# articles

feed_id: https://www.it-connect.fr/?p=69524
title: Microsoft lance un Bug Bounty pour son IA Bing : la récompense peut atteindre 15 000 dollars !
uri: Microsoft-lance-un-Bug-Bounty-pour-son-IA-Bing-la-récompense-peut-a
url:
https://www.it-connect.fr/microsoft-lance-un-bug-bounty-pour-son-ia-bing-la-recompense-peut-atteindre-15-000-dollars/

content:
<p><strong>Microsoft a lancé un nouveau programme de Bug Bounty pour tout ce qui tourne autour de l'IA avec Bing. Si vous trouvez une vulnérabilité, la récompense peut atteindre 15 000 dollars.</strong></p>



<p>Le programme de Bug Bounty nommé "<em>Microsoft AI Bounty Program</em>" fait un focus sur l'intégration de l'intelligence artificielle via Bing dans les différentes applications et services de Microsoft :</p>



<ul>
<li>Bing AI via bing.com dans le navigateur web (Bing Chat, Bing Chat for Enterprise et Bing Image Creator)</li>



<li>Bing AI dans Microsoft Edge (Windows)</li>



<li>Bing AI dans l'application Microsoft Start (iOS et Android)</li>



<li>Bing AI dans l'application mobile Skype (iOS et Android)</li>
</ul>



<p>L'objectif de Microsoft est de <strong>renforcer la sécurité de ses nouveaux services</strong> en permettant aux chercheurs en sécurité de trouver des vulnérabilités et d'en être récompensé par<strong> une somme d'argent pouvant atteindre 15 000 dollars</strong>. Sur son site, Microsoft précise : "<em>Le programme Microsoft AI bounty invite les chercheurs en sécurité du monde entier à découvrir des vulnérabilités dans la nouvelle expérience Bing, innovante et alimentée par l'IA. Les soumissions qualifiées peuvent être récompensées par des primes allant de 2 000 à 15 000 dollars.</em>"</p>



<p>La récompense dépend à la fois de la <strong>criticité de la vulnérabilité </strong>et de la <strong>qualité des informations techniques</strong> fournies lorsque la vulnérabilité est signalée à Microsoft. Plusieurs types de vulnérabilités sont listés par Microsoft, notamment la <strong>divulgation d'informations</strong>. Si vous parvenez à manipuler l'IA Bing pour détourner son comportement, ou outrepasser les mesures de protection de Bing (<em>notamment pour aller fouiller dans sa mémoire et son historique en quelque sorte</em>), vous pouvez le signaler à Microsoft.</p>



<p>Tout est détaillé sur<a href="https://www.microsoft.com/en-us/msrc/bounty-ai" target="_blank" rel="noopener nofollow" title=""> cette page</a> du site Microsoft. En tout cas, c'est très bien que Microsoft lance un programme de Bug Bounty sur ses services liés à l'IA même si tout n'est pas couvert par ce nouveau programme. <strong>La chasse aux bugs est ouverte.</strong></p>



<p><a href="https://www.bleepingcomputer.com/news/security/new-microsoft-bug-bounty-program-focuses-on-ai-powered-bing/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/microsoft-lance-un-bug-bounty-pour-son-ia-bing-la-recompense-peut-atteindre-15-000-dollars/">Microsoft lance un Bug Bounty pour son IA Bing : la récompense peut atteindre 15 000 dollars !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69520
title: Shadow victime d’un piratage : les données personnelles de 500 000 utilisateurs ont fuité !
uri: Shadow-victime-d-un-piratage-les-données-personnelles-de-500-000
url:
https://www.it-connect.fr/shadow-victime-dun-piratage-les-donnees-personnelles-de-500-000-utilisateurs-ont-fuite/

content:
<p><strong>Shadow, spécialiste du "PC dans le Cloud", a subi une cyberattaque lors de laquelle les pirates informatiques sont parvenus à voler les données personnelles d'environ 500 000 utilisateurs. Faisons le point sur cet incident.</strong></p>



<p>Pour rappel, <a href="https://shadow.tech/fr-FR" target="_blank" rel="noopener nofollow" title="">Shadow propose un service de "PC dans le Cloud" </a>avec des configurations adaptées pour le gaming, ce qui vous permet d'utiliser les jeux vidéos les plus récents sans avoir une bête de course à la maison. En mai 2021, Octave Klaba, le créateur d'OVHcloud, a racheté l'entreprise Blade qui est à l'origine du service Shadow.</p>



<p>Ces dernières heures, les clients de Shadow ont reçu <strong>une notification par e-mail </strong>afin de les informer d'un incident de sécurité : "<em>À la fin du mois de septembre, nous avons été victime d'une attaque de type ingénierie sociale ciblant un de nos employés</em>", peut-on lire. <strong>Shadow affirme que c'est une attaque sophistiquée qui s'est déroulée sur Discord</strong> afin de conduire le salarié de Shadow à <strong>télécharger un jeu vidéo infecté par un logiciel malveillant</strong>. La personne qui a invité l'employé de Shadow a effectuer ce téléchargement est <strong>elle aussi victime d'ingénierie sociale</strong> et les pirates l'ont <strong>manipulée </strong>pour piéger l'employé de Shadow.</p>



<p>Grâce à ce logiciel malveillant,<strong> les cybercriminels sont parvenus à voler un cookie de session </strong>qui leur a donné accès à l'interface de gestion d'un fournisseur SaaS de Shadow. C'est en<strong> interrogeant une API à l'aide de ce cookie de session</strong> que l'attaquant est parvenu à <strong>voler des données</strong> : "<em>Grâce à ce cookie, désormais désactivé, l'attaquant a su extraire, via l'API de notre fournisseur de SaaS, certaines informations privées vous concernant</em>".</p>



<h2 class="wp-block-heading">Que contient la fuite de données ?</h2>



<p>Parmi les informations personnelles des clients contenues dans cette fuite de données, il y a : nom, prénom, adresse e-mail, date de naissance, adresse de facturation et date d'expiration de la carte bancaire. Toutefois, Shadow précise : "Il <em>est important de préciser qu'aucun mot de passe ni aucune donnée bancaire sensible n'ont été compromis.</em>"</p>



<p>La <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/stockage/bdd/" target="_blank" rel="noopener" title="base de données" data-wpil-keyword-link="linked">base de données</a> contient les informations de<strong> 533 624 utilisateurs </strong>et elle est <strong>à vendre sur un forum de hacking populaire</strong>. Dans son annonce publiée sur ce forum, le cybercriminel précise qu'il détient également<strong> les adresses IP des utilisateurs grâce aux journaux de connexion</strong>. Toutefois, cette donnée n'est pas dans la liste présente dans le communiqué officiel de Shadow.</p>



<p>Si vous utilisez Shadow, il est recommandé d'activer le MFA sur votre compte si ce n'est pas déjà fait.</p><p>The post <a href="https://www.it-connect.fr/shadow-victime-dun-piratage-les-donnees-personnelles-de-500-000-utilisateurs-ont-fuite/">Shadow victime d’un piratage : les données personnelles de 500 000 utilisateurs ont fuité !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69549
title: Cyberattaque Ile-de-France Mobilités : 4 000 e-mails et mots de passe volés par les pirates !
uri: Cyberattaque-Ile-de-France-Mobilités-4-000-e-mails-et-mots-de-passe
url:
https://www.it-connect.fr/cyberattaque-ile-de-france-mobilites-4-000-e-mails-et-mots-de-passe-voles-par-les-pirates/

content:
<p><strong>Plusieurs milliers d'utilisateurs d'Ile-de-France Mobilités Connect sont concernés par une attaque informatique lors de laquelle les cybercriminels sont parvenus à voler les adresses e-mails et les mots de passe des comptes.</strong></p>



<p>L'application<strong> Ile-de-France Mobilités Connect</strong> (anciennement Navigo Connect) regroupe plusieurs fonctions utiles pour les habitués des transports en commun en région parisienne. L'application permet de gérer son forfait, d'acheter des titres de transports, mais également de rechercher des itinéraires.</p>



<p><strong>Vendredi 6 octobre 2023</strong>, Île-de-France Mobilités a annoncé que son service avait subi une cyberattaque. Un incident de sécurité qui n'est pas anodin puisque les cybercriminels sont parvenus à <strong>collecter les adresses e-mails et les mots de passe des comptes de 4 000 utilisateurs</strong> ! Grâce à ces identifiants, il est possible d'accéder aux comptes des utilisateurs.</p>



<p>Vu que cet incident s'est déroulé il y a plusieurs jours, vous avez peut-être déjà reçu une alerte de la part d'Île-de-France Mobilités. Si ce n'est pas déjà fait,<strong> vous devez impérativement changer votre mot de passe pour protéger votre compte.</strong> Nous ne savons pas si les comptes piratés ont été utilisés à des fins malveillantes ou non. Île-de-France Mobilités n'a pas apporté de précision à ce sujet. </p>



<p>Puisque les cybercriminels ont entre leurs mains une <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/stockage/bdd/" target="_blank" rel="noopener" title="base de données" data-wpil-keyword-link="linked">base de données</a> avec des adresses e-mails, vous devez rester vigilant, car <strong>les adresses e-mails collectées </strong>peuvent être utilisées dans des<strong> campagnes de phishing</strong>.</p>



<p>Suite à cet incident de sécurité, <strong>Ile-de-France Mobilités Connect a déposé plainte auprès du Procureur de la République</strong> pour des faits de "<em>collecte frauduleuse de données</em>" et une notification a été envoyée à la CNIL.</p>



<p>Par ailleurs, Ile-de-France Mobilités a demandé à <strong>Worldline</strong>, son prestataire spécialiste de la sécurisation des paiements, de <strong>prendre les mesures techniques nécessaires pour renforcer la sécurité</strong> du système et mettre fin à cette intrusion dans le système informatique. C'est ce prestataire qui a identifié l'intrusion le 2 octobre 2023.</p>



<p><a href="https://www.tf1info.fr/transports/pass-navigo-passe-ile-de-france-mobilite-porte-plainte-apres-le-piratage-de-milliers-de-comptes-d-usagers-donnees-personnelles-2272211.html" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/cyberattaque-ile-de-france-mobilites-4-000-e-mails-et-mots-de-passe-voles-par-les-pirates/">Cyberattaque Ile-de-France Mobilités : 4 000 e-mails et mots de passe volés par les pirates !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69044
title: Cryptomator : chiffrez vos fichiers dans le Cloud (OneDrive, Google Drive, Dropbox, iCloud, etc.)
uri: Cryptomator-chiffrez-vos-fichiers-dans-le-Cloud-(OneDrive-Google-Dr
url:
https://www.it-connect.fr/cryptomator-chiffrez-vos-fichiers-dans-le-cloud-onedrive-google-drive-dropbox-icloud-etc/

content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans ce tutoriel, nous allons utiliser l'application Cryptomator pour chiffrer les données stockées dans le Cloud, que ce soit sur Microsoft OneDrive, Google Drive, Dropbox, Box ou encore iCloud.</strong> Chiffrer les données que l'on stocke sur les solutions de stockage en ligne de type Drive, c'est le meilleur moyen de protéger ses fichiers et de protéger sa vie privée. Grâce au chiffrement, vous êtes le seul à pouvoir déchiffrer et lire vos données même si elles sont stockées sur un serveur aux États-Unis ou dans un autre pays du monde.</p>



<ul>
<li><a href="https://youtu.be/u_0sEeYufzs" target="_blank" rel="nofollow noopener">Voir la vidéo sur YouTube</a></li>
</ul>



<iframe class="iframe_youtube" src="https://www.youtube.com/embed/u_0sEeYufzs?si=P3jOotB54NR7RS_-" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen></iframe>



<p>Dans cette démonstration, une machine Windows 11 22H2 avec OneDrive sera utilisée, mais la procédure est identique sur les autres versions de Windows et les autres services de stockage. Ce dont vous avez besoin, c'est d'installer le client de synchronisation et d'ajouter votre compte. Ceci permettra à Cryptomator de stocker ses données dans le coffre.</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" fetchpriority="high" width="800" height="481" src="media/185f6066.Cryptomator-OneDrive.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Cryptomator-OneDrive.jpg" alt="Cryptomator OneDrive" class="wp-image-69057" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Cryptomator-OneDrive.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Cryptomator-OneDrive-550x331.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Cryptomator-OneDrive-150x90.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Cryptomator-OneDrive-768x462.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Cryptomator-OneDrive-50x30.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Cryptomator est une alternative à d'autres applications, notamment Picocrypt présenté dans un autre article, qui se présente différemment, mais qui est également simple à utiliser. Cryptomator est également <strong>open source</strong>, conforme RGPD, et va permettre de <strong>chiffrer les données avec l'algorithme de chiffrement AES-256 bits</strong>. A contrario, Picocrypt s'appuie sur l'algorithme XChaCha20 (256 bits aussi) qui est plus rapide.</p>



<ul>
<li><a href="https://www.it-connect.fr/tuto-picocrypt-logiciel-chiffrement-gratuit-open-source/" target="_blank" rel="noopener">Chiffrez vos données avec Picocrypt, un outil open source léger et sécurisé</a></li>
</ul>



<p>L'application Cryptomator est disponible sur <strong>Windows</strong> (exe / msi), <strong>Linux</strong>, <strong>macOS,</strong> mais aussi <strong>Android</strong> et <strong>iOS</strong>. D'ailleurs, toutes les applications sont gratuites, à part l'application Android que vous devez payer (14.99 euros).</p>



<p>Sur votre machine, <strong>Cryptomator va créer un dossier au sein duquel il va créer un coffre-fort</strong>. Au sein du coffre-fort, qui peut être stocké sur votre OneDrive, Google Drive, ou autre, vos données seront chiffrées. Ainsi, si vous stockez toutes vos données dans le coffre hébergé sur votre espace de stockage Drive, elles seront protégées (car chiffrées).</p>



<blockquote class="wp-block-quote">
<p><strong>Note</strong> : dans cet article, les services de stockage en ligne sont pris comme exemple, mais Cryptomator peut être utilisé pour chiffrer les données sur un disque local, un disque externe ou encore sur un NAS. Il n'y a pas de restriction, en fait.</p>
</blockquote>



<h2 class="wp-block-heading">II. Installer Cryptomator</h2>



<p>Pour commencer, vous devez <strong>télécharger</strong> et <strong>installer</strong> <strong>Cryptomator</strong>. Une fois le téléchargement effectué, quelques clics suffisent pour effectuer l'installation. Comme <a href="https://www.it-connect.fr/rclone-un-outil-gratuit-pour-synchroniser-vos-donnees-dans-le-cloud/" target="_blank" rel="noopener">Rclone</a>, Cryptomator s'appuiera sur WinFsp pour <strong>monter un lecteur virtuel sur votre machine Windows</strong>.</p>



<ul>
<li><a href="https://cryptomator.org/downloads/" target="_blank" rel="nofollow noopener">Télécharger Cryptomator depuis le site officiel</a></li>
</ul>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="589" height="444" src="media/165fe864.Utiliser-Cryptomator-sous-Windows.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Utiliser-Cryptomator-sous-Windows.png" alt="Utiliser Cryptomator sous Windows" class="wp-image-69056" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Utiliser-Cryptomator-sous-Windows.png 589w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Utiliser-Cryptomator-sous-Windows-550x415.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Utiliser-Cryptomator-sous-Windows-150x113.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Utiliser-Cryptomator-sous-Windows-50x38.png 50w" sizes="(max-width: 589px) 100vw, 589px" /></figure></div>


<h2 class="wp-block-heading">III. Utiliser Cryptomator sous Windows</h2>



<h3 class="wp-block-heading">A. Créer un nouveau coffre</h3>



<p>Afin de pouvoir créer un nouveau coffre, cliquez sur le bouton "<strong>Ajouter</strong>" et choisissez "<strong>Nouveau coffre...</strong>". Vos coffres existants et connus sur cette machine apparaîtront ensuite dans l'interface, sur la gauche. <strong>Le coffre créé depuis une machine A peut être ouvert et modifié à partir d'une machine B</strong>, à condition qu'elle soit équipée de Cryptomator (et de connaître la clé de chiffrement).</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="800" height="522" src="media/1db14eea.Cryptomator-Creer-un-nouveau-lecteur.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Cryptomator-Creer-un-nouveau-lecteur.jpg" alt="Cryptomator - Créer un nouveau lecteur" class="wp-image-69055" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Cryptomator-Creer-un-nouveau-lecteur.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Cryptomator-Creer-un-nouveau-lecteur-550x359.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Cryptomator-Creer-un-nouveau-lecteur-150x98.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Cryptomator-Creer-un-nouveau-lecteur-768x501.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Cryptomator-Creer-un-nouveau-lecteur-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Commencez par donner un nom au coffre, par exemple "<strong>IT-Connect</strong>". Ceci aura pour effet de créer un répertoire nommé "<strong>IT-Connect</strong>" dans mon OneDrive.</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="449" height="478" src="media/5f32540b.Creer-un-coffre-Cryptomator-pour-OneDrive.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Creer-un-coffre-Cryptomator-pour-OneDrive.png" alt="Créer un coffre Cryptomator pour OneDrive" class="wp-image-69059" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Creer-un-coffre-Cryptomator-pour-OneDrive.png 449w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Creer-un-coffre-Cryptomator-pour-OneDrive-141x150.png 141w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Creer-un-coffre-Cryptomator-pour-OneDrive-47x50.png 47w" sizes="(max-width: 449px) 100vw, 449px" /></figure></div>


<p>À l'étape suivante, Cryptomator est susceptible de<strong> détecter les "Drive"</strong> présents sur votre machine : Google Drive, OneDrive, Dropbox, etc.... Pour vous permettre de sélectionner directement le fournisseur. J'ai fait l'essai sur deux machines Windows 11 différentes, avec plusieurs Drive, et ce n'était pas détecté. Ce n'est pas gênant, il suffit de définir un "<strong>Emplacement personnalisé</strong>" et de sélectionner la racine de son espace de stockage. Par exemple : <strong>C:\Users\&lt;Nom utilisateur&gt;\OneDrive</strong>.</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="695" height="486" src="media/32f810aa.Cryptomator-Emplacement-du-coffre.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Cryptomator-Emplacement-du-coffre.png" alt="Cryptomator - Emplacement du coffre" class="wp-image-69053" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Cryptomator-Emplacement-du-coffre.png 695w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Cryptomator-Emplacement-du-coffre-550x385.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Cryptomator-Emplacement-du-coffre-150x105.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Cryptomator-Emplacement-du-coffre-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Cryptomator-Emplacement-du-coffre-130x90.png 130w" sizes="(max-width: 695px) 100vw, 695px" /></figure></div>


<p>Ensuite, vous avez la possibilité d'ajuster une option sous les paramètres experts.</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="448" height="478" src="media/9a054c1a.Cryptomator-Parametres-du-coffre.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Cryptomator-Parametres-du-coffre.png" alt="Cryptomator - Paramètres du coffre" class="wp-image-69052" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Cryptomator-Parametres-du-coffre.png 448w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Cryptomator-Parametres-du-coffre-141x150.png 141w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Cryptomator-Parametres-du-coffre-47x50.png 47w" sizes="(max-width: 448px) 100vw, 448px" /></figure></div>


<p>Puis, vous devez définir<strong> un mot de passe qui correspond à la clé de chiffrement</strong>. C'est grâce à ce mot de passe que vous serez en mesure de <strong>déverrouiller votre coffre Cryptomator</strong> afin d'accéder à ses données.<strong> Si vous le perdez, vous perdez accès à vos données</strong>. Enfin, vous avez tout de même la possibilité de <strong>créer une clé de secours</strong> en cochant l'option "<strong>Oui, mieux vaut prévenir que guérir</strong>", un peu dans le même esprit que la clé de récupération <a href="https://www.it-connect.fr/comment-activer-bitlocker-sur-windows-11-pour-chiffrer-son-disque/" target="_blank" rel="noopener">BitLocker</a>. C'est conseillé, mais ne stockez pas cette clé de secours à la racine de votre OneDrive !</p>



<p>Cliquez sur "<strong>Créer un coffre</strong>".</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="446" height="479" src="media/3e694360.Cryptomator-Mot-de-passe-du-coffre.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Cryptomator-Mot-de-passe-du-coffre.png" alt="Cryptomator - Mot de passe du coffre" class="wp-image-69051" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Cryptomator-Mot-de-passe-du-coffre.png 446w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Cryptomator-Mot-de-passe-du-coffre-140x150.png 140w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Cryptomator-Mot-de-passe-du-coffre-47x50.png 47w" sizes="(max-width: 446px) 100vw, 446px" /></figure></div>


<p>Copiez la clé de récupération afin de la stocker dans votre gestionnaire de mots de passe préféré. Cliquez sur "<strong>Suivant</strong>".</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="448" height="478" src="media/57815511.Cryptomator-Cle-de-recuperation.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Cryptomator-Cle-de-recuperation.png" alt="Cryptomator - Clé de récupération" class="wp-image-69050" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Cryptomator-Cle-de-recuperation.png 448w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Cryptomator-Cle-de-recuperation-141x150.png 141w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Cryptomator-Cle-de-recuperation-47x50.png 47w" sizes="(max-width: 448px) 100vw, 448px" /></figure></div>


<p>Voilà, votre nouveau coffre est créé et prêt à l'emploi !</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="448" height="477" src="media/6c2acd10.Cryptomator-Coffre-cree-avec-succes.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Cryptomator-Coffre-cree-avec-succes.png" alt="Cryptomator - Coffre créé avec succès" class="wp-image-69049" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Cryptomator-Coffre-cree-avec-succes.png 448w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Cryptomator-Coffre-cree-avec-succes-141x150.png 141w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Cryptomator-Coffre-cree-avec-succes-47x50.png 47w" sizes="(max-width: 448px) 100vw, 448px" /></figure></div>


<h3 class="wp-block-heading">B. Accéder aux données chiffrées</h3>



<p>Pour accéder à un coffre, ainsi qu'à ses données, soit pour <strong>lire les données existantes ou ajouter de nouvelles données</strong>, vous devez le <strong>déverrouiller</strong>. Cryptomator liste les coffres connus : le coffre IT-Connect apparaît, donc il suffit de le sélectionner et de cliquer sur "<strong>Déverrouiller</strong>".</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="647" height="439" src="media/4e4c8847.Cryptomator-Deverrouiller-un-lecteur.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Cryptomator-Deverrouiller-un-lecteur.png" alt="Cryptomator - Déverrouiller un lecteur" class="wp-image-69048" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Cryptomator-Deverrouiller-un-lecteur.png 647w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Cryptomator-Deverrouiller-un-lecteur-550x373.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Cryptomator-Deverrouiller-un-lecteur-150x102.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Cryptomator-Deverrouiller-un-lecteur-50x34.png 50w" sizes="(max-width: 647px) 100vw, 647px" /></figure></div>


<p>Vous devez saisir votre mot de passe pour déverrouiller le coffre. Ensuite, cliquez sur "<strong>Révéler le lecteur</strong>".</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="650" height="437" src="media/102b30e0.Cryptomator-Reveler-le-lecteur.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Cryptomator-Reveler-le-lecteur.png" alt="Cryptomator - Révéler le lecteur" class="wp-image-69047" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Cryptomator-Reveler-le-lecteur.png 650w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Cryptomator-Reveler-le-lecteur-550x370.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Cryptomator-Reveler-le-lecteur-150x101.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Cryptomator-Reveler-le-lecteur-50x34.png 50w" sizes="(max-width: 650px) 100vw, 650px" /></figure></div>


<p><strong>Votre coffre est monté sur la machine Windows en tant que lecteur virtuel.</strong> Ce lecteur, qui hérite ici de la lettre E, vous permet d'accéder à vos données (en clair, car le coffre est déverrouillé).</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="800" height="373" src="media/ede222a2.Cryptomator-Donnees-du-coffre.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Cryptomator-Donnees-du-coffre.png" alt="Cryptomator - Données du coffre" class="wp-image-69046" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Cryptomator-Donnees-du-coffre.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Cryptomator-Donnees-du-coffre-550x256.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Cryptomator-Donnees-du-coffre-150x70.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Cryptomator-Donnees-du-coffre-768x358.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Cryptomator-Donnees-du-coffre-50x23.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Du côté de OneDrive, nous ne pouvons par parcourir directement le coffre de Cryptomator. Nous ne pouvons pas voir les données (pas plus le nom des fichiers que leur contenu). Ceci signifie que vous ne devez pas ajouter de données dans votre coffre Cryptomator via le raccourci OneDrive habituel. <strong>Vous devez ajouter vos données en utilisant le lecteur virtuel de Cryptomator.</strong></p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="800" height="341" src="media/4881920e.Cryptomator-Apercu-depuis-OneDrive.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Cryptomator-Apercu-depuis-OneDrive.png" alt="Cryptomator - Aperçu depuis OneDrive" class="wp-image-69045" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Cryptomator-Apercu-depuis-OneDrive.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Cryptomator-Apercu-depuis-OneDrive-550x234.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Cryptomator-Apercu-depuis-OneDrive-150x64.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Cryptomator-Apercu-depuis-OneDrive-768x327.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Cryptomator-Apercu-depuis-OneDrive-50x21.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<h3 class="wp-block-heading">C. Options du coffre</h3>



<p>Les paramètres du coffre sont accessibles via le bouton "<strong>Options du volume chiffré</strong>" (quand il est verrouillé) et vont permettre d'activer le verrouillage automatique en cas d'inactivité, comme on peut le faire avec son coffre-fort de mots de passe. L'option "<strong>Déverrouiller le volume chiffré au démarrage</strong>" permet, comme son nom l'indique, de déverrouiller le lecteur sans intervention de votre part et de monter le lecteur virtuel. Pour des raisons de sécurité, il vaut mieux éviter d'activer cette option.</p>



<p>Via l'onglet "<strong>Montage</strong>" vous pouvez aussi décider de le monter en lecture seule ou assigner une lettre spécifique.</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="800" height="469" src="media/5ff2e3e4.Options-de-Cryptomator.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Options-de-Cryptomator.jpg" alt="Options de Cryptomator" class="wp-image-69061" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Options-de-Cryptomator.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Options-de-Cryptomator-550x322.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Options-de-Cryptomator-150x88.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Options-de-Cryptomator-768x450.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Options-de-Cryptomator-50x29.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Par ailleurs, dans les paramètres de Cryptomator en lui-même, vous pouvez<strong> activer le démarrage automatique de l'application</strong>.</p>



<h2 class="wp-block-heading">IV. Conclusion</h2>



<p>Avec <strong>Cryptomator</strong>, vous pouvez <strong>créer un coffre chiffré</strong> en quelques minutes afin de protéger les données que vous souhaitez stocker sur OneDrive et consorts. Il est très facile à utiliser lorsqu'il s'agit de le "coupler" avec un Drive : pour cet usage, il a ma préférence en comparaison de Picocrypt.</p>



<p><strong>Qu'en pensez-vous ?</strong></p><p>The post <a href="https://www.it-connect.fr/cryptomator-chiffrez-vos-fichiers-dans-le-cloud-onedrive-google-drive-dropbox-icloud-etc/">Cryptomator : chiffrez vos fichiers dans le Cloud (OneDrive, Google Drive, Dropbox, iCloud, etc.)</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69572
title: Windows 10 : erreur 0x8007000d lors de l’installation de la dernière mise à jour (KB5031356)
uri: Windows-10-erreur-0x8007000d-lors-de-l-installation-de-la-dernièr
url: https://www.it-connect.fr/windows-10-erreur-8007000d-installation-mise-a-jour-kb5031356/
content:
<p><strong>Vous rencontrez l'erreur 0x8007000d au moment d'installer la mise à jour d'octobre 2023 (KB5031356) sur Windows 10 ? Sachez que vous n'êtes pas le seul, car de nombreux utilisateurs font face à cette erreur !</strong></p>



<p>La mise à jour <strong>KB5031356 </strong>est disponible depuis le mardi 10 octobre 2023 pour les machines sous <strong>Windows 10 21H2 et Windows 10 21H2</strong>. Depuis cette date, <strong>des utilisateurs se plaignent de ne pas pouvoir installer la mise à jour</strong> sur leur machine, que ce soit à partir de Windows Update ou du paquet d'installation afin de réaliser une installation manuelle.</p>



<ul>
<li><a href="https://www.it-connect.fr/mise-a-jour-windows-10-doctobre-2023-kb5031356-quelles-sont-les-nouveautes/" target="_blank" rel="noopener" title="">Mise à jour Windows 10 d'octobre 2023 : KB5031356 ! Quelles sont les nouveautés ?</a></li>
</ul>



<p>Désormais, ce problème est connu de Microsoft. L'entreprise américaine <a href="https://learn.microsoft.com/en-us/windows/release-health/status-windows-10-22h2#2989msgdesc?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">précise</a> : "<em>D'après nos rapports, l'une des erreurs les plus courantes est l'erreur <strong>0x8007000D</strong> (ERROR_INVALID_DATA). Cette erreur peut être visualisée dans l'interface de Windows Update sous Paramètres du système, en sélectionnant Historique des mises à jour.</em>" - Il s'agit exactement du code d'erreur rencontré par de nombreux utilisateurs, comme en témoigne <a href="https://www.reddit.com/r/WindowsHelp/comments/17592h9/failing_to_install_kb5031356/?rdt=60778" target="_blank" rel="noopener nofollow" title="">ce post sur Reddit</a>.</p>



<p>Quelques heures après avoir ajouté ce problème à sa liste des "<strong>problèmes connus sous Windows 10</strong>", Microsoft lui a attribué le statut "<strong>Résolu</strong>". En effet, la firme de Redmond a résolu ce dysfonctionnement via sa fonctionnalité Known Issue Rollback (KIR) : "<em>Ce problème est résolu à l'aide de la fonction Known Issue Rollback (KIR). Veuillez noter qu'il peut s'écouler jusqu'à 48 heures avant que la résolution ne se propage automatiquement aux appareils grand public et aux appareils professionnels non gérés.</em>"</p>



<p>En principe, Microsoft devrait proposer un nouveau correctif, car la fonctionnalité KIR sert avant à tout faire un retour arrière lorsqu'il y a <strong>un souci avec un correctif qui n'est pas lié à la sécurité</strong>. Ceci signifie aussi que la résolution de ce problème via KIR ne remet pas en question la sécurité des machines Windows 10.</p>



<p><strong>Avez-vous rencontré ce problème avec l'installation de la mise à jour KB5031356 ?</strong></p>



<p>Il y a quelques jours, Microsoft a également mis en ligne des informations au sujet de l'<a href="https://www.it-connect.fr/erreur-65000-avec-bitlocker-windows-10-et-windows-11-sont-affectes/" target="_blank" rel="noopener" title="Erreur 65000 avec BitLocker : Windows 10 et Windows 11 sont affectés !">erreur 65000 qui affecte BitLocker</a>. Pour le moment, ce problème n'est pas résolu.</p><p>The post <a href="https://www.it-connect.fr/windows-10-erreur-8007000d-installation-mise-a-jour-kb5031356/">Windows 10 : erreur 0x8007000d lors de l’installation de la dernière mise à jour (KB5031356)</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69567
title: La mise à jour d’octobre 2023 pour Windows Server 2022 intègre un assistant pour Azure Arc
uri: La-mise-à-jour-d-octobre-2023-pour-Windows-Server-2022-intègre-un
url: https://www.it-connect.fr/mise-a-jour-kb5031364-windows-server-2022-assistant-azure-arc/
content:
<p><strong>La dernière mise à jour à destination de Windows Server 2022 met en avant le service de gestion Azure Arc grâce à une intégration plus marquée dans l'interface graphique de Windows Server.</strong></p>



<p>Le 10 octobre 2023, Microsoft a mis en ligne la mise à jour cumulative <strong>KB5031364</strong> pour Windows Server 2022. Au-delà de corriger des bugs et des failles de sécurité, cette mise à jour intègre au système <strong>un nouvel assistant qui vous incite à connecter votre serveur à Azure Arc</strong>. En fait, c'est assistant est là avant tout pour vous faciliter la vie : "<em>Désormais, vous pouvez activer <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/autres/tutos-azure/" target="_blank" rel="noopener" title="Azure" data-wpil-keyword-link="linked">Azure</a> Arc en quelques clics. Il n'est pas nécessaire d'exécuter un script <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/scripting/powershell/" target="_blank" rel="noopener" title="PowerShell" data-wpil-keyword-link="linked">PowerShell</a>.</em>"</p>



<ul>
<li><a href="https://www.it-connect.fr/patch-tuesday-octobre-2023-104-failles-de-securite-corrigees-dont-3-failles-zero-day/" target="_blank" rel="noopener" title="Patch Tuesday – Octobre 2023 : 104 failles de sécurité corrigées (dont 3 failles zero-day)">Découvrir le Patch Tuesday octobre 2023</a></li>
</ul>



<p>Dans la <a href="https://learn.microsoft.com/en-us/azure/azure-arc/servers/onboard-windows-server?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">documentation de Microsoft</a>, nous pouvons lire : "<em>Cette fonctionnalité ne s'applique qu'à Windows Server 2022 et aux versions ultérieures. Elle a été publiée dans la mise à jour cumulative du 10/10/2023.</em>"</p>



<p>Ceci se traduit par une nouvelle ligne nommée "<strong>Gestion Azure Arc</strong>" visible dans le <strong>Gestionnaire de serveur</strong>. Voici un exemple :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" fetchpriority="high" width="800" height="384" src="media/5102d5b6.Windows-Server-2022-KB5031364-Azure-Arc.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Windows-Server-2022-KB5031364-Azure-Arc.png" alt="Windows Server 2022 - KB5031364 Azure Arc" class="wp-image-69569" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Windows-Server-2022-KB5031364-Azure-Arc.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Windows-Server-2022-KB5031364-Azure-Arc-550x264.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Windows-Server-2022-KB5031364-Azure-Arc-150x72.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Windows-Server-2022-KB5031364-Azure-Arc-768x369.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Windows-Server-2022-KB5031364-Azure-Arc-50x24.png 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Windows Server 2022, après l'installation de la KB5031364</figcaption></figure></div>


<p>A cela s'ajoute <strong>un nouvel icône Azure Arc</strong> visible dans la barre des tâches de Windows, aux côtés des icônes habituels (audio, réseau, la date et l'heure, etc.).</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="500" src="media/6a00617e.Windows-Server-2022-Nouvel-icone-Azure-Arc.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Windows-Server-2022-Nouvel-icone-Azure-Arc.png" alt="Windows Server 2022 - Nouvel icone Azure Arc" class="wp-image-69570" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Windows-Server-2022-Nouvel-icone-Azure-Arc.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Windows-Server-2022-Nouvel-icone-Azure-Arc-550x344.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Windows-Server-2022-Nouvel-icone-Azure-Arc-150x94.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Windows-Server-2022-Nouvel-icone-Azure-Arc-768x480.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Windows-Server-2022-Nouvel-icone-Azure-Arc-50x31.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Enfin, pour en savoir plus sur tous les changements apportés par cette mise à jour, vous pouvez consulter <a href="https://support.microsoft.com/en-us/topic/october-10-2023-kb5031364-os-build-20348-2031-7f1d69e7-c468-4566-887a-1902af791bbc" target="_blank" rel="noopener nofollow" title="">cette page</a>.</p>



<h2 class="wp-block-heading">Mais au fait, c'est quoi Azure Arc ?</h2>



<p>Azure Arc est un service proposé par Microsoft qui permet d'effectuer <strong>une gestion centralisée de ses ressources</strong>, quelles soient dans le <strong>Cloud Azure de Microsoft</strong>, <strong>chez un autre fournisseur <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/stockage/cloud/" target="_blank" rel="noopener" title="Cloud" data-wpil-keyword-link="linked">Cloud</a></strong>, ou sur <strong>une infrastructure <em>on-premise.</em></strong> Azure Arc est une <strong>solution multi-cloud </strong>et adaptée aux environnements hybrides. Que ce soit du<strong> Windows Server</strong>, du <strong>Linux</strong>, ou encore du <strong>VMware vSphere</strong> ou un<strong> cluster Kubernetes</strong>, vous pouvez l'intégrer à Azure Arc.</p>



<p><strong>D'ailleurs, des tutoriels Azure Arc seront mis en ligne prochainement sur IT-Connect ! <img src="media/7b64c362.1f609.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></strong></p><p>The post <a href="https://www.it-connect.fr/mise-a-jour-kb5031364-windows-server-2022-assistant-azure-arc/">La mise à jour d’octobre 2023 pour Windows Server 2022 intègre un assistant pour Azure Arc</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69587
title: Microsoft : Kerberos va évoluer pour préparer la désactivation de NTLM dans Windows 11
uri: Microsoft-Kerberos-va-évoluer-pour-préparer-la-désactivation-de-N
url:
https://www.it-connect.fr/microsoft-kerberos-va-evoluer-pour-preparer-la-desactivation-de-ntlm-dans-windows-11/

content:
<p><strong>Microsoft s'attaque sérieusement au protocole NTLM afin que vous puissiez vous en débarrasser plus facilement, au profit de Kerberos. Voici les nouveautés prévues pour Kerberos !</strong></p>



<p>Dans un environnement Active Directory, les protocoles NTLM et Kerberos peuvent être utilisés pour s'authentifier, que ce soit pour ouvrir une session, se connecter en Bureau à distance sur un serveur ou encore accéder à un partage via le protocole SMB. Néanmoins,<strong> le protocole NTLM est vulnérable à différentes attaques</strong> (la technique <strong>NTLM Relay </strong>est un excellent exemple) et il représente<strong> un point faible dans un domaine Active Directory</strong>, notamment parce que ses fonctions de chiffrement sont obsolètes et insuffisantes aujourd'hui.</p>



<p><strong>Il est recommandé de s'orienter vers Kerberos et de désactiver NTLM</strong>, mais dans la pratique, ce n'est pas si simple de se débarrasser de NTLM. En effet, certaines applications et périphériques (type copieur, par exemple) peuvent supporter uniquement le protocole NTLM et ne pas prendre en charge Kerberos. </p>



<p>En juillet 2021, Microsoft avait ajouté un <a href="https://learn.microsoft.com/en-us/windows-server/security/kerberos/configuring-kerberos-over-ip?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">nouveau paramètre activable par clé de Registre</a> afin de permettre l'authentification Kerberos via une adresse IPv4 ou IPv6, au lieu d'imposer le nom complet obligatoirement. Ceci permettait, en quelque sorte, de rapprocher le fonctionnement Kerberos de celui du protocole NTLM qui accepte les connexions par adresse IP sans broncher.</p>



<p>Dernièrement, Microsoft avait également annoncé sa volonté de vous permettre de <a href="https://www.it-connect.fr/sous-windows-11-les-acces-smb-vont-etre-proteges-contre-les-attaques-ntlm/" target="_blank" rel="noopener" title="Sous Windows 11, les accès SMB vont être protégés contre les attaques NTLM">désactiver NTLM pour l'accès aux partages SMB</a> sous Windows 11. Désormais, la firme de Redmond veut aller plus loin.</p>



<h2 class="wp-block-heading">Kerberos va évoluer !</h2>



<p>Il y a quelques jours, Microsoft a mis en ligne un nouvel article intitulé "<em><a href="https://techcommunity.microsoft.com/t5/windows-it-pro-blog/the-evolution-of-windows-authentication/ba-p/3926848?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">L'évolution de l'authentification Windows</a></em>" qui dévoile des nouveautés pour Kerberos afin de rendre, je cite "<em>Kerberos, plus performant que jamais</em>". Kerberos va devenir moins contraignant, en fait. Concrètement, Microsoft a dévoilé deux nouveautés :</p>



<h3 class="wp-block-heading">A. IAKerb</h3>



<p>IAKerb, une extension publique au protocole Kerberos, va permettre de s'authentifier en Kerberos sans avoir un accès direct au contrôleur de domaine (DC), grâce à un serveur qui servira de relais pour l'authentification, et qui lui, pourra communiquer avec le DC. Forcément, on peut s'inquiéter quant au fait de pouvoir utiliser un relais pour l'authentification, mais Microsoft se veut rassurant : "<em>IAKerb s'appuie sur les garanties de sécurité cryptographique de Kerberos pour protéger les messages qui transitent par le serveur afin d'éviter les attaques par rejeu ou par relais.</em>"</p>



<p>Aujourd'hui, sans cette nouveauté, le client qui souhaite s'authentifier via Kerberos doit pouvoir contacter directement le contrôleur de domaine Active Directory pour s'authentifier (KDC). Ce changement est important pour les infrastructures étendues avec de nombreux réseaux.</p>



<h3 class="wp-block-heading">B. Local KDC for Kerberos</h3>



<p>Pour fonctionner,<strong> le protocole Kerberos s'appuie sur le composant <em>KDC</em> (Key Distribution Center) , ou centre de distribution de clés</strong> en français, qui est un élément central dans le fonctionnement de ce protocole, notamment parce qu'il vérifie l'identifié des utilisateurs. En environnement Active Directory, c'est<strong> le contrôleur de domaine qui joue le rôle de KDC</strong>. </p>



<p>Ce qui signifie que pour s'authentifier en local sur une machine Windows (ou à distance via RDP en utilisant un compte local, par exemple), nous ne pouvons pas utiliser Kerberos, car la machine locale n'a pas de KDC. Enfin, ceci va changer, car Microsoft va introduire "<em>Local KDC for Kerberos</em>" qui va venir <strong>s'ajouter en surcouche au niveau de la base SAM afin que l'authentification sur une machine puisse être réalisée via Kerberos</strong>, qu'il y ait ou non un contrôleur de domaine.</p>



<p>Pour maintenir la compatibilité existante, NTLM restera disponible, mais <strong>Microsoft va faire évoluer Windows pour que Kerberos soit utilisé en priorité</strong> et qu'il soit retenu pour l'authentification dans une majorité de scénarios.</p>



<h2 class="wp-block-heading">Préparez-vous à la disparition de NTLM</h2>



<p>Pour vous permettre de mieux détecter les applications et services qui font appel au protocole NTLM, Microsoft va améliorer les événements générés par ce type d'authentification : "<em>Nous ajoutons des informations sur les services à ces journaux afin d'indiquer plus clairement quelles applications utilisent NTLM.</em>". L'administrateur aura également plus de souplesse pour créer des exceptions.</p>



<p>Progressivement, <strong>Microsoft va se diriger vers la désactivation complète de NTLM au profit de Kerberos</strong>, et Windows 11 devrait être le premier système à acter cette décision dans les faits : "<em>La réduction de l'utilisation de NTLM aboutira finalement à sa désactivation dans Windows 11</em>."</p>



<p>Le <strong>24 octobre 2023 à 17:00 heure française</strong>, Microsoft organisera un webinar consacré à ce sujet ! Vous pouvez vous inscrire en suivant <a href="https://forms.office.com/Pages/ResponsePage.aspx?id=v4j5cvGGr0GRqy180BHbR6Y3c5FtvxlLgwJNBAvsrFZUM0hGQzdWOFE0U1JJMzA0VkdVTjFGTFBaVC4u" target="_blank" rel="noopener nofollow" title="">ce lien</a>.</p>



<p>Pour ceux qui s'intéressent au sujet, vous pouvez lire mon tutoriel sur la désactivation du protocole NTLM en environnement Active Directory :</p>



<ul>
<li><a href="https://www.it-connect.fr/comment-desactiver-le-protocole-ntlm-dans-un-domaine-active-directory/" target="_blank" rel="noopener" title="Comment désactiver le protocole NTLM dans un domaine Active Directory ?">Active Directory : comment désactiver le protocole NTLM ?</a></li>
</ul>



<p></p><p>The post <a href="https://www.it-connect.fr/microsoft-kerberos-va-evoluer-pour-preparer-la-desactivation-de-ntlm-dans-windows-11/">Microsoft : Kerberos va évoluer pour préparer la désactivation de NTLM dans Windows 11</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69607
title: Faille de sécurité zero-day dans Signal : aucune preuve qu’elle existe !
uri: Faille-de-sécurité-zero-day-dans-Signal-aucune-preuve-qu-elle-ex
url: https://www.it-connect.fr/faille-de-securite-zero-day-dans-signal-aucune-preuve-quelle-existe/
content:
<p><strong>Est-ce qu'il y a une nouvelle faille de sécurité zero-day dans l'application Signal ? C'est une question qu'il est légitime de se poser depuis ce week-end. Toutefois, Signal n'a aucune preuve quant à l'existence de cette vulnérabilité. Voici ce que l'on sait.</strong></p>



<p>Depuis ce week-end, l'information circule sur les réseaux sociaux notamment X et LinkedIn : une faille de sécurité importante, de type <strong>zero-day</strong> (et donc non rendue publique), serait présente dans<strong> l'application de messagerie Signal</strong>. Elle permettrait de <strong>compromettre les smartphones </strong>pris pour cible. Bien que cette faille s'annonce comme étant très dangereuse, <strong>elle pourrait tout simplement... ne pas exister</strong> !</p>



<p>En réaction à cette vague de messages en lien avec cette potentielle faille de sécurité, <a href="https://twitter.com/signalapp/status/1713789255359619171" target="_blank" rel="noopener nofollow" title="">les responsables de Signal ont pris la parole sur X (Twitter)</a> afin de s'expliquer et tenter de rassurer les utilisateurs. Ainsi, on peut lire : "<em>Après une enquête approfondie, nous n'avons aucune preuve que cette vulnérabilité est réelle et aucune information supplémentaire n'a été communiquée par l'intermédiaire de nos canaux de signalement officiels.</em>"</p>



<p><strong>Le rapport lié à cette vulnérabilité mentionne le gouvernement américain</strong>. Est-ce vrai ? Pour répondre à cette question, Signal a pris contact avec les personnes concernées afin d'en savoir plus. Résultat, les interlocuteurs ont affirmé à Signal qu'ils n'avaient "<em>aucune information suggérant que cette affirmation est valable</em>."</p>



<p>Bien que <strong>relayer par de nombreuses personnes</strong>, notamment des experts en <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/securite-informatique/" target="_blank" rel="noopener" title="cybersécurité" data-wpil-keyword-link="linked">cybersécurité</a>, <strong>cette faille de sécurité n'existerait pas</strong> ! Toutefois, il convient de rester prudent : les prochains jours devraient être décisifs s'il y a réellement une faille de sécurité...</p>



<p>Quoi qu'il en soit, pour se protéger, il faudrait désactiver la fonctionnalité permettant d'<strong>avoir un aperçu des liens dans Signal</strong>. Ce paramètre nommé "<strong>Générer des aperçus de liens</strong>" que vous devez désactiver est accessible dans "<strong>Paramètres</strong>", puis dans "<strong>Conversations</strong>". Même si la vulnérabilité n'existe pas, c'est une bonne idée de désactiver cette fonction à risque.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/signal-says-there-is-no-evidence-rumored-zero-day-bug-is-real/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/faille-de-securite-zero-day-dans-signal-aucune-preuve-quelle-existe/">Faille de sécurité zero-day dans Signal : aucune preuve qu’elle existe !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69271
title: Installation pas-à-pas de GLPI 10 sur Debian 12
uri: Installation-pas-à-pas-de-GLPI-10-sur-Debian-12
url: https://www.it-connect.fr/installation-pas-a-pas-de-glpi-10-sur-debian-12/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p>Dans ce tutoriel, nous allons effectuer une installation <strong>pas-à-pas de GLPI 10 sur une machine Debian 12, en mettant en place Apache2, PHP 8.2 (PHP-FPM) et MariaDB Server.</strong></p>



<p><strong>GLPI </strong>est un<strong> logiciel libre de gestion de parc informatique </strong>permettant d'avoir une<strong> solution de ticketing gratuite</strong> pour le support informatique, de gérer l'inventaire des équipements, notamment les ordinateurs et les téléphones, de gérer ses contrats, ses licences, ses consommables, ses baies serveurs, etc.... Créé en 2003, <strong>GLPI est une solution populaire</strong> utilisée par des milliers d'entreprises.</p>



<p>Bien que son éditeur Teclib propose une version payante et hébergée en mode SaaS, GLPI est toujours gratuit et vous pouvez l'héberger sur votre serveur, que ce soit pour vos besoins internes ou pour vos clients, notamment pour la gestion des tickets de support.</p>



<ul>
<li><a href="https://glpi-project.org/fr/" target="_blank" rel="noopener nofollow" title="">Site officiel de GLPI</a></li>
</ul>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-1 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/5caa2cb5.Installation-pas-a-pas-de-GLPI-sous-Linux.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-pas-a-pas-de-GLPI-sous-Linux.jpg"><img decoding="async" fetchpriority="high" width="800" height="396" data-id="69314" src="media/5caa2cb5.Installation-pas-a-pas-de-GLPI-sous-Linux.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-pas-a-pas-de-GLPI-sous-Linux.jpg" alt="" class="wp-image-69314" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-pas-a-pas-de-GLPI-sous-Linux.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-pas-a-pas-de-GLPI-sous-Linux-550x272.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-pas-a-pas-de-GLPI-sous-Linux-150x74.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-pas-a-pas-de-GLPI-sous-Linux-768x380.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-pas-a-pas-de-GLPI-sous-Linux-50x25.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>
</figure>



<h2 class="wp-block-heading">II. Prérequis de GLPI</h2>



<p>Avant d'évoquer l'installation, parlons des prérequis. GLPI a besoin d'<strong>un serveur Web, de PHP et d'une base de données</strong> pour fonctionner. Sous Linux, ceci correspond à un <strong>socle LAMP</strong>. Il supporte <strong>plusieurs serveurs Web</strong> : Apache2, Nginx, lighttpd et IIS.</p>



<p>Pour le reste, voici ce que vous devez savoir :</p>



<ul>
<li><strong>Version de PHP </strong>
<ul>
<li>Minimum : <strong>PHP 7.4</strong> <strong>(plus supportée !)</strong></li>



<li>Maximum : <strong>PHP 8.2</strong></li>
</ul>
</li>



<li><strong>Base de données</strong>
<ul>
<li>MySQL 5.1 minimum</li>



<li>MariaDB 10.2 minimum</li>
</ul>
</li>
</ul>



<p>Il y aura également plusieurs <strong>extensions PHP</strong> à installer pour que GLPI puisse fonctionner.</p>



<p>La dernière version de GLPI à l'heure où j'écris ces lignes, à savoir <strong>GLPI 10.0.10, ajoute le support de PHP 8.3 (future version stable) et MySQL 8.1</strong>, en plus de corriger de nombreuses vulnérabilités critiques.</p>



<p>Pour cette démonstration, nous allons utiliser une machine sous <strong>Debian 12</strong> et nous allons installer dessus<strong> Apache2, PHP 8.3 ainsi que MariaDB</strong>.</p>



<p>Si vous avez besoin de précisions supplémentaires, vous pouvez consulter la documentation officielle :</p>



<ul>
<li><a href="https://glpi-install.readthedocs.io/en/latest/prerequisites.html" target="_blank" rel="noopener nofollow" title="">Les prérequis de GLPI</a></li>
</ul>



<h2 class="wp-block-heading">III. Préparer le serveur pour installer GLPI</h2>



<p>Commençons par l'installation par une<strong> mise à jour des paquets sur la machine Debian 12</strong>. Pensez également à lui attribuer une adresse IP et à effectuer la configuration du système.</p>



<pre class="wp-block-code"><code>sudo apt-get update &amp;&amp; sudo apt-get upgrade</code></pre>



<h3 class="wp-block-heading">A. Installer le socle LAMP</h3>



<p>La première grande étape consiste à installer les paquets du socle LAMP : <strong>Linux Apache2 MariaDB PHP</strong>. Sous <strong>Debian 12</strong>, qui est la dernière version stable de Debian, <strong>PHP 8.2 </strong>est distribué par défaut dans les dépôts officiels.</p>



<p>Commençons par installer ces trois paquets : </p>



<pre class="wp-block-code"><code>sudo apt-get install apache2 php mariadb-server</code></pre>



<p>Puis, nous allons installer toutes les extensions nécessaires au bon fonctionnement de GLPI.</p>



<pre class="wp-block-code"><code>sudo apt-get install php-xml php-common php-json php-mysql php-mbstring php-curl php-gd php-intl php-zip php-bz2 php-imap php-apcu</code></pre>



<p><strong>Ces commandes vont permettre de récupérer les versions de ces extensions pour PHP 8.2.</strong></p>



<p>Si vous envisagez d'associer GLPI avec un annuaire LDAP comme l'Active Directory, vous devez installer l'extension LDAP de PHP. Sinon, ce n'est pas nécessaire et vous pouvez le faire par la suite, si besoin.</p>



<pre class="wp-block-code"><code>sudo apt-get install php-ldap</code></pre>



<p>Nous venons d'installer Apache2, MariaDB, PHP et un ensemble d'extensions.</p>



<h3 class="wp-block-heading">B. Préparer une base de données pour GLPI</h3>



<p>Nous allons préparer MariaDB pour qu'il puisse héberger la base de données de GLPI. La première action à effectuer, c'est d'exécuter la commande ci-dessous pour<strong> effectuer le minimum syndical en matière de sécurisation de MariaDB</strong>.</p>



<pre class="wp-block-code"><code>sudo mysql_secure_installation</code></pre>



<p>Vous serez invité à changer le mot de passe root, mais aussi à supprimer les utilisateurs anonymes, désactiver l'accès root à distance, etc... Tout est bien expliqué. Voici un exemple sur mon serveur pour vous guider :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="882" src="media/507d6d20.Securiser-MariaDB-pour-GLPI.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Securiser-MariaDB-pour-GLPI.png" alt="Sécuriser MariaDB pour GLPI" class="wp-image-69273" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Securiser-MariaDB-pour-GLPI.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Securiser-MariaDB-pour-GLPI-550x606.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Securiser-MariaDB-pour-GLPI-136x150.png 136w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Securiser-MariaDB-pour-GLPI-768x847.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Securiser-MariaDB-pour-GLPI-45x50.png 45w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Ensuite, nous allons créer <strong>une base de données dédiée pour GLPI </strong>et celle-ci sera accessible par <strong>un utilisateur dédié</strong>. Hors de question d'utiliser le compte root de MariaDB : une base de données = un utilisateur.</p>



<p>Connectez-vous à votre instance MariaDB :</p>



<pre class="wp-block-code"><code>sudo mysql -u root -p</code></pre>



<p>Saisissez le mot de passe root de MariaDB, que vous venez de définir à l'étape précédente.</p>



<p>Puis, nous allons exécuter les<strong> requêtes SQL</strong> ci-dessous pour <strong>créer la base de données "db23_glpi"</strong> ainsi que<strong> l'utilisateur "glpi_adm"</strong> avec le <strong>mot de passe "MotDePasseRobuste"</strong> (que vous changez, bien sûr). Cet utilisateur aura tous les droits sur cette base de données (et uniquement sur celle-ci).</p>



<pre class="wp-block-code"><code>CREATE DATABASE <strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-amber-color">db23_glpi</mark></strong>;
GRANT ALL PRIVILEGES ON <strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-amber-color">db23_glpi</mark></strong>.* TO <strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">glpi_adm</mark></strong>@localhost IDENTIFIED BY "<strong>MotDePasseRobuste</strong>";
FLUSH PRIVILEGES;
EXIT</code></pre>



<p>Ce qui donne :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="345" src="media/a7e38047.Creer-base-de-donnees-GLPI.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Creer-base-de-donnees-GLPI.png" alt="Créer base de données GLPI" class="wp-image-69275" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Creer-base-de-donnees-GLPI.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Creer-base-de-donnees-GLPI-550x237.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Creer-base-de-donnees-GLPI-150x65.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Creer-base-de-donnees-GLPI-768x331.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Creer-base-de-donnees-GLPI-50x22.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Voilà, la base de données prête.</p>



<h3 class="wp-block-heading">C. Télécharger GLPI et préparer son installation</h3>



<p>La prochaine étape consiste à <strong>télécharger l'archive ".tgz" </strong>qui contient les sources d'installation de GLPI. A partir du <strong>GitHub de GLPI</strong>, récupérez le lien vers la dernière version. Ici, c'est la version <strong>GLPI 10.0.10</strong> qui est installée.</p>



<ul>
<li><a href="https://github.com/glpi-project/glpi/releases/" target="_blank" rel="noopener nofollow" title="">GitHub de GLPI</a></li>
</ul>



<p>L'archive sera téléchargée dans le répertoire "/tmp" :</p>



<pre class="wp-block-code"><code>cd /tmp
wget https://github.com/glpi-project/glpi/releases/download/10.0.10/glpi-10.0.10.tgz</code></pre>



<p>Puis, nous allons exécuter la commande ci-dessous pour <strong>décompresser l'archive .tgz dans le répertoire "/var/www/"</strong>, ce qui donnera le chemin d'accès "<strong>/var/www/glpi</strong>" pour GLPI.</p>



<pre class="wp-block-code"><code>sudo tar -xzvf glpi-10.0.10.tgz -C /var/www/</code></pre>



<p>Nous allons définir l'utilisateur "<strong>www-data</strong>" correspondant à <strong>Apache2</strong>, en tant que <strong>propriétaire </strong>sur les fichiers GLPI.</p>



<pre class="wp-block-code"><code>sudo chown www-data /var/www/glpi/ -R</code></pre>



<p>Ensuite, nous allons devoir <strong>créer plusieurs dossiers</strong> et sortir des données de la racine Web (/var/www/glpi) de manière à les stocker dans les nouveaux dossiers que nous allons créer. Ceci va permettre de faire une<strong> installation sécurisée de GLPI, qui suit les recommandations de l'éditeur</strong>.</p>



<ul>
<li><strong>Le répertoire /etc/glpi</strong></li>
</ul>



<p>Commencez par <strong>créer le répertoire "/etc/glpi"</strong> qui va recevoir les fichiers de configuration de GLPI. Nous donnons des autorisations à www-data sur ce répertoire car il a besoin de pouvoir y accéder.</p>



<pre class="wp-block-code"><code>sudo mkdir /etc/glpi
sudo chown www-data /etc/glpi/</code></pre>



<p>Puis, nous allons déplacer le répertoire "config" de GLPI vers ce nouveau dossier :</p>



<pre class="wp-block-code"><code>sudo mv /var/www/glpi/config /etc/glpi</code></pre>



<ul>
<li><strong>Le répertoire /var/lib/glpi</strong></li>
</ul>



<p>Répétons la même opération avec la création du répertoire "/var/lib/glpi" :</p>



<pre class="wp-block-code"><code>sudo mkdir /var/lib/glpi
sudo chown www-data /var/lib/glpi/</code></pre>



<p>Dans lequel nous déplaçons également le dossier "<strong>files</strong>" qui contient la majorité des fichiers de GLPI : CSS, plugins, etc.</p>



<pre class="wp-block-code"><code>sudo mv /var/www/glpi/files /var/lib/glpi</code></pre>



<ul>
<li><strong>Le répertoire /var/log/glpi</strong></li>
</ul>



<p>Terminons par la création du répertoire "<strong>/var/log/glpi</strong>" destiné à stocker les journaux de GLPI. Toujours sur le même principe :</p>



<pre class="wp-block-code"><code>sudo mkdir /var/log/glpi<br>sudo chown www-data /var/log/glpi</code></pre>



<p>Nous n'avons rien à déplacer dans ce répertoire.</p>



<ul>
<li><strong>Créer les fichiers de configuration</strong></li>
</ul>



<p>Nous devons configurer GLPI pour qu'il sache où aller chercher les données. Autrement dit, nous allons déclarer les nouveaux répertoires fraichement créés.</p>



<p>Nous allons créer ce premier fichier :</p>



<pre class="wp-block-code"><code>sudo nano /var/www/glpi/inc/downstream.php</code></pre>



<p>Afin d'ajouter le contenu ci-dessous qui indique le chemin vers le <strong>répertoire de configuration</strong> :</p>



<pre class="wp-block-code"><code>&lt;?php
define('GLPI_CONFIG_DIR', '<strong>/etc/glpi/</strong>');
if (file_exists(GLPI_CONFIG_DIR . '/local_define.php')) {
    require_once GLPI_CONFIG_DIR . '/local_define.php';
}</code></pre>



<p>Ensuite, nous allons créer ce second fichier :</p>



<pre class="wp-block-code"><code>sudo nano /etc/glpi/local_define.php</code></pre>



<p>Afin d'ajouter le contenu ci-dessous permettant de <strong>déclarer deux variables</strong> permettant de préciser les chemins vers<strong> les répertoires "files" et "log" </strong>que l'on a préparé précédemment.</p>



<pre class="wp-block-code"><code>&lt;?php
define('GLPI_VAR_DIR', '<strong>/var/lib/glpi/files</strong>');
define('GLPI_LOG_DIR', '<strong>/var/log/glpi</strong>');</code></pre>



<p>Voilà, cette étape est terminée.</p>



<h3 class="wp-block-heading">D. Préparer la configuration Apache2</h3>



<p>Passons à la configuration du serveur web Apache2. Nous allons créer un nouveau fichier de configuration qui va permettre de configurer le VirtualHost dédié à GLPI. Dans mon cas, le fichier s'appelle "support.it-connect.tech.conf" en référence au nom de domaine choisi pour accéder à GLPI : <strong>support.it-connect.tech</strong>. L'idéal étant d'avoir un nom de domaine (même interne) pour accéder à GLPI afin de pouvoir positionner un certificat SSL par la suite.</p>



<pre class="wp-block-code"><code>sudo nano /etc/apache2/sites-available/support.it-connect.tech.conf</code></pre>



<p>Ce qui donne la configuration suivante (selon le modèle officiel de la documentation) :</p>



<pre class="wp-block-code"><code>&lt;VirtualHost *:80&gt;
    ServerName <strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-amber-color">support.it-connect.tech</mark></strong>

    DocumentRoot /var/www/glpi/public

    # If you want to place GLPI in a subfolder of your site (e.g. your virtual host is serving multiple applications),
    # you can use an Alias directive. If you do this, the DocumentRoot directive MUST NOT target the GLPI directory itself.
    # Alias "/glpi" "/var/www/glpi/public"

    &lt;Directory /var/www/glpi/public&gt;
        Require all granted

        RewriteEngine On

        # Redirect all requests to GLPI router, unless file exists.
        RewriteCond %{REQUEST_FILENAME} !-f
        RewriteRule ^(.*)$ index.php &#91;QSA,L]
    &lt;/Directory&gt;
&lt;/VirtualHost&gt;</code></pre>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="344" src="media/aaf3796b.Apache2-GLPI-configuration.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Apache2-GLPI-configuration.png" alt="Apache2 GLPI configuration" class="wp-image-69294" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Apache2-GLPI-configuration.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Apache2-GLPI-configuration-550x237.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Apache2-GLPI-configuration-150x65.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Apache2-GLPI-configuration-768x330.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Apache2-GLPI-configuration-50x22.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Quand la configuration est prête, enregistrez le fichier.</p>



<p>Puis, nous allons <strong>activer ce nouveau site dans Apache2</strong> :</p>



<pre class="wp-block-code"><code>sudo a2ensite support.it-connect.tech.conf</code></pre>



<p>Nous en profitons également pour <strong>désactiver le site par défaut</strong> car il est inutile :</p>



<pre class="wp-block-code"><code>sudo a2dissite 000-default.conf</code></pre>



<p>Nous allons aussi<strong> activer le module "rewrite" </strong>(pour les règles de réécriture) car on l'a utilisé dans le fichier de configuration du VirtualHost (<em>RewriteCond / RewriteRule</em>).</p>



<pre class="wp-block-code"><code>sudo a2enmod rewrite</code></pre>



<p>Il ne reste plus qu'à <strong>redémarrer le service Apache2</strong> :</p>



<pre class="wp-block-code"><code>sudo systemctl restart apache2</code></pre>



<h3 class="wp-block-heading">E. Utilisation de PHP8.2-FPM avec Apache2</h3>



<p>Pour utiliser PHP en tant que moteur de scripts avec Apache2, il y a deux possibilités : <strong>utiliser le module PHP pour Apache2 (libapache2-mod-php8.2) ou utiliser PHP-FPM</strong>. </p>



<p>Il est <strong>recommandé d'utiliser PHP-FPM</strong> car il est plus performant et se présente comme un service indépendant. Dans l'autre mode, chaque processus Apache2 exécute son propre moteur de scripts PHP.</p>



<p>Si vous souhaitez utiliser PHP-FPM, suivez les étapes ci-dessous. Sinon, passez à la suite mais veillez à <strong>configurer l'option "session.cookie_httponly"</strong> évoquée ci-dessous.</p>



<p>Nous allons commencer par<strong> installer PHP8.2-FPM</strong> avec la commande suivante :</p>



<pre class="wp-block-code"><code>sudo apt-get install php8.2-fpm</code></pre>



<p>Puis, nous allons activer deux modules dans Apache et la configuration de PHP-FPM, avant de recharger Apache2 :</p>



<pre class="wp-block-code"><code>sudo a2enmod proxy_fcgi setenvif<br>sudo a2enconf php8.2-fpm<br>sudo systemctl reload apache2</code></pre>



<p>Pour <strong>configurer PHP-FPM pour Apache2</strong>, nous n'allons pas éditer le fichier "<strong>/etc/php/8.2/apache2/php.ini</strong>" mais <strong>plutôt </strong>ce fichier :</p>



<pre class="wp-block-code"><code>sudo nano /etc/php/8.2/fpm/php.ini</code></pre>



<p>Dans ce fichier, recherchez l'option "<strong>session.cookie_httponly</strong>" et indiquez la valeur "on" pour l'activer, afin de protéger les cookies de GLPI.</p>



<pre class="wp-block-code"><code>; Whether or not to add the httpOnly flag to the cookie, which makes it<br>; inaccessible to browser scripting languages such as JavaScript.<br>; https://php.net/session.cookie-httponly<br>session.cookie_httponly = on</code></pre>



<p>Enregistrez le fichier quand c'est fait. Par la suite, vous pourriez être amené à effectuer d'autres modifications, notamment pour augmenter la taille des uploads sur GLPI, etc.</p>



<p>Pour appliquer les modifications, nous devons redémarrer PHP-FPM :</p>



<pre class="wp-block-code"><code>sudo systemctl restart php8.2-fpm.service</code></pre>



<p>Pour finir, nous devons <strong>modifier notre VirtualHost</strong> pour préciser à Apache2 que PHP-FPM doit être utilisé pour les fichiers PHP :</p>



<pre class="wp-block-code"><code>&lt;FilesMatch \.php$&gt;
    SetHandler "proxy:unix:/run/php/php8.2-fpm.sock|fcgi://localhost/"
&lt;/FilesMatch&gt;</code></pre>



<p>Voici un exemple :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="412" src="media/e18bbad9.Apache2-et-PHP-FPM-Exemple.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Apache2-et-PHP-FPM-Exemple.png" alt="Apache2 et PHP-FPM - Exemple" class="wp-image-69303" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Apache2-et-PHP-FPM-Exemple.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Apache2-et-PHP-FPM-Exemple-550x283.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Apache2-et-PHP-FPM-Exemple-150x77.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Apache2-et-PHP-FPM-Exemple-768x396.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Apache2-et-PHP-FPM-Exemple-50x26.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Quand c'est fait, relancer Apache2 :</p>



<pre class="wp-block-code"><code>sudo systemctl restart apache2</code></pre>



<p><strong>Voilà, tout est prêt ! Il ne reste plus qu'à installer GLPI !</strong></p>



<h2 class="wp-block-heading">IV. Installation de GLPI</h2>



<p>Pour effectuer l'installation de GLPI, nous devons utiliser un navigateur Web afin d'accéder à l'adresse du GLPI. Il s'agit de l'adresse déclarée dans le fichier de configuration Apache2 (<em>ServerName</em>). </p>



<p>Si vous avez suivi toutes les étapes correctement, vous devriez arriver sur cette page. Nous allons commencer par choisir la langue.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="240" src="media/c75764e4.Installation-de-GLPI-Etape-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-Etape-1.jpg" alt="Installation de GLPI - Etape 1" class="wp-image-69312" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-Etape-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-Etape-1-550x165.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-Etape-1-150x45.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-Etape-1-768x230.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-Etape-1-50x15.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Puisqu'il s'agit d'une nouvelle installation, nous cliquons sur "<strong>Installer</strong>".</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="345" src="media/254c2ad2.Installation-de-GLPI-Etape-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-Etape-2.jpg" alt="Installation de GLPI - Etape 2" class="wp-image-69311" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-Etape-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-Etape-2-550x237.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-Etape-2-150x65.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-Etape-2-768x331.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-Etape-2-50x22.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Etape importante : <strong>GLPI vérifie la configuration de notre serveur</strong> pour déterminer si tous les prérequis sont respectés. Tout est bon, donc nous pouvons continuer.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="895" src="media/a0c2f2b1.Installation-de-GLPI-Etape-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-Etape-3.png" alt="Installation de GLPI - Etape 3" class="wp-image-69310" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-Etape-3.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-Etape-3-550x615.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-Etape-3-134x150.png 134w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-Etape-3-768x859.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-Etape-3-45x50.png 45w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>A l'étape suivante, nous devons renseigner les informations pour se connecter à la base de données. Nous indiquons "<strong>localhost</strong>" en tant que serveur SQL puisque MariaDB est installé en local, sur le même serveur que GLPI. Puis, nous indiquons notre utilisateur "glpi_adm" et le mot de passe associé.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="468" src="media/a98014e1.Installation-de-GLPI-Etape-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-Etape-4.png" alt="Installation de GLPI - Etape 4" class="wp-image-69309" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-Etape-4.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-Etape-4-550x322.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-Etape-4-150x88.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-Etape-4-768x449.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-Etape-4-50x29.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Après avoir cliqué sur "<strong>Continuer</strong>", nous devons choisir la base de données "<strong>db23_glpi</strong>" créée précédemment.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="530" src="media/35475f59.Installation-de-GLPI-Etape-5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-Etape-5.png" alt="Installation de GLPI - Etape 5" class="wp-image-69308" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-Etape-5.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-Etape-5-550x364.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-Etape-5-150x99.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-Etape-5-768x509.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-Etape-5-50x33.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Poursuivez...</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="282" src="media/30e3b2c6.Installation-de-GLPI-Etape-6.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-Etape-6.png" alt="Installation de GLPI - Etape 6" class="wp-image-69307" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-Etape-6.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-Etape-6-550x194.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-Etape-6-150x53.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-Etape-6-768x271.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-Etape-6-50x18.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Suivez les dernières étapes qui n'ont pas de réel impact. Le plus dur est fait !</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="706" src="media/757a65f2.Installation-de-GLPI-Etape-7.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-Etape-7.png" alt="Installation de GLPI - Etape 7" class="wp-image-69306" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-Etape-7.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-Etape-7-550x485.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-Etape-7-150x132.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-Etape-7-768x678.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-Etape-7-50x44.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p><strong>Félicitations, vous venez d'installer GLPI !</strong> Comme le précise la dernière étape, le compte <strong>administrateur </strong>par défaut est "<strong>glpi/glpi</strong>" !</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="400" src="media/74c6a70a.Installation-de-GLPI-Etape-8.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-Etape-8.png" alt="Installation de GLPI - Etape 8" class="wp-image-69305" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-Etape-8.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-Etape-8-550x275.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-Etape-8-150x75.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-Etape-8-768x384.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-Etape-8-50x25.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Nous allons donc nous connecter avec le compte "glpi" et le mot de passe "glpi".</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="758" src="media/e211c2b1.Installation-de-GLPI-Etape-9.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-Etape-9.png" alt="Installation de GLPI - Etape 9" class="wp-image-69304" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-Etape-9.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-Etape-9-550x521.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-Etape-9-150x142.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-Etape-9-768x728.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-Etape-9-50x47.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p><strong>Bienvenue sur votre nouveau serveur GLPI !</strong> </p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-3 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/0bc44648.Installation-de-GLPI-10-terminee.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-10-terminee.jpg"><img decoding="async" width="1200" height="598" data-id="69313" src="media/0bc44648.Installation-de-GLPI-10-terminee.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-10-terminee.jpg" alt="Installation de GLPI 10 terminée" class="wp-image-69313" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-10-terminee.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-10-terminee-550x274.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-10-terminee-800x399.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-10-terminee-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-10-terminee-768x383.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-GLPI-10-terminee-50x25.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a></figure>
</figure>



<p>Même si l'installation est terminée, nous avons encore quelques actions à réaliser pour la finaliser :</p>



<ul>
<li>Changer le mot de passe de tous les comptes par défaut (cliquez sur les liens situés dans l'encadré orange)</li>



<li>Supprimer le fichier "install.php" puisqu'il n'est plus nécessaire et représente un risque (relancer l'installation)</li>
</ul>



<pre class="wp-block-code"><code>sudo rm /var/www/glpi/install/install.php</code></pre>



<p>Voilà, c'est fait. Désormais, votre GLPI est prêt à être utilisé et configuré (création d'utilisateurs, de catégories, de tickets, etc...).</p>



<h2 class="wp-block-heading">V. Conclusion</h2>



<p><strong>En suivant ce tutoriel pas à pas, vous devez être en mesure d'installer GLPI sur un serveur Debian 12 ! </strong>A quelques détails près, cette procédure peut s'appliquer à d'autres systèmes et versions. N'hésitez pas à poster un commentaire ou à vous connecter sur notre serveur Discord si vous avez une question.</p>



<p><strong>Souhaitez-vous plus de tutoriels sur GLPI ?</strong> Je peux envisager des tutoriels pour le passer en HTTPS avec un certificat, mais aussi sur le déploiement de l'agent GLPI, etc.</p><p>The post <a href="https://www.it-connect.fr/installation-pas-a-pas-de-glpi-10-sur-debian-12/">Installation pas-à-pas de GLPI 10 sur Debian 12</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69622
title: CVE-2023-22515 – Patchez votre serveur Atlassian Confluence maintenant, alerte le FBI !
uri: CVE-2023-22515-Patchez-votre-serveur-Atlassian-Confluence-maintena
url:
https://www.it-connect.fr/cve-2023-22515-patchez-votre-serveur-atlassian-confluence-maintenant-alerte-le-fbi/

content:
<p><strong>La dernière faille de sécurité zero-day découverte dans les solutions Confluence représente un risque élevé pour les entreprises. Plusieurs agences américaines invitent les administrateurs à installer le correctif de sécurité au plus vite !</strong></p>



<p>La faille de sécurité <strong>CVE-2023-22515</strong> présente dans les produits<strong> Confluence Data Center</strong> et <strong>Confluence Server</strong> est considérée comme critique puisqu'elle hérite d'un <strong>score CVSS de 10 sur 10</strong> !  En l'exploitant, un attaquant peut <strong>élever ses privilèges </strong>et compromettre l'instance Confluence à distance,<strong> sans interaction de l'utilisateur</strong>. Par ailleurs, cette vulnérabilité serait <strong>facilement exploitable</strong>.</p>



<h2 class="wp-block-heading">Quelles sont les versions affectées ? Comment se protéger ?</h2>



<p>L'éditeur de la solution Confluence, Atlassian a mis en ligne plusieurs correctifs de sécurité le 04 octobre 2023 pour corriger  cette vulnérabilité qui affecte la version 8.0 et toutes les versions supérieures. Voici les versions avec un correctif :</p>



<ul>
<li>Version 8.5.2</li>



<li>Version 8.4.3</li>



<li>Version 8.3.3</li>
</ul>



<p>Si vous utilisez <strong>Confluence Data Center</strong> ou <strong>Confluence Server</strong>, vous devez mettre à jour votre instance dès que possible ! Si vous ne pouvez pas mettre à jour votre serveur pour le moment, vous devez l<strong>'isoler d'Internet</strong> afin de vous protéger contre les cyberattaques.</p>



<h2 class="wp-block-heading">Une vulnérabilité exploitée depuis septembre 2023</h2>



<p>Cette vulnérabilité est exploitée dans le cadre de<strong> cyberattaques depuis le 14 septembre 2023</strong>, par un <strong>groupe de pirates lié à l'état Chinois </strong>surnommé Storm-0062 (DarkShadow ou Oro0lxy), soit <strong>plusieurs semaines avant la sortie du correctif de sécurité</strong>. </p>



<p>Ces dernières heures, la CISA, le FBI et le MS-ISAC ont émis une alerte commune au sein de laquelle nous pouvons lire : "<em>CISA, FBI et MS-ISAC encouragent vivement les administrateurs de réseau à appliquer immédiatement les mises à jour fournies par Atlassian.</em>"</p>



<p>Au-delà de faire la mise à jour, les organisations sont invitées à <strong>surveiller leur réseau afin de détecter les activités malveillantes</strong>, et il est également recommandé de vérifier la présence éventuelle de <strong>nouveaux comptes admins suspects</strong>. dans la solution Confluence.</p>



<p> "<em>La CISA, le FBI et le MS-ISAC encouragent également les organisations à rechercher les activités malveillantes sur leurs réseaux à l'aide des signatures de détection et des indicateurs de compromission (IOC) contenus dans la présente CSA. Si une compromission potentielle est détectée, les organisations doivent appliquer les recommandations en matière de réponse aux incidents.</em>", précise<a href="https://www.cisa.gov/news-events/cybersecurity-advisories/aa23-289a" target="_blank" rel="noopener nofollow" title=""> la CISA sur son site</a>.</p>



<p><strong>En résumé : patchez votre serveur Confluence au plus vite avant qu'il soit compromis !</strong></p>



<p><a href="https://www.bleepingcomputer.com/news/security/cisa-fbi-urge-admins-to-patch-atlassian-confluence-immediately/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/cve-2023-22515-patchez-votre-serveur-atlassian-confluence-maintenant-alerte-le-fbi/">CVE-2023-22515 – Patchez votre serveur Atlassian Confluence maintenant, alerte le FBI !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69628
title: Ces pirates volent des identifiants sur les PC grâce à cette faille dans WinRAR (CVE-2023-38831)
uri: Ces-pirates-volent-des-identifiants-sur-les-PC-grâce-à-cette-faille
url:
https://www.it-connect.fr/ces-pirates-volent-des-identifiants-sur-les-pc-grace-a-cette-faille-dans-winrar-cve-2023-38831/

content:
<p><strong>Des cybercriminels prorusses ont mis au point une campagne de phishing pour exploiter une faille de sécurité découverte dans WinRAR, dans l'objectif de collecter des identifiants sur les machines compromises. Faisons le point sur cette menace.</strong></p>



<p>L'entreprise Cluster25 a publié un<a href="https://blog.cluster25.duskrise.com/2023/10/12/cve-2023-38831-russian-attack" target="_blank" rel="noopener nofollow" title=""> nouveau rapport </a>qui évoque cette campagne de phishing : "<em>L'attaque implique l'utilisation de fichiers d'archive malveillants qui exploitent la vulnérabilité récemment découverte affectant le logiciel de compression <strong>WinRAR dans les versions antérieures à la version 6.23 </strong>et répertoriée sous le nom de CVE-2023-38831.</em>"</p>



<p><strong>Cette vulnérabilité a été découverte au mois d'août 2023</strong> et elle permet d'<strong>exécuter du code arbitraire sur la machine cible</strong> par la simple <strong>ouverture d'un fichier </strong>contenu dans l'archive compressée. Comme le <a href="https://blog.cluster25.duskrise.com/2023/10/12/cve-2023-38831-russian-attack" target="_blank" rel="noopener nofollow" title="">précise le site du NIST</a>, cette vulnérabilité a été <strong>activement exploitée entre avril et août 2023</strong>.</p>



<p>Dans le cas présent, <strong>l'archive diffusée par les pirates contient un fichier PDF malveillant</strong>, qui, lors de son ouverture, entraine l'exécution d'un script Batch. Ensuite, <strong>ce script Batch est utilisé pour appeler PowerShell </strong>et exécuter d'autres commandes. Ceci permet de <strong>déployer un <em>reverse shell </em>sur l'hôte compromis</strong>, ce qui offre un accès distant à l'attaquant.</p>



<p>Dans cette archive RAR,<strong> le fichier PDF et le répertoire ont le même nom. Ce n'est pas un hasard</strong> : c'est ce qui permet d'exploiter la vulnérabilité. Lorsque le fichier PDF est ouvert, le contenu du dossier portant le même nom est exécuté également. Ainsi, ce fichier contient le script Batch.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" fetchpriority="high" width="800" height="178" src="media/3c44f857.Campagne-phishing-WinRAR-2023-Exemple.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Campagne-phishing-WinRAR-2023-Exemple.jpg" alt="" class="wp-image-69630" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Campagne-phishing-WinRAR-2023-Exemple.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Campagne-phishing-WinRAR-2023-Exemple-550x122.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Campagne-phishing-WinRAR-2023-Exemple-150x33.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Campagne-phishing-WinRAR-2023-Exemple-768x171.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Campagne-phishing-WinRAR-2023-Exemple-50x11.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Ensuite, toujours à l'aide de commandes PowerShell, <strong>des données sont exfiltrées de la machine</strong> à partir du site légitime webhook[.]site. En l'occurrence, les commandes PowerShell ont un but bien précis : <strong>voler les identifiants sur la machine</strong>, notamment ceux <strong>enregistrés dans les navigateurs Google Chrome et Microsoft Edge</strong>.</p>



<p>Si vous utilisez WinRAR, vous devez <strong>impérativement le mettre à jour </strong>pour vous protéger contre cette vulnérabilité. Par ailleurs, la dernière version de <a href="https://www.it-connect.fr/windows-11-va-prendre-en-charge-de-nouveaux-formats-7-zip-tar-rar-etc/" target="_blank" rel="noopener" title="Windows 11 va prendre en charge de nouveaux formats : 7-zip, tar, rar, etc.">Windows 11 prend en charge le format RAR, en plus du format ZIP</a>, ce qui peut permettre de se passer de cette application.</p>



<p><a href="https://thehackernews.com/2023/10/pro-russian-hackers-exploiting-recent.html" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/ces-pirates-volent-des-identifiants-sur-les-pc-grace-a-cette-faille-dans-winrar-cve-2023-38831/">Ces pirates volent des identifiants sur les PC grâce à cette faille dans WinRAR (CVE-2023-38831)</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69633
title: WhatsApp : authentifiez-vous sans mot de passe grâce aux passkeys
uri: WhatsApp-authentifiez-vous-sans-mot-de-passe-grâce-aux-passkeys
url: https://www.it-connect.fr/whatsapp-authentifiez-vous-sans-mot-de-passe-grace-aux-passkeys/
content:
<p><strong>La dernière version stable de WhatsApp accueille une nouveauté importante en matière de sécurité : les passkeys, pour vous débarrasser des mots de passe ! Faisons le point sur cette annonce.</strong></p>



<p>Les passkeys (ou clés d'accès) ont le vente en poupe chez les éditeurs, notamment chez Google, Microsoft et maintenant Meta. Dernièrement, Microsoft a introduit un gestionnaire de passkeys à Windows 11 grâce à la mise à jour de fonctionnalité Moment 4. Désormais, c'est au tour de Meta de faire évoluer WhatsApp pour prendre en charge les passkeys pour l'authentification. La <a href="https://passkeys.directory/" target="_blank" rel="noopener nofollow" title="">liste, disponible sur ce site</a>, et proposée par 1Password, montre que de nombreux services supportent les passkeys.</p>



<p>Grâce aux passkeys, WhatsApp permet à ses utilisateurs de <strong>s'authentifier sans mot de passe</strong>. En fait, une passkey est liée à un appareil et à votre compte, et le processus d'authentification va s'appuyer sur un <strong>composant local</strong>, sur votre appareil, pour vérifier votre identité. De ce fait, vous pouvez utiliser un code PIN, le <strong>lecteur d'empreintes digitales ou la fonction de reconnaissance faciale de votre smartphone.</strong> Il s'agit d'une méthode d'authentification supplémentaire et rien ne vous empêche de continuer à utiliser un mot de passe.</p>



<p>Cette <strong>nouvelle méthode d'authentification basée sur la cryptographie à clé publique renforce la sécurité de votre compte </strong>en éliminant le mot de passe, tout simplement. Avec l'authentification via une passkey, le second facteur d'authentification est également éliminé.</p>



<blockquote class="twitter-tweet"><p lang="en" dir="ltr">Android users can easily and securely log back in with passkeys <img src="media/8cf906ee.1f511.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f511.png" alt="🔑" class="wp-smiley" style="height: 1em; max-height: 1em;" /> only your face, finger print, or pin unlocks your WhatsApp account <a href="https://t.co/In3OaWKqhy">pic.twitter.com/In3OaWKqhy</a></p>&mdash; WhatsApp (@WhatsApp) <a href="https://twitter.com/WhatsApp/status/1713948410942804433?ref_src=twsrc%5Etfw">October 16, 2023</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>



<h2 class="wp-block-heading">Disponible sur Android, pas encore sur iOS</h2>



<p>Meta a testé cette fonctionnalité pendant plusieurs semaines au sein d'une version beta de WhatsApp. Désormais,<strong> cette nouveauté est prête</strong> et elle est<strong> en cours de déploiement à l'échelle mondiale</strong> pour l'ensemble des utilisateurs, soit<strong> 2 milliards d'utilisateurs</strong>.</p>



<p>Attention tout de même, <strong>cette nouveauté profite uniquement aux utilisateurs d'Android</strong>. Sous iOS, il faudra encore patienter un peu, car ce n'est pas disponible (Meta n'a pas donné de précision à ce sujet) .</p><p>The post <a href="https://www.it-connect.fr/whatsapp-authentifiez-vous-sans-mot-de-passe-grace-aux-passkeys/">WhatsApp : authentifiez-vous sans mot de passe grâce aux passkeys</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69655
title: Hyper-V : les VM ne démarrent plus après l’installation des mises à jour d’octobre 2023 !
uri: Hyper-V-les-VM-ne-démarrent-plus-après-l-installation-des-mises
url:
https://www.it-connect.fr/hyper-v-les-vm-ne-demarrent-plus-apres-linstallation-des-mises-a-jour-doctobre-2023/

content:
<p><strong>Si vous utilisez Hyper-V, méfiez-vous des mises à jour d'octobre 2023 ! Suite à l'installation des mises à jour, certains admins ne pouvaient plus démarrer les VM de leur serveur Hyper-V ! Voici ce que l'on sait sur ce bug.</strong></p>



<p>Les dernières mises à jour de Microsoft, disponibles depuis le <strong>10 octobre 2023</strong>, seraient à l'origine d'<strong>un bug gênant sur les hyperviseurs Hyper-V</strong> sous <strong>Windows Server 2019 (KB5031361) </strong>et <strong>Windows Server 2022 (KB5031364)</strong>.</p>



<p>Voici quelques <strong>exemples d'erreurs</strong> rencontrées par les admins au moment de démarrer une VM :</p>



<ul>
<li>Échec du démarrage de la machine virtuelle &lt;Nom de la VM>. Erreur : '&lt;Nom de la VM>' n'a pas réussi à démarrer.</li>



<li>Échec de la mise sous tension avec l'erreur "Fonction incorrecte".</li>



<li>Échec de l'ouverture "&lt;Chemin vers VHDX>" avec l'erreur "Fonction illégale'' (0x80070001)</li>
</ul>



<p>Dans certains cas, il peut y avoir<strong> des machines virtuelles qui démarrent, et d'autres non</strong>. Il y a notamment <a href="https://community.spiceworks.com/topic/2496148-hyper-v-vm-won-t-start-vhdx-incorrect-function" target="_blank" rel="noopener nofollow" title="">ce topic </a>qui en parle, mais également <a href="https://learn.microsoft.com/en-us/answers/questions/1390624/virtual-machines-failed-to-start-after-installing" target="_blank" rel="noopener nofollow" title="">celui-ci</a>. Petit à petit, le sujet semble prendre de l'ampleur...!</p>



<p>Microsoft serait au courant de ce problème et des investigations sont en cours afin d'apporter une solution aux utilisateurs impactés. Ce qui est étonnant, c'est que <strong>Microsoft a ajouté puis supprimé une information sur la page de support de la mise à jour KB5031364</strong>, où il était précisé : "<em>Après avoir installé cette mise à jour sur des machines virtuelles (VM) exécutant <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/windows-server/" target="_blank" rel="noopener" title="Windows Server" data-wpil-keyword-link="linked">Windows Server</a> 2022 sur certaines versions de VMware ESXi, il se peut que Windows Server 2022 ne démarre pas.</em>", même s'il n'est pas question d'Hyper-V dans ce message, tout cela est peut-être lié...</p>



<p>En attendant, la seule solution connue serait de <strong>désinstaller la mise à jour problématique</strong>. </p>



<p>Dans ce cas, sur le serveur, vous pouvez exécuter la commande ci-dessous pour désinstaller la mise à jour. Ouvrez une Invite de commande en tant qu'administrateur (via un clic droit) et exécutez la commande correspondante à votre version de Windows Server :</p>



<pre class="wp-block-code"><code>wusa /uninstall /kb:5031361
wusa /uninstall /kb:5031364</code></pre>



<p><strong>Vous avez rencontré ce problème ? </strong>N'hésitez pas à nous en faire part en commentaire.</p>



<p>Ce problème n'est pas sans rappeler celui de<a href="https://www.it-connect.fr/mise-a-jour-pour-windows-server-dc-reboot-en-boucle-hyper-v-hs-etc/" target="_blank" rel="noopener" title=""> janvier 2022 où les VM ne voulaient plus démarrer sur Hyper-V</a> après l'installation de la mise à jour associée au Patch Tuesday de janvier 2022.</p><p>The post <a href="https://www.it-connect.fr/hyper-v-les-vm-ne-demarrent-plus-apres-linstallation-des-mises-a-jour-doctobre-2023/">Hyper-V : les VM ne démarrent plus après l’installation des mises à jour d’octobre 2023 !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69658
title: Fuite de données chez D-Link : un employé piégé par du phishing !
uri: Fuite-de-données-chez-D-Link-un-employé-piégé-par-du-phishing
url: https://www.it-connect.fr/fuite-de-donnees-chez-d-link-un-employe-piege-par-du-phishing/
content:
<p><strong>Il y a bien eu une cyberattaque associée à une fuite de données chez le spécialiste des équipements réseau D-Link ! Que s'est-il passé ?</strong></p>



<p>Début octobre, un pirate informatique a mis en ligne un message sur un forum de hacking populaire afin de <strong>mettre en vente des données appartenant à D-Link</strong>. Le prix de vente est fixé à <strong>500 dollars</strong>. </p>



<p>"J'ai compromis le réseau interne de D-Link à Taiwan, j'ai 3 millions de lignes d'informations sur les clients, ainsi que le code source de D-View extrait du système.", précise le pirate dans son annonce. Il aurait à sa disposition le code source du logiciel de gestion réseau D-Link D-View ainsi que des informations sur les clients de D-Link, mais aussi sur le PDG, sur les employés de la marque et même des personnes du gouvernement taïwanais. En ce qui concerne les informations personnelles, il s'agirait de noms, d'adresses e-mail, d'adresses postales, de numéros de téléphone, ainsi que les dates de création de comptes D-Link et de dernière connexion à ce compte.</p>



<p>Toutefois, <strong>il n'est pas certain que ses données soient récentes</strong>. Un échantillon mis en ligne par le pirate et contenant<strong> 45 enregistrements</strong> contient uniquement <strong>des dates comprises entre 2012 et 2013</strong>. C'est peut-être l'une des raisons pour lesquels ces données sont vendues à un tarif dérisoire.</p>



<h2 class="wp-block-heading">Que s'est-il passé ?</h2>



<p>D-Link a confirmé cette fuite de données et a donné des explications. Un employé <strong>se serait fait piéger par une attaque de phishing</strong>, ce qui a permis à l'attaquant d'obtenir un accès au réseau de l'entreprise. Dès que l'intrusion a été détectée, D-Link a mis hors ligne les systèmes impactés et à procédé à la désactivation des deux comptes <strong>utilisée par l'attaquant</strong>.</p>



<p>Le système auquel a pu accéder l'attaquant correspondrait à <strong>un environnement de test utilisé par D-Link</strong> et sur lequel tournait une <strong>version obsolète de D-View</strong> : D-View 6, en fin de vie depuis 2015. De ce fait, on peut se dire que ce serveur aurait dû être arrêté depuis plusieurs années...</p>



<p>D-Link conteste le nombre d'enregistrements contenu dans la fuite de données ! Le pirate indique qu'il détient 3 millions d'enregistrements, tandis que <a href="https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10359" target="_blank" rel="noopener nofollow" title="">D-Link affirme</a> ce qui suit : "<em>Toutefois, d'après les enquêtes, il ne contenait qu'environ 700 enregistrements périmés et fragmentés qui étaient inactifs depuis au moins sept ans.</em>"</p>



<p>D'après D-Link, le pirate aurait pu volontairement modifier l'horodatage des enregistrements : "<em>Nous avons des raisons de penser que les derniers horodatages de connexion ont été délibérément falsifiés pour que les données archaïques paraissent récentes.</em>"</p>



<p><a href="https://www.bleepingcomputer.com/news/security/d-link-confirms-data-breach-after-employee-phishing-attack/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/fuite-de-donnees-chez-d-link-un-employe-piege-par-du-phishing/">Fuite de données chez D-Link : un employé piégé par du phishing !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69666
title: Incident Exchange Online : tous les e-mails sortants ont été considérés comme spam !
uri: 2023-10-18-
url:
https://www.it-connect.fr/incident-exchange-online-tous-les-e-mails-sortants-ont-ete-consideres-comme-spam/

content:
<p><strong>Ces dernières heures, un nouvel incident a fait son apparition dans le portail Microsoft 365 : il concerne Exchange Online ! Pendant cet incident, qui a duré plusieurs heures, il y a eu de nombreux e-mails sortants légitimes marqués comme spams par le service de Microsoft. Que s'est-il passé ?</strong></p>



<p>Si vous consultez la <strong>boite aux lettres du compte "Administrateur global"</strong> de votre tenant Microsoft 365, vous avez peut-être eu une mauvaise surprise ce matin en arrivant au bureau. En effet, un nouvel incident associé au numéro <strong>EX682041</strong> a impacté <strong>tous les utilisateurs d'Exchange Online à l'échelle mondiale</strong>. </p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" fetchpriority="high" width="575" height="666" src="media/90ddf458.Incident-Exchange-Online-EX682041-Octobre-2023.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Incident-Exchange-Online-EX682041-Octobre-2023.png" alt="Incident Exchange Online EX682041 Octobre 2023" class="wp-image-69669" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Incident-Exchange-Online-EX682041-Octobre-2023.png 575w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Incident-Exchange-Online-EX682041-Octobre-2023-550x637.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Incident-Exchange-Online-EX682041-Octobre-2023-130x150.png 130w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Incident-Exchange-Online-EX682041-Octobre-2023-43x50.png 43w" sizes="(max-width: 575px) 100vw, 575px" /></figure></div>


<p>A cause de cet incident, de <strong>nombreux e-mails légitimes</strong> envoyés par les utilisateurs d'Exchange Online ont <strong>été tagués comme spam</strong>, ce qui a généré de nombreuses signalements et par la même occasion <strong>inondé la boite aux lettres de l'administrateur du tenant </strong>: "<em>Les administrateurs ont peut-être remarqué qu'un grand nombre d'e-mails légitimes étaient incorrectement signalés comme étant des spams, ce qui entraînait l'envoi de copies de ces e-mails à tous les groupes délégués de TenantAdmins (GlobalAdmins), conformément aux paramètres d'alerte et de politique de sortie par défaut.</em>" - Si vous n'avez pas reçu toutes ces notifications, c'est que vous avez surement désactivé l'option permettant de recevoir une copie des e-mails sortants suspects.</p>



<h2 class="wp-block-heading">La cause : un changement dans l'anti-spam</h2>



<p>Après plusieurs heures d'investigations, Microsoft est parvenu à détecter l'origine de ce problème et à trouver une solution. En fait, <strong>cet incident est lié à une modification du processus de traitement des stratégies d'anti-spam</strong>, ce qui a généré de <strong>nombreux faux positifs</strong>. Microsoft précise : "<em>Un récent changement dans le service de traitement des politiques anti-spam sortantes contenait un problème de code qui a provoqué une augmentation involontaire du taux de faux positifs.</em>"</p>



<p>L'entreprise américaine a fait le nettoyage dans la quarantaine des e-mails pour rattraper le coup, mais <strong>les admins sont tout de même invités à vérifier</strong> <a href="https://security.microsoft.com/restrictedentities" target="_blank" rel="noopener nofollow" title="">cette page</a> afin de voir si <strong>certains utilisateurs ont été bloqués par le système de protection</strong>. Par ailleurs, si vous avez reçu les notifications en doublon, c'est normal, c'est lié aux opérations effectuées par Microsoft.</p>



<h2 class="wp-block-heading">Plus de 10 heures de perturbation</h2>



<p>Au final, d'après Microsoft, cet incident a <strong>commencé le 17 octobre 2023 à 20:40 et il s'est terminé le 18 octobre 2023 à 06:08</strong> (heure française), soit <strong>plus de 10 heures de perturbations</strong>. C'est une <strong>mauvaise période pour les utilisateurs d'Exchange Online</strong> : il y a quelques jours, un incident technique lié à une nouvelle configuration déployée par Microsoft a déjà perturbé les utilisateurs de Microsoft 365 : les <a href="https://www.it-connect.fr/incident-technique-la-reception-des-e-mails-chez-microsoft-365-perturbee-par-une-nouvelle-configuration/" target="_blank" rel="noopener" title="">e-mails externes n'arrivaient plus jusqu'à la boite de réception des utilisateurs</a>.</p><p>The post <a href="https://www.it-connect.fr/incident-exchange-online-tous-les-e-mails-sortants-ont-ete-consideres-comme-spam/">Incident Exchange Online : tous les e-mails sortants ont été considérés comme spam !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69528
title: La commande nslookup pour les débutants
uri: La-commande-nslookup-pour-les-débutants
url: https://www.it-connect.fr/la-commande-nslookup-pour-les-debutants/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans ce tutoriel, nous allons apprendre à utiliser la commande nslookup puisqu'elle fait partie des commandes indispensables que l'on doit connaître en tant qu'administrateur système et réseau ! </strong>Au même titre que vous devez connaître les commandes <a href="https://www.it-connect.fr/le-ping-pour-les-debutants/" target="_blank" rel="noopener" title="Le ping pour les débutants">ping</a>, tracert, ipconfig, etc... Vous devez connaître <strong>nslookup</strong>. Nous verrons également que la commande PowerShell "<strong>Resolve-DnsName</strong>" est super intéressante !</p>



<ul>
<li><a href="https://youtu.be/H5TntH5n_kQ" target="_blank" rel="noopener nofollow" title="">Voir la vidéo sur YouTube</a></li>
</ul>



<iframe class="iframe_youtube" src="https://www.youtube.com/embed/H5TntH5n_kQ?si=y0X5Yh8w-yinK6jS" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen></iframe>



<h2 class="wp-block-heading">II. Qu'est-ce que la commande nslookup ?</h2>



<p>La commande <strong>nslookup est intégrée à tous les systèmes d'exploitation Windows</strong>, que ce soit du Windows <em>desktop </em>ou du Windows Server. Facile à utiliser, elle est très utile pour <strong>résoudre les problèmes liés à de la résolution DNS</strong> ou pour <strong>vérifier rapidement</strong> l'état d'un enregistrement DNS.</p>



<p>Que ce soit un problème avec <strong>un serveur DNS local</strong> (la zone Active Directory, par exemple) ou une<strong> zone DNS publique</strong>, vous allez pouvoir utiliser nslookup pour <strong>obtenir des informations sur les enregistrements DNS </strong>et tester la résolution de noms au niveau de votre machine locale.</p>



<p>Par exemple, vous pouvez vérifier quelle est l'adresse IP associée à un nom de domaine "it-connect.fr", vérifier quel est le serveur de messagerie d'un domaine (via la lecture de l'enregistrement MX), ou encore vérifier que le nouveau serveur que vous venez de créer est bien inscrit dans la zone DNS de votre domaine Active Directory. <strong>Les exemples sont nombreux, mais nslookup est l'outil qui pourra vous aider à partir du moment où la problématique est liée au DNS.</strong> Nous pouvons aussi utiliser nslookup pour <strong>vérifier un changement effectué dans une zone DNS</strong>.</p>



<p>L'outil nslookup est disponible également sous Linux, même s'il y a aussi l'outil <em>dig</em>.</p>



<ul>
<li><a href="https://www.it-connect.fr/chapitres/decouverte-de-loutil-nslookup-sous-linux/" target="_blank" rel="noopener" title="">Comment utiliser nslookup sous Linux ?</a></li>
</ul>



<h2 class="wp-block-heading">III. Comment utiliser nslookup ?</h2>



<p>Désormais, nous allons apprendre à utiliser la commande nslookup avec plusieurs exemples pratiques. Avant de commencer, sachez que la commande nslookup s'appuie sur la syntaxe suivante :</p>



<pre class="wp-block-code"><code>nslookup &lt;options&gt; &lt;nom de domaine ou adresse IP&gt;</code></pre>



<h3 class="wp-block-heading">A. Résoudre un nom de domaine</h3>



<p>Commençons par un cas d'usage très simple, mais fréquent : résoudre un nom de domaine afin d'obtenir l'adresse IP correspondante. Prenons l'exemple du nom de domaine "google.fr" :</p>



<pre class="wp-block-code"><code>nslookup <strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">google.fr</mark></strong></code></pre>



<p>Nslookup me retourne deux adresses IP associées au nom de domaine "google.fr" : <strong>une adresse IP v6 et une adresse IPv4</strong>. Sur un domaine comme celui de Google,<strong> le résultat est susceptible de varier d'une machine à une autre</strong>, car Google n'utilise pas qu'une seule adresse IP. Par contre, si vous testez sur votre domaine personnel, vous devriez obtenir votre adresse IP publique (par exemple l'adresse IP publique de votre serveur VPS, serveur dédié, votre box, ou autre).</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" fetchpriority="high" width="800" height="271" src="media/58230fc6.Exemple-nslookup-nom-de-domaine.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Exemple-nslookup-nom-de-domaine.png" alt="Exemple nslookup nom de domaine" class="wp-image-69532" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Exemple-nslookup-nom-de-domaine.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Exemple-nslookup-nom-de-domaine-550x186.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Exemple-nslookup-nom-de-domaine-150x51.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Exemple-nslookup-nom-de-domaine-768x260.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Exemple-nslookup-nom-de-domaine-50x17.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Nous pouvons remarquer que le résultat de la commande nslookup commence par deux informations : <strong>Serveur </strong>et <strong>Address</strong>, faisant référence à "<strong>1.1.1.1</strong>". En fait, il s'agit du serveur DNS sollicité par nslookup pour résoudre le nom "google.fr". L'outil a utilisé ce serveur DNS car il est défini en tant que<strong> serveur DNS préféré sur mon interface réseau</strong> utilisée pour accéder à Internet :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="421" src="media/394015fb.Nslookup-DNS-utilise-pour-les-requetes.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Nslookup-DNS-utilise-pour-les-requetes.jpg" alt="Nslookup DNS utilisé pour les requêtes" class="wp-image-69531" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Nslookup-DNS-utilise-pour-les-requetes.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Nslookup-DNS-utilise-pour-les-requetes-550x289.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Nslookup-DNS-utilise-pour-les-requetes-150x79.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Nslookup-DNS-utilise-pour-les-requetes-768x404.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Nslookup-DNS-utilise-pour-les-requetes-50x26.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Nslookup-DNS-utilise-pour-les-requetes-390x205.jpg 390w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Nous verrons par la suite que l'on peut solliciter le serveur DNS de notre choix.</p>



<h3 class="wp-block-heading">B. Résoudre une adresse IP</h3>



<p>Nslookup peut aussi solliciter une <strong>zone de recherche inversée </strong>afin d'obtenir le nom d'hôte associé à une adresse IP. Prenons l'exemple de l'adresse IP "<strong>9.9.9.9</strong>" :</p>



<pre class="wp-block-code"><code>nslookup <strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">9.9.9.9</mark></strong></code></pre>



<p>Nous pouvons voir qu'elle est associée au nom d'hôte "<strong>dns9.quad9.net</strong>".</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="167" src="media/ef2bfa8c.Exemple-nslookup-adresse-IP.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Exemple-nslookup-adresse-IP.png" alt="Exemple nslookup adresse IP" class="wp-image-69530" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Exemple-nslookup-adresse-IP.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Exemple-nslookup-adresse-IP-550x115.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Exemple-nslookup-adresse-IP-150x31.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Exemple-nslookup-adresse-IP-768x160.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Exemple-nslookup-adresse-IP-50x10.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<h3 class="wp-block-heading">C. Quel serveur DNS fait autorité sur un domaine ?</h3>



<p>Les<strong> enregistrements SOA (<em>Start of Authority</em>) et NS</strong> donnent des informations importantes sur un domaine, notamment le serveur DNS faisant autorité sur la zone, mais aussi le contact, le TTL par défaut, etc...</p>



<pre class="wp-block-code"><code>nslookup -type=soa <strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">it-connect.tech</mark></strong></code></pre>



<p>Nous pouvons voir la valeur "<strong>primary name server</strong>" associée à "<strong>dns104.ovh.net</strong>" : il y a des chances qu'OVHcloud soit le registrar de ce domaine.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="276" src="media/6d8ddec4.Exemple-nslookup-SOA-domaine.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Exemple-nslookup-SOA-domaine.png" alt="" class="wp-image-69533" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Exemple-nslookup-SOA-domaine.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Exemple-nslookup-SOA-domaine-550x190.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Exemple-nslookup-SOA-domaine-150x52.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Exemple-nslookup-SOA-domaine-768x265.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Exemple-nslookup-SOA-domaine-50x17.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Nous pouvons<strong> obtenir une information similaire</strong> avec la lecture de l'enregistrement NS :</p>



<pre class="wp-block-code"><code>nslookup -type=ns <strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">it-connect.tech</mark></strong></code></pre>



<p>Elle retourne :</p>



<pre class="wp-block-code"><code>it-connect.tech nameserver = dns104.ovh.net<br>it-connect.tech nameserver = ns104.ovh.net</code></pre>



<h3 class="wp-block-heading">D. Consulter l'enregistrement MX d'un domaine</h3>



<p>Si vous souhaitez investiguer sur la partie messagerie d'un domaine, vous devez consulter l'enregistrement de type MX du domaine. Il suffit de préciser le type MX.</p>



<pre class="wp-block-code"><code>nslookup -type=mx <strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">it-connect.tech</mark></strong></code></pre>



<p>Ceci permet d'avoir des informations sur le(s) serveur(s) de messagerie de ce domaine :</p>



<pre class="wp-block-code"><code>it-connect.tech MX preference = 0, mail exchanger = itconnect-tech0e.mail.protection.outlook.com</code></pre>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="133" src="media/e5e719bf.Exemple-nslookup-enregistrement-MX-mail-800x133.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Exemple-nslookup-enregistrement-MX-mail-800x133.png" alt="" class="wp-image-69534" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Exemple-nslookup-enregistrement-MX-mail-800x133.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Exemple-nslookup-enregistrement-MX-mail-550x92.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Exemple-nslookup-enregistrement-MX-mail-150x25.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Exemple-nslookup-enregistrement-MX-mail-768x128.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Exemple-nslookup-enregistrement-MX-mail-50x8.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Exemple-nslookup-enregistrement-MX-mail.png 881w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Une réponse comme celle ci-dessus est associée à un domaine lié à un tenant Microsoft 365.</p>



<h3 class="wp-block-heading">E. Lister les enregistrements TXT d'un domaine</h3>



<p>Pour lister les enregistrements de ressources d'un domaine, vous devez consulter les enregistrements avec le type "TXT". Sur le même principe que pour les types NS, SOA, ou encore CNAME, on précise simplement le type comme ceci :</p>



<pre class="wp-block-code"><code>nslookup -type=txt <strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">google.com</mark></strong></code></pre>



<h3 class="wp-block-heading">F. Énumérer les enregistrements d'une zone DNS avec nslookup</h3>



<p>Nslookup n'est pas l'outil le plus performant pour énumérer le contenu d'une zone DNS. Il y a des outils plus adaptés comme DNSEnum ou encore Dig, mais il peut tout de même retourner de nombreuses informations. Nous avons vu que l'on pouvait spécifier le type d'enregistrement. Sachez que le type "any" permet d'avoir en résultat les enregistrements des différents types :</p>



<pre class="wp-block-code"><code>nslookup -type=any <strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">google.com</mark></strong></code></pre>



<p>Certains serveurs DNS, comme "1.1.1.1" ne supporte pas ces requêtes.</p>



<pre class="wp-block-code"><code>*** one.one.one.one ne parvient pas à trouver google.com : Not implemented</code></pre>



<p>Dans ce cas, nous pouvons <strong>solliciter un autre serveur DNS</strong>. Mais, comment faire sans modifier la configuration DNS de l'interface réseau de la machine ? Il suffit de préciser le serveur DNS à utiliser à la fin de la requête. Par exemple, pour solliciter "8.8.8.8" à la place du serveur DNS au niveau de l'interface réseau, nous allons utiliser cette syntaxe :</p>



<pre class="wp-block-code"><code>nslookup -type=any <strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">google.com</mark></strong> 8.8.8.8
nslookup -type=any <strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">it-connect.tech</mark></strong> 8.8.8.8</code></pre>



<p>Nous pouvons constater que la sortie est plus complète :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="401" src="media/f9128d1d.Exemple-nslookup-enumeration-type-any-dns-800x401.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Exemple-nslookup-enumeration-type-any-dns-800x401.png" alt="" class="wp-image-69539" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Exemple-nslookup-enumeration-type-any-dns-800x401.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Exemple-nslookup-enumeration-type-any-dns-550x276.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Exemple-nslookup-enumeration-type-any-dns-150x75.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Exemple-nslookup-enumeration-type-any-dns-768x385.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Exemple-nslookup-enumeration-type-any-dns-50x25.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Exemple-nslookup-enumeration-type-any-dns.png 885w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<h3 class="wp-block-heading">G. Lister les contrôleurs de domaine Active Directory avec nslookup</h3>



<p>Pour finir, nous allons voir <strong>comment lister tous les contrôleurs de domaine d'un domaine Active Directory avec nslookup ?</strong> S'il manque un contrôleur de domaine dans la liste retournée, c'est qu'il y a un souci...!</p>



<p>Nous pouvons commencer par une requête toute simple :</p>



<pre class="wp-block-code"><code>nslookup <strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">it-connect.local</mark></strong></code></pre>



<p>Cette commande va retourner<strong> les adresses IP de tous vos contrôleurs de domaine</strong> pour ce domaine.</p>



<p>Pour aller plus loin et obtenir des informations plus précises, notamment avec les noms, il faut consulter <strong>un enregistrement de type SRV plus spécifique</strong> et stocké dans la <strong>zone DNS de votre domaine Active Directory</strong> :</p>



<pre class="wp-block-code"><code>nslookup -type=SRV _ldap._tcp.<strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">it-connect.local</mark></strong></code></pre>



<p>Le résultat de ces deux commandes en image ci-dessous :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="407" src="media/d2bd24b5.Exemple-nslookup-lister-controleur-de-domaine-AD.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Exemple-nslookup-lister-controleur-de-domaine-AD.png" alt="" class="wp-image-69535" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Exemple-nslookup-lister-controleur-de-domaine-AD.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Exemple-nslookup-lister-controleur-de-domaine-AD-550x280.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Exemple-nslookup-lister-controleur-de-domaine-AD-150x76.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Exemple-nslookup-lister-controleur-de-domaine-AD-768x391.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Exemple-nslookup-lister-controleur-de-domaine-AD-50x25.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h2 class="wp-block-heading">IV. Resolve-DnsName, un équivalent de nslookup avec PowerShell</h2>



<p>La commande PowerShell "<strong>Resolve-DnsName</strong>" est également disponible sur Windows. Comme nslookup, elle permet d'effectuer de la résolution de noms comme nous venons de le faire jusqu'ici. Comme il s'agit d'une commande PowerShell, cela ouvre d'autres possibilités et l'intégration possible au sein de scripts. On pourrait presque dire qu'il s'agisse d'<strong>un nslookup moderne</strong>.</p>



<p>Voici quelques exemples d'utilisations...</p>



<ul>
<li><strong>Résoudre le nom d'hôte it-connect.fr en sollicitant le serveur DNS 8.8.8.8</strong></li>
</ul>



<pre class="wp-block-code"><code>Resolve-DnsName <strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">it-connect.fr</mark></strong> -Server 8.8.8.8</code></pre>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="207" src="media/21e4433e.Exemple-Resolve-DnsName-A.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Exemple-Resolve-DnsName-A.png" alt="" class="wp-image-69542" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Exemple-Resolve-DnsName-A.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Exemple-Resolve-DnsName-A-550x142.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Exemple-Resolve-DnsName-A-150x39.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Exemple-Resolve-DnsName-A-768x199.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Exemple-Resolve-DnsName-A-50x13.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<ul>
<li><strong>Obtenir des informations sur le MX (messagerie) du domaine it-connect.tech</strong></li>
</ul>



<pre class="wp-block-code"><code>Resolve-DnsName <strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">it-connect.tech </mark></strong>-Type MX</code></pre>



<ul>
<li><strong>Résoudre le nom d'hôte it-connect.tech en s'appuyant uniquement sur les données présentes dans le cache DNS local</strong></li>
</ul>



<pre class="wp-block-code"><code>Resolve-DnsName <strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">it-connect.tech</mark></strong> -CacheOnly</code></pre>



<ul>
<li><strong>Résoudre plusieurs noms d'hôtes avec une seule commande, en se concentrant sur les enregistrements IPv4 (type A)</strong></li>
</ul>



<pre class="wp-block-code"><code>"google.com", "google.fr" | Resolve-DnsName -Type A</code></pre>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="139" src="media/16fb0f31.Resolve-DnsName-resoudre-plusieurs-noms-de-domaine.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Resolve-DnsName-resoudre-plusieurs-noms-de-domaine.png" alt="" class="wp-image-69543" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Resolve-DnsName-resoudre-plusieurs-noms-de-domaine.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Resolve-DnsName-resoudre-plusieurs-noms-de-domaine-550x96.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Resolve-DnsName-resoudre-plusieurs-noms-de-domaine-150x26.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Resolve-DnsName-resoudre-plusieurs-noms-de-domaine-768x133.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Resolve-DnsName-resoudre-plusieurs-noms-de-domaine-50x9.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>D'ailleurs, vous pouvez utiliser PowerShell pour solliciter nslookup ! Si l'on veut faire l'équivalent de la commande ci-dessus, nous devons exécuter :</p>



<pre class="wp-block-code"><code>"google.com", "google.fr" | Foreach{ nslookup -type=A $_ }</code></pre>



<p>La commande<strong> Resolve-DnsName </strong>est également très pratique et représente <strong>une alternative sérieuse à nslookup</strong>, notamment si vous appréciez le scripting PowerShell. Elle a de nombreuses options.</p>



<ul>
<li><a href="https://learn.microsoft.com/en-us/powershell/module/dnsclient/resolve-dnsname?view=windowsserver2022-ps?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">Microsoft Learn - Resolve-DnsName</a></li>
</ul>



<h2 class="wp-block-heading">V. Conclusion</h2>



<p>Grâce à ce tutoriel, vous êtes en mesure de <strong>diagnostiquer facilement vos problèmes de résolution de noms </strong>ou <strong>vos changements opérés sur vos zones DNS</strong> ! Que ce soit avec <strong>nslookup </strong>ou <strong>Resolve-DnsName</strong> en PowerShell, vous avez deux suffisamment d'exemples pour devenir autonome dans l'utilisation de ces deux commandes.</p><p>The post <a href="https://www.it-connect.fr/la-commande-nslookup-pour-les-debutants/">La commande nslookup pour les débutants</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69691
title: Cyberattaque : plus de 34 000 équipements Cisco piratés avec cette nouvelle faille zero-day !
uri: Cyberattaque-plus-de-34-000-équipements-Cisco-piratés-avec-cette-n
url:
https://www.it-connect.fr/cyberattaque-plus-de-34-000-equipements-cisco-pirates-avec-cette-nouvelle-faille-zero-day/

content:
<p>Une faille de sécurité zero-day a été découverte dans Cisco IOS XE ! Il y a <strong>urgence, car les pirates l'exploitent déjà et ils sont parvenus à compromettre des dizaines de milliers d'appareils dans le monde entier !</strong></p>



<p>Avant d'évoquer cette menace, sachez que le système <strong>Cisco IOS XE est utilisé par de nombreux produits de chez Cisco</strong>, aussi bien des routeurs, des commutateurs que des points d'accès Wi-Fi.</p>



<p>La faille de sécurité zero-day, associée à la référence <strong>CVE-2023-20198</strong> (score CVSS de 10 sur 10), est exploitée par les pirates pour <strong>compromettre les appareils Cisco exposés sur Internet</strong>. En effet, l'exploitation de cette vulnérabilité nécessite d'avoir <strong>accès à l'interface Web UI</strong> de l'appareil, en <strong>HTTP ou en HTTPS</strong>. Une fois l'opération réussie, à distance et sans authentification préalable, <strong>l'attaquant peut avoir les privilèges d’administrateur</strong> et prendre le <strong>contrôle total</strong> de l'équipement Cisco. <strong>Un implant malveillant est injecté dans chaque appareil compromis</strong> (<a href="https://vulncheck.com/blog/cisco-implants" target="_blank" rel="noopener nofollow" title="">VulnCheck a mis au point un scanner </a>pour détecter la présence de cet implant).</p>



<p>Une fois un équipement compromis, <strong>un attaquant peut surveiller le trafic réseau</strong> et même mettre en place des attaques de type <em>man-in-the-middle</em>. La menace est importante.</p>



<h2 class="wp-block-heading">Des dizaines de milliers d'appareils Cisco compromis</h2>



<p>Il y a énormément d'appareils Cisco exposés sur Internet et vulnérable à cette faille de sécurité. D'ailleurs, une recherche sur le moteur Shodan permet de constater qu'il y a <strong>plus de 140 000 équipements potentiellement vulnérables</strong>.</p>



<p>Les cybercriminels ne sont pas passés à côté de cette aubaine : il y aurait déjà <strong>plus de 34 500 équipements Cisco</strong> compromis via cette vulnérabilité, d'après le <a href="https://twitter.com/CERTCyberdef/status/1714567941184749609" target="_blank" rel="noopener nofollow" title="">CERT d'Orange Cyberdefense</a>. Parmi ces appareils compromis, il y en aurait <strong>plus de 1 000 en France</strong>.</p>



<h2 class="wp-block-heading">Le correctif se fait attendre...</h2>



<p><strong>La mauvaise nouvelle, c'est qu'il n'y a pas encore de correctif ! </strong>Alors, comment se protéger ?</p>



<p>Vous devez <strong>désactiver l'accès HTTP/HTTPS depuis l'extérieur</strong> afin que l'attaquant ne puisse pas accéder à l'interface de votre équipement à distance. Sans cet accès, il ne pourra pas exploiter la vulnérabilité <strong>CVE-2023-20198</strong>.</p>



<p>Pensez également à regarder les logs de votre équipement Cisco à la recherche d'un nouveau compte utilisateur suspect : "<em>Vérifiez les journaux du système pour la présence de l'un des messages de journal suivants où l'utilisateur pourrait être <strong>cisco_tac_admin, cisco_support ou tout autre utilisateur local </strong>configuré qui est inconnu de l'administrateur réseau.</em>"</p>



<p>Il faudra suivre le<a href="https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-webui-privesc-j22SaA4z" target="_blank" rel="noopener nofollow" title=""> bulletin de sécurité de Cisco</a> dans les prochains jours...</p>



<p><a href="https://www.bleepingcomputer.com/news/security/over-10-000-cisco-devices-hacked-in-ios-xe-zero-day-attacks/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/cyberattaque-plus-de-34-000-equipements-cisco-pirates-avec-cette-nouvelle-faille-zero-day/">Cyberattaque : plus de 34 000 équipements Cisco piratés avec cette nouvelle faille zero-day !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69701
title: Mégadeal à 1 milliard de dollars : Amazon va s’équiper de Microsoft 365 !
uri: Mégadeal-à-1-milliard-de-dollars-Amazon-va-s-équiper-de-Microso
url: https://www.it-connect.fr/megadeal-a-1-milliard-de-dollars-amazon-va-sequiper-de-microsoft-365/
content:
<p><strong>Amazon serait sur le point de passer sur la solution Microsoft 365 pour l'ensemble de ses salariés. A la clé, un contrat sur 5 ans dont le montant est estimé à 1 milliard de dollars.</strong></p>



<p>Pour ce qui est des infrastructures dans le Cloud, Microsoft Azure et Amazon Web Services sont concurrents. Ce qui n'empêche pas les deux géants américains d'être en discussion au sujet de la solution Microsoft 365 qui intègre des services dont ne dispose pas Amazon.</p>



<p>Actuellement, Amazon met à disposition de ses employés les applications Microsoft Office par l'intermédiaire de licences perpétuelles. <a href="https://www.businessinsider.com/microsoft-prepares-amazon-customer-365-cloud-tools-2023-10?r=US&amp;IR=T" target="_blank" rel="noopener nofollow" title="">D'après le site Insider</a>, qui a eu accès à une note interne fournie par une personne proche du dossier, Amazon et Microsoft sont en phase de négociation pour la fourniture de<strong> 1 million de licences Microsoft 365</strong>. Le nombre de licences est monstrueux. Le montant du contrat lui aussi : <strong>1 milliard de dollars pour un engagement sur 5 ans</strong>.</p>



<p>Les premiers employés d'Amazon devraient basculer vers Microsoft 365 à partir de début novembre et<strong> la migration devrait être finalisée au début de l'année 2024</strong>. Amazon pourra profiter de la suite Microsoft 365 Apps for Enterprise, mais également de tous les autres services associés à l'écosystème Microsoft 365. Ceci pourrait permettre à Amazon de bénéficier également de <a href="https://www.it-connect.fr/microsoft-365-copilot-lia-pour-les-entreprises-sera-disponible-des-novembre-2023/" target="_blank" rel="noopener" title="Microsoft 365 Copilot : l’IA pour les entreprises sera disponible dès novembre 2023">Microsoft 365 Copilot dont la sortie est prévue pour le 1er novembre 2023</a>. Nous ne savons pas quelles sont les licences choisies par Amazon.</p>



<p><strong>Ce contrat est une réelle victoire pour Microsoft, </strong>car Amazon aurait pu s'orienter vers les solutions de Google. Ceci montre également qu'<strong>Amazon n'a pas (ou plus...) l'ambition de rivaliser avec Microsoft sur ce secteur</strong>. Il est clair qu'Amazon est sur le point de devenir le plus gros client de Microsoft.</p>



<p><a href="https://www.lemondeinformatique.fr/actualites/lire-amazon-va-passer-a-microsoft-365-moyennant-1-md$-91884.html" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/megadeal-a-1-milliard-de-dollars-amazon-va-sequiper-de-microsoft-365/">Mégadeal à 1 milliard de dollars : Amazon va s’équiper de Microsoft 365 !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69697
title: Pour lutter contre les malwares, Google Play Protect va analyser le code des apps en temps réel !
uri: Pour-lutter-contre-les-malwares-Google-Play-Protect-va-analyser-le-co
url:
https://www.it-connect.fr/pour-lutter-contre-les-malwares-google-play-protect-va-analyser-le-code-des-apps-en-temps-reel/

content:
<p><strong>Les logiciels malveillants sous Android sont monnaie courante et c'est un réel problème, car on peut se piéger même en téléchargeant une application via le Play Store de Google. Pour lutter contre les malwares, Google vient d'annoncer une nouveauté pour Google Play Protect : l'analyse en temps réel au niveau du code.</strong></p>



<p>En ajoutant une fonction d'analyse en temps réel à Google Play Protect, le géant américain espère diminuer le nombre d'applications malveillantes distribuées par l'intermédiaire de sa plateforme Google Play. <em>In fine</em>, ceci permettra de <strong>réduire le nombre d'appareils infectés</strong>.</p>



<p><strong>Google Play Protect </strong>est déjà présent sur les appareils Android depuis plusieurs années dans l'objectif de protéger nos données et d'analyser les applications téléchargées, que ce soit à partir du Play Store ou d'une autre source (y compris un fichier APK téléchargé depuis Internet). Toutefois, <strong>ce système d'analyse est régulièrement contourné</strong> par les cybercriminels grâce à l'utilisation de <strong>malware polymorphe</strong> : le code du malware évolue tellement souvent qu'il n'est pas reconnaissable par Play Protect.</p>



<p>Ceci est d'autant plus vrai que<strong> certaines applications sont saines, mais elles téléchargent du code malveillant sur l'appareil une fois que l'installation est effectuée</strong>. De ce fait, le code malveillant est inséré après l'analyse Play Protect.</p>



<h2 class="wp-block-heading">Google Play Protect va analyser le code des applications</h2>



<p>Pour renforcer la sécurité des appareils Android, Google a amélioré Play Protect afin de lui ajouter une fonctionnalité permettant d'<strong>effectuer des analyses en  temps réel au niveau du code des applications</strong>. Les signaux émis par l'application lors de l'analyse sont capturés et envoyés vers l'infrastructure de Google afin qu'il y ait une analyse plus approfondie. L'objectif étant de <strong>déterminer si l'application est malveillante ou non</strong>.</p>



<p>"<em>Une fois l'analyse en temps réel terminée, les utilisateurs obtiendront un résultat leur indiquant si l'application peut être installée en toute sécurité ou si l'analyse a déterminé que l'application est potentiellement dangereuse.</em>", précise <a href="https://security.googleblog.com/2023/10/enhanced-google-play-protect-real-time.html" target="_blank" rel="noopener nofollow" title="">Google</a>. </p>



<figure class="wp-block-image size-full"><img decoding="async" fetchpriority="high" width="800" height="524" src="media/dec7a07d.Google-Play-Protect-analyse-temps-reel-code.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Google-Play-Protect-analyse-temps-reel-code.jpg" alt="" class="wp-image-69698" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Google-Play-Protect-analyse-temps-reel-code.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Google-Play-Protect-analyse-temps-reel-code-550x360.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Google-Play-Protect-analyse-temps-reel-code-150x98.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Google-Play-Protect-analyse-temps-reel-code-768x503.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Google-Play-Protect-analyse-temps-reel-code-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : Google</figcaption></figure>



<p><strong>Cette analyse est effectuée par différents algorithmes de machine learning</strong> : "<em>Nos protections de sécurité et nos algorithmes de machine learning tirent des enseignements de chaque application soumise à Google pour examen, et nous examinons des milliers de signaux et comparons le comportement des applications. Google Play Protect s'améliore constamment avec chaque application identifiée, ce qui nous permet de renforcer nos protections pour l'ensemble de l'écosystème Android.</em>"</p>



<p>Par ailleurs, Google Play Protect vous proposera d'<strong>effectuer une analyse sur les applications déjà présentes</strong> sur votre smartphone afin que toutes vos apps soient passées au crible par cette nouvelle fonctionnalité.</p>



<p>Pour le moment, cette nouveauté va être déployée dans certains pays uniquement, à commencer par l'Inde, et ce sera étendu au reste du monde dans les prochains mois.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/google-play-protect-adds-real-time-scanning-to-fight-android-malware/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/pour-lutter-contre-les-malwares-google-play-protect-va-analyser-le-code-des-apps-en-temps-reel/">Pour lutter contre les malwares, Google Play Protect va analyser le code des apps en temps réel !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69557
title: Active Directory : comment obtenir la liste des administrateurs locaux de tous les ordinateurs ?
uri: Active-Directory-comment-obtenir-la-liste-des-administrateurs-locaux
url:
https://www.it-connect.fr/active-directory-comment-obtenir-la-liste-des-administrateurs-locaux-de-tous-les-ordinateurs/

content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Vous travaillez en environnement Active Directory avec des machines sous Windows et vous ne savez plus trop qui est administrateur local de quelle machine ?</strong> Autrement dit, vous cherchez à obtenir la liste des administrateurs locaux de chaque machine de votre domaine Active Directory ? Cela tombe bien, c'est ce que nous allons voir dans ce <strong>tutoriel </strong>où nous allons utiliser <strong>PowerShell </strong>!</p>



<p>Vous avez également la possibilité de déployer une stratégie de groupe pour uniformiser la configuration sur vos machines :</p>



<ul>
<li><a href="https://www.it-connect.fr/gpo-definir-un-utilisateur-administrateur-local-de-tous-les-pcs/" target="_blank" rel="noopener" title="Active Directory : gérer le groupe «&nbsp;Administrateurs&nbsp;» local des machines par GPO">Comment définir un administrateur local d'une machine Windows par GPO ?</a></li>
</ul>



<h2 class="wp-block-heading">II. Lister les comptes Administrateurs locaux d'une machine</h2>



<p>Tout d'abord, nous allons voir comment obtenir cette information sur une seule machine, en étant en local. Vous pouvez regarder dans la console "<strong>Gestion de l'ordinateur</strong>" afin de regarder les membres du groupe "<strong>Administrateurs</strong>". Dans cet exemple, nous pouvons voir qu'il y a le compte "Administrateur" local de la machine, ainsi que le groupe de sécurité "<strong>IT-CONNECT\GDL-Admins-PC</strong>" (dans l'Active Directory).</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" fetchpriority="high" width="800" height="610" src="media/684666a6.Windows-Membres-du-groupe-Administrateurs.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Windows-Membres-du-groupe-Administrateurs.png" alt="Windows - Membres du groupe Administrateurs" class="wp-image-69558" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Windows-Membres-du-groupe-Administrateurs.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Windows-Membres-du-groupe-Administrateurs-550x419.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Windows-Membres-du-groupe-Administrateurs-150x114.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Windows-Membres-du-groupe-Administrateurs-768x586.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Windows-Membres-du-groupe-Administrateurs-50x38.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Ma volonté étant plutôt de vous expliquer comment procéder avec PowerShell, voici la commande à utiliser :</p>



<pre class="wp-block-code"><code>Get-LocalGroupMember -Group "<strong>Administrateurs</strong>"</code></pre>



<p>Elle retournera la même liste que l'interface graphique. La propriété "<strong>PrincipalSource</strong>" permet de savoir s'il s'agit d'un utilisateur/groupe stocké dans la <a href="https://www.it-connect.fr/a-la-decouverte-de-la-base-sam-de-windows-importance-structure-compromission/" target="_blank" rel="noopener" title="A la découverte de la base SAM de Windows – Importance, structure, compromission">base SAM</a> locale ou dans l'Active Directory.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="152" src="media/2b69c013.PowerShell-Get-LocalGroupMember-Administrateurs.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/PowerShell-Get-LocalGroupMember-Administrateurs.png" alt="PowerShell - Get-LocalGroupMember Administrateurs" class="wp-image-69560" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/PowerShell-Get-LocalGroupMember-Administrateurs.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/PowerShell-Get-LocalGroupMember-Administrateurs-550x105.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/PowerShell-Get-LocalGroupMember-Administrateurs-150x29.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/PowerShell-Get-LocalGroupMember-Administrateurs-768x146.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/PowerShell-Get-LocalGroupMember-Administrateurs-50x10.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Ainsi, nous pourrions filtrer cette liste pour avoir uniquement les objets (utilisateur/groupe) appartenant à l'Active Directory :</p>



<pre class="wp-block-code"><code>Get-LocalGroupMember -Group <strong>Administrateurs </strong>| Where-Object {$_.PrincipalSource -eq "<strong>ActiveDirectory</strong>"}</code></pre>



<p>Si le module Active Directory de PowerShell était installé sur le poste de travail, nous pourrions<strong> récupérer la liste des membres des groupes Active Directory</strong>, en l'occurrence ici les membres du groupe "IT-CONNECT\GDL-Admins-PC". Toutefois, ce module n'est généralement pas installé sur les postes de travail (à quelques exceptions près...). Nous verrons comment récupérer automatiquement cette liste via l'interrogation à distance.</p>



<h2 class="wp-block-heading">III. Récupérer la liste des administrateurs locaux à distance</h2>



<p>Nous allons commencer à récupérer l'information à distance, ce qui permettra d'<strong>obtenir la liste des administrateurs locaux de n'importe quelle machine du domaine Active Directory</strong> actuellement allumé et connecté au réseau. </p>



<p>Avec PowerShell, nous allons utiliser le cmdlet "<strong>Invoke-Command</strong>" qui va permettre d'exécuter une commande sur la machine distante : nous allons exécuter la commande "<strong>Get-LocalGroupMember</strong>" que nous avons vue précédemment. Pour que cela fonctionne, la gestion à distance via WinRM doit être activée sur les machines cibles et ce flux doit être autorisé dans le pare-feu Windows.</p>



<ul>
<li><a href="https://www.it-connect.fr/activer-winrm-par-gpo-sous-windows-server/" target="_blank" rel="noopener" title="Activer WinRM par GPO sous Windows Server">Comment activer WinRM par GPO ?</a></li>
</ul>



<p>Le fait d'agir à distance depuis un contrôleur de domaine Active Directory ou une machine d'administration va nous permettre d'utiliser le module Active Directory de PowerShell à partir d'une seule machine.</p>



<p>Pour récupérer la liste des administrateurs locaux à distance sur une machine nommée "PC-01", voici la commande à exécuter :</p>



<pre class="wp-block-code"><code>Invoke-Command -ComputerName <strong>PC-01</strong> -ScriptBlock { Get-LocalGroupMember -Group Administrateurs }</code></pre>



<p>Nous obtenons le même résultat :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="73" src="media/fc39d0be.recuperer-la-liste-des-administrateurs-locaux-a-distance.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/recuperer-la-liste-des-administrateurs-locaux-a-distance.png" alt="récupérer la liste des administrateurs locaux à distance" class="wp-image-69562" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/recuperer-la-liste-des-administrateurs-locaux-a-distance.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/recuperer-la-liste-des-administrateurs-locaux-a-distance-550x50.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/recuperer-la-liste-des-administrateurs-locaux-a-distance-150x14.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/recuperer-la-liste-des-administrateurs-locaux-a-distance-768x70.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/recuperer-la-liste-des-administrateurs-locaux-a-distance-50x5.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Ensuite, nous pouvons aller plus loin en nous intéressant aux administrateurs locaux correspondants à des comptes du domaine Active Directory.</p>



<ul>
<li><strong>S'il s'agit d'un utilisateur</strong>, on récupère son identifiant (<em>SamAccountName</em>), son état pour savoir s'il est activé ou non (<em>Enabled</em>) et sa date de création (<em>WhenCreated</em>)</li>



<li><strong>S'il s'agit d'un groupe de sécurité</strong>, on récupère la liste des membres de ce groupe, et pour chaque utilisateur on récupère les mêmes propriétés (identifiant, état, date de création)</li>
</ul>



<p>Ce qui donne le bout de code suivant :</p>



<pre class="wp-block-code"><code>$LocalAdmins = Invoke-Command -ComputerName PC-01 -ScriptBlock { Get-LocalGroupMember -Group Administrateurs | Where-Object { $_.PrincipalSource -eq "ActiveDirectory" } }

Foreach ($LocalAdmin in $LocalAdmins)
{
    If($LocalAdmin.objectclass –eq "Utilisateur"){
        Get-ADUser $LocalAdmin.SID -Properties whenCreated | Select-Object SamAccountName,enabled,whenCreated
    }
    If($LocalAdmin.objectclass –eq "Groupe"){
        Get-ADGroupMember $LocalAdmin.SID | ForEach-Object { Get-ADUser $_ -Properties whenCreated  | Select-Object SamAccountName,enabled,whenCreated } 
    }
}</code></pre>



<p>Ainsi, le résultat suivant est retourné :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="96" src="media/84839af1.es-administrateurs-locaux-a-distance-avec-resolution-groupes.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/recuperer-la-liste-des-administrateurs-locaux-a-distance-avec-resolution-groupes.png" alt="" class="wp-image-69564" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/recuperer-la-liste-des-administrateurs-locaux-a-distance-avec-resolution-groupes.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/recuperer-la-liste-des-administrateurs-locaux-a-distance-avec-resolution-groupes-550x66.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/recuperer-la-liste-des-administrateurs-locaux-a-distance-avec-resolution-groupes-150x18.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/recuperer-la-liste-des-administrateurs-locaux-a-distance-avec-resolution-groupes-768x92.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/recuperer-la-liste-des-administrateurs-locaux-a-distance-avec-resolution-groupes-50x6.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Ceci me donne des précisions sur les membres du groupe "IT-CONNECT\GDL-Admins-PC" de l'Active Directory ! Si un administrateur local ne nous plaît pas, il suffirait de le retirer du groupe. S'il s'agit d'un objet local, il est toujours possible de le faire à distance via la commande "<strong>Remove-LocalGroupMember</strong>".</p>



<h2 class="wp-block-heading">IV. Récupérer la liste des administrateurs locaux pour tous les ordinateurs</h2>



<p>Pour finir et aller plus loin, nous allons voir <strong>comment récupérer la liste des administrateurs locaux pour tous les ordinateurs</strong> (ou une sélection d'ordinateurs) intégrés à l'<strong>Active Directory</strong>. </p>



<p>Tout d'abord, nous devons récupérer une liste de machines : à vous de définir vos critères en adaptant la syntaxe de la commande <strong><a href="https://learn.microsoft.com/en-us/powershell/module/activedirectory/get-adcomputer?view=windowsserver2022-ps?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">Get-ADComputer</a></strong>. Cette liste de machines sera stockée dans la variable <strong>$Targets</strong>. </p>



<ul>
<li><a href="https://www.it-connect.fr/cours/administrer-active-directory-avec-powershell/" target="_blank" rel="noopener" title="">Comment administrer l'Active Directory avec PowerShell ?</a></li>
</ul>



<p>Par exemple, voici comment récupérer une liste d'ordinateurs <strong>à partir d'une OU spécifique</strong> (et toutes les sous-OUs) :</p>



<pre class="wp-block-code"><code>$Targets = (Get-ADComputer -Filter * -SearchBase "OU=PC,DC=it-connect,DC=local").Name</code></pre>



<p>Nous pouvons aussi utiliser d'autres critères, comme le système d'exploitation. Si l'on recherche <strong>uniquement les serveurs sous Windows Server</strong>, cela donne :</p>



<pre class="wp-block-code"><code>$Targets = (Get-ADComputer -Filter 'operatingsystem -Like "Windows Server*"').Name</code></pre>



<p>Dans la commande<strong> Invoke-Command</strong>, nous allons simplement <strong>remplacer le nom de la machine à cibler par notre liste représentée par $Targets</strong>. Ainsi, nous allons récupérer la liste de tous les ordinateurs correspondants à notre sélection.</p>



<pre class="wp-block-code"><code>$LocalAdmins=Invoke-Command -ComputerName <strong>$Targets</strong> -ScriptBlock { Get-LocalGroupMember -Group Administrateurs | Where-Object { $_.PrincipalSource -eq "ActiveDirectory" } }</code></pre>



<p>Désormais, nous allons aller plus loin puisque l'on va dresser la liste des administrateurs locaux correspondants à des comptes Active Directory, pour chaque machine. Lorsqu'il s'agit d'un groupe de sécurité, tel que "IT-CONNECT\GDL-Admins-PC", nous allons récupérer la liste des membres pour avoir directement les noms des utilisateurs dans la sortie de la commande.</p>



<pre class="wp-block-code"><code>$LocalAdmins=Invoke-Command -ComputerName $Targets -ScriptBlock { Get-LocalGroupMember -Group Administrateurs | Where-Object { $_.PrincipalSource -eq "ActiveDirectory" } }

$Report = Foreach ($LocalAdmin in $LocalAdmins)
{
    If($LocalAdmin.objectclass –eq "Utilisateur"){
        Get-ADUser $LocalAdmin.SID -Properties whenCreated | Select-Object @{Name = 'ComputerName'; Expression = {$LocalAdmin.PSComputerName}},SamAccountName,enabled,whenCreated, @{Name = 'Type'; Expression = {"Utilisateur"}}
    }
    If($LocalAdmin.objectclass –eq "Groupe"){
        Get-ADGroupMember $LocalAdmin.SID | ForEach-Object { Get-ADUser $_ -Properties whenCreated  | Select-Object @{Name = 'ComputerName'; Expression = {$LocalAdmin.PSComputerName}},SamAccountName,enabled,whenCreated,@{Name = 'Type'; Expression = {"Groupe"}}} 
    }
}

$Report | Format-Table</code></pre>



<p>Le bout de code ci-dessous contient deux propriétés calculées :</p>



<ul>
<li><strong>ComputerName </strong>pour spécifier le nom de l'ordinateur (sinon il sera difficile de s'y retrouver).</li>



<li><strong>Type </strong>pour indiquer la valeurr "<em>Utilisateur</em>" s'il s'agit d'un utilisateur directement membre du groupe "Administrateurs" de la machine ou la valeur "<em>Groupe</em>" s'il s'agit d'un utilisateur membre d'un groupe de sécurité AD étant lui-même membre du groupe "Administrateurs". De ce fait, un même utilisateur peut ressortir deux fois dans les résultats pour une même machine.</li>
</ul>



<p>Voici un exemple de résultat :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="145" src="media/b305f979.utilisateurs-administrateurs-locaux-PC-domaine-AD-PowerShell.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Liste-des-utilisateurs-administrateurs-locaux-PC-domaine-AD-PowerShell.png" alt="" class="wp-image-69565" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Liste-des-utilisateurs-administrateurs-locaux-PC-domaine-AD-PowerShell.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Liste-des-utilisateurs-administrateurs-locaux-PC-domaine-AD-PowerShell-550x100.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Liste-des-utilisateurs-administrateurs-locaux-PC-domaine-AD-PowerShell-150x27.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Liste-des-utilisateurs-administrateurs-locaux-PC-domaine-AD-PowerShell-768x139.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Liste-des-utilisateurs-administrateurs-locaux-PC-domaine-AD-PowerShell-50x9.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Plutôt sympa, non ? <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>



<p>Vous pouvez aussi <strong>exporter cette liste dans un fichier CSV</strong> (qui contient la date du jour dans le nom) :</p>



<pre class="wp-block-code"><code>$Report | Export-CSV "C:\Scripting\CSVLocalAdmins.csv" -NoTypeInformation</code></pre>



<p>Ce qui donne :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="106" src="media/54f43423.Export-CSV-des-comptes-admins-locaux-de-chaque-machine.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Export-CSV-des-comptes-admins-locaux-de-chaque-machine.png" alt="" class="wp-image-69582" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Export-CSV-des-comptes-admins-locaux-de-chaque-machine.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Export-CSV-des-comptes-admins-locaux-de-chaque-machine-550x73.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Export-CSV-des-comptes-admins-locaux-de-chaque-machine-150x20.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Export-CSV-des-comptes-admins-locaux-de-chaque-machine-768x102.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Export-CSV-des-comptes-admins-locaux-de-chaque-machine-50x7.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<h2 class="wp-block-heading">V. Conclusion</h2>



<p>Libre à vous d'utiliser et d'adapter ces commandes et bouts de code PowerShell afin de vous les approprier : c'est du <em>scripting </em>donc nous pouvons faire du sur-mesure assez facilement. Que ce soit pour un <strong>audit</strong>, de la <strong>surveillance</strong>, etc... Il peut s'avérer très utile de<strong> récupérer la liste des comptes utilisateurs ayant les privilèges "Administrateurs" sur chaque machine de votre infrastructure ou parc informatique</strong> !</p><p>The post <a href="https://www.it-connect.fr/active-directory-comment-obtenir-la-liste-des-administrateurs-locaux-de-tous-les-ordinateurs/">Active Directory : comment obtenir la liste des administrateurs locaux de tous les ordinateurs ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69731
title: Désormais, vous pouvez utiliser deux comptes en même temps avec WhatsApp !
uri: Désormais-vous-pouvez-utiliser-deux-comptes-en-même-temps-avec-What
url: https://www.it-connect.fr/desormais-vous-pouvez-utiliser-deux-comptes-en-meme-temps-avec-whatsapp/
content:
<p><strong>Meta ne s'arrête plus avec WhatsApp et les annonces s'enchaînent ! Aujourd'hui, nous apprenons que vous allez pouvoir utiliser plusieurs comptes sur le même appareil, sans avoir à vous déconnecter et reconnecter. Une évolution qui fera plaisir à de nombreux utilisateurs.</strong></p>



<p>Meta a <a href="https://about.fb.com/news/2023/10/multiple-accounts-on-whatsapp/" target="_blank" rel="noopener nofollow" title="">mis en ligne un article</a> pour présenter une nouveauté attendue : <strong>l'utilisation de plusieurs comptes, en même temps</strong>. Autrement dit, vous pouvez être connectés à plusieurs comptes WhatsApp et basculer de l'un à l'autre très facilement.</p>



<p>Attention toutefois, il serait question de pouvoir utiliser <strong>deux comptes en même temps</strong>, d'après l'annonce officielle : "<em>Qu'y a-t-il de mieux que d'avoir un compte WhatsApp ? Bien sûr, c'est d'en avoir deux. Aujourd'hui, nous introduisons la possibilité d'avoir deux comptes WhatsApp connectés en même temps.</em>"</p>



<p>Pour utiliser deux comptes WhatsApp, vous devez avoir <strong>un smartphone avec multi-SIM</strong> afin d'avoir deux cartes SIM dans l'appareil, à moins d'avoir <strong>un appareil compatible eSIM</strong>. Ainsi, chaque numéro de téléphone aura le droit à un compte WhatsApp dédié.</p>



<p>Cette nouveauté va ravir les accros de WhatsApp qui ont<strong> le même smartphone pour l'usage personnel et l'usage professionnel. </strong>"<em>Pratique pour passer d'un compte à l'autre (professionnel et personnel, par exemple), vous n'avez plus besoin de vous déconnecter à chaque fois, d'avoir deux téléphones.</em>", précise Meta.</p>



<p>À partir des paramètres de WhatsApp,<strong> un nouveau bouton vous permet d'ajouter un second compte</strong>. Ensuite : "<em>Vous pouvez contrôler vos paramètres de confidentialité et de notification sur chaque compte</em>.", précise l'entreprise américaine.</p>



<figure class="wp-block-image size-full"><img decoding="async" fetchpriority="high" width="800" height="450" src="media/8fa9b4b9.WhatsApp-multicompte-octobre-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/WhatsApp-multicompte-octobre-2023.jpg" alt="WhatsApp multicompte octobre 2023" class="wp-image-69735" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/WhatsApp-multicompte-octobre-2023.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/WhatsApp-multicompte-octobre-2023-550x309.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/WhatsApp-multicompte-octobre-2023-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/WhatsApp-multicompte-octobre-2023-768x432.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/WhatsApp-multicompte-octobre-2023-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Récemment, Meta a annoncé que<strong> <a href="https://www.it-connect.fr/whatsapp-authentifiez-vous-sans-mot-de-passe-grace-aux-passkeys/" target="_blank" rel="noopener" title="WhatsApp : authentifiez-vous sans mot de passe grâce aux passkeys">WhatsApp prenait en charge les passkeys</a> </strong>pour l'authentification à son compte, ce qui permet de se connecter sans utiliser de mots de passe ! Grâce à une passkey, vous pouvez vous authentifier via le lecteur d'empreinte biométrique de votre smartphone, la reconnaissance faciale ou un code PIN. Le mois dernier, ce sont les <strong>Chaînes WhatsApp</strong> qui ont également fait leur apparition.</p>



<p><strong>Que pensez-vous de cette nouveauté ?</strong></p><p>The post <a href="https://www.it-connect.fr/desormais-vous-pouvez-utiliser-deux-comptes-en-meme-temps-avec-whatsapp/">Désormais, vous pouvez utiliser deux comptes en même temps avec WhatsApp !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69739
title: Cyberattaque Casio : 126 000 utilisateurs impactés par une fuite de données !
uri: Cyberattaque-Casio-126-000-utilisateurs-impactés-par-une-fuite-de-d
url:
https://www.it-connect.fr/cyberattaque-casio-126-000-utilisateurs-impactes-par-une-fuite-de-donnees/

content:
<p><strong>L'entreprise nippone Casio, mondialement connue, a subi une cyberattaque lors de laquelle les cybercriminels sont parvenus à voler les données personnelles de plusieurs dizaines de milliers d'utilisateurs dans 149 pays. Que s'est-il passé ? Faisons le point.</strong></p>



<p>Le mercredi 11 octobre 2023, Casio a détecté cette intrusion sur son système informatique suite à la défaillance de la base de données du service ClassPad.net présente sur l'environnement de développement de l'entreprise. Lors de cette intrusion, <strong>les pirates ont pu accéder uniquement à cette base de données</strong>.</p>



<p>Dans le <a href="https://world.casio.com/information/1018-incident/" target="_blank" rel="noopener nofollow" title="">bulletin mis en ligne par Casio</a>, nous pouvons lire : "<em>Casio a confirmé qu'il n'y a aucune preuve d'intrusion non autorisée dans les actifs autres que la base de données présente dans l'environnement de développement.</em>"</p>



<p>Toutefois, grâce à cette base de données, les cybercriminels sont parvenus à voler des données personnelles au sujet des clients :</p>



<ul>
<li>91 921 clients japonais</li>



<li>35 049 clients situés dans 148 pays</li>
</ul>



<p>Au total, plus de <strong>126 000 personnes réparties dans 149 pays</strong> sont concernées par cette fuite de données. Certains comptes sont liés à des établissements scolaires. Tous les utilisateurs concernés seront contactés par Casio : "<em>Casio contactera tous les clients dont les informations personnelles ont pu être consultées, par courrier électronique ou par d'autres moyens.</em>"</p>



<p>Les cybercriminels ont pu mettre la main sur les données suivantes : <strong>nom, prénom, adresse e-mail, pays de résidence</strong>, des détails sur l'utilisation du service ClassPad, ainsi que des <strong>clés de licence </strong>et des détails sur les commandes effectuées. La bonne nouvelle, c'est que<strong> les informations de paiement n'étaient pas stockées dans la base de données compromise</strong>.</p>



<p>Malgré cet incident de sécurité, le<strong> service éducatif ClassPad.net de Casio reste actif et en ligne</strong>. Même si ce n'est pas précisé dans le bulletin de Casio, il est recommandé de changer son mot de passe par précaution. Méfiez-vous également des e-mails suspects, car ces données peuvent être exploitées au sein d'une campagne de phishing.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/casio-discloses-data-breach-impacting-customers-in-149-countries/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/cyberattaque-casio-126-000-utilisateurs-impactes-par-une-fuite-de-donnees/">Cyberattaque Casio : 126 000 utilisateurs impactés par une fuite de données !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69751
title: Un nouveau guide de l’ANSSI sur la sécurisation de l’Active Directory par le cloisonnement
uri: Un-nouveau-guide-de-l-ANSSI-sur-la-sécurisation-de-l-Active-Direc
url:
https://www.it-connect.fr/un-nouveau-guide-de-lanssi-sur-la-securisation-de-lactive-directory-par-le-cloisonnement/

content:
<p><strong>L'Agence nationale de la sécurité des systèmes d'information (ANSSI) a mis en ligne un nouveau guide intitulé "Recommandations relatives à l'administration sécurisée des systèmes d'information reposant sur Microsoft Active Directory", à destination des RSSI, DSI et administrateurs.</strong></p>



<p>Il y a quelques jours, l'ANSSI a publié la <strong>version 1.0</strong> de ce nouveau guide de <strong>166 pages</strong> sur la <strong>sécurisation d'un environnement Active Directory</strong>. Il devrait être utile à de nombreuses entreprises et ce constat de l'ANSSI montre qu'il y a du travail : "<em>L’ANSSI fait régulièrement le constat que des compromissions de systèmes d'information (SI) reposant sur un annuaire Active Directory (AD) résultent de l’application de mauvaises pratiques d’administration et d'un cloisonnement insuffisant.</em>"</p>



<p>En suivant les recommandations de ce guide qui insiste particulièrement sur l'<strong>importance du cloisonnement</strong> (ce qui est lié à ce que l'on appelle le <em>tiering <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/windows-server/windows-active-directory/" target="_blank" rel="noopener" title="Active Directory" data-wpil-keyword-link="linked">Active Directory</a></em>), vous serez en mesure d'avoir <strong>une architecture d'administration adaptée à l'état actuel de la menace</strong>. L'ANSSI explique en détail le rôle et le fonctionnement des différents tiers d'administration :<strong> tier 0, tier 1 et tier 2</strong>.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" fetchpriority="high" width="800" height="385" src="media/e73015fe.Guide-securite-AD-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Guide-securite-AD-2023.jpg" alt="" class="wp-image-69754" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Guide-securite-AD-2023.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Guide-securite-AD-2023-550x265.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Guide-securite-AD-2023-150x72.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Guide-securite-AD-2023-768x370.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Guide-securite-AD-2023-50x24.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : Guide de l'ANSSI</figcaption></figure></div>


<p>Ce guide contient un ensemble de recommandations pour chaque point abordé, soit <strong>89 recommandations au total</strong>.</p>



<h2 class="wp-block-heading">Les grandes parties de ce guide</h2>



<p><strong>Ce guide est découpé en plusieurs grandes parties :</strong></p>



<ul>
<li>Méthodologie de cloisonnement logique de l'annuaire AD et du SI</li>



<li>Identification et cloisonnement du Tier 0</li>



<li>Dangers de NTLM et Kerberos pour le cloisonnement du SI</li>



<li>Choix d'architecture d'administration et problématiques de mutualisation</li>
</ul>



<p>L'ANSSI a intégré à la fin de ce guide <strong>des annexes </strong>un peu plus technique, notamment sur le <strong>déploiement via <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/scripting/powershell/" target="_blank" rel="noopener" title="PowerShell" data-wpil-keyword-link="linked">PowerShell</a> d'un silo d'authentification du Tier 0 via une stratégie d'authentification</strong> ainsi que l'utilisation du <strong>RDP avec l'option Restricted Admin</strong>.</p>



<p>Enfin, sachez que ce guide se concentre sur l'Active Directory et n'aborde pas les infrastructures hybrides ou l'annuaire Microsoft Entra ID (ex-Azure Active Directory).</p>



<h2 class="wp-block-heading">Où télécharger ce guide ?</h2>



<p>Si comme moi vous avez envie de prendre le temps de lire ce guide, vous pouvez le télécharger au format PDF sur le site de l'ANSSI :</p>



<ul>
<li><a href="https://cyber.gouv.fr/publications/recommandations-pour-ladministration-securisee-des-si-reposant-sur-ad" target="_blank" rel="noopener nofollow" title="">Obtenir le guide Active Directory de l'ANSSI</a></li>
</ul>



<p>Pour déployer un modèle d'administration en tiering, avec du cloisonnement, je ne peux que vous encourager à vous intéresser au projet HardenAD présenté dans cet article :</p>



<ul>
<li><a href="https://www.it-connect.fr/securite-active-directory-comment-atteindre-un-score-de-0-100-dans-pingcastle/" target="_blank" rel="noopener" title="Sécurité Active Directory : comment atteindre un score de 0/100 dans PingCastle ?">Découvrir HardenAD</a></li>
</ul>



<p><em>Merci à l'ANSSI pour cet excellent travail et bonne lecture !</em></p><p>The post <a href="https://www.it-connect.fr/un-nouveau-guide-de-lanssi-sur-la-securisation-de-lactive-directory-par-le-cloisonnement/">Un nouveau guide de l’ANSSI sur la sécurisation de l’Active Directory par le cloisonnement</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69743
uri: Méthode-Punycode-cette-publicité-malveillante-apparaît-avec-le-no
title:
Méthode Punycode : cette publicité malveillante apparaît avec le nom de domaine officiel de KeePass !

url:
https://www.it-connect.fr/methode-punycode-cette-publicite-malveillante-apparait-avec-le-nom-de-domaine-officiel-de-keepass/

content:
<p><strong>Une campagne publicitaire malveillante prenant pour cible le gestionnaire de mots de passe KeePass a été identifiée ! Elle est particulièrement trompeuse, car elle apparait dans Google avec le nom officiel du site KeePass. Voici ce qu'il faut savoir !</strong></p>



<p>Des cybercriminels ont abusé du système publicitaire de Google de manière à afficher <strong>un site malveillant en première position</strong> (car sponsorisé) lors de la recherche du mot clé "<strong>keepass</strong>". Pire encore, <strong>le résultat malveillant apparaît avec l'adresse "www.keepass.info" </strong>correspondante au site officiel de KeePass (à la différence près du "www" mais le domaine est le même) ! Comment est-ce possible ?</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="744" height="555" src="media/21ed718f.Publicite-malveillante-KeePass-avec-Punycode-Octobre-2023.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Publicite-malveillante-KeePass-avec-Punycode-Octobre-2023.png" alt="Publicité malveillante KeePass avec Punycode Octobre 2023" class="wp-image-69745" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Publicite-malveillante-KeePass-avec-Punycode-Octobre-2023.png 744w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Publicite-malveillante-KeePass-avec-Punycode-Octobre-2023-550x410.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Publicite-malveillante-KeePass-avec-Punycode-Octobre-2023-150x112.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Publicite-malveillante-KeePass-avec-Punycode-Octobre-2023-50x37.png 50w" sizes="(max-width: 744px) 100vw, 744px" /><figcaption class="wp-element-caption">Source : Malwarebytes</figcaption></figure></div>


<p>Malwarebytes, qui est à l'origine de cette découverte, précise dans son rapport que les cybercriminels ont utilisé <strong>la technique du Punycode</strong> pour masquer le domaine malveillant, <strong>en jouant sur l'encodage des caractères</strong>. De ce fait, quand vous cliquez sur le lien "www.keepass.info", <strong>vous accédez en réalité au domaine "xn--eepass-vbb[.]info"</strong> qui héberge le site des pirates, après avoir "subit" un ensemble de redirections pour échapper aux contrôles de sécurité.</p>



<p>L'utilisation de la méthode Punycode à des fins malveillantes, ce n'est pas nouveau. Par contre, ce qui l'est, c'est l'exploitation au travers du système Google Ads et ceci nous donne<strong> un résultat particulièrement trompeur</strong>.</p>



<p>En ce qui concerne la méthode Punycode, voici l'<a href="https://fr.wikipedia.org/wiki/Punycode" target="_blank" rel="noopener nofollow" title="">explication de Wikipédia</a> : "<em>Punycode transforme une chaîne Unicode en une chaîne ASCII de manière unique et réversible. Par exemple, bücher devient bcher-kva avec Punycode. De suite, le nom de domaine bücher.ch est représenté par xn--bcher-kva.ch.</em>" - Effectivement, ceci ressemble au nom de domaine réellement utilisé par les cybercriminels !</p>



<h2 class="wp-block-heading">Un installeur de KeePass infecté par un malware</h2>



<p>Au-delà du nom de domaine, <strong>le site malveillant est une copie du site officiel de KeePass assez bien faite</strong>. Il permet à l'utilisateur de télécharger KeePass, au format MSIX, signé avec un certificat : <strong>KeePass-2.55-Setup.msix.</strong></p>



<p> Toutefois, <strong>cette version de KeePass est infectée par un script <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/scripting/powershell/" target="_blank" rel="noopener" title="PowerShell" data-wpil-keyword-link="linked">PowerShell</a> malveillant </strong>(famille de malware FakeBat) qui est là pour établir une connexion avec le serveur C2 des cybercriminels. Ensuite, ils peuvent exécuter un <em>payload</em> à distance sur la machine.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="566" src="media/80ba2550.Faux-site-KeePass-Octobre-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Faux-site-KeePass-Octobre-2023.jpg" alt="" class="wp-image-69746" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Faux-site-KeePass-Octobre-2023.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Faux-site-KeePass-Octobre-2023-550x389.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Faux-site-KeePass-Octobre-2023-150x106.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Faux-site-KeePass-Octobre-2023-768x543.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Faux-site-KeePass-Octobre-2023-50x35.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : Malwarebytes</figcaption></figure></div>


<p>Google a fait le nécessaire pour supprimer cette publicité malveillante, mais ce ne sera surement pas la dernière fois que cette technique est utilisée... D'ailleurs, le site BleepingComputer a repéré le domaine malveillant "keeqass.info". Méfiance.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/fake-keepass-site-uses-google-ads-and-punycode-to-push-malware/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/methode-punycode-cette-publicite-malveillante-apparait-avec-le-nom-de-domaine-officiel-de-keepass/">Méthode Punycode : cette publicité malveillante apparaît avec le nom de domaine officiel de KeePass !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69767
title: Avec IP Protection, Google Chrome veut masquer l’adresse IP des utilisateurs !
uri: Avec-IP-Protection-Google-Chrome-veut-masquer-l-adresse-IP-des-util
url:
https://www.it-connect.fr/avec-ip-protection-google-chrome-veut-masquer-ladresse-ip-des-utilisateurs/

content:
<p><strong>Le navigateur Google Chrome va bénéficier d'une nouvelle fonctionnalité nommée "IP Protection" dont l'objectif est d'améliorer la vie privée des internautes en masquant leur adresse IP publique. Derrière cette fonctionnalité se cache l'utilisation de proxy géré par Google.</strong></p>



<p>Sur Internet, le tracking des internautes passe bien souvent par les cookies tiers, mais il y a tout de même une autre donnée qui peut être utilisée pour suivre un internaute : son adresse IP. Par exemple, à la maison, il s'agit de l'adresse IP publique de votre Box fournie par votre FAI. Cette même adresse IP est également utilisée par les fonctions de sécurité, notamment pour acheminer le trafic réseau, ou encore pour bloquer un internaute à l'origine de trafic suspect.</p>



<p>De ce fait, avec sa fonctionnalité "IP Protection", Google doit trouver un juste équilibre entre la protection de la vie privée des utilisateurs et le bon fonctionnement des fonctionnalités essentielles du web.</p>



<h2 class="wp-block-heading">La fonctionnalité IP Protection de Google Chrome</h2>



<p>Pour trouver cet équilibre, la fonction IP Protection va permettre de faire passer certains flux par un <a class="wpil_keyword_link" href="https://www.it-connect.fr/les-serveurs-proxy-et-reverse-proxy-pour-les-debutants/" target="_blank" rel="noopener" title="proxy" data-wpil-keyword-link="linked">proxy</a> Google, de manière à masquer l'adresse IP de l'utilisateur et empêcher le suivi intersites. En effet, lorsqu'un proxy est utilisé, c'est l'adresse IP du proxy qui est visible sur le serveur du site visité.</p>



<p>Grâce à ce que Google appelle "des <strong>proxys de confidentialité</strong>", l'adresse IP de l'internaute est anonymisée, ce qui empêche le tracking intersites basé sur cette information. L'adresse IP visible par le site Web visité donnera une position approximative et pas du tout précise de l'utilisateur, en plus de masquer sa véritable adresse IP.</p>



<p>Cette fonctionnalité ne sera pas activée pour toute la navigation sur Internet, mais <strong>uniquement pour certains domaines</strong> (notamment des domaines connus pour tracker les utilisateurs), puis ce sera étendu progressivement.</p>



<p>Par ailleurs, <strong>Google n'aura pas connaissance du trafic qui transitera via ses proxys et les flux seront chiffrés</strong> : "<em>Il y a un tunnel chiffré de bout en bout via TLS, de Chrome au serveur de destination.</em>", peut-on lire sur <a href="https://github.com/GoogleChrome/ip-protection" target="_blank" rel="noopener nofollow" title="">cette page</a>.</p>



<p>Cette fonctionnalité va rentrer en phase de tests et <strong>elle devra être activée manuellement</strong> par l'utilisateur dans les paramètres du navigateur. Pour le moment, il n'y a que <strong>les utilisateurs connectés à Google Chrome</strong> et avec <strong>une adresse IP basée aux USA</strong> qui peuvent utiliser l'IP Protection. Pour des raisons de sécurité, l'authentification à son compte Google sera obligatoire pour utiliser cette fonction, notamment pour détecter et bloquer plus facilement le trafic invalide.</p>



<p>Google prévoit de tester cette fonctionnalité <strong>entre Chrome 119 et Chrome 225</strong>. Actuellement, nous en sommes à Chrome 118.</p>



<p>Qu'en pensez-vous ?</p>



<p><a href="https://www.bleepingcomputer.com/news/google/google-chromes-new-ip-protection-will-hide-users-ip-addresses/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/avec-ip-protection-google-chrome-veut-masquer-ladresse-ip-des-utilisateurs/">Avec IP Protection, Google Chrome veut masquer l’adresse IP des utilisateurs !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69772
title: Une vulnérabilité dans DSM expose le compte admin des NAS Synology (CVE-2023-2729)
uri: Une-vulnérabilité-dans-DSM-expose-le-compte-admin-des-NAS-Synology-(
url:
https://www.it-connect.fr/une-vulnerabilite-dans-dsm-expose-le-compte-admin-des-nas-synology-cve-2023-2729/

content:
<p><strong>En exploitant une faille de sécurité présente dans le système DSM, un attaquant peut prendre le contrôle du compte Admin d'un NAS Synology. Bien que l'exploitation de cette vulnérabilité semble difficile, elle reste possible sous certaines conditions.</strong></p>



<ul>
<li><a href="https://www.it-connect.fr/cours/comment-securiser-son-nas-synology-en-entreprise-ou-a-la-maison/" target="_blank" rel="noopener" title="">Comment sécuriser un NAS Synology ?</a></li>
</ul>



<p>L'équipe de chercheurs Team82 de chez Claroty a publié un <a href="https://claroty.com/team82/research/synology-nas-dsm-account-takeover-when-random-is-not-secure" target="_blank" rel="noopener nofollow" title="">nouveau rapport</a> au sujet de la compromission du compte Admin d'un NAS Synology en exploitant la faille de sécurité <strong>CVE-2023-2729</strong>. </p>



<p>Cette vulnérabilité affecte le mot de passe administrateur du compte créé lors de la mise en route du NAS : "<em>Nous avons trouvé une faille dans l'algorithme qui génère le mot de passe administrateur car le mot de passe est généré du côté client du navigateur en utilisant la fonction Javascript Math.Random(), qui n'est pas cryptographiquement sécurisée.</em>" - A la place, la fonction <em>window.crypto.getRandomValues() </em>doit être utilisée : c'est le cas désormais sur DSM.</p>



<p>Il arrive que cette fonction génère des valeurs prédictibles, ou avec une entropie trop faible, permettant à<strong> l'attaquant de "craquer" le mot de passe du compte Admin</strong>. Le rapport précise : "<em>Dans certaines conditions rares, un attaquant pourrait divulguer suffisamment d'informations pour restaurer la graine du générateur de nombres pseudo-aléatoires (PRNG), reconstituer le mot de passe de l'administrateur et prendre le contrôle à distance du compte d'administrateur.</em>" - En fait, <strong>l'attaquant doit récupérer certains GUIDs</strong> générés lors de l'installation par la même fonction : Math.Random(). Ainsi, la graine PRNG sera la même que celle utilisée pour le mot de passe Admin.</p>



<p>Bien que cette vulnérabilité soit réelle,<strong> elle semble difficilement exploitable</strong> : c'est surement pour cette raison que son<strong> score CVSS est uniquement de 5.9 sur 10</strong>.</p>



<p>La bonne nouvelle, c'est que le compte "admin" est désactivé par défaut et que<strong> le compte admin intégré à DSM est le seul compte affecté par cette vulnérabilité</strong>. En principe, rare sont les utilisateurs qui vont réactiver ce compte. Mais si c'est le cas, cette vulnérabilité pourrait être exploitée.</p>



<h2 class="wp-block-heading">Comment se protéger ?</h2>



<p>Cette faille de sécurité a été <strong>corrigée en juin 2023 par Synology</strong> au sein de la <strong>version 7.2-64561 du système DSM</strong>. Vous devez donc utiliser à minima cette version pour être protégé. Si vous effectuez régulièrement les mises à jour de votre NAS, vous êtes déjà protégé.</p>



<p>Vous pouvez en savoir en consultant les deux bulletins de sécurité de Synology :</p>



<ul>
<li><a href="https://www.synology.com/fr-fr/security/advisory/Synology_SA_23_07" target="_blank" rel="noopener nofollow" title="Bulletin de sécurité pour DSM (système pour NAS)">Bulletin de sécurité pour DSM (système pour NAS)</a></li>



<li><a href="https://www.synology.com/en-us/security/advisory/Synology_SA_23_08" target="_blank" rel="noopener nofollow" title="">Bulletin de sécurité pour SRM (système pour les routeurs)</a></li>
</ul>



<p>Je vous invite à lire le rapport de Claroty car l'analyse est intéressante.</p>



<p><a href="https://thehackernews.com/2023/10/new-admin-takeover-vulnerability.html" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/une-vulnerabilite-dans-dsm-expose-le-compte-admin-des-nas-synology-cve-2023-2729/">Une vulnérabilité dans DSM expose le compte admin des NAS Synology (CVE-2023-2729)</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69777
title: Confiez la maintenance de votre e-shop à un professionnel
uri: Confiez-la-maintenance-de-votre-e-shop-à-un-professionnel
url: https://www.it-connect.fr/confiez-la-maintenance-de-votre-e-shop-a-un-professionnel/
content:
<p>La création d'une boutique en ligne est un excellent moyen pour vendre ses produits. Avec un e-shop, vous pouvez être plus proche de vos clients et augmenter votre chiffre d'affaires. Cependant, quand on a une boutique en ligne, il est important d'assurer sa maintenance. Des opérations de maintenance régulières vous permettent de mettre à jour les contenus de votre e-shop, de sécuriser les données de vos clients et d'anticiper les éventuels dysfonctionnements. Pour réaliser ces opérations, la meilleure solution est de faire appel à un professionnel du domaine. Découvrez ici quelques avantages d'une maintenance professionnelle de votre site marchand.</p>



<h2 class="wp-block-heading">Pourquoi faire une maintenance professionnelle de votre site e-commerce ?</h2>



<p>Une boutique en ligne est un site internet dédié à la vente des articles. Sur ces plateformes, les clients peuvent acheter directement leurs produits et se faire livrer à domicile. Comme tout site web, les boutiques en ligne ont besoin d'une&nbsp;<strong>maintenance régulière</strong>. Cette dernière permet de garantir leur fonctionnement optimal. Si vous n'entretenez pas correctement votre e-shop, vous risquez de faire face à de nombreux problèmes. Un défaut d'entretien peut entrainer des erreurs de chargement, des problèmes graphiques et des interruptions de service sur la plateforme. Cela peut aussi engendrer des erreurs de paiement, de commande, de facturation et des problèmes de gestion. Toutes ces pannes éventuelles auront pour conséquence directe la baisse de vos ventes.</p>



<p>Le&nbsp;<strong>défaut de maintenance de votre boutique en ligne</strong>&nbsp;constitue également un risque majeur pour vos clients. Si votre site marchand n'est pas à jour, il peut être piraté par des cybercriminels qui pourront utiliser les données de vos clients à des fins frauduleuses. En cas de vol des données de vos clients sur votre site marchand, votre réputation sera entachée. Certains clients peuvent même vous poursuivre en justice.</p>



<p>La maintenance d'un e-shop est un processus complexe qui implique de nombreuses tâches. La réalisation de cette opération nécessite des compétences spécifiques. Si vous n'avez pas une base solide en informatique, vous ne pouvez pas entretenir correctement votre site e-commerce. Pour assurer le bon fonctionnement de votre boutique en ligne, la meilleure solution est de confier son entretien à un professionnel. Un&nbsp;<strong>informaticien spécialisé</strong>&nbsp;en&nbsp;<a href="https://www.wpserveur.net/produit/maintenance-wp-maintpress/">maintenance WordPress</a>, Shopify, Prestashop, WIX… peut réaliser parfaitement toutes les tâches nécessaires pour assurer le bon fonctionnement de votre site marchand.</p>



<p>Le recours à un spécialiste vous permet de garantir l'<strong>efficacité de la maintenance</strong>. Un expert veille minutieusement à tous les détails du site. Il évalue correctement son état et anticipe la réparation des problèmes éventuels. Cette approche préventive vous permet d'éviter les pannes majeures qui peuvent vous coûter cher. Une maintenance professionnelle vous permet également de gagner du temps et de mieux vous concentrer sur votre commerce en ligne.</p>



<figure class="wp-block-image size-full"><img decoding="async" fetchpriority="high" width="800" height="450" src="media/2d2c6416.professionnel-maintenance-confiez-votre-shop.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/professionnel-maintenance-confiez-votre-shop.jpg" alt="maintenance e-shop professionnel" class="wp-image-69778" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/professionnel-maintenance-confiez-votre-shop.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/professionnel-maintenance-confiez-votre-shop-550x309.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/professionnel-maintenance-confiez-votre-shop-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/professionnel-maintenance-confiez-votre-shop-768x432.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/professionnel-maintenance-confiez-votre-shop-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h2 class="wp-block-heading">Quelle maintenance est nécessaire pour votre e-boutique</h2>



<p>En général, il existe 3 types de maintenance des boutiques en ligne. En fonction des objectifs de l'opération, on distingue :</p>



<ul>
<li>la&nbsp;<strong>maintenance préventive</strong>,</li>



<li>la maintenance corrective,</li>



<li>la maintenance améliorative ou évolutive.</li>
</ul>



<p>L'entretien préventif correspond à l'ensemble des interventions visant à&nbsp;<strong>protéger la boutique en ligne des piratages</strong>&nbsp;et à limiter les bugs. Elle permet notamment de vérifier les paramétrages et de réaliser les mises à jour nécessaires pour assurer le bon fonctionnement du site. Si vous souhaitez maintenir votre site marchand en bon état et éviter les grosses pannes, vous devez réaliser une maintenance préventive.</p>



<p>Sur votre boutique en ligne, les&nbsp;<strong>bugs techniques</strong>&nbsp;peuvent survenir à n'importe quel moment. Vous pouvez par exemple rencontrer des problèmes d'affichage, d'alignement, de piratage, etc. Pour réparer ces problèmes, il faut recourir à la maintenance corrective. En ce qui concerne la maintenance améliorative ou évolutive, elle consiste à apporter des modifications sur les sites afin de les optimiser. Un professionnel peut par exemple vous aider à&nbsp;<strong>optimiser le temps de chargement</strong>&nbsp;de votre site, ajouter des widgets dans les barres latérales ou installer des fonctionnalités complémentaires. Cette maintenance est nécessaire pour améliorer l'expérience utilisateur et pour se démarquer de la concurrence.</p>



<p>Les 3 types d'entretien sont importants pour votre boutique en ligne. Pour garantir le bon fonctionnement de votre site, l'idéal est de <strong>souscrire un contrat de maintenance </strong>chez un prestataire. La souscription d'un forfait mensuel ou annuel vous permet de bénéficier de toutes les interventions dont vous avez besoin.</p>



<h2 class="wp-block-heading">Comment choisir le bon prestataire ?</h2>



<p>L'importance de la<strong>&nbsp;maintenance des sites marchands</strong>&nbsp;n'est plus à démontrer. Pour assurer la réussite de cette opération, vous devez bien choisir votre prestataire. En France, il existe de nombreux professionnels qui peuvent entretenir un e-shop. Pour choisir votre prestataire, vous devez principalement tenir compte du CMS (système de gestion de contenu) de votre site e-commerce. Un expert <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/autres/wordpress/" target="_blank" rel="noopener" title="WordPress" data-wpil-keyword-link="linked">WordPress</a> saura mieux répondre à vos besoins si votre plateforme est développée sous ce système.</p>



<p>Les agences spécialisées proposent dans leurs contrats de maintenance des prestations variées. Pour choisir votre prestataire, comparez les interventions incluses dans les différents contrats. N'oubliez pas également de comparer les tarifs proposés par les prestataires afin de choisir l'option la plus économique.</p>



<p>Avant de souscrire un contrat de maintenance chez un prestataire, vous devez bien vous renseigner sur ce dernier. Si vous connaissez quelques anciens clients de l'agence qui vous intéresse, n'hésitez pas à leur demander comment a été leur expérience. Les commentaires des anciens clients sur le site du prestataire peuvent aussi vous aider à avoir une idée sur la <strong>qualité de ses services</strong>.</p>



<iframe class="iframe_youtube" src="https://www.youtube.com/embed/HEWKdzQyY2Y" title="L&#39;E-commerce, c&#39;est quoi ? (définition, aide, lexique, tuto, explication)" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen></iframe>



<h2 class="wp-block-heading">Conseils pour une maintenance réussie de votre site e-commerce</h2>



<p>L'entretien d'une boutique en ligne ne s'improvise pas. Pour réaliser cette opération, il est important de bien se préparer et d'être bien organisé. Pendant les interventions de maintenance, les boutiques en ligne sont&nbsp;<strong>provisoirement hors service</strong>. Pour mieux vous préparer et éviter les surprises désagréables, commencez par établir votre planning de maintenance en définissant la date et l'heure des interventions.</p>



<p>Assurez-vous de programmer les travaux sur les horaires où les clients sont moins nombreux sur le site afin de préserver votre chiffre d'affaires. Pour éviter la frustration de vos clients, mettez un message sur votre page web pour les informer de l'<strong>indisponibilité temporaire de votre boutique en ligne</strong>.</p>



<p>Enfin, si votre prestataire apporte des modifications à votre site e-commerce, n'oubliez pas de les documenter. Cela vous permet de mieux suivre l'évolution de votre plateforme. Pour éviter les modifications intempestives, faites confiance au même prestataire sur une longue période.</p>



<p><em>Article sponsorisé.</em></p><p>The post <a href="https://www.it-connect.fr/confiez-la-maintenance-de-votre-e-shop-a-un-professionnel/">Confiez la maintenance de votre e-shop à un professionnel</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69782
title: Le gouvernement veut pouvoir accéder aux conversations WhatsApp, Telegram, Signal, etc.
uri: Le-gouvernement-veut-pouvoir-accéder-aux-conversations-WhatsApp-Tele
url:
https://www.it-connect.fr/le-gouvernement-veut-pouvoir-acceder-aux-conversations-whatsapp-telegram-signal-etc/

content:
<p><strong>Gérald Darmanin, le ministre de l'Intérieur, souhaite qu'une porte dérobée soit intégrée dans le système de chiffrement utilisé par WhatsApp, Telegram, etc... Afin que les forces de l'ordre puissent accéder facilement au contenu des conversations dans le cadre d'une enquête.</strong></p>



<p>C'est une triste réalité, actuellement, la situation en France est tendue, notamment suite à l'attentat d'Arras qui a eu lieu il y a quelques jours. Pour Gérald Darmanin, les méthodes de renseignements actuelles ont leur limite, et il aimerait que les autorités françaises puissent <strong>accéder facilement aux conversations des messageries</strong> comme WhatsApp, Telegram, ou encore Signal. Ceci viendrait s'ajouter à la possibilité d'écouter les appels téléphoniques et de lire les SMS.</p>



<p>En effet, sur <strong>ces messageries chiffrées</strong>, il est difficile d'espionner les utilisateurs, car du<strong> chiffrement de bout en bout</strong> est utilisé. En principe, il n'y a que<strong> les deux interlocuteurs qui peuvent accéder au contenu des conversations</strong>. C'est tout l'intérêt, afin d'assurer la confidentialité et la sécurité des échanges. Le problème, c'est que ces applications peuvent être utilisées par tout le monde, y compris par <strong>des terroristes et des délinquants</strong>.</p>



<p>Comme certains de ses prédécesseurs, Gérald Darmanin n'est pas satisfait de cette situation. Il aimerait que<strong> la loi autorise l'intégration d'une porte dérobée </strong>permettant de "<em>casser le chiffrement</em>" sur de demande des autorités. Tout simplement, il aimerait pouvoir demander à WhatsApp, Telegram, etc... le contenu d'une conversation lorsque <strong>la personne représente une menace</strong>, afin de gagner du temps et obtenir des informations précises.</p>



<p>Toutefois, il y a peu de chances que les éditeurs de ces applications acceptent une telle requête, car <strong>cette technique est très intrusive</strong>. Par ailleurs, elle remet en cause le chiffrement de bout en bout qui deviendrait vulnérable : ceci ouvrirait la porte à des dérives, forcément. Pour le gouvernement français, l'alternative serait de <strong>recourir à un logiciel espion comme le célèbre Pegasus</strong> : espérons que l'on n’aille pas jusque-là...</p>



<p><a href="https://www.bfmtv.com/tech/actualites/donnees-personnelles/terrorisme-gerald-darmanin-veut-pouvoir-casser-le-chiffrement-de-whats-app_AN-202310190871.html" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/le-gouvernement-veut-pouvoir-acceder-aux-conversations-whatsapp-telegram-signal-etc/">Le gouvernement veut pouvoir accéder aux conversations WhatsApp, Telegram, Signal, etc.</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69609
title: Linux et Windows – Comment prioriser une route ou une interface pour accéder à Internet ?
uri: Linux-et-Windows-Comment-prioriser-une-route-ou-une-interface-pour
url:
https://www.it-connect.fr/linux-et-windows-comment-prioriser-une-route-ou-une-interface-pour-acceder-a-internet/

content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p>Cet article explore des stratégies de routage pratiques, en mettant l'accent sur l'utilisation des métriques pour prioriser les routes/interfaces, que ce soit sur Windows ou Linux. Cette situation se présente typiquement lorsque vous êtes en déplacement professionnel ou à l'école et que vous ne "maitrisez pas" le réseau sur lequel vous êtes connecté.</p>



<h2 class="wp-block-heading">II. Mise en situation </h2>



<p>Imaginez que vous êtes actuellement connecté à un réseau (Réseau 1) qui limite votre connexion à Internet en utilisant des filtres d'URL et un proxy. </p>



<p>Pour contourner ces restrictions, vous avez décidé de créer un partage de connexion avec votre téléphone, établissant ainsi une connexion Wifi à un deuxième réseau (Réseau 2). Maintenant, vous êtes connecté simultanément aux deux réseaux, avec le réseau filaire comme connexion principale (Réseau 1) et le wifi comme connexion secondaire (Réseau 2).</p>



<p>Cependant, le trafic Internet ne s'achemine pas correctement vers la bonne interface réseau, en raison de la configuration de votre interface réseau principale (Réseau 1). Cela vous empêche d'accéder à certains sites. Malheureusement, vous ne pouvez pas vous déconnecter de l'un des réseaux, car cela perturberait vos activités.</p>



<p>L'objectif final est de maintenir la connexion aux deux réseaux, vous permettant ainsi d'accéder à vos ressources internes tout en ayant une connectivité Internet sans restriction.</p>



<h2 class="wp-block-heading">III. Métriques </h2>



<p>Oh ce n'est pas un gros mot, mais en fonction de votre activité actuelle, il se pourrait que n'ayez pas utilisé ce terme depuis vos bon vieux cours de réseau (<em>coucou les devs</em>). Pour rappel : la métrique est un moyen pratique de donner des priorités à différentes routes et de contrôler le chemin que le trafic réseau devrait prendre en cas de multiples options. Cela peut être particulièrement utile dans des configurations avancées où plusieurs interfaces réseau sont utilisées et où il est nécessaire de déterminer comment le trafic doit être acheminé.</p>



<ol>
<li><strong>Métrique inférieure = Priorité supérieure :</strong> une route avec une métrique plus basse est considérée comme meilleure. Par exemple, une route avec une métrique de 5 serait préférée à une route avec une métrique de 10.</li>



<li><strong>Routes par défaut :</strong> lorsque vous définissez une route par défaut (route utilisée pour tout trafic ne correspondant à aucune autre route), vous pouvez spécifier une métrique. Cela signifie que si vous avez plusieurs routes par défaut, <strong>le système choisira celle avec la métrique la plus basse</strong>.</li>
</ol>



<p>OK, donc que ça soit sur <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/linux/" target="_blank" rel="noopener" title="Linux" data-wpil-keyword-link="linked">Linux</a> ou Windows, cela devrait fonctionner de la même manière ? Et bah non ! Sinon, ce serait trop simple... Je détallerais ce point dans la section de cet article dédiée à Windows. </p>



<p>Dans chacun des cas présentés ci-dessous, je suis connecté à chaque fois aux deux mêmes réseaux : </p>



<ul>
<li><strong>Réseau 1</strong> : 192.168.1.0/24 - <em>Home sweet home </em></li>



<li><strong>Réseau 2</strong> : 192.168.157.0/26 -<em> Partage de connexion </em></li>
</ul>



<h3 class="wp-block-heading">A. Pour Linux </h3>



<p>En premier, il convient de lister les routes par défaut actuellement actives sur votre système. Retenez cela : </p>



<ul>
<li>Une route par défaut par réseau </li>
</ul>



<pre class="wp-block-code"><code>ip route | grep default # ou la vrai "commande" ip route show default</code></pre>



<p>Dans mon cas, j'ai deux routes par défaut : une route pour chacun de mes réseaux. </p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" fetchpriority="high" width="762" height="358" src="media/fec43543.linux2.2-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/linux2.2-1.png" alt="" class="wp-image-69642" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/linux2.2-1.png 762w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/linux2.2-1-550x258.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/linux2.2-1-150x70.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/linux2.2-1-50x23.png 50w" sizes="(max-width: 762px) 100vw, 762px" /></figure></div>


<p>Je vais vérifier quelle est mon adresse IP de sortie en ce qui concerne le trafic qui sort sur la route par défaut (celle qui a une métrique plus basse : 192.168.1.1 et qui préempte donc la deuxième route par défaut). </p>



<pre class="wp-block-code"><code>curl -4 icanhazip.com</code></pre>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="368" height="44" src="media/12766af6.Capture-decran-du-2023-10-17-18-46-17.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Capture-decran-du-2023-10-17-18-46-17.png" alt="" class="wp-image-69650" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Capture-decran-du-2023-10-17-18-46-17.png 368w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Capture-decran-du-2023-10-17-18-46-17-150x18.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Capture-decran-du-2023-10-17-18-46-17-50x6.png 50w" sizes="(max-width: 368px) 100vw, 368px" /></figure></div>


<p>Bien, maintenant que j'ai constaté que l'IPv4 publique est : .117, je vais réaliser les modifications nécessaires afin de permettre à ma seconde route par défaut (<em>default via 192.168.51.157 ...</em>) d'être priorisé. Pour cela, je vais dans un premier temps supprimer cette route par défaut : </p>



<blockquote class="wp-block-quote">
<p><code>sudo</code> est nécessaire pour modifier une route sur Linux en raison de préoccupations de sécurité, car cela accorde temporairement des privilèges admins, assurant que seuls les utilisateurs autorisés peuvent effectuer des changements système qui affectent la connectivité et le routage des données.</p>
</blockquote>



<pre class="wp-block-code"><code>sudo ip route del default via 192.168.51.157 dev wlx7cc2c613b1c0 proto dhcp metric <strong>601</strong></code></pre>



<p>Puis l'ajouter de nouveau, mais cette fois-ci avec une métrique plus basse. Ici, la métrique sera de 400. Peu importe le nombre tant que celui-ci est inférieur à la métrique de la route par défaut prédominante. </p>



<pre class="wp-block-code"><code>sudo ip route add default via 192.168.51.157 dev wlx7cc2c613b1c0 proto dhcp metric <strong>400</strong></code></pre>



<p>Après avoir effectué cette opération, vérifiez si les paramètres ont bien été pris en compte.</p>



<pre class="wp-block-code"><code>ip route | grep default </code></pre>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="125" src="media/cb82f68d.linux3-1-800x125.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/linux3-1-800x125.png" alt="" class="wp-image-69644" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/linux3-1-800x125.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/linux3-1-550x86.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/linux3-1-150x23.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/linux3-1-768x120.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/linux3-1-50x8.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/linux3-1.png 933w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Pour vous assurer que le trafic réseau "sortant" vers internet a été réaiguillé, vous pouvez de nouveau : </p>



<ul>
<li>Utiliser tracepath, pour vérifier que la première passerelle a changé par rapport à la première exécution de la commande </li>



<li>Vérifier si votre adresse IP publique à été changé </li>
</ul>



<pre class="wp-block-code"><code>tracepath -4 -b t.co</code></pre>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="768" height="388" src="media/7509c704.linux-3.1-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/linux-3.1-1.png" alt="" class="wp-image-69645" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/linux-3.1-1.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/linux-3.1-1-550x278.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/linux-3.1-1-150x76.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/linux-3.1-1-50x25.png 50w" sizes="(max-width: 768px) 100vw, 768px" /></figure></div>


<pre class="wp-block-code"><code>curl -4 icanhazip.com</code></pre>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="348" height="38" src="media/ebeb82b9.Capture-decran-du-2023-10-17-18-44-37.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Capture-decran-du-2023-10-17-18-44-37.png" alt="" class="wp-image-69649" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Capture-decran-du-2023-10-17-18-44-37.png 348w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Capture-decran-du-2023-10-17-18-44-37-150x16.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Capture-decran-du-2023-10-17-18-44-37-50x5.png 50w" sizes="(max-width: 348px) 100vw, 348px" /></figure></div>


<h3 class="wp-block-heading">B. Pour Windows </h3>



<p>Les variations dans la gestion de la métrique des routes et des interfaces entre Windows et Linux peuvent être expliquées par les disparités inhérentes à la gestion du réseau propre à chaque système d'exploitation.</p>



<ul>
<li>Sur Linux, la métrique d'une route spécifie la priorité de la route par rapport à d'autres routes pour une destination donnée. Si vous ajustez la métrique de route, cela affecte toutes les routes associées à cette destination, quelle que soit l'interface. <strong>Linux traite chaque route indépendamment de l'interface</strong>. En gros, il se contrefiche de l'interface : il préfère regarder uniquement sa table de routage.</li>
</ul>



<ul>
<li>En revanche, sur Windows, la métrique de route (<strong>RouteMetric</strong>) et la métrique d'interface (<strong>IfMetric</strong>) jouent des rôles distincts dans la sélection de la route par défaut. La métrique de route affecte la priorité des routes vers une destination donnée, tandis que la métrique d'interface influence la sélection de l'interface pour atteindre cette destination. Même si une route par défaut avec une métrique plus basse est détectée sur une interface réseau "2", c'est quand même l'interface réseau "1" qui est priorisé si et seulement si sa métrique est strictement inférieure à la métrique de l'interface réseau "2".</li>
</ul>



<p>Personnellement, je préfère l'approche de Linux, même si la conception de Windows peut permettre une gestion plus fine et plus spécifique en ajustant la métrique de l'interface en plus de la métrique de la route par défaut. Cela offre une flexibilité supplémentaire pour prioriser non seulement la destination, mais aussi l'interface spécifique <em>(canal de communication physique)</em> pour atteindre cette destination.</p>



<p>On commence donc par lister les routes par défaut comme cela : </p>



<pre class="wp-block-code"><code>Get-NetRoute -DestinationPrefix 0.0.0.0/0 </code></pre>



<blockquote class="wp-block-quote">
<p>Comme pour Linux, la nécessité d'être administrateur local pour modifier la table de routage sous Windows découle de considérations de sécurité. Les actions ci-après seront toutes exécutées dans un terminal <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/scripting/powershell/" target="_blank" rel="noopener" title="PowerShell" data-wpil-keyword-link="linked">PowerShell</a> privilégié pour une question de pratique, même si certaines commandes comme Get-NetRoute ne nécessitent pas de tels privilèges. </p>
</blockquote>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="117" src="media/0f065e33.powershell-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/powershell-1.png" alt="" class="wp-image-69687" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/powershell-1.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/powershell-1-550x80.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/powershell-1-150x22.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/powershell-1-768x112.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/powershell-1-50x7.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Actuellement, on constate avec la commande tracert (équivalent de traceroute/tracepath sous Linux) que le trafic est acheminé via l'interface "4" (ifIndex) en utilisant la passerelle suivante : 192.168.1.1</p>



<pre class="wp-block-code"><code>tracert -4 t.co</code></pre>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="557" height="257" src="media/9f01b375.powershell-1.2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/powershell-1.2.png" alt="" class="wp-image-69688" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/powershell-1.2.png 557w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/powershell-1.2-550x254.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/powershell-1.2-150x69.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/powershell-1.2-50x23.png 50w" sizes="(max-width: 557px) 100vw, 557px" /></figure></div>


<p>Pour confirmer mes dires, je vais dans un premier temps uniquement baisser la métrique de la route par défaut. Je vais fixer cette valeur à 30.</p>



<pre class="wp-block-code"><code>Set-NetRoute -DestinationPrefix 0.0.0.0/0 -RouteMetric 30 -InterfaceIndex 26 
Get-NetRoute -DestinationPrefix 0.0.0.0/0 </code></pre>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="123" src="media/69be1160.powershell-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/powershell-3.png" alt="" class="wp-image-69686" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/powershell-3.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/powershell-3-550x85.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/powershell-3-150x23.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/powershell-3-768x118.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/powershell-3-50x8.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>

<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="563" height="261" src="media/b9426c25.powershell-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/powershell-2.png" alt="" class="wp-image-69685" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/powershell-2.png 563w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/powershell-2-550x255.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/powershell-2-150x70.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/powershell-2-50x23.png 50w" sizes="(max-width: 563px) 100vw, 563px" /></figure></div>


<p>Nonobstant les changements effectués, notre route par défaut n'est toujours pas prioritaire du fait que la métrique de l'interface "4" est toujours plus élevé.</p>



<p>Très bien. Il faut donc changer la métrique de l'interface réseau "26". </p>



<pre class="wp-block-code"><code>Set-NetIPInterface -InterfaceIndex 26 -InterfaceMetric 25
Get-NetRoute -DestinationPrefix 0.0.0.0/0 </code></pre>



<figure class="wp-block-image size-full"><img decoding="async" width="793" height="110" src="media/e9a2d9cd.powershell-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/powershell-4.png" alt="" class="wp-image-69683" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/powershell-4.png 793w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/powershell-4-550x76.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/powershell-4-150x21.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/powershell-4-768x107.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/powershell-4-50x7.png 50w" sizes="(max-width: 793px) 100vw, 793px" /></figure>



<p>En effectuant de nouveau un <code>tracert</code>, je constate que cette fois-ci, je passe non plus par la passerelle 192.168.1.1 de mon interface réseau "4", mais par la gateway 192.168.51.157 de mon interface réseau étiquetée "26" !</p>



<blockquote class="wp-block-quote">
<p>Vous constaterez que j'ai eu une microcoupure internet lors du <em>tracert</em>, d'où les 6 messages "Délai d'attente dépassé"</p>
</blockquote>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="584" height="362" src="media/9a32b124.powershell-5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/powershell-5.png" alt="" class="wp-image-69684" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/powershell-5.png 584w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/powershell-5-550x341.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/powershell-5-150x93.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/powershell-5-50x31.png 50w" sizes="(max-width: 584px) 100vw, 584px" /></figure></div>


<h2 class="wp-block-heading">IV. Conclusion </h2>



<p>J'espère que cet article vous aura plu ! Avec toutes ces explications, plus d'excuses pour repousser cette tâche, vous êtes prêt à gérer l'aiguillage de vos routes par défaut sans craindre de perturber la connectivité de votre réseau. Vous pourrez donc continuer à travailler dans un environnement "contrôlé" tout en naviguant librement sur internet pour effectuer vos diverses recherches.  </p><p>The post <a href="https://www.it-connect.fr/linux-et-windows-comment-prioriser-une-route-ou-une-interface-pour-acceder-a-internet/">Linux et Windows – Comment prioriser une route ou une interface pour accéder à Internet ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69794
title: Un correctif pour les failles dans Cisco IOS XE utilisées pour pirater plus de 50 000 équipements !
uri: Un-correctif-pour-les-failles-dans-Cisco-IOS-XE-utilisées-pour-pirate
url:
https://www.it-connect.fr/un-correctif-pour-les-failles-dans-cisco-ios-xe-utilisees-pour-pirater-plus-de-50-000-equipements/

content:
<p><strong>Vous l'attendiez, il est là ! Cisco a mis en ligne un correctif de sécurité pour patcher deux failles de sécurité massivement exploitées par les cybercriminels pour compromettre les équipements Cisco sous IOS XE. Voici les dernières informations à ce sujet.</strong></p>



<p>En quelques jours, les deux failles de sécurité zero-day <strong>CVE-2023-20198</strong> et <strong>CVE-2023-20273 </strong>ont fait des ravages : on parle de <strong>plus de 50 000 équipements Cisco compromis </strong>et sur lesquels les cybercriminels ont un contrôle total. Ces deux vulnérabilités sont situées dans l'interface Web du système IOS XE. La première vulnérabilité (CVE-2023-20198) est critique et elle hérite d'<strong>un score CVSS de 10 sur 10</strong>, tandis que la seconde vulnérabilité (CVE-2023-20273), découverte un peu plus tard, hérite d'un score <strong>CVSS de 7.2 sur 10</strong>.</p>



<p>Sur les équipements compromis,<strong> l'attaquant se crée un compte utilisateur avec le niveau de privilèges le plus élevé</strong>. Si vous vérifiez la liste des utilisateurs de vos équipements <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-reseau/cisco/" target="_blank" rel="noopener" title="Cisco" data-wpil-keyword-link="linked">Cisco</a>, c'est un bon moyen de voir si votre équipement a été compromis ou non. Toutefois, l'interface web UI doit être activée pour que les vulnérabilités soient exploitées.</p>



<p>Avec la commande suivante, vous pouvez vérifier si le serveur HTTP est actif ou non :</p>



<pre class="wp-block-code"><code>show running-config | include ip http server|secure|active</code></pre>



<ul>
<li><a href="https://www.it-connect.fr/cyberattaque-plus-de-34-000-equipements-cisco-pirates-avec-cette-nouvelle-faille-zero-day/" target="_blank" rel="noopener" title="">Compromission massive d'équipements Cisco sous IOS XE</a></li>
</ul>



<h2 class="wp-block-heading">Comment protéger ses équipements sous Cisco IOS XE ?</h2>



<p>Cisco a mis en ligne <strong>un premier correctif de sécurité et d'autres vont suivre</strong>, même s'il n'y a pas encore de date précise. Compte tenu de l'urgence de la situation, les correctifs devraient être mis en ligne dans les prochaines heures ou les prochains jours.</p>



<p>Ainsi, si vous utilisez<strong> IOS XE 17.9</strong>, vous devez passer sur la <strong>version 17.9.4a pour vous protéger </strong>de ces deux vulnérabilités. Cette version est déjà disponible.</p>



<p>Voici la liste des correctifs prévus (mais pas encore téléchargeables) :</p>



<ul>
<li><strong>17.6.6a </strong>pour IOS XE 17.6</li>



<li><strong>17.3.8a</strong> pour IOS XE 17.3</li>



<li><strong>16.12.10a</strong> pour IOS XE 16.12 (seulement les modèles Catalyst 3650 et Catalyst 3850)</li>
</ul>



<p>Rendez-vous sur le <a href="https://software.cisco.com/download/home" target="_blank" rel="noopener nofollow" title="">centre de téléchargements de Cisco</a> pour obtenir une version patchée. Protégez vos équipements avant qu'il ne soit trop tard...</p>



<p><em>Bon courage !</em></p>



<p><a href="https://www.bleepingcomputer.com/news/security/cisco-patches-ios-xe-zero-days-used-to-hack-over-50-000-devices/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/un-correctif-pour-les-failles-dans-cisco-ios-xe-utilisees-pour-pirater-plus-de-50-000-equipements/">Un correctif pour les failles dans Cisco IOS XE utilisées pour pirater plus de 50 000 équipements !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69799
title: Piratage chez Okta : les pirates ont pu voler des cookies de session de plusieurs clients !
uri: Piratage-chez-Okta-les-pirates-ont-pu-voler-des-cookies-de-session-d
url:
https://www.it-connect.fr/piratage-chez-okta-les-pirates-ont-pu-voler-des-cookies-de-session-de-plusieurs-clients/

content:
<p><strong>L'entreprise américaine Okta a subi une nouvelle cyberattaque importante lors de laquelle les pirates sont parvenus à voler des fichiers contenant des cookies et des jetons de session correspondant à des environnements de clients. Cette affaire est à prendre très au sérieux.</strong></p>



<p><em>Pour rappel, Okta est une entreprise américaine spécialisée dans les services d'authentification : une entreprise peut déléguer l'authentification à ses services en s'appuyant sur ceux d'Okta : la gestion des mots de passe, le MFA, ainsi que le portail en libre-service des utilisateurs, dans le but de contrôler l'accès à des applications et au réseau de l'entreprise.</em></p>



<p>Dans un <a href="https://sec.okta.com/harfiles" target="_blank" rel="noopener nofollow" title="">communiqué</a> mis en ligne par Okta, nous pouvons lire : "<em>L'acteur malveillant a pu consulter les fichiers téléchargés par certains clients d'Okta dans le cadre de récents cas d'assistance.</em>" - En effet, les cybercriminels sont parvenus à <strong>voler les informations d'identifications d'un employé d'Okta</strong> donnant accès à la solution d'<strong>Help Desk d'Okta </strong>utilisée pour gérer les tickets des clients.</p>



<p>Ce système est isolé de la production où se situent les serveurs liés aux services d'authentification. Toutefois, <strong>les pirates sont parvenus à voler des fichiers sensibles</strong>.</p>



<h2 class="wp-block-heading">Des données sensibles dans les fichiers volés...</h2>



<p>La solution à laquelle les pirates ont eu accès <strong>héberge des fichiers de type HTTP Archive (HAR) </strong>utilisée pour reproduire les erreurs des utilisateurs ou des administrateurs, dans le cadre de l'assistance proposée par Okta à ses clients. </p>



<p>Puisque Okta est spécialiste de l'authentification, ces fichiers sont susceptibles de contenir des données sensibles, notamment <strong>des cookies et des jetons de session </strong>! En récupérant ces informations, <strong>les cybercriminels peuvent hijacker les comptes des clients d'Okta</strong> : "<em>Les fichiers HAR représentent un enregistrement de l'activité du navigateur et peuvent contenir des données sensibles, notamment le contenu des pages visitées, les en-têtes, les cookies et d'autres données.</em>", précise le site d'Okta. Autrement dit,<strong> les cybercriminels peuvent usurper l'identité des clients d'Okta et accéder à leur environnement</strong>.</p>



<p>Tous les clients d'Okta affectés par cet incident de sécurité ont déjà reçu une notification par e-mail. Ceux qui n'ont rien reçu ne sont pas affectés. Okta a révoqué les sessions affectées par cet incident de sécurité.</p>



<h2 class="wp-block-heading">Quels sont les clients affectés ?</h2>



<p>Bien que la liste complète ne soit pas disponible, nous savons que parmi les entreprises affectées il y a la solution de gestion des identités <strong>BeyondTrust,</strong> le géant américain du web<strong> Cloudflare </strong>et le gestionnaire de mots de passe <strong>1Password</strong>.</p>



<ul>
<li><a href="https://www.it-connect.fr/le-gestionnaire-de-mots-de-passe-1password-victime-dun-incident-de-securite-lie-au-piratage-dokta/" target="_blank" rel="noopener" title="">1Password victime du piratage d'Okta</a></li>
</ul>



<p>D'ailleurs, dès le 2 octobre 2023, l'équipe de <strong>BeyondTrust a détecté et bloqué une tentative de connexion à un compte Administrateur Okta</strong> à partir d'un cookie de session volé sur la solution de Help Desk d'Okta. C'est à partir de ce moment-là qu'Okta a commencé à mener des investigations... avant d'officialiser cet incident de sécurité le 19 octobre 2023.</p>



<p>Le 18 octobre 2023, <strong>Cloudflare a également détecté une activité malveillante</strong> sur son environnement, comme le précise <a href="https://blog.cloudflare.com/how-cloudflare-mitigated-yet-another-okta-compromise/" target="_blank" rel="noopener nofollow" title="">ce rapport</a>. Là encore, c'est un jeton de session volé sur l'environnement d'Okta qui est en cause.</p>



<p>Ce n'est pas la première fois qu'Okta est victime d'un incident de sécurité. On se souvient d'<a href="https://www.it-connect.fr/okta-confirme-le-piratage-voici-les-dernieres-infos/" target="_blank" rel="noopener" title="Okta confirme le piratage : voici les dernières infos !">un piratage important début 2022</a>, lorsque le groupe de cybercriminels LAPSUS$ était à son apogée.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/okta-says-its-support-system-was-breached-using-stolen-credentials/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/piratage-chez-okta-les-pirates-ont-pu-voler-des-cookies-de-session-de-plusieurs-clients/">Piratage chez Okta : les pirates ont pu voler des cookies de session de plusieurs clients !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69802
uri: Le-gestionnaire-de-mots-de-passe-1Password-victime-d-un-incident-de
title:
Le gestionnaire de mots de passe 1Password victime d’un incident de sécurité lié au piratage d’Okta !

url:
https://www.it-connect.fr/le-gestionnaire-de-mots-de-passe-1password-victime-dun-incident-de-securite-lie-au-piratage-dokta/

content:
<p><strong>Le célèbre gestionnaire de mots de passe 1Password a révélé un incident de sécurité qui est directement lié au piratage du système de support d'Okta. Que s'est-il passé ? Est-ce qu'il y a une fuite de données ? Faisons le point.</strong></p>



<ul>
<li><a href="https://www.it-connect.fr/piratage-chez-okta-les-pirates-ont-pu-voler-des-cookies-de-session-de-plusieurs-clients/" target="_blank" rel="noopener" title="">Octobre 2023 : nouvel incident de sécurité chez Okta</a></li>
</ul>



<p>Le nouvel incident de sécurité qui impact Okta a fait plusieurs victimes, parmi lesquelles 1Password, BeyondTrust ainsi que Cloudflare. De son côté, 1Password vient de mettre en ligne <a href="https://blog.1password.com/okta-incident/" target="_blank" rel="noopener nofollow" title="">un nouvel article</a> qui évoque succinctement cette activité malveillante liée directement à la compromission du système de support d'Okta : "<em>Nous avons détecté une activité suspecte sur notre instance Okta liée à l'incident de leur système de support.</em>"</p>



<p>Du côté de 1Password, <strong>l'activité malveillante a été détectée le 29 septembre 2023</strong> sur une instance Okta utilisée pour gérer les applications destinées aux employés. À ce moment-là, Okta n'était pas au courant de cet incident. Pour accéder au portail Okta de 1Password, les pirates ont <strong>utilisé un jeton de session contenu dans un fichier HAR volé sur le système de support d'Okta</strong>. En l'occurrence, il s'agit d'un fichier HAR créé par un employé de 1Password à partir des Chrome Dev Tools dans le cadre d'un ticket d'assistance ouvert auprès du support d'Okta.</p>



<p>À partir de cet accès, les pirates ont tenté d'effectuer les actions suivantes :</p>



<ul>
<li>Tentative d'accès au tableau de bord de l'équipe informatique, mais cette tentative a été bloquée par Okta.</li>



<li>Mise à jour d'un IDP existant (<em>Okta Identity Provider</em>) lié à notre environnement de production Google.</li>



<li>Activation de ce nouvel IDP.</li>



<li>Demande d'un rapport sur les utilisateurs admins de la plateforme</li>
</ul>



<p>D'ailleurs, cette dernière action a généré l'envoi d'un rapport par e-mail au service informatique de 1Password, ce qui a surpris les employés, car aucun d'entre eux n'avait demandé la génération de ce rapport. À partir de là, l'activité suspecte a pu être détectée.</p>



<p>1Password se félicite d'être parvenu à <strong>détecter et bloquer cette tentative d'attaque très rapidement</strong>, ce qui a permis d'éviter le pire et de protéger les données des utilisateurs. Dans l'article de 1Password, nous pouvons lire : "<em>Nous avons immédiatement mis fin à l'activité, mené une enquête et constaté que les données des utilisateurs ou d'autres systèmes sensibles n'avaient pas été compromis, que ce soit au niveau de l'employé ou de l'utilisateur.</em>"</p>



<p><a href="https://www.bleepingcomputer.com/news/security/1password-discloses-security-incident-linked-to-okta-breach/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/le-gestionnaire-de-mots-de-passe-1password-victime-dun-incident-de-securite-lie-au-piratage-dokta/">Le gestionnaire de mots de passe 1Password victime d’un incident de sécurité lié au piratage d’Okta !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69810
title: QNAP met à l’arrêt un serveur utilisé par les pirates pour compromettre des NAS !
uri: QNAP-met-à-l-arrêt-un-serveur-utilisé-par-les-pirates-pour-compro
url:
https://www.it-connect.fr/qnap-met-a-larret-un-serveur-utilise-par-les-pirates-pour-compromettre-des-nas/

content:
<p><strong>En collaboration avec Digital Ocean, QNAP est parvenu à mettre à l'arrêt un serveur utilisé par les cybercriminels pour attaquer massivement des NAS QNAP. Voici ce qu'il faut savoir !</strong></p>



<p>Dans la soirée du <strong>14 octobre 2023,</strong> QNAP a détecté de nombreuses attaques effectuées depuis un serveur de Command and Control géré par des cybercriminels. 48 heures plus tard, <strong>le serveur a été arrêté grâce à l'intervention de Digital Ocean</strong>, qui est le fournisseur Cloud utilisé par les cybercriminels pour cette campagne d'attaques.</p>



<p>Ce serveur a été utilisé pour piloter des appareils zombies dans le but de compromettre des milliers de <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/stockage/nas/" target="_blank" rel="noopener" title="NAS" data-wpil-keyword-link="linked">NAS</a> QNAP. Pour arrêter l'hémorragie, l'équipe de réponse aux incidents de sécurité de <strong>QNAP a bloqué des centaines d'adresses IP malveillantes via des règles distribuées dans QuFirewall</strong>. En moins de 7 heures, QNAP est parvenu à maîtriser cette attaque afin de protéger les NAS QNAP exposés sur Internet et qui ne sont pas suffisamment sécurisés : le <strong>brute force semble être la technique utilisée </strong>pour tenter de compromettre des NAS.</p>



<p>Nous ne savons pas s'il y a eu des NAS compromis ni combien il y en a eu, car QNAP n'a pas communiqué à ce sujet. Ceux qui ont eu une mauvaise surprise aux alentours du 14 octobre 2023 sont probablement victimes de cette vague d'attaques.</p>



<p>Pour QNAP, c'est l'occasion de<strong> rappeler les bonnes pratiques en matière de configuration de son NAS</strong>, avec notamment des règles élémentaires :</p>



<ul>
<li>Utiliser des mots de passe robustes pour les différents comptes</li>



<li>Ne pas utiliser le compte "admin" par défaut et s'assurer qu'il est bien désactivé</li>



<li>Mettre à jour le système d'exploitation du NAS régulièrement</li>



<li>Ne pas exposer son NAS sur Internet en utilisant les ports par défaut</li>
</ul>



<p>Par ailleurs, QNAP recommande l'utilisation de l'application QuFirewall qui est un pare-feu pour NAS QNAP. L'entreprise taïwanaise<a href="https://www.qnap.com/en/security-news/2023/qnap-in-collaboration-with-digital-ocean-successfully-prevents-nas-weak-password-attacks-to-ensure-user-data-security" target="_blank" rel="noopener nofollow" title=""> précise également </a>: "<em>Utilisez le service de relais de myQNAPcloud Link pour éviter que votre NAS ne soit exposé à Internet. Si des exigences de bande passante ou des applications spécifiques nécessitent une redirection de port, vous devez éviter d'utiliser les ports par défaut 8080 et 443</em>."</p>



<p>En 2022, les <a href="https://www.it-connect.fr/le-ransomware-deadbolt-nouvelles-attaques-en-cours-qnap-mene-des-investigations/" target="_blank" rel="noopener" title="Le ransomware DeadBolt : nouvelles attaques en cours, QNAP mène des investigations">NAS QNAP ont été ciblés à plusieurs reprises par des ransomwares</a>, notamment DeadBolt. On peut imaginer que QNAP souhaite à tout prix éviter de revivre cette situation.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/qnap-takes-down-server-behind-widespread-brute-force-attacks/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/qnap-met-a-larret-un-serveur-utilise-par-les-pirates-pour-compromettre-des-nas/">QNAP met à l’arrêt un serveur utilisé par les pirates pour compromettre des NAS !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69815
title: Windows LAPS est disponible pour Microsoft Entra ID : voici ce qu’il faut savoir !
uri: Windows-LAPS-est-disponible-pour-Microsoft-Entra-ID-voici-ce-qu-il
url:
https://www.it-connect.fr/windows-laps-est-disponible-pour-microsoft-entra-id-voici-ce-quil-faut-savoir/

content:
<p><strong>Après plusieurs mois d'attente, Windows LAPS est disponible pour Microsoft Entra ID (ex-Azure AD) ! Voici ce qu'il faut savoir sur cette annonce officielle de Microsoft !</strong></p>



<p>Depuis le 11 avril 2023, le nouveau Windows LAPS est disponible pour l'Active Directory. Depuis tout ce temps, il était disponible en version "preview" pour Azure Active Directory (Azure AD) qui est devenu entre temps <a href="https://www.it-connect.fr/azure-ad-devient-microsoft-entra-id-et-les-licences-vont-aussi-changer-de-noms/" target="_blank" rel="noopener" title="Azure AD devient Microsoft Entra ID, et les licences vont aussi changer de noms !">Microsoft Entra ID</a>. Mais ça, c'était avant. Désormais,<strong> Microsoft Entra ID propose Windows LAPS</strong> en version stable puisque la fonctionnalité vient de passer en <strong>General Availability (GA)</strong>.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" fetchpriority="high" width="800" height="268" src="media/f95bd953.Windows-LAPS-Microsoft-Entra-ID.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Windows-LAPS-Microsoft-Entra-ID.jpg" alt="Windows LAPS Microsoft Entra ID" class="wp-image-69818" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Windows-LAPS-Microsoft-Entra-ID.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Windows-LAPS-Microsoft-Entra-ID-550x184.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Windows-LAPS-Microsoft-Entra-ID-150x50.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Windows-LAPS-Microsoft-Entra-ID-768x257.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Windows-LAPS-Microsoft-Entra-ID-50x17.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : Microsoft</figcaption></figure></div>


<h2 class="wp-block-heading">Mais au fait, c'est quoi Windows LAPS ? </h2>



<p>Windows LAPS, pour <em><strong>Windows</strong> <strong>L</strong>ocal <strong>A</strong>dministrator <strong>P</strong>assword <strong>S</strong>olution</em>, est un composant intégré à Windows, développé par Microsoft, et qui va venir se greffer à un domaine Active Directory ou Azure Active Directory pour renforcer la sécurité des comptes "<em>Administrateur</em>" locaux des postes de travail et des serveurs.</p>



<p>Windows LAPS va <strong>générer un mot de passe robuste et unique pour le compte administrateur local de chaque machine</strong> qu'il gère, tout en effectuant<strong> une rotation automatique de ces mots de passe</strong>. Ensuite, les sésames seront chiffrés et stockés dans l'Active Directory ou l'Azure Active Directory, selon la configuration mise en place.</p>



<p>Pour en savoir plus <strong>les nouveautés de Windows LAPS </strong>et l'intégration avec l'Active Directory, vous pouvez lire cet article :</p>



<ul>
<li><a href="https://www.it-connect.fr/tuto-configurer-windows-laps-active-directory/" title="Windows LAPS avec l’Active Directory : configuration étape par étape">Comment mettre en place Windows LAPS avec l'Active Directory ?</a></li>
</ul>



<h2 class="wp-block-heading">Windows LAPS avec Microsoft Entra ID : ce qu'il faut savoir</h2>



<p>Vous pouvez gérer le compte Administrateur des machines Windows avec Windows LAPS pour <strong>tous les appareils joints à Microsoft Entra et tous les appareils en mode hybride (<em>hybrid join</em>)</strong>. Windows LAPS peut être activé à l'échelle du tenant ou pour un ensemble d'appareils à l'aide de politiques.</p>



<p>De ce fait, la configuration de <strong>Windows LAPS pour Microsoft Entra ID peut être effectuée via Intune ou GPO</strong>, selon s'il s'agit d'un appareil en mode hybride ou non. Pour en savoir plus sur les paramètres, voici les liens vers la documentation Microsoft :</p>



<ul>
<li><a href="https://learn.microsoft.com/windows/client-management/mdm/laps-csp?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">Windows LAPS via Intune (CSP)</a> </li>



<li><a href="https://learn.microsoft.com/windows-server/identity/laps/laps-management-policy-settings#windows-laps-group-policy" target="_blank" rel="noopener nofollow" title="">Windows LAPS via GPO</a> </li>
</ul>



<p>Pour afficher les mots de passe stockés dans Microsoft Entra ID, récupérer l'état de Windows LAPS sur les appareils, ou encore consulter les journaux d'audits, les administrateurs système ont le choix entre utiliser le <strong>portail Microsoft Entra</strong> (ou Microsoft Intune), <strong>Microsoft Graph API </strong>ou <strong>PowerShell</strong>.</p>



<p>Par ailleurs, vous pouvez utiliser des <strong>politiques d'accès conditionnel</strong> pour accorder une autorisation permettant de réinitialisation le mot de passe stocké dans Microsoft Entra ID.</p>



<p>Terminons par une bonne nouvelle : Windows LAPS est disponible via Azure AD Free, donc pour tous les utilisateurs sans frais supplémentaires !</p>



<h2 class="wp-block-heading">Windows LAPS : les OS compatibles</h2>



<p>En ce qui concerne les systèmes d'exploitation compatibles, la liste des identiques que ce soit pour une intégration Active Directory ou Microsoft Entra ID :</p>



<ul>
<li><strong>Windows 11 21H2 et Windows 11 22H2 (Pro, Education, Enterprise)</strong></li>



<li><strong>Windows 10 (Pro, Education, Enterprise)</strong></li>



<li><strong>Windows Server 2022 (y compris en mode Core)</strong></li>



<li><strong>Windows Server 2019</strong></li>
</ul>



<p>Toutefois, au-delà d'utiliser une version d'OS prise en charge par Windows LAPS, <strong>vous devez surtout installer la mise à jour cumulative d'avril 2023</strong>. Cette mise à jour a pour effet d'ajout le composant Windows LAPS à Windows. Ce qui implique d'installer les mises à jour suivantes :</p>



<ul>
<li>Windows 11 22H2 : <a href="https://support.microsoft.com/en-us/topic/april-11-2023-kb5025239-os-build-22621-1555-5eaaaf42-bc4d-4881-8d38-97e0082a6982" target="_blank" rel="noreferrer noopener">KB5025239</a></li>



<li>Windows 11 21H2 : <a href="https://support.microsoft.com/en-us/topic/april-11-2023-kb5025224-os-build-22000-1817-ebc75372-608d-4a77-a6e0-cb1e15f117fc" target="_blank" rel="noreferrer noopener">KB5025224</a></li>



<li>Windows 10 20H2, 21H1, 21H2 et 22H2 : <a href="https://support.microsoft.com/help/5025221" target="_blank" rel="noreferrer noopener">KB5025221</a></li>



<li>Windows Server 2022 : <a href="https://support.microsoft.com/fr-fr/topic/11-avril-2023-kb5025230-build-du-syst%C3%A8me-d-exploitation-20348-1668-28a5446e-6389-4a5b-ae3f-e942a604f2d3" target="_blank" rel="noreferrer noopener">KB5025230</a></li>



<li>Windows Server 2019 : <a href="https://support.microsoft.com/fr-fr/topic/11-avril-2023-kb5025229-build-du-syst%C3%A8me-d-exploitation-17763-4252-e8ead788-2cd3-4c9b-8c77-d677e2d8744f" target="_blank" rel="noreferrer noopener">KB5025229</a></li>
</ul>



<h2 class="wp-block-heading">La feuille de route de Windows LAPS</h2>



<p>Sur <a href="https://techcommunity.microsoft.com/t5/microsoft-entra-azure-ad-blog/windows-local-administrator-password-solution-with-microsoft/ba-p/3911999?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">son site</a>, Microsoft donne des précisions sur les nouveautés à venir pour Windows LAPS en dévoilant des détails sur la roadmap :</p>



<ul>
<li>Création automatique d'un compte d'administrateur local lorsqu'il est configuré dans Windows LAPS.</li>



<li>L'appareil notifie Microsoft Entra ID lorsque le mot de passe de l'administrateur local est utilisé pour l'authentification.</li>



<li>Récupération du mot de passe de l'administrateur local en libre-service pour le propriétaire d'un appareil (technique JIT).</li>
</ul><p>The post <a href="https://www.it-connect.fr/windows-laps-est-disponible-pour-microsoft-entra-id-voici-ce-quil-faut-savoir/">Windows LAPS est disponible pour Microsoft Entra ID : voici ce qu’il faut savoir !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69854
title: Septembre, un mois record pour les attaques par ransomware en 2023 !
uri: Septembre-un-mois-record-pour-les-attaques-par-ransomware-en-2023
url: https://www.it-connect.fr/septembre-un-mois-record-pour-les-attaques-par-ransomware-en-2023/
content:
<p><strong>En septembre 2023, les attaques par ransomware ont atteint un niveau très élevé, après une légère accalmie au mois d'août. De manière générale, les attaques par ransomware sont plus nombreuses en 2023 qu'en 2022. Faisons le point sur les derniers chiffres.</strong></p>



<p>NCC Group a mis en ligne de nouvelles statistiques au sujet des attaques par ransomware. En septembre 2023, on comptabilise<strong> 514 victimes d'attaques par ransomware</strong>, ce qui est un nouveau record et ce total vient de dépasser le total de 459 attaques recensées en mars 2023.</p>



<p>Le podium des gangs de cybercriminels les plus actifs est le suivant : <strong>LockBit 3.0</strong> avec 79 attaques, <strong>LostTrust </strong>avec 53 attaques et <strong>BlackCat </strong>avec 47 attaques. D'ailleurs, il faudra suivre de près l'évolution du gang LostTrust qui est un petit nouveau dans cette liste et qui se positionne directement à la deuxième place.</p>



<p>Il est à noter que le gang de cybercriminels Clop n'est pas associé à la moindre cyberattaque en ce mois de septembre 2023, contrairement au mois de mars 2023 où il s'était bien amusé avec la vulnérabilité dans MOVEit Transfer. Il se pourrait que le gang de cybercriminels Clop prépare son prochain gros coup...</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" fetchpriority="high" width="690" height="395" src="media/a46058a8.Statistiques-attaques-ransomware-septembre-2023.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Statistiques-attaques-ransomware-septembre-2023.png" alt="Statistiques attaques ransomware septembre 2023" class="wp-image-69856" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Statistiques-attaques-ransomware-septembre-2023.png 690w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Statistiques-attaques-ransomware-septembre-2023-550x315.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Statistiques-attaques-ransomware-septembre-2023-150x86.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Statistiques-attaques-ransomware-septembre-2023-50x29.png 50w" sizes="(max-width: 690px) 100vw, 690px" /><figcaption class="wp-element-caption">Source : NCC Group</figcaption></figure></div>


<p>Forcément, nous allons nous demander : <strong>quelles sont les régions du monde les plus touchées par ces cyberattaques ?</strong> Même si l'on sait que la menace est mondiale, il y a tout de même des régions plus impactées que d'autres. Voici la réponse :</p>



<ul>
<li>Amérique du Nord : 50%</li>



<li>Europe : 30%</li>



<li>Asie : 9%</li>
</ul>



<p>Nous pouvons voir qu'une victime d'attaque par ransomware sur deux est située en Amérique du Nord.</p>



<p>Terminons cet article par le<strong> Top 10 des secteurs d'activités les plus ciblés</strong> en septembre 2023. Avec 169 attaques, soit <strong>33% du total</strong> (1 attaque sur 3 !), <strong>les industries sont une cible privilégiée</strong>. Les secteurs de la technologie et de la santé sont également dans le haut du tableau.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="697" height="409" src="media/e1d24035.Ransomware-septembre-2023-Secteurs-les-plus-cibles.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Ransomware-septembre-2023-Secteurs-les-plus-cibles.png" alt="" class="wp-image-69858" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Ransomware-septembre-2023-Secteurs-les-plus-cibles.png 697w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Ransomware-septembre-2023-Secteurs-les-plus-cibles-550x323.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Ransomware-septembre-2023-Secteurs-les-plus-cibles-150x88.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Ransomware-septembre-2023-Secteurs-les-plus-cibles-50x29.png 50w" sizes="(max-width: 697px) 100vw, 697px" /></figure></div>


<p>À ce rythme là, d'ici la fin de l'année 2023, le nombre total d'attaques devrait dépasser 4 000. Le rapport complet est disponible sur <a href="media/2fa4dbf3.Threat_Pulse_freemium.pdf" data-original-source="https://insights.nccgroup.com/l/898251/2023-10-24/31hcj8q/898251/1698134633uL1BKbhP/Threat_Pulse_freemium.pdf" target="_blank" rel="noopener nofollow" title="">cette page</a>.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/september-was-a-record-month-for-ransomware-attacks-in-2023/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/septembre-un-mois-record-pour-les-attaques-par-ransomware-en-2023/">Septembre, un mois record pour les attaques par ransomware en 2023 !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69851
title: Cyberattaque – L’ASVEL, club de basket professionnel, victime du ransomware NoEscape !
uri: Cyberattaque-L-ASVEL-club-de-basket-professionnel-victime-du-r
url:
https://www.it-connect.fr/cyberattaque-lasvel-club-de-basket-professionnel-victime-du-ransomware-noescape/

content:
<p><strong>Le gang de ransomware NoEscape vient d'ajouter une nouvelle victime à son tableau de chasse : l'ASVEL, le club de basketball professionnel français de Lyon-Villeurbanne. Faisons le point sur cette attaque.</strong></p>



<p>Dans le paysage du basketball français, l'ASVEL est un club majeur et son propriétaire n'est autre que Tony Parker, l'ancienne star de l'équipe de France de basket et de San Antonio, en NBA.</p>



<p>Si l'on parle de l'ASVEL aujourd'hui, ce n'est pas pour évoquer son palmarès, mais plutôt pour évoquer la cyberattaque subie par le club. Le<strong> 9 octobre 2023</strong>, le gang de ransomware NoEscape a ajouté le club de l'ASVEL à son site qui référence ses victimes. C'est grâce à la presse que cette information est arrivée aux oreilles du club, le 12 octobre 2023.</p>



<p>Dans le <a href="https://ldlcasvel.com/communique-officiel-club-7/" target="_blank" rel="noopener nofollow" title="">communiqué officiel du club</a>, nous pouvons lire : "<em>Alerté le 12 octobre dernier par voie de presse et ayant pris immédiatement attache auprès de sociétés spécialisées dans le domaine de la cybersécurité, LDLC ASVEL est malheureusement aujourd’hui en mesure de confirmer avoir bien été<strong> victime d’une violation de son système informatique, avec exfiltration de données.</strong></em>" - Cette attaque a été confirmée le 18 octobre 2023 par des spécialistes en cybersécurité, et l'événement a été signalé à la CNIL.</p>



<p><strong>L'ASVEL ne donne pas de précisions sur les données volées</strong>, même s'il est précisé que "<em>aucun moyen de paiement (notamment carte bancaire ou RIB) n’a été dérobé.</em>"</p>



<p>Du côté des cybercriminels, on parle d'<strong>un vol de 32 Go de données</strong> qui correspondrait à <strong>des données personnelles sur les joueurs</strong>, notamment des cartes d'identité, des passeports, ou encore de nombreux documents sur la finance, la fiscalité et les questions juridiques. Il y aurait également des documents contractuels entre les joueurs professionnels et le club de l'ASVEL.</p>



<p>À cette heure, le club de l'ASVEL a été retiré du site du gang NoEscape. Ce qui est surprenant. Pour le moment, les données n'ont pas été <strong>publiées</strong> : signe qu'il y a <strong>des négociations entre le club et les cybercriminels</strong> ? Probablement, même si ce n'est qu'une hypothèse.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/asvel-basketball-team-confirms-data-breach-after-ransomware-attack/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/cyberattaque-lasvel-club-de-basket-professionnel-victime-du-ransomware-noescape/">Cyberattaque – L’ASVEL, club de basket professionnel, victime du ransomware NoEscape !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69862
title: Proton Mail se prépare pour résister aux attaques des ordinateurs quantiques !
uri: Proton-Mail-se-prépare-pour-résister-aux-attaques-des-ordinateurs-qu
url:
https://www.it-connect.fr/proton-mail-se-prepare-pour-resister-aux-attaques-des-ordinateurs-quantiques/

content:
<p><strong>Il y a quelques semaines, Signal annonçait des changements dans son application de messagerie sécurisée pour que son chiffrement de bout en bout soit résistant à la puissance des ordinateurs quantiques. Désormais, c'est du côté des suisses de Proton que l'on suit cette direction.</strong></p>



<ul>
<li><a href="https://www.it-connect.fr/desormais-le-chiffrement-de-bout-en-bout-de-signal-est-resistant-aux-ordinateurs-quantiques/" target="_blank" rel="noopener" title="Désormais, le chiffrement de bout en bout de Signal est résistant aux ordinateurs quantiques !">Le chiffrement de bout en bout de Signal est résistant aux ordinateurs quantiques !</a></li>
</ul>



<p><em>Pour rappel, Proton est une entreprise suisse qui propose le service de messagerie Proton Mail, axé sur le respect de la vie privée et la confidentialité. Ces dernières années, Proton a étoffé son offre avec de nouveaux services comme le Drive, le VPN, etc.</em></p>



<p>Proton a engagé un chantier important afin de<strong> préparer ses services à la puissance de calcul des ordinateurs quantiques</strong>. Les grandes entreprises et les éditeurs doivent se préparer à leur arrivée, car la puissance est énorme en comparaison des systèmes actuels ! Ceci remet en cause les algorithmes de chiffrement puisqu'<strong>un ordinateur quantique sera capable de réaliser très rapidement un calcul qui prend normalement des années</strong> !</p>



<p>Comme Signal, Proton va s'appuyer sur <strong>CRYSTALS-Kyber</strong>, un <strong>algorithme cryptographique dit "<em>quantum-resistant</em>"</strong> <a href="https://www.nist.gov/news-events/news/2022/07/nist-announces-first-four-quantum-resistant-cryptographic-algorithms" target="_blank" rel="noreferrer noopener">approuvé par le NIST</a>, l'Institut national des normes et de la technologie aux États-Unis. CRYSTALS-Kyber étant un mécanisme d'encapsulation des clés de chiffrement, et il sera associé à X25519. Pour la signature numérique, CRYSTALS-Dilithium sera associé au système de clés publiques Ed25519.</p>



<p>Par ailleurs, Proton est très engagé sur le sujet OpenPGP comme le précise le <a href="https://proton.me/blog/fr/post-quantum-encryption" target="_blank" rel="noopener nofollow" title="">communiqué officiel</a> : "<em>Pour s'assurer que nous sommes prêts, Proton dirige la normalisation des algorithmes de chiffrement à sécurité quantique dans OpenPGP, la norme ouverte de chiffrement que tout le monde peut utiliser via les bibliothèques libres et gratuites que Proton maintient, telles que OpenPGP.js et Gopenpgp.</em>" - Actuellement, <strong>OpenPGP est utilisé par Proton pour sécuriser les e-mails avec du chiffrement de bout en bout.</strong></p>



<p>Voici un aperçu synthétique du fonctionnement du chiffrement post-quantique de Proton :</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-1 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/7ef05a57.Proton-chiffrement-quantique-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Proton-chiffrement-quantique-2023.jpg"><img decoding="async" fetchpriority="high" width="1024" height="262" data-id="69864" src="media/7ef05a57.Proton-chiffrement-quantique-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Proton-chiffrement-quantique-2023.jpg" alt="" class="wp-image-69864" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Proton-chiffrement-quantique-2023.jpg 1024w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Proton-chiffrement-quantique-2023-550x141.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Proton-chiffrement-quantique-2023-800x205.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Proton-chiffrement-quantique-2023-150x38.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Proton-chiffrement-quantique-2023-768x197.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Proton-chiffrement-quantique-2023-50x13.jpg 50w" sizes="(max-width: 1024px) 100vw, 1024px" /></a></figure>
</figure>



<p>Proton veut faire le nécessaire dès maintenant pour protéger ses utilisateurs et leurs données : "<em>Nous déploierons cette mesure bien avant que les ordinateurs quantiques ne deviennent une menace, afin d'assurer une transition en douceur pour la communauté Proton et tous les autres utilisateurs d'OpenPGP.</em>"</p><p>The post <a href="https://www.it-connect.fr/proton-mail-se-prepare-pour-resister-aux-attaques-des-ordinateurs-quantiques/">Proton Mail se prépare pour résister aux attaques des ordinateurs quantiques !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: http://www.it-connect.fr/?p=3384
title: Comment utiliser les variables d’environnement sous Linux ?
uri: Comment-utiliser-les-variables-d-environnement-sous-Linux
url: https://www.it-connect.fr/definir-des-variables-denvironnement-sous-linux/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans ce tutoriel, nous allons apprendre à utiliser les variables d'environnement sous Linux. Sur les différents systèmes d'exploitation, les variables d'environnement jouent un rôle précieux, c'est donc une notion à connaître. </strong></p>



<p>Une variable d'environnement est déclarée au niveau du système. Il s'agit d'une variable utilisée par des processus ou des applications afin de définir des chemins ou des raccourcis d'information. Le fait qu'elles soient accessibles par les différents processus est une différence notable en comparaison des variables définies dans le shell.</p>



<p>Cet article explique comment <strong>lister les variables d'environnement</strong>, mais également<strong> comment définir ou supprimer une variable d'environnement</strong>. J'utilise une machine sous Kali <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/linux/" target="_blank" rel="noopener" title="Linux" data-wpil-keyword-link="linked">Linux</a>, mais vous pouvez utiliser une autre distribution (Debian, Ubuntu, RHEL, Fedora, Rocky Linux, etc.).</p>



<p><em>Version originale : 13 décembre 2012</em></p>



<h2 class="wp-block-heading">II. Les variables d'environnement les plus courantes</h2>



<p>Que ce soit sous Linux ou Windows, il y a des variables d'environnement prédéfinies. Voici les plus courantes :</p>



<ul>
<li><strong>HOSTNAME </strong>: nom d'hôte</li>



<li><strong>PWD</strong> : répertoire de travail actuel, c'est-à-dire le répertoire dans lequel on se situe (d'un point de vue du shell)</li>



<li><strong>HOME </strong>: emplacement du répertoire personnel de l'utilisateur, que l'on appelle son "home"</li>



<li><strong>SHELL </strong>: interpréteur de commandes actuel (<a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/scripting/bash/" target="_blank"  rel="noopener" title="bash" data-wpil-keyword-link="linked">bash</a>, zsh, ...)</li>



<li><strong>LOGNAME </strong>: nom de l'utilisateur actuellement connecté.</li>



<li><strong>UID </strong>: identifiant unique de l'utilisateur (par exemple : 1000). Information visible dans le <a href="https://www.it-connect.fr/pwck-verifier-lintegrite-des-fichiers-passwd-et-shadow/" target="_blank" rel="noopener" title="PWCK : Vérifier l’intégrité des fichiers passwd et shadow">fichier /etc/passwd</a>.</li>
</ul>



<p><strong>Cette liste n'est pas exhaustive et peut varier d'une distribution à une autre.</strong></p>



<blockquote class="wp-block-quote">
<p><strong>Remarque </strong>: la casse est importante dans le nom des variables !</p>
</blockquote>



<p>Nous pouvons, sous Linux, voir les variables d'environnement qui sont présentes par défaut en entrant l'une des deux commandes suivantes :</p>



<pre class="wp-block-preformatted">printenv
env</pre>



<p>Pour une meilleure visibilité s'il y a beaucoup de variables d'environnement, utilisez cette commande pour parcourir la liste progressivement :</p>



<pre class="wp-block-code"><code>printenv | less</code></pre>



<p>Ce qui retourne, par exemple :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" fetchpriority="high" width="800" height="531" src="media/c9d85fb5.Lister-les-variables-environnement-Linux.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Lister-les-variables-environnement-Linux.jpg" alt="Lister les variables environnement Linux" class="wp-image-69879" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Lister-les-variables-environnement-Linux.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Lister-les-variables-environnement-Linux-550x365.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Lister-les-variables-environnement-Linux-150x100.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Lister-les-variables-environnement-Linux-768x510.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Lister-les-variables-environnement-Linux-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Les variables d'environnement sont dynamiques, c'est à dire que<strong> leurs valeurs peuvent chacune changer en fonction de divers paramètres</strong> comme l'utilisateur, l'endroit où l'on se trouve sur le serveur, le langage que nous utilisons, etc.</p>



<p>À titre d'exemple, nous pouvons nous pencher sur la variable "<strong>$PWD</strong>" pour mieux comprendre le fonctionnement d'une variable d'environnement. Si nous nous rendons dans "<strong>/var</strong>" puis que nous regardons le contenu de la variable d'environnement "<strong>$PWD</strong>", nous aurons ce résultat :</p>



<pre class="wp-block-preformatted">cd /var
echo $PWD</pre>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="113" src="media/a400837e.Linux-Variable-PWD-Exemple-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Linux-Variable-PWD-Exemple-1.jpg" alt="Linux - Variable PWD - Exemple 1" class="wp-image-69876" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Linux-Variable-PWD-Exemple-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Linux-Variable-PWD-Exemple-1-550x78.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Linux-Variable-PWD-Exemple-1-150x21.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Linux-Variable-PWD-Exemple-1-768x108.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Linux-Variable-PWD-Exemple-1-50x7.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Si maintenant nous nous rendons dans "/home" et que nous faisons la même chose, <strong>nous verrons que la variable n'a plus la même valeur</strong> !</p>



<pre class="wp-block-preformatted">cd /home
echo $PWD</pre>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="112" src="media/5fd20fd6.Linux-Variable-PWD-Exemple-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Linux-Variable-PWD-Exemple-2.jpg" alt="Linux - Variable PWD - Exemple 2" class="wp-image-69877" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Linux-Variable-PWD-Exemple-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Linux-Variable-PWD-Exemple-2-550x77.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Linux-Variable-PWD-Exemple-2-150x21.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Linux-Variable-PWD-Exemple-2-768x108.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Linux-Variable-PWD-Exemple-2-50x7.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>En lisant cet article, vous venez de remarquer une chose : nous pouvons afficher le contenu d'une variable en précédent son d'<strong>un "$" et de la commande "echo"</strong>. Nous pouvons aussi utiliser <strong>printenv</strong>. Ce qui donne :</p>



<pre class="wp-block-code"><code>echo $PWD
printenv PWD</code></pre>



<p>Sur une machine Linux, chaque utilisateur peut avoir des variables d'environnement spécifiques, bien qu'il y ait des variables d'environnement déclarées au niveau de la machine.</p>



<h2 class="wp-block-heading">III. Définir une variable d'environnement sous Linux</h2>



<p>Pour définir une nouvelle variable, nous pouvons utiliser la syntaxe suivante :</p>



<pre class="wp-block-code"><code>NomVariable=ValeurVariable</code></pre>



<p>Voici un exemple :</p>



<pre class="wp-block-code"><code>SCRIPTS=/home/kali/scripts/</code></pre>



<p>Le problème, c'est que cette variable est accessible uniquement dans notre shell actuel. Autrement dit, elle n'est pas accessible par les autres processus, car c'est une simple variable shell. De ce fait, elle ne sera pas visible dans le résultat de la commande <strong>printenv</strong>.</p>



<p>Pour "transformer" la variable shell en variable d'environnement, nous devons utiliser la commande export. Ce qui donne :</p>



<pre class="wp-block-preformatted">export SCRIPTS=/home/kali/scripts/</pre>



<p>Ainsi, elle sera présente dans la liste des variables d'environnement :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="113" src="media/d0531266.Creer-variable-environnement-Linux-avec-export.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Creer-variable-environnement-Linux-avec-export.jpg" alt="Créer variable environnement Linux avec export" class="wp-image-69880" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Creer-variable-environnement-Linux-avec-export.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Creer-variable-environnement-Linux-avec-export-550x78.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Creer-variable-environnement-Linux-avec-export-150x21.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Creer-variable-environnement-Linux-avec-export-768x108.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Creer-variable-environnement-Linux-avec-export-50x7.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>À tout moment, nous pouvons afficher la valeur de cette variable :</p>



<pre class="wp-block-preformatted">echo $SCRIPTS</pre>



<p>Elle retourne bien la valeur "<strong>/home/kali/scripts</strong>". On pourra alors utiliser cette variable dans un fichier de configuration, un script, etc...</p>



<p>Attention, il est important de préciser que<strong> cette variable d'environnement n'est disponible que pour la session en cours</strong> ! </p>



<p><strong>Comment faire pour créer une variable d'environnement persistante ? </strong>C'est ce que nous allons voir. </p>



<h2 class="wp-block-heading">IV. Créer une variable d'environnement persistante sous Linux</h2>



<p>Une variable d'environnement peut être <strong>persistante pour un seul utilisateur</strong> ou pour <strong>tous les utilisateurs de la machine</strong>. A vous de voir, selon vos besoins.</p>



<p>Pour que ce soit persistant pour votre utilisateur actuel, vous devez ajouter la commande export (identique à celle précisée précédemment) dans le fichier "<strong>/home/$USER/.bashrc</strong>" de l'utilisateur en cours. Vous pouvez éditer ce fichier <em>nano </em>ou <em>vi</em>...</p>



<pre class="wp-block-code"><code>nano /home/$USER/.bashrc</code></pre>



<p>Puis, vous ajouter la ou les variables d'environnement de votre choix :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="534" src="media/bf51d388.Variable-environnement-persistante-bashrc-linux.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Variable-environnement-persistante-bashrc-linux.jpg" alt="Variable environnement persistante bashrc linux" class="wp-image-69881" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Variable-environnement-persistante-bashrc-linux.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Variable-environnement-persistante-bashrc-linux-550x367.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Variable-environnement-persistante-bashrc-linux-150x100.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Variable-environnement-persistante-bashrc-linux-768x513.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Variable-environnement-persistante-bashrc-linux-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Le fichier ".bashrc" sera chargé lorsque le shell actuel sera relancé. Sinon, vous pouvez charger le fichier immédiatement avec cette commande :</p>



<pre class="wp-block-code"><code>source ~/.bashrc</code></pre>



<p>Désormais, les variables d'environnement sont présentes dans votre session.</p>



<p>Pour <strong>créer une variable d'environnement pour tous les utilisateurs</strong>, ce qui est utile et nécessaire avec certaines applications (connecteur ODBC Oracle, par exemple), vous devez créer<strong> un fichier ".sh"</strong> dans le répertoire suivant :</p>



<pre class="wp-block-code"><code>/etc/profile.d/</code></pre>



<p>Il contient déjà des fichiers. Vous pouvez ajouter le vôtre, par exemple :</p>



<pre class="wp-block-code"><code>sudo nano /etc/profile.d/<strong>var.sh</strong></code></pre>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="100" src="media/f7cbb528.e-environnement-persistante-pour-tous-les-utilisateurs-Linux.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Variable-environnement-persistante-pour-tous-les-utilisateurs-Linux.jpg" alt="Variable environnement persistante pour tous les utilisateurs Linux" class="wp-image-69882" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Variable-environnement-persistante-pour-tous-les-utilisateurs-Linux.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Variable-environnement-persistante-pour-tous-les-utilisateurs-Linux-550x69.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Variable-environnement-persistante-pour-tous-les-utilisateurs-Linux-150x19.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Variable-environnement-persistante-pour-tous-les-utilisateurs-Linux-768x96.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Variable-environnement-persistante-pour-tous-les-utilisateurs-Linux-50x6.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Il suffit d'ajouter la ligne "export" et le tour est joué !</p>



<h2 class="wp-block-heading">V. Supprimer une variable d'environnement</h2>



<p>La suppression d'une variable peut se faire avec la commande "<strong>unset</strong>" qui est faite pour effacer complètement une variable d'environnement (pour la session en cours !) :</p>



<pre class="wp-block-preformatted">unset $SCRIPTS</pre>



<p>Pour supprimer une variable d'environnement de façon définitive, pensez à retirer sa déclaration dans le fichier ".bashrc" ou le fichier dans "profile.d"</p>



<p>On pourra ensuite vérifier que la variable a été correctement supprimée :</p>



<pre class="wp-block-preformatted">printenv</pre>



<h2 class="wp-block-heading">VI. Conclusion</h2>



<p>Suite à la lecture de ce <strong>tutoriel</strong>, vous en savez beaucoup plus sur l'<strong>utilisation et le fonctionnement des variables d'environnement </strong>sur une machine Linux !</p><p>The post <a href="https://www.it-connect.fr/definir-des-variables-denvironnement-sous-linux/">Comment utiliser les variables d’environnement sous Linux ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69453
title: Comment utiliser PowerShell avec Visual Studio Code ?
uri: Comment-utiliser-PowerShell-avec-Visual-Studio-Code
url: https://www.it-connect.fr/comment-utiliser-powershell-avec-visual-studio-code/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans ce tutoriel, nous allons apprendre à utiliser Visual Studio Code (VSCode) pour créer des scripts PowerShell. L'intégration de PowerShell dans VSCode est relativement simple, alors nous allons profiter de cet article pour voir quelques astuces !</strong></p>



<p>Compatible avec Windows, macOS et Linux, Visual Studio Code est devenu en quelques années une application incontournable pour <strong>éditer du code</strong>. Il est <strong>entièrement gratuit</strong>, open source et prend en charge de <strong>nombreux langages</strong>, dont PowerShell. Il présente aussi l'avantage de prendre en charge Git comme système de versioning.</p>



<p>À la différence de l'éditeur PowerShell ISE, <strong>VSCode prend en charge à la fois Windows PowerShell et PowerShell</strong>. Bien que PowerShell ISE soit toujours utile et pratique dans certains cas (<em>éditer un script rapidement sur un serveur, par exemple</em>), <strong>VSCode est l'éditeur à préférer</strong> pour votre poste de travail.</p>



<p>Pour en savoir plus sur Visual Studio Code, consultez le site officiel :</p>



<ul>
<li><a href="https://code.visualstudio.com/" target="_blank" rel="noopener" title="">Site officiel de Visual Studio Code</a></li>
</ul>



<p><strong>Visual Studio Code ne doit pas être confondu avec Visual Studio</strong> qui est une suite de développement beaucoup plus lourde (IDE) et qui s'adresse directement aux développeurs d'applications. Bien que l'on puisse utiliser Visual Studio pour écrire du code PowerShell, il est préférable d'utiliser VSCode.</p>



<p>Pour cette démonstration, une machine sous <strong>Windows 11 22H2 </strong>sur laquelle <strong>Windows PowerShell 5.1</strong> et <strong>PowerShell 7</strong> sont installés sera utilisée.</p>



<h2 class="wp-block-heading">II. Installer Visual Studio Code</h2>



<p>Commencez par installer Visual Studio Code sur votre machine, si ce n'est pas déjà fait. Il est accessible sur le site officiel. Pour Windows, vous avez le choix entre l'installation au niveau de la machine pour tous les utilisateurs ou uniquement dans votre profil.</p>



<ul>
<li><a href="https://code.visualstudio.com/#alt-downloads" target="_blank" rel="noopener nofollow" title="">Télécharger Visual Studio Code</a></li>
</ul>



<p>L'installation s'effectue en quelques clics...</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" fetchpriority="high" width="595" height="460" src="media/2d7fc85d.Installation-de-Visual-Studio-Code-sur-Windows-11.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-Visual-Studio-Code-sur-Windows-11.png" alt="Installation de Visual Studio Code sur Windows 11" class="wp-image-69457" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-Visual-Studio-Code-sur-Windows-11.png 595w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-Visual-Studio-Code-sur-Windows-11-550x425.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-Visual-Studio-Code-sur-Windows-11-150x116.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Installation-de-Visual-Studio-Code-sur-Windows-11-50x39.png 50w" sizes="(max-width: 595px) 100vw, 595px" /></figure></div>


<p>Au premier lancement, un assistant de bienvenu est là pour vous guider dans vos premiers pas avec Visual Studio Code, notamment pour définir <strong>un thème</strong>. Vous avez aussi la possibilité de <strong>synchroniser VSCode avec votre compte Microsoft</strong> pour retrouver les mêmes paramètres entre vos différents appareils. Par ailleurs, la <strong>synchronisation GitHub</strong> permettra de synchroniser vos scripts avec votre dépôt.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="600" src="media/7b215b02.Get-Started-VS-Code.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Get-Started-VS-Code.jpg" alt="Get Started VS Code" class="wp-image-69456" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Get-Started-VS-Code.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Get-Started-VS-Code-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Get-Started-VS-Code-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Get-Started-VS-Code-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Get-Started-VS-Code-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Voilà, l'installation est effectuée, que fait-on ensuite ?</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="602" src="media/bf9eb57a.VS-Code-page-accueil.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/VS-Code-page-accueil.jpg" alt="VS Code page accueil" class="wp-image-69455" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/VS-Code-page-accueil.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/VS-Code-page-accueil-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/VS-Code-page-accueil-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/VS-Code-page-accueil-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/VS-Code-page-accueil-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<h2 class="wp-block-heading">III. Ajouter l'extension PowerShell à VSCode</h2>



<p>Par défaut, Visual Studio Code peut éditer des fichiers textes, mais il n'est pas prêt à vous accompagner pour <strong>éditer du code PowerShell</strong>. Il faut savoir que VSCode s'appuie sur un système d'extension : <strong>chaque extension va venir ajouter des fonctionnalités à Visual Studio Code.</strong></p>



<p>Cliquez sur l'<strong>icône des extensions</strong> sur la gauche (1), recherchez "<strong>powershell</strong>" (2) et cliquez sur l'extension "<strong>PowerShell</strong>" proposée par <strong>Microsoft </strong>(3). </p>



<blockquote class="wp-block-quote">
<p><strong>Remarque </strong>: si vous souhaitez un environnement complet avec PowerShell et d'autres extensions qui pourront être utile (intégration GitHub, support du YAML, support du Markdown, un color picker, etc...), vous pouvez regarder la collection d'extensions "<strong>PowerShell Extension Pack</strong>" proposée par Justin Grote. Elle regroupe<strong> 32 extensions</strong>. Vous pouvez aussi parcourir la liste d'extensions de cette collection : ceci pourra vous donner des idées !</p>
</blockquote>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="274" src="media/91467968.VSCode-installer-extension-PowerShell.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/VSCode-installer-extension-PowerShell.jpg" alt="" class="wp-image-69458" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/VSCode-installer-extension-PowerShell.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/VSCode-installer-extension-PowerShell-550x188.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/VSCode-installer-extension-PowerShell-150x51.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/VSCode-installer-extension-PowerShell-768x263.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/VSCode-installer-extension-PowerShell-50x17.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Cliquez sur le bouton "<strong>Install</strong>" et patientez pendant quelques secondes. Visual Studio Code ajoute l'extension PowerShell à votre machine.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="223" src="media/d6c9c4b1.Ajouter-PowerShell-a-VSCode.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Ajouter-PowerShell-a-VSCode.jpg" alt="" class="wp-image-69459" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Ajouter-PowerShell-a-VSCode.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Ajouter-PowerShell-a-VSCode-550x153.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Ajouter-PowerShell-a-VSCode-150x42.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Ajouter-PowerShell-a-VSCode-768x214.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Ajouter-PowerShell-a-VSCode-50x14.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<blockquote class="wp-block-quote">
<p><strong>Remarque </strong>: vous pouvez également installer l'extension en saisissant la commande "<strong>ext install powershell</strong>" après avoir utilisé le raccourci <strong>CTRL + P</strong>.</p>
</blockquote>



<p>Les extensions sont installées dans le profil de l'utilisateur. Voici le répertoire utilisé sur chaque système :</p>



<ul>
<li><strong>Windows </strong>: %USERPROFILE%\.vscode\extensions.</li>



<li><strong>macOS </strong>: ~/.vscode/extensions.</li>



<li><strong>Linux </strong>: ~/.vscode/extensions.</li>
</ul>



<p>A partir du moment où l'extension est installé, VSCode est prêt à éditer du code PowerShell !</p>



<h2 class="wp-block-heading">IV. Utiliser PowerShell avec VSCode</h2>



<h3 class="wp-block-heading">A. Configurer VSCode pour PowerShell</h3>



<p>Avant de créer un script, nous allons modifier deux options dans les paramètres de VSCode afin de :</p>



<ul>
<li>Définir PowerShell en tant que langage par défaut</li>



<li>Activer l'utilisation de la touche TAB pour l'autocomplétion (ce qui plaira d'autant plus à ceux habitués à PowerShell ISE)</li>
</ul>



<p>Pour accéder à la <strong>zone de saisie des commandes</strong>, utilisez le raccourci "<strong>F1</strong>" ou "<strong>CTRL + SHIFT + P</strong>". C'est un bon moyen d'<strong>exécuter des actions dans VSCode sans parcourir les menus</strong>. </p>



<p>Ici, recherchez "<strong>User settings</strong>" afin de cliquer sur "<strong>Preferences: Open User Settings</strong>". Vos préférences sont personnelles et enregistrées dans votre session.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="179" src="media/7d5006a7.VSCode-Personnaliser-parametres-pour-PowerShell.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/VSCode-Personnaliser-parametres-pour-PowerShell.png" alt="VSCode - Personnaliser paramètres pour PowerShell" class="wp-image-69465" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/VSCode-Personnaliser-parametres-pour-PowerShell.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/VSCode-Personnaliser-parametres-pour-PowerShell-550x123.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/VSCode-Personnaliser-parametres-pour-PowerShell-150x34.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/VSCode-Personnaliser-parametres-pour-PowerShell-768x172.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/VSCode-Personnaliser-parametres-pour-PowerShell-50x11.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Une fois sur la page des paramètres, recherchez "<strong>files.default</strong>" et modifiez le paramètre "<strong>Files: Default Language</strong>" de manière à indiquer la valeur "<strong>powershell</strong>". Comme ceci :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="166" src="media/8d674ecc.VSCode-Langage-par-defaut-PowerShell.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/VSCode-Langage-par-defaut-PowerShell.jpg" alt="VSCode - Langage par défaut PowerShell" class="wp-image-69464" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/VSCode-Langage-par-defaut-PowerShell.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/VSCode-Langage-par-defaut-PowerShell-550x114.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/VSCode-Langage-par-defaut-PowerShell-150x31.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/VSCode-Langage-par-defaut-PowerShell-768x159.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/VSCode-Langage-par-defaut-PowerShell-50x10.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Quand c'est fait, recherchez le second paramètre via le mot clé "<strong>editor.tab</strong>" et basculez sur "<strong>on</strong>" le paramètre nommé "<strong>Editor: Tab Completion</strong>". Il est à noter que <strong>VSCode bénéficie d'<a href="https://code.visualstudio.com/docs/editor/intellisense" target="_blank" rel="noopener nofollow" title="">IntelliSense</a></strong> (comme PowerShell ISE) qui est une bonne aide quand on code. </p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="354" src="media/597ae1a7.VSCode-Autocompletion-PowerShell.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/VSCode-Autocompletion-PowerShell.png" alt="VSCode - Autocomplétion PowerShell" class="wp-image-69463" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/VSCode-Autocompletion-PowerShell.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/VSCode-Autocompletion-PowerShell-550x243.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/VSCode-Autocompletion-PowerShell-150x66.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/VSCode-Autocompletion-PowerShell-768x340.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/VSCode-Autocompletion-PowerShell-50x22.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Il y a beaucoup d'autres paramètres disponibles et qui pourront vous permettre de personnaliser votre environnement. Nous allons nous satisfaire de ces deux options pour débuter.</p>



<h3 class="wp-block-heading">B. Créer un premier script PowerShell</h3>



<p>Dans Visual Studio Code, il y a plusieurs façons de créer un nouveau fichier. Tout simplement, vous pouvez cliquer sur le menu "<strong>File</strong>" puis "<strong>New File</strong>", mais <strong>le plus rapide</strong> c'est d'utiliser le raccourci "<strong>CTRL + N</strong>" afin de créer<strong> un nouveau fichier au format PowerShell</strong> (puisque c'est le langage par défaut définit dans les paramètres).</p>



<ul>
<li><strong>Retrouvez tous nos <a href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/scripting/powershell/" target="_blank" rel="noopener nofollow" title="">tutoriels PowerShell</a></strong></li>
</ul>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="127" src="media/35a8ea8d.VSCode-Creer-un-script-PowerShell.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/VSCode-Creer-un-script-PowerShell.jpg" alt="" class="wp-image-69507" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/VSCode-Creer-un-script-PowerShell.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/VSCode-Creer-un-script-PowerShell-550x87.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/VSCode-Creer-un-script-PowerShell-150x24.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/VSCode-Creer-un-script-PowerShell-768x122.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/VSCode-Creer-un-script-PowerShell-50x8.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Un nouveau fichier s'ouvre dans un onglet dédié. Sans rentrer dans le détail, voici quelques informations sur l'organisation de l'interface de VSCode :</p>



<p><strong>1 - Zone où vous rédigez votre script PowerShell </strong>(ou dans un autre langage), c'est l'éditeur de code tout simplement.</p>



<p><strong>2 - Zone où se situe le terminal.</strong> C'est là que vous pouvez visualiser le résultat de votre script, ou saisir directement des commandes. </p>



<p><strong>3 - Zone avec des boutons d'action. </strong>Le premier bouton sert à exécuter tout le script, le second bouton sert à exécuter la sélection, tandis que le troisième bouton permet de diviser l'éditeur de code en deux zones et ainsi avoir deux scripts côte à côte.</p>



<p><strong>4 - Zone de l'Explorer</strong>, où vous pouvez afficher le contenu d'un répertoire de votre PC (un répertoire où vous stockez vos scripts, par exemple). Ce répertoire sera associé à un <em>workspace </em>qui aura sa propre configuration. Vous pouvez créer plusieurs <em>workspaces </em>(<a href="https://code.visualstudio.com/docs/editor/workspaces" target="_blank" rel="noopener nofollow" title="">voir la documentation officielle à ce sujet</a>).</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="600" src="media/09d46cc7.Interface-de-Visual-Studio-Code.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Interface-de-Visual-Studio-Code.jpg" alt="" class="wp-image-69508" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Interface-de-Visual-Studio-Code.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Interface-de-Visual-Studio-Code-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Interface-de-Visual-Studio-Code-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Interface-de-Visual-Studio-Code-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Interface-de-Visual-Studio-Code-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p> Il ne vous reste plus qu'à coder ! Pensez à enregistrer votre script.</p>



<blockquote class="wp-block-quote">
<p><strong>Note </strong>: à partir du moment où le dossier avec vos scripts est enregistré en tant que workspace (<strong>File > Save workspace as</strong>), vous pouvez bénéficier du <strong>formatage automatique du code</strong> (indentation) grâce au raccourci suivant : <strong>Shift + Alt + F</strong>. Ceci va mettre en forme votre code en un clin d'oeil !</p>
</blockquote>



<h3 class="wp-block-heading">C. Le mode ISE dans VSCode</h3>



<p>Pour les personnes habituées à PowerShell ISE, sachez que Visual Studio Code intègre un mode nommé tout bonnement "<strong>Mode ISE</strong>". </p>



<p>Pour l'activer, il suffit d'appeler l'invite de commande VSCode via <strong>F1</strong> et de saisir "<strong>ISE Mode</strong>" afin de cliquer sur "<strong>PowerShell: Enable ISE Mode</strong>". Pour le désactiver, il suffit de répéter l'opération pour sélectionner "<strong>PowerShell: Disable ISE Mode</strong>".</p>



<p>Voici un aperçu :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="598" src="media/04a69e03.VSCode-Mode-ISE.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/VSCode-Mode-ISE.jpg" alt="VSCode - Mode ISE" class="wp-image-69460" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/VSCode-Mode-ISE.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/VSCode-Mode-ISE-550x411.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/VSCode-Mode-ISE-150x112.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/VSCode-Mode-ISE-768x574.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/VSCode-Mode-ISE-50x37.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<h3 class="wp-block-heading">D. Basculer entre PowerShell et Windows PowerShell</h3>



<p>Visual Studio Code peut utiliser Windows PowerShell et PowerShell, contrairement à PowerShell ISE qui sait seulement utiliser Windows PowerShell. Comment basculer d'une version de PowerShell à l'autre dans VSCode ?</p>



<p>Vous devez cliquer sur le<strong> bouton "{}" </strong>en bas à droite afin de cliquer sur "<strong>Show PowerShell Session Menu</strong>".</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="738" height="448" src="media/c96ed2e6.VSCode-basculer-PowerShell-a-Windows-PowerShell.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/VSCode-basculer-PowerShell-a-Windows-PowerShell.png" alt="VSCode basculer PowerShell à Windows PowerShell" class="wp-image-69462" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/VSCode-basculer-PowerShell-a-Windows-PowerShell.png 738w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/VSCode-basculer-PowerShell-a-Windows-PowerShell-550x334.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/VSCode-basculer-PowerShell-a-Windows-PowerShell-150x91.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/VSCode-basculer-PowerShell-a-Windows-PowerShell-50x30.png 50w" sizes="(max-width: 738px) 100vw, 738px" /></figure></div>


<p>Dans le menu qui apparaît, choisissez "<strong>Windows PowerShell</strong>" ou "<strong>PowerShell</strong>", en fonction de la version que vous souhaitez utiliser.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="201" src="media/98649d8c.VSCode-Choisir-PowerShell-ou-Windows-PowerShell.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/VSCode-Choisir-PowerShell-ou-Windows-PowerShell.png" alt="VSCode - Choisir PowerShell ou Windows PowerShell" class="wp-image-69461" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/VSCode-Choisir-PowerShell-ou-Windows-PowerShell.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/VSCode-Choisir-PowerShell-ou-Windows-PowerShell-550x138.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/VSCode-Choisir-PowerShell-ou-Windows-PowerShell-150x38.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/VSCode-Choisir-PowerShell-ou-Windows-PowerShell-768x193.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/VSCode-Choisir-PowerShell-ou-Windows-PowerShell-50x13.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Vous pouvez<strong> ouvrir plusieurs Terminal PowerShell en même temps </strong>et choisir la version que vous souhaitez. Ainsi, vous pouvez passer de l'un à l'autre facilement en cliquant dessus dans la liste !</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="320" src="media/c5f05db5.Visual-Studio-Code-Ouvrir-un-nouveau-terminal-PowerShell.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Visual-Studio-Code-Ouvrir-un-nouveau-terminal-PowerShell.png" alt="" class="wp-image-69510" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Visual-Studio-Code-Ouvrir-un-nouveau-terminal-PowerShell.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Visual-Studio-Code-Ouvrir-un-nouveau-terminal-PowerShell-550x220.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Visual-Studio-Code-Ouvrir-un-nouveau-terminal-PowerShell-150x60.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Visual-Studio-Code-Ouvrir-un-nouveau-terminal-PowerShell-768x307.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Visual-Studio-Code-Ouvrir-un-nouveau-terminal-PowerShell-50x20.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<h2 class="wp-block-heading">V. Conclusion</h2>



<p><strong>En suivant ce tutoriel, vous serez en mesure d'utiliser Visual Studio Code en tant qu'éditeur de code pour PowerShell !</strong> Il y a beaucoup d'autres fonctionnalités à explorer, car VSCode est une application riche et personnalisable ! Si vous avez des questions ou des idées de tutoriels, n'hésitez pas à laisser un commentaire sur cet article.</p>



<p>En attendant la suite, pour aller plus loin, vous pouvez consulter la documentation VSCode :</p>



<ul>
<li><a href="https://code.visualstudio.com/docs/languages/powershell" target="_blank" rel="noopener nofollow" title="">PowerShell avec VSCode</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/comment-utiliser-powershell-avec-visual-studio-code/">Comment utiliser PowerShell avec Visual Studio Code ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69889
title: Patchez VMware vCenter Server pour vous protéger de la faille critique CVE-2023-34048
uri: Patchez-VMware-vCenter-Server-pour-vous-protéger-de-la-faille-critiqu
url:
https://www.it-connect.fr/patchez-vmware-vcenter-server-pour-vous-proteger-de-la-faille-critique-cve-2023-34048/

content:
<p><strong>L'éditeur VMware a mis en ligne un nouveau correctif de sécurité pour combler une faille de sécurité critique présente dans la célèbre application vCenter Server. En l'exploitant, un attaquant peut exécuter du code à distance sur le serveur. Faisons le point !</strong></p>



<p>En environnement professionnel, VMware vCenter Server est utilisé pour gérer plusieurs hyperviseurs VMware ESXi grâce à une console centralisée. Dans les entreprises où il y a plusieurs serveurs VMware ESXi, on retrouve généralement un serveur vCenter, ce qui en fait un produit très populaire.</p>



<p>Grigory Dorodnov, de Trend Micro Zero Day Initiative, a fait la découverte d'une nouvelle faille de sécurité critique dans <strong>vCenter Server</strong>. Elle se situe dans l'<strong>implémentation du protocole DCE/RPC</strong> dans l'application de <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/virtualisation/vmware/" target="_blank" rel="noopener" title="VMware" data-wpil-keyword-link="linked">VMware</a>.</p>



<p>Associée à la référence <strong>CVE-2023-34048</strong>, cette vulnérabilité est <strong>critique </strong>et hérite d'un score CVSS très élevé : <strong>9.8 sur 10</strong> ! Comme le précise VMware dans <a href="https://www.vmware.com/security/advisories/VMSA-2023-0023.html" target="_blank" rel="noopener nofollow" title="">son bulletin de sécurité</a> : "<em>Un attaquant disposant d'un accès réseau à vCenter Server peut déclencher une écriture hors limites conduisant potentiellement à l'exécution de code à distance.</em>"</p>



<p>Pour le moment, VMware n'a aucune preuve que cette vulnérabilité <strong>est exploitée dans des attaques</strong>, mais la situation peut évoluer comme toujours.</p>



<p>Par ailleurs, VMware a corrigé la faille de sécurité <strong>CVE-2023-34056</strong>, moins critique, mais qui peut permettre la divulgation d'informations.</p>



<h2 class="wp-block-heading">Comment se protéger ?</h2>



<p>La réponse est simple et habituelle : vous devez<strong> installer le correctif de sécurité </strong>mis à disposition par VMware. Puisqu'il s'agit d'une faille critique, VMware a également <strong>publié des correctifs pour plusieurs produits en fin de vie</strong> et dont le support est déjà terminé. L'installation du correctif de sécurité est obligatoire pour se protéger puisqu'il n'existe pas d'autres mesures d'atténuation possibles.</p>



<p>"<em>Bien que VMware ne mentionne pas les produits en fin de vie dans ses avis de sécurité, en raison de la gravité de cette vulnérabilité et de l'absence de solution de workaround, VMware a mis à disposition un correctif pour vCenter Server 6.7U3, 6.5U3 et VCF 3.x. Pour les mêmes raisons, VMware a mis à disposition des correctifs supplémentaires pour vCenter Server 8.0U1.</em>", peut-on lire sur le site de VMware.</p>



<p>Voici les versions patchées :</p>



<ul>
<li>VMware vCenter Server <strong>8.0U2</strong></li>



<li>VMware vCenter Server <strong>8.0U1d</strong></li>



<li>VMware vCenter Server <strong>7.0U3o</strong></li>
</ul>



<p>Bien que la vulnérabilité vient d'être dévoilée, la version <strong>8.0U2</strong> est disponible depuis le mois de septembre 2023, ce qui n'est pas le cas des autres versions dont la mise en ligne est associée à ce bulletin.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/vmware-fixes-critical-code-execution-flaw-in-vcenter-server/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/patchez-vmware-vcenter-server-pour-vous-proteger-de-la-faille-critique-cve-2023-34048/">Patchez VMware vCenter Server pour vous protéger de la faille critique CVE-2023-34048</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69932
title: Windows 11 accueille le DNR pour découvrir les DNS compatibles avec le chiffrement des flux
uri: Windows-11-accueille-le-DNR-pour-découvrir-les-DNS-compatibles-avec-l
url:
https://www.it-connect.fr/windows-11-accueille-le-dnr-pour-decouvrir-les-dns-compatibles-avec-le-chiffrement-des-flux/

content:
<p>Microsoft effectue des tests pour que Windows 11 prenne en charge le standard DNR. Qu'est-ce que le DNR ? <strong>À quoi ça sert ? Faisons le point !</strong></p>



<h2 class="wp-block-heading">Qu'est-ce que le DNR ?</h2>



<p>Le <strong>DNR </strong>pour "<em><strong>D</strong>iscovery of <strong>N</strong>etwork-designated <strong>R</strong>esolvers</em>" est un standard IETF permettant de découvrir sur le réseau local les serveurs DNS qui supportent le <strong>chiffrement des flux DNS</strong>, avec des protocoles comme <strong>DNS over TLS (DoT), <a href="https://www.it-connect.fr/securite-dns-doh-quest-ce-le-dns-over-https/" target="_blank" rel="noopener" title="Sécurité DNS – DoH : Qu’est-ce le DNS over HTTPS ?">DNS over HTTPS (DoH)</a> et DNS over QUIC (DoQ)</strong>. Ceci évite à l'utilisateur de faire la configuration lui-même dans les paramètres réseau de sa machine.</p>



<p>Lorsque le DNR est activé sur une machine qui se connecte à un réseau sur lequel il y a un serveur DHCP pour distribuer les adresses, voici ce qu'il se passe lorsque le client va solliciter le serveur DHCP : "<em>Au cours de cette requête [DHCP], il demande également des options spéciales spécifiques au DNR (OPTION_V4_DNR pour DHCPv4 ou OPTION_V6_DNR pour DHCPv6). Le serveur DHCP local qui exécute le DNR côté serveur répond à la machine avec toutes les informations requises pour configurer le DNS chiffré, telles que l'adresse IP du serveur DNS chiffré, la liste des protocoles DNS pris en charge, leurs numéros de port et les informations d'authentification du serveur.</em>", <a href="https://techcommunity.microsoft.com/t5/networking-blog/introducing-dnr-support-for-windows-insiders/ba-p/3959895?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">précise Microsoft</a>.</p>



<p> Autrement dit, grâce au DNR, le système d'exploitation peut utiliser un serveur DNS qui prend un charge le chiffrement des flux DNS (via l'un des protocoles mentionnés ci-dessus), aussi simplement qu'il utiliserait un serveur DNS "classique".</p>



<h2 class="wp-block-heading">Comment activer le DNR dans Windows 11 ?</h2>



<p>Dès à présent, le DNR peut être activé dans Windows 11, à partir de la version <strong>Windows 11 Insiders build 25982</strong>. Une fois que cette build est en votre possession, vous devez créer une nouvelle valeur dans le <a href="https://www.it-connect.fr/quest-ce-que-la-base-de-registre-windows/" target="_blank" rel="noopener" title="Qu’est-ce que la base de registre Windows ?">Registre Windows</a>.</p>



<ul>
<li>Ouvrez l'éditeur de Registre (regedit.exe)</li>



<li>Parcourez l'arborescence du Registre de cette façon :</li>
</ul>



<pre class="wp-block-code"><code>Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache</code></pre>



<ul>
<li>Créez une nouvelle valeur "<strong>DWORD (32-bit)</strong>" sous DnsCache</li>



<li>Nommez cette valeur "<strong>EnableDnr</strong>"</li>



<li>Editez cette valeur pour lui attribuer la valeur "<strong>1</strong>" afin d'activer le DNR côté client</li>
</ul>



<p>Ce qui donne :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" fetchpriority="high" width="800" height="190" src="media/85afefb3.Windows-11-Registre-EnableDnr.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Windows-11-Registre-EnableDnr.jpg" alt="" class="wp-image-69934" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Windows-11-Registre-EnableDnr.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Windows-11-Registre-EnableDnr-550x131.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Windows-11-Registre-EnableDnr-150x36.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Windows-11-Registre-EnableDnr-768x182.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Windows-11-Registre-EnableDnr-50x12.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : Microsoft</figcaption></figure></div>


<p>Sinon, vous pouvez utiliser la ligne de commande suivante :</p>



<pre class="wp-block-code"><code>reg add HKLM\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters /v EnableDnr /t REG_DWORD /d 1</code></pre>



<p>Le problème c'est qu'il va vous manquer la prise en charge DNR côté serveur, donc potentiellement côté <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/windows-server/" target="_blank" rel="noopener" title="Windows Server" data-wpil-keyword-link="linked">Windows Server</a>. Ceci ne semble pas être pris en charge pour le moment (à voir dans Windows Server vNext...). Microsoft précise : "<em>Au cours de nos essais internes, nous nous sommes associés à BT Group, qui a réalisé un prototype de DNR côté serveur sur ses serveurs DHCPv4.</em>"</p><p>The post <a href="https://www.it-connect.fr/windows-11-accueille-le-dnr-pour-decouvrir-les-dns-compatibles-avec-le-chiffrement-des-flux/">Windows 11 accueille le DNR pour découvrir les DNS compatibles avec le chiffrement des flux</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69947
title: Windows 11 : ce nouveau paramètre permet de forcer le chiffrement pour les connexions SMB
uri: Windows-11-ce-nouveau-paramètre-permet-de-forcer-le-chiffrement-pou
url:
https://www.it-connect.fr/windows-11-ce-nouveau-parametre-permet-de-forcer-le-chiffrement-pour-les-connexions-smb/

content:
<p><strong>Microsoft a ajouté une nouvelle option pour Windows 11 permettant de forcer le chiffrement SMB pour toutes les connexions sortantes, ce qui va apporter une couche de sécurité supplémentaire pour l'accès aux partages de fichiers. Faisons le point sur cette nouveauté.</strong></p>



<p>Actuellement, les membres du programme Windows Insiders peuvent tester cette nouveauté dans Windows 11 Insider Preview Build 25982. Le chiffrement SMB assure la sécurité des données grâce à du chiffrement de bout en bout, que ce soit au niveau de tous les partages d'un serveur de fichiers ou lors de la connexion d'un lecteur réseau. Ainsi, la connexion est protégée contre diverses attaques, notamment de type<em> man-in-the-middle</em>.</p>



<ul>
<li><a href="https://www.it-connect.fr/comment-forcer-le-chiffrement-smb-3-0-sur-tous-les-partages/" target="_blank" rel="noopener" title="">Comment forcer le chiffrement sur les partages SMB 3.0 ?</a></li>
</ul>



<p>Cette capacité du protocole SMB n'est pas nouvelle ! En effet, Microsoft a introduit le chiffrement des flux SMB au sein de<strong> SMB 3.0 </strong>qui est disponible<strong> depuis Windows 8 et Windows Server 2012</strong>. Toutefois, ce n'est que depuis Windows 11 et Windows Server 2022 que le <strong>chiffrement SMB supporte l'AES-256-GCM</strong>.</p>



<p>Désormais, Windows 11 va bénéficier d'un nouveau paramètre permettant de forcer le chiffrement SMB. Au sein de l'<a href="https://blogs.windows.com/windows-insider/2023/10/25/announcing-windows-11-insider-preview-build-25982-canary-channel/" target="_blank" rel="noopener nofollow" title="">annonce de Microsoft</a>, nous pouvons lire : "<em>Il est désormais possible de configurer le client SMB pour qu'il exige toujours le chiffrement, quelle que soit la configuration du serveur, du partage, du durcissement UNC ou d'un lecteur mappé.</em>" - Cet article recense toutes les nouveautés de la nouvelle build Preview de Windows 11.</p>



<p>En complément, la firme de Redmond a publié un autre article qui évoque la configuration de cette nouveauté. Un paramètre de GPO est à disposition des administrateurs système pour forcer le chiffrement SMB :</p>



<figure class="wp-block-image size-full"><img decoding="async" fetchpriority="high" width="800" height="431" src="media/2f9803a1.Forcer-chiffrement-SMB-Windows-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Forcer-chiffrement-SMB-Windows-11.jpg" alt="Forcer chiffrement SMB Windows 11" class="wp-image-69949" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Forcer-chiffrement-SMB-Windows-11.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Forcer-chiffrement-SMB-Windows-11-550x296.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Forcer-chiffrement-SMB-Windows-11-150x81.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Forcer-chiffrement-SMB-Windows-11-768x414.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Forcer-chiffrement-SMB-Windows-11-50x27.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : Microsoft</figcaption></figure>



<p>Sinon, il y a la possibilité d'effectuer la configuration en PowerShell :</p>



<pre class="wp-block-code"><code>Set-SmbClientConfiguration -RequireEncryption $true</code></pre>



<p>Dans ce même article, Microsoft précise : "<em>Cela signifie qu'un administrateur peut forcer une machine Windows à utiliser le chiffrement SMB - et donc SMB 3.x - pour toutes les connexions et refuser de se connecter si le serveur SMB ne prend pas en charge l'un ou l'autre</em>.", ce qui est une très bonne idée d'un point de vue la sécurité, d'autant plus si le serveur est correctement configuré.</p>



<p>L'entreprise américaine semble bien décidée à durcir la configuration SMB sur Windows 11 grâce à l'intégration de nouveaux paramètres. Dernièrement, Microsoft avait évoqué un paramètre pour <a href="https://www.it-connect.fr/sous-windows-11-les-acces-smb-vont-etre-proteges-contre-les-attaques-ntlm/" target="_blank" rel="noopener" title="Sous Windows 11, les accès SMB vont être protégés contre les attaques NTLM">désactiver le NTLM sur les connexions SMB</a>.</p>



<p>Cette même build apporte également à <a href="https://www.it-connect.fr/windows-11-accueille-le-dnr-pour-decouvrir-les-dns-compatibles-avec-le-chiffrement-des-flux/" target="_blank" rel="noopener" title="Windows 11 accueille le DNR pour découvrir les DNS compatibles avec le chiffrement des flux">Windows 11 la prise en charge du DNR</a> pour détecter les DNS "sécurisés".</p><p>The post <a href="https://www.it-connect.fr/windows-11-ce-nouveau-parametre-permet-de-forcer-le-chiffrement-pour-les-connexions-smb/">Windows 11 : ce nouveau paramètre permet de forcer le chiffrement pour les connexions SMB</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69939
title: Le Flipper Zero peut inonder de notifications les appareils Windows et Android (en plus d’iOS) !
uri: Le-Flipper-Zero-peut-inonder-de-notifications-les-appareils-Windows-et
url: https://www.it-connect.fr/flipper-zero-notifications-android-windows-spam/
content:
<p><strong>Les<em> spam attacks</em>, déjà au point pour cibler les appareils Apple sous iOS, sont désormais capable de fonctionner sur les appareils Android et Windows, grâce à un nouveau firmware Xtreme pour le Flipper Zero.</strong></p>



<p><em>Pour rappel, le Flipper Zero est un petit boitier portable aux nombreuses capacités, très apprécié par les professionnels de la cybersécurité. Par exemple, il peut servir dans le cadre d'une mission de test d'intrusion. On peut l'acheter légalement sur Internet, pour environ 200 euros.</em></p>



<p>Dernièrement, un chercheur en sécurité a mis au point une technique d'attaque permettant de spammer les appareils Apple à proximité, grâce au<strong> Bluetooth Low Energy (BLE)</strong>. Grâce à cette méthode, il était parvenu à<strong> inonder de notifications les appareils Apple, tels que les iPhone</strong>, en envoyant des paquets spécifiques.</p>



<ul>
<li><a href="https://www.it-connect.fr/avec-un-flipper-zero-vous-pouvez-inonder-un-iphone-de-notifications/" target="_blank" rel="noopener" title="Avec un Flipper Zero, vous pouvez inonder un iPhone de notifications !">Avec un Flipper Zero, vous pouvez inonder un iPhone de notifications !</a></li>
</ul>



<p>Désormais, cette technique peut fonctionner avec les appareils Android et Windows grâce au travail de Flipper Xtreme. En effet, début octobre, Flipper Xtreme a fait l'annonce d'une nouvelle version majeure de son firmware permettant de prendre en charge les <em>spam attacks</em>.</p>



<p>Sur le Discord de Flipper Xtreme, une <strong>vidéo de démonstration</strong> a été publiée afin de montrer une attaque par déni de service ayant pour <strong>cible un smartphone Samsung Galaxy</strong>. Le smartphone reçoit <strong>tellement de notifications qu'il devient inutilisable</strong>.</p>



<p>Le firmware n'est pas encore en version stable, mais sa version en cours de développement est accessible sur <a href="https://github.com/Flipper-XFW/Xtreme-Firmware" target="_blank" rel="noopener nofollow" title="">GitHub</a> et elle donne accès à une nouvelle application nommée "<strong>BLE Spam</strong>". Elle donne accès à différentes méthodes pour inonder l'appareil de notifications :</p>



<ul>
<li><em>iOS 17 Lockup Crash</em></li>



<li><em>Apple Action Modal</em></li>



<li><em>Apple Device popup</em></li>



<li><em>Android Device pair</em></li>



<li><em>Windows Device Found</em></li>



<li>Toutes les méthodes combinées</li>
</ul>



<p>Après avoir choisi une méthode, le Flipper Zero commence à diffuser les paquets correspondants via Bluetooth afin qu'ils soient "captés" par les appareils aux alentours. Selon la méthode choisie, il est possible de cibler des appareils sous iOS, Android ou Windows. À chaque fois, le résultat est le même :<strong> l'appareil est inondé de notifications</strong>. La bonne nouvelle, c'est que <strong>cette technique ne permet pas d'exécuter du code sur l'appareil</strong>, on est plus sur de l'hameçonnage et ceci peut donner lieu à une fuite d'informations.</p>



<h2 class="wp-block-heading">Comment se protéger des attaques du Flipper Zero ?</h2>



<p>Pour vous protéger contre les <em>spam attacks</em> sur Android et Windows, vous devez ajuster les paramètres du système. Ceci est d'autant plus vrai que les versions les plus récentes de ces deux OS affichent par défaut ces notifications Bluetooth.</p>



<ul>
<li><strong>Android</strong></li>
</ul>



<p>Pour désactiver l'affichage de ces notifications sur Android, vous devez accéder aux "<strong>Paramètres</strong>", choisir "<strong>Google</strong>" dans la liste, puis vous devez cliquer sur "<strong>Appareils et partage</strong>", "<strong>Partage à proximité</strong>" et désactiver l'option "<strong>Afficher la notification</strong>".</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="300" height="670" src="media/ec6fe304.Protection-spam-attack-Android-Flipper-Zero.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Protection-spam-attack-Android-Flipper-Zero.jpg" alt="Protection spam attack Android Flipper Zero" class="wp-image-69943" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Protection-spam-attack-Android-Flipper-Zero.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Protection-spam-attack-Android-Flipper-Zero-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Protection-spam-attack-Android-Flipper-Zero-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></figure></div>


<ul>
<li><strong>Windows</strong></li>
</ul>



<p>Si l'on prend l'exemple de Windows 11, vous devez ouvrir les paramètres, accéder à la section "<strong>Bluetooth et appareils</strong>", cliquer sur "<strong>Appareils</strong>" et désactiver l'option "<strong>Afficher les notifications pour se connecter à l'aide de Couplage rapide</strong>". Ainsi, <strong>Windows reste impassible face aux paquets diffusés par le Flipper Zero (mais aussi les appareils légitimes !).</strong></p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="339" src="media/3ea7d4fe.Protection-spam-attack-Windows-Flipper-Zero.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Protection-spam-attack-Windows-Flipper-Zero.jpg" alt="Protection spam attack Windows Flipper Zero" class="wp-image-69942" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Protection-spam-attack-Windows-Flipper-Zero.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Protection-spam-attack-Windows-Flipper-Zero-550x233.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Protection-spam-attack-Windows-Flipper-Zero-150x64.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Protection-spam-attack-Windows-Flipper-Zero-768x325.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Protection-spam-attack-Windows-Flipper-Zero-50x21.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p><a href="https://www.bleepingcomputer.com/news/security/flipper-zero-can-now-spam-android-windows-users-with-bluetooth-alerts/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/flipper-zero-notifications-android-windows-spam/">Le Flipper Zero peut inonder de notifications les appareils Windows et Android (en plus d’iOS) !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69962
title: Microsoft Word fête ses 40 ans : à quoi faut-il s’attendre pour les prochaines années ?
uri: Microsoft-Word-fête-ses-40-ans-à-quoi-faut-il-s-attendre-pour-le
url:
https://www.it-connect.fr/microsoft-word-fete-ses-40-ans-a-quoi-faut-il-sattendre-pour-les-prochaines-annees/

content:
<p><strong>Le 25 octobre 2023, Microsoft Word a soufflé sa 40ème bougie ! À cette occasion, Microsoft a refait un peu l'historique de son célèbre traitement de texte, mais également évoqué son avenir.</strong></p>



<p>40 ans, c'est l'âge de Microsoft Word puisque l'entreprise américaine a lancé son traitement de texte le<strong> 25 octobre 1983</strong>. A cette occasion, Microsoft a positionné les évolutions de Word au final des années et des versions, sur une frise chronologique. Il y a eu du chemin parcouru entre Microsoft Word 1.0 et la version disponible via Microsoft 365. Le module de correction, élément important du traitement de texte, a fait son apparition la première fois dans <strong>Word 97</strong>.</p>



<p>Aujourd'hui, <strong>Word est l'une des applications les plus utilisées et les plus populaires au monde</strong>.</p>



<figure class="wp-block-image size-large"><img decoding="async" fetchpriority="high" width="800" height="575" src="media/b19614ef.Infographie-40-ans-de-Word-800x575.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Infographie-40-ans-de-Word-800x575.jpg" alt="Infographie 40 ans de Word" class="wp-image-69964" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Infographie-40-ans-de-Word-800x575.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Infographie-40-ans-de-Word-550x395.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Infographie-40-ans-de-Word-150x108.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Infographie-40-ans-de-Word-768x552.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Infographie-40-ans-de-Word-50x36.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Infographie-40-ans-de-Word.jpg 1282w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : Microsoft</figcaption></figure>



<p>Il est assez amusant de constater que Microsoft <strong>Word fête ses 40 ans au moment où l'on rentre dans l'ère des intelligences artificielles</strong>. </p>



<p>D'ailleurs, Microsoft ne manque pas d'ambitions pour Word et il va profiter de l'IA, notamment grâce à <a href="https://www.it-connect.fr/microsoft-365-copilot-lia-pour-les-entreprises-sera-disponible-des-novembre-2023/" target="_blank" rel="noopener" title="Microsoft 365 Copilot : l’IA pour les entreprises sera disponible dès novembre 2023">Microsoft 365 Copilot</a> qui sera disponible dans quelques jours. Il est clair que Word va beaucoup s'appuyer sur l'IA dans les prochaines années.</p>



<p>"<em>Copilot apporte un changement fondamental dans les expériences d'écriture et de lecture. Notre objectif est d'évoluer en permanence en fonction des commentaires que nous recevons de vous, nos utilisateurs, lorsque vous créez et lisez du contenu, tout en tirant parti de Copilot sur toutes les plateformes et tous les appareils.</em>", précise Microsoft.</p>



<p>Par ailleurs, Microsoft veut continuer d'<strong>améliorer la version web de Word</strong>, mais également <strong>fournir de nouveaux outils aux développeurs</strong> pour aller jusqu'à "<em>prendre en charge des flux de travail personnalisés</em>".</p>



<p>Dans les années à venir, Word restera Word, et conservera sa place importante dans l'écosystème de Microsoft : "<em>Word reste LE lieu où créer, éditer et réviser du contenu de manière efficace, où que vous soyez, avec qui vous travaillez et quel que soit l'appareil que vous utilisez.</em>"</p>



<p>Personnellement, je pense que la première version de Word que j'ai utilisé, ça doit être Word 98... Et vous ?</p>



<p><a href="https://insider.microsoft365.com/en-us/blog/microsoft-word-turns-40" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/microsoft-word-fete-ses-40-ans-a-quoi-faut-il-sattendre-pour-les-prochaines-annees/">Microsoft Word fête ses 40 ans : à quoi faut-il s’attendre pour les prochaines années ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=70022
title: L’ANSSI s’est intéressée au groupe APT28, à l’origine de nombreuses attaques en France
uri: L-ANSSI-s-est-intéressée-au-groupe-APT28-à-l-origine-de-nomb
url:
https://www.it-connect.fr/lanssi-sest-interessee-au-groupe-apt28-a-lorigine-de-nombreuses-attaques-en-france/

content:
<p><strong>L'ANSSI a publié un nouveau rapport intitulé "Campagnes d’attaques du mode opératoire APT28 depuis 2021" qui revient en détail sur les techniques employées par ce groupe de cybercriminels à l'origine de nombreuses cyberattaques en France. Ce document contient également un ensemble de recommandations.</strong></p>



<p>Le groupe de <strong>cybercriminels russes</strong> APT28, également appelé<strong> Fancy Bear</strong>, est à l'origine de nombreuses cyberattaques en France : "<em>Certaines campagnes ont été dirigées contre des organisations françaises, dont des entités gouvernementales, des entreprises, des universités, ainsi que des instituts de recherche et des groupes de réflexion (think tanks).</em>", précise l'ANSSI.</p>



<p>L'ANSSI est intervenu sur ces incidents de sécurité afin de <strong>mener des investigations</strong>, donc ce rapport est en quelque sorte une synthèse de ce qu'ils ont appris sur APT28. "<em>Ce document s’appuie sur des rapports techniques publiés en source ouverte et des éléments collectés durant des opérations de réponse à incident réalisées par l’ANSSI.</em>", précise<strong> le rapport que vous pouvez retrouver à <a href="https://www.cert.ssi.gouv.fr/cti/CERTFR-2023-CTI-009/" target="_blank" rel="noopener nofollow" title="">cette adresse</a>.</strong></p>



<p>Le groupe APT28 a pour habitude d'effectuer sa phase de reconnaissance à l'aide de campagnes de phishing envoyées directement à partir de comptes compromis. À cela s'ajoutent des <strong>routeurs compromis</strong>, notamment de la marque <strong>Ubiquiti</strong>, utilisée pour récupérer les données exfiltrées. L'ANSSI affirme que<strong> le groupe APT28 a exploité de nombreuses vulnérabilités</strong>, y compris des failles zero-day, notamment certaines très connues. Voici quelques exemples :</p>



<ul>
<li>La <a href="https://www.it-connect.fr/windows-msdt-microsoft-a-corrige-la-faille-zero-day-follina/" target="_blank" rel="noopener" title="Windows MSDT : Microsoft a corrigé la faille zero-day Follina">CVE-2022-30190 (Follina)</a> dans MSDT (Microsoft Support Diagnostic Tool)</li>



<li>Les CVE-2020-12641, CVE-2020-35730, CVE-2021-44026 dans l'application Roundcube</li>



<li>La <a href="https://www.it-connect.fr/mettez-a-jour-outlook-des-pirates-russes-utilisent-cette-faille-pour-cibler-leurope/" target="_blank" rel="noopener" title="Mettez à jour Outlook, des pirates russes utilisent cette faille pour cibler l’Europe !">CVE-2023-23397</a> dans Outlook : "<em>APT28 a exploité la vulnérabilité 0-day CVE-2023-23397 affectant le produit Outlook pour Windows à partir de mars 2022 et jusqu’en juin 2023.</em>"</li>
</ul>



<p>D'ailleurs, l'ANSSI s'est intéressé à la manière dont les attaquants exploitaient la faille de sécurité CVE-2023-23397 puisqu'ils semblent particulièrement l'apprécier.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" fetchpriority="high" width="800" height="286" src="media/c518d010.Outlook-CVE-2023-23397-ANSSI.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Outlook-CVE-2023-23397-ANSSI.jpg" alt="Outlook CVE-2023-23397 ANSSI" class="wp-image-70023" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Outlook-CVE-2023-23397-ANSSI.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Outlook-CVE-2023-23397-ANSSI-550x197.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Outlook-CVE-2023-23397-ANSSI-150x54.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Outlook-CVE-2023-23397-ANSSI-768x275.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Outlook-CVE-2023-23397-ANSSI-50x18.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : ANSSI</figcaption></figure></div>


<p>En exploitant ces vulnérabilités et en récupérant des informations au sein de fuites de données, APT28 s'est constitué une belle infrastructure d'attaque.Par ailleurs, APT28 s'appuie sur<strong> des outils de sécurité tels que Mimikatz et reGeorg</strong> lors de ses opérations, en plus d'utiliser des <strong>fournisseurs de <a class="wpil_keyword_link" href="https://www.it-connect.fr/les-tunnels-vpn-pour-les-debutants/" target="_blank" rel="noopener" title="VPN" data-wpil-keyword-link="linked">VPN</a> </strong>divers et variés (Surfshark, ExpressVPN, ProtonVPN, etc.).</p>



<p>Enfin, le rapport contient <strong>un ensemble de 17 recommandations </strong>à appliquer pour faire face à ce type de menace. L'ANSSI aborde la <strong>sécurité des échanges par e-mail</strong>, la sécurité des <strong>données d'authentification</strong>, la sécurité <strong>des postes de travail</strong> ainsi que la sécurité de<strong> l'accès aux contenus hébergés sur Internet</strong>.</p>



<p><em>Bonne lecture !</em></p><p>The post <a href="https://www.it-connect.fr/lanssi-sest-interessee-au-groupe-apt28-a-lorigine-de-nombreuses-attaques-en-france/">L’ANSSI s’est intéressée au groupe APT28, à l’origine de nombreuses attaques en France</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=70041
title: Fuite de données chez CCleaner, victime à son tour de la faille de sécurité dans MOVEit Transfer !
uri: Fuite-de-données-chez-CCleaner-victime-à-son-tour-de-la-faille-de-s
url:
https://www.it-connect.fr/fuite-de-donnees-chez-ccleaner-victime-a-son-tour-de-la-faille-de-securite-dans-moveit-transfer/

content:
<p><strong>L'éditeur de CCleaner a été victime de la faille de sécurité critique présente dans la solution MOVEit Transfer. Grâce à la compromission de ce serveur, les pirates sont parvenus à accéder à des données. Faisons le point sur cet incident.</strong></p>



<p><em>Pour rappel, CCleaner est une application très populaire pour effectuer du nettoyage sur une machine Windows, notamment dans les fichiers (nettoyage des fichiers temporaires) et dans le Registre Windows.</em></p>



<p>CCleaner vient s'ajouter à la<strong> longue liste des entreprises impactées</strong> par la faille de sécurité présente dans <strong>MOVEit Transfer</strong>. Ceci confirme encore un peu plus que les cybercriminels se sont bien amusés avec cette vulnérabilité.</p>



<p>Comme le montre ce tweet de Troy Hunt, le créateur du site Have I Been Pwned, CCleaner a envoyé une notification a ses utilisateurs pour les informer de cet incident de sécurité. "Nous vous contactons car certaines de vos informations personnelles, telles que votre nom et vos coordonnées, ont été divulguées sur le dark web.", peut-on lire. À cela s'ajoutent des informations sur les produits achetés par l'utilisateur.</p>



<p>Piriform Software, l'entreprise éditrice de CCleaner, précise que<strong> cette fuite de données ne contient aucune information de paiement</strong>, ni même l'identifiant et le mot de passe du compte d'accès. Potentiellement, vous pouvez être impacté si vous avez acheté une version payante de CCleaner. Dans tous les cas,<strong> l'éditeur a notifié par e-mail l'ensemble des utilisateurs affectés, sans préciser le nombre total</strong>.</p>



<p>Par ailleurs, chaque personne concernée par cette fuite de données se voit <strong>offrir un abonnement de 6 mois à Avast BreachGuard</strong>, un service de surveillance qui vous indiquera si vos données sont détectées sur le Dark Web.</p>



<p>Parmi les autres incidents de sécurité lors desquels les cybercriminels ont exploité une faille de sécurité dans MOVEit Transfer, nous pouvons citer : <a href="https://www.it-connect.fr/fuite-de-donnees-sony-victime-a-son-tour-de-la-faille-critique-dans-moveit-transfer/" target="_blank" rel="noopener" title="Fuite de données : Sony victime à son tour de la faille critique dans MOVEit Transfer">Sony</a>, <a href="https://www.it-connect.fr/siemens-energy-victime-dune-fuite-de-donnees-liee-a-la-vulnerabilite-dans-moveit-transfer/" target="_blank" rel="noopener" title="">Siemens Energy</a>, ou encore <a href="https://www.it-connect.fr/les-donnees-de-900-etablissements-scolaires-exposees-a-cause-de-la-faille-moveit-transfer/" target="_blank" rel="noopener" title="">un ensemble de 900 établissements scolaires</a>.</p>



<p><a href="https://cybernews.com/news/ccleaner-confirms-data-breach/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/fuite-de-donnees-chez-ccleaner-victime-a-son-tour-de-la-faille-de-securite-dans-moveit-transfer/">Fuite de données chez CCleaner, victime à son tour de la faille de sécurité dans MOVEit Transfer !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69980
title: Réseau : analyse d’une connexion TCP et de ses options avec Wireshark
uri: Réseau-analyse-d-une-connexion-TCP-et-de-ses-options-avec-Wiresha
url: https://www.it-connect.fr/reseau-analyse-dune-connexion-tcp-et-de-ses-options-avec-wireshark/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans cet article, nous allons aborder le principe da connexion TCP qui est appelé communément le « <em>tree way-handshake</em> » et les options présentés lors de cette connexion, le tout grâce à une analyse Wireshark.</strong></p>



<p>Mais avant d’aborder cette partie, il faut savoir que le protocole TCP existe depuis 1981 avec la <a href="https://www.ietf.org/rfc/rfc793.txt" target="_blank" rel="noopener nofollow" title="">RFC 793</a>. Afin de répondre à l’augmentation des débits et de la latence sur les réseaux, le protocole TCP a eu le droit à des améliorations, dont l’une des plus importantes est la RFC 7323  appelé « <em>TCP for High Performance</em> ». Pour information, la dernière RFC liée à TCP date d'août 2022 (RFC 9223).</p>



<p>Pour rappel, il existe déjà un article sur le protocole TCP sur notre site :</p>



<ul>
<li><a href="https://www.it-connect.fr/les-protocoles-tcp-et-udp-pour-les-debutants/" target="_blank" rel="noopener" title="Les protocoles TCP et UDP pour les débutants">Le protocole TCP</a></li>
</ul>



<p>Retrouvez tous les articles sur l'utilisation et la configuration de Wireshark sur cette page :</p>



<ul>
<li><a href="https://www.it-connect.fr/cours-tutoriels/administration-reseau/wireshark/" target="_blank" rel="noopener" title="">Tutoriels Wireshark</a> sur IT-Connect</li>



<li><a href="https://www.wireshark.org/download.html" target="_blank" rel="noreferrer noopener">Téléchargement - Wireshark</a></li>
</ul>



<h2 class="wp-block-heading">II. Le principe de la connexion TCP</h2>



<p>La connexion TCP permet d’établir une connexion à un service comme un serveur web par exemple. La connexion TCP va permettre d’établir plusieurs paramètres entre les deux hôtes :</p>



<ul>
<li>Numéro de séquence à utiliser</li>



<li>Les options supportées par les deux hôtes</li>



<li>Le calcul de l'Initial RTT du réseau</li>
</ul>



<p>Pour rappel, voici une illustration de la demande de connexion TCP :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" fetchpriority="high" width="500" height="470" src="media/ffcff7e4.tcp-three-way-handshake.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tcp-three-way-handshake.png" alt="TCP three-way handshake" class="wp-image-49250" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tcp-three-way-handshake.png 500w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tcp-three-way-handshake-150x141.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tcp-three-way-handshake-50x47.png 50w" sizes="(max-width: 500px) 100vw, 500px" /></figure></div>


<p>Les options TCP sont présentes dans les segments <strong>« SYN » </strong>et <strong>« SYN ACK » </strong>donc il est important de capturer la demande de connexion TCP dans le cadre d’une analyse de performance.</p>



<p>Les champs <em>flags </em>valides lors d’une connexion TCP sont <strong>« SYN »</strong> qui est la demande de connexion, <strong>« SYN ACK »</strong> qui est la réponse du serveur distant et <strong>« ACK »</strong> pour valider la connexion de la part du client.</p>



<p>Dans certains cas, le flag <strong>« ECN-setup »</strong> (<strong>Explicit Congestion Notification)</strong> est utilisé pour informer l’hôte distant d’une congestion réseau. Elle est définie dans la RFC 3168.</p>



<p>Le flag « ECN-Setup » comprend les flags suivants :</p>



<ul>
<li><strong>ECE </strong>: Explicit Congestion Echo</li>



<li><strong>CWR </strong>: Congestion Window Reduct - Ce flag permet d’informer une réduction de la fenêtre TCP de congestion (la fenêtre envoi de données)</li>
</ul>



<p>La particularité du flag ECE, c’est que ce sont les routeurs qui informent d’une congestion au niveau du paquet IP.</p>



<p>Pourquoi je mentionne ce point, car des outils comme NMAP peuvent ajouter des flags comme « URG » (le flag urgent permet d’envoyer des données de manière prioritaire) mais celui-ci ne doit pas apparaitre lors du processus de demande de connexion TCP.</p>



<h2 class="wp-block-heading">III. Les options disponibles</h2>



<p>Les options TCP présentées par les différents hôtes ne sont pas une négociation lors de la connexion TCP. Si une option TCP n’est pas présente sur l’un des hôtes de la connexion, celle-ci ne sera pas utilisée.</p>



<p>Dans ce chapitre je vais présenter les options les plus couramment utilisées, bien qu'il en existe d’autres.</p>



<h3 class="wp-block-heading">A. La MSS</h3>



<p>La <strong>MSS </strong>(<em><strong>M</strong>aximum <strong>S</strong>egment <strong>S</strong>ize</em>) est la taille maximum des données que peut contenir un segment. Si celui-ci n’est pas spécifié par un hôte, la valeur par défaut est égale à <strong>536 octets</strong>.</p>



<p>Voici un extrait de la dernière RFC 9223 à ce sujet :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="283" src="media/e6988284.Protocole-TCP-Default-MSS.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Protocole-TCP-Default-MSS.jpg" alt="" class="wp-image-69982" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Protocole-TCP-Default-MSS.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Protocole-TCP-Default-MSS-550x195.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Protocole-TCP-Default-MSS-150x53.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Protocole-TCP-Default-MSS-768x272.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Protocole-TCP-Default-MSS-50x18.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>La taille de la MSS va dépendre de plusieurs facteurs&nbsp;:</p>



<ul>
<li>La <strong>MTU </strong>(<em><strong>M</strong>aximum <strong>T</strong>ransmit <strong>U</strong>nit</em>) : c’est la taille maximum que peux transporter le réseau en incluant les entêtes protocolaires et les données, sur Ethernet par défaut nous sommes à 1500 octets. Donc la MSS sera à 1460 octets.</li>



<li>Des options TCP utilisées, par exemple l’option Timestamps va prendre 12 octets donc la MSS sera à 1448 octets</li>



<li>De votre type de connexion, si vous êtes en VPN, la MSS va baisser, car il faut prendre en compte l’entête de votre protocole utilisé.</li>
</ul>



<p>Dans l’entête TCP, la MSS est de 2 octets.</p>



<h3 class="wp-block-heading">B. Windows Scaling</h3>



<p>Avant de rentrer dans le détail de cette option, nous allons faire un rappel sur la fenêtre TCP. <strong>Qu’est-ce que la fenêtre TCP ?</strong> </p>



<p>La fenêtre TCP est le buffer de réception des données reçu lors des échanges TCP, ce buffer permet de stocker les données reçues avant de les envoyer vers l’application. <strong>Par défaut la fenêtre TCP est de 64 Ko octets</strong>, donc on peut recevoir 64 Ko de données avant d’envoyer un acquittement TCP.</p>



<p><strong>La fenêtre TCP joue un rôle primordial dans la performance d’un transfert de données</strong>, car nous pouvons calculer le débit consommé avec la fenêtre TCP de réception et le RTT réseau.</p>



<p>Voici le calcul théorique&nbsp;:</p>



<pre class="wp-block-code"><code>Débit = fenêtre TCP en octets * 8 bits / RTT réseau en secondes</code></pre>



<p>Voici un exemple de calcul : prenons notre fenêtre TCP de base 64 Ko avec un RTT réseau de 5 ms</p>



<pre class="wp-block-code"><code>Débit  = 64000 * 8 / 0.005 sec
Débit = <strong>102 Mb/s</strong></code></pre>



<p>Cela signifie que nous pourrons au maximum consommer 102 Mb/s de bande passante (débit), donc nous seront bridé par la fenêtre TCP de réception.</p>



<p>Avec l’augmentation des bandes passantes et de la latence, il a fallu adapter le protocole TCP pour répondre à l’évolution des réseaux, c’est pour cela que la RFC 7323 (qui a remplacé la RFC 1323) a été publié.</p>



<p>Dans cette RFC, on implémente l’option « Windows Scaling » qui va permettre de mettre en place un facteur de mise à l’échelle de la fenêtre TCP par des puissances de deux. <strong>La taille de la fenêtre TCP avec cette option peut atteindre 1 Gigaoctet au maximum.</strong></p>



<ul>
<li><strong>Extrait de la RFC 7323 :</strong></li>
</ul>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="784" height="243" src="media/023201be.TCP-Windows-Scaling.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/TCP-Windows-Scaling.jpg" alt="TCP Windows Scaling" class="wp-image-69985" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/TCP-Windows-Scaling.jpg 784w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/TCP-Windows-Scaling-550x170.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/TCP-Windows-Scaling-150x46.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/TCP-Windows-Scaling-768x238.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/TCP-Windows-Scaling-50x15.jpg 50w" sizes="(max-width: 784px) 100vw, 784px" /></figure></div>


<h3 class="wp-block-heading">C. SACK</h3>



<p>L’option TCP <strong>« SACK »</strong> signifie <strong>Select Acknowledge</strong>. Elle permet, en cas de perte de paquets, de demander seulement les paquets perdus et d’informer l’hôte distant des paquets reçus.</p>



<p>Pour plus d’informations, vous pouvez aller voir la RFC 2018.</p>



<h3 class="wp-block-heading">D. Timestamps</h3>



<p>L’option <strong>Timestamps </strong>a aussi vu le jour sous la RFC 7323 (anciennement 1323). Cette option permet de calculer le RTT réseau en utilisant les flags <strong>« TSval »</strong> et <strong>« TSecr »</strong> : ce sont des chiffres effrayants à regarder ! <img src="media/7b64c362.1f609.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>



<p>L’autre utilisation de l’option <strong>Timestamps, </strong>est de rejeter les anciens segments dupliqués pour éviter une corruption de la session TCP. L’option Timestamps occupe 12 octets dans l’entête TCP.</p>



<p>Pour plus d’information, vous pouvez vous référer à la RFC 7323, au chapitre 5.</p>



<h2 class="wp-block-heading">IV. Wireshark et les options TCP</h2>



<h3 class="wp-block-heading">A. Affichage dans Wireshark</h3>



<p>Au sein de l'interface de Wireshark, les options TCP apparaissent dans la colonne<strong> « info »</strong> dans le panneau liste des paquets.</p>



<p>Voici un exemple de connexion TCP :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="53" src="media/c4aa1f31.Apercu-connexion-TCP-dans-Wireshark.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Apercu-connexion-TCP-dans-Wireshark.jpg" alt="Aperçu connexion TCP dans Wireshark" class="wp-image-69986" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Apercu-connexion-TCP-dans-Wireshark.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Apercu-connexion-TCP-dans-Wireshark-550x36.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Apercu-connexion-TCP-dans-Wireshark-150x10.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Apercu-connexion-TCP-dans-Wireshark-768x51.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Apercu-connexion-TCP-dans-Wireshark-50x3.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Dans cette connexion TCP, on remarque que les deux hôtes supportent seulement deux options TCP.</p>



<ul>
<li><strong>« WS »</strong> : Windows Scaling  avec des valeurs différents mais cela ne pose aucun problème tant que l’option est supportée</li>
</ul>



<p>N.B : la valeur WS ne doit jamais être à <strong>UN,</strong> car 64 ko multiplié par 1 est toujours égal à 64 Ko.</p>



<p>La seule exception que j’ai remarquée lors de mes analyses de performance avec une valeur à 1, c’est avec un<em> load balancer</em> du constructeur F5 qui met la valeur WS à 1, mais qui augmente sa fenêtre TCP malgré tout.</p>



<ul>
<li><strong>«&nbsp;SACK_PERM&nbsp;» </strong>pour utiliser l’option Select Acknowledge.</li>
</ul>



<p>La fenêtre TCP de réception de base à une valeur de <strong>«&nbsp;64240 octets&nbsp;» </strong>pour les deux hôtes et une MSS de <strong>«&nbsp;1460 octets&nbsp;»</strong>.</p>



<p><strong>Examinons maintenant en détail la trame « numéro 1 » au niveau de l’entête TCP :</strong></p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="480" src="media/d26cb538.yse-trame-TCP-avec-Wireshark-Les-differentes-options-800x480.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Analyse-trame-TCP-avec-Wireshark-Les-differentes-options-800x480.jpg" alt="Analyse trame TCP avec Wireshark - Les différentes options" class="wp-image-69987" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Analyse-trame-TCP-avec-Wireshark-Les-differentes-options-800x480.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Analyse-trame-TCP-avec-Wireshark-Les-differentes-options-550x330.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Analyse-trame-TCP-avec-Wireshark-Les-differentes-options-150x90.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Analyse-trame-TCP-avec-Wireshark-Les-differentes-options-768x461.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Analyse-trame-TCP-avec-Wireshark-Les-differentes-options-50x30.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Analyse-trame-TCP-avec-Wireshark-Les-differentes-options.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Quelques commentaires sur cette image :</p>



<ul>
<li>Au niveau du champ flag, on voit seulement le <strong>« SYN »</strong></li>



<li>Au niveau des options TCP, on voit une nouvelle valeur qui est <strong>No-Operation (NOP) </strong>: ce sont les options non supportées par les hôtes.</li>



<li>On voit que les options ajoutent<strong> « 12 octets » </strong>d’entête TCP, ce qui est égal à <strong>« 32 octets ».</strong></li>
</ul>



<p>Concernant l’option <strong>« Windows scale »</strong> Wireshark indique qui faut multiplier par 256 la valeur qui se situe dans <strong>« Window » </strong>qui est égal à 64240 octets. Enfin, la dernière option activée est <strong>« SACK permitted »</strong>.</p>



<p><strong>Passons à la trame « numéro 2 »</strong></p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="458" src="media/ef1b36d4.Analyse-trame-TCP-avec-Wireshark-flags-option-800x458.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Analyse-trame-TCP-avec-Wireshark-flags-option-800x458.jpg" alt="" class="wp-image-69988" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Analyse-trame-TCP-avec-Wireshark-flags-option-800x458.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Analyse-trame-TCP-avec-Wireshark-flags-option-550x315.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Analyse-trame-TCP-avec-Wireshark-flags-option-150x86.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Analyse-trame-TCP-avec-Wireshark-flags-option-768x439.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Analyse-trame-TCP-avec-Wireshark-flags-option-50x29.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Analyse-trame-TCP-avec-Wireshark-flags-option.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Sur la trame numéro 2, on peut noter seulement deux différences :</p>



<ul>
<li>Flags, qui contient à la fois <strong>« SYN » </strong>et <strong>« ACK »</strong></li>



<li>Le facteur multiplicateur de <strong>«</strong>&nbsp;<strong>Window Scaling&nbsp;» </strong>de 128</li>
</ul>



<p>Je vous laisse calculer la taille de la fenêtre de réception de chaque hôte, en indiquant votre méthode de calcul et le résultat dans les commentaires de l’article <img src="media/a20700a7.1f60a.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f60a.png" alt="😊" class="wp-smiley" style="height: 1em; max-height: 1em;" /> ! À vous de jouer !</p>



<h3 class="wp-block-heading">B. Les filtres associés</h3>



<p>Maintenant que nous avons vu les options TCP et les flags, voici quelques filtre d’affichage qui peuvent vous aider à analyser une connexion TCP.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="122" src="media/84526ba3.Filtre-affichage-pour-analyse-connexion-TCP-Wireshark.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Filtre-affichage-pour-analyse-connexion-TCP-Wireshark.jpg" alt="Filtre affichage pour analyse connexion TCP Wireshark" class="wp-image-69989" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Filtre-affichage-pour-analyse-connexion-TCP-Wireshark.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Filtre-affichage-pour-analyse-connexion-TCP-Wireshark-550x84.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Filtre-affichage-pour-analyse-connexion-TCP-Wireshark-150x23.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Filtre-affichage-pour-analyse-connexion-TCP-Wireshark-768x117.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Filtre-affichage-pour-analyse-connexion-TCP-Wireshark-50x8.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h2 class="wp-block-heading">V. Le RTT réseau</h2>



<h3 class="wp-block-heading">A. Définition</h3>



<p>Le <strong>RTT </strong>signifie <strong>Round Trip Time</strong> : c’est le temps pour aller d’un point A à un point B et faire le chemin inverse. Ce temps est mesuré en millisecondes (ms).</p>



<p><strong>Il va permettre de déterminer la latence. </strong>En effet, la latence du réseau : c’est le temps qu’effectue un paquet pour aller d’un point A à un point B, ce temps est mesuré en millisecondes (ms), donc on divisera le RTT par deux.</p>



<h3 class="wp-block-heading">B. Comment calcule-t-on le RTT réseau ?</h3>



<p>Le RTT réseau se calcul sur la demande de connexion TCP, pour en déduire la latence du réseau.</p>



<p>L’emplacement de votre point de capture est très important pour connaitre le RTT réseau, voici un schéma qui va illustrer le calcul du RTT réseau par Wireshark ou des équipements comme des boitiers de QoS ou des sondes réseau.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="461" src="media/85396123.Calcul-RTT-reseau.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Calcul-RTT-reseau.jpg" alt="Calcul RTT réseau" class="wp-image-69990" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Calcul-RTT-reseau.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Calcul-RTT-reseau-550x317.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Calcul-RTT-reseau-150x86.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Calcul-RTT-reseau-768x443.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Calcul-RTT-reseau-50x29.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<h3 class="wp-block-heading">C. Wireshark et le RTT</h3>



<p>Dans Wireshark, le calcul du RTT réseau sur la connexion TCP s’appelle iRTT (Initial Round Trip Time) car Wireshark va prendre des mesures du RTT réseau tout au long de la session TCP. Nous reviendrons sur cette notion dans un prochain article qui sera publié sur IT-Connect.</p>



<p>Le<strong> iRTT réseau </strong>se situe dans l’analyse détaillée du protocole TCP dans la partie <strong>« SEQ/ACK analysis »</strong>.</p>



<p>Ma capture réseau a été prise sur mon poste de travail, donc il faut aller sur la réponse du serveur à la demande de connexion TCP pour avoir le iRTT.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="422" src="media/f8a0262e.Wireshark-iRTT-reseau.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Wireshark-iRTT-reseau.jpg" alt="Wireshark iRTT réseau" class="wp-image-69991" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Wireshark-iRTT-reseau.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Wireshark-iRTT-reseau-550x290.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Wireshark-iRTT-reseau-150x79.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Wireshark-iRTT-reseau-768x405.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Wireshark-iRTT-reseau-50x26.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Wireshark-iRTT-reseau-390x205.jpg 390w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Dans mon cas, le temps d’un aller-retour avec l’hôte 178.32.126.188 est à <strong>« 14ms » </strong>donc une latence de 7 ms.</p>



<p>Voici un filtre que vous pouvez utiliser pour voir les RTT réseau élevées :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="36" src="media/bc76547d.filtre_iRTT.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/filtre_iRTT.jpg" alt="Filtre iRTT Wireshark" class="wp-image-69992" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/filtre_iRTT.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/filtre_iRTT-550x25.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/filtre_iRTT-150x7.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/filtre_iRTT-768x35.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/filtre_iRTT-50x2.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h2 class="wp-block-heading">VI. Conclusion</h2>



<p>Maintenant vous avez les cartes en main pour analyser une demande de connexion TCP, et calculer le RTT réseau associé ! J’espère que cet article vous a plu, car d’autres vont suivre sur TCP, notamment sur l'analyse de problèmes de performances. Toutefois, le prochain article sera théorique et portera sur le RTT réseau avant d’explorer l’univers de TCP avec Wireshark.</p><p>The post <a href="https://www.it-connect.fr/reseau-analyse-dune-connexion-tcp-et-de-ses-options-avec-wireshark/">Réseau : analyse d’une connexion TCP et de ses options avec Wireshark</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=70078
title: Auteur d’un shellcode redoutable, cet alternant de chez Orange Cyberdéfense file en prison !
uri: Auteur-d-un-shellcode-redoutable-cet-alternant-de-chez-Orange-Cyber
url:
https://www.it-connect.fr/auteur-dun-shellcode-redoutable-cet-alternant-de-chez-orange-cyberdefense-file-en-prison/

content:
<p><strong>Un jeune, encore alternant chez Orange Cyberdéfense, a été condamné par la justice parisienne ! La raison ? Il participait indirectement aux développement de logiciels malveillants, grâce à un shellcode devenu populaire, qu'il revendait ensuite sur le dark web !</strong></p>



<p>Ce jeune talent de 23 ans a mal tourné : alors qu'il travaillait chez Orange Cyberdéfense en tant qu'alternant, il a été arrêté dans le cadre d'une affaire de cybercriminalité. Ce mercredi 25 octobre 2023, après<strong> 13 mois passés en détention provisoire</strong>, il vient d'être condamné par la 13e chambre correctionnelle du tribunal judiciaire de Paris ! Résultat, il est condamné à<strong> 4 ans de prison dont 2 ans avec sursis</strong>, ainsi qu'une <strong>amende de 50 000 euros, dont 40 000 euros avec sursis. </strong>À cela s'ajoute la confiscation de certains scellés et des cryptoactifs détenus sur 2 <strong>plateformes.</strong></p>



<h2 class="wp-block-heading">Mais que lui reproche-t-on ?</h2>



<p>Au début de l’année 2019, ce jeune homme, <strong>surnommé Frenchy sur le Dark Web</strong>, a développé puis mis en vente un <strong>shellcode nommé Frenchy Shellcode</strong>. Grâce à ses compétences techniques, notamment en C++ et en C#, il a développé ce shellcode qu'il vendait pour <strong>environ 1 000 euros sur le Dark Web</strong>, même si ce prix pouvait varier en fonction des options.</p>



<p>En s'appuyant sur la méthode "<strong>Hollow process</strong>", le Frenchy Shellcode permettait d'<strong>exécuter des logiciels malveillants sur les machines sans être détecté par les solutions de protection (antivirus, etc.). Forcément, son travail a rapidement intéressé les cybercriminels puisqu'ils pouvaient exploiter le Frenchy Shellcode au sein de c</strong>yberattaques.</p>



<p>Lors de son audience, il a dit au président du tribunal correctionnel, le magistrat Guillaume Daïeff : "<em>Je n’avais pas de motivation financière, ce qui m’intéressait c’était le défi technique</em>". Pourtant, il semblerait qu'il est empoché <strong>19 bitcoins entre février 2019 et février 2022</strong>. Même si le cours du bitcoin est variable, ceci représente une très belle somme : <strong>entre 500 000 euros et 622 000 euros</strong>. Pourtant, le jeune homme estime ses gains plutôt à environ 200 000 euros. Bref, cela fait beaucoup d'argent.</p>



<p>Pendant plusieurs années, ce jeune homme a baigné dans le milieu de la cybercriminalité et a été <strong>en contact avec différents acteurs malveillants</strong> (notamment REvil et Sodinokibi). Par exemple, <strong>il était "payé" 2 500 euros par mois</strong> pour fournir<strong> une aide technique </strong>à un internaute surnommé "MarkTwain" et qui effectuait des activités illégales. Par ailleurs, il a affirmé devant la justice qu'il avait pour projet de développer un outil de test de pénétration pour concurrencer Cobalt Strike, très connu dans ce domaine.</p>



<p><em>Pensez-vous que la peine dont a hérité ce jeune homme est suffisante ?</em></p>



<p>Le Frenchy Shellcode a fait l'objet d'<strong>une analyse technique chez Gatewatcher</strong>, que vous pouvez retrouver sur <a href="https://www.gatewatcher.com/frenchy-shellcode-partie-1-chargement-des-dlls-et-evasion-dantivirus/" target="_blank" rel="noopener nofollow" title="">cette page</a>.</p>



<p><a href="https://www.zdnet.fr/actualites/alternant-chez-orange-cyberdefense-le-jour-developpeur-de-programmes-malveillants-la-nuit-39962084.htm" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/auteur-dun-shellcode-redoutable-cet-alternant-de-chez-orange-cyberdefense-file-en-prison/">Auteur d’un shellcode redoutable, cet alternant de chez Orange Cyberdéfense file en prison !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=70026
title: Serveur de fichiers – Comment activer l’énumération basée sur l’accès sur Windows Server ?
uri: Serveur-de-fichiers-Comment-activer-l-énumération-basée-sur-l
url:
https://www.it-connect.fr/serveur-de-fichiers-comment-activer-lenumeration-basee-sur-lacces-sur-windows-server/

content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans ce tutoriel, nous allons apprendre à configurer l'énumération basée sur l'accès sur les partages d'un serveur de fichiers sous Windows Server 2022. Avant de passer à la pratique, cette fonctionnalité sera expliquée et nous verrons le rôle qu'elle peut jouer sur un serveur.</strong></p>



<ul>
<li><a href="https://youtu.be/q23mWTv5Je4" target="_blank" rel="noopener nofollow" title="">Voir la vidéo sur YouTube</a></li>
</ul>







<p>Cet article s'inscrit dans une suite d'articles sur les sujets des serveurs de fichiers sur Windows Server. Suivez ce lien :</p>



<ul>
<li><a href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/windows-server/tutos-serveur-de-fichiers/" target="_blank" rel="noopener" title="">Tutoriels - Gestion d'un serveur de fichiers</a></li>
</ul>



<h2 class="wp-block-heading">II. Qu'est-ce que l'énumération basée sur l'accès ?</h2>



<p>En entreprise, un serveur de fichiers représente un <strong>espace de stockage centralisé </strong>et utilisé par différents services (secrétariat, ressources humaines, comptabilité, etc.). Ainsi, le serveur de fichiers pourra contenir <strong>plusieurs partages (un par service, par exemple) ou un partage racine avec des sous-dossiers par service</strong>. Chaque salarié, en fonction de ses attributions professionnelles, pourra accéder à un ou plusieurs dossiers à partir de son compte utilisateur. Les permissions sont gérées à l'aide <strong>des autorisations NTFS et des autorisations de partage</strong>. Néanmoins, par défaut, l'utilisateur pourra visualiser dans son Explorateur de fichiers tous les dossiers : qu'il dispose de droits d'accès ou non.</p>



<p>L'<strong>énumération basée sur l'accès</strong>, que l'on appelle également <strong>ABE </strong>pour<strong> <em>A</em></strong><em>ccess-<strong>B</strong>ased <strong>E</strong>numeration</em>, apporte une réponse intéressante à cette problématique. En effet, cette fonctionnalité va en quelque sorte<strong> "filtrer" l'affichage dans l'Explorateur de fichiers de Windows</strong>, de manière à ce que <strong>chaque utilisateur puisse voir uniquement les éléments sur lesquels il a des droits</strong> (de lecture ou de lecture/écriture). Autrement dit, l'affichage tient compte des permissions réelles de l'utilisateur.</p>



<blockquote class="wp-block-quote">
<p><strong>Remarque </strong>: <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/windows-server/" target="_blank" rel="noopener" title="Windows Server" data-wpil-keyword-link="linked">Windows Server</a> 2008 et les versions plus récentes prennent en charge nativement l'ABE. Il est également possible d'utiliser cette fonction sur Windows Server 2003 avec le SP1. Il est pris en charge par tous les systèmes d'exploitation desktop à partir de Windows XP SP1.</p>
</blockquote>



<p>Il y a plusieurs bonnes raisons qui doivent vous pousser à utiliser cette fonctionnalité :</p>



<ul>
<li>L'utilisateur voit uniquement ce qui le concerne, ce qui évitera qu'il soit frustré parce qu'il ne peut pas accéder à tel ou tel dossier (quand il est confronté à un message "Accès refusé")</li>



<li>Les noms de répertoire peuvent contenir des informations confidentielles : Bilan_comptable_2023, Plan_Licenciement_2023, etc... </li>



<li>L'utilisateur pourra naviguer plus facilement au sein des partages puisque l'affichage sera épuré</li>
</ul>



<p>En résumé, vous devez activer l'ABE pour <strong>éviter de révéler des informations inutilement</strong>, que ce soit auprès des utilisateurs ou peut-être même d'un cybercriminel qui est en train d'explorer votre infrastructure...</p>



<p>Le seul inconvénient de l'ABE, c'est qu'elle va <strong>consommer des ressources sur le serveur de fichiers</strong>. Toutefois, ce sera<strong> invisible sur un partage avec moins de 15 000 fichiers</strong>, sinon il peut y avoir un délai compris entre 1 et 3 secondes pour "générer" l'affichage. Une bonne organisation de la structure de dossier du serveur de fichiers permet de contourner le problème.</p>



<blockquote class="wp-block-quote">
<p><strong>Remarque </strong>: l'énumération basée sur l'accès peut être configurée sur les <strong>partages standards</strong> (partages SMB) mais également sur les<strong> dossiers DFS</strong>.</p>
</blockquote>



<h2 class="wp-block-heading">III. Configurer l'énumération basée sur l'accès</h2>



<p>Il y a plusieurs façons de configurer l'énumération basée sur l'accès, dont : l'<strong>interface graphique de Windows Server</strong>, <strong><a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/scripting/powershell/" target="_blank" rel="noopener" title="PowerShell" data-wpil-keyword-link="linked">PowerShell</a></strong> et l'utilitaire en ligne de commande <strong>abecmd.exe</strong>.</p>



<h3 class="wp-block-heading">A. Contexte</h3>



<p>Pour cette démonstration, nous allons utiliser un dossier partagé en tant que racine avec plusieurs sous-dossiers :</p>



<ul>
<li><strong>Partage</strong>
<ul>
<li>Commercial</li>



<li>Comptabilité</li>



<li>Direction</li>



<li>Informatique</li>



<li>RH</li>
</ul>
</li>
</ul>



<p>Les permissions NTFS sont gérées selon la méthode AGDLP. L'héritage des permissions NTFS est désactivé sur chaque sous-dossier de manière à attribuer les permissions uniquement pour certains groupes de sécurité sur chaque dossier. L'utilisateur "Chris Tal", directeur de cette entreprise fictive, peut accéder en lecture/écriture au répertoire "<em>Direction</em>", et en lecture seule aux répertoires suivants :<em> Commercial, Comptabilité, RH</em>. Il n'a pas accès au répertoire "<em>Informatique</em>".</p>



<p>Pourtant, pour le moment, il voit bien le répertoire "Informatique" lorsqu'il navigue dans le partage. L'accès à ce répertoire lui est bien refusé.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" fetchpriority="high" width="800" height="587" src="media/200bcafd.Windows-Server-2022-ABE-Acces-refuse.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Windows-Server-2022-ABE-Acces-refuse.png" alt="Windows Server 2022 ABE - Accès refusé" class="wp-image-70032" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Windows-Server-2022-ABE-Acces-refuse.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Windows-Server-2022-ABE-Acces-refuse-550x404.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Windows-Server-2022-ABE-Acces-refuse-150x110.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Windows-Server-2022-ABE-Acces-refuse-768x564.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Windows-Server-2022-ABE-Acces-refuse-50x37.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<h3 class="wp-block-heading">B. Activer l'ABE avec l'interface graphique</h3>



<p>Pour effectuer la configuration, ouvrez le "<strong>Gestionnaire de serveur</strong>", cliquez sur à gauche "<strong>Services de fichiers et de stockage</strong>" (1). Ensuite, cliquez sur "<strong>Partages</strong>" (2), sélectionnez le partage dans la liste (3) et à l'aide d'un clic droit choisissez "<strong>Propriétés</strong>" (4).</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="769" height="390" src="media/e26be0ac.Windows-Server-2022-ABE-Proprietes-partage.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Windows-Server-2022-ABE-Proprietes-partage.png" alt="Windows Server 2022 ABE - Propriétés partage" class="wp-image-70031" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Windows-Server-2022-ABE-Proprietes-partage.png 769w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Windows-Server-2022-ABE-Proprietes-partage-550x279.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Windows-Server-2022-ABE-Proprietes-partage-150x76.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Windows-Server-2022-ABE-Proprietes-partage-50x25.png 50w" sizes="(max-width: 769px) 100vw, 769px" /></figure></div>


<p>Au sein des propriétés, cliquez sur "<strong>Paramètres</strong>" et activez l'option nommée "<strong>Activer l'énumération basée sur l'accès</strong>". Validez.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="666" height="590" src="media/68715fec.Windows-Server-2022-ABE-Activer-enumeration-basee-sur-acces.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Windows-Server-2022-ABE-Activer-enumeration-basee-sur-acces.png" alt="Windows Server 2022 ABE - Activer énumération basée sur accès" class="wp-image-70030" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Windows-Server-2022-ABE-Activer-enumeration-basee-sur-acces.png 666w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Windows-Server-2022-ABE-Activer-enumeration-basee-sur-acces-550x487.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Windows-Server-2022-ABE-Activer-enumeration-basee-sur-acces-150x133.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Windows-Server-2022-ABE-Activer-enumeration-basee-sur-acces-50x44.png 50w" sizes="(max-width: 666px) 100vw, 666px" /></figure></div>


<p><strong>La configuration est terminée...</strong></p>



<p>Il ne reste plus qu'à fermer puis rouvrir la session de "<em>Chris Tal</em>" sur son poste de travail. Désormais, quand il navigue dans "<em>Partage</em>", il ne voit plus le répertoire "<em>Informatique</em>" : <strong>ce dossier est invisible car l'utilisateur n'a pas de permissions !</strong></p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="309" src="media/1a7f1306.Windows-Server-2022-ABE-Exemple-session-utilisateur.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Windows-Server-2022-ABE-Exemple-session-utilisateur.png" alt="Windows Server 2022 ABE - Exemple session utilisateur" class="wp-image-70029" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Windows-Server-2022-ABE-Exemple-session-utilisateur.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Windows-Server-2022-ABE-Exemple-session-utilisateur-550x212.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Windows-Server-2022-ABE-Exemple-session-utilisateur-150x58.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Windows-Server-2022-ABE-Exemple-session-utilisateur-768x297.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Windows-Server-2022-ABE-Exemple-session-utilisateur-50x19.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>L'ABE est bien configurée sur ce partage !</p>



<h3 class="wp-block-heading">C. Configurer l'ABE avec PowerShell</h3>



<p>Via l'interface graphique, il faut agir partage par partage pour gérer la fonctionnalité ABE. S'il y a deux ou trois partages, ça va. S'il y en a beaucoup plus, cela peut vite devenir pénible. C'est là que PowerShell entre en jeu. <strong>Vous devez utiliser au minimum PowerShell 5.0.</strong></p>



<p>Tout d'abord, vous pouvez obtenir l'état de la fonctionnalité "Énumération basée sur l'accès" pour tous les partages de votre serveur grâce à cette commande :</p>



<pre class="wp-block-code"><code>Get-SmbShare | Select-Object Name, Path, FolderEnumerationMode</code></pre>



<p>Cette commande retourne la liste des partages avec le nom, le chemin et l'état de la fonction ABE.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="273" src="media/7c921cf1.Get-SmbShare-Etat-ABE.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Get-SmbShare-Etat-ABE.png" alt="Get-SmbShare - Etat ABE" class="wp-image-70033" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Get-SmbShare-Etat-ABE.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Get-SmbShare-Etat-ABE-550x188.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Get-SmbShare-Etat-ABE-150x51.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Get-SmbShare-Etat-ABE-768x262.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Get-SmbShare-Etat-ABE-50x17.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p><strong>Vous pouvez activer l'ABE sur tous les partages à l'aide d'une simple commande PowerShell</strong>. Il faudra simplement <strong>exclure tous les partages spéciaux</strong>, tels que "<strong>C$</strong>" (et ceux des autres volumes), ainsi que "<strong>ADMIN$</strong>" et "<strong>IPC$</strong>". Nous pouvons exclure ces partages en utilisant le paramètre "<strong>-Special</strong>" du cmdlet <a href="https://learn.microsoft.com/en-us/powershell/module/smbshare/get-smbshare?view=windowsserver2022-ps?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">Get-SmbShare</a>.</p>



<p>Voici la commande magique :</p>



<pre class="wp-block-code"><code>Get-SmbShare -Special $false | Set-SmbShare -FolderEnumerationMode <strong><mark class="has-inline-color has-luminous-vivid-orange-color">AccessBased </mark></strong>-Force</code></pre>



<p>Si vous souhaitez savoir quels sont les partages qui seront configurés, exécutez au préalable cette commande :</p>



<pre class="wp-block-code"><code>Get-SmbShare -Special $false | Select-Object Name, Path, FolderEnumerationMode</code></pre>



<p>Pour faire un retour arrière et désactiver l'ABE :</p>



<pre class="wp-block-code"><code>Get-SmbShare -Special $false | Set-SmbShare -FolderEnumerationMode <strong><mark class="has-inline-color has-luminous-vivid-orange-color">Unrestricted </mark></strong>-Force</code></pre>



<h2 class="wp-block-heading">IV. Conclusion</h2>



<p>Grâce à ce tutoriel, d'une part vous savez à quoi correspond la fonctionnalité "<strong>Énumération basée sur l'accès</strong>" sur les partages, et d'autre part, vous êtes capable de faire la configuration à l'aide de l'interface graphique et de PowerShell.</p>



<p><em>Si vous avez une question, n'hésitez pas à poster un commentaire ou à venir en discuter sur notre serveur Discord.</em></p><p>The post <a href="https://www.it-connect.fr/serveur-de-fichiers-comment-activer-lenumeration-basee-sur-lacces-sur-windows-server/">Serveur de fichiers – Comment activer l’énumération basée sur l’accès sur Windows Server ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=70098
title: Windows 11 prend en charge 11 nouveaux formats d’archives dont 7-Zip et RAR
uri: Windows-11-prend-en-charge-11-nouveaux-formats-d-archives-dont-7-Zip
url:
https://www.it-connect.fr/windows-11-prend-en-charge-11-nouveaux-formats-darchives-dont-7-zip-et-rar/

content:
<p><strong>Dès aujourd'hui, vous pouvez ajouter la prise en charge de nouveaux formats d'archives à votre ordinateur sous Windows 11 22H2, simplement en installant une nouvelle mise à jour ! Une nouveauté attendue depuis plusieurs mois.</strong></p>



<p>Nativement, le système d'exploitation Windows 11 va prendre en charge une petite dizaine d'extensions de fichiers correspondantes à des archives compressées. Cette évolution est liée à l'utilisation de la bibliothèque open source "libarchive" au sein de Windows 11. Cette nouveauté ajoute notamment la prise en charge des formats 7z et RAR, ce qui devrait <strong>faire du tord aux applications 7-Zip et WinRAR</strong>.</p>



<p>Voici la liste complète des <strong>11 extensions</strong> prises en charge :</p>



<ul>
<li>.rar</li>



<li>.7z</li>



<li>.tar</li>



<li>.tar.gz</li>



<li>.tar.bz2</li>



<li>.tar.zst</li>



<li>.tar.xz</li>



<li>.tgz</li>



<li>.tbz2</li>



<li>.tzst</li>



<li>.txz</li>
</ul>



<p>Ainsi, vous pouvez ouvrir ces formats de fichiers sans vous demander si vous avez, ou non, une application capable de les ouvrir puisque c'est Windows qui va le faire à votre place.</p>



<p>Même si cette nouveauté peut avoir un réel impact sur les applications 7-Zip et WinRAR, il faut savoir que pour le moment, <strong>Windows 11 ne prend pas en charge les archives compressées protégées par un mot de passe. </strong>Dans ce cas, il faudra toujours se tourner vers une application tierce. Par ailleurs, si l'on prend l'exemple de 7-Zip, cette application intègre de nombreuses options pour la compression d'archives : niveau de compression, choix de l'algorithme, chiffrement AES-256 bits, etc.... ce qui reste intéressant pour certains utilisateurs.</p>



<p>Pour "activer" cette nouveauté, vous devez<strong> installer la mise à jour </strong><a href="https://support.microsoft.com/en-us/topic/october-26-2023-kb5031455-os-build-22621-2506-preview-6513c5ec-c5a2-4aaf-97f5-44c13d29e0d4" target="_blank" rel="noopener nofollow" title=""><strong>KB5031455 sur votre PC</strong> </a>! Il s'agit d'une <strong>mise à jour optionnelle</strong> qui est une "<strong>preview</strong>" de ce qui sortira lors du Patch Tuesday de novembre 2023 (à l'exception des correctifs de sécurité). Plus largement, <strong>cette mise à jour active par défaut de nombreuses nouveautés de la <a href="https://www.it-connect.fr/windows-11-22h2-moment-4-nouveautes/" target="_blank" rel="noopener" title="Windows 11 22H2 Moment 4, quelles sont les nouveautés principales ?">mise à jour Moment 4 de Windows 11</a></strong>.</p>



<p><strong>Remarque </strong>: pour recevoir cette mise à jour, vous devez activer l'option "<strong>Recevez les dernières mises à jour dès qu'elles sont disponibles</strong>" dans les paramètres de Windows Update.</p>



<p>Qu'en pensez-vous ?</p><p>The post <a href="https://www.it-connect.fr/windows-11-prend-en-charge-11-nouveaux-formats-darchives-dont-7-zip-et-rar/">Windows 11 prend en charge 11 nouveaux formats d’archives dont 7-Zip et RAR</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=70102
uri: Erreur-de-connexion-Something-went-wrong-aux-apps-Microsoft-36
title:
Erreur de connexion « Something went wrong » aux apps Microsoft 365 : voici une solution temporaire !

url:
https://www.it-connect.fr/erreur-de-connexion-something-went-wrong-aux-apps-microsoft-365-voici-une-solution-temporaire/

content:
<p><strong>Vous rencontrez l'erreur "Something went wrong. [1001]" lors de la connexion aux applications Microsoft 365 sur votre ordinateur ? Sachez que Microsoft recherche une solution ! En attendant, une solution temporaire est proposée pour tenter de résoudre ce problème !</strong></p>



<p>Microsoft a mis en ligne un nouvel <a href="https://support.microsoft.com/en-us/office/error-something-went-wrong-1001-signing-in-to-microsoft-365-desktop-applications-6f63238d-d83c-437c-a929-de72fe819793" target="_blank" rel="noopener nofollow" title="">article de support </a>au sujet d'un problème qui affecte les utilisateurs d'<strong>Excel, Word, Outlook et PowerPoint</strong> inclut dans Microsoft 365 Apps sur les<strong> ordinateurs Windows</strong>. L'entreprise américaine précise : "<em>Certains des scénarios qui reçoivent l'erreur Something went wrong [1001] sont liés à des logiciels de sécurité qui ont un impact sur le plug-in WAM (AAD.BrokerPlugin)</em>." - WAM pour <strong>Web Account Manager </strong>est justement en charge de vous authentifier auprès des services de Microsoft.</p>



<p>Cette erreur semble assez vague puisqu'il y a de nombreux messages sur des forums à son sujet. Microsoft n'indique pas clairement dans quelles situations vous êtes susceptibles de la rencontrer.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" fetchpriority="high" width="350" height="243" src="media/b4f12d26.Microsoft-365-Apps-Erreur-Something-went-wrong.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Microsoft-365-Apps-Erreur-Something-went-wrong.jpg" alt="Microsoft 365 Apps - Erreur Something went wrong 1001." class="wp-image-70104" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Microsoft-365-Apps-Erreur-Something-went-wrong.jpg 350w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Microsoft-365-Apps-Erreur-Something-went-wrong-150x104.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Microsoft-365-Apps-Erreur-Something-went-wrong-50x35.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Microsoft-365-Apps-Erreur-Something-went-wrong-130x90.jpg 130w" sizes="(max-width: 350px) 100vw, 350px" /><figcaption class="wp-element-caption">Source : Microsoft</figcaption></figure></div>


<h2 class="wp-block-heading">Est-ce qu'il y a une solution à ce problème ?</h2>



<p>La firme de Redmond <strong>mène des investigations </strong>afin de trouver une solution à ce problème. En attendant, les utilisateurs sont invités à <strong>utiliser les applications Web par l'intermédiaire du portail Microsoft 365</strong>, telle qu'Outlook Web Access (OWA) pour la messagerie électronique. Par ailleurs, Microsoft indique que vous pouvez utiliser<strong> les applications mobiles</strong> si vous rencontrez ce problème, en attendant qu'une solution soit trouvée.</p>



<p>Le document de support de Microsoft fait référence à <strong>deux commandes <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/scripting/powershell/" target="_blank" rel="noopener" title="PowerShell" data-wpil-keyword-link="linked">PowerShell</a> qui peuvent vous aider temporairement</strong> (<em>nous sommes preneurs de retour sur l'efficacité de ces commandes</em>). Voici les deux commandes à exécuter après redémarrage de la machine :</p>



<pre class="wp-block-code"><code>Add-AppxPackage -Register "$env:windir\SystemApps\Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\Appxmanifest.xml" -DisableDevelopmentMode -ForceApplicationShutdown
Add-AppxPackage -Register "$env:windir\SystemApps\Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy\Appxmanifest.xml" -DisableDevelopmentMode -ForceApplicationShutdown</code></pre>



<p>Enfin, si vous rencontrez ce problème, Microsoft vous encourage à ouvrir un ticket sur le portail Microsoft 365 et d'y inclure des journaux : "<em>Afin d'accélérer l'enquête, veuillez inclure les journaux <a href="https://learn.microsoft.com/microsoft-365/troubleshoot/diagnostic-logs/use-msoaid-for-authentication-issues?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">MSOAID </a>dans le ticket (Microsoft Office Authentication/Identity Diagnostic).</em>"</p>



<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-365-users-get-workaround-for-something-went-wrong-errors/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/erreur-de-connexion-something-went-wrong-aux-apps-microsoft-365-voici-une-solution-temporaire/">Erreur de connexion « Something went wrong » aux apps Microsoft 365 : voici une solution temporaire !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=70123
title: Indétectable pendant 5 ans, StripedFly a infecté plus d’un million de PC sous Windows et Linux
uri: Indétectable-pendant-5-ans-StripedFly-a-infecté-plus-d-un-million
url: https://www.it-connect.fr/malware-stripedfly-1-million-pc-windows-linux-infectes/
content:
<p><strong>Le logiciel malveillant nommé StripedFly a été actif pendant 5 ans avant d'être détecté ! Au total, il a infecté plus d'un million de machines sous Windows et Linux ! Voici ce que l'on sait sur cette menace.</strong></p>



<p>Kaspersky a fait la découverte de StripedFly, un malware actif depuis 2017 qui se faisait passer pour<strong> un mineur de cryptomonnaie Monero</strong>. D'après <a href="https://www.kaspersky.com/about/press-releases/2023_stripedfly-a-worming-miner-hiding-sophisticated-code-and-espionage-ready-capabilities" target="_blank" rel="noopener nofollow" title="">cet article</a> de l'éditeur Kaspersky, StripedFly a infecté plus d'un million de machines à travers le monde : "<em>D'après les compteurs de téléchargement affichés par le dépôt où le logiciel malveillant est hébergé, le nombre estimé de cibles de StripedFly s'élève à plus d'un million de victimes dans le monde entier.</em> - Ce malware est capable d'infecter les machines Windows et <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/linux/" target="_blank" rel="noopener" title="Linux" data-wpil-keyword-link="linked">Linux</a>.</p>



<p><strong>StripedFly est un malware sophistiqué</strong> qui est parvenu à rester <strong>indétectable </strong>grâce à différentes techniques, notamment en masquant son <strong>trafic via le réseau TOR pour communiquer avec le serveur C2 des cybercriminels</strong>. Il est capable de se mettre à jour lui-même en récupérant des données sur plusieurs fournisseurs de confiance (GitLab, GitHub et Bitbucket).</p>



<p>Pour se propager d'une machine à une autre, il agit comme <strong>un ver informatique </strong>et a exploité massivement<strong> la faille de sécurité EternalBlue du protocole SMBv1</strong>. D'ailleurs, l'exploit utilisé par les cybercriminels a été mis au point avant même que la vulnérabilité EternalBlue soit divulguée publiquement. Ce n'est pas étonnant, car en 2017, la faille de sécurité EternalBlue a été massivement exploitée par les pirates informatiques.</p>



<p>Kaspersky a mis en ligne <a href="https://securelist.com/stripedfly-perennially-flying-under-the-radar/110903/" target="_blank" rel="noopener nofollow" title="">un rapport technique complet</a> sur cette menace : "<em>Le premier shellcode détecté se trouvait dans le processus WININIT.EXE, qui a la capacité de télécharger des fichiers binaires à partir de bitbucket[.]org et d'exécuter des scripts <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/scripting/powershell/" target="_blank" rel="noopener" title="PowerShell" data-wpil-keyword-link="linked">PowerShell</a>.</em>" - Ceci est bien entendu pour l'infection sous Windows. La chaine d'infection complète est illustrée sur le schéma ci-dessous :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" fetchpriority="high" width="800" height="413" src="media/a1b753e5.StripedFly-Infection-Windows.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/StripedFly-Infection-Windows.jpg" alt="StripedFly - Infection Windows" class="wp-image-70125" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/StripedFly-Infection-Windows.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/StripedFly-Infection-Windows-550x284.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/StripedFly-Infection-Windows-150x77.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/StripedFly-Infection-Windows-768x396.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/StripedFly-Infection-Windows-50x26.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : Kaspersky</figcaption></figure></div>


<p>En ce qui concerne l'infection des machines Linux, le malware utilise le nom de "sd-pam" et il parvient à être persistant sur la machine en utilisant le gestionnaire de services systemd ou en modifiant les fichiers de démarrage, notamment ceux liés aux profils (/etc/rc*, profile, .bashrc ou inittab).</p>



<p>Kaspersky a repéré un ensemble de modules associés au malware StripedFly, notamment pour <strong>collecter et exfiltrer des données sur la machine infectée </strong>(dont des mots de passe et noms d'utilisateur), mais aussi pour <strong>exécuter d'autres codes malveillants</strong>, prendre des captures d'écran, exécuter des tâches à intervalle régulier, ou encore <strong>mimer un mineur de cryptomonnaie Monero</strong>.</p>



<p>Par ailleurs, il est intéressant de noter que <strong>StripedFly communique avec le même serveur C2 que le ransomware ThunderCrypt</strong>, situé à l'adresse ghtyqipha6mcwxiz[.]onion:1111.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/stripedfly-malware-framework-infects-1-million-windows-linux-hosts/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/malware-stripedfly-1-million-pc-windows-linux-infectes/">Indétectable pendant 5 ans, StripedFly a infecté plus d’un million de PC sous Windows et Linux</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=70171
title: Les cybercriminels de LockBit revendiquent une cyberattaque contre Boeing !
uri: Les-cybercriminels-de-LockBit-revendiquent-une-cyberattaque-contre-Boe
url:
https://www.it-connect.fr/les-cybercriminels-de-lockbit-revendiquent-une-cyberattaque-contre-boeing/

content:
<p><strong>Le vendredi 27 octobre, le géant de l'aéronautique Boeing aurait été victime d'une cyberattaque ! Le gang de ransomware LockBit a revendiqué cette attaque informatique et une rançon est demandée ! Voici ce que l'on sait !</strong></p>



<p>Les cybercriminels de LockBit ont revendiqués une attaque contre Boeing et ils affirment détenir une quantité importante de données appartenant à Boeing ! Une <strong>demande de rançon</strong> a été transmise à Boeing : la <strong>date limite est fixée au 2 novembre 2023</strong>. Si la rançon n'est pas payée,<strong> les données, qualifiées de sensibles, seront divulguées publiquement</strong>. Le site de LockBit indique : "<em>Une quantité considérable de données sensibles a été exfiltrée et est prête à être publiée si Boeing ne prend pas contact dans le délai imparti.</em>"</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" fetchpriority="high" width="800" height="433" src="media/5c3fbfe4.Cyberattaque-Boeing-Octobre-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Cyberattaque-Boeing-Octobre-2023.jpg" alt="" class="wp-image-70172" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Cyberattaque-Boeing-Octobre-2023.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Cyberattaque-Boeing-Octobre-2023-550x298.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Cyberattaque-Boeing-Octobre-2023-150x81.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Cyberattaque-Boeing-Octobre-2023-768x416.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Cyberattaque-Boeing-Octobre-2023-50x27.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : SecurityWeek</figcaption></figure></div>


<p>Bien que tout porte à croire que cette attaque est réelle, de son côté, Boeing mène des investigations. Pour le moment, l'entreprise n'a pas encore confirmé l'existence d'une compromission de son système informatique. Du côté de LockBit, on se vanterait d'avoir exploité une faille de sécurité zero-day pour compromettre l'infrastructure de Boeing. À suivre.</p>



<p>Cette cyberattaque pourrait être lourde de conséquences puisque d'après Ouest-France, l'entreprise Boeing travaille avec les États-Unis, et plus particulièrement l'US Air Force, afin de construire deux nouveaux avions destinés à transporter le président <strong>américain</strong>.</p>



<h2 class="wp-block-heading">LockBit, un gang de cybercriminels bien connu...</h2>



<p>Quoi qu'il en soit, LockBit est un gang de cybercriminels redoutable et très actif, avec déjà plusieurs milliers d'attaques à son actif et plusieurs dizaines de millions de dollars de gains empochés... </p>



<p>Un peu partout dans le monde, ainsi qu'en France, plusieurs entreprises et établissements de santé ont déjà fait les frais de ce groupe de cybercriminels. Nous pouvons citer quelques exemples : <a href="https://www.it-connect.fr/les-pirates-de-lockbit-3-0-revendiquent-une-cyberattaque-contre-thales/" target="_blank" rel="noopener nofollow" title="">Thales</a>, <a href="https://www.it-connect.fr/cyberattaque-de-lhopital-de-corbeil-essonnes-les-pirates-de-lockbit-3-0-ont-mis-en-ligne-des-donnees/" target="_blank" rel="noopener nofollow" title="">l'Hôpital de Corbeil-Essonnes</a>, ou encore <a href="https://www.it-connect.fr/la-poste-mobile-victime-du-ransomware-lockbit-3-0/" target="_blank" rel="noopener nofollow" title="">La Poste Mobile</a>.</p>



<p>D'ailleurs, ce passage issu d'<a href="https://www.cyberveille-sante.gouv.fr/actualites/rapport-rancongiciel-lockbit-2023-06-16" target="_blank" rel="noopener nofollow" title="">un rapport de l'ANSSI</a> montre à quel point LockBit a impacté les organisations françaises : "<em>80 alertes ont été traitées par l’ANSSI depuis 2020, représentant 11% de tous les cas de rançongiciels traités durant cette même période. Il est à noter une forte augmentation de la présence de Lockbit en France en 2022 et 2023. En effet, <strong>27% des cas de rançongiciels traités par l’ANSSI ont été attribués au groupe Lockbit ces deux dernières années</strong>, contre 10% en 2021 et 2% au second semestre 2020.</em>"</p>



<p><a href="https://www.securityweek.com/boeing-investigating-ransomware-attack-claims/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/les-cybercriminels-de-lockbit-revendiquent-une-cyberattaque-contre-boeing/">Les cybercriminels de LockBit revendiquent une cyberattaque contre Boeing !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


