>



<p>Désormais, vous devez intégrer l'application dans MDT afin qu'elle soit référencée et que vous puissiez l'associer à une séquence de tâches (ou un rôle). À partir de la console <strong>DeploymentWorkbench</strong>, effectuez un clic droit sur "<strong>Applications</strong>" puis cliquez sur "<strong>New Application</strong>".</p>



<p><strong>Remarque </strong>: si vous envisagez d'intégrer de nombreuses applications, il est important de créer des dossiers pour organiser vos applications, par métier, par exemple.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="524" src="media/f12cff96.Tuto-MDT-Installer-application-MSI-Etape-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-MDT-Installer-application-MSI-Etape-2.jpg" alt="" class="wp-image-78483" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-MDT-Installer-application-MSI-Etape-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-MDT-Installer-application-MSI-Etape-2-550x360.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-MDT-Installer-application-MSI-Etape-2-150x98.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-MDT-Installer-application-MSI-Etape-2-768x503.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-MDT-Installer-application-MSI-Etape-2-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Un assistant s'exécute et vous propose de choisir le type d'application. Vous devez choisir "<strong>Application with source files</strong>" car nous allons importer dans MDT les sources d'installation de l'application. La seconde option est utile pour une application disponible sur un partage réseau distant, tandis que la troisième option permet de créer des bundles d'application, c'est-à-dire des groupes de plusieurs applications.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="667" src="media/99e13fac.Tuto-MDT-Installer-application-MSI-Etape-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-MDT-Installer-application-MSI-Etape-3.jpg" alt="" class="wp-image-78484" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-MDT-Installer-application-MSI-Etape-3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-MDT-Installer-application-MSI-Etape-3-550x459.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-MDT-Installer-application-MSI-Etape-3-150x125.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-MDT-Installer-application-MSI-Etape-3-768x640.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-MDT-Installer-application-MSI-Etape-3-50x42.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Indiquez les détails de l'application, en précisant, à minima, le nom de l'application. Vous pouvez aussi ajouter d'autres précisions comme la version, l'éditeur et la langue.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="670" src="media/c240dc0f.Tuto-MDT-Installer-application-MSI-Etape-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-MDT-Installer-application-MSI-Etape-4.jpg" alt="" class="wp-image-78485" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-MDT-Installer-application-MSI-Etape-4.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-MDT-Installer-application-MSI-Etape-4-550x461.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-MDT-Installer-application-MSI-Etape-4-150x126.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-MDT-Installer-application-MSI-Etape-4-768x643.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-MDT-Installer-application-MSI-Etape-4-50x42.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Ensuite, l'étape "<strong>Source</strong>" s'affiche à l'écran. Ici,<strong> vous ne pouvez pas sélectionner un fichier, mais uniquement un dossier</strong>. Ceci signifie que tout le contenu du dossier sera intégré dans MDT en tant que "<strong>source de l'application"</strong>. De ce fait, il est important d'isoler le package MSI dans un répertoire où c'est le seul fichier. Ceci peut sembler étonnant, mais c'est pourtant utile dans certains cas lorsque le package MSI a besoin de s'appuyer sur un fichier de configuration INI, ou de charger un fichier de mise à jour MSP.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="667" src="media/e8f282b3.Tuto-MDT-Installer-application-MSI-Etape-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-MDT-Installer-application-MSI-Etape-5.jpg" alt="" class="wp-image-78487" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-MDT-Installer-application-MSI-Etape-5.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-MDT-Installer-application-MSI-Etape-5-550x459.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-MDT-Installer-application-MSI-Etape-5-150x125.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-MDT-Installer-application-MSI-Etape-5-768x640.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-MDT-Installer-application-MSI-Etape-5-50x42.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>À l'étape "<strong>Destination</strong>", indiquez le nom du répertoire dans lequel stocker les sources de cette application. Ce répertoire sera créé dans le dossier "<strong>Applications</strong>" du DeploymentShare. Passez à la suite.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="667" src="media/97ee3c26.Tuto-MDT-Installer-application-MSI-Etape-6.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-MDT-Installer-application-MSI-Etape-6.jpg" alt="" class="wp-image-78486" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-MDT-Installer-application-MSI-Etape-6.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-MDT-Installer-application-MSI-Etape-6-550x459.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-MDT-Installer-application-MSI-Etape-6-150x125.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-MDT-Installer-application-MSI-Etape-6-768x640.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-MDT-Installer-application-MSI-Etape-6-50x42.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>L'étape "<strong>Command Details</strong>" est cruciale puisque c'est ici que vous devez indiquer<strong> la commande à exécuter pour installer l'application</strong>. Lorsqu'il s'agit d'un package MSI,<strong> msiexec.exe</strong> doit être utilisé et<strong> l'option "/qn" </strong>permettra d'<strong>effectuer une installation silencieuse</strong>. Dans certains cas, il sera nécessaire de préciser le nom de l'exécutable(".exe") et de trouver le bon commutateur pour effectuer l'installation silencieuse (/S, par exemple), s'il existe.</p>



<pre class="wp-block-code"><code>msiexec.exe /i 7z2301-x64.msi /qn</code></pre>



<p>MDT installera l'application à partir du fichier "<strong>7z2301-x64.msi</strong>". Il n'est pas utile de mentionner le chemin du fichier, car il est déjà référencé dans "<strong>Working directory</strong>".</p>



<blockquote class="wp-block-quote">
<p><strong>Remarque </strong>: dans le cas d'un exécutable, précisez simplement le nom du fichier ".exe" ainsi que le(s) commutateur(s) à ajouter pour effectuer l'installation silencieuse.</p>
</blockquote>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="667" src="media/fabbb970.Tuto-MDT-Installer-application-MSI-Etape-7.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-MDT-Installer-application-MSI-Etape-7.jpg" alt="" class="wp-image-78488" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-MDT-Installer-application-MSI-Etape-7.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-MDT-Installer-application-MSI-Etape-7-550x459.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-MDT-Installer-application-MSI-Etape-7-150x125.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-MDT-Installer-application-MSI-Etape-7-768x640.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-MDT-Installer-application-MSI-Etape-7-50x42.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Poursuivez jusqu'à la fin... Voilà, l'application 7-Zip a été intégré à MDT !</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="331" src="media/cd5e3af9.Tuto-MDT-Installer-application-MSI-Etape-8.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-MDT-Installer-application-MSI-Etape-8.jpg" alt="" class="wp-image-78489" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-MDT-Installer-application-MSI-Etape-8.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-MDT-Installer-application-MSI-Etape-8-550x228.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-MDT-Installer-application-MSI-Etape-8-150x62.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-MDT-Installer-application-MSI-Etape-8-768x318.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-MDT-Installer-application-MSI-Etape-8-50x21.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Désormais, vous devez ajouter l'application à une séquence de tâches pour qu'elle soit déployée.</p>



<h3 class="wp-block-heading">B. Installer Adobe Acrobat Reader DC avec MDT</h3>



<p>Le déploiement d'<strong>Adobe Acrobat Reader DC avec MDT (ou par GPO) </strong>est un peu particulier, puisqu'il faut commencer par télécharger l'exécutable sur le site officiel d'Adobe, via <a href="https://get.adobe.com/fr/reader/enterprise/" target="_blank" rel="noopener nofollow" title="">cette page</a>.</p>



<p>Puis, vous devez ouvrir l'EXE avec 7-Zip pour extraire son contenu, car vous avez besoin des trois fichiers suivants :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="275" src="media/25eac264.Installer-Adobe-Acrobat-Reader-DC-avec-MDT.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Installer-Adobe-Acrobat-Reader-DC-avec-MDT.png" alt="Installer Adobe Acrobat Reader DC avec MDT" class="wp-image-78708" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Installer-Adobe-Acrobat-Reader-DC-avec-MDT.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Installer-Adobe-Acrobat-Reader-DC-avec-MDT-550x189.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Installer-Adobe-Acrobat-Reader-DC-avec-MDT-150x52.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Installer-Adobe-Acrobat-Reader-DC-avec-MDT-768x264.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Installer-Adobe-Acrobat-Reader-DC-avec-MDT-50x17.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Le fichier d'installation MSI nommé "<strong>AcroRead.msi</strong>" a besoin des données du fichier "<strong>Data1.cab</strong>" pour installer l'application. Sauf qu'en l'état, une ancienne version datant de 2015 sera déployée sur la machine. De ce fait, il faut <strong>impérativement installer le patch </strong>représenté par le fichier MSP "<strong>AcroRdrDCUpd2400120615.msp</strong>" pour mettre à jour l'application. Vous devez ajouter ces trois fichiers dans le répertoire avec vos sources d'installation à importer dans MDT.</p>



<p>Ce qui donne la ligne d'installation suivante à introduire dans MDT à l'étape "<strong>Command Details</strong>" :</p>



<pre class="wp-block-code"><code>msiexec.exe ALLUSERS=2 /i AcroRead.msi PATCH="\\SRV-WDS\DeploymentShare$\Adobe Reader DC\AcroRdrDCUpd2400120615.msp" /q</code></pre>



<p>Pour plus de détails, référez-vous à la vidéo.</p>



<h2 class="wp-block-heading">IV. Ajouter l'application à une séquence de tâches</h2>



<p><strong>Pour déployer une application avec MDT, vous avez plusieurs possibilités dont l'utilisation d'une étape dans la séquence de tâches ou l'affectation de l'application à un rôle.</strong> </p>



<p>Lorsque l'application est affectée à la séquence de tâches, toutes les machines qui seront déployées par cette séquence de tâche bénéficieront de l'application. À l'inverse, le rôle permettra d'associer une application à un rôle fonctionnel, et ce rôle sera associé à une machine. C'est une logique un peu différente.</p>



<p>Ici, nous allons utiliser la méthode la plus simple : <strong>la séquence de tâches</strong>. Nous allons modifier la séquence de tâches "<strong>Déployer Windows 11 Pro 23H2</strong>" déjà existante, mais vous pouvez créer une séquence de tâches de toutes pièces.</p>



<p>Dans les propriétés de la séquence de tâches :</p>



<p><strong>1 </strong>- Cliquez sur l'onglet "<strong>Task Sequence</strong>".</p>



<p><strong>2</strong> - Sélectionnez la tâche "<strong>Install Applications</strong>" sous "<strong>State Restore</strong>".</p>



<p><strong>3</strong> - Cliquez sur "<strong>Install a single application</strong>", car l'autre option est utilisée pour la gestion par rôle (ou sélection manuelle lors du déploiement).</p>



<p><strong>4</strong> - Cliquez sur "<strong>Browse</strong>" pour sélectionner l'application.</p>



<p><strong>5</strong> - Sélectionnez l'application 7-Zip précédemment ajoutée à MDT et validez. Nous pourrions aussi choisir un bundle.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="721" src="media/b62a5c74.Tuto-MDT-Installer-application-MSI-Etape-9.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-MDT-Installer-application-MSI-Etape-9.jpg" alt="" class="wp-image-78490" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-MDT-Installer-application-MSI-Etape-9.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-MDT-Installer-application-MSI-Etape-9-550x496.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-MDT-Installer-application-MSI-Etape-9-150x135.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-MDT-Installer-application-MSI-Etape-9-768x692.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-MDT-Installer-application-MSI-Etape-9-50x45.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Vous pouvez aussi renommer la tâche pour indiquer "<strong>App - 7-Zip</strong>" à la place de "<strong>Install Applications</strong>" pour que ce soit plus évocateur. Sachez également que vous pouvez ajouter plusieurs tâches pour le déploiement d'applications, via le bouton "<strong>Add</strong>", ou simplement en faisant un copier-coller de celle-ci.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="718" src="media/51b8a34c.Tuto-MDT-Installer-application-MSI-Etape-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-MDT-Installer-application-MSI-Etape-10.jpg" alt="" class="wp-image-78491" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-MDT-Installer-application-MSI-Etape-10.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-MDT-Installer-application-MSI-Etape-10-550x494.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-MDT-Installer-application-MSI-Etape-10-150x135.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-MDT-Installer-application-MSI-Etape-10-768x689.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-MDT-Installer-application-MSI-Etape-10-50x45.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p><strong>Validez. La séquence de tâches est prête !</strong></p>



<p>Désormais, il ne reste plus qu'à déployer une nouvelle machine basée sur cette séquence de tâches pour vérifier si 7-Zip est bien installé, ou non.</p>



<h2 class="wp-block-heading">V. Tester sur un PC</h2>



<p>Lorsque la séquence de tâches sera terminée, la machine bénéficiera d'un système d'exploitation ainsi que des applications présentes dans la séquence de tâches. En tant qu'administrateur système, vous gagnez un temps précieux dans la préparation d'une nouvelle machine !</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="668" src="media/f26935d9.MDT-Installer-applications-MSI-ou-EXE.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/MDT-Installer-applications-MSI-ou-EXE.jpg" alt="MDT - Installer applications MSI ou EXE" class="wp-image-78712" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/MDT-Installer-applications-MSI-ou-EXE.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/MDT-Installer-applications-MSI-ou-EXE-550x459.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/MDT-Installer-applications-MSI-ou-EXE-150x125.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/MDT-Installer-applications-MSI-ou-EXE-768x641.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/MDT-Installer-applications-MSI-ou-EXE-50x42.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h2 class="wp-block-heading">VI. Conclusion</h2>



<p><strong>Voilà, nous venons de voir comment installer des applications sur Windows 11 à l'aide d'une séquence de tâches MDT ! </strong>De quoi gagner du temps lors du déploiement en masse de postes de travail Windows !</p>



<p>Si vous déployez une application à partir d'un fichier EXE et que ce dernier ne propose pas de commutateur pour l'installation silencieuse, sachez que MDT peut tout de même déclencher l'installation. Mais, dans ce cas, c'est vous qui devez intervenir à l'écran pour déclencher l'installation.</p>



<p>Plutôt que de s'appuyer sur des paquets d'installation MSI ou EXE, vous pouvez utiliser MDT pour <strong>déployer des applications en utilisant le gestionnaire de paquets Chocolatey</strong>, voire même<strong> WinGet </strong>qui est<strong> intégré à Windows 11 </strong>et qui peut <strong>accéder au catalogue d'applications du Microsoft Store</strong>. Ceci pourrait faire l'objet d'un prochain article et d'une prochaine vidéo !</p><p>The post <a href="https://www.it-connect.fr/mdt-installer-applications-msi-exe-sur-windows-11/">MDT – Déployer des applications MSI et EXE sur Windows 11</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=78743
uri: Cette-nouveauté-pour-Google-Chrome-va-empêcher-les-pirates-d-utili
url: https://www.it-connect.fr/google-chrome-dbsc-empecher-les-pirates-utiliser-cookies-session-voles/
title:
Cette nouveauté pour Google Chrome va empêcher les pirates d’utiliser les cookies de session volés !

content:
<p><strong>Google a annoncé une nouvelle fonctionnalité de sécurité très intéressante pour son navigateur Google Chrome qui permettra à chaque cookie de session d'être lié à l'appareil, ce qui empêche un attaquant de compromettre un compte à partir d'un cookie volé. Faisons le point !</strong></p>



<p>Lorsqu'un utilisateur se connecte à un site web ou un service en ligne,<strong> un cookie de session est déposé sur son appareil</strong> dès lors que l'authentification réussie. Ce cookie est présent que le compte soit protégé ou non par du MFA. C'est pour cette raison que<strong> les cybercriminels utilisent des logiciels malveillants, notamment des info-stealers, capables de voler les cookies de session</strong>, car ce précieux fichier permet d'<strong>usurper la session d'un utilisateur</strong> sans connaitre les identifiants.</p>



<p>Lorsque vous naviguez sur Internet, <strong>les cookies de sessions sont gérés par les navigateurs</strong>. Google Chrome, qui est le navigateur le plus utilisé au monde, pourrait être doté d'une nouvelle fonctionnalité baptisée <strong><a href="https://github.com/WICG/dbsc" target="_blank" rel="noopener nofollow" title="">Device Bound Session Credentials (DBSC)</a></strong>. L'objectif est clair : <strong>empêcher qu'un cookie volé puisse être réutilisé</strong>.</p>



<p>Quand la fonctionnalité DBSC est activée dans Google Chrome, <strong>elle va s'appuyer sur la <a href="https://www.it-connect.fr/puce-tpm-2-0-a-quoi-ca-sert-comment-lactiver-sur-son-pc/" target="_blank" rel="noopener" title="Puce TPM 2.0 : à quoi ça sert ? comment l’activer sur son PC ?">puce TPM</a> pour générer une paire de clés privée/publique pour chiffrer chaque cookie d'authentification</strong>. Grâce à ce<strong> processus basé sur de la cryptographie à clé publique</strong> et au fait que les clés ne peuvent pas être exfiltrées, si un pirate vole un cookie de session, il ne pourra rien en faire ! Une paire de clés unique est utilisée pour chaque session.</p>



<p>Kristian Monsen,<a href="https://blog.chromium.org/2024/04/fighting-cookie-theft-using-device.html" target="_blank" rel="noopener nofollow" title=""> ingénieur logiciel chez Google, précise</a> : "<em>En liant les sessions d'authentification à l'appareil, DBSC vise à perturber l'industrie du vol de cookies puisque l'exfiltration de ces cookies n'aura plus aucune valeur.</em>" - Si cette fonctionnalité est aussi efficace que l'annonce Google, ce serait une excellente nouvelle !</p>



<p>Google explique que<strong> les puces TPM ont la réputation d'avoir un temps de latence élevé et des problèmes de fiabilité</strong>, mais que pour l'utilisation de DBSC, celui-ci est tout à fait acceptable. Google a réalisé différents tests, et les résultats sont satisfaisants : "<em>Le taux d'erreur est très faible, de l'ordre de 0,001 % actuellement.</em>"</p>



<h2 class="wp-block-heading">Comment activer cette fonctionnalité ?</h2>



<p>La fonctionnalité Device Bound Session Credentials est actuellement en cours de développement, mais une première version expérimentale peut être activée dans les paramètres du navigateur Google Chrome. Vous devez accéder à "<strong>chrome://flags</strong>" afin d'activer la fonctionnalité "<strong>enable-bound-session-credentials</strong>".</p>



<figure class="wp-block-image size-large"><img fetchpriority="high" decoding="async" width="800" height="415" src="media/fd0c897d.Google-Chrome-Device-Bound-Session-Credentials-800x415.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Google-Chrome-Device-Bound-Session-Credentials-800x415.png" alt="Google Chrome - Device Bound Session Credentials" class="wp-image-78744" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Google-Chrome-Device-Bound-Session-Credentials-800x415.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Google-Chrome-Device-Bound-Session-Credentials-550x286.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Google-Chrome-Device-Bound-Session-Credentials-150x78.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Google-Chrome-Device-Bound-Session-Credentials-768x399.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Google-Chrome-Device-Bound-Session-Credentials-50x26.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Google-Chrome-Device-Bound-Session-Credentials.png 880w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p><a href="https://www.bleepingcomputer.com/news/security/new-chrome-feature-aims-to-stop-hackers-from-using-stolen-cookies/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/google-chrome-dbsc-empecher-les-pirates-utiliser-cookies-session-voles/">Cette nouveauté pour Google Chrome va empêcher les pirates d’utiliser les cookies de session volés !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=78755
title: Gmail bloque certains e-mails en provenance d’Outlook.com : que faire ?
uri: Gmail-bloque-certains-e-mails-en-provenance-d-Outlook-com-que-fair
url: https://www.it-connect.fr/gmail-bloque-certains-e-mails-en-provenance-outlook-com-que-faire/
content:
<p><strong>Si vous êtes un utilisateur d'Outlook.com et que vos e-mails à destination de comptes Gmail sont bloqués et considérés comme spam, sachez que vous n'êtes pas le seul ! Faisons le point !</strong></p>



<p>Microsoft a mis en ligne <a href="https://support.microsoft.com/en-us/office/fixes-or-workarounds-for-recent-issues-on-outlook-com-8c95d913-d96b-4065-9171-e1fa44b03ff5#ID0E0BC0-button" target="_blank" rel="noopener nofollow" title="">un nouveau document de support </a>pour évoquer un problème rencontré par les utilisateurs d'Outlook.com lors de l'envoi d'un e-mail vers un utilisateur de Gmail, la solution de messagerie de Google. Ceci affecterait <strong>uniquement les domaines Outlook.com spécifiques à chaque pays</strong>, c'est-à-dire "<strong>@outlook.fr</strong>" pour la <strong>France</strong>, "<strong>@outlook.de</strong>" pour l'<strong>Allemagne</strong> ou encore "<strong>@outlook.be</strong>" pour la <strong>Belgique</strong>. Au total, il y a<strong> une trentaine de domaines </strong>comme ceux-là.</p>



<p>Lorsque le problème est rencontré,<strong> l'e-mail n'est pas délivré dans la boite aux lettres du destinataire</strong> et l'utilisateur Outlook.com reçoit un message l'informant de ce rejet : "<em>Remote server returned message detected as spam -> 550 5.7.1 [[ IPAddress]] Gmail has detected that this message;is likely suspicious due to the very low reputation of the sending;domain. To best protect our users from spam, the message has been blocked.</em>"</p>



<p>Ce message indique que<strong> l'e-mail en provenance d'Outlook.com est considéré comme spam</strong>, car il a été émis à partir d'un domaine avec une faible réputation. </p>



<p>Si ce problème est rencontré maintenant, ce n'est surement pas un hasard : depuis le début du mois d'avril, <a href="https://support.google.com/mail/answer/81126" target="_blank" rel="noopener nofollow" title="">Google applique une politique plus stricte</a> pour les "<em>bulk senders</em>" (envois en masse d'e-mails) afin de lutter contre les spams et l'usurpation de domaines de messagerie. Pour approfondir ce sujet de façon générale, vous pouvez lire ces deux articles :</p>



<ul>
<li><a href="https://www.it-connect.fr/fevrier-2024-google-et-yahoo-imposent-utilisation-spf-dkim-dmarc/" target="_blank" rel="noopener" title="Nous sommes le 1er février 2024, Google et Yahoo! imposent l’utilisation de SPF, DKIM et DMARC">Google et Yahoo! imposent l'utilisation de SPF, DKIM et DMARC</a></li>



<li><a href="https://www.it-connect.fr/securite-messagerie-spf-dkim-dmarc-pour-les-debutants/" target="_blank" rel="noopener" title="Sécurité de la messagerie : SPF, DKIM et DMARC pour les débutants">Débuter avec SPF, DKIM et DMARC</a></li>
</ul>



<h2 class="wp-block-heading">Quelle est la solution ?</h2>



<p>Microsoft travaille sur une solution pour résoudre ce problème pour tous les utilisateurs, car c'est bien l'entreprise américaine qui a la gestion d'Outlook.com et des différents domaines de messagerie. En attendant, <strong>une solution temporaire est proposée</strong>.</p>



<p>Elle consiste à<strong> ajouter un alias "@outlook.com" à votre compte</strong> et à <strong>envoyer des e-mails aux utilisateurs de Gmail en utilisant cet alias</strong>, plutôt que l'adresse e-mail principale. Ce domaine n'étant pas affecté par ce problème, les e-mails devraient passer. Vous pouvez lire<a href="https://support.microsoft.com/en-us/office/add-or-remove-an-email-alias-in-outlook-com-459b1989-356d-40fa-a689-8f285b13f1f2" target="_blank" rel="noopener nofollow" title=""> cette documentation</a> pour apprendre à créer un alias.</p>



<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-warns-gmail-blocks-some-outlook-email-as-spam-shares-fix/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/gmail-bloque-certains-e-mails-en-provenance-outlook-com-que-faire/">Gmail bloque certains e-mails en provenance d’Outlook.com : que faire ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=78759
title: Avec Copilot in Intune, appuyez-vous sur l’IA pour gérer vos appareils et stratégies Intune
uri: Avec-Copilot-in-Intune-appuyez-vous-sur-l-IA-pour-gérer-vos-appare
url:
https://www.it-connect.fr/copilot-in-intune-appuyez-vous-sur-ia-pour-gerer-vos-appareils-et-strategies-intune/

content:
<p><strong>Les utilisateurs de la solution de gestion des appareils Microsoft Intune vont pouvoir s'appuyer sur l'intelligence artificielle grâce au service "Copilot in Intune", disponible en preview publique depuis mi-mars 2024. À quoi cela va-t-il servir ? Faisons le point !</strong></p>



<ul>
<li><a href="https://www.it-connect.fr/comment-debuter-avec-microsoft-intune/" target="_blank" rel="noopener" title="Comment débuter avec Microsoft Intune ?">Comment débuter avec Intune ?</a></li>
</ul>



<p>Semaine après semaine, Microsoft continue d'intégrer l'IA à ses services par l'intermédiaire de Copilot. Depuis le 1er avril 2024, Microsoft <a href="https://www.it-connect.fr/microsoft-copilot-for-security-disponible-pour-tout-le-monde-1er-avril-2024/" target="_blank" rel="noopener" title="Le 1er avril 2024, Microsoft Copilot for Security sera disponible pour tout le monde !">Copilot for Security</a> est disponible en GA, tandis qu'à la mi-mars 2024, Microsoft avait lancé une version preview publique de Copilot in Intune.</p>



<p>L'intégration de Copilot in Intune va permettre aux administrateurs de <strong>gérer plus facilement leurs différentes politiques Intune</strong>, mais aussi de<strong> gagner du temps</strong> lorsqu'il y a besoin de faire <strong>un dépannage</strong>. Autrement dit, l'IA va pouvoir analyser les stratégies et applications appliquées à un utilisateur pour vous aider à identifier un éventuel problème qui affecte cet utilisateur. </p>



<p>"<em>Au lieu de naviguer dans de multiples rapports et de compiler des données provenant de diverses sources, Copilot peut récupérer les informations requises dans Intune, aider à analyser les données et fournir des conseils de dépannage sur l'ensemble des appareils, y compris les PC Windows 365 Cloud</em>.", <a href="https://techcommunity.microsoft.com/t5/microsoft-intune-blog/microsoft-introduces-a-preview-of-copilot-in-intune/ba-p/4083276?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">précise Microsoft</a>.</p>



<p>Comme à chaque fois, <strong>l'interaction avec l'IA s'effectue avec un système de prompt</strong> et il y a un ensemble de prompts prédéfinis que l'administrateur Intune peut utiliser. L'image ci-dessous montre un aperçu :</p>



<figure class="wp-block-image size-large"><img fetchpriority="high" decoding="async" width="800" height="486" src="media/f18e6db9.Copilot-in-Intune-Apercu-800x486.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Copilot-in-Intune-Apercu-800x486.jpg" alt="" class="wp-image-78760" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Copilot-in-Intune-Apercu-800x486.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Copilot-in-Intune-Apercu-550x334.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Copilot-in-Intune-Apercu-150x91.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Copilot-in-Intune-Apercu-768x467.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Copilot-in-Intune-Apercu-50x30.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Copilot-in-Intune-Apercu.jpg 900w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Copilot in Intune peut être utilisé pour vous fournir <strong>un résumé des paramètres de configuration défini dans une ou plusieurs stratégies</strong>, ce qui vous évite de faire ce travail manuellement. <strong>L'IA pourra vous indiquer quels sont les paramètres configurés et à quoi ils servent.</strong> "<em>Cela permet aux administrateurs et aux analystes de comprendre rapidement l'objectif et la portée de toute politique existante sans avoir à passer en revue manuellement chaque paramètre et ses affectations.</em>", peut-on lire dans l'article de Microsoft.</p>



<p>Vous pouvez aussi demander à Copilot de vous apporter <strong>des précisions sur un paramètre lorsque vous configurez une stratégie Intune</strong>. Ceci pourrait vous éviter quelques allers-retours dans la documentation officielle.</p>



<p>La preview publique de <strong>Copilot in Intune est disponible pour les entreprises qui ont un accès Copilot for Security</strong>. D'ailleurs,<strong> il n'y a pas de licence spécifique pour Copilot in Intune</strong> puisqu'il s'agit d'un plugin de Copilot for Security, comme l'explique <a href="https://learn.microsoft.com/en-us/mem/intune/copilot/copilot-intune-overview?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">cette page de la documentation Microsoft</a>.</p><p>The post <a href="https://www.it-connect.fr/copilot-in-intune-appuyez-vous-sur-ia-pour-gerer-vos-appareils-et-strategies-intune/">Avec Copilot in Intune, appuyez-vous sur l’IA pour gérer vos appareils et stratégies Intune</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=78853
title: Mercredi 3 avril 2024 : une panne mondiale pour WhatsApp
uri: Mercredi-3-avril-2024-une-panne-mondiale-pour-WhatsApp
url: https://www.it-connect.fr/mercredi-3-avril-2024-une-panne-mondiale-pour-whatsapp/
content:
<p><strong>WhatsApp, l'application de messagerie instantanée la plus utilisée au monde, a connu une panne ce mercredi soir ! Que s'est-il passé ? Voici ce que l'on sait !</strong></p>



<p>Ce mercredi 3 avril 2024, <strong>entre 20h00 et 20h30 heure française</strong>, il n'était plus possible d'utiliser le service WhatsApp, qui appartient à Meta au même titre que Messenger, Instagram, Facebook et Threads ! Pour les utilisateurs, il est impossible d'envoyer des messages, d'appeler, etc... Désormais, le service semble opérationnel.</p>



<p>Si vous avez constaté cette panne, vous avez surement constaté qu'il n'était plus possible d'utiliser WhatsApp à cause d'un écran de chargement interminable... Elle n'était pas liée à une plateforme puisque<strong> l'application WhatsApp était indisponible sur mobile (iOS et Android), ainsi qu'à partir de la version Web.</strong></p>



<p>Il suffit de se rendre sur le site DownDetector pour comprendre qu'<strong>il y a eu une panne importante</strong> ! Rien qu'en France, il y a eu <strong>plus de 11 000 signalements pour cette panne WhatsApp</strong>. Dans les autres pays, que ce soit en Europe ou ailleurs, la situation est la même : WhatsApp ne fonctionne plus ! </p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="771" height="322" src="media/91657d64.Panne-WhatsApp-du-3-avril-2024.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Panne-WhatsApp-du-3-avril-2024.png" alt="Panne WhatsApp du 3 avril 2024" class="wp-image-78855" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Panne-WhatsApp-du-3-avril-2024.png 771w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Panne-WhatsApp-du-3-avril-2024-550x230.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Panne-WhatsApp-du-3-avril-2024-150x63.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Panne-WhatsApp-du-3-avril-2024-768x321.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Panne-WhatsApp-du-3-avril-2024-50x21.png 50w" sizes="(max-width: 771px) 100vw, 771px" /></figure>



<p>J'aimerais bien vous en dire plus sur l'origine de cet incident, mais<strong> pour le moment WhatsApp ne s'est pas exprimé </strong>et peut-être qu'aucune précision ne sera apportée. Si des informations sont publiées par la suite, cet article sera mis à jour afin d'être le plus complet possible.</p>



<p>Pour rappel, au début du mois de mars 2024, plus précisément <strong>le 5 mars 2024</strong>, les services de Meta avaient déjà connu <strong>une panne mondiale de plusieurs heures</strong>, notamment Facebook, Messenger et Instagram.</p>



<ul>
<li><a href="https://www.it-connect.fr/mardi-5-mars-2024-une-panne-mondiale-pour-facebook-et-instagram/" target="_blank" rel="noopener" title="Mardi 5 mars 2024 : une panne mondiale pour Facebook et Instagram !">Mardi 5 mars 2024 : une panne mondiale pour Facebook et Instagram !</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/mercredi-3-avril-2024-une-panne-mondiale-pour-whatsapp/">Mercredi 3 avril 2024 : une panne mondiale pour WhatsApp</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=78874
title: Dans Chrome, Google a corrigé une nouvelle faille zero-day découverte et exploitée au Pwn2Own 2024
uri: Dans-Chrome-Google-a-corrigé-une-nouvelle-faille-zero-day-découvert
url: https://www.it-connect.fr/google-chrome-nouvelle-faille-zero-day-decouverte-pwn2own-2024/
content:
<p><strong>Google Chrome bénéficie d'une nouvelle mise à jour de sécurité pour combler une faille zero-day découverte à l'occasion de l'événement Pwn2Own 2024, ainsi que deux autres vulnérabilités importantes ! Faisons le point !</strong></p>



<p>Si vous utilisez Google Chrome, oubliez les <strong>versions 123.0.6312.86/.87 pour Windows et Mac</strong>, ainsi que la version <strong>123.0.6312.86 pour Linux</strong> ! Google a mis en ligne de nouvelle version pour<strong> corriger 3 vulnérabilités</strong>, dont une <strong>faille de sécurité zero-day</strong> découverte et exploitée le 22 mars 2024 par Edouard Bochin et Tao Yan de Palo Alto Networks, à l'occasion de la <strong>compétition de hacking Pwn2Own 2024 de Vancouver</strong>.</p>



<p>Associée à la référence <strong>CVE-2024-3159</strong>, cette faille de sécurité élevée correspond à une faiblesse de type "<em>out-of-bounds read</em>" est présente dans le <strong>moteur JavaScript Chrome V8</strong>. Elle pourrait être exploitée à partir d'une page HTML dans le but d'accéder à des informations sensibles ou de déclencher un plantage sur l'ordinateur de la victime. Grâce à la découverte de cette vulnérabilité présente aussi dans Microsoft Edge, Edouard Bochin et Tao Yan ont été récompensés par une belle somme : <strong>42 500 dollars.</strong></p>



<p>Par ailleurs, Google a corrigé <strong>deux autres failles de sécurité importantes</strong> découvertes en mars dernier : <strong>CVE-2024-3156</strong> et <strong>CVE-2024-3158</strong>. La première est également présente dans le moteur JavaScript Chrome V8 tandis que la seconde est présente dans le gestionnaire de favoris.</p>



<h2 class="wp-block-heading">Comment se protéger ?</h2>



<p>Google a publié de nouvelles versions stables pour son navigateur Chrome. Ainsi, vous devez<strong> mettre à jour Google Chrome </strong>pour passer sur les<strong> versions 123.0.6312.105/.106/.107 pour Windows et Mac</strong> et <strong>123.0.6312.105 pour <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/linux/" target="_blank" rel="noopener" title="Linux" data-wpil-keyword-link="linked">Linux</a></strong>. Ces versions sont en cours de diffusion à l'échelle mondiale.</p>



<p>Pour rappel, <strong>mardi 26 mars 2024</strong>, <a href="https://www.it-connect.fr/google-chrome-123-mise-a-jour-securite-2-zero-day/" target="_blank" rel="noopener" title="Mettez à jour Google Chrome pour vous protéger de 7 vulnérabilités, dont 2 zero-day">Google avait déjà publié de nouvelles versions pour Chrome</a> dans le but de<strong> corriger 7 vulnérabilités, dont 2 failles de sécurité zero-day</strong> découvertes lors du Pwn2Own 2024 de Vancouver. Donc, ces nouvelles versions vous permettent aussi de vous protéger contre ces vulnérabilités.</p>



<p>Retrouvez plus d'informations dans le <a href="https://chromereleases.googleblog.com/2024/04/stable-channel-update-for-desktop.html" target="_blank" rel="noopener nofollow" title="">changelog de Google Chrome</a>.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/google-fixes-one-more-chrome-zero-day-exploited-at-pwn2own/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/google-chrome-nouvelle-faille-zero-day-decouverte-pwn2own-2024/">Dans Chrome, Google a corrigé une nouvelle faille zero-day découverte et exploitée au Pwn2Own 2024</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=78869
title: Les serveurs VMware ESXi d’un hébergeur chiffrés par le nouveau ransomware SEXi !
uri: Les-serveurs-VMware-ESXi-d-un-hébergeur-chiffrés-par-le-nouveau-ra
url:
https://www.it-connect.fr/les-serveurs-vmware-esxi-un-hebergeur-chiffres-par-le-nouveau-ransomware-sexi/

content:
<p><strong>Un nouveau gang de ransomware surnommé SEXi est parvenu à compromettre l'infrastructure du fournisseur de services chilien IXMetro Powerhost ! Lors de cette attaque, les pirates ont chiffré des serveurs VMware ESXi ainsi que des sauvegardes ! Faisons le point.</strong></p>



<p>PowerHost est un fournisseur de services spécialisés dans les centres de données et l'hébergement, implanté en Amérique du Sud, notamment avec sa division IXMetro présente au Chili, aux États-Unis, et en Europe.</p>



<p><strong>Samedi 30 mars 2024</strong>, tôt en début de journée, IXMetro a subi une cyberattaque lors de laquelle les pirates sont parvenus à<strong> chiffrer plusieurs serveurs VMware ESXi </strong>notamment utilisés pour <strong>héberger des serveurs privés virtuels de clients</strong> (<a href="https://www.it-connect.fr/les-serveurs-prives-virtuels-vps-pour-les-debutants/" target="_blank" rel="noopener" title="Les « Serveurs Privés Virtuels » (VPS) pour les débutants">VPS</a>). De ce fait, <strong>les services hébergés sont inaccessibles</strong>.</p>



<p>Les équipes d'IXMetro cherchent à restaurer les données de leurs serveurs et de leurs clients à partir de précédentes sauvegardes, mais la tâche ne s'annonce pas simple :<strong> les sauvegardes sont également chiffrées</strong>. Ricardo Rubem, le CEO de PowerHost, affirme qu'<strong>il a essayé de négocier avec les cybercriminels</strong>, car il a <strong>envisagé de payer la rançon</strong> : "<em>J'ai négocié avec le pirate, qui a exigé un montant exorbitant de bitcoins par client : 2 BTC pour chacun, soit environ 140 millions de dollars.</em>", précise-t-il.</p>



<h2 class="wp-block-heading">Le ransomware SEXi</h2>



<p>Le gang de ransomware SEXi serait une menace relativement récente et cette attaque serait son premier "gros coup" ! D'après le <a href="https://twitter.com/1ZRR4H/status/1775371621605298386" target="_blank" rel="noopener nofollow" title="">chercheur en sécurité Germán Fernández</a>, lorsque des fichiers sont chiffrés par ce ransomware, <strong>l'extension ".SEXi"</strong> est utilisée, et ceux-ci sont accompagnés par <strong>une note de rançon nommée "SEXi.txt"</strong>. </p>



<p>D'après le site BleepingComputer, ce gang mène des attaques depuis mars 2023, mais cela reste à confirmer. Ce qui est certain, c'est que <strong>les cybercriminels du groupe SEXi cible seulement les <a class="wpil_keyword_link" href="https://www.it-connect.fr/les-types-dhyperviseurs/" target="_blank" rel="noopener" title="hyperviseurs" data-wpil-keyword-link="linked">hyperviseurs</a> VMware ESXi</strong>, ce qui en fait une menace supplémentaire pour les infrastructures de virtualisation basées sur la solution VMware by Broadcom.</p>



<p>Pour le moment, nous ignorons si ce gang de ransomware applique le principe de la double extorsion, car à l'heure actuelle, ce gang ne semble pas avoir de site dédié aux fuites de données.</p><p>The post <a href="https://www.it-connect.fr/les-serveurs-vmware-esxi-un-hebergeur-chiffres-par-le-nouveau-ransomware-sexi/">Les serveurs VMware ESXi d’un hébergeur chiffrés par le nouveau ransomware SEXi !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=78936
title: Voici le prix pour bénéficier des mises à jour de sécurité Windows 10, après le 14 octobre 2025
uri: Voici-le-prix-pour-bénéficier-des-mises-à-jour-de-sécurité-Window
url: https://www.it-connect.fr/prix-mises-a-jour-de-securite-esu-windows-10-octobre-2025/
content:
<p><strong>À partir du 14 octobre 2025, la majorité des éditions de Windows 10 ne seront plus prises en charge par Microsoft. Il sera toujours possible de bénéficier des mises à jour de sécurité grâce au programme Extended Security Updates (ESU). Désormais, nous connaissons le tarif de ces futures mises à jour !</strong></p>



<h2 class="wp-block-heading">Rappel sur la fin du support de Windows 10</h2>



<p>Windows 10 22H2 est actuellement la dernière version de Windows 10, et il n'y en aura pas d'autres puisque Microsoft se concentre sur Windows 11, et prépare surement Windows 12 en toute discrétion. Nous savons depuis longtemps que le<strong> support prendra fin le 14 octobre 2025</strong>, ce qui signifie que tout le monde peut bénéficier des mises à jour mensuelles, de façon gratuite.</p>



<p>Il y a tout de même des exceptions : <strong>les éditions LTSC de Windows, ainsi que celles pour l'IoT</strong>, qui sont généralement utilisées sur les appareils médicaux ou industriels. Par exemple, le support de <strong>Windows 10 Enterprise LTSC 2019 prendra fin le 9 janvier 2029</strong>. Toutes les dates sont fournies sur <a href="https://learn.microsoft.com/en-us/windows/release-health/release-information?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">cette page</a>.</p>



<h2 class="wp-block-heading">Les tarifs du programme Extended Security Updates (ESU) </h2>



<p>Pour les utilisateurs de Windows 10 qui ne peuvent pas ou ne veulent pas passer sur Windows 11, et qui souhaitent rester sur Windows 10 après le 14 octobre 2025, il y a une option payante : le programme <strong><a href="https://www.it-connect.fr/fin-du-support-de-windows-10-tout-le-monde-pourra-beneficier-du-programme-esu-mais-il-faudra-payer/" target="_blank" rel="noopener" title="Fin du support de Windows 10 : tout le monde pourra bénéficier du programme ESU (mais il faudra payer)">Extended Security Updates (ESU)</a></strong>. Grâce à lui, <strong>votre machine peut bénéficier des mises à jour de sécurité.</strong> Ce programme sera accessible pour les particuliers et les professionnels.</p>



<p>Le programme ESU se présente sous la forme d'<strong>un abonnement annuel </strong>qu'il est possible de <strong>renouveler au maximum pendant 3 ans</strong>.</p>



<p>Voici les tarifs prévus par Microsoft :</p>



<ul>
<li><strong>61 dollars par appareil</strong> pour bénéficier de 12 mois de support étendu, pour <strong>la première année</strong> (c'est le même tarif que pour Windows 7)</li>



<li><strong>122 dollars par appareil</strong> pour bénéficier de 12 mois de support supplémentaire, soit <strong>une deuxième année</strong></li>



<li><strong>244 dollars par appareil </strong>pour bénéficier de 12 mois de support supplémentaire, soit <strong>une troisième année</strong></li>
</ul>



<p>"<em>Le prix doublera chaque année consécutive, pour un maximum de trois ans. Si vous décidez d'intégrer le programme au cours de la deuxième année, vous devrez également payer pour la première année, car les ESU sont cumulatives.</em>", peut-on lire sur le<a href="https://techcommunity.microsoft.com/t5/windows-it-pro-blog/when-to-use-windows-10-extended-security-updates/ba-p/4102628#_note1?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title=""> site de Microsoft</a>.</p>



<p>Au total, pour un seul appareil Windows 10,<strong> il faudra débourser 427 dollars pour bénéficier du support étendu, incluant les mises à jour de sécurité, pendant 3 ans.</strong> Un tarif qui devrait dissuader beaucoup d'organisations, mais de toute façon, <strong>l'ESU est surtout une solution temporaire</strong>. </p>



<p>La stratégie de Microsoft est claire :<strong> inciter les utilisateurs à passer sur Windows 11.</strong> <em>Ceci vous évitera de jeter de l'argent par les fenêtres.</em></p>



<p>Si vous utilisez <strong>Microsoft Intune ou Windows Autopatch</strong>, sachez que Microsoft pourra vous accorder <strong>une réduction de 25% sur le tarif.</strong> Ainsi, la première année passerait de 61 dollars à 45 dollars par appareil. Par ailleurs, si vous utilisez la <strong>solution de <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/stockage/cloud/" target="_blank" rel="noopener" title="Cloud" data-wpil-keyword-link="linked">Cloud</a> PC "Windows 365" </strong>et que vos utilisateurs s'y connectent à partir d'un Windows 10, <strong>Microsoft vous offrira les licences ESU pour ces machines</strong>.</p><p>The post <a href="https://www.it-connect.fr/prix-mises-a-jour-de-securite-esu-windows-10-octobre-2025/">Voici le prix pour bénéficier des mises à jour de sécurité Windows 10, après le 14 octobre 2025</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=76907
title: Sécurité de l’Active Directory : les mots de passe dans la description des objets utilisateur
uri: Sécurité-de-l-Active-Directory-les-mots-de-passe-dans-la-descrip
url:
https://www.it-connect.fr/securite-active-directory-mots-de-passe-dans-la-description-des-objets-utilisateur/

content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans cet article, nous allons nous intéresser à une mauvaise pratique encore très présente au sein des équipes d'administration et des annuaires Active Directory : le stockage de mots de passe dans l'attribut "description" des objets utilisateurs.</strong></p>



<p>Nous allons voir en quoi cette pratique est dangereuse pour le domaine et pourquoi son existence et ses impacts sont souvent méconnus. Également, nous nous intéresserons de façon très pratique à la manière dont attaquants et défenseurs peuvent <strong>détecter et exploiter cette faille au sein d'un Active Directory</strong>.</p>



<p>Enfin, nous verrons <strong>quelles sont les bonnes pratiques et les difficultés de détection</strong>, aussi bien lors de l'introduction de la vulnérabilité dans l'Active Directory que lors de son exploitation par un attaquant.</p>



<ul>
<li><a href="https://www.it-connect.fr/securite-active-directory-comprendre-et-se-proteger-attaque-asreproast/" target="_blank" rel="noopener" title="Sécurité de l’Active Directory : comprendre et se protéger de l’attaque ASREPRoast">Sécurité de l'Active Directory - Découverte de l'attaque ASREPRoast</a> </li>
</ul>



<h2 class="wp-block-heading">II. Mot de passe dans l'attribut description : quels risques ?</h2>



<p>Lorsque l'on administre un système d'information et un domaine, nous avons accès à des outils, interfaces et serveurs auquel personne d'autres n'a accès dans l'entreprise. Ainsi, il est aisé de croire que nous seul avons accès aux différentes informations que nous manipulons : <strong>ce n'est pas tout à fait vrai.</strong></p>



<p>Au sein de l'Active Directory, tous les objets ont de nombreux attributs, techniques et métier. Le "<strong>dn</strong>", "<strong>sAMAccountName</strong>", les attributs relatifs aux groupes, aux mots de passe, etc. L'attribut "<strong>description</strong>" en fait partie, il s'agit d'un simple champ texte permettant d'indiquer des informations sur l'objet créé :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img fetchpriority="high" decoding="async" width="758" height="321" src="media/dc80d67a.active-directory-user-description.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-user-description.png" alt="Exemple de description d'un objet utilisateur dans l'Active Directory." class="wp-image-77023" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-user-description.png 758w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-user-description-550x233.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-user-description-150x64.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-user-description-50x21.png 50w" sizes="(max-width: 758px) 100vw, 758px" /><figcaption class="wp-element-caption">Exemple de description d'un objet utilisateur dans l'Active Directory.</figcaption></figure></div>


<p>Plutôt pratique lorsque l'on souhaite, par exemple, se rappeler pour quel service ce compte a été créé, quel est le nom complet du propriétaire lorsque l'on crée des objets non nominatifs ("<strong>XR-23-OP</strong>"), etc.</p>



<p>Lorsque l'on combine ces deux constats, les administrateurs peuvent penser que la description peut aussi permettre de <strong>stocker les mots de passe des comptes dont ils ne se serviront pas tous les jours</strong> ou que plusieurs membres de l'équipe sont susceptibles de manipuler (comptes "communs" ou de services par exemple). Dès lors, quoi de plus pratique que d'établir une convention implicite : "<em>si tu cherches le mot de passe de ce compte, il est dans sa description AD</em>" ?</p>



<p>Cependant, il est souvent oublié que<strong> la <strong>quasi-totalité</strong> des attributs de tous les objets sont lisibles par tous les comptes authentifiés de l'Active Directory </strong>(utilisateurs, ordinateurs, etc.). C'est ainsi que fonctionne l'Active Directory et il en va de son bon fonctionnement. Si vous avez déjà parcouru mon <a href="https://www.it-connect.fr/cours/bloodhound-identifier-faiblesses-de-votre-active-directory/" target="_blank" rel="noopener" title="Identifiez les faiblesses de votre Active Directory avec BloodHound">cours sur BloodHound</a>, vous verrez que cela permet d'aller très loin dans la découverte d'un domaine et même d'y découvrir des chemins d'attaque complets.</p>



<p>Pour l'attribut "<strong>description</strong>" par exemple, il pourrait très bien être utilisé par une application de tchat interne se reposant sur l'annuaire pour afficher la description de l'utilisateur avec lequel vous discutez. Il faut donc bien que cet attribut soit accessible en lecture.</p>



<p>Cette mauvaise pratique, très commune d'après mon expérience en tant qu'auditeur cybersécurité et pentester, est <strong>souvent exploitée par les attaquants</strong> ayant déjà un accès authentifié au domaine afin de<strong> compromettre rapidement d'autres comptes</strong>. Ce type d'attaque dispose même d'un TTP dans le framework MITRE ATT&amp;CK, qui référence les principales techniques d'attaque (<a href="https://attack.mitre.org/techniques/T1552/" target="_blank" rel="noopener" title="T1552 - Unsecured Credentials">T1552 - Unsecured Credentials</a>) :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="335" src="media/54014582.active-directory-user-pass-in-description-mitre-800x335.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-user-pass-in-description-mitre-800x335.png" alt="TTP T1552 du framework MITRE ATT&amp;CK" class="wp-image-77024" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-user-pass-in-description-mitre-800x335.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-user-pass-in-description-mitre-550x230.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-user-pass-in-description-mitre-150x63.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-user-pass-in-description-mitre-768x321.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-user-pass-in-description-mitre-50x21.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-user-pass-in-description-mitre.png 927w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">TTP T1552 du framework MITRE ATT&amp;CK</figcaption></figure></div>


<h2 class="wp-block-heading">III. Point de vue de l'attaquant</h2>



<h3 class="wp-block-heading">A. Depuis Linux</h3>



<p>À présent, nous allons voir comment un attaquant disposant d'un accès authentifié au domaine (mode opératoire "boite grise"), peut récupérer les descriptions des objets utilisateurs du domaine depuis un poste Linux. De <strong>nombreux outils offensifs</strong> ont été développés, notamment en Python et bash, pour les OS Linux.</p>



<ul>
<li><strong>Utilisation de ldapsearch</strong></li>
</ul>



<p>L'outil le plus simple pour commencer est bien sur "<strong>ldapsearch</strong>", un client plutôt classique et légitime pour discuter avec le service LDAP :</p>



<pre class="wp-block-code"><code>ldapsearch -H ldap://it-connect.tech -x -b 'dc=it-connect,dc=tech' -D mmartin@it-connect.tech -w 'Abcd1234' description</code></pre>



<p>Ici, nous obtenons rapidement toutes les descriptions de tous les utilisateurs C'est un début (plutôt verbeux), cherchons maintenant des mots de passe.</p>



<blockquote class="wp-block-quote">
<p>D'après mon expérience, certains caractères sont spécifiques à la présence de mots de passe et rarement présents dans des descriptions textuelles simples, c'est notamment le cas du "<strong>:</strong>" et du "<strong>=</strong>". C'est aussi le cas de certains mots comme "mdp", "pass" ou  "mot de passe".</p>
</blockquote>



<p>Nous pouvons ajouter des filtres, bien que ce soit quelque peu fastidieux via "<strong>ldapsearch</strong>" :</p>



<pre class="wp-block-code"><code>ldapsearch -H ldap://it-connect.tech -x -b 'dc=it-connect,dc=tech' -D mmartin@it-connect.tech -w 'Abcd1234' '(&amp;(
objectClass=User) (|(description=*<em>*=</em>)(description=*:*)(description=*mdp*) (description=*pass*) (description=*mot de passe*)))' description</code></pre>



<p>Voici un exemple de résultat obtenu :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><a href="media/3c279f3e.active-directory-mot-de-passe-description-ldasearch.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-de-passe-description-ldasearch.png"><img decoding="async" width="800" height="541" src="media/e165633b.active-directory-mot-de-passe-description-ldasearch-800x541.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-de-passe-description-ldasearch-800x541.png" alt="Utilisation de &quot;ldapsearch&quot; et de filtres pour identifier les mots de passe dans les descriptions." class="wp-image-77004" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-de-passe-description-ldasearch-800x541.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-de-passe-description-ldasearch-550x372.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-de-passe-description-ldasearch-150x101.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-de-passe-description-ldasearch-768x519.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-de-passe-description-ldasearch-50x34.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-de-passe-description-ldasearch.png 938w" sizes="(max-width: 800px) 100vw, 800px" /></a><figcaption class="wp-element-caption">Utilisation de "<strong>ldapsearch</strong>" et de filtres pour identifier les mots de passe dans les descriptions.</figcaption></figure></div>


<p>Le résultat est un peu verbeux, mais tout à fait exploitable.</p>



<ul>
<li><strong>Utilisation de netexec</strong></li>
</ul>



<p>Nous pouvons également utiliser "<strong>netexec</strong>" (anciennement "<strong>crackmapexec</strong>"), qui dispose d'un module fait pour ce type de recherche.</p>



<pre class="wp-block-code"><code>netexec ldap 192.168.56.102 -u mmartin -p 'Abcd1234' -d it-connect.tech <mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">-M user-desc</mark></code></pre>



<p>Nous utilisons ici le module "<strong>user-desc</strong>" de "<strong>netexec</strong>", celui-ci va tout d'abord nous ressortir toutes les descriptions des objets utilisateurs contenant le mot de "<strong>pass</strong>".</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><a href="media/7aea1f02.active-directory-mot-de-passe-description-netexec.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-de-passe-description-netexec.png"><img decoding="async" width="800" height="285" src="media/df26d6d4.active-directory-mot-de-passe-description-netexec-800x285.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-de-passe-description-netexec-800x285.png" alt="Utilisation de netexec pour extraire les descriptions des objets utilisateurs." class="wp-image-77005" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-de-passe-description-netexec-800x285.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-de-passe-description-netexec-550x196.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-de-passe-description-netexec-150x53.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-de-passe-description-netexec-768x273.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-de-passe-description-netexec-50x18.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-de-passe-description-netexec.png 1242w" sizes="(max-width: 800px) 100vw, 800px" /></a><figcaption class="wp-element-caption">Utilisation de netexec pour extraire les descriptions des objets utilisateurs.</figcaption></figure></div>


<p>Comme vous pouvez le voir dans la dernière ligne de la sortie, "<strong>netexec</strong>" va également sauvegarder toutes les descriptions des utilisateurs dans un fichier de log, dans lequel nous pourrons faire nos propres recherches, exemple :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="651" height="49" src="media/86f8815d.active-directory-mot-de-passe-description-netexec-logfile.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-de-passe-description-netexec-logfile.png" alt="Récupération d'un mot de passe dans le fichier de log créé par &quot;netexec&quot;." class="wp-image-77006" style="width:650px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-de-passe-description-netexec-logfile.png 651w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-de-passe-description-netexec-logfile-550x41.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-de-passe-description-netexec-logfile-150x11.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-de-passe-description-netexec-logfile-50x4.png 50w" sizes="(max-width: 651px) 100vw, 651px" /><figcaption class="wp-element-caption">Récupération d'un mot de passe dans le fichier de log créé par "<strong>netexec</strong>".</figcaption></figure></div>


<ul>
<li><strong>Utilisation de Cypher</strong></li>
</ul>



<p>Enfin, si vous avez utilisé "<strong>SharpHound.exe</strong>" pour extraire les données de l'Active Directory et que vous les avez importées dans BloodHound, voici une requête "<strong>Cypher</strong>" à utiliser dans la base "<strong>Neo4j</strong>" pour avoir une recherche équivalente à celles faites précédemment :</p>



<pre class="wp-block-code"><code>MATCH (u:User)<br>WHERE u.description CONTAINS "="<br>OR u.description CONTAINS ":"<br>OR u.description CONTAINS "mdp"<br>OR u.description CONTAINS "pass"<br>OR u.description CONTAINS "mot de passe"<br>RETURN u.samaccountname,u.description</code></pre>



<p>Voici un exemple de résultat obtenu :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><a href="media/5036cbcf.active-directory-mot-de-passe-description-neo4j-bloodhound.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-de-passe-description-neo4j-bloodhound.png"><img decoding="async" width="800" height="430" src="media/28f46240.-directory-mot-de-passe-description-neo4j-bloodhound-800x430.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-de-passe-description-neo4j-bloodhound-800x430.png" alt="Recherche et visualisation des mots de passe dans l'attribut &quot;description&quot; depuis neo4j." class="wp-image-76999" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-de-passe-description-neo4j-bloodhound-800x430.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-de-passe-description-neo4j-bloodhound-550x296.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-de-passe-description-neo4j-bloodhound-150x81.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-de-passe-description-neo4j-bloodhound-768x413.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-de-passe-description-neo4j-bloodhound-50x27.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-de-passe-description-neo4j-bloodhound.png 1353w" sizes="(max-width: 800px) 100vw, 800px" /></a><figcaption class="wp-element-caption">Recherche et visualisation des mots de passe dans l'attribut "description" depuis neo4j.</figcaption></figure></div>


<p><strong>Si vous souhaitez apprendre à utiliser BloodHound, n'hésitez pas à consulter mon cours sur le sujet</strong> :</p>



<ul>
<li><a href="https://www.it-connect.fr/cours/bloodhound-identifier-faiblesses-de-votre-active-directory/" target="_blank" rel="noopener" title="Identifiez les faiblesses de votre Active Directory avec BloodHound">Identifiez les faiblesses de votre Active Directory avec BloodHound</a></li>
</ul>



<h3 class="wp-block-heading">B. Depuis un poste Windows</h3>



<p>Nous allons à présent voir comment récupérer ces informations en tant qu'attaquant sur un poste Windows, <strong>intégré ou non au domaine</strong> : la différence n'est pas très importante lorsque l'on dispose d'un compte de domaine valide.</p>



<p>Utilisons pour cela "<strong>PowerView</strong>" de la suite <strong><a href="https://github.com/PowerShellMafia/PowerSploit" target="_blank" rel="noopener" title="PowerSploit">PowerSploit</a></strong>, un ensemble de scripts PowerShell offensifs (un peu l'équivalent de la librairie "<strong>impacket</strong>" sous Linux) :</p>



<pre class="wp-block-code"><code>Get-Netuser | Select -Property UserPrincipalName,descriptionon</code></pre>



<p>Voici un exemple de résultat attendu :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="665" height="462" src="media/ffb5ed0f.active-directory-mot-passe-description-getnetuser.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-passe-description-getnetuser.png" alt="Récupération des descriptions des objets utilisateur de l'AD via &quot;PowerSploit&quot; et &quot;Get-NetUser&quot;." class="wp-image-77028" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-passe-description-getnetuser.png 665w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-passe-description-getnetuser-550x382.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-passe-description-getnetuser-150x104.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-passe-description-getnetuser-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-passe-description-getnetuser-392x272.png 392w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-passe-description-getnetuser-130x90.png 130w" sizes="(max-width: 665px) 100vw, 665px" /><figcaption class="wp-element-caption">Récupération des descriptions des objets utilisateur de l'AD via "<strong>PowerSploit</strong>" et "<strong>Get-NetUser</strong>".</figcaption></figure></div>


<p>Là aussi, nous récupérons facilement les descriptions utilisateurs et pouvons appliquer des filtres de recherche :</p>



<pre class="wp-block-code"><code>Get-NetUser |Select -Property UserPrincipalName,description <mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">| Where-Object {$_.description -like "<em>pass</em>"}</mark></code></pre>



<p>Nous venons de voir que sous Linux comme sous Windows, la <strong>récupération des descriptions des objets de l'Active Directory est triviale</strong> et même réalisable avec des outils natifs et non "offensifs" ("<strong>ldapsearch</strong>"). Il faut également savoir que si votre Active Directory est affecté par certaines mauvaises configurations, ces informations peuvent aussi être récupérées sans authentification, par exemple, en cas d'<strong>accès anonyme autorisé au service LDAP de l'Active Directory</strong>.  </p>



<h2 class="wp-block-heading">IV. Point de vue du défenseur</h2>



<h3 class="wp-block-heading">A. Identifier les mots de passe dans les descriptions</h3>



<p>Si vous êtes en charge de l'administration du domaine et avez accès au contrôleur de domaine. La première bonne pratique est déjà de constater si des mots de passe sont présents dans la description de vos objets. Vous pouvez ouvrir la console "<strong>Utilisateurs et ordinateurs Active Directory</strong>" et trouver la description des objets dans l'affichage central :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="369" src="media/c90f1ad3.active-directory-mot-passe-description-console-AD-800x369.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-passe-description-console-AD-800x369.png" alt="VIsualisation des attributs descriptsion des objets d'un OU sur le contrôleur de domaine." class="wp-image-77013" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-passe-description-console-AD-800x369.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-passe-description-console-AD-550x254.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-passe-description-console-AD-150x69.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-passe-description-console-AD-768x354.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-passe-description-console-AD-50x23.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-passe-description-console-AD.png 1069w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">VIsualisation des attributs descriptsion des objets d'un OU sur le contrôleur de domaine.</figcaption></figure></div>


<p>Pour trouver et modifier la description d'un objet, il faut faire un clic droit "<strong>Propriétés</strong>" sur l'objet en question, puis se rendre sur "<strong>Général</strong>" :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="628" src="media/40083184.tory-mot-de-passe-description-console-AD-propriete-2-800x628.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-de-passe-description-console-AD-propriete-2-800x628.png" alt="Accès à l'attribut &quot;description&quot; d'un objet utilisateur au sein de l'Active Directory." class="wp-image-77014" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-de-passe-description-console-AD-propriete-2-800x628.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-de-passe-description-console-AD-propriete-2-550x432.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-de-passe-description-console-AD-propriete-2-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-de-passe-description-console-AD-propriete-2-768x603.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-de-passe-description-console-AD-propriete-2-50x39.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-de-passe-description-console-AD-propriete-2.png 814w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Accès à l'attribut "<strong>description</strong>" d'un objet utilisateur au sein de l'Active Directory.</figcaption></figure></div>


<p>Vous pouvez faire la même opération en PowerShell avec la cmdlet "<strong>Get-ADUser</strong>", issue du module "<strong>Active Directory</strong>". Une première requête va nous afficher toutes les descriptions utilisateurs non vides :</p>



<pre class="wp-block-code"><code>Get-ADUser -Filter {description -like '*'} -Properties samaccountname, description | Select-Object samaccountname, description</code></pre>



<p>L'intérêt ici est que nous récupérons toutes les valeurs d'un seul coup. Voici le résultat attendu :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><a href="media/7b3f3586.active-directory-mot-passe-description-getad-user.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-passe-description-getad-user.png"><img decoding="async" width="800" height="290" src="media/de21db62.active-directory-mot-passe-description-getad-user-800x290.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-passe-description-getad-user-800x290.png" alt="Récupération de la liste des utilisateurs et de leur description avec Get-ADUser." class="wp-image-77017" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-passe-description-getad-user-800x290.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-passe-description-getad-user-550x200.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-passe-description-getad-user-150x54.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-passe-description-getad-user-768x279.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-passe-description-getad-user-50x18.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-passe-description-getad-user.png 920w" sizes="(max-width: 800px) 100vw, 800px" /></a><figcaption class="wp-element-caption">Récupération de la liste des utilisateurs et de leur description avec Get-ADUser.</figcaption></figure></div>


<p>Comme l'attaquant, nous pouvons appliquer des filtres sur certains caractères ou mots caractéristiques de la présence de mots de passe :</p>



<pre class="wp-block-code"><code>Get-ADUser -filter {description -like '<em>=</em>' -or description -like '<em>pass</em>' -or description -like '<em>mdp</em>' -or description -like '<em>mot de passe</em>'} -Properties samaccountname, description | Select-Object samaccountname,description</code></pre>



<p>Voici un résultat possible :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><a href="media/e20b8e03.active-directory-mot-passe-description-getad-user-filter-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-passe-description-getad-user-filter-2.png"><img decoding="async" width="800" height="442" src="media/19b9007d.-directory-mot-passe-description-getad-user-filter-2-800x442.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-passe-description-getad-user-filter-2-800x442.png" alt="Application de filtres de recherche sur le contenu des descriptions utilisateur avec &quot;get-ADUser&quot;." class="wp-image-77019" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-passe-description-getad-user-filter-2-800x442.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-passe-description-getad-user-filter-2-550x304.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-passe-description-getad-user-filter-2-150x83.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-passe-description-getad-user-filter-2-768x424.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-passe-description-getad-user-filter-2-50x28.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-passe-description-getad-user-filter-2.png 918w" sizes="(max-width: 800px) 100vw, 800px" /></a><figcaption class="wp-element-caption">Application de filtres de recherche sur le contenu des descriptions utilisateur avec "<strong>get-ADUser</strong>".</figcaption></figure></div>


<p>Il s'agit là déjà d'une bonne base de recherche. Si vous souhaitez aller plus loin et être sûr qu'aucun mot de passe n'est présent, il faudra parcourir les données affichées manuellement.</p>



<p>Nous nous limitons aux utilisateurs ici, mais cela vaut peut-être également le coup de chercher dans les <strong>descriptions d'autres types d'objets </strong>? Également, maintenant que vous avez ces quelques commandes sous la main, pourquoi ne pas <strong><strong>planifier</strong> un contrôle régulier du contenu des attributs </strong>"<strong>description</strong>"<strong> des objets de l'Active Directory</strong> ? Afin de mettre en place cette sécurisation dans la durée.</p>



<h3 class="wp-block-heading">B. Correctif et bonnes pratiques de sécurité</h3>



<p>Nous allons à présent voir <strong>comment corriger cette faiblesse </strong>si vous la découvrez sur votre domaine. Dans un premier temps, il convient de savoir s'il est légitime de stocker ce mot de passe, doit-il être utilisé par plusieurs personnes (cas d'un compte de service) ? Si c'est le cas, il est recommandé de <strong>stocker ce mot de passe dans un coffre-fort numérique</strong>, partagé avec votre équipe si besoin est. Ensuite, la correction en elle-même est plutôt simple : <strong>Modifier la description.</strong></p>



<p>Via l'interface graphique, il suffit de faire un clic droit "<strong>Propriétés</strong>" et de modifié la valeur de l'attribut "<strong>description</strong>", tel que montré plus haut : </p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="299" src="media/279aea1b.active-directory-description-password-suppression-800x299.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-description-password-suppression-800x299.png" alt="Modification de la description d'un utilisateur." class="wp-image-77029" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-description-password-suppression-800x299.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-description-password-suppression-550x206.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-description-password-suppression-150x56.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-description-password-suppression-768x287.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-description-password-suppression-50x19.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-description-password-suppression.png 823w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Modification de la description d'un utilisateur.</figcaption></figure></div>


<p>Il est également possible de le faire via PowerShell, en utilisant la CmdLet "<strong>Set-ADUser</strong>" du module "<strong>Active Directory</strong>" :</p>



<pre class="wp-block-code"><code>Set-ADUser Topdesk -Description $null</code></pre>



<p>Vous pourrez immédiatement contrôler le résultat de "<strong>Set-ADUser</strong>" avec la CmdLet "<strong>Get-ADUser</strong>" :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="362" src="media/ca1153a7.active-directory-description-set-aduser-suppression-800x362.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-description-set-aduser-suppression-800x362.png" alt="Modification via &quot;Set-ADUser&quot;, puis contrôle de la description d'un utilisateur en PowerShell." class="wp-image-77030" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-description-set-aduser-suppression-800x362.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-description-set-aduser-suppression-550x249.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-description-set-aduser-suppression-150x68.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-description-set-aduser-suppression-768x348.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-description-set-aduser-suppression-50x23.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-description-set-aduser-suppression.png 917w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Modification via "<strong>Set-ADUser</strong>", puis contrôle de la description d'un utilisateur en PowerShell.</figcaption></figure></div>


<p>Pour être très pointilleux, vous pouvez même remplacer le contenu de la description par "<em>Description</em> s<em>upprimée par XXX le XX/XX/XXXX</em>". Ainsi, il n'y aura pas de mauvaise surprise pour votre collègue qui a l'habitude de récupérer ce mot de passe à cet endroit, et il pourra venir vous demander où est ce fameux mot de passe à présent :).</p>



<ul>
<li><strong>Évoquons à présent les bonnes pratiques concernant le stockage des mots de passe</strong> :</li>
</ul>



<p>Les mots de passe ne doivent<strong> jamais être stockés de manière non sécurisée</strong> (chiffrée) et sur des supports, physiques ou numériques, accessibles à tous (même chiffrés).</p>



<p>Lorsque le besoin de partager des mots de passe est présent (cas pour un compte de service, susceptibles d'être géré par plusieurs personnes), il est recommandé d'utiliser <strong>des coffres-forts de mots de passe</strong>. <a href="https://www.it-connect.fr/comment-gerer-ses-mots-de-passe-avec-keepass-ou-keepassxc/" target="_blank" rel="noopener" title="Comment gérer ses mots de passe avec KeePass (ou KeePassXC) ?">KeePass</a> est une bonne option, mais peut être limité en ce qui concerne le partage d'information, son usage est d'ordinaire plutôt personnel. Des solutions existent pour le partage de mot de passe, on peut notamment citer le projet <strong><a href="https://www.it-connect.fr/comment-gerer-ses-mots-de-passe-avec-bitwarden/" target="_blank" rel="noopener" title="Comment gérer ses mots de passe avec Bitwarden ?">Bitwarden</a></strong> qui permet de gérer les permissions et journaliser les accès aux mots de passe (vous pouvez <a href="https://www.it-connect.fr/auto-hebergement-installer-vaultwarden-bitwarden-sur-son-nas-synology/" target="_blank" rel="noopener" title="Auto-hébergement : installer Vaultwarden (Bitwarden) sur son NAS Synology">auto-héberger Bitwarden</a>).</p>



<p>Lorsqu'il s'agit de mots de passe de compte utilisateur (dans le sens utilisateur humain du système d'information) : l'administrateur <strong>n'a pas à le connaitre</strong>, ce mot de passe n'a donc rien à faire dans un attribut quel qu'il soit. </p>



<blockquote class="wp-block-quote">
<p>La bonne pratique d'assignation des mots de passe utilisateur consiste à paramétrer un mot de passe (aléatoire et différent à chaque utilisateur) à un compte, et de cocher la case "<strong>L'utilisateur doit changer ce mot de passe à la prochaine ouverture de session</strong>".  L'utilisateur pourra alors paramétrer un mot de passe qui lui est propre ensuite.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="629" height="281" src="media/a20edd8b.active-directory-mot-passe-bonne-pratique-changement-force.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-passe-bonne-pratique-changement-force.png" alt="Activation de l'option imposant à l'utilisateur de changer son mot de passe à la première connexion." class="wp-image-77003" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-passe-bonne-pratique-changement-force.png 629w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-passe-bonne-pratique-changement-force-550x246.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-passe-bonne-pratique-changement-force-150x67.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-passe-bonne-pratique-changement-force-50x22.png 50w" sizes="(max-width: 629px) 100vw, 629px" /><figcaption class="wp-element-caption">Activation de l'option imposant à l'utilisateur de changer son mot de passe à la première connexion.</figcaption></figure></div></blockquote>



<p>Si le besoin d'invoquer un argument d'autorité se fait sentir, nous pouvons toujours rappeler la directive n°11 du <a href="https://cyber.gouv.fr/publications/guide-dhygiene-informatique" target="_blank" rel="noopener nofollow" title="guide d'hygiène informatique de l'ANSSI">guide d'hygiène informatique de l'ANSSI</a> : </p>


<div class="wp-block-image">
<figure class="aligncenter size-large is-resized"><img decoding="async" width="800" height="651" src="media/e0ed3e5e.active-directory-mot-de-passe-bonne-pratique-anssi-800x651.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-de-passe-bonne-pratique-anssi-800x651.png" alt="Directive n°11 du guide d'hygiène de l'ANSSI sur la protection des mots de passe." class="wp-image-77001" style="width:536px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-de-passe-bonne-pratique-anssi-800x651.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-de-passe-bonne-pratique-anssi-550x448.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-de-passe-bonne-pratique-anssi-150x122.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-de-passe-bonne-pratique-anssi-768x625.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-de-passe-bonne-pratique-anssi-50x41.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-mot-de-passe-bonne-pratique-anssi.png 989w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Directive n°11 du guide d'hygiène de l'ANSSI sur la protection des mots de passe.</figcaption></figure></div>


<p>Il est également recommandé de <strong>changer les mots de passe des comptes concernés</strong>. En effet, les mots de passe ayant été exposés "publiquement" par le passé, n'importe qui peut les avoir récupérés et donc continuer de les utiliser. Sans parler de la présence de cette information dans d'éventuels backups de la base NTDS, export des données de l'AD (BloodHound, PingCastle), etc.</p>



<p>Enfin, il convient également <strong>sensibiliser et former les administrateurs aux bonnes pratiques</strong> de sécurité et risques liés au stockage non sécurisé des mots de passe :</p>



<ul>
<li><strong>Identifiant de la remédiation dans le framework MITRE ATT&amp;CK</strong> : <a href="http://(https://attack.mitre.org/mitigations/M1017/)" target="_blank" rel="noopener nofollow" title="M1017 - User Training">M1017 - User Training</a> </li>



<li><strong>Directive n°1 du guide d'hygiène de l'ANSSI </strong>: Former les équipes opérationnelles à la sécurité des systèmes d’information</li>
</ul>



<p>Les simulations de cyberattaques, telles que les tests d'intrusion ou les opérations Red Team, offrent également une opportunité de mettre en lumière de manière très factuelle les mauvaises pratiques en matière de sécurité. Elles permettent de mesurer concrètement l'impact de ces pratiques sur la sécurité du système d'information et, par extension, sur la résilience de l'entreprise. Cela permet aussi parfois de bousculer certaines certitudes en incitant à une ouverture d'esprit et à une révision des positions figées.</p>



<h3 class="wp-block-heading">C. Possibilité de détection de l'attaque</h3>



<p>Nous allons à présent nous intéresser aux<strong> possibilités de détection de l'exploitation</strong> de cette vulnérabilité ou de<strong> son introduction au sein de l'Active Directory </strong>via les journaux d'évènements. Concernant la détection, et sur un Active Directory disposant des règles d'audit par défaut, les choses se compliquent quelque peu.</p>



<p>Pour étudier les évènements produits lors de la récupération des descriptions, j'effectue 10 fois de suite une récupération de la description des 2500 utilisateurs de mon Active Directory depuis un poste Linux, histoire de générer un beau volume de requêtes :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><a href="media/e2ccacf8.active-directory-description-elk-detection-proof.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-description-elk-detection-proof.png"><img decoding="async" width="800" height="116" src="media/e5d723c9.active-directory-description-elk-detection-proof-800x116.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-description-elk-detection-proof-800x116.png" alt="Exécution d'une boucle de 10 itération récupérant la description des utilisateurs de l'Active Directory." class="wp-image-77031" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-description-elk-detection-proof-800x116.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-description-elk-detection-proof-550x80.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-description-elk-detection-proof-150x22.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-description-elk-detection-proof-768x111.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-description-elk-detection-proof-50x7.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-description-elk-detection-proof.png 1235w" sizes="(max-width: 800px) 100vw, 800px" /></a><figcaption class="wp-element-caption">Exécution d'une boucle de 10 itérations récupérant la description des utilisateurs de l'Active Directory.</figcaption></figure></div>


<p>Voici le volume de logs produits durant le temps de l'attaque, que je visualise dans ElasticSearch :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><a href="media/9fbf6a9c.active-directory-description-elk-detection.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-description-elk-detection.png"><img decoding="async" width="800" height="536" src="media/f716788d.active-directory-description-elk-detection-800x536.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-description-elk-detection-800x536.png" alt="Vue d'ensemble des journaux d'évènements générés durant l'opération." class="wp-image-77032" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-description-elk-detection-800x536.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-description-elk-detection-550x368.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-description-elk-detection-150x100.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-description-elk-detection-768x514.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-description-elk-detection-50x33.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-description-elk-detection.png 1178w" sizes="(max-width: 800px) 100vw, 800px" /></a><figcaption class="wp-element-caption">Vue d'ensemble des journaux d'évènements générés durant l'opération.</figcaption></figure></div>


<p>59 évènements, ce qui est plutôt faible au regard du nombre d'éléments récupérés et en sachant que mon Active Directory est dans un lab vide, et non dans un vrai SI avec de l'activité. Si j'interroge ELK sur les top évènements générés, voici ce qu'il en ressort :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="457" height="402" src="media/006e983b.active-directory-description-elk-detection-top-evenID.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-description-elk-detection-top-evenID.png" alt="Synthèse des event.code générés durant l'attaque" class="wp-image-77033" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-description-elk-detection-top-evenID.png 457w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-description-elk-detection-top-evenID-150x132.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-description-elk-detection-top-evenID-50x44.png 50w" sizes="(max-width: 457px) 100vw, 457px" /><figcaption class="wp-element-caption">Synthèse des event.code générés durant l'attaque</figcaption></figure></div>


<p>Voici la description des principaux évènements :</p>



<ul>
<li><a href="https://learn.microsoft.com/en-us/previous-versions/windows/it-pro/windows-10/security/threat-protection/auditing/event-4624" target="_blank" rel="noopener nofollow" title="4624(S): An account was successfully logged on">4624 : An account was successfully logged on</a>.</li>



<li><a href="https://learn.microsoft.com/en-us/previous-versions/windows/it-pro/windows-10/security/threat-protection/auditing/event-4634" target="_blank" rel="noopener nofollow" title="4634 : An account was logged off">4634 : An account was logged off</a></li>



<li><a href="https://learn.microsoft.com/en-us/previous-versions/windows/it-pro/windows-10/security/threat-protection/auditing/event-4776" target="_blank" rel="noopener nofollow" title="">4776 : The computer attempted to validate the credentials for an account</a>.</li>
</ul>



<p>Pour faire simple : aucun évènement n'est journalisé mis à part l'ouverture et la fermeture d'une session. Autrement dit<strong>, cette opération passe totalement inaperçue.</strong></p>



<p>Autre point potentiellement intéressant, nous pouvons tenter de voir si les journaux d'évènement peuvent nous aider à<strong> détecter l'introduction de la vulnérabilité sur le domaine par un administrateur</strong>. Autrement dit, pouvons-nous avoir un évènement/une alerte lorsqu'un utilisateur est créé ou modifié avec une description contenant des caractères/mots caractéristiques d'un mot de passe ?</p>



<p>Lors de la création d'un utilisateur, l'eventID <a href="https://learn.microsoft.com/fr-fr/previous-versions/windows/it-pro/windows-10/security/threat-protection/auditing/event-4720" target="_blank" rel="noopener nofollow" title="4720 A user account was created">4720 A user account was created</a> est journalisé, voici son contenu (vue ElasticSearch) :</p>



<figure class="wp-block-image size-large"><a href="media/2f9a48f7.active-directory-description-event-user-creation.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-description-event-user-creation.png"><img decoding="async" width="800" height="620" src="media/6c3e571a.active-directory-description-event-user-creation-800x620.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-description-event-user-creation-800x620.png" alt="Contenu de l'event 4720 suite à la création d'un nouve utilisateur." class="wp-image-77034" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-description-event-user-creation-800x620.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-description-event-user-creation-550x426.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-description-event-user-creation-150x116.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-description-event-user-creation-768x595.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-description-event-user-creation-50x39.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-description-event-user-creation.png 951w" sizes="(max-width: 800px) 100vw, 800px" /></a><figcaption class="wp-element-caption">Contenu de l'event 4720 suite à la création d'un nouvel utilisateur.</figcaption></figure>



<p>Lors de la modification d'un utilisateur existant et de l'insertion d'un mot de passe dans sa description, l'eventID <a href="https://learn.microsoft.com/fr-fr/previous-versions/windows/it-pro/windows-10/security/threat-protection/auditing/event-4738" target="_blank" rel="noopener" title="4738 A user account was changed">4738 A user account was changed</a> est journalisé, voici son contenu (vue ElasticSearch):</p>


<div class="wp-block-image">
<figure class="aligncenter size-large is-resized"><a href="media/92859cfc.active-directory-description-event-user-modification.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-description-event-user-modification.png"><img decoding="async" width="800" height="604" src="media/6f11da2e.active-directory-description-event-user-modification-800x604.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-description-event-user-modification-800x604.png" alt="Contenu de l'event 4738 suite à la modification de la description d'un utilisateur existant." class="wp-image-77035" style="width:800px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-description-event-user-modification-800x604.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-description-event-user-modification-550x415.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-description-event-user-modification-150x113.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-description-event-user-modification-768x580.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-description-event-user-modification-50x38.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/active-directory-description-event-user-modification.png 959w" sizes="(max-width: 800px) 100vw, 800px" /></a><figcaption class="wp-element-caption">Contenu de l'event 4738 suite à la modification de la description d'un utilisateur existant.</figcaption></figure></div>


<p>Vous ne voyez pas l'attribut description ? C'est normal, <strong>il n'est pas journalisé</strong>. Autrement dit, nous sommes à nouveau dans le noir et il est impossible de mettre en place une règle de détection basée sur le contenu du champ "<strong>description</strong>".</p>



<p>Nous venons de voir que l'objectif de détection parait difficile à atteindre, tant lors d'une "exploitation" (récupération des attributs) et que lors de l'introduction de la vulnérabilité sur le domaine. La seule option qu'il nous reste est donc la <strong>réalisation d'audits réguliers, manuels ou scriptés</strong>, permettant de chercher des mots de passe dans l'attribut "<strong>description</strong>" des utilisateurs.</p>



<p>Pour répondre à ce besoin, <strong>je vous propose un script PowerShell</strong> qui peut être utilisé dans le cadre d'une tâche planifiée déclenchée par un évènement 4738 :</p>



<figure class="wp-block-image size-full"><a href="https://github.com/it-connect-fr/PowerShell-ActiveDirectory/tree/main/DescriptionChangeLogger" target="_blank" rel="noreferrer noopener"><img decoding="async" width="233" height="71" src="media/d741abe3.Bouton-Acceder-a-la-ressource-sur-GitHub.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Bouton-Acceder-a-la-ressource-sur-GitHub.png" alt="" class="wp-image-77232" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Bouton-Acceder-a-la-ressource-sur-GitHub.png 233w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Bouton-Acceder-a-la-ressource-sur-GitHub-150x46.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Bouton-Acceder-a-la-ressource-sur-GitHub-50x15.png 50w" sizes="(max-width: 233px) 100vw, 233px" /></a></figure>



<p>Ce script va, lors de sa première exécution, créer une "archive" : un fichier XML contenant les GUID des utilisateurs et le hash de leur description. Lors des exécutions suivantes, les utilisateurs et descriptions seront récupérés auprès de l'Active Directory, comparés à l'archive créée précédemment et les différences de hash découverts (donc, une modification de la description)<strong> entrainerons une journalisation du login utilisateur ainsi que de sa description.</strong></p>



<p>Si l'utilisateur n'existait pas dans l'archive précédente (cas d'une création), sa description sera journalisée également. Enfin, une nouvelle archive sera créée et remplacera la précédente, prête pour la prochaine analyse. Le script créera un évènement ID 1000 dans le journal "<strong>Application</strong>" :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large is-resized"><img decoding="async" width="800" height="610" src="media/5d283c57.powershell-script-event-log-10000-800x610.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/powershell-script-event-log-10000-800x610.png" alt="Journalisation d'une description modifiée dans un évènement 10000." class="wp-image-78592" style="width:800px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/powershell-script-event-log-10000-800x610.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/powershell-script-event-log-10000-550x419.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/powershell-script-event-log-10000-150x114.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/powershell-script-event-log-10000-768x585.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/powershell-script-event-log-10000-50x38.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/powershell-script-event-log-10000.png 854w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Journalisation d'une description modifiée dans un évènement 10000.</figcaption></figure></div>


<p>Voici par exemple une requête KQL (pour ElasticSearch) permettant de chercher quelques mots de clés dans les "<strong>event.code 10000</strong>" :</p>



<pre class="wp-block-code"><code>event.code:10000 and (winlog.event_data.param2: *pass* or winlog.event_data.param2: *mot de passe* or winlog.event_data.param2: *pwd*)</code></pre>



<p>Et enfin un exemple de <strong>détection d'un mot de passe dans une description dans grâce aux journaux créés par ce script</strong> dans ElasticSearch :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large is-resized"><a href="media/997848eb.powershell-script-event-log-10000-elk.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/powershell-script-event-log-10000-elk.png"><img decoding="async" width="800" height="370" src="media/d3a1b29f.powershell-script-event-log-10000-elk-800x370.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/powershell-script-event-log-10000-elk-800x370.png" alt="Détection d'un mot de passe dans une description via ELK et d'un event.code 10000." class="wp-image-78593" style="width:804px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/powershell-script-event-log-10000-elk-800x370.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/powershell-script-event-log-10000-elk-550x255.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/powershell-script-event-log-10000-elk-150x69.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/powershell-script-event-log-10000-elk-768x355.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/powershell-script-event-log-10000-elk-50x23.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/powershell-script-event-log-10000-elk.png 1117w" sizes="(max-width: 800px) 100vw, 800px" /></a><figcaption class="wp-element-caption">Détection d'un mot de passe dans une description via ELK et d'un event.code 10000.</figcaption></figure></div>


<ul>
<li><strong>Identifiant de la remédiation dans le framework MITRE ATT&amp;CK </strong>: <a href="https://attack.mitre.org/mitigations/M1047/" target="_blank" rel="noopener" title="M1047 - Audit">M1047 - Audit</a></li>
</ul>



<p>Si vous connaissez d'autres options, eventID ou moyens de détection concernant cette faiblesse et son exploitation, n'hésitez pas à le signaler dans les commentaires de cet article !</p>



<h2 class="wp-block-heading">V. Conclusion</h2>



<p>Nous avons dans cet article fait le tour de la question concernant la présence de mots de passe dans l'attribut "<strong>description</strong>" des utilisateurs du domaine. Nous avons notamment vu <strong>pourquoi cette faiblesse pouvait être présente</strong> sur un domaine, <strong>comment elle pouvait être exploitée et corrigée</strong>. Également, nous avons vu que la <strong>détection de l'attaque en question n'est pas <strong>aisée</strong></strong>, contrairement au <strong>contrôle de sa présence au sein de l'Active Directory</strong>. Cela va donc dans le sens d'un contrôle régulier de cet attribut et de la sensibilisation des administrateurs sur les bonnes pratiques de stockage des mots de passe.</p>



<p><em>N'hésitez pas à donner votre avis dans les commentaires ou sur&nbsp;<a href="https://discord.com/invite/KMWN7TUQfm" target="_blank" rel="noreferrer noopener">notre Discord</a>&nbsp;!</em></p><p>The post <a href="https://www.it-connect.fr/securite-active-directory-mots-de-passe-dans-la-description-des-objets-utilisateur/">Sécurité de l’Active Directory : les mots de passe dans la description des objets utilisateur</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=79004
uri: CONTINUATION-Flood-une-nouvelle-vulnérabilité-dans-HTTP-2-expose-l
title:
CONTINUATION Flood : une nouvelle vulnérabilité dans HTTP/2 expose les serveurs web à des attaques DoS

url:
https://www.it-connect.fr/vulnerabilite-continuation-flood-dans-http2-expose-serveurs-web-attaques-dos/

content:
<p><strong>Un nouvel ensemble de vulnérabilités baptisé "CONTINUATION Flood" a été découvert dans le protocole HTTP/2 ! Dans certains cas, l'exploitation de ces vulnérabilités permet un déni de service sur le serveur web pris pour cible, à partir d'une seule connexion TCP. Voici ce qu'il faut savoir !</strong></p>



<p>Le chercheur en sécurité Barket Nowotarski a fait la découverte des vulnérabilités "<strong>CONTINUATION Flood</strong>" présente dans HTTP/2, une version du protocole HTTP standardisée en 2015. S'il a choisi ce nom, ce n'est pas un hasard, car ces faiblesses sont liées à <strong>une mauvaise gestion des trames HTTP/2 CONTINUATION dans de nombreuses implémentations du protocole HTTP/2</strong>. Ces trames sont utilisées pour assembler le flux de données correspondant à différents blocs de messages du protocole HTTP/2, notamment pour l'en-tête.</p>



<p>Lorsque les données ne sont pas correctement limitées ou vérifiées, <strong>un attaquant peut exploiter ces vulnérabilités en envoyant des trames extrêmement longues</strong>, sans définir l'indicateur "<em>END_HEADERS</em>", ce qui va permettre d'<strong>épuiser les ressources du serveur cible</strong> et engendrer <strong>un déni de service</strong>. Dans certains cas, <strong>une seule connexion TCP en HTTP/2 peut suffire pour saturer le serveur en mémoire vive</strong> et le faire planter.</p>



<p>"<em>Les implémentations sans timeout pour les en-têtes ne nécessitaient qu'une seule connexion HTTP/2 pour faire planter le serveur.</em>", peut-on lire dans <a href="https://nowotarski.info/http2-continuation-flood-technical-details/" target="_blank" rel="noopener nofollow" title="">le rapport</a> de Barket Nowotarski.</p>



<p>Par ailleurs, il est important de préciser que le protocole HTTP/2 est encore largement utilisé. "<em>Selon Cloudflare Radar, le trafic HTTP/2 représente environ 60 % de l'ensemble du trafic HTTP humain (données excluant les robots)</em>", précise Barket Nowotarski, avec un graphe à l'appui.</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="307" src="media/82201260.Utilisation-protocole-HTTP-version-2-en-avril-2024.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Utilisation-protocole-HTTP-version-2-en-avril-2024.png" alt="" class="wp-image-79006" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Utilisation-protocole-HTTP-version-2-en-avril-2024.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Utilisation-protocole-HTTP-version-2-en-avril-2024-550x211.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Utilisation-protocole-HTTP-version-2-en-avril-2024-150x58.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Utilisation-protocole-HTTP-version-2-en-avril-2024-768x295.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Utilisation-protocole-HTTP-version-2-en-avril-2024-50x19.png 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : nowotarski.info</figcaption></figure>



<h2 class="wp-block-heading">CONTINUATION Flood, un ensemble de 9 failles de sécurité</h2>



<p>Le <strong>CERT/CC </strong>a également publié<a href="https://kb.cert.org/vuls/id/421644" target="_blank" rel="noopener nofollow" title=""> un rapport</a> au sujet de l'ensemble de vulnérabilités CONTINUATION Flood. Il référence 9 failles de sécurité correspondantes à cette faiblesse dans différentes implémentations :<strong> la bibliothèque nghttp2, AMPHP, Apache HTTP, Arista Networks, Red Hat, SUSE Linux, Node.js, Envoy (version 1.29.2 ou antérieure), ainsi que le langage de programmation Go. </strong></p>



<p>À la fin de l'article du CERT/CC, il y a un tableau récapitulatif, et nous pouvons voir que le statut est actuellement inconnu pour plusieurs dizaines d'implémentations. Voici un extrait :</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="758" src="media/345c971e.Impact-vulnerabilites-CONTINUATION-Flood-CERT-CC-800x758.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Impact-vulnerabilites-CONTINUATION-Flood-CERT-CC-800x758.png" alt="" class="wp-image-79005" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Impact-vulnerabilites-CONTINUATION-Flood-CERT-CC-800x758.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Impact-vulnerabilites-CONTINUATION-Flood-CERT-CC-550x521.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Impact-vulnerabilites-CONTINUATION-Flood-CERT-CC-150x142.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Impact-vulnerabilites-CONTINUATION-Flood-CERT-CC-768x727.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Impact-vulnerabilites-CONTINUATION-Flood-CERT-CC-50x47.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Impact-vulnerabilites-CONTINUATION-Flood-CERT-CC.png 832w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : CERT/CC</figcaption></figure>



<p>Les CVE suivantes sont associées à CONTINUATION Flood : <strong>CVE-2024-27983</strong>, <strong>CVE-2024-27919</strong>, <strong>CVE-2024-2758</strong>, <strong>CVE-2024-2653</strong>, <strong>CVE-2023-45288</strong>, <strong>CVE-2024-28182</strong>, <strong>CVE-2024-27316</strong>, <strong>CVE-2024-31309</strong>, <strong>CVE-2024-30255</strong>.</p>



<p>Si vous utilisez<strong> Apache2</strong>, sachez que la vulnérabilité <strong>CVE-2024-27316</strong>, correspondante à CONTINUATION Flood, a été corrigée dans <strong>Apache 2.4.59</strong> publiée ce jeudi 4 avril 2024 (voir <a href="https://httpd.apache.org/security/vulnerabilities_24.html" target="_blank" rel="noopener nofollow" title="">cette page</a>).</p>



<p>Ceci n'est pas sans rappeler la <a href="https://www.it-connect.fr/attaques-ddos-records-la-technique-http-2-rapid-reset-exploite-une-faille-zero-day/" target="_blank" rel="noopener" title="Attaques DDoS records : la technique « HTTP/2 Rapid Reset » exploite une faille zero-day">faille de sécurité "Rapid Reset"</a> présente dans le protocole HTTP/2 et révélée en octobre 2023. À l'époque, elle avait permis de déclencher des attaques DDoS records !</p><p>The post <a href="https://www.it-connect.fr/vulnerabilite-continuation-flood-dans-http2-expose-serveurs-web-attaques-dos/">CONTINUATION Flood : une nouvelle vulnérabilité dans HTTP/2 expose les serveurs web à des attaques DoS</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=78084
title: Windows : mon PC est-il équipé d’une puce TPM 2.0 ?
uri: Windows-mon-PC-est-il-équipé-d-une-puce-TPM-2-0
url: https://www.it-connect.fr/windows-mon-pc-est-il-equipe-puce-tpm-2-0/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>"<em>Mon PC est-il équipé d'une puce TPM ?</em>", c'est peut-être une question que certaines d'entre vous se sont posées ! Dans ce tutoriel, nous allons voir plusieurs méthodes qui permettent de vérifier si un ordinateur est équipé d'une puce TPM 1.0, une puce TPM 2.0 ou s'il n'a pas du tout de puce TPM.</strong></p>



<p>Nous allons effectuer les manipulations directement à partir de Windows, via l'application système "<strong>Sécurité Windows</strong>", la console "<strong>tpm.msc</strong>", la console <strong>PowerShell </strong>ainsi que l'outil <strong>tpmtool</strong>.</p>



<p>Si la vérification indique que votre PC n'est pas équipé d'une puce TPM, nous vous invitons tout de même à vérifier dans la configuration de votre BIOS/UEFI. En effet, une option peut être intégrée pour permettre d'activer ou désactiver la puce TPM ("<em>TPM Support</em>", "<em>Security Device Support</em>", "<em>TPM On</em>", etc.).</p>



<p>Pour rappel, le système d'exploitation Windows 11 exige la présence d'une puce TPM 2.0 comme prérequis pour pouvoir être installé sur un ordinateur. Toutefois, nous pouvons quand même <a href="https://www.it-connect.fr/comment-installer-windows-11-sur-un-pc-non-compatible/" target="_blank" rel="noopener" title="Comment installer Windows 11 sur un PC non compatible ?">installer Windows 11 sur une machine sans puce TPM</a> si nécessaire.</p>



<p>En complément, vous pouvez lire cet article :</p>



<ul>
<li><a href="https://www.it-connect.fr/puce-tpm-2-0-a-quoi-ca-sert-comment-lactiver-sur-son-pc/" target="_blank" rel="noopener" title="">Puce TPM 2.0 : à quoi ça sert ? Comment l’activer sur son PC ?</a></li>
</ul>



<h2 class="wp-block-heading">II. Vérifier si un PC est équipé d'une puce TPM 2.0</h2>



<p>Les manipulations suivantes sont effectuées sur un ordinateur Windows 11, mais elles sont applicables sur Windows 10 (au moins pour les méthodes n°2 et n°3).</p>



<h3 class="wp-block-heading">A. Méthode n°1 : Sécurité Windows</h3>



<p>Sur votre ordinateur, recherchez "<strong>Sécurité Windows</strong>" pour accéder au centre de gestion des fonctions relatives à la sécurité du système. Sur la gauche, cliquez sur "<strong>Sécurité des appareils</strong>", et à cet endroit, vous devriez pouvoir localiser la section "<strong>Processeur de sécurité</strong>" faisant référence à la puce TPM.</p>



<p>Ici, il vous suffit de cliquer sur "<strong>Détails du processeur de sécurité</strong>" pour obtenir des informations supplémentaires.</p>



<figure class="wp-block-image size-large"><img fetchpriority="high" decoding="async" width="800" height="454" src="media/9101621e.Windows-Verifier-etat-puce-TPM-avec-Securite-Windows-800x454.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-Verifier-etat-puce-TPM-avec-Securite-Windows-800x454.png" alt="Windows - Vérifier état puce TPM avec Sécurité Windows" class="wp-image-78087" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-Verifier-etat-puce-TPM-avec-Securite-Windows-800x454.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-Verifier-etat-puce-TPM-avec-Securite-Windows-550x312.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-Verifier-etat-puce-TPM-avec-Securite-Windows-150x85.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-Verifier-etat-puce-TPM-avec-Securite-Windows-768x435.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-Verifier-etat-puce-TPM-avec-Securite-Windows-50x28.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-Verifier-etat-puce-TPM-avec-Securite-Windows.png 1009w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Nous pouvons obtenir des informations sur le fabricant, mais aussi, et surtout, la version de la puce TPM grâce à l'instruction "<strong>Version des spécifications</strong>" où c'est bien indiqué "<strong>2.0</strong>". Dans cet exemple, il s'agit d'une machine virtuelle Windows 11 sur un <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/virtualisation/hyper-v/" target="_blank" rel="noopener" title="Hyper-V" data-wpil-keyword-link="linked">Hyper-V</a>.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="630" src="media/ab29e30c.Windows-11-Details-puce-TPM-via-Securite-Windows.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Details-puce-TPM-via-Securite-Windows.png" alt="Windows 11 - Détails puce TPM via Sécurité Windows" class="wp-image-78135" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Details-puce-TPM-via-Securite-Windows.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Details-puce-TPM-via-Securite-Windows-550x433.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Details-puce-TPM-via-Securite-Windows-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Details-puce-TPM-via-Securite-Windows-768x605.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Details-puce-TPM-via-Securite-Windows-50x39.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h3 class="wp-block-heading">B. Méthode n°2 : tpm.msc</h3>



<p>La seconde méthode consiste à utiliser la console "<strong>tpm.msc</strong>" accessible de différentes façons. Le moyen le plus direct, c'est de saisir "tpm.msc" dans la zone de recherche de Windows et d'appuyer sur Entrée.</p>



<pre class="wp-block-code"><code>tpm.msc</code></pre>



<p>Cette console indique clairement si votre PC est équipé ou non d'une puce TPM, et nous avons aussi des indications sur le statut de la puce TPM. Ici, nous pouvons voir que le module TPM est prêt à être utilisé. Nous pouvons également voir la version : "<strong>Version de la spécification : 2.0</strong>", ce qui veut dire que cette machine est équipée d'<strong>une puce TPM 2.0</strong>.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="402" src="media/d2880a99.Windows-Verifier-etat-puce-TPM-avec-tpm-800x402.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-Verifier-etat-puce-TPM-avec-tpm-800x402.png" alt="Windows - Vérifier état puce TPM avec tpm.msc" class="wp-image-78086" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-Verifier-etat-puce-TPM-avec-tpm-800x402.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-Verifier-etat-puce-TPM-avec-tpm-550x276.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-Verifier-etat-puce-TPM-avec-tpm-150x75.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-Verifier-etat-puce-TPM-avec-tpm-768x386.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-Verifier-etat-puce-TPM-avec-tpm-50x25.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-Verifier-etat-puce-TPM-avec-tpm.png 1031w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h3 class="wp-block-heading">C. Méthode n°3 : PowerShell</h3>



<p>Désormais, nous allons évoquer la commande "<strong>Get-Tpm</strong>" de <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/scripting/powershell/" target="_blank" rel="noopener" title="PowerShell" data-wpil-keyword-link="linked">PowerShell</a>, qu'il convient d'exécuter dans une console avec des droits d'administrateur. Le simple fait d'exécuter cette commande sans paramètre va permettre de retourner un ensemble d'informations sur l'état de la puce TPM : <strong>la puce TPM est-elle présente ? La puce TPM est-elle prête ? La puce TPM est-elle activée ?</strong></p>



<pre class="wp-block-code"><code>Get-Tpm</code></pre>



<p>Toutefois, cette commande ne donne pas de précision sur le numéro de version de la puce TPM (1.2, 2.0), mais à la place, le numéro de version du fabricant, ce qui peut être un peu trompeur dans certains cas, comme celui présenté ci-dessous.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="522" src="media/fc1be0c4.Windows-Verifier-etat-puce-TPM-avec-PowerShell.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-Verifier-etat-puce-TPM-avec-PowerShell.png" alt="Windows - Vérifier état puce TPM avec PowerShell" class="wp-image-78085" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-Verifier-etat-puce-TPM-avec-PowerShell.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-Verifier-etat-puce-TPM-avec-PowerShell-550x359.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-Verifier-etat-puce-TPM-avec-PowerShell-150x98.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-Verifier-etat-puce-TPM-avec-PowerShell-768x501.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-Verifier-etat-puce-TPM-avec-PowerShell-50x33.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Pour obtenir des informations plus précise, vous devez utiliser la commande Get-CimInstance (ou éventuellement Get-WmiOjbect) pour lire le contenu de la classe Win32_Tpm. Voici la commande à exécuter :</p>



<pre class="wp-block-code"><code>Get-CimInstance -Namespace "root/cimv2/Security/MicrosoftTpm" -ClassName "Win32_Tpm"</code></pre>



<p>Ici, nous pouvons obtenir la version de la spécification, et il s'agit bien d'une puce TPM 2.0 (tenez compte de la première valeur).</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="228" src="media/f7a9ca83.PowerShell-Get-CimInstance-Version-TPM-800x228.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/PowerShell-Get-CimInstance-Version-TPM-800x228.png" alt="PowerShell - Get-CimInstance - Version TPM" class="wp-image-78136" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/PowerShell-Get-CimInstance-Version-TPM-800x228.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/PowerShell-Get-CimInstance-Version-TPM-550x157.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/PowerShell-Get-CimInstance-Version-TPM-150x43.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/PowerShell-Get-CimInstance-Version-TPM-768x219.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/PowerShell-Get-CimInstance-Version-TPM-50x14.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/PowerShell-Get-CimInstance-Version-TPM.png 1000w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h3 class="wp-block-heading">D. Méthode n°4 : tpmtool</h3>



<p>La commande native "<a href="https://learn.microsoft.com/fr-fr/windows-server/administration/windows-commands/tpmtool?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">tpmtool</a>" de Windows permet d'obtenir des informations sur l'état du module TPM présent dans la machine. Ainsi, toujours dans une console, nous pouvons exécuter cette commande :</p>



<pre class="wp-block-code"><code>tpmtool getdeviceinformation</code></pre>



<p>Cette commande retourne plusieurs informations, comme la commande Get-Tpm, à la différence qu'elle indique la version de la puce TPM, ce qui permettra de savoir s'il s'agit d'une puce TPM 1.2 ou 2.0.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="500" src="media/1e3d20b7.Windows-Exemple-utilisation-tpmtool.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-Exemple-utilisation-tpmtool.png" alt="Windows - Exemple utilisation tpmtool" class="wp-image-78137" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-Exemple-utilisation-tpmtool.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-Exemple-utilisation-tpmtool-550x344.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-Exemple-utilisation-tpmtool-150x94.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-Exemple-utilisation-tpmtool-768x480.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-Exemple-utilisation-tpmtool-50x31.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h2 class="wp-block-heading">III. Conclusion</h2>



<p>Grâce à ces différentes méthodes, vous êtes en mesure d'en savoir plus sur la présence d'une puce TPM dans votre machine, et vous pouvez aussi obtenir des informations sur l'état de cette puce TPM.</p><p>The post <a href="https://www.it-connect.fr/windows-mon-pc-est-il-equipe-puce-tpm-2-0/">Windows : mon PC est-il équipé d’une puce TPM 2.0 ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=79059
title: Windows : Microsoft a corrigé le problème Sysprep associé à l’erreur 0x80073cf2 !
uri: Windows-Microsoft-a-corrigé-le-problème-Sysprep-associé-à-l-er
url: https://www.it-connect.fr/correctif-kb5035941-windows-10-mise-a-jour-erreur-080073cf2-sysprep/
content:
<p><strong>Microsoft a mis en ligne la mise à jour KB5035941 pour Windows 10 22H2 dans le but de corriger différents bugs, dont celui qui affecte SYSPREP depuis plusieurs mois et qui est à l'origine de l'erreur 0x80073cf2. Faisons le point.</strong></p>



<h2 class="wp-block-heading">Rappel sur l'erreur 0x80073cf2</h2>



<p><em>Pour rappel, l'outil SYSPREP intégré à Windows est utilisé par les administrateurs système pour "généraliser" le système, afin qu'il soit prêt pour le déploiement à grande échelle. Récemment, nous l'avons exploité avec <a href="https://www.it-connect.fr/mdt-comment-capturer-et-deployer-une-image-master-windows-11/" target="_blank" rel="noopener" title="MDT – Comment capturer et déployer un master Windows 11 23H2 ?">MDT dans une tâche de Sysprep and Capture</a>.</em></p>



<ul>
<li><a href="https://www.it-connect.fr/windows-10-mise-a-jour-recente-erreur-080073cf2-sysprep/" target="_blank" rel="noopener" title="">Windows 10 : les mises à jour récentes à l'origine de l'erreur 0x80073cf2 avec SYSPREP</a></li>
</ul>



<p>SYSPREP sur Windows 10 est affecté par une erreur faisant suite à l'installation de <strong>la mise à jour KB5032278 </strong>publiée le 30 novembre 2023 par Microsoft, ou une mise à jour plus récente puisque ce bug n'était pas résolu depuis. Résultat : lorsqu'un administrateur essaie d'utiliser l'<strong>outil SYSPREP</strong> sur une machine <strong>Windows 10, </strong>il est confronté à <strong>l'erreur 0x80073cf2 !</strong></p>



<p>Microsoft, <a href="https://learn.microsoft.com/en-us/windows/release-health/status-windows-10-22h2#3235msgdesc?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">sur son site</a>, avait précisé ce qui suit en janvier 2024 : "<em>Après l'installation des mises à jour publiées le 30 novembre 2023 KB5032278 (ou plus tard), certains appareils Windows peuvent ne pas être en mesure de terminer la préparation à l'aide de l'outil de préparation du système (Sysprep.exe) en raison de problèmes liés à l'état d'un paquet Microsoft Edge</em>." - Le code d'erreur 0x80073cf2, associé à ce problème, est visible dans le fichier journal "setupact.log" de Windows.</p>



<h2 class="wp-block-heading">La solution proposée par Microsoft</h2>



<p>Jusqu'ici, pour contourner le problème, les administrateurs devaient supprimer le package "<strong>Microsoft.MicrosoftEdge</strong>" puisqu'il est à l'origine de ce problème. Ceci impliquait l'exécution d'une commande PowerShell pour effectuer cette opération. Désormais,<strong> la solution est prête à l'emploi parce que ce correctif a été introduit dans la <a href="https://support.microsoft.com/fr-fr/topic/26-mars-2024-kb5035941-build-du-syst%C3%A8me-d-exploitation-19045-4239-pr%C3%A9version-a170797c-503e-4372-b3b6-89f290b4f2cb" target="_blank" rel="noopener nofollow" title="">mise à jour KB5035941</a></strong>. Il s'agit d'une <strong>mise à jour optionnelle</strong>, car c'est <strong>un aperçu des correctifs</strong> qui seront disponibles le mardi 9 avril 2024 (Patch Tuesday d'avril 2024).</p>



<p>"<em>Ce problème a été résolu dans les mises à jour publiées à partir du 26 mars 2024 (KB5035941).</em>", peut-on lire sur le site de Microsoft.</p>



<p>Cette mise à jour est disponible par l'intermédiaire du catalogue Microsoft Update, mais aussi via Windows Update, à condition d'avoir activé l'option "<strong>Recevez les dernières mises à jour dès qu'elles sont disponibles</strong>". Sinon, patientez quelques jours, car les nouvelles mises à jour cumulatives sont prévues pour cette semaine.</p><p>The post <a href="https://www.it-connect.fr/correctif-kb5035941-windows-10-mise-a-jour-erreur-080073cf2-sysprep/">Windows : Microsoft a corrigé le problème Sysprep associé à l’erreur 0x80073cf2 !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=79069
title: Plus de 16 000 passerelles VPN Ivanti vulnérables à une nouvelle faille de sécurité !
uri: Plus-de-16-000-passerelles-VPN-Ivanti-vulnérables-à-une-nouvelle-fai
url:
https://www.it-connect.fr/plus-de-16-000-passerelles-vpn-ivanti-vulnerables-a-une-la-faille-de-securite-cve-2024-21894/

content:
<p><strong>Environ 16 500 passerelles Ivanti Connect Secure (ICS) et Policy Secure exposées sur Internet pourraient être vulnérable à une faille de sécurité corrigée la semaine dernière par l'éditeur Ivanti ! Faisons le point sur cette menace.</strong></p>



<p>Une nouvelle fois, certains produits de chez Ivanti sont impactés par des failles de sécurité importantes. Une faiblesse de type "<em>heap overflow</em>" est présente dans le <strong>composant IPSec d'Ivanti Connect Secure 9.x et 22.x</strong> et <strong>Ivanti Policy Secure</strong>. Il y a deux références CVE associées : <strong>CVE-2024-21894</strong> et <strong>CVE-2024-22053</strong>. En exploitant ces failles de sécurité, un<strong> attaquant non authentifié </strong>pourrait déclencher <strong>un déni de service sur la passerelle Ivanti</strong>, voire même effectuer une <strong>exécution de code à distance </strong>grâce à une requête spécialement conçue, en fonction de la CVE exploitée.</p>



<p>D'après The Shadow Server, il y a actuellement environ<strong> 16 500 passerelles Ivanti potentiellement vulnérables à ces failles de sécurité</strong>, au niveau mondial. Si l'on regarde <a href="https://dashboard.shadowserver.org/statistics/combined/map/?map_type=std&amp;day=2024-04-04&amp;source=http_vulnerable&amp;source=http_vulnerable6&amp;tag=cve-2024-21894%2B&amp;tag=cve-2024-22053%2B&amp;geo=all&amp;data_set=count&amp;scale=log" target="_blank" rel="noopener nofollow" title="">la carte</a> publiée, on constate qu'il y a<strong> 926 instances exposées en France</strong>, ainsi que 329 au Canada, 258 en Belgique et 248 en Suisse. Près d'un tiers de ces instances sont situées aux États-Unis (4 686).</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="520" src="media/da52cf6e.Ivanti-CVE-2024-21894-Carte.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Ivanti-CVE-2024-21894-Carte.jpg" alt="Ivanti CVE-2024-21894 - Carte" class="wp-image-79071" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Ivanti-CVE-2024-21894-Carte.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Ivanti-CVE-2024-21894-Carte-550x358.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Ivanti-CVE-2024-21894-Carte-150x98.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Ivanti-CVE-2024-21894-Carte-768x499.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Ivanti-CVE-2024-21894-Carte-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : The Shadow Server</figcaption></figure>



<p>Pour le moment,<strong> cette vulnérabilité ne serait pas exploitée massivement par les cybercriminels</strong>, mais compte tenu de l'actualité récente autour des solutions Ivanti, il est préférable d'installer le patch dès que possible. En effet, il y a eu plusieurs failles de sécurité découvertes et les cybercriminels en ont très largement profité pendant plusieurs semaines. Voici nos précédents articles sur le sujet :</p>



<ul>
<li><a href="https://www.it-connect.fr/ivanti-les-pirates-exploitent-massivement-faille-zero-day-cve-2024-21893/" target="_blank" rel="noopener" title="Solutions Ivanti : les pirates exploitent massivement une nouvelle faille zero-day (CVE-2024-21893) !">Solutions Ivanti : les pirates exploitent massivement une nouvelle faille zero-day (CVE-2024-21893) !</a></li>



<li><a href="https://www.it-connect.fr/cyberattaque-cisa-americaine-victime-des-failles-ivanti/" target="_blank" rel="noopener" title="Cyberattaque : la CISA, agence américaine de la cybersécurité, victime des failles Ivanti !">Cyberattaque : la CISA, agence américaine de la cybersécurité, victime des failles Ivanti !</a></li>
</ul>



<p>Cette fois-ci, en plus des vulnérabilités <strong>CVE-2024-21894</strong> et <strong>CVE-2024-22053</strong>, Ivanti a corrigé<strong> deux autres failles de sécurité : CVE-2024-22052 et CVE-2024-22023</strong>. Vous pouvez vous référer à ce <a href="https://forums.ivanti.com/s/article/New-CVE-2024-21894-Heap-Overflow-CVE-2024-22052-Null-Pointer-Dereference-CVE-2024-22053-Heap-Overflow-and-CVE-2024-22023-XML-entity-expansion-or-XXE-for-Ivanti-Connect-Secure-and-Ivanti-Policy-Secure-Gateways?language=en_US" target="_blank" rel="noopener nofollow" title="">bulletin de sécurité</a> mis en ligne par Ivanti pour en savoir plus.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/new-ivanti-rce-flaw-may-impact-16-000-exposed-vpn-gateways/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/plus-de-16-000-passerelles-vpn-ivanti-vulnerables-a-une-la-faille-de-securite-cve-2024-21894/">Plus de 16 000 passerelles VPN Ivanti vulnérables à une nouvelle faille de sécurité !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=79094
title: Une porte dérobée codée en dur met en danger plus de 92 000 NAS D-Link exposés sur Internet
uri: Une-porte-dérobée-codée-en-dur-met-en-danger-plus-de-92-000-NAS-D-L
url:
https://www.it-connect.fr/une-porte-derobee-codee-en-dur-met-en-danger-plus-de-92-000-nas-d-link-exposes-sur-internet/

content:
<p><strong>Si vous utilisez un NAS D-Link, vous devriez lire cet article avec attention : un chercheur en sécurité a fait la découverte d'une porte dérobée codée en dur dans le firmware de nombreux modèles ! Le problème, c'est que ce sont des modèles en fin de vie. Faisons le point sur ce problème de sécurité !</strong></p>



<p>Derrière la référence <strong>CVE-2024-3273 </strong>se cache une faille de sécurité associée à deux problèmes de sécurité. Tout d'abord, il y a une porte dérobée accessible par l'intermédiaire d'<strong>un compte utilisateur codé en dur</strong>, avec le nom d'utilisateur "<em>messagebus</em>" et <strong>sans mot de passe</strong>. Puis, un paramètre nommé "<em>system</em>" permet d'<strong>effectuer de l'exécution de commande</strong>. Cela signifie que si un <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/stockage/nas/" target="_blank" rel="noopener" title="NAS" data-wpil-keyword-link="linked">NAS</a> vulnérable est exposé sur Internet, un attaquant peut exécuter des commandes sur l'appareil, à distance.</p>



<p>Netsecfish, à l'origine de la découverte de cette vulnérabilité, a indiqué qu'<strong>elle était présente dans le script "/cgi-bin/nas_sharing.cgi" de certains NAS D-Link</strong>.</p>



<p>"<em>L'exploitation réussie de cette vulnérabilité pourrait permettre à un attaquant d'exécuter des commandes arbitraires sur le système, ce qui pourrait conduire à un accès non autorisé à des informations sensibles, à la modification des configurations du système ou à des conditions de déni de service</em>", <a href="https://github.com/netsecfish/dlink?tab=readme-ov-file" target="_blank" rel="noopener nofollow" title="">précise-t-il</a>.</p>



<h2 class="wp-block-heading">Quels sont les modèles affectés ?</h2>



<p>Plusieurs modèles de NAS D-Link sont directement affectés par cette vulnérabilité et ce problème de sécurité important. Voici la liste :</p>



<ul>
<li>DNS-320L Version 1.11, Version 1.03.0904.2013, Version 1.01.0702.2013</li>



<li>DNS-325 Version 1.01</li>



<li>DNS-327L Version 1.09, Version 1.00.0409.2013</li>



<li>DNS-340L Version 1.08</li>
</ul>



<p>La mauvaise nouvelle, c'est que ce sont des appareils en fin de vie et D-Link n'effectue plus la moindre prise en charge sur ces modèles. Dans <a href="https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10383" target="_blank" rel="noopener nofollow" title="">un article </a>mis en ligne sur son site officiel, <strong>D-Link recommande à ses utilisateurs d'arrêter d'utiliser ces modèles et de les remplacer par des modèles plus récents</strong>. En attendant, il est recommandé de ne pas exposer ces appareils sur Internet.</p>



<h2 class="wp-block-heading">Plus de 92 000 NAS exposés et vulnérables</h2>



<p>D'après un scan réalisé par le chercheur en sécurité Netsecfish, <strong>il y a plus de 92 000 NAS D-Link vulnérables à la CVE-2024-3273 et qui sont exposés sur Internet</strong>. Autrement dit, ils sont à la portée d'un pirate informatique. La compromission d'un NAS D-Link peut servir d'accès initial à un attaquant...</p>



<figure class="wp-block-image size-large"><a href="media/fc073cd1.D-Link-CVE-2024-3273.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/D-Link-CVE-2024-3273.jpg"><img fetchpriority="high" decoding="async" width="800" height="501" src="media/61fd852d.D-Link-CVE-2024-3273-800x501.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/D-Link-CVE-2024-3273-800x501.jpg" alt="" class="wp-image-79095" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/D-Link-CVE-2024-3273-800x501.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/D-Link-CVE-2024-3273-550x344.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/D-Link-CVE-2024-3273-150x94.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/D-Link-CVE-2024-3273-768x481.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/D-Link-CVE-2024-3273-50x31.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/D-Link-CVE-2024-3273.jpg 1200w" sizes="(max-width: 800px) 100vw, 800px" /></a><figcaption class="wp-element-caption">Source : Netsecfish</figcaption></figure>



<p><a href="https://www.bleepingcomputer.com/news/security/over-92-000-exposed-d-link-nas-devices-have-a-backdoor-account/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/une-porte-derobee-codee-en-dur-met-en-danger-plus-de-92-000-nas-d-link-exposes-sur-internet/">Une porte dérobée codée en dur met en danger plus de 92 000 NAS D-Link exposés sur Internet</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=78090
title: Intune – Comment activer et configurer BitLocker sur Windows ?
uri: Intune-Comment-activer-et-configurer-BitLocker-sur-Windows
url: https://www.it-connect.fr/tuto-intune-comment-activer-et-configurer-bitlocker-sur-windows/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans ce tutoriel, nous allons apprendre à activer et configurer le chiffrement BitLocker sur des machines Windows 10 et Windows 11 à l'aide d'une stratégie de chiffrement de disque Intune. </strong>Suite à la mise en place de ce tutoriel, vous serez en mesure d'automatiser le chiffrement des disques de vos ordinateurs Windows, grâce au composant BitLocker pris en charge nativement par les systèmes d'exploitation de Microsoft.</p>



<ul>
<li><a href="https://youtu.be/JuuLad0YoqU" target="_blank" rel="noopener nofollow" title="">Cliquez ici pour regarder la vidéo sur YouTube</a></li>
</ul>



<iframe class="iframe_youtube" src="https://www.youtube.com/embed/JuuLad0YoqU" title="" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen></iframe>



<p><strong>Cette procédure est identique pour les appareils Windows Joined et Hybrid Joined à Microsoft Entra ID. </strong>Que la machine soit jointe à Entra ID ou à l'Active Directory, elle sera capable de stocker les informations associées au chiffrement BitLocker, notamment la clé de récupération, directement dans le service de gestion des identités auquel elle appartient.</p>



<p><strong>Notre objectif va être de mettre en place BitLocker en automatisant sa configuration de façon silencieuse, ce qui signifie qu'aucune interaction n'est attendue de la part de l'utilisateur.</strong> Ceci implique de faire l'impasse sur certaines fonctionnalités (la saisie d'un code PIN pour déverrouiller le lecteur "BitLocké", par exemple). Cette configuration convient aux machines équipées d'une puce TPM et elle permet de chiffrer les appareils Windows sans pour autant alourdir la charge de travail de l'équipe IT. Une alternative serait de "<em>prompter</em>" l'utilisateur pour qu'il configure BitLocker mais ceci implique une interaction de sa part.</p>



<p>En complément de ce tutoriel, vous pouvez vous référer à ces liens :</p>



<ul>
<li><a href="https://www.it-connect.fr/bitlocker-en-entreprise-chiffrer-les-postes-et-centraliser-les-cles-de-recuperation/" target="_blank" rel="noopener" title="BitLocker en entreprise : chiffrer les postes et centraliser les clés de récupération">Tutoriel - Active Directory - Configurer BitLocker par GPO</a></li>



<li><a href="https://www.it-connect.fr/windows-11-chiffrer-un-disque-externe-avec-bitlocker-to-go/" target="_blank" rel="noopener" title="Windows 11 : chiffrer un disque externe avec BitLocker To Go">Tutoriel - Windows 11 - Utiliser BitLocker To Go</a></li>



<li><a href="https://learn.microsoft.com/en-us/windows/security/operating-system-security/data-protection/bitlocker/configure?tabs=common?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">Microsoft Learn - BitLocker</a></li>
</ul>



<h2 class="wp-block-heading">II. Prérequis et méthodes de déploiement</h2>



<h3 class="wp-block-heading">A. Prérequis de BitLocker</h3>



<p>Afin de pouvoir activer et configurer BitLocker de façon automatique et silencieuse, nous devons respecter un ensemble de prérequis.</p>



<ul>
<li>Si les utilisateurs finaux se connectent aux appareils en tant qu’administrateurs, l’appareil doit utiliser Windows 10 version 1803 ou ultérieure, ou Windows 11.</li>



<li>Si les utilisateurs finaux se connectent aux appareils en tant qu’utilisateurs standard, l’appareil doit utiliser Windows 10 version 1809 ou ultérieure, ou Windows 11.</li>



<li>L’appareil doit être intégré à Entra ID, en tant qu'appareil Microsoft Entra Joined ou Microsoft Entra Hybrid Join.</li>



<li>L’appareil doit disposer d'un module TPM 1.2, ou supérieur.</li>



<li>Le mode BIOS doit être défini sur UEFI natif uniquement.</li>
</ul>



<p>Nous pouvons ajouter que <strong>le disque ne doit pas être chiffré avec une solution tierce</strong>, sinon il y aura un conflit.</p>



<ul>
<li><a href="https://www.it-connect.fr/windows-mon-pc-est-il-equipe-puce-tpm-2-0/" target="_blank" rel="noopener" title="">Windows : mon PC est-il équipé d'une puce TPM 2.0 ?</a></li>
</ul>



<h3 class="wp-block-heading">B. Méthodes disponibles avec Intune</h3>



<p>Pour configurer BitLocker sur des appareils Windows à l'aide d'Intune, il y a deux possibilités :</p>



<ul>
<li>Créer une stratégie sous la forme d'<strong>un profil de configuration Windows </strong>et sélectionner le modèle "<strong>Endpoint Protection</strong>". Il regroupe des paramètres pour le Pare-feu Windows, Microsoft Defender SmartScreen, etc... Ainsi qu'une section "<strong>Chiffrement Windows</strong>" pour BitLocker.</li>



<li>Créer une stratégie de type "<strong>Chiffrement de disque</strong>" dans la section "<strong>Sécurité du point de terminaison</strong>" d'Intune.</li>
</ul>



<p>Nous allons utiliser cette seconde possibilité, car elle est recommandée par Microsoft et de par son positionnement dans Intune, elle me semble plus adaptée.</p>



<h2 class="wp-block-heading">III. Intune : créer une stratégie BitLocker</h2>



<h3 class="wp-block-heading">A. Créer une stratégie de chiffrement de disque</h3>



<p>Tout d'abord, connectez-vous sur le portail d'administration de Microsoft Intune :</p>



<ul>
<li><a href="https://intune.microsoft.com" target="_blank" rel="noopener nofollow" title="">intune.microsoft.com</a></li>
</ul>



<p>Quand vous êtes sur le portail, effectuez les actions suivantes :</p>



<p><strong>1</strong> - Cliquez sur "<strong>Sécurité du point de terminaison</strong>" sur la gauche</p>



<p><strong>2</strong> - Cliquez sur "<strong>Chiffrement de disque</strong>"</p>



<p><strong>3</strong> - Cliquez sur "<strong>Créer une stratégie</strong>".</p>



<figure class="wp-block-image size-large"><a href="media/a8c53cd1.Intune-Chiffrement-de-disque-BitLocker-Creer-une-strategie.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Chiffrement-de-disque-BitLocker-Creer-une-strategie.png"><img fetchpriority="high" decoding="async" width="800" height="448" src="media/5879cb16.-Chiffrement-de-disque-BitLocker-Creer-une-strategie-800x448.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Chiffrement-de-disque-BitLocker-Creer-une-strategie-800x448.png" alt="Intune - Chiffrement de disque BitLocker - Créer une stratégie" class="wp-image-78099" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Chiffrement-de-disque-BitLocker-Creer-une-strategie-800x448.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Chiffrement-de-disque-BitLocker-Creer-une-strategie-550x308.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Chiffrement-de-disque-BitLocker-Creer-une-strategie-150x84.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Chiffrement-de-disque-BitLocker-Creer-une-strategie-768x430.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Chiffrement-de-disque-BitLocker-Creer-une-strategie-50x28.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Chiffrement-de-disque-BitLocker-Creer-une-strategie.png 1165w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<p>Un panneau latéral va s'ouvrir sur la droite. Sélectionnez "<strong>Windows 10 et ultérieur</strong>" comme "<strong>Plateforme</strong>", puis prenez le profil "<strong>BitLocker</strong>" puisque c'est, de toute façon, le seul choix disponible actuellement.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="519" src="media/d17fa938.Intune-Creer-strategie-Intune-800x519.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Creer-strategie-Intune-800x519.png" alt="Intune - Créer stratégie Intune" class="wp-image-78098" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Creer-strategie-Intune-800x519.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Creer-strategie-Intune-550x357.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Creer-strategie-Intune-150x97.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Creer-strategie-Intune-768x498.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Creer-strategie-Intune-50x32.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Creer-strategie-Intune.png 940w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Commencez par nommer ce profil, par exemple : "<strong>Windows - Chiffrer disques avec BitLocker</strong>".</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="523" src="media/fc57e484.Intune-Strategie-BitLocker-Nom-et-description-800x523.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-Nom-et-description-800x523.png" alt="Intune - Stratégie BitLocker - Nom et description" class="wp-image-78097" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-Nom-et-description-800x523.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-Nom-et-description-550x359.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-Nom-et-description-150x98.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-Nom-et-description-768x502.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-Nom-et-description-50x33.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-Nom-et-description.png 940w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Désormais, à l'étape "<strong>Paramètres de configuration</strong>", vous avez devant les yeux deux sections : "<strong>Modèles d'administration</strong>" et "<strong>BitLocker</strong>".</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="250" src="media/cf1916ac.Intune-Strategie-BitLocker-Apercu-global-des-parametres.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-Apercu-global-des-parametres.png" alt="Intune - Stratégie BitLocker - Aperçu global des paramètres" class="wp-image-78096" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-Apercu-global-des-parametres.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-Apercu-global-des-parametres-550x172.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-Apercu-global-des-parametres-150x47.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-Apercu-global-des-parametres-768x240.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-Apercu-global-des-parametres-50x16.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Nous allons configurer les différents paramètres présents à ces deux emplacements.</p>



<h3 class="wp-block-heading">B. Activer et exiger BitLocker</h3>



<p>Nous allons commencer par la section "<strong>BitLocker</strong>" car c'est la plus rapide à configurer. Elle est très importante, car elle va nous permettre d'exiger le chiffrement des disques sur les appareils. </p>



<ul>
<li><strong>Exiger le chiffrement des appareils </strong>: sélectionnez "<strong>Activé</strong>" pour que BitLocker chiffre les données de l'appareil.</li>



<li><strong>Autoriser l'avertissement pour un autre chiffrement de disque </strong>: sélectionnez "<strong>Désactivé</strong>" pour masquer les éventuelles notifications liées au chiffrement du disque, ceci est nécessaire pour accéder à la prochaine option et activer BitLocker de façon silencieuse.</li>



<li><strong>Autoriser le chiffrement utilisateur standard</strong> : sélectionnez "<strong>Activé</strong>" pour que le chiffrement BitLocker soit activé et configuré automatiquement, même si l'utilisateur connecté à la machine n'est pas Administrateur local.</li>



<li><strong>Configurer la rotation du mot de passe de récupération</strong> : conserver "<strong>Non configuré</strong>", ce qui revient à activer cette fonctionnalité et celle-ci implique que l'appareil soit joint à Entra ID (direct ou hybride).</li>
</ul>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="455" src="media/f1239406.Exiger-BitLocker-sur-Windows-avec-Intune.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Exiger-BitLocker-sur-Windows-avec-Intune.png" alt="Exiger BitLocker sur Windows avec Intune" class="wp-image-78779" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Exiger-BitLocker-sur-Windows-avec-Intune.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Exiger-BitLocker-sur-Windows-avec-Intune-550x313.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Exiger-BitLocker-sur-Windows-avec-Intune-150x85.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Exiger-BitLocker-sur-Windows-avec-Intune-768x437.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Exiger-BitLocker-sur-Windows-avec-Intune-50x28.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Passez à la suite, où nous allons passer en revue les paramètres présents dans "<strong>Modèles d'administration</strong>".</p>



<h3 class="wp-block-heading">C. BitLocker sur les lecteurs de données amovibles</h3>



<p>La section "<strong>Modèles d'administration</strong>" est découpée en plusieurs groupes de paramètres afin de pouvoir ajuster le comportement de BitLocker pour les différents types de lecteurs : amovible, système, etc. Nous allons les parcourir dans l'ordre. La première partie concerne les lecteurs de données amovibles.</p>



<p><strong>1 - Control use of BitLocker on removable drives </strong>: sélectionnez "<strong>Enabled</strong>" pour autoriser le chiffrement des lecteurs amovibles (non automatique)</p>



<p><strong>2 - Allow users to apply BitLocker protection on removable data drives (Device)</strong> : sélectionnez "<strong>True</strong>" pour qu'un utilisateur puisse activer BitLocker sur un périphérique de stockage amovible.</p>



<p><strong>3 - Enforce drive encryption type on removable data drives</strong> : forcer la méthode de chiffrement lorsqu'un lecteur amovible est chiffré avec BitLocker.</p>



<p><strong>4 - Select the encryption type</strong> : sélectionnez le type de chiffrement souhaité, si vous choisissez "<strong>Used Space Only encryption</strong>", BitLocker va chiffrer uniquement l'espace de stockage consommé actuellement pour les données. Ce mode sera plus rapide s'il y a déjà des données sur le périphérique de stockage.</p>



<p><strong>5 - Allow user to suspend and decrypt BitLocker protection on removable data drives</strong> : sélectionnez "<strong>False</strong>" pour que l'utilisateur ne soit pas en mesure de désactiver BitLocker, ou de le suspendre, sur un lecteur de données amovible.</p>



<p><strong>6 - Deny write access to removable drives not protected by BitLocker </strong>: ce paramètre permet de forcer l'accès en lecture seule uniquement sur tous les périphériques amovibles non protégés par BitLocker. Dans le cas présent, ce paramètre ne sera pas configuré.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="530" src="media/d12f8f29.Intune-Strategie-BitLocker-Lecteurs-de-donnees-amovibles.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-Lecteurs-de-donnees-amovibles.png" alt="Intune - Stratégie BitLocker - Lecteurs de données amovibles" class="wp-image-78094" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-Lecteurs-de-donnees-amovibles.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-Lecteurs-de-donnees-amovibles-550x364.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-Lecteurs-de-donnees-amovibles-150x99.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-Lecteurs-de-donnees-amovibles-768x509.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-Lecteurs-de-donnees-amovibles-50x33.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Voilà pour la première partie.</p>



<h3 class="wp-block-heading">D. BitLocker sur les lecteurs de données fixes</h3>



<p>Désormais, nous allons configurer la seconde partie dédiée aux lecteurs de données fixes, et il nous restera à configurer BitLocker pour le lecteur système.</p>



<p><strong>- Enforce drive encryption type on fixed data drives </strong>: sélectionnez "<strong>Enabled</strong>" pour activer le chiffrement BitLocker sur les disques fixes (hors système d'exploitation).</p>



<p><strong>- Select the encryption type</strong> : sélectionnez le type de chiffrement souhaité, si vous choisissez "<strong>Used Space Only encryption</strong>", BitLocker va chiffrer uniquement l'espace de stockage consommé actuellement pour les données. Ce mode sera plus rapide s'il y a déjà des données sur le périphérique de stockage.</p>



<p><strong>- Choose how BitLocker-protected fixed drives can be recovered </strong>: activez ce paramètre pour accéder à des options complémentaires importantes.</p>



<p><strong>- Do not enable BitLocker until recovery information is stored to AD DS for fixed data drives</strong> : ce paramètre doit être activé pour que BitLocker chiffre les disques fixes uniquement à partir du moment où les informations de récupération (clé de récupération) sont stockées dans l'Active Directory ou Entra ID (selon le type de jonction).</p>



<p><strong>- Configure storage of BitLocker recovery information to AD DS</strong> : sélectionnez "<strong>Backup recovery passwords and key packages</strong>" pour sauvegarder la clé de récupération et la clé de déchiffrement (<em>key packages</em>), ce qui pourra être utile pour restaurer les données sur un lecteur BitLocker corrompu (voir <a href="https://learn.microsoft.com/en-us/windows/security/operating-system-security/data-protection/bitlocker/recovery-overview?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">cette page</a>).</p>



<p><strong>- Save BitLocker recovery information to AD DS for fixed data drives</strong> : activez ce paramètre pour stocker les informations dans Active Directory / Entra ID (c'est important de l'activer vis-à-vis du choix effectué précédemment).</p>



<p><strong>- Omit recovery options from the BitLocker setup wizard</strong> : activez ce paramètre pour ne pas afficher les options de récupération lors de la mise en route initiale de BitLocker.</p>



<p><strong>- Configure user storage of BitLocker recovery information </strong>: autoriser la génération d'un mot de passe de récupération de 48 chiffres (format de la future clé de récupération).</p>



<p><strong>- Deny write access to fixed drives not protected by BitLocker</strong> : ce paramètre permet de forcer l'accès en lecture seule uniquement sur tous les lecteurs fixes non protégés par BitLocker. Dans le cas présent, ce paramètre ne sera pas configuré.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="780" src="media/594d9375.Intune-Strategie-BitLocker-Lecteurs-de-donnees-fixes.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-Lecteurs-de-donnees-fixes.png" alt="Intune - Stratégie BitLocker - Lecteurs de données fixes" class="wp-image-78093" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-Lecteurs-de-donnees-fixes.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-Lecteurs-de-donnees-fixes-550x536.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-Lecteurs-de-donnees-fixes-150x146.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-Lecteurs-de-donnees-fixes-768x749.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-Lecteurs-de-donnees-fixes-50x50.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Voilà pour la seconde partie.</p>



<h3 class="wp-block-heading">E. BitLocker sur les lecteurs de système d'exploitation</h3>



<p>Maintenant, nous allons configurer la troisième partie dédiée au lecteur du système d'exploitation Windows. Nous retrouvons des mêmes paramètres communs vis-à-vis de la partie précédente, ainsi que des paramètres supplémentaires.</p>



<p><strong>- Enforce drive encryption type on operating system drives </strong>: sélectionnez "<strong>Enabled</strong>" pour activer le chiffrement BitLocker sur le disque du système d'exploitation, c'est-à-dire le lecteur "C" de l'appareil.</p>



<p><strong>- Select the encryption type</strong> : sélectionnez le type de chiffrement souhaité, si vous choisissez "<strong>Used Space Only encryption</strong>", BitLocker va chiffrer uniquement l'espace de stockage consommé actuellement pour les données. Ce mode sera plus rapide s'il y a déjà des données sur le périphérique de stockage.</p>



<p>- <strong>Require additional authentication at startup</strong> : activez ce paramètre pour pouvoir imposer l'utilisation du TPM à l'étape suivante (ceci permet la lecture des informations via la puce TPM). Sinon, il faut configurer un code PIN, ce qui implique une interaction de la part de l'utilisateur.</p>



<p><strong>- Configure TPM startup key and PIN</strong> : conserver uniquement l'utilisation du TPM via l'option "<strong>Do not allow startup key and PIN with TPM</strong>".</p>



<p><strong>- Configure TPM startup</strong> : sélectionnez "<strong>Require TPM</strong>" pour que BitLocker s'appuie sur TPM et que ce soit un "prérequis".</p>



<p><strong>- Configure TPM startup PIN </strong>: sélectionnez "<strong>Do not allow startup PIN with TPM</strong>" pour ne pas permettre l'utilisation d'un code PIN à partir du moment où la puce TPM est déjà utilisée.</p>



<p><strong>- Configure TPM startup key </strong>: sélectionnez "<strong>Do not allow startup key with TPM</strong>" pour ne pas permettre l'utilisation d'une clé de démarrage à partir du moment où la puce TPM est déjà utilisée. Il s'agit d'une clé USB avec les informations permettant de déverrouiller le lecteur BitLocker (alternative quand la machine est dépourvue de puce TPM).</p>



<p>Les autres options visibles sur l'image sont ignorées, car elles concernent les paramètres pour le code PIN.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="799" height="780" src="media/c3e16341.Intune-Strategie-BitLocker-Lecteurs-de-systeme-exploitation.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-Lecteurs-de-systeme-exploitation.png" alt="Intune - Stratégie BitLocker - Lecteurs de système exploitation" class="wp-image-78092" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-Lecteurs-de-systeme-exploitation.png 799w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-Lecteurs-de-systeme-exploitation-550x537.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-Lecteurs-de-systeme-exploitation-150x146.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-Lecteurs-de-systeme-exploitation-768x750.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-Lecteurs-de-systeme-exploitation-50x50.png 50w" sizes="(max-width: 799px) 100vw, 799px" /></figure>



<p>Puis, nous devons nous intéresser à d'autres options toujours dans la même partie :</p>



<p><strong>- Choose how BitLocker-protected operating system drives can be recovered </strong>: activez ce paramètre pour accéder à des options complémentaires importantes.</p>



<p><strong>- Omit recovery options from the BitLocker setup wizard</strong> : activez ce paramètre pour ne pas afficher les options de récupération lors de la mise en route initiale de BitLocker.</p>



<p><strong>- Configure storage of BitLocker recovery information to AD DS</strong> : sélectionnez "<strong>Backup recovery passwords and key packages</strong>" pour sauvegarder la clé de récupération et la clé de déchiffrement (<em>key packages</em>), ce qui pourra être utile pour restaurer les données sur un lecteur BitLocker corrompu (voir <a href="https://learn.microsoft.com/en-us/windows/security/operating-system-security/data-protection/bitlocker/recovery-overview?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">cette page</a>).</p>



<p><strong>- Do not enable BitLocker until recovery information is stored to AD DS for <strong>operating system</strong> drives</strong> : ce paramètre doit être activé pour que BitLocker chiffre le disque système uniquement à partir du moment où les informations de récupération (clé de récupération) sont stockées dans l'Active Directory ou Entra ID (selon le type de jonction).</p>



<p><strong>- Save BitLocker recovery information to AD DS for operating system drives</strong> : activez ce paramètre pour stocker les informations dans Active Directory / Entra ID (c'est important de l'activer vis-à-vis du choix effectué précédemment).</p>



<p><strong>- Configure user storage of BitLocker recovery information </strong>: autoriser la génération d'un mot de passe de récupération de 48 chiffres.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="780" src="media/00137aed.e-Strategie-BitLocker-Lecteurs-de-systeme-exploitation-suite.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-Lecteurs-de-systeme-exploitation-suite.png" alt="Intune - Stratégie BitLocker - Lecteurs de système exploitation (suite)" class="wp-image-78100" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-Lecteurs-de-systeme-exploitation-suite.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-Lecteurs-de-systeme-exploitation-suite-550x536.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-Lecteurs-de-systeme-exploitation-suite-150x146.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-Lecteurs-de-systeme-exploitation-suite-768x749.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-Lecteurs-de-systeme-exploitation-suite-50x50.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Voilà, vous pouvez passer à la suite : ce sera la dernière partie !</p>



<h3 class="wp-block-heading">F. Personnaliser les méthodes de chiffrement</h3>



<p>Cette dernière partie sert à préciser les méthodes de chiffrement, c'est-à-dire les algorithmes de chiffrement à utiliser pour les différents types de lecteur. Ceci permettra d'avoir une configuration homogène sur toutes les machines.</p>



<p>À ce sujet, <strong>Microsoft recommande d'utiliser l'algorithme XTS-AES pour les lecteurs fixes et les lecteurs de systèmes d'exploitation</strong>. Pour les disques amovibles, Microsoft recommande d'utiliser l'algorithme AES-CBC 128 bits ou AES-CBC 256 bits, si le disque est utilisé sur d'autres appareils qui ne fonctionnent pas sous Windows 10 (version 1511).</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="500" src="media/001d62e9.Intune-Strategie-BitLocker-Methodes-de-chiffrement.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-Methodes-de-chiffrement.png" alt="" class="wp-image-78102" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-Methodes-de-chiffrement.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-Methodes-de-chiffrement-550x344.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-Methodes-de-chiffrement-150x94.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-Methodes-de-chiffrement-768x480.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-Methodes-de-chiffrement-50x31.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Voilà, vous venez de passer en revue la configuration de BitLocker pour les différents types de lecteur.</p>



<h3 class="wp-block-heading">G. Finaliser la création de la stratégie</h3>



<p>Vous pouvez poursuivre la configuration de la stratégie, avec notamment l'étape "<strong>Affectations</strong>" où vous devez affecter la stratégie à un ou plusieurs groupes d'appareils. Dans le cas présent, la stratégie est affectée au groupe "<strong>PC_Windows_BitLocker</strong>". Je vous encourage à tester cette stratégie sur un petit groupe d'appareils, pour commencer.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="439" src="media/3567e964.Intune-Strategie-BitLocker-Affectations-a-un-groupe-800x439.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-Affectations-a-un-groupe-800x439.png" alt="" class="wp-image-78103" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-Affectations-a-un-groupe-800x439.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-Affectations-a-un-groupe-550x302.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-Affectations-a-un-groupe-150x82.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-Affectations-a-un-groupe-768x422.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-Affectations-a-un-groupe-50x27.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-Affectations-a-un-groupe.png 1020w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Poursuivez afin de terminer la création de la stratégie.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="845" src="media/ed7d2509.Intune-Strategie-BitLocker-Resume.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-Resume.png" alt="" class="wp-image-78104" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-Resume.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-Resume-550x581.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-Resume-142x150.png 142w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-Resume-768x811.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-Resume-47x50.png 47w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>La stratégie de chiffrement de disque est prête, désormais, nous allons tester sur un appareil Windows.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="344" src="media/91defc3d.Intune-Strategie-BitLocker-prete-800x344.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-prete-800x344.png" alt="" class="wp-image-78105" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-prete-800x344.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-prete-550x237.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-prete-150x65.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-prete-768x330.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-prete-50x22.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Strategie-BitLocker-prete.png 1000w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h2 class="wp-block-heading">IV. Tester la stratégie BitLocker</h2>



<p>Sur un appareil Windows 11 membre du groupe "<strong>PC_Windows_BitLocker</strong>", la stratégie BitLocker s'applique correctement. Tout d'abord, nous pouvons constater que<strong> l'icône BitLocker est présent sur le disque local </strong>correspond au système. Si nous allons faire un tour dans les paramètres BitLocker, nous pouvons constater que <strong>BitLocker est activé</strong> et que les paramètres de sécurité sont définis par l'administrateur système, c'est-à-dire par notre stratégie.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="536" src="media/b3ff9f7b.Disque-chiffre-avec-BitLocker-avec-Intune-800x536.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Disque-chiffre-avec-BitLocker-avec-Intune-800x536.png" alt="Disque chiffré avec BitLocker avec Intune" class="wp-image-78106" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Disque-chiffre-avec-BitLocker-avec-Intune-800x536.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Disque-chiffre-avec-BitLocker-avec-Intune-550x369.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Disque-chiffre-avec-BitLocker-avec-Intune-150x101.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Disque-chiffre-avec-BitLocker-avec-Intune-768x515.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Disque-chiffre-avec-BitLocker-avec-Intune-50x34.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Disque-chiffre-avec-BitLocker-avec-Intune.png 1000w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h2 class="wp-block-heading">V. Monitoring du déploiement BitLocker</h2>



<p>Du côté du Centre d'administration Microsoft Intune, vous pouvez également suivre le déploiement de cette stratégie. Voici l'emplacement sous lequel vous pourrez trouver des informations :</p>



<p><strong>1 </strong>- Cliquez sur "<strong>Appareils</strong>".</p>



<p><strong>2</strong> - Cliquez sur "<strong>Moniteur</strong>".</p>



<p><strong>3</strong> - Cliquez sur "<strong>État du chiffrement de l'appareil</strong>" pour accéder à ce rapport prêt à l'emploi.</p>



<figure class="wp-block-image size-large"><a href="media/6c55151e.Intune-Monitoring-deploiement-BitLocker-Windows.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Monitoring-deploiement-BitLocker-Windows.png"><img decoding="async" width="800" height="544" src="media/5203766c.Intune-Monitoring-deploiement-BitLocker-Windows-800x544.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Monitoring-deploiement-BitLocker-Windows-800x544.png" alt="Intune - Monitoring déploiement BitLocker Windows" class="wp-image-78109" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Monitoring-deploiement-BitLocker-Windows-800x544.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Monitoring-deploiement-BitLocker-Windows-550x374.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Monitoring-deploiement-BitLocker-Windows-150x102.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Monitoring-deploiement-BitLocker-Windows-768x522.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Monitoring-deploiement-BitLocker-Windows-50x34.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Monitoring-deploiement-BitLocker-Windows.png 1000w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<p>Ici, vous pouvez obtenir <strong>une liste de tous les appareils</strong> et, à chaque fois, vous avez des informations intéressantes sur chacun d'entre eux : le système d'exploitation, la version de la puce TPM, ainsi que l'<strong>état du chiffrement</strong>. De plus, la colonne "<strong>Préparation du chiffrement</strong>" indique si l'appareil répond aux exigences pour l'activation de BitLocker.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="286" src="media/39c273b9.Suivi-deploiement-BitLocker-avec-Intune-Non-chiffre-800x286.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Suivi-deploiement-BitLocker-avec-Intune-Non-chiffre-800x286.png" alt="Suivi déploiement BitLocker avec Intune - Non chiffré" class="wp-image-78110" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Suivi-deploiement-BitLocker-avec-Intune-Non-chiffre-800x286.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Suivi-deploiement-BitLocker-avec-Intune-Non-chiffre-550x197.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Suivi-deploiement-BitLocker-avec-Intune-Non-chiffre-150x54.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Suivi-deploiement-BitLocker-avec-Intune-Non-chiffre-768x275.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Suivi-deploiement-BitLocker-avec-Intune-Non-chiffre-50x18.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Suivi-deploiement-BitLocker-avec-Intune-Non-chiffre.png 880w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>À partir du moment où la stratégie BitLocker est déployée et qu'elle s'est appliquée, la colonne "<strong>État du chiffrement</strong>" passe de "<strong>Non chiffré</strong>" à "<strong>Chiffré</strong>". Voici un exemple :</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="278" src="media/561dc9a4.Suivi-deploiement-BitLocker-avec-Intune-Chiffre-800x278.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Suivi-deploiement-BitLocker-avec-Intune-Chiffre-800x278.png" alt="Suivi déploiement BitLocker avec Intune - Chiffré" class="wp-image-78111" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Suivi-deploiement-BitLocker-avec-Intune-Chiffre-800x278.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Suivi-deploiement-BitLocker-avec-Intune-Chiffre-550x191.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Suivi-deploiement-BitLocker-avec-Intune-Chiffre-150x52.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Suivi-deploiement-BitLocker-avec-Intune-Chiffre-768x266.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Suivi-deploiement-BitLocker-avec-Intune-Chiffre-50x17.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Suivi-deploiement-BitLocker-avec-Intune-Chiffre.png 879w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h2 class="wp-block-heading">VI. Récupérer la clé de récupération BitLocker</h2>



<p>Pour finir, nous allons voir <strong>comment récupérer la clé de récupération BitLocker d'un appareil à partir de Microsoft Entra ID</strong>. En effet, ici, il s'agit d'un appareil joint directement à Entra ID. Sachez que cette information est également accessible via le portail Intune et l'utilisateur propriétaire de l'appareil peut également accéder à cette clé de récupération.</p>



<p>Avant toute chose, sachez que sur l'appareil en local, vous pouvez consulter le journal "<strong>BitLocker-API</strong>" présent dans l'<strong>Observateur d'événements</strong> pour voir l'activité de BitLocker. Ci-dessous, <strong>l'événement avec l'ID 845</strong> nous indique que<strong> les informations de récupération pour le lecteur C ont été sauvegardées avec succès dans Azure AD (Entra ID)</strong> ! D'ailleurs, ceci était une condition à respecter avant que le disque soit chiffré.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="517" src="media/c5995b78.Windows-Log-BitLocker-Strategie-Intune-800x517.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-Log-BitLocker-Strategie-Intune-800x517.png" alt="Windows - Log BitLocker - Stratégie Intune" class="wp-image-78108" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-Log-BitLocker-Strategie-Intune-800x517.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-Log-BitLocker-Strategie-Intune-550x356.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-Log-BitLocker-Strategie-Intune-150x97.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-Log-BitLocker-Strategie-Intune-768x497.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-Log-BitLocker-Strategie-Intune-50x32.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-Log-BitLocker-Strategie-Intune.png 1075w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h3 class="wp-block-heading">A. Récupérer la clé de récupération BitLocker depuis Entra ID</h3>



<p>À partir du<strong> Centre d'administration Microsoft Entra</strong>, nous pouvons <strong>récupérer la clé de récupération BitLocker </strong>de cet appareil.</p>



<ul>
<li><a href="https://entra.microsoft.com" target="_blank" rel="noopener nofollow" title="">entra.microsoft.com</a></li>
</ul>



<p>Dans la section "<strong>Appareils</strong>", puis "<strong>Tous les appareils</strong>", nous pouvons cliquer sur l'appareil "<strong>PC-ITC-02</strong>" utilisé pour cette démo et accéder à "<strong>Clés BitLocker (préversion)</strong>" afin d'avoir accès aux informations BitLocker. Ici, il n'y a qu'une seule clé de récupération, car cet appareil n'a qu'un seul disque.</p>



<figure class="wp-block-image size-large"><a href="media/36d7478c.Microsoft-Entra-ID-Cles-BitLocker-pour-Windows.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Microsoft-Entra-ID-Cles-BitLocker-pour-Windows.png"><img decoding="async" width="800" height="262" src="media/81773aef.Microsoft-Entra-ID-Cles-BitLocker-pour-Windows-800x262.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Microsoft-Entra-ID-Cles-BitLocker-pour-Windows-800x262.png" alt="Microsoft Entra ID - Clés BitLocker pour Windows" class="wp-image-78112" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Microsoft-Entra-ID-Cles-BitLocker-pour-Windows-800x262.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Microsoft-Entra-ID-Cles-BitLocker-pour-Windows-550x180.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Microsoft-Entra-ID-Cles-BitLocker-pour-Windows-150x49.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Microsoft-Entra-ID-Cles-BitLocker-pour-Windows-768x251.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Microsoft-Entra-ID-Cles-BitLocker-pour-Windows-50x16.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Microsoft-Entra-ID-Cles-BitLocker-pour-Windows.png 1040w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<p>Si nous cliquons sur le bouton "<strong>Afficher la clé de récupération</strong>", ceci permet d'avoir la clé de récupération en clair. Ainsi, dans un scénario de <em>recovery </em>où l'on aurait besoin de <strong>déverrouiller ce lecteur,</strong> nous pourrions <strong>utiliser cette clé de récupération pour accéder aux données du disque</strong>.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="370" src="media/8c44ddb7.Microsoft-Entra-ID-Recuperer-cle-de-recuperation-BitLocker.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Microsoft-Entra-ID-Recuperer-cle-de-recuperation-BitLocker.png" alt="Microsoft Entra ID - Récupérer clé de récupération BitLocker" class="wp-image-78113" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Microsoft-Entra-ID-Recuperer-cle-de-recuperation-BitLocker.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Microsoft-Entra-ID-Recuperer-cle-de-recuperation-BitLocker-550x254.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Microsoft-Entra-ID-Recuperer-cle-de-recuperation-BitLocker-150x69.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Microsoft-Entra-ID-Recuperer-cle-de-recuperation-BitLocker-768x355.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Microsoft-Entra-ID-Recuperer-cle-de-recuperation-BitLocker-50x23.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h3 class="wp-block-heading">B. Récupérer la clé de récupération BitLocker depuis Intune</h3>



<p>La clé de récupération est également accessible via le portail Intune, via la section "<strong>Clés de récupération</strong>" d'un appareil. En fait, nous retrouvons les mêmes informations qu'avec le portail Entra ID.</p>



<figure class="wp-block-image size-large"><a href="media/e9bf4dd3.Recuperer-cle-de-recuperation-BitLocker-avec-Intune.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Recuperer-cle-de-recuperation-BitLocker-avec-Intune.png"><img decoding="async" width="800" height="337" src="media/8e4db070.Recuperer-cle-de-recuperation-BitLocker-avec-Intune-800x337.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Recuperer-cle-de-recuperation-BitLocker-avec-Intune-800x337.png" alt="" class="wp-image-78785" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Recuperer-cle-de-recuperation-BitLocker-avec-Intune-800x337.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Recuperer-cle-de-recuperation-BitLocker-avec-Intune-550x232.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Recuperer-cle-de-recuperation-BitLocker-avec-Intune-150x63.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Recuperer-cle-de-recuperation-BitLocker-avec-Intune-768x323.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Recuperer-cle-de-recuperation-BitLocker-avec-Intune-50x21.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Recuperer-cle-de-recuperation-BitLocker-avec-Intune-1400x592.png 1400w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Recuperer-cle-de-recuperation-BitLocker-avec-Intune.png 1406w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<h3 class="wp-block-heading">C. Récupérer la clé de récupération en tant que propriétaire de l'appareil</h3>



<p>L'utilisateur qui est propriétaire de l'appareil peut également visualiser la clé de récupération BitLocker. Par exemple, l'utilisateur Guy Mauve est propriétaire de l'appareil "<strong>PC-ITC-02</strong>". Si, à partir de son compte, j'accède à la section "<strong>Périphériques</strong>", je peux voir cet appareil et cliquer sur le bouton "<strong>Afficher les clés BitLocker</strong>" pour accéder à cette information.</p>



<ul>
<li><a href="https://myaccount.microsoft.com/device-list" target="_blank" rel="noopener nofollow" title="">Raccourci vers "Mon compte &gt; Périphériques"</a></li>
</ul>



<figure class="wp-block-image size-large"><a href="media/5bab0fb5.Recuperer-cle-de-recuperation-BitLocker-depuis-Mon-Compte.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Recuperer-cle-de-recuperation-BitLocker-depuis-Mon-Compte.png"><img decoding="async" width="800" height="364" src="media/b7799bc8.erer-cle-de-recuperation-BitLocker-depuis-Mon-Compte-800x364.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Recuperer-cle-de-recuperation-BitLocker-depuis-Mon-Compte-800x364.png" alt="" class="wp-image-78786" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Recuperer-cle-de-recuperation-BitLocker-depuis-Mon-Compte-800x364.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Recuperer-cle-de-recuperation-BitLocker-depuis-Mon-Compte-550x250.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Recuperer-cle-de-recuperation-BitLocker-depuis-Mon-Compte-150x68.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Recuperer-cle-de-recuperation-BitLocker-depuis-Mon-Compte-768x349.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Recuperer-cle-de-recuperation-BitLocker-depuis-Mon-Compte-50x23.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Recuperer-cle-de-recuperation-BitLocker-depuis-Mon-Compte.png 1337w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<h2 class="wp-block-heading">VII. Conclusion</h2>



<p>En suivant ce tutoriel, vous devriez être en mesure de <strong>déployer BitLocker sur vos appareils pour gérer le chiffrement du disque Windows</strong>, mais aussi des autres disques potentiellement connectés à l'appareil. Vous pouvez aussi alléger la configuration en définissant uniquement les options pour le disque système, mais c'est tout de même préférable d'avoir un déploiement homogène et complet de BitLocker. De plus, vous êtes capable de récupérer la clé de récupération d'un appareil, en cas de besoin.</p>



<p>Si vous avez un doute sur un paramètre de configuration, référez-vous à la documentation Microsoft puisque tout est expliqué.</p>



<ul>
<li><a href="https://learn.microsoft.com/en-us/windows/security/operating-system-security/data-protection/bitlocker/configure?tabs=common?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">Microsoft Learn - BitLocker</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/tuto-intune-comment-activer-et-configurer-bitlocker-sur-windows/">Intune – Comment activer et configurer BitLocker sur Windows ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=79155
title: D’après Microsoft, les PC Windows sur ARM sont meilleurs que le dernier Apple MacBook Air M3
uri: D-après-Microsoft-les-PC-Windows-sur-ARM-sont-meilleurs-que-le-der
url:
https://www.it-connect.fr/microsoft-pc-windows-sur-arm-sont-meilleurs-que-le-dernier-apple-macbook-air-m3/

content:
<p><strong>Pour l'avenir, Microsoft envisage de miser gros sur des ordinateurs portables sous Windows équipés d'une puce ARM, au point de proposer des appareils plus performants que la puce Apple M3 du dernier MacBook Air ! Voici ce qu'il faut savoir !</strong></p>



<p>Windows et les architectures ARM, nous ne pouvons pas dire que c'est le grand amour. Au-delà des <strong>problèmes de performances</strong>, il y a aussi des <strong>problèmes de compatibilité avec les applications</strong>. Par exemple, ce n'est que depuis la fin mars 2024 que Windows sur ARM peut bénéficier d'une version compatible du navigateur Google Chrome.</p>



<p>Pourtant, Microsoft travaille dur sur ce sujet et l'entreprise américaine estime que la puce<strong> Snapdragon X Elite</strong> va marquer un tournant. <strong>Le nouveau processeur de Qualcomm affole certains benchmarks </strong>et il serait plus performant que des puces Intel, AMD, mais également plus performant que la puce M3 conçue par Apple et utilisée dans le dernier MacBook Air.</p>



<p>Les processeurs ARM sont particulièrement intéressants, car <strong>ils consomment peu d'énergie, occupent moins de places dans l'appareil, tout en étant très performant</strong>. Ceci permettrait de concevoir des appareils performants et compacts.</p>



<p>Pour Microsoft, <strong>c'est aussi intéressant pour l'<em>AI acceleration</em></strong> et la recherche de performances associée à ces nouveaux usages. D'ailleurs, en interne chez Microsoft, <strong>les appareils équipés de processeurs Qualcomm Snapdragon X Elite</strong> sont décrits comme des "<em><strong>PC avec l'IA Copilot de nouvelle génération</strong></em>". Windows 11 pourrait même bénéficier de fonctionnalités exclusives sur les machines équipées d'une puce ARM.</p>



<p>De plus, la firme de Redmond précise que <strong>le système d'émulation de Windows couplé au Snapdragon X Elite surpasse la technologie Rosetta 2 d'Apple</strong>. Pour rappel, cette fonctionnalité de macOS permet aux applications basées sur une architecture Intel de fonctionner sur les Mac équipés d'une puce Apple Silicon.</p>



<p><em>Un sujet à suivre de près dans les prochains mois...</em></p>



<p><a href="https://mspoweruser.com/microsoft-windows-on-arm-pcs-are-better-than-the-latest-apple-macbook-m3-air/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/microsoft-pc-windows-sur-arm-sont-meilleurs-que-le-dernier-apple-macbook-air-m3/">D’après Microsoft, les PC Windows sur ARM sont meilleurs que le dernier Apple MacBook Air M3</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=79160
title: 53% des appareils infectés par des malwares « infostealer » appartiennent à des entreprises !
uri: 53-des-appareils-infectés-par-des-malwares-infostealer-appar
url:
https://www.it-connect.fr/53-des-appareils-infectes-par-des-malwares-infostealer-appartiennent-a-des-entreprises/

content:
<p><strong>D'après une étude réalisée par l’équipe Digital Footprint Intelligence de Kaspersky, le nombre d'appareils d'entreprise compromis par des logiciels malveillants de type "infostealer" est en forte augmentation : en 2023, on parle de plus d'un appareil sur deux !</strong></p>



<p>Pour rappel, un logiciel malveillant de type "infostealer" est ce que l'on appelle un <strong>voleur de données</strong> ou<strong> voleur d'informations</strong>. Une fois l'appareil infecté, le malware est capable de <strong>siphonner les données présentes dans diverses applications</strong>, telles que les navigateurs, afin de<strong> voler des identifiants et mots de passe</strong>, ainsi que <strong>des cookies de connexion</strong>. Ils sont de plus en plus nombreux et <strong>RedLine </strong>est l'un des plus populaires.</p>



<p>L’équipe <a href="https://usa.kaspersky.com/about/press-releases/2024_53-percent-of-devices-infected-with-data-stealing-malware-are-corporate-kaspersky-finds" target="_blank" rel="noopener nofollow" title="">Digital Footprint Intelligence de Kaspersky a effectué une analyse</a> basée sur<strong> les données extraites à partir de fichiers journaux</strong> de malwares "infostealer" disponibles sur le <strong>dark web</strong>.<strong> Depuis 2020</strong>, le nombre d'appareils professionnels compromis par ce type de menace a <strong>augmenté de 34%</strong>. Résultat, d'après cette étude, <strong>en 2023, plus de la moitié (53%) des appareils infectés par ce type de malware étaient des appareils appartenant à des entreprises.</strong></p>



<p>Dans le cas présent,<strong> l'équipe de Kaspersky s'est concentrée sur l'analyse des éditions de Windows infectées par un infostealer</strong>. 53%, cela correspond à la part d'appareils sous <strong>Windows 10 Enterprise</strong>, donc <strong>cela n'inclut pas les appareils sous Windows 10 Pro</strong>. C'est un détail important, car l'édition "Pro" est aussi très largement utilisée par les organisations.</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="368" src="media/ec347c3e.Kaspersky-Info-stealer-en-entreprise.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Kaspersky-Info-stealer-en-entreprise.jpg" alt="Kaspersky - Info stealer en entreprise" class="wp-image-79161" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Kaspersky-Info-stealer-en-entreprise.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Kaspersky-Info-stealer-en-entreprise-550x253.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Kaspersky-Info-stealer-en-entreprise-150x69.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Kaspersky-Info-stealer-en-entreprise-768x353.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Kaspersky-Info-stealer-en-entreprise-50x23.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : Kaspersky</figcaption></figure>



<h2 class="wp-block-heading">21% des employés ont exécuté le logiciel malveillant à plusieurs reprises</h2>



<p><strong>Kaspersky estime que 21% des employés dont les appareils ont été infectés ont exécuté le logiciel malveillant à plusieurs reprises.</strong> </p>



<p>D'ailleurs, Kaspersky a mené l'expérience suivante pour obtenir cette statistique : "<em>Pour ce faire, nous avons examiné un échantillon de fichiers journaux contenant des données vraisemblablement liées à 50 organismes bancaires de différentes régions. Nous avons constaté que 21% des employés ont rouvert le logiciel malveillant et que 35% de ces réinfections ont eu lieu plus de trois jours après l'infection initiale. Cela peut indiquer plusieurs problèmes sous-jacents, notamment une sensibilisation insuffisante des employés, des mesures inefficaces de détection et de réponse aux incidents, l'idée qu'il suffit de changer le mot de passe si le compte a été compromis, et une réticence à enquêter sur l'incident.</em>"</p>



<p>À chaque fois qu'un identifiant est associé à une adresse e-mail professionnelle, Kaspersky estime qu'<strong>elle permet d’avoir accès à 1,85 application professionnelle en moyenne</strong>. Ceci peut correspondre à <strong>des portails internes, des applications, des services de messagerie, etc</strong>.</p><p>The post <a href="https://www.it-connect.fr/53-des-appareils-infectes-par-des-malwares-infostealer-appartiennent-a-des-entreprises/">53% des appareils infectés par des malwares « infostealer » appartiennent à des entreprises !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=79165
title: Google lance officiellement son nouveau réseau « Localiser mon appareil »
uri: Google-lance-officiellement-son-nouveau-réseau-Localiser-mon-appa
url: https://www.it-connect.fr/google-lance-officiellement-son-nouveau-reseau-localiser-mon-appareil/
content:
<p><strong>Google a finalisé son nouveau réseau "Localiser mon appareil" et le déploiement est en cours sur certains smartphones ! Voici ce qu'il faut savoir sur cette nouveauté à destination des utilisateurs d'Android !</strong></p>



<p>Il y a près d'un an, à l'occasion de sa <strong>conférence Google I/O 2023</strong>, la firme de Mountain View avait dévoilé la nouvelle version de son réseau "<strong>Localiser mon appareil</strong>", ou "<strong>Find my device</strong>" en anglais, dans le but de proposer quelque chose d'équivalent au réseau "<strong>Localiser</strong>" d'Apple. Il va être capable de <strong>s'appuyer sur des millions d'appareils Android</strong> (sous Android 9 ou version ultérieure), en s'appuyant sur <strong>le Bluetooth</strong>.</p>



<p>Google souhaite que <strong>ce réseau fonctionne sur tous les appareils Android équipés des services Google Play</strong>. En utilisant les smartphones comme balises relais, il va permettre à terme de <strong>localiser d'autres appareils à proximité</strong>, notamment des trackers Bluetooth, des écouteurs sans-fil, des enceintes sans-fil, ou encore des montres connectées.</p>



<p>Pour que ce projet puisse aboutir, Google et Apple ont dû travailler main dans la main afin d'intégrer les protections nécessaires pour détecter les trackers Bluetooth indésirables (un mouchard placé dans un sac, alors qu'il ne vous appartient pas, par exemple). Ces travaux semblent finalisés puisque <strong>Google a commencé à déployer le nouveau réseau "Localiser mon appareil" sur certains smartphones Android</strong>.</p>



<h2 class="wp-block-heading">Le déploiement a commencé aux États-Unis et au Canada</h2>



<p>Ces dernières heures, Google a lancé son nouveau réseau "<strong>Localiser mon appareil</strong>" aux <strong>États-Unis et au Canada</strong>. En Europe, nous allons devoir attendre. </p>



<p>Dans un premier temps, il permet de<strong> localiser les smartphones et tablettes Android égarés</strong>, puis Google devrait ajouter la prise en charge des casques audio un peu plus tard... Quant à la prise en charge des trackers Bluetooth tiers, elle est prévue pour le mois de mai 2024, notamment pour ceux de Pebblebee et Chipolo. D'autres fabricants devraient également proposer des trackers compatibles.</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="800" src="media/997cb4ac.Google-lance-son-reseau-Localiser-mon-appareil.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Google-lance-son-reseau-Localiser-mon-appareil.jpg" alt="Google lance son réseau Localiser mon appareil" class="wp-image-79166" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Google-lance-son-reseau-Localiser-mon-appareil.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Google-lance-son-reseau-Localiser-mon-appareil-550x550.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Google-lance-son-reseau-Localiser-mon-appareil-150x150.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Google-lance-son-reseau-Localiser-mon-appareil-768x768.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Google-lance-son-reseau-Localiser-mon-appareil-50x50.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : Google</figcaption></figure>



<p>Si vous utilisez un <strong>Pixel 8 ou Pixel 8 Pro</strong>, sachez que Google a prévu un petit bonus : la possibilité de<strong> localiser l'appareil même lorsqu'il est éteint ou qu'il n'a plus de batterie</strong>. De façon générale, pour utiliser cette fonctionnalité, l'application "<strong><a href="https://play.google.com/store/apps/details?id=com.google.android.apps.adm&amp;hl=en_US" target="_blank" rel="noopener nofollow" title="">Localiser mon Appareil</a></strong>" doit être utilisée. <strong>Il y a plusieurs modes de fonctionnement</strong>, notamment pour indiquer si vous souhaitez participer ou non à ce réseau.</p>



<p>Enfin, Google a mis en ligne <a href="https://security.googleblog.com/2024/04/find-my-device-network-security-privacy-protections.html" target="_blank" rel="noopener nofollow" title="">un article complet</a> pour aborder la sécurité et la confidentialité de son réseau "<strong>Localiser mon appareil</strong>". L'entreprise américaine souhaite rassurer ses utilisateurs et elle affirme que<strong> les données de localisation sont chiffrées de bout en bout</strong>. Vous pouvez aussi retrouver l'annonce de Google sur <a href="https://blog.google/products/android/android-find-my-device/" target="_blank" rel="noopener nofollow" title="">cette page</a>.</p>



<p><a href="https://9to5google.com/2024/04/08/find-my-device-network-launch/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/google-lance-officiellement-son-nouveau-reseau-localiser-mon-appareil/">Google lance officiellement son nouveau réseau « Localiser mon appareil »</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=79286
title: KB5036893 : le point sur la mise à jour Windows 11 d’avril 2024
uri: KB5036893-le-point-sur-la-mise-à-jour-Windows-11-d-avril-2024
url: https://www.it-connect.fr/kb5036893-le-point-sur-la-mise-a-jour-windows-11-avril-2024/
content:
<p><strong>Mardi 9 avril 2024, Microsoft a publié la mise à jour KB5036893 pour les machines sous Windows 11 23H2 ! Elle apporte 29 modifications et permet aussi d'activer les nouveautés "Moment 5" pour l'ensemble des utilisateurs ! Faisons le point.</strong></p>



<p>Depuis le 1er mars 2024, la<a href="https://www.it-connect.fr/mise-a-jour-windows-11-moment-5-est-disponible-voici-comment-obtenir/" target="_blank" rel="noopener" title=""> mise à jour de fonctionnalités Moment 5 de Windows 11 est disponible</a>. Pourtant, elle n'était pas distribuée à tous les utilisateurs, car il s'agissait d'une mise à jour optionnelle. Désormais, <strong>la nouvelle mise à jour KB5036893 va activer ces nouvelles fonctionnalités pour tout le monde</strong>. Pour en savoir plus sur les nouveautés qu'elle contient, vous pouvez lire <a href="https://www.it-connect.fr/windows-11-moment-5-quelles-sont-les-nouveautes/" target="_blank" rel="noopener" title="Windows 11 « Moment 5 », quelles sont les nouveautés ?">notre article</a> sur le sujet.</p>



<p><strong>Mis à part cela, voici certains changements opérés par Microsoft :</strong></p>



<ul>
<li><strong>Nouveauté</strong> : cette mise à jour modifie l'expérience de la zone de recherche Windows pour les utilisateurs de l'Espace économique Européen. Ceci doit être un changement en lien avec le Digital Markets Act, et pourrait vous permettre de choisir une alternative à Bing pour les recherches Web (à confirmer).</li>



<li><strong>Nouveauté </strong>: cette mise à jour affecte Windows Hello for Business. Les administrateurs peuvent maintenant utiliser la gestion des appareils mobiles (MDM) pour désactiver l'invite qui apparaît lorsque les utilisateurs se connectent à une machine Entra-joined.</li>



<li><strong>Nouveauté</strong> : cette mise à jour améliore l'hôte de la session Bureau à distance. Vous pouvez désormais configurer sa politique de "redirection du presse-papiers" pour qu'elle fonctionne dans un seul sens, de l'ordinateur local vers l'ordinateur distant. Vous pouvez également inverser cet ordre.</li>



<li><strong>Correctif </strong>: cette mise à jour résout un problème qui empêche certaines applications et fonctionnalités d'être disponibles. Ce problème survient après la mise à niveau vers Windows 11.</li>



<li><strong>Correctif </strong>: cette mise à jour résout un problème qui affecte les ressources réseau. Vous ne pouvez pas y accéder à partir d'une session "Bureau à distance". Cela se produit lorsque vous activez la fonction "Remote Credential Guard" et que la machine tourne sous Windows 11, version 22H2 ou supérieure.</li>



<li><strong>Correctif </strong>: cette mise à jour résout un problème affectant certains NPU qui ne s'affichent pas dans le Gestionnaire des tâches de Windows.</li>



<li><strong>Correctif </strong>: cette mise à jour résout un problème qui affecte le service de stratégie de groupe. Il échoue lorsque vous utilisez LGPO.exe pour appliquer une stratégie d'audit au système.</li>
</ul>



<p>Pour consulter la liste de tous les changements, vous pouvez consulter <a href="https://support.microsoft.com/en-us/topic/march-26-2024-kb5035942-os-builds-22621-3374-and-22631-3374-preview-3ad9affc-1a91-4fcb-8f98-1fe3be91d8df" target="_blank" rel="noopener nofollow" title="">cette page</a> du site Microsoft.</p>



<p>À l'occasion de son Patch Tuesday d'Avril 2024, <strong>Microsoft a corrigé 150 failles de sécurité dans plusieurs produits et services</strong>, ainsi que deux failles zero-day dans Windows. Pour approfondir le sujet, voici nos articles :</p>



<ul>
<li><a href="https://www.it-connect.fr/windows-patch-deux-failles-zero-day-exploitees-dans-attaques-malwares-avril-2024/" target="_blank" rel="noopener" title="">Avril 2024 - Deux zero-day corrigées dans Windows (CVE-2024-26234 et CVE-2024-29988)</a></li>



<li><a href="https://www.it-connect.fr/microsoft-patch-tuesday-avril-2024-150-vulnerabilites-2-failles-zero-day/" target="_blank" rel="noopener" title="">Patch Tuesday d'avril 2024 de Microsoft</a></li>



<li><a href="https://www.it-connect.fr/windows-10-kb36892-mise-a-jour-avril-2024/" target="_blank" rel="noopener" title="Windows 10 KB5036892, que contient la mise à jour d’avril 2024 ?">Mise à jour d'avril 2024 pour Windows 10</a></li>
</ul>



<h2 class="wp-block-heading">Windows 11 : les KB d'avril 2024</h2>



<p>En résumé, voici la liste des mises à jour Windows 11 publiées par Microsoft :</p>



<ul>
<li><strong>Windows 11 23H2, Windows 11 22H2</strong> : <a href="https://support.microsoft.com/en-us/topic/april-9-2024-kb5036893-os-builds-22621-3447-and-22631-3447-a674a67b-85f5-4a40-8d74-5f8af8ead5bb" target="_blank" rel="noopener nofollow" title="">KB5036893</a></li>



<li><strong>Windows 11 21H2 </strong>: <a href="https://support.microsoft.com/en-us/topic/april-9-2024-kb5036894-os-build-22000-2899-165dd6e1-74be-45b7-84e3-0f2a25d375f3" target="_blank" rel="noopener nofollow" title="">KB5036894</a></li>
</ul>



<p>Les mises à jour mentionnées ci-dessus sont disponibles via plusieurs canaux : Windows Update, WSUS, etc. À partir d'une machine locale, une recherche à partir de Windows Update permettra de récupérer la nouvelle mise à jour.</p><p>The post <a href="https://www.it-connect.fr/kb5036893-le-point-sur-la-mise-a-jour-windows-11-avril-2024/">KB5036893 : le point sur la mise à jour Windows 11 d’avril 2024</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=79279
title: Windows 10 KB5036892, que contient la mise à jour d’avril 2024 ?
uri: Windows-10-KB5036892-que-contient-la-mise-à-jour-d-avril-2024
url: https://www.it-connect.fr/windows-10-kb36892-mise-a-jour-avril-2024/
content:
<p><strong>Ce mardi 9 avril 2024, Microsoft a publié la mise à jour KB5036892 pour Windows 10 21H2 et Windows 10 22H2 dans le but d'apporter 23 changements et plusieurs nouveautés ! Faisons le point !</strong></p>



<p>Au-delà d'intégrer des correctifs de sécurité, cette nouvelle mise à jour cumulative obligatoire pour Windows 10 apporte différents changements. Voici ceux mis en avant par Microsoft :</p>



<ul>
<li><strong>Nouveauté</strong> : cette mise à jour ajoute Windows Spotlight au fond d'écran, dans le but d'utiliser de nouvelles images récupérées sur Bing en tant que fond d'écran. Cette fonctionnalité peut être activée dans les paramètres de fond d'écran du système.</li>



<li><strong>Nouveauté</strong> : cette mise à jour ajoute plus de contenu à votre écran de verrouillage. En plus de la météo, des informations sur les sports, la circulation et les finances s'afficheront. Cette fonctionnalité peut être activée dans les paramètres d'écran de verrouillage du système.</li>



<li><strong>Nouveauté</strong> : cette mise à jour modifie l'expérience de la zone de recherche Windows pour les utilisateurs de l'Espace économique Européen. Ceci doit être un changement en lien avec le Digital Markets Act, et pourrait vous permettre de choisir une alternative à Bing pour les recherches Web (à confirmer).</li>



<li><strong>Nouveauté </strong>: cette mise à jour affecte Windows Hello for Business. Les administrateurs peuvent maintenant utiliser la gestion des appareils mobiles (MDM) pour désactiver l'invite qui apparaît lorsque les utilisateurs se connectent à une machine Entra-joined.</li>



<li><strong>Correctif </strong>: cette mise à jour résout un problème qui affecte le clavier tactile. Il arrive qu'il ne s'ouvre pas.</li>
</ul>



<p>Il est à noter qu'après l'installation de cette mise à jour, <strong>Windows 10 va vous inviter à passer à Windows 11</strong>, à condition que votre appareil soit éligible pour la mise à niveau. Ce message s'affichera au moment de la connexion à une session.</p>



<p>Pour en savoir plus sur tous les bugs corrigés, consultez <a href="https://support.microsoft.com/en-gb/topic/march-26-2024-kb5035941-os-build-19045-4239-preview-a170797c-503e-4372-b3b6-89f290b4f2cb" target="_blank" rel="noopener nofollow" title="">la page dédiée à la mise à jour KB5035941</a> publiée le 26 mars 2024. Il s'agit de la mise à jour optionnelle donnant un aperçu des changements apportés par Microsoft avec la nouvelle mise à jour KB5036892 et, elle fait office de "journal des modifications".</p>



<p>À l'occasion de son Patch Tuesday d'Avril 2024, <strong>Microsoft a corrigé 150 failles de sécurité dans plusieurs produits et services</strong>, ainsi que deux failles zero-day dans Windows. Pour approfondir le sujet, voici nos articles :</p>



<ul>
<li><a href="https://www.it-connect.fr/windows-patch-deux-failles-zero-day-exploitees-dans-attaques-malwares-avril-2024/" target="_blank" rel="noopener" title="">Avril 2024 - Deux zero-day corrigées dans Windows (CVE-2024-26234 et CVE-2024-29988)</a></li>



<li><a href="https://www.it-connect.fr/microsoft-patch-tuesday-avril-2024-150-vulnerabilites-2-failles-zero-day/" target="_blank" rel="noopener" title="">Patch Tuesday d'avril 2024 de Microsoft</a></li>
</ul>



<h2 class="wp-block-heading">Windows 10 : les KB d'Avril 2024</h2>



<p>Voici la liste des mises à jour publiées par Microsoft :</p>



<ul>
<li><strong>Windows 10 21H2 et 22H2 : <a href="https://support.microsoft.com/en-gb/topic/april-9-2024-kb5036892-os-builds-19044-4291-and-19045-4291-cb5d2d42-6b10-48f7-829a-be7d416a811b" target="_blank" rel="noopener nofollow" title="">KB5036892</a></strong></li>



<li>Windows 10 version 21H1 : Fin du support</li>



<li>Windows 10 version 20H2 : Fin du support</li>



<li>Windows 10 version 2004 : Fin du support</li>



<li>Windows 10 version 1909 : Fin du support</li>



<li>Windows 10 version 1903 : Fin du support</li>



<li><strong>Windows 10 version 1809 : <a href="https://support.microsoft.com/en-gb/topic/april-9-2024-kb5036896-os-build-17763-5696-efb580f1-2ce4-4695-b76c-d2068a00fb92" target="_blank" rel="noopener nofollow" title="">KB5036896</a></strong></li>



<li>Windows 10 version 1803 : Fin du support</li>



<li>Windows 10 version 1709 : Fin du support</li>



<li>Windows 10 version 1703 : Fin du support</li>



<li><strong>Windows 10 version 1607 : <a href="https://support.microsoft.com/en-gb/topic/april-9-2024-kb5036899-os-build-14393-6897-6a0b7cdd-dd67-4ef8-8c38-8a936b2f952c" target="_blank" rel="noopener nofollow" title="">KB5036899</a></strong></li>



<li><strong>Windows 10 version 1507 : <a href="https://support.microsoft.com/en-gb/topic/april-9-2024-kb5036925-os-build-10240-20596-cdb343db-4032-4735-9609-a44a56922f66" target="_blank" rel="noopener nofollow" title="">KB5036925</a></strong></li>
</ul>



<p>Les mises à jour mentionnées ci-dessus sont disponibles via plusieurs canaux : Windows Update, WSUS, etc. À partir d'une machine locale, une recherche à partir de Windows Update permettra de récupérer la nouvelle mise à jour.</p>



<p><strong>Pour rappel, le support de Windows 10 21H2 Enterprise, Windows 10 Enterprise multi-session et Windows 10 Education prendra fin en juin prochain :</strong></p>



<ul>
<li><a href="https://www.it-connect.fr/windows-10-21h2-enterprise-date-fin-support-juin-2024/" target="_blank" rel="noopener" title="Windows 10 21H2 Enterprise : le support prendra fin en juin 2024 !">Fin du support de Windows 10 21H2 Enterprise</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/windows-10-kb36892-mise-a-jour-avril-2024/">Windows 10 KB5036892, que contient la mise à jour d’avril 2024 ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=79271
title: Windows : Microsoft a corrigé deux failles zero-day exploitées dans des attaques de malwares !
uri: Windows-Microsoft-a-corrigé-deux-failles-zero-day-exploitées-dans
url:
https://www.it-connect.fr/windows-patch-deux-failles-zero-day-exploitees-dans-attaques-malwares-avril-2024/

content:
<p><strong>À l'occasion de son Patch Tuesday d'avril 2024, Microsoft a corrigé deux failles de sécurité zero-day dans Windows. Elles sont déjà connues des attaquants et exploitées dans le cadre de cyberattaques. Faisons le point sur ces deux menaces !</strong></p>



<p>Pour rappel, le <a href="https://www.it-connect.fr/microsoft-patch-tuesday-avril-2024-150-vulnerabilites-2-failles-zero-day/" target="_blank" rel="noopener" title="">Patch Tuesday d'avril 2024 de Microsoft</a> permet de corriger au total 150 failles de sécurité, ainsi que les deux zero-day évoquées dans cet article.</p>



<h2 class="wp-block-heading"><a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26234" target="_blank" rel="noreferrer noopener">CVE-2024-26234</a> - Vulnérabilité dans le pilote de Proxy de Windows (spoofing)</h2>



<p>En décembre 2023, l'équipe de chercheurs en sécurité Sophos X-Ops a fait la découverte de cette faille de sécurité dans le pilote de Proxy de Windows. Elle a été reportée à Microsoft par l'intermédiaire de Christopher Budd. <strong>Cette vulnérabilité permet d'usurper l'identité de l'éditeur de Microsoft</strong>, car elle permet de<strong> signer un pilote ou un exécutable avec le certificat "<em>Microsoft Hardware Publisher</em>"</strong>. Un certificat valide et approuvé par le système d'exploitation Windows. </p>



<p>C'est en effectuant l'analyse d'un exécutable nommé "<strong>Catalog.exe</strong>" émanant de "<strong>Catalog Thales</strong>" et décrit comme "<strong>Catalog Authentication Client Service</strong>" que Sophos a fait la découverte de ce problème de sécurité. Il s'agit sans aucun doute d'une tentative d'usurpation d'identité du groupe Thales, tentée par les pirates.</p>



<p>"<em>Toutefois, après avoir consulté nos données internes et les rapports de VirusTotal, nous avons découvert que le fichier était auparavant intégré à un fichier d'installation pour un produit appelé <strong>LaiXi Android Screen Mirroring</strong></em>", peut-on lire dans<a href="https://news.sophos.com/en-us/2024/04/09/smoke-and-screen-mirrors-a-strange-signed-backdoor/" target="_blank" rel="noopener nofollow" title=""> le rapport publié par Sophos</a>. Ceci est cohérent vis-à-vis d'une découverte effectuée également par les équipes de Stairwell, comme nous pouvons le voir dans <a href="https://stairwell.com/resources/signed-sealed-but-not-always-secure-rethinking-trust-in-digitally-signed-certificates/" target="_blank" rel="noopener nofollow" title="">ce rapport</a>.</p>



<p>Sophos n'est pas parvenu à savoir si cette application provenait d'un éditeur légitime ou non, mais "<em>nous sommes convaincus que le fichier que nous avons examiné est une porte dérobée malveillante.</em>", précise leur rapport.</p>



<p>Ensuite, Sophos a pris contact avec l'équipe du Microsoft Security Response Center dans le but de signaler ce problème de sécurité. <strong>Microsoft a pris la décision de révoquer le certificat de signature de code utilisé par les pirates</strong>, grâce à la mise à jour de la liste de révocation (d'où la CVE-2024-26234 et le correctif associé.</p>



<h2 class="wp-block-heading"><a href="https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-29988" target="_blank" rel="noreferrer noopener">CVE-2024-29988</a> - Vulnérabilité dans la fonction SmartScreen de Windows (bypass)</h2>



<p>La vulnérabilité CVE-2024-29988 est présente dans la fonction de sécurité SmartScreen de Windows. <strong>Elle met en défaut le mécanisme de protection visant à protéger l'utilisateur contre l'exécution de fichiers potentiellement dangereux. </strong>La protection SmartScreen peut être contournée par cette vulnérabilité. Ainsi, elle ouvre la porte à l'exécution de malwares.</p>



<p>Ce problème de sécurité n'est pas nouveau, car il s'avère que<strong> la vulnérabilité CVE-2024-29988 permet de contourner le correctif CVE-2024-21412</strong> précédemment mis au point par Microsoft (correctif publié en février 2024), qui lui-même permettait de bypasser le correctif CVE-2023-36025. <strong>Il s'avère que le précédent patch n'a pas corrigé totalement la vulnérabilité. </strong>Elle a été découverte par Peter Girnus de l'équipe Trend Micro Zero Day Initiative, ainsi que Dmitrij Lenz et Vlad Stolyarov de l'équipe Google Threat Analysis Group.</p>



<p>D'après Dustin Childs de l'équipe Trend Micro Zero Day Initiative (<a href="https://www.zerodayinitiative.com/blog/2024/4/9/the-april-2024-security-updates-review" target="_blank" rel="noopener nofollow" title="">voir cette page</a>), <strong>cette vulnérabilité est activement utilisée dans des attaques pour déployer des logiciels malveillants sur les machines Windows</strong>, en échappant aux systèmes de détection EDR/NDR et contournant la fonction "Mark of the Web" sur laquelle s'appuie SmartScreen, grâce à l'utilisation d'un fichier ZIP.</p>



<p>D'ailleurs, le<strong> groupe de pirates Water Hydra </strong>a exploité la vulnérabilité CVE-2024-21412 et il exploite désormais la CVE-2024-29988 dans le but d'<strong>infecter l'appareil des victimes avec le malware DarkMe,</strong> qui est un <strong>cheval de Troie d'accès à distance </strong>(RAT). Ce groupe cible en priorité<strong> les forums et canaux Telegram de forex</strong>.</p>



<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-fixes-two-windows-zero-days-exploited-in-malware-attacks/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/windows-patch-deux-failles-zero-day-exploitees-dans-attaques-malwares-avril-2024/">Windows : Microsoft a corrigé deux failles zero-day exploitées dans des attaques de malwares !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=79265
title: Patch Tuesday – Avril 2024 : 150 vulnérabilités corrigées, ainsi que 2 failles zero-day !
uri: Patch-Tuesday-Avril-2024-150-vulnérabilités-corrigées-ainsi
url: https://www.it-connect.fr/microsoft-patch-tuesday-avril-2024-150-vulnerabilites-2-failles-zero-day/
content:
<p><strong>Le mardi 9 avril 2024, Microsoft a dévoilé son nouveau Patch Tuesday qui va permettre de corriger 150 failles de sécurité, ainsi que 2 zero-day ! Faisons le point sur ce "<em>très gros Patch Tuesday</em>" d'avril 2024 !</strong></p>



<p>Même si ce Patch Tuesday corrige 150 vulnérabilités dans les différents produits de Microsoft, il n'y a que <strong>3 failles de sécurité critiques</strong> alors que <strong>67 d'entres elles permettent une exécution de code à distance</strong> (RCE). Les trois failles de sécurité critiques ont été corrigées dans<strong> Microsoft Defender for IoT </strong>: <a href="https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-29053" target="_blank" rel="noreferrer noopener">CVE-2024-29053</a>, <a href="https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-21323" target="_blank" rel="noreferrer noopener">CVE-2024-21323</a> et <a href="https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-21322" target="_blank" rel="noreferrer noopener">CVE-2024-21322</a>.</p>



<p>Bien d'autres produits et services de chez Microsoft sont concernés par ce nouveau Patch Tuesday, notamment <strong>Azure </strong>(Azure Arc, Azure Migrate, Azure Monitor, Azure SDK, etc.), <strong>Microsoft Office</strong> (Outlook, Excel, SharePoint), le rôle "<strong>Serveur DNS</strong>" (7 vulnérabilités), le rôle "<strong>Hyper-V</strong>", <strong>SQL Server</strong>, le rôle "<strong>Serveur DHCP</strong>" (4 vulnérabilités) et <strong>Windows </strong>(BitLocker, Windows Defender Credentials Guard, Kerberos, le composant LSASS, le Secure Boot ou encore le noyau de Windows). De plus, <strong>Microsoft a corrigé 5 failles de sécurité dans son navigateur Edge</strong>.</p>



<h2 class="wp-block-heading">Deux failles de sécurité zero-day</h2>



<p>Microsoft a corrigé deux failles de sécurité zero-day et il s'avère qu'elles sont activement exploitées dans des attaques de logiciels malveillants. Pour en savoir plus sur cette vulnérabilité, vous pouvez lire cet article où nous apportons des détails supplémentaires :</p>



<ul>
<li><a href="https://www.it-connect.fr/windows-patch-deux-failles-zero-day-exploitees-dans-attaques-malwares-avril-2024/" target="_blank" rel="noopener" title="">Avril 2024 - Deux zero-day corrigées dans Windows (CVE-2024-26234 et CVE-2024-29988)</a></li>
</ul>



<h3 class="wp-block-heading"><a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26234" target="_blank" rel="noreferrer noopener">CVE-2024-26234</a>&nbsp;-&nbsp;Vulnérabilité dans le pilote de Proxy de Windows (spoofing)</h3>



<p>La faille de sécurité<strong> CVE-2024-26234</strong> a été remontée à Microsoft par Christopher Budd&nbsp;de chez Sophos. D'ailleurs, Sophos a indiqué que cette vulnérabilité était associée à un pilote malveillant étant signé avec un certificat "<em>Microsoft Hardware Publisher</em>" valide, ce qui lui permet d'être approuvé par le système d'exploitation Windows. </p>



<p>Ce pilote malveillant et signé a été utilisé dans le <strong>cadre de cyberattaques</strong> pour <strong>déployer une porte dérobée</strong> (backdoor) sur les machines compromises. Sans surprise, compte tenu de l'origine de ce problème de sécurité,<strong> toutes les versions de Windows et Windows Server sont affectées </strong>(à partir de Windows Server 2008), y compris les plus récentes.</p>



<h3 class="wp-block-heading"><a href="https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-29988" target="_blank" rel="noreferrer noopener">CVE-2024-29988</a>&nbsp;-&nbsp;Vulnérabilité dans la fonction SmartScreen de Windows (bypass)</h3>



<p>Microsoft semble avoir des difficultés à corriger une faiblesse de longue date dans la fonction de sécurité SmartScreen de Windows. En effet, Microsoft a déjà publié plusieurs correctifs, mais à chaque fois, le patch parvient à être contourné. Ainsi, <strong>la faille de sécurité CVE-2024-29988 permet de bypasser le correctif CVE-2024-21412</strong>, qui lui-même permettait de bypasser le correctif CVE-2023-36025. Ceci permet d'ouvrir des fichiers malveillants sur la machine sans déclencher le filtre SmartScreen, c'est-à-dire qu'il n'y a pas de fenêtre d'avertissement pour demander à l'utilisateur de confirmer l'ouverture du fichier.</p>



<p>Le <strong>groupe de pirates Water Hydra</strong> a fait usage de cette vulnérabilité dans SmartScreen dans le cadre de cyberattaques ayant pour objectif d'<strong>infecter l'appareil des victimes avec le malware DarkMe,</strong> qui est un <strong>cheval de Troie d'accès à distance&nbsp;</strong>(RAT). </p>



<p><strong>Versions affectées </strong>: Windows 10 Version 1809 et versions supérieures et Windows Server 2019 et versions supérieures.</p>



<h2 class="wp-block-heading">Les mises à jour pour Windows 10 et Windows 11</h2>



<p>Pour en savoir plus sur les nouvelles mises à jour pour Windows 10 et Windows 11, retrouvez nos deux articles :</p>



<ul>
<li><a href="https://www.it-connect.fr/windows-10-kb36892-mise-a-jour-avril-2024/" target="_blank" rel="noopener" title="Windows 10 KB5036892, que contient la mise à jour d’avril 2024 ?">Mise à jour Windows 10 d'avril 2024</a></li>



<li><a href="https://www.it-connect.fr/kb5036893-le-point-sur-la-mise-a-jour-windows-11-avril-2024/" target="_blank" rel="noopener" title="KB5036893 : le point sur la mise à jour Windows 11 d’avril 2024">Mise à jour Windows 11 d'avril 2024</a></li>
</ul>



<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-april-2024-patch-tuesday-fixes-150-security-flaws-67-rces/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/microsoft-patch-tuesday-avril-2024-150-vulnerabilites-2-failles-zero-day/">Patch Tuesday – Avril 2024 : 150 vulnérabilités corrigées, ainsi que 2 failles zero-day !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=79323
title: BatBadBut : une faille critique de Rust expose les machines Windows à des attaques !
uri: BatBadBut-une-faille-critique-de-Rust-expose-les-machines-Windows-à
url:
https://www.it-connect.fr/batbadbut-faille-critique-de-rust-expose-les-machines-windows-a-des-attaques/

content:
<p><strong>BatBadBut, c'est le nom d'une nouvelle faille de sécurité critique découverte dans la bibliothèque Rust ! Elle pourrait être exploitée par un attaquant pour exécuter des commandes sur les machines sous Windows ! Faisons le point.</strong></p>



<p>Cette vulnérabilité associée à la référence <strong>CVE-2024-24576</strong> est considérée comme critique : son<strong> score CVSS est de 10 sur 10</strong>, ce qui représente le niveau de sévérité maximal. </p>



<p>Pour autant, cette faille de sécurité peut être exploitée uniquement dans des scénarios spécifiques : "<em>La bibliothèque standard Rust n'échappait pas correctement les arguments lors de l'invocation de fichiers batch (avec les extensions bat et cmd) sous Windows à l'aide de l'API Command</em>", peut-on lire dans le <a href="https://blog.rust-lang.org/2024/04/09/cve-2024-24576.html" target="_blank" rel="noopener nofollow" title="">bulletin de sécurité</a> publié sur le site de Rust, le 9 avril 2024. <strong>Ceci explique que la vulnérabilité soit exploitable uniquement sur Windows.</strong></p>



<p>Pour exploiter cette vulnérabilité, l'attaquant doit contrôler les arguments transmis au processus créé au moment de l'invocation du fichier batch pour exécuter les commandes shell arbitraires, en contournant le mécanisme d'échappement (<em>escaping</em>).</p>



<p>Le<a href="https://twitter.com/ryotkak/status/1777857038170866133" target="_blank" rel="noopener nofollow" title=""> chercheur en sécurité <strong>RyotaK</strong></a> de chez Flatt Security a fait la découverte de <strong>cette vulnérabilité présente dans toutes les versions de Rust avant la version 1.77.2</strong>. Si vous utilisez Rust, vous devez donc <strong>effectuer la mise à jour vers 1.77.2</strong> car cette version corrige cette faille de sécurité (voir <a href="https://blog.rust-lang.org/2024/04/09/Rust-1.77.2.html" target="_blank" rel="noopener nofollow" title="">cette page</a>).</p>



<h2 class="wp-block-heading">Rust ne serait pas le seul langage affecté par BatBadBut</h2>



<p>RyotaK a surnommé cette vulnérabilité BatBadBut, et d'après lui, <strong>Rust n'est pas le seul langage de programmation affecté</strong> : tout dépend de comment est géré la fonction <em>CreateProcess </em>de Windows. </p>



<p>"<em>CreateProcess() crée implicitement cmd.exe lors de l'exécution de fichiers batch (.bat, .cmd, etc.), même si l'application ne les a pas spécifiés dans la ligne de commande. Le problème est que cmd.exe a des règles de parsing compliquées pour les arguments de la commande, et que les exécutions des langages de programmation ne parviennent pas à échapper correctement les arguments de la commande.</em>", précise-t-il dans <a href="https://flatt.tech/research/posts/batbadbut-you-cant-securely-execute-commands-on-windows/" target="_blank" rel="noopener nofollow" title="">un rapport</a> publié sur le site de Flatt Security. </p>



<p>Pour le moment, tous les langages de programmation affectés n'ont pas résolu le problème, et il y a <strong>un travail à réaliser également du côté développement pour mieux gérer l'échappement.</strong></p>



<ul>
<li><strong>Voici un tableau récapitulatif publié par RyotaK :</strong></li>
</ul>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="610" src="media/3d355b69.Vulnerabilite-BatBadBut-Langages-affectes.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Vulnerabilite-BatBadBut-Langages-affectes.png" alt="" class="wp-image-79324" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Vulnerabilite-BatBadBut-Langages-affectes.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Vulnerabilite-BatBadBut-Langages-affectes-550x419.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Vulnerabilite-BatBadBut-Langages-affectes-150x114.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Vulnerabilite-BatBadBut-Langages-affectes-768x586.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Vulnerabilite-BatBadBut-Langages-affectes-50x38.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Si vous êtes développeur, le rapport de RyotaK  pourra vous apporter des détails techniques intéressants, notamment pour améliorer votre code afin de gérer ce problème de sécurité.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/critical-rust-flaw-enables-windows-command-injection-attacks/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/batbadbut-faille-critique-de-rust-expose-les-machines-windows-a-des-attaques/">BatBadBut : une faille critique de Rust expose les machines Windows à des attaques !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=79328
title: La ville de Saint-Nazaire et son agglomération victimes d’une cyberattaque !
uri: La-ville-de-Saint-Nazaire-et-son-agglomération-victimes-d-une-cyber
url: https://www.it-connect.fr/cyberattaque-ville-saint-nazaire-et-son-agglomeration-avril-2024/
content:
<p><strong>Loire-Atlantique : la ville de Saint-Nazaire et son agglomération sont actuellement victimes d'une cyberattaque qui s'est déroulée dans la nuit du 9 au 10 avril 2024. Voici ce que l'on sait.</strong></p>



<p>À cause d'une cyberattaque qui s'est déroulée dans la nuit du 9 au 10 avril 2024, les services de la Ville de Saint-Nazaire et de son agglomération sont paralysés : les agents sont injoignables, que ce soit par e-mail, ou par téléphone, depuis ce mercredi matin. De plus,<strong> les serveurs sont inaccessibles</strong>, tous<strong> les partages de fichiers </strong>et les <strong>applications métiers</strong>. Le site Internet de la ville, probablement hébergé ailleurs, reste accessible et <a href="https://presse.saintnazaire.fr/revues-de-presse/ville-et-agglomeration-de-saint-nazaire-cyber-attaque-en-cours/" target="_blank" rel="noopener nofollow" title="">un communiqué de presse</a> a été publié.</p>



<p>Cette <strong>cyberattaque qualifiée d'attaque de "grande ampleur"</strong> impacte <strong>Saint-Nazaire</strong>, mais aussi<strong> les communes de Montoir-de-Bretagne, Donges, La Chapelle-des-Marais et Pornichet</strong>, puisqu'elles partagent les mêmes serveurs informatiques. De plus, la <strong>Sonadev </strong>et l’<strong>ADDRN</strong> (<em>Agence pour le développement durable de la région nazairienne</em>) sont également touchées par cette cyberattaque.</p>



<p>Depuis ce matin, les services informatiques sont sur le pont pour analyser l'ampleur de cette cyberattaque et rétablir les services impactés : "<em>Les agents de la direction des systèmes d’information sont toutes et tous mobilisés pour rétablir au plus vite les outils de travail et le réseau sécurisé</em>", peut-on lire. </p>



<p>Pour le moment, <strong>aucune information n'a été publiée quant à l'origine de cette attaque</strong> et nous ne savons pas non plus s'il s'agit d'un ransomware. Si vous disposez d'informations supplémentaires, n'hésitez pas à commenter cet article ou à me contacter.</p>



<p><em>Bon courage aux équipes sur cet incident !</em></p>



<p><a href="https://france3-regions.francetvinfo.fr/pays-de-la-loire/loire-atlantique/saint-nazaire/une-cyberattaque-paralyse-les-services-de-la-ville-de-saint-nazaire-et-de-son-agglomeration-2953340.html" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/cyberattaque-ville-saint-nazaire-et-son-agglomeration-avril-2024/">La ville de Saint-Nazaire et son agglomération victimes d’une cyberattaque !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=79344
title: Google lance Chrome Enterprise Premium : une version payante avec plus de sécurité !
uri: Google-lance-Chrome-Enterprise-Premium-une-version-payante-avec-plus
url:
https://www.it-connect.fr/google-chrome-enterprise-premium-une-version-payante-avec-plus-de-securite/

content:
<p><strong>Chrome Enterprise Premium, c'est le nom de la nouvelle version du navigateur Chrome destinée aux entreprises ! Elle est payante et elle permet de bénéficier de fonctionnalités de sécurité supplémentaires !</strong></p>



<p>Google a effectué du changement dans son offre destinée aux entreprises, en introduisant la première version payante de son navigateur Google Chrome. Ainsi, <strong>Chrome Enterprise reste gratuit et devient Chrome Enterprise Core</strong>, tandis que <strong>Chrome Enterprise Premium</strong> est payant : <strong>6 dollars par mois et par utilisateur</strong>.</p>



<p>Cette nouvelle version vise à renforcer la sécurité des appareils directement au niveau du navigateur. Une application stratégique "<em>où se déroulent presque toutes les activités et interactions de grande valeur au sein de l'entreprise</em>", <a href="https://cloud.google.com/blog/products/identity-security/introducing-chrome-enterprise-premium?hl=en" target="_blank" rel="noopener nofollow" title="">précise Google</a>. Cette version améliorée de Chrome Enterprise Core offre des fonctionnalités de sécurité avancées supplémentaires :</p>



<p>- <strong>Les contrôles d'entreprise </strong>permettent d'appliquer les règles, de gérer les mises à jour et les extensions logicielles afin de les aligner sur les règles de l'entreprise, et de prendre en charge les protocoles RDP, SCP, <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours/comprendre-et-maitriser-ssh/" target="_blank" rel="noopener" title="SSH" data-wpil-keyword-link="linked">SSH</a> et autres protocoles TCP.</p>



<p>- <strong>Les informations et les rapports de sécurité</strong> prennent en charge les rapports d'événements, les rapports sur les périphériques et les capacités d'analyse pour une visibilité à l'échelle de l'entreprise, et peuvent s'intégrer à d'autres solutions de sécurité de Google, ainsi que des solutions tierces.</p>



<p>- <strong>Les contrôles d'accès contextuels </strong>peuvent être étendus aux applications web, aider à appliquer l'accès continu Zero Trust aux applications SaaS et web grâce au contrôle d'accès conditionnel, et atténuer les risques d'exfiltration de données pour les applications approuvées et non approuvées.</p>



<p>- <strong>La protection contre les menaces et les données </strong>assure l'inspection du contenu et la prévention de la perte de données, la lutte contre les logiciels malveillants et le phishing grâce à l'IA, le filtrage dynamique des URL et à la catégorisation des sites.</p>



<h2 class="wp-block-heading">Chrome Enterprise Core vs Chrome Enterprise Premium</h2>



<p>Ce <a href="https://chromeenterprise.google/products/chrome-enterprise-premium/" target="_blank" rel="noopener nofollow" title="">tableau comparatif</a> montre bien les différences entre la version gratuite et la version payante de Chrome Enterprise :</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="347" src="media/d5714e6e.Chrome-Enterprise-Core-vs-Chrome-Enterprise-Premium.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Chrome-Enterprise-Core-vs-Chrome-Enterprise-Premium.jpg" alt="Chrome Enterprise Core vs Chrome Enterprise Premium" class="wp-image-79345" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Chrome-Enterprise-Core-vs-Chrome-Enterprise-Premium.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Chrome-Enterprise-Core-vs-Chrome-Enterprise-Premium-550x239.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Chrome-Enterprise-Core-vs-Chrome-Enterprise-Premium-150x65.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Chrome-Enterprise-Core-vs-Chrome-Enterprise-Premium-768x333.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Chrome-Enterprise-Core-vs-Chrome-Enterprise-Premium-50x22.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Google est convaincu que cette nouvelle version permettra de renforcer la sécurité des appareils d'une organisation et d'améliorer la détection des menaces. La firme de Mountain View a introduit le témoignage de la société Roche à ce sujet : "<em>Une fois la solution activée, nous avons pu identifier et stopper une tentative d'exfiltration d'une grande quantité d'informations d'entreprise en quelques heures.</em>"</p>



<p><strong>Qu'en pensez-vous ? Seriez-vous prêts à partir sur une version payante de Google Chrome ?</strong></p>



<p><a href="https://www.bleepingcomputer.com/news/security/chrome-enterprise-gets-premium-security-but-you-have-to-pay-for-it/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/google-chrome-enterprise-premium-une-version-payante-avec-plus-de-securite/">Google lance Chrome Enterprise Premium : une version payante avec plus de sécurité !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=79340
title: L’attaque Spectre v2 affecte les systèmes Linux avec un processeur Intel !
uri: L-attaque-Spectre-v2-affecte-les-systèmes-Linux-avec-un-processeur
url: https://www.it-connect.fr/attaque-spectre-v2-affecte-les-systemes-linux-avec-un-processeur-intel/
content:
<p><strong>Des chercheurs en sécurité ont découvert une vulnérabilité qu'ils considèrent comme le "premier exploit natif Spectre v2" qui affecte les systèmes Linux fonctionnant avec de nombreux processeurs Intel récents ! En exploitant cette vulnérabilité, un attaquant pourrait lire des données sensibles dans la mémoire. Voici ce qu'il faut savoir !</strong></p>



<h2 class="wp-block-heading">La vulnérabilité Spectre et l'exécution spéculative</h2>



<p>Avant tout, commençons par quelques mots sur la vulnérabilité Spectre en elle-même, ainsi que sur l'exécution spéculative.</p>



<p><strong>Découverte au sein des processeurs Intel et AMD </strong>il y a plusieurs années, <strong>Spectre et sa copine Meltdown sont parmi les vulnérabilités les plus populaires</strong>. Ces termes font aussi référence à des techniques d'attaques visant à exploiter les failles de sécurité en question. <strong>Spectre affecte de nombreux processeurs dotés de l'exécution spéculative</strong> et corriger cette faille de sécurité matérielle n'est pas simple, car cela <strong>affecte, de façon importante, les performances du CPU</strong>.</p>



<p>L'<strong>exécution spéculative vise à améliorer les performances de la machine</strong> grâce au processeur qui va chercher à <strong>deviner la prochaine instruction à exécuter</strong>. La puissance des processeurs modernes permet de prédire plusieurs chemins qu'un programme peut emprunter et les exécuter simultanément. Cela ne fonctionne pas toujours, mais quand c'est le cas, cela <strong>booste les performances</strong>. Malgré tout, <strong>cela représente un risque</strong>, car le cache du CPU peut contenir<strong> des traces avec des données sensibles</strong> (mots de passe, informations personnelles, code logiciel, etc.), et celles-ci sont potentiellement accessibles par un attaquant lorsqu'une vulnérabilité est découverte. </p>



<p>Il y a deux méthodes d'attaques nommées <strong>Branch Target Injection</strong> (BTI) et <strong>Branch History Injection</strong> (BHI).</p>



<h2 class="wp-block-heading">L'exploitation de Spectre V2 sur Linux</h2>



<p>Récemment, une équipe de chercheurs du groupe VUSec de VU Amsterdam a fait la découverte de Spectre V2, une nouvelle variante de l'attaque Spectre originale, associée à la référence <strong>CVE-2024-2201</strong>. Vous pouvez retrouver leur rapport sur <a href="https://www.vusec.net/projects/native-bhi/" target="_blank" rel="noopener nofollow" title="">cette page</a>.</p>



<p>Le CERT/CC a mis en ligne un<a href="https://kb.cert.org/vuls/id/155143" target="_blank" rel="noopener nofollow" title=""> bulletin de sécurité </a>à ce sujet, dans lequel nous pouvons lire ceci : "<em>Un attaquant non authentifié peut exploiter cette vulnérabilité pour faire fuir la mémoire privilégiée du CPU en sautant spéculativement vers un gadget choisi.</em>", c'est-à-dire un chemin de code.</p>



<p>Dans le cas présent, le nouvel exploit, appelé <strong>Native Branch History Injection </strong>(en référence à l'attaque BHI), peut être utilisé pour faire <strong>fuir la mémoire arbitraire du noyau Linux à une vitesse de 3,5 kB/sec </strong>en contournant les mesures d'atténuation existantes de Spectre v2/BHI.</p>



<p>Pour se protéger, <strong>le CERT/CC recommande d'appliquer les dernières mises à jour publiées par les éditeurs</strong> et précise ceci : "<em>Les recherches actuelles montrent que les techniques d'atténuation existantes, à savoir la désactivation de l'eBPF privilégié et l'activation de l'IBT, sont insuffisantes pour empêcher l'exploitation de BHI contre le noyau/l'hyperviseur.</em>"</p>



<p>De son côté, Intel a mis à jour ses recommandations d'atténuation pour Spectre v2 et propose désormais de désactiver la fonctionnalité "<strong>Extended Berkeley Packet Filter</strong>" non privilégiée (eBPF), d'activer les fonctionnalités "<strong>Enhanced Indirect Branch Restricted Speculation</strong>" (eIBRS) et "<strong>Supervisor Mode Execution Protection</strong>" (SMEP).</p>



<p>Voici une vidéo de démonstration d'exploitation de cette vulnérabilité :</p>



<iframe class="iframe_youtube" src="https://www.youtube.com/embed/24HcE1rDMdo" title="Native BHI Exploit: Leaking the /etc/shadow file" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen></iframe>



<h2 class="wp-block-heading">Qui est affecté par la vulnérabilité Spectre V2 ?</h2>



<p><strong>Le noyau Linux étant affecté, cette vulnérabilité va forcément impacter de nombreuses distributions. </strong>L'équipe de développement du noyau Linux mène actuellement des travaux pour trouver une solution. Mais, en fait, <strong>l'impact dépend aussi du matériel</strong>, car la vulnérabilité <strong>Spectre V2 affecte les processeurs Intel</strong>, et non les processeurs AMD.</p>



<p>D'un point de vue du système d'exploitation, si nous visitons<a href="https://security-tracker.debian.org/tracker/CVE-2024-2201" target="_blank" rel="noopener nofollow" title=""> le site de Debian</a>, nous pouvons voir que les différentes versions sont vulnérables (Sid, Bookworm, Bullseye, Buster, etc.). SUSE Linux est également impactée, comme le mentionne <a href="https://www.suse.com/security/cve/CVE-2024-2201.html" target="_blank" rel="noopener nofollow" title="">cette page</a>. Du côté de <strong>Red Hat Linux Enterprise</strong>, on affirme que l'eBPF non privilégié est désactivé par défaut, de sorte que le problème n'est pas exploitable dans les configurations standard.</p>



<p>Une liste publiée sur la page du CERT/CC permet d'accéder facilement aux liens des différents éditeurs et d'effectuer le suivi dans les prochains jours.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="700" src="media/90b6d114.Spectre-V2-Linux.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Spectre-V2-Linux.png" alt="Spectre V2 Linux" class="wp-image-79341" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Spectre-V2-Linux.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Spectre-V2-Linux-550x481.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Spectre-V2-Linux-150x131.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Spectre-V2-Linux-768x672.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Spectre-V2-Linux-50x44.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Finalement, <strong>cette nouvelle découverte souligne la difficulté de trouver un équilibre entre l'optimisation des performances et la sécurité,</strong> puisque ceci pourrait contraindre les utilisateurs à se passer de certaines fonctionnalités relatives au CPU.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/new-spectre-v2-attack-impacts-linux-systems-on-intel-cpus/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/attaque-spectre-v2-affecte-les-systemes-linux-avec-un-processeur-intel/">L’attaque Spectre v2 affecte les systèmes Linux avec un processeur Intel !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=79394
title: Microsoft va participer à l’Open Source Summit 2024 : pourquoi ?
uri: Microsoft-va-participer-à-l-Open-Source-Summit-2024-pourquoi
url: https://www.it-connect.fr/microsoft-va-participer-a-open-source-summit-2024-pourquoi/
content:
<p><strong>Dans quelques jours, Microsoft va participer à l'Open Source Summit 2024, mais pourquoi ? Bien que cela puisse surprendre, sachez qu'au final, c'est plutôt évident et cohérent.</strong></p>



<p>L'Open Source Summit North America est un événement organisé par la <strong>Fondation Linux </strong>et l'édition 2024 <strong>se déroulera du 16 au 18 avril prochain</strong>, à Seattle, aux États-Unis. Microsoft va participer à cet événement mondial, tout en étant un sponsor "<em>Platinum</em>", au même titre que Docker et Red Hat. D'ailleurs, au passage, AWS et Google sont des sponsors "<em>Diamond</em>" de cet événement. </p>



<p>Bien que <strong>Microsoft soit toujours associé à une étiquette d'"éditeur de solutions propriétaires"</strong>, notamment parce que son système d'exploitation Windows est un OS propriétaire, <strong>la position de l'entreprise américaine a évoluée </strong>depuis environ 10 ans. <strong>Depuis 2014 et l'arrivée en Satya Nadella en tant que Directeur général</strong>, pour être plus précis. Si Microsoft a commencé à <strong>adopter l'open source dans ses activités principales </strong>et à participer à différents projets, c'est grâce à lui.</p>



<h2 class="wp-block-heading">Microsoft est impliqué dans de nombreux projets Open Source</h2>



<p>À l'occasion de sa participation à l'Open Source Summit,<strong> Microsoft discutera de ses contributions à la communauté open source.</strong> Aujourd'hui, Microsoft se félicite de<strong> participer au développement de <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/linux/" target="_blank" rel="noopener" title="Linux" data-wpil-keyword-link="linked">Linux</a></strong>, à des langages de programmation tels que <strong>PHP, Python et Node.js</strong>, mais aussi à <strong>PostgreSQL </strong>ou encore à ses propres solutions open source comme<strong> .NET Core</strong>,<strong> Visual Studio Code</strong> et <strong>TypeScript</strong>.</p>



<p>"<em>En outre, l'open source est au cœur de notre stratégie produit et constitue un élément fondamental de notre culture. Aujourd'hui, plus de 60 000 employés de Microsoft utilisent GitHub et nous gérons plus de 14 000 dépôts publics couvrant tout, des meilleures pratiques et de l'ensemble de nos systèmes de documentation aux projets innovants tels que PowerTools et <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/scripting/powershell/" target="_blank" rel="noopener" title="PowerShell" data-wpil-keyword-link="linked">PowerShell</a>.</em>", peut-on lire sur le <a href="https://cloudblogs.microsoft.com/opensource/2024/04/09/join-microsoft-at-open-source-summit-north-america-2024/" target="_blank" rel="noopener nofollow" title="">site de Microsoft</a>.</p>



<p>La firme de Redmond partagera également ses <strong>meilleures pratiques pour l'utilisation des technologies open source</strong> et les tendances émergentes dans ce domaine. D'ailleurs, en interne, Microsoft a eu équipe en charge de veiller sur la bonne utilisation des logiciels libres : "L<em>e Microsoft Open Source Programs Office (OSPO) veille à ce que nous utilisions correctement les logiciels libres, à ce que nous fournissions des solutions sécurisées à nos clients et à ce que nous participions de manière authentique aux communautés de logiciels libres.</em>"</p>



<p>Pour Microsoft,<strong> l'intérêt est aussi d'assurer une compatibilité et une prise en charge avec ses solutions telles que Microsoft Intune ou encore le Cloud <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/autres/tutos-azure/" target="_blank" rel="noopener" title="Azure" data-wpil-keyword-link="linked">Azure</a></strong> au sein duquel les organisations peuvent exécuter des machines virtuelles sous Linux. "<em>Microsoft prend en charge les principales distributions Linux et collabore étroitement avec Red Hat, SUSE, Canonical et l'ensemble de la communauté Linux.</em>", précise Microsoft.</p><p>The post <a href="https://www.it-connect.fr/microsoft-va-participer-a-open-source-summit-2024-pourquoi/">Microsoft va participer à l’Open Source Summit 2024 : pourquoi ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=77302
title: Découvrez 3CX, une solution de VoIP gratuite pour les PME !
uri: Découvrez-3CX-une-solution-de-VoIP-gratuite-pour-les-PME
url: https://www.it-connect.fr/decouvrez-3cx-une-solution-de-voip-gratuite-pour-les-pme/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans cet article, nous allons découvrir la plateforme de communication 3CX, capable de répondre à vos besoins en matière d'appels téléphoniques, de visioconférences, de messagerie instantanée et même de Live Chat depuis votre site Internet.</strong></p>



<ul>
<li><a href="https://youtu.be/Go6rwbZCc6o" target="_blank" rel="noopener nofollow" title="">Cliquez ici pour regarder la vidéo sur YouTube</a></li>
</ul>



<iframe class="iframe_youtube" src="https://www.youtube.com/embed/Go6rwbZCc6o" title="" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen></iframe>



<p>La société <strong>3CX a été créée en 2005</strong>, à l'époque où la VoIP était une solution émergente, et désormais <strong>3CX se présente comme un leader mondial dans les domaines des solutions de communication pour les entreprises</strong>. La solution européenne 3CX compte plus de <strong>350 000 clients dans 190 pays</strong>, parmi lesquels Air France, Somfy, Mercedes-Benz, Coca-Cola ou encore le ClubMed.</p>



<p>3CX propose <strong>différentes offres</strong> pour répondre<strong> aux besoins des entreprises de toutes les tailles</strong> : que vous soyez indépendant, représentant d'une startup de quelques salariés, gérant d'une PME ou d'une entreprise internationale, il y a une offre adaptée à votre situation. D'ailleurs, aujourd'hui, <strong>nous allons évoquer les fonctionnalités et l'utilisation de la version gratuite de 3CX</strong>. La version 20, disponible depuis quelques semaines, est présentée dans cet article.</p>



<p>Tout ce que vous allez voir aujourd'hui, vous pouvez le tester et l'utiliser vous aussi, <strong>sans débourser un centime</strong> ! Comme vous pourrez le constater,<strong> la solution est très simple à déployer</strong> et elle présente l'avantage d'être accessible depuis différents types de terminaux (PC, smartphone, tablette, etc.).</p>



<ul>
<li><a href="https://www.3cx.fr/" target="_blank" rel="noopener nofollow" title="">Accéder au site 3CX.fr</a></li>
</ul>



<figure class="wp-block-image size-large"><a href="media/21324ff3.3CX-PBX-gratuit.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-PBX-gratuit.jpg"><img fetchpriority="high" decoding="async" width="800" height="509" src="media/e8d3246c.3CX-PBX-gratuit-800x509.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-PBX-gratuit-800x509.jpg" alt="3CX PBX gratuit" class="wp-image-79099" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-PBX-gratuit-800x509.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-PBX-gratuit-550x350.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-PBX-gratuit-150x95.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-PBX-gratuit-768x488.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-PBX-gratuit-50x32.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-PBX-gratuit.jpg 1200w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<h2 class="wp-block-heading">II. La solution 3CX, dans sa version gratuite</h2>



<p><strong>L'offre "3CX FREE" est entièrement gratuite, sans limite de temps, et sa principale limite, c'est le nombre d'utilisateurs : 10 utilisateurs, au maximum. </strong>Si vous avez besoin de plus d'utilisateurs, vous devez passer sur un forfait payant. Honnêtement, les tarifs pratiqués sont raisonnables puisqu'il s'agit d'une facturation par système, et non par utilisateur.</p>



<p>La version gratuite de 3CX est proposée en tant que solution SaaS, c'est-à-dire directement dans le Cloud. Vous n'avez rien à installer. Pour autant, sachez qu'il existe une version de 3CX que vous pouvez héberger vous-même, sur votre propre serveur.</p>



<p>Voici un aperçu des différentes offres et des tarifs, à titre purement indicatif. Consultez <a href="https://www.3cx.fr/commander/tarifs/" target="_blank" rel="noopener nofollow" title="">cette page</a> pour avoir plus d'informations.</p>



<ul>
<li><strong><a href="https://www.3cx.fr/inscription/" target="_blank" rel="noopener" title=""><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">Cliquez ici pour vous inscrire à la version gratuite</mark></a></strong></li>
</ul>



<figure data-wp-context="{&quot;uploadedSrc&quot;:&quot;https:\/\/www.it-connect.fr\/wp-content-itc\/uploads\/2024\/04\/3CX-Tarifs-avril-2024.png&quot;,&quot;figureClassNames&quot;:&quot;wp-block-image size-large&quot;,&quot;figureStyles&quot;:null,&quot;imgClassNames&quot;:&quot;wp-image-79361&quot;,&quot;imgStyles&quot;:null,&quot;targetWidth&quot;:1056,&quot;targetHeight&quot;:692,&quot;scaleAttr&quot;:false,&quot;ariaLabel&quot;:&quot;Agrandir l\u2019image\u00a0: 3CX - Tarifs avril 2024&quot;,&quot;alt&quot;:&quot;3CX - Tarifs avril 2024&quot;}" data-wp-interactive="core/image" class="wp-block-image size-large wp-lightbox-container"><img decoding="async" width="800" height="524" data-wp-init="callbacks.setButtonStyles" data-wp-on--click="actions.showLightbox" data-wp-on--load="callbacks.setButtonStyles" data-wp-on-window--resize="callbacks.setButtonStyles" src="media/d97d4d9c.3CX-Tarifs-avril-2024-800x524.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-Tarifs-avril-2024-800x524.png" alt="3CX - Tarifs avril 2024" class="wp-image-79361" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-Tarifs-avril-2024-800x524.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-Tarifs-avril-2024-550x360.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-Tarifs-avril-2024-150x98.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-Tarifs-avril-2024-768x503.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-Tarifs-avril-2024-50x33.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-Tarifs-avril-2024.png 1056w" sizes="(max-width: 800px) 100vw, 800px" /><button
			class="lightbox-trigger"
			type="button"
			aria-haspopup="dialog"
			aria-label="Agrandir l’image : 3CX - Tarifs avril 2024"
			data-wp-init="callbacks.initTriggerButton"
			data-wp-on--click="actions.showLightbox"
			data-wp-style--right="context.imageButtonRight"
			data-wp-style--top="context.imageButtonTop"
		>
			<svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" fill="none" viewBox="0 0 12 12">
				<path fill="#fff" d="M2 0a2 2 0 0 0-2 2v2h1.5V2a.5.5 0 0 1 .5-.5h2V0H2Zm2 10.5H2a.5.5 0 0 1-.5-.5V8H0v2a2 2 0 0 0 2 2h2v-1.5ZM8 12v-1.5h2a.5.5 0 0 0 .5-.5V8H12v2a2 2 0 0 1-2 2H8Zm2-12a2 2 0 0 1 2 2v2h-1.5V2a.5.5 0 0 0-.5-.5H8V0h2Z" />
			</svg>
		</button></figure>



<h3 class="wp-block-heading">A. Les fonctionnalités</h3>



<p>Nous allons évoquer les fonctionnalités dont vous pouvez gratuitement bénéficier, et qui sont visibles sur l'image ci-dessus. Au-delà de prendre en charge les <strong>appels téléphoniques</strong>, la <strong>visioconférence</strong>, et la <strong>messagerie instantanée</strong> (chat), 3CX présente l'avantage de pouvoir s'intégrer à d'autres solutions : <strong>WhatsApp </strong>mais aussi directement sur <strong>votre site web avec un Live Chat pour WordPress (ou un autre CMS)</strong>. </p>



<p>La solution 3CX peut être utilisée à partir d'<strong>un navigateur web</strong>, mais également via <strong>des applications officielles, que ce soit sur Windows, Android ou iOS</strong>. Ce qui est important de préciser, et qui apporte un gros plus à l'usage, c'est que vous pouvez facilement passer d'un appareil à un autre, mais aussi transférer les appels, les sessions de Live Chat très facilement entre vos utilisateurs.</p>



<p><strong>Ci-dessous, les fonctionnalités principales disponibles avec l'offre gratuite :</strong></p>



<ul>
<li>Appels en interne</li>



<li>Visioconférence (audio, caméra, partage d'écran, partage de PDF, assistance à distance, tableau blanc, etc.) - Jusqu'à 25 participants</li>



<li>Messagerie instantanée</li>



<li>Live Chat avec intégration site web et WhatsApp (et Facebook Messenger également, dans la version payante)</li>
</ul>



<p><strong>Cette liste étant complétée par :</strong></p>



<ul>
<li>10 utilisateurs, soit 10 numéros internes</li>



<li>1 groupe d'appels</li>



<li>1 trunk SIP (pour les communications externes)</li>



<li>Annuaire téléphonique centralisé</li>



<li>Parquer un appel pour le récupérer depuis un autre appareil</li>



<li>Transfert d'appels et de session Live Chat</li>



<li>Historique des appels</li>
</ul>



<p>Je tiens à préciser que<strong> la solution 3CX n'intègre pas le coût de vos communications</strong>. Vous devez <strong>connecter le trunk SIP de votre choix</strong> (c'est-à-dire associer votre abonnement opérateur) afin de pouvoir téléphoner vers n'importe quel numéro, et envoyer des SMS/MMS.</p>



<p>La<strong> solution de communication omnicanal</strong> de 3CX met un sérieux coup de vieux au PABX (autocommutateur) que l'on rencontre encore dans certaines entreprises...</p>



<ul>
<li><a href="https://www.3cx.fr/commander/tarifs/fonctionnalites/" target="_blank" rel="noopener nofollow" title="">Voir la liste complète des fonctionnalités</a></li>
</ul>



<h3 class="wp-block-heading">B. Comment essayer 3CX ?</h3>



<p>Pour essayer 3CX et créer votre environnement gratuit dès maintenant, vous pouvez utiliser le lien ci-dessous ou accéder au site <strong>3cx.fr</strong> et cliquer sur le bouton "<strong>Essayer</strong>" dans le menu. Ensuite, vous pouvez utiliser votre e-mail ou directement votre compte Google.</p>



<ul>
<li><a href="https://www.3cx.fr/inscription/" target="_blank" rel="noopener nofollow" title=""><strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">Cliquez ici pour vous inscrire à la version gratuite</mark></strong></a></li>
</ul>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="344" src="media/9063c781.3CX-Offre-gratuite-Inscription-800x344.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/3CX-Offre-gratuite-Inscription-800x344.jpg" alt="3CX Offre gratuite - Inscription" class="wp-image-77347" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/3CX-Offre-gratuite-Inscription-800x344.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/3CX-Offre-gratuite-Inscription-550x237.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/3CX-Offre-gratuite-Inscription-150x65.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/3CX-Offre-gratuite-Inscription-768x330.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/3CX-Offre-gratuite-Inscription-50x22.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/3CX-Offre-gratuite-Inscription.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Vous recevrez un e-mail avec un code de vérification vous permettant de finaliser la création du compte.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="272" src="media/f875fd80.3CX-Offre-gratuite-Creer-un-compte-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/3CX-Offre-gratuite-Creer-un-compte-1.png" alt="3CX Offre gratuite - Créer un compte - 1" class="wp-image-77348" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/3CX-Offre-gratuite-Creer-un-compte-1.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/3CX-Offre-gratuite-Creer-un-compte-1-550x187.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/3CX-Offre-gratuite-Creer-un-compte-1-150x51.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/3CX-Offre-gratuite-Creer-un-compte-1-768x261.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/3CX-Offre-gratuite-Creer-un-compte-1-50x17.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Vous devrez alors compléter certaines informations, comme votre nom, votre prénom, etc... comme le montre l'image ci-dessous.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="312" src="media/9fe912f3.3CX-Offre-gratuite-Creer-un-compte-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/3CX-Offre-gratuite-Creer-un-compte-2.jpg" alt="" class="wp-image-77349" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/3CX-Offre-gratuite-Creer-un-compte-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/3CX-Offre-gratuite-Creer-un-compte-2-550x215.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/3CX-Offre-gratuite-Creer-un-compte-2-150x59.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/3CX-Offre-gratuite-Creer-un-compte-2-768x300.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/3CX-Offre-gratuite-Creer-un-compte-2-50x20.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Puis, vous devez choisir quelle version de 3CX vous souhaitez utiliser. Ici, ce sera la version gratuite donc "<strong>3CX FREE</strong>". Ceci ne vous empêche pas de passer sur une version payante par la suite.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="256" src="media/645a9454.3CX-Offre-gratuite-Creer-un-compte-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/3CX-Offre-gratuite-Creer-un-compte-3.jpg" alt="" class="wp-image-77350" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/3CX-Offre-gratuite-Creer-un-compte-3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/3CX-Offre-gratuite-Creer-un-compte-3-550x176.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/3CX-Offre-gratuite-Creer-un-compte-3-150x48.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/3CX-Offre-gratuite-Creer-un-compte-3-768x246.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/3CX-Offre-gratuite-Creer-un-compte-3-50x16.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Une fois que la création de l'environnement est terminée, <strong>3CX vous indique l'URL de connexion à votre instance </strong>! Il y a également une autre information très importante, c'est le <strong>numéro d'extension</strong> ainsi que la <strong>plage d'extension </strong>pour les futurs utilisateurs. En fait, ceci correspond <strong>aux numéros internes que vous pouvez utiliser pour vous appeler entre utilisateurs</strong> d'une même organisation.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="260" src="media/cd9b16a0.3CX-Offre-gratuite-Creer-un-compte-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/3CX-Offre-gratuite-Creer-un-compte-4.jpg" alt="" class="wp-image-77351" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/3CX-Offre-gratuite-Creer-un-compte-4.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/3CX-Offre-gratuite-Creer-un-compte-4-550x179.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/3CX-Offre-gratuite-Creer-un-compte-4-150x49.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/3CX-Offre-gratuite-Creer-un-compte-4-768x250.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/3CX-Offre-gratuite-Creer-un-compte-4-50x16.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Le fait de cliquer sur "<strong>Connexion</strong>" permet d'accéder directement à la page de connexion où vous pourrez vous authentifier avec votre compte. D'ailleurs, ce compte est administrateur de la plateforme.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="472" src="media/bdbb5c89.3CX-Offre-gratuite-Creer-un-compte-5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/3CX-Offre-gratuite-Creer-un-compte-5.png" alt="" class="wp-image-77352" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/3CX-Offre-gratuite-Creer-un-compte-5.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/3CX-Offre-gratuite-Creer-un-compte-5-550x325.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/3CX-Offre-gratuite-Creer-un-compte-5-150x89.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/3CX-Offre-gratuite-Creer-un-compte-5-768x453.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/3CX-Offre-gratuite-Creer-un-compte-5-50x30.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p><strong>Voilà, bienvenue sur l'interface d'administration de 3CX !</strong> Celle-ci regroupe plusieurs sections : équipe, chat, réunion, appels, panneau, contacts, messagerie vocale et paramètres (de votre compte). En complément, un bouton "<strong>Admin</strong>" est accessible dans le bas de la liste et il est visible uniquement pour les utilisateurs qui ont les droits.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="421" src="media/a4a6f39a.CX-version-20-Offre-gratuite-Apercu-interface-Equipe-800x421.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Apercu-interface-Equipe-800x421.png" alt="" class="wp-image-78724" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Apercu-interface-Equipe-800x421.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Apercu-interface-Equipe-550x289.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Apercu-interface-Equipe-150x79.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Apercu-interface-Equipe-768x404.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Apercu-interface-Equipe-50x26.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Apercu-interface-Equipe-390x205.png 390w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Apercu-interface-Equipe.png 950w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Dans la suite de cet article, nous allons explorer plus en détails l'interface.</p>



<h2 class="wp-block-heading">III. Utilisation de 3CX</h2>



<h3 class="wp-block-heading">A. Créer un nouvel utilisateur</h3>



<p>3CX est une solution de communication, donc pour en tirer profit et exploiter tout son potentiel, nous devons créer au moins un second utilisateur. La console d'administration permet de<strong> créer un nouvel utilisateur manuellement</strong>, ou d'<strong>importer une liste à partir d'un fichier CSV</strong>.</p>



<figure class="wp-block-image size-large"><a href="media/4715c3ba.Tuto-3CX-Ajouter-un-utilisateur.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Ajouter-un-utilisateur.png"><img decoding="async" width="800" height="181" src="media/bd92964e.Tuto-3CX-Ajouter-un-utilisateur-800x181.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Ajouter-un-utilisateur-800x181.png" alt="Tuto 3CX - Ajouter un utilisateur" class="wp-image-77310" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Ajouter-un-utilisateur-800x181.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Ajouter-un-utilisateur-550x125.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Ajouter-un-utilisateur-150x34.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Ajouter-un-utilisateur-768x174.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Ajouter-un-utilisateur-50x11.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Ajouter-un-utilisateur.png 900w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<p>Nous devons compléter la fiche de l'utilisateur avec son nom, son prénom, son e-mail, etc... Et lui associer un numéro d'extension (si celui proposé par 3CX ne convient pas). <strong>Cet utilisateur aura aussi un rôle qui définit son niveau de permission </strong>(Utilisateur ; Réceptionniste ; Administrateur du département ; Manager ; Propriétaire). Par ailleurs, <strong>la version 20 de 3CX ajoute la prise en charge du 2FA </strong>: c'est une bonne nouvelle, car lors de la première connexion, l'utilisateur devra configurer le 2FA.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="374" src="media/c52ca499.3CX-version-20-Offre-gratuite-Creer-un-utilisateur-800x374.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Creer-un-utilisateur-800x374.png" alt="" class="wp-image-78725" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Creer-un-utilisateur-800x374.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Creer-un-utilisateur-550x257.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Creer-un-utilisateur-150x70.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Creer-un-utilisateur-768x359.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Creer-un-utilisateur-50x23.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Creer-un-utilisateur.png 1064w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Par ailleurs, chaque compte utilisateur est associé à un <strong>ensemble de paramètres pour la messagerie vocale,</strong> <strong>3CX Talk</strong> (liens directs pour le chat / une réunion avec cet utilisateur) ou encore<strong> les stratégies de transfert d'appels </strong>en fonction du statut de l'utilisateur.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="275" src="media/f002cdb6.rsion-20-Offre-gratuite-Parametre-compte-utilisateur-800x275.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Parametre-compte-utilisateur-800x275.png" alt="" class="wp-image-78734" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Parametre-compte-utilisateur-800x275.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Parametre-compte-utilisateur-550x189.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Parametre-compte-utilisateur-150x52.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Parametre-compte-utilisateur-768x264.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Parametre-compte-utilisateur-50x17.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Parametre-compte-utilisateur.png 1000w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p><strong>Désormais, l'instance 3CX a deux utilisateurs.</strong> Ils peuvent communiquer par chat, faire une réunion, et même s'appeler par l'intermédiaire de l'application mobile 3CX ou du navigateur web. Néanmoins, le nouvel utilisateur doit encore finaliser la création de son compte.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="375" src="media/0b954e19.3CX-version-20-Offre-gratuite-Liste-des-utilisateurs-800x375.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Liste-des-utilisateurs-800x375.png" alt="" class="wp-image-78726" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Liste-des-utilisateurs-800x375.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Liste-des-utilisateurs-550x258.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Liste-des-utilisateurs-150x70.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Liste-des-utilisateurs-768x360.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Liste-des-utilisateurs-50x23.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Liste-des-utilisateurs.png 1064w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>L'utilisateur, quant à lui, a reçu un e-mail avec les informations sur son compte. </p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="455" src="media/2a113ec1.-version-20-Offre-gratuite-E-mail-nouvel-utilisateur-800x455.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-E-mail-nouvel-utilisateur-800x455.png" alt="" class="wp-image-78727" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-E-mail-nouvel-utilisateur-800x455.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-E-mail-nouvel-utilisateur-550x313.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-E-mail-nouvel-utilisateur-150x85.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-E-mail-nouvel-utilisateur-768x436.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-E-mail-nouvel-utilisateur-50x28.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-E-mail-nouvel-utilisateur.png 1142w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Il doit finaliser l'inscription en cliquant sur le bouton "<strong>Définissez un mot de passe</strong>".</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="400" src="media/10eb7aba.Tuto-3CX-Nouvel-utilisateur-Definir-mot-de-passe.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Nouvel-utilisateur-Definir-mot-de-passe.png" alt="Tuto 3CX - Nouvel utilisateur - Définir mot de passe" class="wp-image-77315" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Nouvel-utilisateur-Definir-mot-de-passe.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Nouvel-utilisateur-Definir-mot-de-passe-550x275.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Nouvel-utilisateur-Definir-mot-de-passe-150x75.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Nouvel-utilisateur-Definir-mot-de-passe-768x384.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Nouvel-utilisateur-Definir-mot-de-passe-50x25.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Puis, après avoir défini le mot de passe, <strong>l'utilisateur doit configurer l'authentification à deux facteurs</strong> à partir d'une application comme Microsoft Authentification, FreeOTP, etc.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="520" src="media/f0779571.3CX-version-20-Offre-gratuite-Configuration-MFA.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Configuration-MFA.png" alt="" class="wp-image-78728" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Configuration-MFA.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Configuration-MFA-550x358.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Configuration-MFA-150x98.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Configuration-MFA-768x499.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Configuration-MFA-50x33.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Voilà, les deux comptes utilisateurs sont prêts !</p>



<h3 class="wp-block-heading">B. Les appels audio, les appels vidéos et le chat</h3>



<p>Pour communiquer avec la solution 3CX, chaque utilisateur a accès à <strong>des applications mobiles pour Android et iOS</strong>, ainsi qu'<strong>une application Windows (PWA)</strong> et la possibilité d'utiliser<strong> la version Web</strong> depuis n'importe quel ordinateur. Sans oublier la possibilité de pouvoir <strong>utiliser un téléphone IP physique</strong>. Comme avec d'autres solutions, vous pouvez tout à fait passer d'un appareil à un autre.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="424" src="media/89bd7623.Tuto-3CX-Application-mobile-1-800x424.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Application-mobile-1-800x424.png" alt="" class="wp-image-77316" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Application-mobile-1-800x424.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Application-mobile-1-550x292.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Application-mobile-1-150x80.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Application-mobile-1-768x407.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Application-mobile-1-50x27.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Application-mobile-1.png 1000w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>L'application mobile peut être configurée facilement grâce à un<strong> QR code </strong>que chaque utilisateur pourra retrouver dans les paramètres de son compte.</p>



<figure class="wp-block-gallery has-nested-images columns-4 is-cropped wp-block-gallery-1 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/83bbf4b3.Tuto-3CX-Demo-App-Mobile-Android-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Demo-App-Mobile-Android-1.jpg"><img decoding="async" width="300" height="672" data-id="77323" src="media/83bbf4b3.Tuto-3CX-Demo-App-Mobile-Android-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Demo-App-Mobile-Android-1.jpg" alt="" class="wp-image-77323" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Demo-App-Mobile-Android-1.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Demo-App-Mobile-Android-1-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Demo-App-Mobile-Android-1-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/76b59a86.Tuto-3CX-Demo-App-Mobile-Android-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Demo-App-Mobile-Android-2.jpg"><img decoding="async" width="300" height="672" data-id="77321" src="media/76b59a86.Tuto-3CX-Demo-App-Mobile-Android-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Demo-App-Mobile-Android-2.jpg" alt="" class="wp-image-77321" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Demo-App-Mobile-Android-2.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Demo-App-Mobile-Android-2-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Demo-App-Mobile-Android-2-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/eee08c04.Tuto-3CX-Demo-App-Mobile-Android-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Demo-App-Mobile-Android-3.jpg"><img decoding="async" width="300" height="672" data-id="77322" src="media/eee08c04.Tuto-3CX-Demo-App-Mobile-Android-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Demo-App-Mobile-Android-3.jpg" alt="" class="wp-image-77322" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Demo-App-Mobile-Android-3.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Demo-App-Mobile-Android-3-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Demo-App-Mobile-Android-3-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/ad5cb8a8.Tuto-3CX-Demo-App-Mobile-Android-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Demo-App-Mobile-Android-4.jpg"><img decoding="async" width="300" height="672" data-id="77320" src="media/ad5cb8a8.Tuto-3CX-Demo-App-Mobile-Android-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Demo-App-Mobile-Android-4.jpg" alt="" class="wp-image-77320" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Demo-App-Mobile-Android-4.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Demo-App-Mobile-Android-4-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Demo-App-Mobile-Android-4-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>
</figure>



<p>L'application mobile donne accès au<strong> répertoire des contacts</strong>, à la possibilité de <strong>composer un numéro</strong>, ainsi qu'au <strong>chat </strong>et à la <strong>messagerie vocale</strong>. Le statut de chaque utilisateur est également visible, ce qui est pratique pour savoir si un collègue est disponible ou occupé avant de songer à l'appeler.</p>



<p><em>Ci-dessous, l'utilisateur Guy envoi le message "Bonjour" à Florian.</em></p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-2 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/8d2f0a40.Tuto-3CX-Demo-App-Mobile-Android-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Demo-App-Mobile-Android-5.jpg"><img decoding="async" width="300" height="672" data-id="77326" src="media/8d2f0a40.Tuto-3CX-Demo-App-Mobile-Android-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Demo-App-Mobile-Android-5.jpg" alt="" class="wp-image-77326" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Demo-App-Mobile-Android-5.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Demo-App-Mobile-Android-5-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Demo-App-Mobile-Android-5-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/dd18953f.Tuto-3CX-Demo-App-Mobile-Android-6.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Demo-App-Mobile-Android-6.jpg"><img decoding="async" width="300" height="672" data-id="77325" src="media/dd18953f.Tuto-3CX-Demo-App-Mobile-Android-6.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Demo-App-Mobile-Android-6.jpg" alt="" class="wp-image-77325" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Demo-App-Mobile-Android-6.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Demo-App-Mobile-Android-6-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Demo-App-Mobile-Android-6-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/64f3c2fd.Tuto-3CX-Demo-App-Mobile-Android-7.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Demo-App-Mobile-Android-7.jpg"><img decoding="async" width="300" height="672" data-id="77324" src="media/64f3c2fd.Tuto-3CX-Demo-App-Mobile-Android-7.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Demo-App-Mobile-Android-7.jpg" alt="" class="wp-image-77324" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Demo-App-Mobile-Android-7.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Demo-App-Mobile-Android-7-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Demo-App-Mobile-Android-7-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>
</figure>



<p>L'utilisateur "Florian", connecté à la version Web de 3CX, reçoit immédiatement une notification :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="200" src="media/ead6af20.Tuto-3CX-Message-de-chat-recu-sur-le-PC.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Message-de-chat-recu-sur-le-PC.png" alt="Tuto 3CX - Message de chat reçu sur le PC" class="wp-image-77317" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Message-de-chat-recu-sur-le-PC.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Message-de-chat-recu-sur-le-PC-550x138.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Message-de-chat-recu-sur-le-PC-150x38.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Message-de-chat-recu-sur-le-PC-768x192.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Message-de-chat-recu-sur-le-PC-50x13.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Le fait de cliquer sur "<strong>Répondre</strong>" permet d'être redirigé vers la fenêtre de chat où la conversation peut être engagée.</p>



<figure class="wp-block-image size-large"><a href="media/63b1d160.Tuto-3CX-Conversation-chat-en-ligne-entre-utilisateurs.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Conversation-chat-en-ligne-entre-utilisateurs.png"><img decoding="async" width="800" height="463" src="media/4ea3921a.to-3CX-Conversation-chat-en-ligne-entre-utilisateurs-800x463.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Conversation-chat-en-ligne-entre-utilisateurs-800x463.png" alt="Tuto 3CX - Conversation chat en ligne entre utilisateurs" class="wp-image-77318" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Conversation-chat-en-ligne-entre-utilisateurs-800x463.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Conversation-chat-en-ligne-entre-utilisateurs-550x319.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Conversation-chat-en-ligne-entre-utilisateurs-150x87.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Conversation-chat-en-ligne-entre-utilisateurs-768x445.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Conversation-chat-en-ligne-entre-utilisateurs-50x29.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Conversation-chat-en-ligne-entre-utilisateurs.png 979w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<p>À partir de l'application mobile 3CX, l'utilisateur Guy peut aussi<strong> passer des appels audio ou vidéo</strong>. Il est également possible de<strong> transférer un appel, soit à l'aveugle ou supervisé</strong> et définir un statut.</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-3 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/5bbc0096.Tuto-3CX-Demo-App-Mobile-Android-Appel-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Demo-App-Mobile-Android-Appel-1.jpg"><img decoding="async" width="300" height="672" data-id="77327" src="media/5bbc0096.Tuto-3CX-Demo-App-Mobile-Android-Appel-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Demo-App-Mobile-Android-Appel-1.jpg" alt="" class="wp-image-77327" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Demo-App-Mobile-Android-Appel-1.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Demo-App-Mobile-Android-Appel-1-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Demo-App-Mobile-Android-Appel-1-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/b20a6fc6.Tuto-3CX-Demo-App-Mobile-Android-Appel-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Demo-App-Mobile-Android-Appel-2.jpg"><img decoding="async" width="300" height="672" data-id="77329" src="media/b20a6fc6.Tuto-3CX-Demo-App-Mobile-Android-Appel-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Demo-App-Mobile-Android-Appel-2.jpg" alt="" class="wp-image-77329" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Demo-App-Mobile-Android-Appel-2.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Demo-App-Mobile-Android-Appel-2-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Demo-App-Mobile-Android-Appel-2-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/79ccf237.Tuto-3CX-Demo-App-Mobile-Android-Statuts.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Demo-App-Mobile-Android-Statuts.jpg"><img decoding="async" width="300" height="672" data-id="77328" src="media/79ccf237.Tuto-3CX-Demo-App-Mobile-Android-Statuts.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Demo-App-Mobile-Android-Statuts.jpg" alt="" class="wp-image-77328" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Demo-App-Mobile-Android-Statuts.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Demo-App-Mobile-Android-Statuts-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Demo-App-Mobile-Android-Statuts-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>
</figure>



<p>L'utilisateur Florian peut <strong>prendre l'appel directement à partir de son navigateur Web</strong> puisqu'il reçoit une notification et qu'<strong>une sonnerie est émise </strong>pour le notifier de l'appel entrant. Il peut accepter l'appel, le refuser, ou renvoyer l'utilisateur vers la messagerie vocale.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="480" src="media/000d3086.Tuto-3CX-Appel-vocal-recu-sur-le-PC.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Appel-vocal-recu-sur-le-PC.png" alt="Tuto 3CX - Appel vocal reçu sur le PC" class="wp-image-77319" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Appel-vocal-recu-sur-le-PC.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Appel-vocal-recu-sur-le-PC-550x330.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Appel-vocal-recu-sur-le-PC-150x90.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Appel-vocal-recu-sur-le-PC-768x461.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tuto-3CX-Appel-vocal-recu-sur-le-PC-50x30.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Comme évoqué précédemment, vous pouvez aussi créer une nouvelle réunion en visio. Il peut s'agir d'une réunion avec des utilisateurs 3CX, mais aussi des invités externes. Nous retrouvons les fonctions habituelles, comme la possibilité de<strong> flouter l'arrière-plan</strong>, de <strong>partager un lien vers la réunion</strong>, de<strong> partager l'écran</strong>, de <strong>chater</strong>, d'<strong>enregistrer la réunion</strong> ou encore de <strong>partager un document</strong>. Même si cette fonctionnalité reste en retrait vis-à-vis de Microsoft Teams, c'est complet et surtout ce sont des fonctions gratuites.</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-4 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/6aa4d44c.3CX-version-20-Offre-gratuite-Reunion-visio.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Reunion-visio.png"><img decoding="async" width="1225" height="708" data-id="78735" src="media/6aa4d44c.3CX-version-20-Offre-gratuite-Reunion-visio.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Reunion-visio.png" alt="" class="wp-image-78735" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Reunion-visio.png 1225w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Reunion-visio-550x318.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Reunion-visio-800x462.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Reunion-visio-150x87.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Reunion-visio-768x444.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Reunion-visio-50x29.png 50w" sizes="(max-width: 1225px) 100vw, 1225px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/43978b89.3CX-version-20-Offre-gratuite-Options-Visio.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Options-Visio.png"><img decoding="async" width="1229" height="693" data-id="78736" src="media/43978b89.3CX-version-20-Offre-gratuite-Options-Visio.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Options-Visio.png" alt="" class="wp-image-78736" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Options-Visio.png 1229w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Options-Visio-550x310.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Options-Visio-800x451.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Options-Visio-150x85.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Options-Visio-768x433.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Options-Visio-50x28.png 50w" sizes="(max-width: 1229px) 100vw, 1229px" /></a></figure>
</figure>



<p></p>



<h3 class="wp-block-heading">C. La gestion des heures de bureau</h3>



<p>L'interface d'administration de 3CX intègre <strong>une gestion complète des heures de bureau</strong>, des <strong>heures de pause</strong>, et des <strong>jours fériés</strong>. C'est l'occasion d'indiquer les <strong>heures d'ouverture et de fermeture de votre société</strong>, ce qui est important dans le <strong>processus de gestion des communications</strong>, notamment les appels.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="316" src="media/5f32af61.0-Offre-gratuite-Heures-de-bureau-et-heures-de-pause-800x316.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Heures-de-bureau-et-heures-de-pause-800x316.png" alt="" class="wp-image-78731" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Heures-de-bureau-et-heures-de-pause-800x316.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Heures-de-bureau-et-heures-de-pause-550x218.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Heures-de-bureau-et-heures-de-pause-150x59.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Heures-de-bureau-et-heures-de-pause-768x304.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Heures-de-bureau-et-heures-de-pause-50x20.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Heures-de-bureau-et-heures-de-pause.png 1368w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>La fonction "<strong>Jours fériés du bureau</strong>" s'avère très utile pour déclarer toutes les fermetures exceptionnelles, que ce soit pour un jour férié ou pour une autre raison.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="798" height="352" src="media/bb717f37.3CX-Jours-feries.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-Jours-feries.png" alt="" class="wp-image-79102" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-Jours-feries.png 798w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-Jours-feries-550x243.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-Jours-feries-150x66.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-Jours-feries-768x339.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-Jours-feries-50x22.png 50w" sizes="(max-width: 798px) 100vw, 798px" /></figure>



<p>Ces horaires et ces jours fériés vont directement influencer d'autres fonctionnalités de 3CX et <strong>déterminer comment les appels seront traités</strong> (renvois, transferts, messagerie vocale, etc.). Ceci va aussi<strong> jouer sur le statut des utilisateurs</strong> : le statut "<strong>Absent</strong>" pourra être associé à un utilisateur, de façon automatique, en dehors des heures de bureau. Il y a aussi <strong>un impact sur la fonctionnalité Live Chat </strong>que nous allons découvrir maintenant.</p>



<h3 class="wp-block-heading">D. Le Live Chat avec WordPress</h3>



<p>Nous allons maintenant explorer une autre fonctionnalité de 3CX : l'intégration du LiveChat avec WordPress. Elle est bien différente des fonctionnalités évoquées jusqu'ici, car elle va permettre de<strong> faciliter la communication avec vos clients par l'intermédiaire de votre site web</strong>. Que ce soit un site vitrine ou un site d'e-commerce, le Live Chat va permettre de mettre en place un moyen de communication plus moderne et plus direct pour échanger avec vos clients et/ou prospects.</p>



<ul>
<li><a href="https://www.it-connect.fr/installation-de-wordpress-sous-linux/" target="_blank" rel="noopener" title="Comment installer WordPress facilement sur un serveur Apache ?">Comment installer WordPress sur Linux ?</a></li>
</ul>



<p>Ici, un site de démonstration sous WordPress sera utilisé. La première étape consiste à installer l'extension officielle "<strong>3CX Free Live Chat</strong>" sur notre site WordPress. L'application est maintenue par 3CX directement.</p>



<figure class="wp-block-image size-large"><a href="media/db9f7f0b.WordPress-Installer-extension-3CX.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/WordPress-Installer-extension-3CX.png"><img decoding="async" width="800" height="554" src="media/4dd93b26.WordPress-Installer-extension-3CX-800x554.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/WordPress-Installer-extension-3CX-800x554.png" alt="WordPress - Installer extension 3CX" class="wp-image-77332" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/WordPress-Installer-extension-3CX-800x554.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/WordPress-Installer-extension-3CX-550x381.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/WordPress-Installer-extension-3CX-150x104.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/WordPress-Installer-extension-3CX-768x532.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/WordPress-Installer-extension-3CX-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/WordPress-Installer-extension-3CX-392x272.png 392w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/WordPress-Installer-extension-3CX-130x90.png 130w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/WordPress-Installer-extension-3CX.png 968w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<p>Une fois que l'extension est installée, nous devons basculer sur le portail 3CX pour récupérer le lien vers notre Live Chat 3CX. </p>



<p><strong>Voici les étapes à réaliser :</strong></p>



<p>1<strong> </strong>- Cliquer sur "<strong>Admin</strong>" dans le menu latéral.</p>



<p><strong>2</strong> - Cliquer sur "<strong>Voix &amp; Chat</strong>".</p>



<p><strong>3 </strong>- Copier le lien sous "<strong>Information</strong>" car il va falloir l'ajouter sur le site WordPress.</p>



<p><strong>4</strong> - Cliquer sur les trois points verticaux puis sur "<strong>Modifier le lien Web</strong>".</p>



<figure class="wp-block-image size-large"><a href="media/9b81dfbe.3CX-version-20-Offre-gratuite-LiveChat.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-LiveChat.png"><img decoding="async" width="800" height="331" src="media/e4037af2.3CX-version-20-Offre-gratuite-LiveChat-800x331.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-LiveChat-800x331.png" alt="" class="wp-image-78729" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-LiveChat-800x331.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-LiveChat-550x228.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-LiveChat-150x62.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-LiveChat-768x318.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-LiveChat-50x21.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-LiveChat.png 1210w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<p>Ici, nous devons effectuer deux actions. La première, c'est<strong> indiquer le nom du domaine du site WordPress</strong>, ou éventuellement l'adresse IP s'il s'agit d'un test en local comme dans cette démonstration. La seconde, c'est cliquer sur le lien "<strong>Configurez les heures de bureau du département ici</strong>".</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="436" src="media/731ee168.3CX-version-20-Offre-gratuite-LiveChat-URL-800x436.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-LiveChat-URL-800x436.png" alt="" class="wp-image-78730" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-LiveChat-URL-800x436.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-LiveChat-URL-550x299.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-LiveChat-URL-150x82.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-LiveChat-URL-768x418.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-LiveChat-URL-50x27.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-LiveChat-URL.png 900w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>En effet, ceci nous permet de <strong>configurer le fuseau horaire</strong>, ainsi que <strong>les horaires de bureau</strong> et<strong> les horaires de pause</strong> pour l'ensemble du département "IT-Connect" de l'organisation. Nous arrivons sur la page présentée précédemment, et celle-ci joue un rôle important avec le Live Chat, car <strong>sa disponibilité sera calée sur les horaires définis sur cette page</strong>.</p>



<figure class="wp-block-image size-large"><a href="media/e061a17c.ersion-20-Offre-gratuite-Heures-de-bureau-et-heures-de-pause.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Heures-de-bureau-et-heures-de-pause.png"><img decoding="async" width="800" height="316" src="media/5f32af61.0-Offre-gratuite-Heures-de-bureau-et-heures-de-pause-800x316.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Heures-de-bureau-et-heures-de-pause-800x316.png" alt="" class="wp-image-78731" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Heures-de-bureau-et-heures-de-pause-800x316.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Heures-de-bureau-et-heures-de-pause-550x218.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Heures-de-bureau-et-heures-de-pause-150x59.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Heures-de-bureau-et-heures-de-pause-768x304.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Heures-de-bureau-et-heures-de-pause-50x20.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-Heures-de-bureau-et-heures-de-pause.png 1368w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<p>Ensuite, il convient de rebasculer sur WordPress avec de <strong>paramétrer l'extension 3CX Live Chat</strong>. Nous devons ajouter l'URL précédemment copiée dans le champ de saisie correspondant à l'option "<strong>URL du 3CX Talk</strong>", comme sur l'exemple ci-dessous. Pour que le Live Chat soit accessible sur l'intégralité du site, il convient de cocher aussi l'option "<strong>Activer sur toutes les pages</strong>". Sinon, nous pouvons sélectionner une ou plusieurs pages.</p>



<figure class="wp-block-image size-large"><a href="media/114b571d.WordPress-Indiquer-URL-instance-3CX-pour-LiveChat.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/WordPress-Indiquer-URL-instance-3CX-pour-LiveChat.png"><img decoding="async" width="800" height="557" src="media/79a5154a.WordPress-Indiquer-URL-instance-3CX-pour-LiveChat-800x557.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/WordPress-Indiquer-URL-instance-3CX-pour-LiveChat-800x557.png" alt="WordPress - Indiquer URL instance 3CX pour LiveChat" class="wp-image-77337" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/WordPress-Indiquer-URL-instance-3CX-pour-LiveChat-800x557.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/WordPress-Indiquer-URL-instance-3CX-pour-LiveChat-550x383.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/WordPress-Indiquer-URL-instance-3CX-pour-LiveChat-150x104.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/WordPress-Indiquer-URL-instance-3CX-pour-LiveChat-768x535.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/WordPress-Indiquer-URL-instance-3CX-pour-LiveChat-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/WordPress-Indiquer-URL-instance-3CX-pour-LiveChat-392x272.png 392w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/WordPress-Indiquer-URL-instance-3CX-pour-LiveChat-130x90.png 130w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/WordPress-Indiquer-URL-instance-3CX-pour-LiveChat.png 1020w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<p>Désormais, lorsqu'un internaute navigue sur le site WordPress,  il peut<strong> contacter le support ou le service client via le Live Chat</strong> ! Par défaut, <strong>cet échange par chat se fait de façon anonyme</strong>, c'est-à-dire que 3CX ne collecte pas le nom ni même l'adresse e-mail de l'utilisateur. Ceci est personnalisable dans les options de la fonctionnalité.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="674" src="media/0710575e.Apercu-du-LiveChat-3CX-sur-WordPress-800x674.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Apercu-du-LiveChat-3CX-sur-WordPress-800x674.jpg" alt="Aperçu du LiveChat 3CX sur WordPress" class="wp-image-77338" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Apercu-du-LiveChat-3CX-sur-WordPress-800x674.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Apercu-du-LiveChat-3CX-sur-WordPress-550x463.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Apercu-du-LiveChat-3CX-sur-WordPress-150x126.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Apercu-du-LiveChat-3CX-sur-WordPress-768x647.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Apercu-du-LiveChat-3CX-sur-WordPress-50x42.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Apercu-du-LiveChat-3CX-sur-WordPress.jpg 805w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Les messages envoyés par l'internaute sont visibles à partir de la version Web de 3CX ou à partir des applications.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="215" src="media/2247d712.WordPress-Notifications-3CX-nouveau-message-chat.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/WordPress-Notifications-3CX-nouveau-message-chat.png" alt="" class="wp-image-77339" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/WordPress-Notifications-3CX-nouveau-message-chat.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/WordPress-Notifications-3CX-nouveau-message-chat-550x148.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/WordPress-Notifications-3CX-nouveau-message-chat-150x40.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/WordPress-Notifications-3CX-nouveau-message-chat-768x206.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/WordPress-Notifications-3CX-nouveau-message-chat-50x13.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>La session de chat avec l'internaute en Live Chat vient s'ajouter en tant que conversations. Ce qui est très pratique, c'est qu'il est possible de<strong> transférer la session de Live Chat à un autre utilisateur</strong>. Dans l'exemple ci-dessous, Florian a transféré la session à Guy.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="357" src="media/22dc68c6.3CX-Transferer-une-session-de-LiveChat.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/3CX-Transferer-une-session-de-LiveChat.png" alt="3CX - Transférer une session de LiveChat" class="wp-image-77340" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/3CX-Transferer-une-session-de-LiveChat.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/3CX-Transferer-une-session-de-LiveChat-550x245.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/3CX-Transferer-une-session-de-LiveChat-150x67.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/3CX-Transferer-une-session-de-LiveChat-768x343.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/3CX-Transferer-une-session-de-LiveChat-50x22.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>De son côté, Guy reçoit une notification et il peut prendre le relai sur la discussion :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="182" src="media/7cb85c0c.3CX-Transferer-une-session-de-LiveChat-Etape-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/3CX-Transferer-une-session-de-LiveChat-Etape-2.png" alt="3CX - Transférer une session de LiveChat - Etape 2" class="wp-image-77341" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/3CX-Transferer-une-session-de-LiveChat-Etape-2.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/3CX-Transferer-une-session-de-LiveChat-Etape-2-550x125.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/3CX-Transferer-une-session-de-LiveChat-Etape-2-150x34.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/3CX-Transferer-une-session-de-LiveChat-Etape-2-768x175.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/3CX-Transferer-une-session-de-LiveChat-Etape-2-50x11.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p><strong>Pour l'internaute, tout est transparent. </strong>Voici un aperçu :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="640" src="media/cfcb27e9.3CX-WordPress-Apercu-du-LiveChat-apres-transfert.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/3CX-WordPress-Apercu-du-LiveChat-apres-transfert.jpg" alt="" class="wp-image-77342" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/3CX-WordPress-Apercu-du-LiveChat-apres-transfert.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/3CX-WordPress-Apercu-du-LiveChat-apres-transfert-550x440.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/3CX-WordPress-Apercu-du-LiveChat-apres-transfert-150x120.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/3CX-WordPress-Apercu-du-LiveChat-apres-transfert-768x614.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/3CX-WordPress-Apercu-du-LiveChat-apres-transfert-50x40.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Nous pouvons modifier les paramètres pour demander à l'internaute de préciser son nom et son adresse e-mail. Ainsi, un formulaire est présenté à l'utilisateur avant qu'il puisse commencer à communiquer via le Live Chat :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="620" src="media/2a6a850b.3CX-version-20-Offre-gratuite-LiveChat-WordPress.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-LiveChat-WordPress.png" alt="" class="wp-image-78732" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-LiveChat-WordPress.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-LiveChat-WordPress-550x426.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-LiveChat-WordPress-150x116.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-LiveChat-WordPress-768x595.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-LiveChat-WordPress-50x39.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Désormais, cet utilisateur est identifié par son nom et nous pouvons même l'ajouter en tant que contact. Sachez également que <strong>l'adresse e-mail peut être récupérée</strong>, ce qui permet de<strong> recontacter l'utilisateur par e-mail</strong>.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="615" src="media/233b25ed.sion-20-Offre-gratuite-LiveChat-WordPress-avec-nom-et-e-mail.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-LiveChat-WordPress-avec-nom-et-e-mail.png" alt="" class="wp-image-78733" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-LiveChat-WordPress-avec-nom-et-e-mail.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-LiveChat-WordPress-avec-nom-et-e-mail-550x423.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-LiveChat-WordPress-avec-nom-et-e-mail-150x115.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-LiveChat-WordPress-avec-nom-et-e-mail-768x590.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/3CX-version-20-Offre-gratuite-LiveChat-WordPress-avec-nom-et-e-mail-50x38.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h2 class="wp-block-heading">IV. Conclusion</h2>



<p>La<strong> version gratuite de 3CX</strong> conviendra sans aucun doute a<strong>ux petites organisations (TPE/PME) et aux startups</strong>, car elle regroupe un ensemble de fonctionnalités utile et pratique pour faciliter la communication entre les utilisateurs.<strong> Le Live Chat, parfaitement intégré à la solution 3CX, est un gros plus pour cette solution. </strong>Même si ce n'est pas inclus dans la démonstration, vous pouvez tout à fait<strong> appeler des utilisateurs externes</strong>, que ce soit sur <strong>téléphone fixe ou mobile</strong>, après avoir connecté <strong>votre trunk SIP</strong> à votre instance 3CX.</p>



<ul>
<li><a href="https://www.3cx.fr/inscription/" target="_blank" rel="noopener nofollow" title=""><strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">Cliquez ici pour vous inscrire à la version gratuite</mark></strong></a></li>
</ul>



<p>Par la suite, si les besoins de l'organisation sont plus importants, elle pourra<strong> basculer sur une offre payante pour accueillir plus d'utilisateurs </strong>et bénéficier de fonctionnalités supplémentaires. Ceci est facilité par le fait que les tarifs de la solution sont raisonnables.</p>



<p>Enfin, j'insiste sur le fait que <strong>la solution 3CX est très facile à déployer et simple à configurer</strong>. Il n'est pas nécessaire d'être expert en téléphonie pour utiliser 3CX.</p>



<p><em>Cet article contient une communication commerciale.</em></p><p>The post <a href="https://www.it-connect.fr/decouvrez-3cx-une-solution-de-voip-gratuite-pour-les-pme/">Découvrez 3CX, une solution de VoIP gratuite pour les PME !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=79423
title: Depuis 6 ans, des serveurs Lenovo, Intel et Supermicro sont affectés par une faille dans BMC
uri: Depuis-6-ans-des-serveurs-Lenovo-Intel-et-Supermicro-sont-affectés
url: https://www.it-connect.fr/depuis-6-ans-serveurs-lenovo-intel-supermicro-affectes-faille-bmc/
content:
<p><strong>Le serveur Web des contrôleurs BMC (Baseboard Management Controller) utilisés par plusieurs fabricants de serveurs, dont Lenovo et Intel, est impacté par une faille de sécurité patchée il y a environ 6 ans ! Voici ce qu'il faut savoir sur cette menace potentielle.</strong></p>



<p>Le Baseboard Management Controller (BMC) est un microcontrôleur intégré sur la carte mère de certains serveurs dont l'objectif est de<strong> faciliter la gestion à distance</strong> et la <strong>surveillance à distance du serveur</strong>. Ceci implique l'utilisation d'un serveur Web afin de publier l'interface de gestion. Dans le cas présent, <strong>Lighttpd </strong>est implémenté <strong>en tant que serveur Web</strong>.</p>



<p>Lors d'un scan récent sur des interfaces BMC, les chercheurs en sécurité de chez Binarly ont découvert que <strong>la version de Lighttpd utilisée contient une faille de sécurité</strong>. En l'exploitant, un attaquant pourrait exfiltrer les adresses de la mémoire des processus, ce qui faciliterait le contournement de certaines fonctions de sécurité comme l'ASLR (<em>Address Space Layout Randomization</em>).</p>



<p>Il s'avère qu'<strong>elle a été corrigée en août 2018</strong>, de façon relativement <strong>discrète</strong>, par les mainteneurs du projet Lighttpd, et<strong> cette faille de sécurité n'a même pas été associée à une référence CVE !</strong> Il y a eu un <strong>manque de transparence</strong> de la part de l'équipe de Lighttpd.</p>



<p>De ce fait, les développeurs d'<strong>AMI MegaRAC BMC</strong> n'ont pas vu le correctif et ne l'ont pas intégré à leur produit... Résultat, nous avons encore <strong>un bel exemple d'un problème de sécurité qui affecte la chaine d'approvisionnement</strong> puisque cela impact les vendeurs de serveurs et leurs clients.</p>



<p>Voici un schéma très explicite intégré dans <a href="https://www.binarly.io/blog/lighttpd-gains-new-life" target="_blank" rel="noopener nofollow" title="">le rapport</a> de Binarly :</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="485" src="media/8a03d011.Vulnerabilite-BMC-Lighttpd-Avril-2024.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Vulnerabilite-BMC-Lighttpd-Avril-2024.jpg" alt="Vulnérabilité BMC Lighttpd - Avril 2024" class="wp-image-79424" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Vulnerabilite-BMC-Lighttpd-Avril-2024.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Vulnerabilite-BMC-Lighttpd-Avril-2024-550x333.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Vulnerabilite-BMC-Lighttpd-Avril-2024-150x91.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Vulnerabilite-BMC-Lighttpd-Avril-2024-768x466.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Vulnerabilite-BMC-Lighttpd-Avril-2024-50x30.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : Binarly</figcaption></figure>



<h2 class="wp-block-heading">Intel, Lenovo et Supermicro impactés !</h2>



<p>Plusieurs fabricants et références de serveurs sont concernés par ce problème de sécurité, notamment<strong> Intel, Lenovo et Supermicro</strong>. Voici des précisions apportées par Binarly (avec des ID internes associés à ces problèmes de sécurité) :</p>



<ul>
<li><strong>BRLY-2024-002</strong> : Vulnérabilité spécifique dans la version 1.4.45 de Lighttpd utilisée dans la version 01.04.0030 (la plus récente) du micrologiciel de la série M70KLP d'Intel, impactant certains modèles de serveurs Intel.</li>



<li><strong>BRLY-2024-003</strong> : Vulnérabilité spécifique dans Lighttpd version 1.4.35 dans le firmware Lenovo BMC version 2.88.58 (la plus récente) utilisé dans les modèles de serveurs Lenovo HX3710, HX3710-F, et HX2710-E.</li>



<li><strong>BRLY-2024-004</strong> : Vulnérabilité générale dans les versions du serveur web Lighttpd antérieures à 1.4.51, permettant la lecture de données sensibles depuis la mémoire du processus du serveur.</li>
</ul>



<p>Certains systèmes Intel et Lenovo ont été commercialisés récemment et devraient bénéficier d'un correctif. Néanmoins, ce ne sera pas le cas pour tous les serveurs, car certains modèles ne sont plus pris en charge. Par exemple, l'Intel Server System M70KLP a été lancé au premier trimestre 2021 et abandonné en février 2024 (ce qui est très court, en fait !).</p>



<p>Malheureusement, d'après Binarly,<strong> il y a une quantité importante d'interfaces BMC vulnérables et accessibles sur Internet</strong>, qui correspondent à du <a class="wpil_keyword_link" href="https://www.it-connect.fr/actualites/actu-materiel/" target="_blank" rel="noopener" title="matériel" data-wpil-keyword-link="linked">matériel</a> en fin de vie et qui resteront vulnérables...</p>



<p><a href="https://www.bleepingcomputer.com/news/security/intel-and-lenovo-servers-impacted-by-6-year-old-bmc-flaw/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/depuis-6-ans-serveurs-lenovo-intel-supermicro-affectes-faille-bmc/">Depuis 6 ans, des serveurs Lenovo, Intel et Supermicro sont affectés par une faille dans BMC</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


