# articles

feed_id: https://www.it-connect.fr/?p=61677
title: Microsoft Teams : comment créer et utiliser son avatar 3D ?
uri: Microsoft-Teams-comment-créer-et-utiliser-son-avatar-3D
url: https://www.it-connect.fr/microsoft-teams-comment-creer-et-utiliser-son-avatar-3d/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à créer et utiliser un avatar 3D dans Microsoft Teams ! Une fonctionnalité qui risque d'en amuser plus d'un et qu'il est possible d'utiliser dès à présent !</strong></p>
<p>Ces avatars 3D peuvent s'afficher à votre place pendant vos réunions, ce qui renforce le côté virtuel des réunions via Teams mais c'est tout de même plus vivant qu'un simple émoji... D'ailleurs, au moment d'évoquer les avatars 3D, voici ce que disait Microsoft : "s<em>euls 30 % des participants se réunissent avec leur vidéo allumée. Les avatars pour Microsoft Teams offrent une alternative à l'option binaire actuelle de la vidéo ou de l'absence de vidéo.</em>"</p>
<p>Comment en profiter ? C'est ce que nous allons voir dans ce tutoriel pas à pas !</p>
<ul>
<li><a href="https://www.it-connect.fr/comment-installer-le-nouveau-teams-sur-windows/" target="_blank" rel="noopener">Comment installer le nouveau Teams sur Windows ?</a></li>
</ul>
<p><em>Merci @MmT de la communauté IT-Connect de m'avoir indiqué sur le serveur Discord que les avatars étaient utilisables.</em></p>
<h2>II. Autoriser l'accès aux fonctionnalités preview du client Teams</h2>
<p><strong>Le client Microsoft Teams doit être en mode "preview" pour accéder à l'application "Avatars"</strong>. Ce ne sera plus nécessaire par la suite, mais pour le moment cette étape est obligatoire. Aussi, et c'est important de le préciser, <strong>ce n'est pas utilisable avec le nouveau Teams</strong>, vous devez donc utiliser le client Teams classique (legacy).</p>
<p>Vous devez accéder au portail d'administration Microsoft 365, et plus précisément au Centre d'administration Microsoft Teams. Voici le lien direct :</p>
<ul>
<li><a href="https://admin.teams.microsoft.com" target="_blank" rel="nofollow noopener">Centre d'administration Microsoft Teams</a></li>
</ul>
<p>Ici, déroulez "<strong>Equipes</strong>" et cliquez sur "<strong>Stratégies de mise à jour de Teams</strong>".</p>
<p>Vous avez le choix entre :</p>
<ul>
<li>Activer les versions preview de Teams au <strong>niveau global</strong> en modifiant la politique "Globale", ce qui ouvre l'accès à tous les utilisateurs du tenant</li>
<li>Activer les versions preview de Teams à<strong> un ou plusieurs utilisateurs</strong> en créant une nouvelle politique</li>
</ul>
<p>Nous allons créer une nouvelle politique, cliquez sur "<strong>Ajouter</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61459" src="media/19feb7a7.Microsoft-365-Activer-le-nouveau-Teams-Etape-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Microsoft-365-Activer-le-nouveau-Teams-Etape-1.png" alt="Microsoft 365 - Activer le nouveau Teams - Etape 1" width="800" height="667" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Microsoft-365-Activer-le-nouveau-Teams-Etape-1.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Microsoft-365-Activer-le-nouveau-Teams-Etape-1-550x459.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Microsoft-365-Activer-le-nouveau-Teams-Etape-1-150x125.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Microsoft-365-Activer-le-nouveau-Teams-Etape-1-768x640.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Microsoft-365-Activer-le-nouveau-Teams-Etape-1-50x42.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Nommez cette politique "<strong>Accès aux versions preview</strong>" et choisissez la valeur "<strong>Activé</strong>" pour le paramètre "<strong>Allow public preview</strong>". Cliquez sur "<strong>Appliquer</strong>". Sur l'image ci-dessous, j'ai simplement donné cette possibilité à une stratégie existante et créée pour ouvrir l'accès au nouveau Teams.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61685" src="media/d79e892d.Microsoft-Teams-Autoriser-acces-aux-fonctions-preview.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Autoriser-acces-aux-fonctions-preview.jpg" alt="Microsoft Teams - Autoriser accès aux fonctions preview" width="300" height="623" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Autoriser-acces-aux-fonctions-preview.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Autoriser-acces-aux-fonctions-preview-72x150.jpg 72w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Autoriser-acces-aux-fonctions-preview-24x50.jpg 24w" sizes="(max-width: 300px) 100vw, 300px" /></p>
<p>Maintenant, il faut affecter des utilisateurs à cette politique. Cliquez sur le bouton "<strong>Affecter des utilisateurs</strong>" au-dessus du tableau qui liste les politiques. Un panneau latéral va s'ouvrir : saisissez le nom du premier utilisateur à ajouter, et ainsi de suite pour l'ensemble des utilisateurs qui doivent avoir accès à ce nouveau Teams. Validez avec le bouton "<strong>Appliquer</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61457" src="media/6e24226f.Microsoft-365-Activer-le-nouveau-Teams-Etape-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Microsoft-365-Activer-le-nouveau-Teams-Etape-3.png" alt="Microsoft 365 - Activer le nouveau Teams - Etape 3" width="375" height="773" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Microsoft-365-Activer-le-nouveau-Teams-Etape-3.png 375w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Microsoft-365-Activer-le-nouveau-Teams-Etape-3-73x150.png 73w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Microsoft-365-Activer-le-nouveau-Teams-Etape-3-24x50.png 24w" sizes="(max-width: 375px) 100vw, 375px" /></p>
<p>À partir de ce moment-là, l'utilisateur en question peut basculer son client Teams en mode preview. Il faut cliquer sur les points "<strong>...</strong>" en haut à droite, puis sur "<strong>À propos de</strong>" choisir "<strong>Version préliminaire publique</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61684" src="media/301681e2.Microsoft-Teams-Version-preliminaire-publique.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Version-preliminaire-publique.jpg" alt="Microsoft Teams - Version préliminaire publique" width="630" height="520" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Version-preliminaire-publique.jpg 630w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Version-preliminaire-publique-550x454.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Version-preliminaire-publique-150x124.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Version-preliminaire-publique-50x41.jpg 50w" sizes="(max-width: 630px) 100vw, 630px" /></p>
<p><strong>Un avertissement va s'afficher.</strong> Prenez connaissance du message et cliquez sur "<strong>Basculer vers la version préliminaire publique</strong>". Le client Teams va redémarrer.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61683" src="media/7dfd9fb3.Microsoft-Teams-Version-preliminaire-publique-Avertissement.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Version-preliminaire-publique-Avertissement.png" alt="Microsoft Teams - Version préliminaire publique - Avertissement" width="595" height="263" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Version-preliminaire-publique-Avertissement.png 595w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Version-preliminaire-publique-Avertissement-550x243.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Version-preliminaire-publique-Avertissement-150x66.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Version-preliminaire-publique-Avertissement-50x22.png 50w" sizes="(max-width: 595px) 100vw, 595px" /></p>
<p>Première étape terminée.</p>
<h2>III. Créer son avatar 3D dans Teams</h2>
<p>Désormais, il est temps de <strong>créer votre avatar 3D dans Teams</strong>. Dans Teams, cliquez sur "<strong>Applications</strong>" à gauche. Recherchez "<strong>Avatars</strong>" et cliquez sur l'application dans la liste. Remarquez que le nouveau Teams est bien désactivé.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61682" src="media/e1d4e0bb.Microsoft-Teams-Applications-Avatars.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Applications-Avatars.jpg" alt="Microsoft Teams - Applications Avatars" width="800" height="354" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Applications-Avatars.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Applications-Avatars-550x243.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Applications-Avatars-150x66.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Applications-Avatars-768x340.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Applications-Avatars-50x22.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cliquez sur "<strong>Ajouter</strong>" pour ajouter l'application à votre compte.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61681" src="media/0c52ffef.Microsoft-Teams-Applications-Avatars-Ajouter.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Applications-Avatars-Ajouter.jpg" alt="Microsoft Teams - Applications Avatars - Ajouter" width="800" height="643" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Applications-Avatars-Ajouter.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Applications-Avatars-Ajouter-550x442.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Applications-Avatars-Ajouter-150x121.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Applications-Avatars-Ajouter-768x617.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Applications-Avatars-Ajouter-50x40.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois l'application installée, l'assistant "<strong>Bienvenue dans Avatars pour Microsoft Teams</strong>" s'ouvre ! Cliquez sur "<strong>Prise en main</strong>" afin de choisir votre avatar de base que vous allez pouvoir personnaliser. Teams indique que vous pouvez disposer de<strong> 3 versions différentes pour votre avatar</strong>.</p>

<a href="media/31f69eb7.Microsoft-Teams-Avatars-Prise-en-main-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Avatars-Prise-en-main-1.jpg"><img width="800" height="516" src="media/31f69eb7.Microsoft-Teams-Avatars-Prise-en-main-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Avatars-Prise-en-main-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Avatars-Prise-en-main-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Avatars-Prise-en-main-1-550x355.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Avatars-Prise-en-main-1-150x97.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Avatars-Prise-en-main-1-768x495.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Avatars-Prise-en-main-1-50x32.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/59d62b1c.Microsoft-Teams-Avatars-Prise-en-main-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Avatars-Prise-en-main-2.jpg"><img width="800" height="480" src="media/59d62b1c.Microsoft-Teams-Avatars-Prise-en-main-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Avatars-Prise-en-main-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Avatars-Prise-en-main-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Avatars-Prise-en-main-2-550x330.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Avatars-Prise-en-main-2-150x90.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Avatars-Prise-en-main-2-768x461.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Avatars-Prise-en-main-2-50x30.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/253c5b90.Microsoft-Teams-Avatars-Prise-en-main-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Avatars-Prise-en-main-3.jpg"><img width="800" height="484" src="media/253c5b90.Microsoft-Teams-Avatars-Prise-en-main-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Avatars-Prise-en-main-3.jpg" class="attachment-full size-full" alt="Microsoft Teams - Avatars - Prise en main" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Avatars-Prise-en-main-3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Avatars-Prise-en-main-3-550x333.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Avatars-Prise-en-main-3-150x91.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Avatars-Prise-en-main-3-768x465.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Avatars-Prise-en-main-3-50x30.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p>Je ne vais pas rentrer dans les détails car c'est simple à utiliser, mais vous pouvez<strong> personnaliser votre avatar : forme du visage, yeux, nez, bouche, oreilles, appareils auditifs, cheveux, barbe, etc...</strong> Tout comme la <strong>tenue vestimentaire</strong>, avec la possibilité de<strong> choisir la couleur des vêtements</strong>. On peut aussi maquiller en quelque sorte son avatar 3D... Les femmes apprécieront.</p>

<a href="media/fac6188a.Avatars-Microsoft-Teams-Personnalisation-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Avatars-Microsoft-Teams-Personnalisation-1.jpg"><img width="800" height="485" src="media/fac6188a.Avatars-Microsoft-Teams-Personnalisation-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Avatars-Microsoft-Teams-Personnalisation-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Avatars-Microsoft-Teams-Personnalisation-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Avatars-Microsoft-Teams-Personnalisation-1-550x333.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Avatars-Microsoft-Teams-Personnalisation-1-150x91.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Avatars-Microsoft-Teams-Personnalisation-1-768x466.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Avatars-Microsoft-Teams-Personnalisation-1-50x30.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/99f793a6.Avatars-Microsoft-Teams-Personnalisation-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Avatars-Microsoft-Teams-Personnalisation-2.jpg"><img width="800" height="483" src="media/99f793a6.Avatars-Microsoft-Teams-Personnalisation-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Avatars-Microsoft-Teams-Personnalisation-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Avatars-Microsoft-Teams-Personnalisation-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Avatars-Microsoft-Teams-Personnalisation-2-550x332.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Avatars-Microsoft-Teams-Personnalisation-2-150x91.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Avatars-Microsoft-Teams-Personnalisation-2-768x464.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Avatars-Microsoft-Teams-Personnalisation-2-50x30.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/76566334.Avatars-Microsoft-Teams-Personnalisation-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Avatars-Microsoft-Teams-Personnalisation-3.jpg"><img width="800" height="482" src="media/76566334.Avatars-Microsoft-Teams-Personnalisation-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Avatars-Microsoft-Teams-Personnalisation-3.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Avatars-Microsoft-Teams-Personnalisation-3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Avatars-Microsoft-Teams-Personnalisation-3-550x331.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Avatars-Microsoft-Teams-Personnalisation-3-150x90.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Avatars-Microsoft-Teams-Personnalisation-3-768x463.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Avatars-Microsoft-Teams-Personnalisation-3-50x30.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p>Une fois la personnalisation effectuée, cliquez sur "<strong>Enregistrer</strong>".</p>
<h2>IV. Utiliser son avatar 3D dans Teams</h2>
<p><strong>Votre avatar 3D étant prêt, vous allez vous demander comment l'utiliser dans une réunion ?</strong></p>
<p>Soit vous attendez la prochaine réunion pour essayer, soit vous démarrez une réunion immédiate à partir de votre compte : <strong>Calendrier &gt; Réunion instantanée</strong>.</p>
<p>Une fois la réunion lancée, cliquez sur "<strong>Autres</strong>" en haut à droite puis sur "<strong>Effets et avatars</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61691" src="media/db21aa02.Microsoft-Teams-Effets-et-avatars.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Effets-et-avatars.jpg" alt="Microsoft Teams - Effets et avatars" width="530" height="378" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Effets-et-avatars.jpg 530w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Effets-et-avatars-150x107.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Effets-et-avatars-50x36.jpg 50w" sizes="(max-width: 530px) 100vw, 530px" /></p>
<p>Un panneau latéral va s'ouvrir sur la droite. Cliquez sur l'onglet "<strong>Avatars</strong>" et <strong>choisissez sur votre avatar.</strong> On remarque aussi la présence d'un bouton "<strong>Modifier mon avatar</strong>" juste ici, même s'il est possible aussi de retourner dans l'application Avatars à tout moment. Cliquez sur "<strong>Appliquer des avatars</strong>" pour confirmer.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61690" src="media/4ed09103.Microsoft-Teams-Utiliser-avatar-3D.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Utiliser-avatar-3D.jpg" alt="Microsoft Teams - Utiliser avatar 3D" width="800" height="499" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Utiliser-avatar-3D.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Utiliser-avatar-3D-550x343.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Utiliser-avatar-3D-150x94.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Utiliser-avatar-3D-768x479.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Utiliser-avatar-3D-50x31.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois l'avatar sélectionné, vous pouvez aussi <strong>définir un arrière-plan spécifique</strong> et utiliser une <strong>multitude de réactions</strong>. Forcément, quand on m'a dit qu'il y avait "<strong>Dab</strong>" dans la liste des réactions, j'étais obligé de tester !</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61689" src="media/32e74988.Microsoft-Teams-Avatar-Dab.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Avatar-Dab.jpg" alt="Microsoft Teams - Avatar - Dab" width="800" height="432" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Avatar-Dab.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Avatar-Dab-550x297.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Avatar-Dab-150x81.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Avatar-Dab-768x415.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Avatar-Dab-50x27.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>V. Conclusion</h2>
<p>Voilà, vous venez de <strong>créer votre avatar 3D dans Teams</strong>, et en plus, vous savez <strong>comment l'activer dans une réunion</strong> ! Vous n'avez plus qu'à passer le mot à vos collègues et amis pour "daber" ensemble !</p>
<p>Dans les mois à venir, nous aurons probablement accès à l'application Avatars dans le nouveau client Microsoft Teams.</p><p>The post <a href="https://www.it-connect.fr/microsoft-teams-comment-creer-et-utiliser-son-avatar-3d/">Microsoft Teams : comment créer et utiliser son avatar 3D ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61750
title: Des ingénieurs de Samsung partagent des infos confidentielles avec ChatGPT
uri: Des-ingénieurs-de-Samsung-partagent-des-infos-confidentielles-avec-Ch
url:
https://www.it-connect.fr/des-ingenieurs-de-samsung-partagent-des-infos-confidentielles-avec-chatgpt/

content:
<p><strong>Chez Samsung, les ingénieurs n'hésitent pas à s'appuyer sur ChatGPT pour travailler. La mauvaise nouvelle, c'est que des données secrètes ont été divulguées au moins trois fois lors de requêtes envoyées à ChatGPT.</strong></p>
<p>Il y a quelques jours, j'ai mis en ligne un article intitulé "<a title="De nombreuses infos confidentielles partagées avec ChatGPT, un réel danger pour les entreprises" href="https://www.it-connect.fr/de-nombreuses-infos-confidentielles-partagees-avec-chatgpt-un-reel-danger-pour-les-entreprises/" target="_blank" rel="noopener">De nombreuses infos confidentielles partagées avec ChatGPT, un réel danger pour les entreprises</a>" suite à la publication d'une étude de l'entreprise Cyberhaven, au sujet des données confidentielles communiquées à ChatGPT. Parmi ces données, il y a notamment des informations sensibles / internes, des données clientes, des codes sources, etc... <strong>On parle d'environ 3,1% des salariés d'après cette même étude.</strong></p>
<p>Cette affaire qui affecte le géant Samsung est un excellent exemple de ce qu'il ne faut pas faire avec ChatGPT. Samsung compte dans ses rangs une quantité importante d'ingénieurs. Parmi eux, trois ingénieurs qui ont fait un mauvais usage de ChatGPT. <strong>En l'espace de 20 jours</strong>, Samsung a identifié <strong>trois cas problématiques</strong> où il y a eu <strong>une fuite de données vers ChatGPT</strong>.</p>
<p>En effet, l'IA générative a été sollicitée pour <strong>corriger des erreurs dans un code source confidentiel</strong>. Il est question de modèles de test conçus pour identifier les puces défectueuses. Voici pour un premier cas.</p>
<p>On peut aussi citer un autre exemple où un employé a sollicité le service Naver Clova pour convertir un enregistrement de réunion en document, avant d'envoyer le contenu à ChatGPT pour être accompagné dans la préparation d'une présentation.</p>
<p>Pour le moment, et en réaction à cet incident, Samsung a pris la décision de limiter à 1 024 octets la longueur des requêtes soumises à ChatGPT. À l'avenir,<strong> Samsung pourrait bloquer l'accès à ChatGPT pour ses employés</strong> s'il y a de nouveaux incidents, même si l'entreprise pourrait développer son propre équivalent à ChatGPT en interne.</p>
<p>N'oubliez pas que toutes les données transmises à ChatGPT sont conservées...</p>
<p><a href="https://www.frandroid.com/culture-tech/intelligence-artificielle/1657469_ne-devoilez-pas-tout-a-chatgpt-lexemple-de-samsung" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/des-ingenieurs-de-samsung-partagent-des-infos-confidentielles-avec-chatgpt/">Des ingénieurs de Samsung partagent des infos confidentielles avec ChatGPT</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61774
title: Sophos Web Appliance : une faille de sécurité critique vient d’être corrigée !
uri: Sophos-Web-Appliance-une-faille-de-sécurité-critique-vient-d-êt
url:
https://www.it-connect.fr/sophos-web-appliance-une-faille-de-securite-critique-vient-detre-corrigee/

content:
<p><strong>Cette semaine, Sophos a mis en ligne de nouvelles mises à jour de sécurité à destination de son produit Sophos Web Appliance pour corriger plusieurs vulnérabilités. L'une d'elles est considérée comme étant critique et mérite qu'on lui apporte une attention particulière.</strong></p>
<p>Au sein de <a href="https://www.sophos.com/en-us/security-advisories/sophos-sa-20230404-swa-rce" target="_blank" rel="nofollow noopener">son bulletin de sécurité</a>, Sophos mentionne les trois failles de sécurité venant d'être corrigées dans Sophos Web Appliance (SWA) : <strong>CVE-2023-1671, CVE-2022-4934 et CVE-2020-36692. </strong>Même si c'est clairement la première CVE citée qui est dangereuse.</p>
<p><strong>La faille de sécurité associée à la référence CVE-2023-1671 est considérée comme critique.</strong> Elle hérite d'un score <strong>CVSS de 9,8 sur 10</strong> et un attaquant pourrait l'exploiter à distance sans être authentifié afin d'exécuter du code malveillant sur l'appliance Sophos. Voici ce que précise l'éditeur à ce sujet : "<em>Une vulnérabilité d'injection de commande avant l'authentification dans le gestionnaire warn-proceed permettant l'exécution de code arbitraire.</em>"</p>
<p>Les deux autres vulnérabilités sont moins critiques puisque la CVE-2022-4934 implique d'être authentifié sur Sophos Web Appliance, alors que la faille de sécurité CVE-2020-36692 (datée de 2020 !) de type XSS semble complexe à mettre en œuvre si l'on se réfère au descriptif de Sophos : "<em>La victime doit être incitée à soumettre un formulaire malveillant sur un site web contrôlé par l'attaquant alors qu'elle est connectée à SWA pour que l'attaque réussisse.</em>".</p>
<p>Pour être protégé, vous devez utiliser <strong>Sophos Web Appliance 4.3.10.4</strong>. Par défaut, l'appliance installe automatiquement les mises à jour, mais prenez le temps de vérifier tout de même... Et suivez l'autre recommandation de Sophos : ne pas exposer l'appliance SWA directement sur Internet et protéger l'appliance derrière un firewall.</p>
<p>L'entreprise en profite en pour rappeler que <strong>Sophos Web Appliance est un produit en fin de vie</strong> puisque la date est déjà connue : <strong>le 20 juillet 2023</strong>, ce qui va venir très vite. De ce fait, les clients de Sophos qui utilisent encore cette solution sont invités à passer sur un firewall Sophos.</p>
<p><a href="https://www.securityweek.com/sophos-patches-critical-code-execution-vulnerability-in-web-security-appliance/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/sophos-web-appliance-une-faille-de-securite-critique-vient-detre-corrigee/">Sophos Web Appliance : une faille de sécurité critique vient d’être corrigée !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=60667
title: Windows Server 2022 et FSRM – Message d’erreur personnalisé sur un accès refusé
uri: Windows-Server-2022-et-FSRM-Message-d-erreur-personnalisé-sur-u
url:
https://www.it-connect.fr/windows-server-2022-et-fsrm-message-derreur-personnalise-sur-un-acces-refuse/

content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à mettre en place un message d'erreur personnalisé lorsqu'un utilisateur sous Windows essaie d'accéder à un répertoire sur lequel il n'a pas les droits.</strong> En complément, nous pourrons aussi lui permettre d'<strong>effectuer une demande d'assistance</strong>, toujours à partir de cette même fenêtre !</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/fOkJRFrOrZA" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Le constat : sous Windows, lorsqu'un utilisateur essaie d'accéder à un répertoire partagé auquel il n'a pas accès, une erreur "<em>Windows ne peut pas accéder à \\.....</em>" s'affiche à l'écran, et dans le détail c'est clairement qu'il s'agit d'<strong>un problème d'autorisation</strong>. Ce message bloque l'utilisateur, mais <strong>ne lui indique pas la marche à suivre</strong> s'il estime qu'il devrait avoir accès à ce répertoire.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-60675" src="media/657d4bb2.Windows-Personnaliser-message-erreur-acces-refuse-partage.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Windows-Personnaliser-message-erreur-acces-refuse-partage.jpg" alt="Windows - Personnaliser message erreur accès refusé partage" width="600" height="221" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Windows-Personnaliser-message-erreur-acces-refuse-partage.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Windows-Personnaliser-message-erreur-acces-refuse-partage-550x203.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Windows-Personnaliser-message-erreur-acces-refuse-partage-150x55.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Windows-Personnaliser-message-erreur-acces-refuse-partage-50x18.jpg 50w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p>Pour trouver une solution, il faut s'orienter vers la <strong>console FSRM</strong> que nous allons continuer d'explorer après avoir vu la gestion des quotas et le filtrage de fichiers. FSRM va nous offrir la possibilité de :</p>
<ul>
<li>Définir <strong>un message d'erreur global</strong>
<ul>
<li>Configurer les options &gt; Assistance en cas d'accès refusé &gt; Afficher le message suivant</li>
</ul>
</li>
<li>Définir <strong>un message d'erreur spécifique pour un dossier ou une arborescence</strong>
<ul>
<li>Gestion de la classification &gt; Propriétés de classification &gt; Définir les propriétés de gestion des dossiers &gt; Message d'assistance en cas d'accès refusé &gt; Ajouter</li>
</ul>
</li>
</ul>
<p>Voyons dans la pratique comment effectuer cette configuration.</p>
<h2>II. FSRM et l'assistance en cas d'accès refusé</h2>
<p>Tout d'abord, à partir de la console FSRM, effectuez un clic droit sur la racine de l'arborescence et choisissez "<strong>Configurer les options</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-60686" src="media/b4f7273d.FSRM-Assistance-acces-refuse-sur-dossier-Etape-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Assistance-acces-refuse-sur-dossier-Etape-1.jpg" alt="FSRM - Assistance accès refusé sur dossier - Etape 1" width="400" height="110" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Assistance-acces-refuse-sur-dossier-Etape-1.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Assistance-acces-refuse-sur-dossier-Etape-1-150x41.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Assistance-acces-refuse-sur-dossier-Etape-1-50x14.jpg 50w" sizes="(max-width: 400px) 100vw, 400px" /></p>
<p>Ici, c'est l'onglet "<strong>Assistance en cas d'accès refusé</strong>" qui va nous intéresser. Nous devons cocher l'option "<strong>Activer l'assistance en cas d'accès refusé</strong>" et définir un message d'erreur personnalisé (<em>zone de texte en dessous</em>). Ce message s'affichera lorsqu'un accès refusé sera généré sur Windows (comme celui montré en introduction).</p>
<p><img decoding="async" class="aligncenter wp-image-60685 size-medium" src="media/d43287c2.FSRM-Assistance-acces-refuse-sur-dossier-Etape-2-550x815.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Assistance-acces-refuse-sur-dossier-Etape-2-550x815.jpg" alt="FSRM - Assistance accès refusé sur dossier - Etape 2" width="550" height="815" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Assistance-acces-refuse-sur-dossier-Etape-2-550x815.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Assistance-acces-refuse-sur-dossier-Etape-2-800x1186.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Assistance-acces-refuse-sur-dossier-Etape-2-101x150.jpg 101w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Assistance-acces-refuse-sur-dossier-Etape-2-768x1138.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Assistance-acces-refuse-sur-dossier-Etape-2-34x50.jpg 34w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Assistance-acces-refuse-sur-dossier-Etape-2.jpg 873w" sizes="(max-width: 550px) 100vw, 550px" /></p>
<p>Cliquez ensuite sur le bouton "<strong>Configurer les demandes par courrier électronique</strong>". Si vous souhaitez permettre à l'utilisateur de faire une demande d'accès par e-mail, c'est cette section qu'il faut renseigner. Tout d'abord, il faut cocher l'option "<strong>Autoriser les utilisateurs à demander de l'assistance</strong>" avant de s'intéresser aux autres options.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-60684" src="media/80f55a20.FSRM-Assistance-acces-refuse-sur-dossier-Etape-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Assistance-acces-refuse-sur-dossier-Etape-3.jpg" alt="FSRM - Assistance accès refusé sur dossier - Etape 3" width="500" height="619" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Assistance-acces-refuse-sur-dossier-Etape-3.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Assistance-acces-refuse-sur-dossier-Etape-3-121x150.jpg 121w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Assistance-acces-refuse-sur-dossier-Etape-3-40x50.jpg 40w" sizes="(max-width: 500px) 100vw, 500px" /></p>
<p>Quand votre configuration est prête, cliquez sur le bouton "<strong>Aperçu</strong>" visible sur la fenêtre principale des options. Cela permet d'avoir une prévisualisation de la fenêtre "Accès refusé" telle qu'elle sera côté utilisateur.</p>
<h2>III. Tester la configuration</h2>
<p>Après avoir mis en place cette configuration, nous allons effectuer un test comme à chaque fois. Ici, il suffit de prendre un utilisateur n'ayant pas accès à un répertoire spécifique, que ce soit un sous-répertoire d'un partage ou un répertoire racine. Et là, on voit le message "<strong>Problème d'accès à \\....</strong>" qui s'affiche avec :</p>
<ul>
<li><strong>Le message d'erreur personnalisé défini dans FSRM</strong></li>
<li><strong>Le bouton pour demander de l'aide</strong></li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-60683" src="media/66591ef6.FSRM-Assistance-acces-refuse-sur-dossier-Etape-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Assistance-acces-refuse-sur-dossier-Etape-4.jpg" alt="FSRM - Assistance accès refusé sur dossier - Etape 4" width="600" height="228" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Assistance-acces-refuse-sur-dossier-Etape-4.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Assistance-acces-refuse-sur-dossier-Etape-4-550x209.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Assistance-acces-refuse-sur-dossier-Etape-4-150x57.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Assistance-acces-refuse-sur-dossier-Etape-4-50x19.jpg 50w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p>Si l'on clique sur le bouton "<strong>Demander de l'aide</strong>", une zone de saisie s'affiche afin que<strong> l'utilisateur puisse expliquer pourquoi il a besoin d'accéder à ce répertoire.</strong> Une fois qu'il a complété sa demande, il ne lui reste plus qu'à cliquer sur "<strong>Envoyer un message</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-60682" src="media/557edfde.FSRM-Assistance-acces-refuse-sur-dossier-Etape-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Assistance-acces-refuse-sur-dossier-Etape-5.jpg" alt="FSRM - Assistance accès refusé sur dossier - Etape 5" width="700" height="573" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Assistance-acces-refuse-sur-dossier-Etape-5.jpg 700w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Assistance-acces-refuse-sur-dossier-Etape-5-550x450.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Assistance-acces-refuse-sur-dossier-Etape-5-150x123.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Assistance-acces-refuse-sur-dossier-Etape-5-50x41.jpg 50w" sizes="(max-width: 700px) 100vw, 700px" /></p>
<p>Côté administrateur,<strong> un e-mail sera reçu (envoyé depuis FSRM) avec les détails de la demande</strong> : utilisateur à l'origine de la mande, chemin d'accès concerné, justification de l'utilisateur, ainsi que les autorisations actuelles de cet utilisateur. Ensuite, libre à vous de répondre positivement ou non à cette demande.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-60681" src="media/ce6e5015.FSRM-Assistance-acces-refuse-sur-dossier-Etape-6.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Assistance-acces-refuse-sur-dossier-Etape-6.jpg" alt="FSRM - Assistance accès refusé sur dossier - Etape 6" width="800" height="731" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Assistance-acces-refuse-sur-dossier-Etape-6.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Assistance-acces-refuse-sur-dossier-Etape-6-550x503.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Assistance-acces-refuse-sur-dossier-Etape-6-150x137.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Assistance-acces-refuse-sur-dossier-Etape-6-768x702.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Assistance-acces-refuse-sur-dossier-Etape-6-50x46.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>IV. Message d'erreur spécifique sur un dossier</h2>
<p>Nous venons de configurer un message d'erreur spécifique qui s'appliquera sur les différents répertoires partagés du serveur. Si l'on souhaite <strong>définir un message spécifique sur un répertoire spécifique</strong>, c'est possible aussi, toujours via la console FSRM.</p>
<p>Pour configurer ce message, il faut accéder à "<strong>Gestion de la classification</strong>" et faire un clic droit sur "<strong>Propriétés de classification</strong>" pour cliquer sur "<strong>Définir les propriétés de gestion des dossiers</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-60680" src="media/9c98fa43.FSRM-Assistance-acces-refuse-sur-dossier-Etape-7.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Assistance-acces-refuse-sur-dossier-Etape-7.jpg" alt="FSRM - Assistance accès refusé sur dossier - Etape 7" width="600" height="212" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Assistance-acces-refuse-sur-dossier-Etape-7.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Assistance-acces-refuse-sur-dossier-Etape-7-550x194.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Assistance-acces-refuse-sur-dossier-Etape-7-150x53.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Assistance-acces-refuse-sur-dossier-Etape-7-50x18.jpg 50w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p>Ici, on va choisir la propriété "<strong>Message d'assistance en cas d'accès refusé</strong>" et cliquer sur le bouton "<strong>Ajouter</strong>" car la liste est vide par défaut.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-60679" src="media/83a14236.FSRM-Assistance-acces-refuse-sur-dossier-Etape-8-800x587.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Assistance-acces-refuse-sur-dossier-Etape-8-800x587.jpg" alt="FSRM - Assistance accès refusé sur dossier - Etape 8" width="800" height="587" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Assistance-acces-refuse-sur-dossier-Etape-8-800x587.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Assistance-acces-refuse-sur-dossier-Etape-8-550x404.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Assistance-acces-refuse-sur-dossier-Etape-8-150x110.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Assistance-acces-refuse-sur-dossier-Etape-8-768x564.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Assistance-acces-refuse-sur-dossier-Etape-8-50x37.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Assistance-acces-refuse-sur-dossier-Etape-8.jpg 1266w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>On <strong>sélectionne le répertoire</strong>, par exemple "<em>P:\Partage\PrivéAdm</em>" et on indique<strong> le message d'erreur spécifique</strong> à ce répertoire dans la zone "<strong>Valeur</strong>". On valide.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-60678" src="media/39e600d2.FSRM-Assistance-acces-refuse-sur-dossier-Etape-9.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Assistance-acces-refuse-sur-dossier-Etape-9.jpg" alt="FSRM - Assistance accès refusé sur dossier - Etape 9" width="500" height="446" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Assistance-acces-refuse-sur-dossier-Etape-9.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Assistance-acces-refuse-sur-dossier-Etape-9-150x134.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Assistance-acces-refuse-sur-dossier-Etape-9-50x45.jpg 50w" sizes="(max-width: 500px) 100vw, 500px" /></p>
<p>Désormais, lorsqu'un utilisateur va tenter d'accéder à ce répertoire, il aura le message personnalisé grâce à la règle que nous venons de créer. Voici un exemple :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-60677" src="media/ebc42aad.FSRM-Assistance-acces-refuse-sur-dossier-Etape-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Assistance-acces-refuse-sur-dossier-Etape-10.jpg" alt="FSRM - Assistance accès refusé sur dossier - Etape 10" width="600" height="199" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Assistance-acces-refuse-sur-dossier-Etape-10.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Assistance-acces-refuse-sur-dossier-Etape-10-550x182.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Assistance-acces-refuse-sur-dossier-Etape-10-150x50.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Assistance-acces-refuse-sur-dossier-Etape-10-50x17.jpg 50w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p>Pour aller plus loin, il convient de configurer aussi la propriété "<strong>Adresse de messagerie du propriétaire du dossier</strong>". Ce qui va permettre d'<strong>alerter la bonne personne lorsqu'il y a une demande d'aide</strong> : on pourrait préciser ici l'adresse e-mail du responsable de service, s'il s'agit d'un répertoire propre à un service de l'entreprise. Généralement, c'est le responsable du service en question qui donne son accord ou non lorsqu'il y a une demande d'accès, et ensuite, elle est mise en place par le service informatique.</p>
<p><img decoding="async" class="aligncenter wp-image-60676 size-full" src="media/531e8fd6.FSRM-Assistance-acces-refuse-sur-dossier-Etape-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Assistance-acces-refuse-sur-dossier-Etape-11.jpg" alt="FSRM - Assistance accès refusé sur dossier - Etape 11" width="800" height="588" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Assistance-acces-refuse-sur-dossier-Etape-11.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Assistance-acces-refuse-sur-dossier-Etape-11-550x404.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Assistance-acces-refuse-sur-dossier-Etape-11-150x110.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Assistance-acces-refuse-sur-dossier-Etape-11-768x564.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Assistance-acces-refuse-sur-dossier-Etape-11-50x37.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>V. Conclusion</h2>
<p>Grâce à cette fonctionnalité très intéressante de FSRM mais qui est un peu cachée on va dire, nous pouvons rendre plus accessible les demandes d'accès aux répertoires partagés sans avoir besoin d'utiliser un outil tiers, ou sans obliger l'utilisateur à faire la demande par e-mail. Ici, le flux est géré par FSRM et la demande d'aide va générer aussi un événement visible dans l'Observateur d'événements de Windows Server.</p><p>The post <a href="https://www.it-connect.fr/windows-server-2022-et-fsrm-message-derreur-personnalise-sur-un-acces-refuse/">Windows Server 2022 et FSRM – Message d’erreur personnalisé sur un accès refusé</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61790
title: Le gang de ransomware Money Message revendique une attaque contre le géant MSI
uri: Le-gang-de-ransomware-Money-Message-revendique-une-attaque-contre-le-g
url:
https://www.it-connect.fr/le-gang-de-ransomware-money-message-revendique-une-attaque-contre-le-geant-msi/

content:
<p><strong>MSI, le spécialiste des ordinateurs de gaming, a été victime d'une attaque informatique par ransomware revendiquée par un nouveau groupe de cybercriminels nommé Money Message. Ils affirment avoir volé des codes sources lors de cette attaque et une importante rançon est réclamée.</strong></p>
<p>Le fabricant MSI est mondialement connu, notamment pour ses ordinateurs portables orientés gaming, sans oublier les cartes mères, les cartes graphiques, etc... C'est un acteur important sur le marché.</p>
<p>Sur leur site dédié au leak, les membres du groupe Money Message ont ajouté une nouvelle victime à leur tableau de chasse : MSI. À cette occasion, le groupe de pirates a publié <strong>des captures d'écran de l'ERP de MSI</strong>, ainsi que des <strong>codes sources correspondants à des logiciels et des firmwares</strong> (BIOS), ainsi que <strong>des clés privées</strong>. Le volume de données entre les mains des pirates n'est pas neutre puisque l'on parle d'une <strong>volumétrie de 1,5 To de données</strong>.</p>
<p>Désormais, le groupe Money Message met la pression à MSI puisque le fabricant taïwanais dispose de<strong> 5 jours pour payer une rançon de 4 millions de dollars</strong>, sinon<strong> les données seront mises en ligne. </strong>D'après la copie d'écran du site de leak publiée par le site Bleeping Computer, on peut lire le message suivant : "<em>Nous publierons les données volées lors de l'expiration du délai.</em>"</p>
<h2>Les clés privées, un réel danger</h2>
<p><strong>Pour le moment, MSI n'a pas réagi à cet incident de sécurité.</strong> Mais si les faits sont avérés, il faudra suivre de près la situation !</p>
<p>Si les cybercriminels ont réellement récupéré les codes sources de firmwares ainsi que les clés privées, ils seraient en mesure de <strong>signer du code malveillant de manière à ce qu'il soit reconnu comme un code de confiance provenant de chez MSI</strong>. Il y a des chances pour que les possesseurs de cartes mères et d'ordinateurs MSI soient obligés de passer par une nouvelle mise à jour de firmware pour se protéger. À suivre.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/money-message-ransomware-gang-claims-msi-breach-demands-4-million/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/le-gang-de-ransomware-money-message-revendique-une-attaque-contre-le-geant-msi/">Le gang de ransomware Money Message revendique une attaque contre le géant MSI</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61326
title: Comprendre les différents types de réseaux de VMware Workstation Pro
uri: Comprendre-les-différents-types-de-réseaux-de-VMware-Workstation-Pro
url: https://www.it-connect.fr/comprendre-les-differents-types-de-reseaux-de-vmware-workstation-pro/
content:
<h2>I. Présentation</h2>
<p><strong>VMware Workstation Pro </strong>propose <strong>différents modes pour connecter la machine virtuelle au réseau</strong>. Quand on débute, ce n'est pas évident de comprendre la différence entre ces types de réseau virtuel : quelles sont les différences ? comment fonctionne chaque mode ? C'est ce que nous allons voir dans ce tutoriel, pour que les réseaux virtuels avec VMware Workstation Pro n'aient plus de secrets pour vous.</p>
<p>Un tour dans les propriétés réseau d'une machine virtuelle permet de visualiser les différents modes d'accès réseau disponibles : <strong>Bridged, NAT, Host-only, Custom et LAN Segment.</strong> Avec autant de choix, il y a de quoi répondre à de nombreux besoins !</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61332" src="media/532ac46e.VMware-Workstation-Pro-Les-reseaux-virtuels.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Les-reseaux-virtuels.png" alt="VMware Workstation Pro - Les réseaux virtuels" width="755" height="729" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Les-reseaux-virtuels.png 755w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Les-reseaux-virtuels-550x531.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Les-reseaux-virtuels-150x145.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Les-reseaux-virtuels-50x48.png 50w" sizes="(max-width: 755px) 100vw, 755px" /></p>
<ul>
<li><a href="https://www.it-connect.fr/premiers-pas-avec-vmware-workstation-pro-17/" target="_blank" rel="noopener">Tutoriel - Bien débuter avec VMware Workstation Pro</a></li>
<li><a href="https://www.vmware.com/fr/products/workstation-pro/workstation-pro-evaluation.html" target="_blank" rel="nofollow noopener">Ressource - Télécharger VMware Workstation Pro</a></li>
</ul>
<p>Ce tutoriel est disponible au format vidéo :</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/hj-deoZA4do" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<h2>II. VMware Workstation Pro et le NAT</h2>
<p>Commençons par étudier le mode "NAT", car lorsqu'une machine virtuelle est créée dans VMware Workstation Pro, elle est configurée en mode NAT par défaut. En même temps, cela se comprend, car avec ce mode, la <strong>VM peut accéder à Internet</strong>, via la même connexion que l'hôte physique, <strong>sans pour autant obtenir une adresse IP</strong> sur <a title="Les types de réseaux : LAN, MAN, WAN, et PAN pour les débutants" href="https://www.it-connect.fr/les-types-de-reseaux-lan-man-wan-et-pan-pour-les-debutants/" target="_blank" rel="noopener">votre réseau local</a>.</p>
<p>Ceci est possible, car VMware Workstation Pro, au même titre que <a href="https://www.it-connect.fr/comprendre-les-differents-types-de-reseaux-virtualbox/" target="_blank" rel="noopener">VirtualBox</a>, intègre<strong> un serveur DHCP qui va attribuer une adresse IP à votre machine virtuelle</strong>. Autrement dit, le serveur DHCP de votre réseau local (un routeur, une box Internet, ou un autre serveur), ne sera pas sollicité. Lorsque ce mode est utilisé, VMware crée un réseau local virtuel et isolé du reste de vos machines physiques.</p>
<p>L'inconvénient de ce mode, c'est que vous ne pouvez pas accéder aux services de votre machine virtuelle (RDP, site Web, etc...) à partir d'une autre machine de votre réseau local. <strong>C'est compréhensible, car c'est le <a href="https://www.it-connect.fr/le-nat-et-le-pat-pour-les-debutants/" target="_blank" rel="noopener">principe du NAT</a> et VMware</strong>, au sein de ce réseau virtuel, va <strong>jouer le rôle de routeur pour que la VM accède au réseau local</strong> puis à Internet. Toutefois, au sein des paramètres de VMware Workstation, nous pourrons <strong>créer une règle de redirection de port</strong> pour contourner cette limite.</p>
<p>Comme le montre le schéma ci-dessous, lorsque deux machines sont connectées en mode "NAT", <strong>elles peuvent communiquer ensemble</strong>, mais aussi accéder au réseau local de la machine physique ainsi qu'à Internet. Lorsqu'une machine virtuelle en mode NAT accède au réseau local ou à Internet, elle partage l'adresse IP de l'hôte physique. Par contre, elles sont isolées du réseau local grâce au principe du NAT, ce qui est avantageux.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61328" src="media/9b14148f.VMware-Workstation-Pro-Schema-NAT.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Schema-NAT.png" alt="VMware Workstation Pro - Schéma NAT" width="785" height="433" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Schema-NAT.png 785w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Schema-NAT-550x303.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Schema-NAT-150x83.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Schema-NAT-768x424.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Schema-NAT-50x28.png 50w" sizes="(max-width: 785px) 100vw, 785px" /></p>
<p>Pour connecter une machine en mode NAT, il suffit de définir sa carte réseau virtuelle sur le mode "<strong>NAT: Used to share the host's IP address</strong>".</p>
<p>Pour modifier la configuration du réseau NAT de VMware Workstation, il faut accéder au menu suivant : <strong>Edit</strong> &gt;<strong> Virtual Network Editor</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61331" src="media/8b4ebe41.VMware-Workstation-Virtual-Network-Editor.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Virtual-Network-Editor.png" alt="VMware Workstation - Virtual Network Editor" width="800" height="209" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Virtual-Network-Editor.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Virtual-Network-Editor-550x144.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Virtual-Network-Editor-150x39.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Virtual-Network-Editor-768x201.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Virtual-Network-Editor-50x13.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>C'est ici que vous pouvez configurer les réseaux virtuels, mais aussi en créer des nouveaux même s'il ne peut y avoir qu'un seul réseau NAT. Pour changer la configuration, il faudra sélectionner "<strong>NAT</strong>" et cliquer sur "<strong>Change Settings</strong>". Ce qui implique d'avoir les droits d’admin.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61330" src="media/c7428667.VMware-Workstation-Pro-NAT-Change-Settings.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-NAT-Change-Settings.png" alt="VMware Workstation Pro - NAT - Change Settings" width="600" height="555" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-NAT-Change-Settings.png 600w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-NAT-Change-Settings-550x509.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-NAT-Change-Settings-150x139.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-NAT-Change-Settings-50x46.png 50w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p>Ici, on voit clairement le sous-réseau IP utilisé par le réseau NAT : <strong>192.168.145.0/24</strong>. En changeant les valeurs dans la zone surlignée en jaune ci-dessous, vous pouvez choisir un autre réseau IP. En cliquant sur "<strong>DHCP Settings</strong>", vous pouvez adapter l'étendue DHCP associée à ce réseau. Enfin, pour désactiver le serveur DHCP de VMware sur le réseau NAT (ce qui sera utile si vous souhaitez tester un serveur DHCP sur une VM), décochez l'option "<strong>Use local DHCP service to distribute IP address to VMs</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61329" src="media/dd99bb8b.VMware-Workstation-Pro-NAT-Parametre-DHCP.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-NAT-Parametre-DHCP.png" alt="VMware Workstation Pro - NAT - Paramètre DHCP" width="733" height="529" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-NAT-Parametre-DHCP.png 733w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-NAT-Parametre-DHCP-550x397.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-NAT-Parametre-DHCP-150x108.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-NAT-Parametre-DHCP-50x36.png 50w" sizes="(max-width: 733px) 100vw, 733px" /></p>
<p>Pour créer une règle de redirection de ports, par exemple pour qu'un serveur Web hébergé sur une VM en mode NAT soit accessible depuis le réseau local, il faut cliquer sur "<strong>NAT Settings</strong>" et créer une nouvelle règle dans la section "<strong>Port Forwarding</strong>". La règle ci-dessous va permettre de rediriger le port 8080 (pour les connexions sur l'hôte physique) vers le 80 de la machine virtuelle qui a l'adresse IP 192.168.145.128. Attention, si le serveur Web change d'adresse IP, il faudra réadapter la règle, donc il peut s'avérer intéressant d'utiliser des adresses IP fixes.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61327" src="media/4b37ceff.VMware-Workstation-Pro-NAT-Redirection-de-port.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-NAT-Redirection-de-port.png" alt="VMware Workstation Pro - NAT - Redirection de port" width="707" height="564" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-NAT-Redirection-de-port.png 707w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-NAT-Redirection-de-port-550x439.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-NAT-Redirection-de-port-150x120.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-NAT-Redirection-de-port-50x40.png 50w" sizes="(max-width: 707px) 100vw, 707px" /></p>
<p>&nbsp;</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61333" src="media/4981e128.VMware-Workstation-Pro-NAT-Exemple.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-NAT-Exemple.png" alt="VMware Workstation Pro - NAT - Exemple" width="800" height="461" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-NAT-Exemple.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-NAT-Exemple-550x317.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-NAT-Exemple-150x86.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-NAT-Exemple-768x443.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-NAT-Exemple-50x29.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>III. VMware Workstation Pro et le mode Bridged</h2>
<p>En sélectionnant le mode "<strong>Bridged</strong>" que l'on peut appeler le mode "<strong>Accès par pont</strong>", la machine virtuelle aura un accès à votre réseau, au même titre que votre ordinateur physique. De ce fait, si elle est configurée en DHCP, elle va solliciter le serveur DHCP de votre réseau local pour obtenir une adresse IP et accéder au réseau local.</p>
<p>Avec un accès en mode Bridged,<strong> la VM pourra contacter les autres machines connectées au réseau et elle pourra être contactée par les autres machines de ce réseau</strong>, contrairement au mode NAT où ce n'était pas possible (à moins de créer une ou plusieurs règles de redirection de ports).</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61341" src="media/841f4932.VMware-Workstation-Pro-Schema-Bridged.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Schema-Bridged.png" alt="VMware Workstation Pro - Schéma Bridged" width="631" height="460" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Schema-Bridged.png 631w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Schema-Bridged-550x401.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Schema-Bridged-150x109.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Schema-Bridged-50x36.png 50w" sizes="(max-width: 631px) 100vw, 631px" /></p>
<p>Au sein des paramètres de la machine virtuelle, il suffit de cocher le mode "<strong>Bridged : Connected directly to the physical network</strong>" pour utiliser l'accès par pont. L'option "<strong>Replicate physical network connection state</strong>" n'est pas obligatoire, mais permet à la VM de renouveler son adresse IP lorsque la machine physique change de réseau ou de carte.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61352" src="media/939ff444.VMware-Workstation-Pro-Reseau-Bridged-dans-VM.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Reseau-Bridged-dans-VM.png" alt="VMware Workstation Pro - Réseau Bridged dans VM" width="758" height="410" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Reseau-Bridged-dans-VM.png 758w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Reseau-Bridged-dans-VM-550x297.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Reseau-Bridged-dans-VM-150x81.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Reseau-Bridged-dans-VM-50x27.png 50w" sizes="(max-width: 758px) 100vw, 758px" /></p>
<p>Dans le Virtual Network Editor de VMware, on peut voir que la carte Bridged est en mode "<strong>Auto-bridging</strong>". Il s'agit d'<strong>un mode automatique</strong> où le pont va être monté avec la carte utilisée par l'hôte physique. Par exemple, si votre machine physique accède au réseau local en WiFi, VMware va établir le pont avec l'interface WiFi de votre PC. À la place de "<strong>Automatic</strong>", vous pouvez choisir une carte manuellement ou choisir les cartes utilisables par VMware Workstation en cliquant sur "<strong>Automatic Settings</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61353" src="media/0f491b78.VMware-Workstation-Pro-Virtual-Network-Editor-Bridged.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Virtual-Network-Editor-Bridged.png" alt="VMware Workstation Pro - Virtual Network Editor - Bridged" width="600" height="527" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Virtual-Network-Editor-Bridged.png 600w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Virtual-Network-Editor-Bridged-550x483.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Virtual-Network-Editor-Bridged-150x132.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Virtual-Network-Editor-Bridged-50x44.png 50w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p><strong>Vous pouvez créer plusieurs réseaux virtuels Bridged, mais chaque réseau Bridged doit être associé à une interface physique différente.</strong> Sinon, VMware Workstation affiche une erreur lors de la création d'un nouveau réseau Bridged. Autrement dit, on pourrait associer un réseau Bridged à l'interface filaire de la machine physique et associer un second réseau Bridged à l'interface WiFi de cette même machine physique.</p>
<h2>IV. VMware Workstation Pro et le mode Host-Only</h2>
<p>Continuons à explorer les différents modes d'accès au réseau, en s'intéressant au mode "<strong>Host-Only</strong>". Lorsqu'une machine virtuelle est <strong>connectée en mode "Host-Only", elle peut contacter l'hôte physique</strong> où est installé VMware Workstation. Si d'autres machines virtuelles sont connectées sur ce même réseau Host-Only, elles peuvent communiquer entre elles. Par contre, <strong>la machine virtuelle ne peut pas accéder à votre réseau local, ni même à Internet</strong>. Le réseau Host-Only est isolé, si ce n'est qu'il permet de contacter la machine physique.</p>
<p>Ce qui donne la représentation suivante, où j'attire votre attention sur l'absence de lien entre la carte réseau host-only et la carte physique de la machine :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61343" src="media/91e814c9.VMware-Workstation-Pro-Schema-Host-Only.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Schema-Host-Only.png" alt="VMware Workstation Pro - Schéma Host-Only" width="772" height="433" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Schema-Host-Only.png 772w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Schema-Host-Only-550x308.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Schema-Host-Only-150x84.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Schema-Host-Only-768x431.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Schema-Host-Only-50x28.png 50w" sizes="(max-width: 772px) 100vw, 772px" /></p>
<p>Dans les paramètres d'une machine virtuelle, la connexion réseau "<strong>Host-only : a private network shared with the host</strong>" doit être sélectionné pour utiliser ce mode.</p>
<p><strong>Il y a aussi un serveur DHCP, sur un sous-réseau différent du mode NAT, qui est actif sur le réseau Host-only de VMware</strong>. Ce sous-réseau peut être personnalisé, le serveur DHCP désactivé ou activé, sur le même principe que ce que l'on a vu précédemment. À savoir, via le Virtual Network Editor. En cliquant sur le bouton "<strong>Add network</strong>", on peut créer un second réseau host-only.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61354" src="media/9e659271.VMware-Workstation-Pro-Virtual-Network-Editor-Host-only.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Virtual-Network-Editor-Host-only.png" alt="VMware Workstation Pro - Virtual Network Editor - Host-only" width="600" height="528" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Virtual-Network-Editor-Host-only.png 600w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Virtual-Network-Editor-Host-only-550x484.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Virtual-Network-Editor-Host-only-150x132.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Virtual-Network-Editor-Host-only-50x44.png 50w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<h2>V. VMware Workstation Pro et le LAN Segment</h2>
<p><strong>La connexion réseau "LAN Segment" va permettre de créer un réseau virtuel isolé</strong>, où les communications seront possibles uniquement entre les machines virtuelles connectées sur un même réseau interne. De ce fait, une VM connectée à un réseau interne ne peut pas communiquer avec l'hôte physique VMware, ni avec le reste du réseau où est connecté cet hôte physique, ni même avec Internet.</p>
<p><strong>Ce mode d'accès réseau est intéressant pour reproduire un vrai réseau puisque l'on isole totalement ce réseau virtuel des autres réseaux.</strong> Par exemple, on peut installer et tester son propre serveur DHCP sans risquer de perturber le réseau local de production, ni même être perturbé par le serveur DHCP de votre box, de votre entreprise, ou celui de VMware. On peut aussi le faire en mode NAT, mais il faut désactiver le DHCP de VMware, alors que là, ce n'est pas nécessaire. <strong>Avec ce mode, c'est à vous de gérer le plan d'adresse IP au sein du réseau virtuel, soit par l'intermédiaire d'un serveur DHCP ou via des adresses IP fixes.</strong></p>
<p><img decoding="async" class="aligncenter size-large wp-image-61345" src="media/384784e4.VMware-Workstation-Pro-Schema-LAN-segment-800x422.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Schema-LAN-segment-800x422.png" alt="VMware Workstation Pro - Schéma LAN segment" width="800" height="422" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Schema-LAN-segment-800x422.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Schema-LAN-segment-550x290.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Schema-LAN-segment-150x79.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Schema-LAN-segment-768x405.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Schema-LAN-segment-50x26.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Schema-LAN-segment-390x205.png 390w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Schema-LAN-segment.png 821w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>VMware Workstation Pro autorise la création de plusieurs réseaux "<strong>LAN segments</strong>". Ce qui permet de créer une multitude de réseaux virtuels isolés les uns des autres. Dans les paramètres d'une machine virtuelle, il convient de sélectionner le mode "<strong>LAN segment</strong>" et il faut <strong>choisir un segment réseau virtuel</strong>. Par défaut, il n'en existe pas. Ce qui implique de cliquer sur "<strong>LAN Segments...</strong>" puis sur "<strong>Add</strong>" pour créer un nouveau segment et le sélectionner. Ensuite, une autre machine qui doit se connecter sur le même réseau virtuel, devra être associé au même LAN Segment.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61355" src="media/5809eae4.VMware-Workstation-Pro-Creer-un-LAN-Segment.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Creer-un-LAN-Segment.png" alt="VMware Workstation Pro - Créer un LAN Segment" width="756" height="730" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Creer-un-LAN-Segment.png 756w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Creer-un-LAN-Segment-550x531.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Creer-un-LAN-Segment-150x145.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Creer-un-LAN-Segment-50x48.png 50w" sizes="(max-width: 756px) 100vw, 756px" /></p>
<p>Afin de permettre aux machines virtuelles connectées au LAN Segment "LAN_VM" (déclaré sur l'image ci-dessus) d'accéder à Internet malgré tout, on peut imaginer un scénario avec une VM faisant office de routeur. C'est un scénario très intéressant à reproduire dans un lab puisque l'<strong>on positionne son propre routeur/pare-feu (VM 3) pour permettre les communications vers l'extérieur</strong>, de la même façon qu'on le fait avec un réseau réel.</p>
<p>Dans cet exemple, <strong>la VM 3 a une carte réseau configurée dans le LAN Segment "LAN_VM" ainsi qu'une carte réseau configurée en mode NAT  afin de permettre aux machines du réseau interne d'accéder à Internet.</strong> La VM 3 peut être un pare-feu PfSense ou OPNsense, mais aussi sous Linux ou Windows en activant les fonctions de routage.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-61344" src="media/25badb3b.-Workstation-Pro-Schema-LAN-segment-avec-deux-cartes-800x422.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Schema-LAN-segment-avec-deux-cartes-800x422.png" alt="VMware Workstation Pro - Schéma LAN segment avec deux cartes" width="800" height="422" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Schema-LAN-segment-avec-deux-cartes-800x422.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Schema-LAN-segment-avec-deux-cartes-550x290.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Schema-LAN-segment-avec-deux-cartes-150x79.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Schema-LAN-segment-avec-deux-cartes-768x405.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Schema-LAN-segment-avec-deux-cartes-50x26.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Schema-LAN-segment-avec-deux-cartes-390x205.png 390w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Schema-LAN-segment-avec-deux-cartes.png 821w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>VI. VMware Workstation Pro et les réseaux Custom</h2>
<p>Lorsque l'on configure l'adaptateur réseau d'une machine virtuelle VMware Workstation, on voit qu'il y a le mode "<strong>Custom: Specific virtual network</strong>". Ce mode permet de <strong>choisir directement l'adaptateur VMware</strong> sur lequel vous souhaitez vous connecter.</p>
<p>Chaque adaptateur peut être associé à un réseau virtuel, soit en NAT, Host-only ou en Bridged. Pour utiliser les modes de connexion que je viens de citer, il suffit de faire son choix dans les propriétés de la VM. Toutefois, si l'on crée plusieurs réseaux Host-only ou Bridged, par exemple, il faudra <strong>utiliser le mode "Custom" pour choisir le bon réseau virtuel.</strong></p>
<p><img decoding="async" class="aligncenter size-full wp-image-61356" src="media/8b7c872d.VMware-Workstation-Pro-Custom-virtual-network.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Custom-virtual-network.png" alt="VMware Workstation Pro - Custom virtual network" width="752" height="583" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Custom-virtual-network.png 752w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Custom-virtual-network-550x426.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Custom-virtual-network-150x116.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Custom-virtual-network-50x39.png 50w" sizes="(max-width: 752px) 100vw, 752px" /></p>
<p>En fait, les noms que l'on voit apparaître dans la liste "Custom" correspondent aux noms et réseaux virtuels déclarés dans le <strong>Virtual Network Editor</strong> de VMware Workstation. On peut le constater facilement :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61357" src="media/a54e91ed.VMware-Workstation-Pro-Virtual-Network-Editor-Custom.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Virtual-Network-Editor-Custom.png" alt="VMware Workstation Pro - Virtual Network Editor - Custom" width="602" height="140" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Virtual-Network-Editor-Custom.png 602w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Virtual-Network-Editor-Custom-550x128.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Virtual-Network-Editor-Custom-150x35.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Virtual-Network-Editor-Custom-50x12.png 50w" sizes="(max-width: 602px) 100vw, 602px" /></p>
<p>On a besoin de s'appuyer sur la connexion réseau "Custom" pour choisir un réseau spécifique lorsque l'on a créé une multitude de réseaux virtuels sur son instance VMware Workstation.</p>
<h2>VII. Conclusion</h2>
<p>Nous venons d'évoquer les <strong>différentes modes de connexion réseau</strong> accessible pour les machines virtuelles sous <strong>VMware Workstation Pro</strong>. Il reste une possibilité que je n'ai pas encore évoquée, c'est le fait de déconnecter la machine du réseau en décochant l'option "<strong>Connect at power on</strong>" dans les options de l'adaptateur réseau de la VM. Ainsi, on peut "simuler" une déconnexion réseau comme si on débranchait le câble réseau de la machine virtuelle.</p>
<p>Pour conclure, voici un tableau récapitulatif qui, pour chaque mode de connexion réseau, vous montre quels sont les flux possibles :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61358" src="media/7a11a6d4.VMware-Workstation-Pro-Recapitulatif-connexion-reseau.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Recapitulatif-connexion-reseau.png" alt="VMware Workstation Pro - Récapitulatif connexion réseau" width="629" height="297" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Recapitulatif-connexion-reseau.png 629w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Recapitulatif-connexion-reseau-550x260.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Recapitulatif-connexion-reseau-150x71.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Recapitulatif-connexion-reseau-50x24.png 50w" sizes="(max-width: 629px) 100vw, 629px" /></p>
<p><strong>Il ne vous reste plus qu'à vous exercer !</strong></p><p>The post <a href="https://www.it-connect.fr/comprendre-les-differents-types-de-reseaux-de-vmware-workstation-pro/">Comprendre les différents types de réseaux de VMware Workstation Pro</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61798
title: Microsoft PowerToys : un nouvel outil pour prévisualiser les fichiers de Registre Windows
uri: Microsoft-PowerToys-un-nouvel-outil-pour-prévisualiser-les-fichiers
url:
https://www.it-connect.fr/microsoft-powertoys-un-nouvel-outil-pour-previsualiser-les-fichiers-de-registre-windows/

content:
<p><strong>Microsoft a intégré une nouvelle fonctionnalité à sa suite d'outils PowerToys ! Désormais, il est possible de prévisualiser un fichier de Registre Windows avant de l'importer, ce qui peut s'avérer très pratique.</strong></p>
<p>Pour rappel, le <a href="https://www.it-connect.fr/quest-ce-que-la-base-de-registre-windows/" target="_blank" rel="noopener">Registre Windows</a> est une pièce maîtresse du système d'exploitation de Microsoft, notamment parce qu'elle contient de nombreux paramètres pour le système et les applications installées. En tant qu'administrateur système, il est fréquent d'avoir à modifier la base de Registre Windows, mais une mauvaise manipulation peut avoir des conséquences... Il faut donc rester méfiant, ce qui est d'autant plus vrai lorsque l'on s'apprête à importer un fichier ".REG" qui contient des instructions à ajouter au Registre.</p>
<p>Grâce à l'outil "<strong>Registry Preview</strong>" de la suite PowerToys, il devient possible d'avoir un aperçu des modifications effectuées par un fichier ".REG". C'est très pratique et beaucoup plus parlant que la lecture du fichier ".REG" avec le Bloc-notes, par exemple.</p>
<p>Ci-dessous, sur la gauche nous pouvons un fichier ".REG" ouvert avec ce nouvel outil et sur la droite un affichage graphique des modifications qui seront apportées. Si cela vous convient, vous pouvez décider de modifier le Registre en cliquant sur "Write to Registry".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61800" src="media/fedf7808.PowerToys-Registry-Preview.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/PowerToys-Registry-Preview.jpg" alt="PowerToys - Registry Preview" width="800" height="479" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/PowerToys-Registry-Preview.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/PowerToys-Registry-Preview-550x329.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/PowerToys-Registry-Preview-150x90.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/PowerToys-Registry-Preview-768x460.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/PowerToys-Registry-Preview-50x30.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Encore un très bel outil supplémentaire pour la suite PowerToys qui ne cesse de s'enrichir au fil des versions.</p>
<p>Pour bénéficier de cette nouvelle fonctionnalité, vous devez utiliser PowerToys v0.69.0 au minimum. À l'heure actuelle, il s'agit de la version la plus récente disponible depuis quelques jours. Les PowerToys sont disponibles aussi bien sur Windows 10 et Windows 11.</p>
<ul>
<li><a href="https://github.com/microsoft/PowerToys/releases/tag/v0.69.0" target="_blank" rel="nofollow noopener">Télécharger PowerToys sur GitHub</a></li>
</ul>
<p>En complément, vous pouvez consulter la page dédiée à cet outil PowerToys sur le site de Microsoft : <a href="https://learn.microsoft.com/en-us/windows/powertoys/registry-preview?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Registry Preview</a>.</p>
<p>Je vous laisse en compagnie de ma vidéo sur les PowerToys au sein de laquelle j'explique comment déployer cette suite d'outils sur un ensemble de machines à l'aide d'une GPO.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/t8HK9pSqUXU" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-powertoys-adds-windows-registry-preview-feature/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/microsoft-powertoys-un-nouvel-outil-pour-previsualiser-les-fichiers-de-registre-windows/">Microsoft PowerToys : un nouvel outil pour prévisualiser les fichiers de Registre Windows</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61794
title: Exchange Online : la fin des « Client Access Rules » reportée en Septembre 2024
uri: Exchange-Online-la-fin-des-Client-Access-Rules-reportée-en
url:
https://www.it-connect.fr/exchange-online-la-fin-des-client-access-rules-reportee-en-septembre-2024/

content:
<p><strong>Microsoft souhaite supprimer la fonctionnalité "Client Access Rules" d'Exchange Online au profit de l'accès conditionnel, mais cela entrera en vigueur en septembre 2024 et non en septembre 2023 comme c'était prévu initialement.</strong></p>
<p>Grâce à la fonctionnalité "Client Access Rules" d'Exchange Online, et que l'on retrouve aussi sur les serveurs Exchange on-premise, les administrateurs sont en mesure de créer des règles d'accès basées sur les propriétés d'un client et les requêtes qu'il effectue. Ces règles vont pouvoir s'appliquer sur l'adresse IP du client, le type d'authentification, l'application utilisée ou encore le service Exchange Online sur lequel souhaite se connecter le client. Par exemple :</p>
<ul>
<li>Bloquer l'accès à un carnet d'adresses hors ligne pour des utilisateurs spécifiques, en filtrant sur le nom de l'utilisateur</li>
<li>Empêcher l'accès des clients en utilisant Exchange Online PowerShell</li>
<li>Bloquer l'accès au centre d'administration Exchange classique (EAC) pour les utilisateurs provenant d'un pays spécifique</li>
</ul>
<p>En septembre 2022, Microsoft avait annoncé vouloir supprimer cette fonction dans Exchange Online de manière progressive d'ici septembre 2023. De ce fait, les administrateurs sont invités à migrer de la fonction "Client Access Rules" (CAR) vers l'<strong>accès conditionnel</strong> (<em>conditional access</em>) et l'<strong>évaluation continue de l'accès</strong> (<em>continuous access evaluation</em>). Il s'agit de méthodes jugées plus sécurisées.</p>
<p>Sauf que <strong>Microsoft vient de revoir ses plans puisque la nouvelle date limite est septembre 2023. </strong>Pourquoi ? Et bien, il s'avère qu'il est actuellement impossible de migrer certaines règles vers l'<strong>accès conditionnel</strong> (<em>conditional access</em>) et l'<strong>évaluation continue de l'accès</strong>. L'équipe d'Exchange précise : "<em>Nous avons travaillé avec les clients pour savoir comment ils utilisent les CAR et comment ils peuvent migrer vers ces nouvelles fonctionnalités, mais nous avons rencontré quelques scénarios où il n'est pas possible de migrer les règles actuelles</em>".</p>
<p>Suite aux problèmes rencontrés, Microsoft s'accorde un peu de répit : "<em>Pour ces scénarios, nous autoriserons l'utilisation de CARs au-delà de la date limite de septembre 2023 précédemment annoncée, jusqu'à ce que nous puissions les prendre en charge.</em>"</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61795" src="media/8da7340e.Exchange-Online-Client-Access-Rules-Planning-Septembre-2024.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Exchange-Online-Client-Access-Rules-Planning-Septembre-2024.jpg" alt="Exchange Online - Client Access Rules - Planning Septembre 2024" width="800" height="249" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Exchange-Online-Client-Access-Rules-Planning-Septembre-2024.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Exchange-Online-Client-Access-Rules-Planning-Septembre-2024-550x171.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Exchange-Online-Client-Access-Rules-Planning-Septembre-2024-150x47.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Exchange-Online-Client-Access-Rules-Planning-Septembre-2024-768x239.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Exchange-Online-Client-Access-Rules-Planning-Septembre-2024-50x16.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Même si la date limite est repoussée, travaillez sur le sujet assez rapidement... En cas de difficulté pour migrer une ou plusieurs règles vers les deux fonctions préconisées, vous pouvez ouvrir un ticket auprès de Microsoft.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-delays-exchange-online-cars-deprecation-until-2024/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/exchange-online-la-fin-des-client-access-rules-reportee-en-septembre-2024/">Exchange Online : la fin des « Client Access Rules » reportée en Septembre 2024</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61805
title: Windows 11 – Par défaut, la touche « Impr écran » devrait ouvrir l’outil Capture d’écran !
uri: Windows-11-Par-défaut-la-touche-Impr-écran-devrait-ouvr
url:
https://www.it-connect.fr/windows-11-par-defaut-la-touche-impr-ecran-devrait-ouvrir-loutil-capture-decran/

content:
<p><strong>Microsoft pourrait introduire un changement important à Windows 11, et ce changement risque de ne pas plaire à tout le monde : la touche "Impr. écran" de votre clavier va ouvrir l'Outil capture d'écran au lieu de copier la copie d'écran dans le presse-papiers.</strong></p>
<p>Sous Windows, lorsque l'on appuie sur la touche "<em>Impr. écran</em>" de son clavier, cela prend une copie d'écran de l'intégralité de l'écran et cette image est copiée dans le presse-papiers du système. Ensuite, l'utilisateur peut coller cette image dans un autre logiciel pour l'enregistrer, la modifier, l'envoyer, etc... Aujourd'hui, c'est comme cela sur Windows 11, c'était le cas aussi avec Windows 10 et je dirais même que c'est le cas depuis Windows 95. Mais, pour combien de temps encore ?</p>
<p>Dans les <strong>dernières versions Beta de Windows 11</strong> (22621.1546 et 22624.1546) disponible au travers du programme Windows Insider, Microsoft a fait un changement important : lorsque la touche "Impr. écran" du clavier sera pressée, la copie d'écran ne sera plus copiée vers le presse-papiers puisque c'est<strong> l'application "Outil capture d'écran" de Windows 11 qui s'ouvrira</strong>. L'avantage c'est que vous pouvez créer une copie d'écran d'une zone spécifique.</p>
<p>Il est clair que ce changement risque d'énerver plus d'un utilisateur, sauf pour ceux qui sont déjà adeptes de l'outil capture d'écran natif de Windows ou qui utilisent une application tierce pour prendre des screenshots.</p>
<p>Rassurez-vous, il sera possible de<strong> désactiver ce changement dans les paramètres de Windows 11</strong> (ou directement dans la base de Registre) au sein des paramètres d'accessibilités.</p>
<p>Puisqu'il s'agit d'une version Beta, nous n'avons<strong> aucune certitude sur le fait que ce changement soit intégré dans une version stable de Windows 11.</strong> Toutefois, Microsoft a déjà introduit un paramètre système pour permettre de revenir en arrière, donc il y a quand même de<strong> très fortes chances pour que ce changement soit mis en place</strong>. Pour Microsoft, c'est aussi l'occasion de mettre en avant l'outil Capture d'écran natif de Windows, peut-être dans l'optique de lui ajouter des fonctions supplémentaires.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-11-changing-print-screen-to-open-snipping-tool-by-default/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/windows-11-par-defaut-la-touche-impr-ecran-devrait-ouvrir-loutil-capture-decran/">Windows 11 – Par défaut, la touche « Impr écran » devrait ouvrir l’outil Capture d’écran !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61813
title: PassGAN, une IA capable de cracker les mots de passe en moins d’une minute, vraiment ?
uri: PassGAN-une-IA-capable-de-cracker-les-mots-de-passe-en-moins-d-une
url:
https://www.it-connect.fr/passgan-une-ia-capable-de-cracker-les-mots-de-passe-en-moins-dune-minute-vraiment/

content:
<p><strong>Les chercheurs en sécurité de chez Home Security Heroes ont mis au point une intelligence artificielle baptisée PassGAN (<em>Generative Adversarial Network</em>) dans un but bien précis : cracker un mot de passe le plus rapidement possible. Ce qu'il faut savoir.</strong></p>
<p>Pour tenter de deviner un mot de passe, cette intelligence artificielle s'appuie sur <strong>deux réseaux neuronaux</strong> : un premier pour<strong> générer les mots de passe</strong> et un deuxième pour<strong> tester les mots de passe</strong>.</p>
<p>Cette intelligence artificielle a été nourrie par <strong>une base de 15,6 millions de mots de passe récupérée sur le Dark Web</strong> (issue du piratage de RockYou en 2009). D'après les tests réalisés sur cette base de mots de passe, en conservant uniquement <strong>les mots de passe de 4 à 18 caractères</strong>, il lui faut <strong>moins d'une minute pour cracker 51% des mots de passe les plus communs</strong>. Pour le reste, il a fallu moins d'une heure pour découvrir les deux tiers (65 %) des mots de passe, moins d'un jour pour atteindre 71% et moins d'un mois pour atteindre 81%.</p>
<p>Prenons l'exemple d'<strong>un mot de passe de 7 caractères, l'IA PassGAN peut le cracker en moins de 6 minutes </strong>même s'il contient des chiffres, des minuscules, des majuscules et des caractères spéciaux ! Si le mot de passe est plus long, <strong>l'IA se montre beaucoup moins efficace</strong> (au même titre qu'une attaque brute force traditionnelle) puisque cela peut durer des mois.</p>
<p>D'ailleurs, Home Security Heroes explique qu'il faudrait <strong>14 milliards d'années à PassGAN</strong> pour deviner un mot de passe composé d'au moins 15 caractères et qui aurait des minuscules, majuscules, chiffres et caractères spéciaux.</p>
<h2>Ce n'est pas la peine de paniquer...</h2>
<p>Depuis plusieurs mois, les intelligences artificielles, c'est LE sujet à la mode depuis que ChatGPT est devenu un véritable phénomène... Alors, forcément, évoquer une IA capable de cracker des mots de passe très rapidement peut effrayer les utilisateurs, et en même temps c'est intrigant.</p>
<p>Toutefois, <strong>si vous utilisez des mots de passe robustes, vous n'avez rien à craindre de l'IA PassGAN</strong>. Même si au final, c'est une menace de plus pour nos bons vieux mots de passe et une belle piqûre de rappel pour nous encourager à utiliser des mots de passe digne de ce nom.</p>
<p>C'est aussi l'occasion de rappeler que<strong> la notion d'entropie</strong> qui permet de calculer la force d'un mot de passe est la clé pour avoir des mots de passe robustes, comme je l'expliquais dans <a href="https://www.it-connect.fr/mots-de-passe-respectez-vous-les-nouvelles-recommandations-de-la-cnil/" target="_blank" rel="noopener">un précédent article</a>. Plutôt que d'utiliser des mots de passe, il peut être intéressant d'utiliser des phrases de passe (passphrases) car elles sont naturellement plus longues.</p>
<p><a href="https://www.techradar.com/news/ai-can-crack-most-password-in-less-than-a-minute" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/passgan-une-ia-capable-de-cracker-les-mots-de-passe-en-moins-dune-minute-vraiment/">PassGAN, une IA capable de cracker les mots de passe en moins d’une minute, vraiment ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61820
title: Retrouver un smartphone même lorsqu’il est éteint, la nouvelle promesse d’Android 14
uri: Retrouver-un-smartphone-même-lorsqu-il-est-éteint-la-nouvelle-pro
url:
https://www.it-connect.fr/retrouver-un-smartphone-meme-lorsquil-est-eteint-la-nouvelle-promesse-dandroid-14/

content:
<p><strong>Localiser un smartphone perdu ou volé même s'il est éteint ou s'il n'a plus de batterie, c'est une fonctionnalité très intéressante qui pourrait débarquer à l'occasion de la sortie d'Android 14. Faisons le point.</strong></p>
<p>D'après les dernières informations qui circulent sur Twitter, cette fonctionnalité surnommée <strong>« Pixel Power-off Finder »</strong> s'appuierait sur la technologie Ultra Wide Band pour aller plus loin dans la détection d'un appareil perdu ou volé puisqu'elle fonctionne même si l'appareil est éteint ou qu'il n'a plus de batterie.</p>
<p>Pour cela, il faut que l'appareil en lui-même soit doté d'un matériel spécifique, en l'occurrence une puce Bluetooth capable de fonctionner même lorsque l'appareil n'a plus de batterie. Cela s'applique aux smartphones, mais aussi à tout objet connecté qui serait doté d'une puce compatible.</p>
<p>Google pourrait officialiser la sortie de la fonctionnalité « Pixel Power-off Finder » <strong>au moment de la sortie d'Android 14</strong>. Reste à savoir<strong> quels seront les appareils compatibles avec cette nouveauté</strong>, et s'il faut réellement une puce Bluetooth spécifique, ce n'est pas gagné pour les modèles de smartphones actuels ! Que ce soit pour les appareils de chez Google ou ceux des autres fabricants. En effet, même pour les Pixel 6 et Pixel 7, ce n'est pas certain de pouvoir bénéficier de cette fonction. Google devrait communiquer à ce sujet dans les semaines ou mois à venir puisqu'Android 14 est prévu pour août ou septembre 2023.</p>
<p>Au final, <strong>cette fonctionnalité n'est pas sans rappeler la fonction "Localiser" de chez Apple</strong> disponible depuis la sortie d'iOS 15, même si la technologie employée semble différente.</p>
<p>Enfin, et cela reste une rumeur, Google travaille sur la mise au point d'un réseau permettant de faciliter la communication entre tous les appareils Android, sans tenir compte du constructeur, avec pour objectif de sortir un équivalent au tracker AirTag de chez Apple (identifiée sous le nom de Grogu).</p>
<p>Voilà des nouvelles qui devraient faire plaisir aux utilisateurs d'Android ! <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><a href="https://www.phonandroid.com/android-14-permettra-de-retrouver-votre-smartphone-android-meme-sil-est-eteint.html" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/retrouver-un-smartphone-meme-lorsquil-est-eteint-la-nouvelle-promesse-dandroid-14/">Retrouver un smartphone même lorsqu’il est éteint, la nouvelle promesse d’Android 14</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61844
title: Mises à jour Windows 10 d’avril 2023 : KB5025221 et KB5025229, quoi de neuf ?
uri: Mises-à-jour-Windows-10-d-avril-2023-KB5025221-et-KB5025229-quoi
url: https://www.it-connect.fr/mises-a-jour-windows-10-davril-2023-kb5025221-et-kb5025229-quoi-de-neuf/
content:
<p><strong>Les mises à jour cumulatives d'avril 2023 pour Windows 10 sont disponibles ! C'est l'heure de parler des changements apportés par Microsoft et de dresser la liste des numéros de KB !</strong></p>
<p>Cette mise à jour Windows 10 apporte surtout des correctifs pour améliorer la stabilité du système et ses performances, puisque Microsoft apporte plutôt des nouveautés à Windows 11. Toutefois, Windows 10, au même titre que Windows 11, hérite d'une nouveauté importante : l'agent Windows LAPS. Je vous invite à lire mon article dédié à <a href="https://www.it-connect.fr/le-nouveau-windows-laps-est-disponible-quelles-sont-les-nouveautes/" target="_blank" rel="noopener">Windows LAPS</a> pour en savoir plus.</p>
<p>En complément, Microsoft met en avant les points suivants :</p>
<ul>
<li>Cette mise à jour résout un problème de compatibilité au sein du Registre Windows (<em>Microsoft ne donne pas plus de détails...</em>)</li>
<li>Cette mise à jour concerne la République arabe d'Égypte. La mise à jour prend en charge l'ordre de changement d'heure d'été du gouvernement pour 2023.</li>
<li>Cette mise à jour résout un problème connu qui affecte les profils de périphériques en mode "kiosque". Si vous avez activé la connexion automatique, il se peut qu'elle ne fonctionne pas. Une fois que l'Autopilot a terminé le provisionnement, ces périphériques restent sur l'écran d'authentification. Ce problème survient après l'installation des mises à jour datées du 10 janvier 2023 et plus.</li>
</ul>
<p>En complément, l'entreprise américaine a corrigé un bug qui provoquait l'absence de l'icône du code PIN FIDO2 lorsque la mire de connexion est affichée sur un écran externe. Ce problème se produit lorsque l'écran externe est connecté à un ordinateur portable fermé.</p>
<p>Plus d'informations sur l'intégralité des changements sur <a href="https://support.microsoft.com/en-us/topic/april-11-2023-kb5025221-os-builds-19042-2846-19044-2846-and-19045-2846-b00c3356-baac-4a41-8342-7f97ec83445a" target="_blank" rel="nofollow noopener">cette page</a>.</p>
<h2>Windows 10 : les KB d'Avril 2023</h2>
<p>Voici un résumé des mises à jour publiées le mardi 11 avril 2023 par Microsoft :</p>
<ul>
<li><strong>Windows 10 versions 20H2, 21H1, 21H2 et 22H2 : <a href="https://support.microsoft.com/help/5025221" target="_blank" rel="nofollow noopener">KB5025221</a></strong></li>
<li>Windows 10 version 2004 : Fin du support</li>
<li>Windows 10 version 1909 : Fin du support</li>
<li>Windows 10 version 1903 : Fin du support</li>
<li><strong>Windows 10 version 1809 : <a href="https://support.microsoft.com/help/5025229" target="_blank" rel="nofollow noopener">KB5025229</a></strong></li>
<li>Windows 10 version 1803 : Fin du support</li>
<li>Windows 10 version 1709 : Fin du support</li>
<li>Windows 10 version 1703 : Fin du support</li>
<li><strong>Windows 10 version 1607 : <a href="https://support.microsoft.com/help/5025228" target="_blank" rel="nofollow noopener">KB5025228</a></strong></li>
<li><strong>Windows 10 version 1507 : <a href="https://support.microsoft.com/help/5025234" target="_blank" rel="nofollow noopener">KB5025234</a></strong></li>
</ul>
<p>Comme à chaque fois, les mises à jour mentionnées ci-dessus sont disponibles via plusieurs canaux : Windows Update, WSUS, etc. À partir d'une machine locale, une recherche à partir de Windows Update permettra de récupérer la nouvelle mise à jour.</p>
<p>Si vous souhaitez en savoir plus sur les nouveaux correctifs de sécurité de chez Microsoft, vous pouvez consulter cet article :</p>
<ul>
<li><a href="https://www.it-connect.fr/patch-tuesday-avril-2023-97-failles-de-securite-et-1-zero-day-corrigees/" target="_blank" rel="noopener">Patch Tuesday Microsoft - Avril 2023</a></li>
</ul>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-10-kb5025221-and-kb5025229-updates-released/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/mises-a-jour-windows-10-davril-2023-kb5025221-et-kb5025229-quoi-de-neuf/">Mises à jour Windows 10 d’avril 2023 : KB5025221 et KB5025229, quoi de neuf ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61840
title: Patch Tuesday – Avril 2023 : 97 failles de sécurité et 1 zero-day corrigées !
uri: Patch-Tuesday-Avril-2023-97-failles-de-sécurité-et-1-zero-day
url: https://www.it-connect.fr/patch-tuesday-avril-2023-97-failles-de-securite-et-1-zero-day-corrigees/
content:
<p><strong>Microsoft a mis en ligne son Patch Tuesday d'Avril 2023 ! Au programme, 97 failles de sécurité corrigées ainsi qu'une faille zero-day ! Il est temps de faire le point sur les produits et services impactés.</strong></p>
<p>Ce mois-ci, il y a 7 vulnérabilités considérées comme critiques notamment parce qu'elles permettent de l'exécution de code à distance. Voici la liste des vulnérabilités critiques :</p>
<ul>
<li><strong>Microsoft Message Queuing (Windows &amp; Windows Server)</strong> : <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21554" target="_blank" rel="nofollow noopener">CVE-2023-21554</a></li>
<li><strong>Serveur DHCP de Windows Server</strong> : <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28231" target="_blank" rel="nofollow noopener">CVE-2023-28231</a></li>
<li><strong>Windows - Protocole L2TP</strong> : <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28219" target="_blank" rel="nofollow noopener">CVE-2023-28219</a> et <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28220" target="_blank" rel="nofollow noopener">CVE-2023-28220</a></li>
<li><strong>Windows - Protocole PPTP</strong> : <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28232" target="_blank" rel="nofollow noopener">CVE-2023-28232</a></li>
<li><strong>Windows PGM</strong> : <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28250" target="_blank" rel="nofollow noopener">CVE-2023-28250</a></li>
<li><strong>Windows - Extension pour les images RAW</strong> : <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28291" target="_blank" rel="nofollow noopener">CVE-2023-28291</a></li>
</ul>
<p>Au-delà de ces mises à jour, il y a bien sûr une salve de mises à jour de sécurité pour Microsoft Edge, ainsi que des correctifs pour d'autres produits et services dont : Microsoft Defender for Endpoint, Microsoft Dynamics, Microsoft Office (Publisher, SharePoint, Word), les pilotes d'impressions PostScript et PCL6 de Microsoft, le serveur DNS de Windows Server, SQL Server, Visual Studio (et VSCode), l'Active Directory, Windows Kerberos, Windows NTLM, le client RDP de Windows ou encore le noyau Windows.</p>
<p>Il est à noter que les vulnérabilités corrigées dans Microsoft Office ne sont pas encore exploitées dans le cadre d'attaques, mais elles sont dangereuses. En effet, <strong>un simple document malveillant permettrait de les exploiter</strong> : attention aux pièces jointes dans les e-mails, une fois de plus.</p>
<h2>Zero-Day : CVE-2023-28252</h2>
<p>Parlons de la <strong>faille de sécurité zero-day exploitée dans le cadre d'attaques</strong> et associée à la référence <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28252" target="_blank" rel="nofollow noopener"><strong>CVE-2023-28252</strong></a>.</p>
<p>La firme de Redmond a patchée une vulnérabilité permettant <strong>une élévation de privilèges dans le pilote Windows CLFS (Common Log File System)</strong>. À ce sujet, Microsoft précise : "<em>Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait obtenir les privilèges SYSTEM.</em>", ce qui permet de prendre le contrôle de la machine locale.</p>
<p>D'ailleurs, l'éditeur <strong>Kaspersky a déjà émis une alerte auprès de Microsoft</strong> au sujet de cette vulnérabilité, car <strong>elle a été exploitée par le groupe de cybercriminels derrière le ransomware Nokoyawa</strong> dans le cadre d'attaques.</p>
<p><strong>Toutes les versions de Windows Server et de Windows sont affectées par cette vulnérabilité.</strong></p>
<p>Suite à l'installation de ces nouvelles mises à jour, certains systèmes Windows vont bénéficier nativement de Windows LAPS (<a href="https://www.it-connect.fr/le-nouveau-windows-laps-est-disponible-quelles-sont-les-nouveautes/" target="_blank" rel="noopener">plus d'infos ici</a>).</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-april-2023-patch-tuesday-fixes-1-zero-day-97-flaws/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/patch-tuesday-avril-2023-97-failles-de-securite-et-1-zero-day-corrigees/">Patch Tuesday – Avril 2023 : 97 failles de sécurité et 1 zero-day corrigées !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61837
title: Le nouveau Windows LAPS est disponible : quelles sont les nouveautés ?
uri: Le-nouveau-Windows-LAPS-est-disponible-quelles-sont-les-nouveautés
url: https://www.it-connect.fr/le-nouveau-windows-laps-est-disponible-quelles-sont-les-nouveautes/
content:
<p><strong>La nouvelle version de LAPS, appelée Windows LAPS, est officiellement disponible ! Faisons le point sur les nouveautés apportées par Microsoft !</strong></p>
<p>Au fait, c'est quoi LAPS ou Windows LAPS ? <a href="https://www.it-connect.fr/cours/formation-gratuite-microsoft-laps-installation-configuration/" target="_blank" rel="noopener">LAPS</a> pour <strong>Local Administrator Password Solution</strong> est une solution permettant de sécuriser les comptes "<em>Administrateur</em>" locaux de vos postes de travail et serveurs en générant un mot de passe unique sur chaque machine. Ainsi, le mot de passe du compte Administrateur local de la machine A sera différent du mot de passe du compte Administrateur local de la machine B.</p>
<p>Le mot de passe généré est stocké dans l'Active Directory (ou dans Azure Active Directory avec la nouvelle version !) et il est renouvelé régulièrement, de façon automatique.</p>
<h2>Windows LAPS est intégré nativement à Windows</h2>
<p>Ce mardi 11 avril 2023, Microsoft a mis en ligne de nouvelles mises à jour via son traditionnel Patch Tuesday. Suite à l'installation de cette mise à jour, Windows LAPS va prendre place automatiquement dans Windows donc il ne sera plus nécessaire de le déployer par GPO ou autre en tant qu'application additionnelle. Cela est vrai pour les systèmes suivants :</p>
<ul>
<li>Windows 11 Pro, Education, et Enterprise</li>
<li>Windows 10 Pro, Education, et Enterprise</li>
<li>Windows Server 2022 et Windows Server Core 2022</li>
<li>Windows Server 2019</li>
</ul>
<h2>Windows LAPS et l'Active Directory : les nouveautés</h2>
<p>LAPS, que l'on appellera désormais Legacy LAPS, est déjà très bien intégré à l'Active Directory. Mais avec Windows LAPS, on a le droit à quelques nouveautés appréciables (et attendues). Tout d'abord,<strong> les mots de passe stockés dans l'Active Directory seront chiffrés</strong>, ce qui n'était pas le cas jusqu'ici. Autre point très intéressant, <strong>Windows LAPS va donner accès à l'historique des mots de passe</strong>, ce qui est pratique si l'on restaure une machine à un état antérieur, car on a toujours accès aux précédents mots de passe.</p>
<p>Comme le montre l'image ci-dessous, dans les propriétés d'un objet ordinateur, nous avons aussi la possibilité de voir la date d'expiration, ainsi que le nom du compte Administrateur local de la machine.</p>
<figure id="attachment_57707" aria-describedby="caption-attachment-57707" style="width: 492px" class="wp-caption aligncenter"><img decoding="async" class="wp-image-57707 size-full" src="media/d80bcfdc.Windows-LAPS-Active-Directory-Exemple.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Windows-LAPS-Active-Directory-Exemple.jpg" alt="Windows LAPS - Active Directory - Exemple" width="492" height="539" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Windows-LAPS-Active-Directory-Exemple.jpg 492w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Windows-LAPS-Active-Directory-Exemple-137x150.jpg 137w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Windows-LAPS-Active-Directory-Exemple-46x50.jpg 46w" sizes="(max-width: 492px) 100vw, 492px" /><figcaption id="caption-attachment-57707" class="wp-caption-text">Source : Microsoft - YouTube - Windows IT Pro</figcaption></figure>
<p>Windows LAPS permet aussi de bénéficier de la<strong> rotation automatique des mots de passe.</strong> Dès qu'un mot de passe Administrateur est utilisé sur une machine, il est renouvelé dans la foulée. On peut noter  aussi la prise en charge des mots de passe du mode de restauration des services d'annuaire (DSRM) Active Directory.</p>
<p>Enfin, un mode émulation permettra d'utiliser les anciennes politiques de LAPS pour se préparer à utiliser la nouvelle version. Autrement dit, c'est un mode pour vous aider à passer de Legacy LAPS à Windows LAPS.</p>
<h2>Windows LAPS pour Azure Active Directory</h2>
<p>LAPS n'aura plus besoin impérativement d'un Active Directory pour fonctionner, car il est pris en charge par Azure Active Directory. Pour le moment, <strong>cette partie est accessible en private preview</strong>.</p>
<p>Dans ce mode de fonctionnement, le mot de passe de l'Administrateur local d'une machine est directement stocké dans le Cloud, au sein du périphérique inscrit. Les appareils inscrits en mode hybride sont aussi pris en charge.</p>
<p>Des paramètres de configuration seront disponibles dans le portail Microsoft Endpoint Manager sous la forme de stratégies, et c'est là aussi que l'on pourra demander la rotation d'un mot de passe (déclencher un changement). La rotation automatique en cas d'utilisation du mot de passe est aussi de la partie. En ce qui concerne<strong> la récupération du mot de passe d'un appareil, il conviendra d'utiliser le portail Azure ou de s'appuyer sur Microsoft Graph</strong>.</p>
<p>Pour gérer les autorisations d'accès à ces mots de passe, Microsoft a introduit <strong>deux nouvelles permissions dans Microsoft Graph</strong> et il y a aussi<strong> des politiques Azure RBAC</strong>.</p>
<h2>Un nouveau module PowerShell et un nouvel ADMX</h2>
<p><strong>Microsoft a également introduit une nouvelle version du module PowerShell pour Windows LAPS. </strong>Ce module est plus complet que le précédent, et offre la possibilité de récupérer le mot de passe dans l'Active Directory ou Azure Active Directory (jusqu'ici, c'était possible pour l'AD). Voici la liste des commandes :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-57708" src="media/11450057.Windows-LAPS-PowerShell.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Windows-LAPS-PowerShell.jpg" alt="Windows LAPS - PowerShell" width="800" height="229" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Windows-LAPS-PowerShell.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Windows-LAPS-PowerShell-550x157.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Windows-LAPS-PowerShell-150x43.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Windows-LAPS-PowerShell-768x220.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Windows-LAPS-PowerShell-50x14.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En complément, Microsoft a mis en ligne un nouveau fichier ADMX donnant accès aux paramètres de GPO pour Windows LAPS. Enfin, on peut citer la création d'<strong>un nouveau journal dédié à Windows LAPS</strong> dans l'Observateur d'événements de Windows.</p>
<p>L'annonce officielle de Microsoft est disponible à <a href="https://techcommunity.microsoft.com/t5/windows-it-pro-blog/by-popular-demand-windows-laps-available-now/ba-p/3788747?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">cette adresse</a> tandis que la documentation de Windows LAPS est <a href="https://learn.microsoft.com/fr-fr/windows-server/identity/laps/laps-overview?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">accessible ici</a>.</p>
<p><strong>Est-ce que ça vous intéresse un tutoriel complet sur Windows LAPS ? Ou peut-être même une vidéo ?</strong></p><p>The post <a href="https://www.it-connect.fr/le-nouveau-windows-laps-est-disponible-quelles-sont-les-nouveautes/">Le nouveau Windows LAPS est disponible : quelles sont les nouveautés ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61847
title: Mises à jour de Windows 11 d’Avril 2023 : KB5025221 et KB5025224, quoi de neuf ?
uri: Mises-à-jour-de-Windows-11-d-Avril-2023-KB5025221-et-KB5025224-q
url:
https://www.it-connect.fr/mises-a-jour-de-windows-11-davril-2023-kb5025221-et-kb5025224-quoi-de-neuf/

content:
<p><strong>Le 11 avril 2023, Microsoft a mis en ligne les nouvelles mises à jour cumulatives pour Windows 11 : KB5025221 et KB5025224. Faisons le point sur les changements apportés par Microsoft.</strong></p>
<p>La grosse nouveauté de ce mois-ci (et qui concerne aussi Windows 10), c'est l'intégration du nouvel agent Windows LAPS directement dans Windows. Je vous invite à lire mon article dédié à <a href="https://www.it-connect.fr/le-nouveau-windows-laps-est-disponible-quelles-sont-les-nouveautes/" target="_blank" rel="noopener">Windows LAPS</a> pour en savoir plus.</p>
<p>Sinon, si l'on regarde le contenu de la mise à jour à destination de Windows 11 22H2, on peut voir que <strong>Microsoft a effectué 25 changements</strong>. Au-delà de corriger des bugs, Microsoft apporte de légers changements à son système.</p>
<p>Voici ceux mis en avant par l'entreprise américaine :</p>
<ul>
<li>Cette mise à jour résout un problème de compatibilité au sein du Registre Windows (<em>Microsoft ne donne pas plus de détails...</em>)</li>
<li>Microsoft ajoute désormais des notifications au menu Démarrer de Windows (en test auprès d'un nombre limité d'utilisateurs de Windows 11)</li>
<li>La zone de recherche dans la barre des tâches sera plus claire lorsque vous réglez Windows sur un mode de couleur personnalisé. Par exemple, vous remarquerez ce changement lorsque vous réglez le mode Windows sur sombre et le mode des applications sur clair.</li>
<li>Cette mise à jour corrige un bug qui empêchait Microsoft PowerPoint de répondre lors de l'utilisation d'outils d'accessibilité.</li>
<li>Microsoft Narrator lit désormais les listes déroulantes dans Microsoft Excel.</li>
<li>Microsoft a corrigé un bug dans le Bloc-notes de Windows qui empêchait l'affichage de toutes les options de paramètres disponibles.</li>
<li>Un problème entraînant la classification des imprimantes USB en tant que périphériques multimédias a été corrigé.</li>
</ul>
<p>Cette mise à jour corrige aussi des failles de sécurité dans Windows 11, et c'est probablement la meilleure raison de l'installer.</p>
<h2>Windows 11 : les mises à jour d'avril 2023</h2>
<p>Voici la liste avec les deux <strong>mises à jour Windows 11 d'Avril 2023</strong> :</p>
<ul>
<li><strong>Windows 11 22H2</strong> : <a href="https://support.microsoft.com/en-us/topic/april-11-2023-kb5025221-os-builds-19042-2846-19044-2846-and-19045-2846-b00c3356-baac-4a41-8342-7f97ec83445a" target="_blank" rel="nofollow noopener">KB5025221</a></li>
<li><strong>Windows 11 21H2</strong> : <a href="https://support.microsoft.com/en-us/topic/april-11-2023-kb5025224-os-build-22000-1817-ebc75372-608d-4a77-a6e0-cb1e15f117fc" target="_blank" rel="nofollow noopener">KB5025224</a></li>
</ul>
<p>Les KB mentionnées pour Windows 11 ci-dessus sont disponibles via Windows Update, WSUS, etc. Sur une machine en local, une recherche à partir de Windows Update permettra de récupérer la nouvelle mise à jour.</p>
<p>Si vous souhaitez en savoir plus sur les nouveaux correctifs de sécurité de chez Microsoft, vous pouvez consulter cet article :</p>
<ul>
<li><a title="Patch Tuesday – Avril 2023 : 97 failles de sécurité et 1 zero-day corrigées !" href="https://www.it-connect.fr/patch-tuesday-avril-2023-97-failles-de-securite-et-1-zero-day-corrigees/" target="_blank" rel="noopener">Patch Tuesday Microsoft - Avril 2023</a></li>
</ul>
<p>Et pour les mises à jour Windows 10 :</p>
<ul>
<li><a title="Mises à jour Windows 10 d’avril 2023 : KB5025221 et KB5025229, quoi de neuf ?" href="https://www.it-connect.fr/mises-a-jour-windows-10-davril-2023-kb5025221-et-kb5025229-quoi-de-neuf/" target="_blank" rel="noopener">Mises à jour Windows 10 d'Avril 2023</a></li>
</ul>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-11-kb5025239-cumulative-update-released-with-25-changes/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/mises-a-jour-de-windows-11-davril-2023-kb5025221-et-kb5025224-quoi-de-neuf/">Mises à jour de Windows 11 d’Avril 2023 : KB5025221 et KB5025224, quoi de neuf ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61854
title: La nouvelle faille de sécurité zero-day dans Windows est exploitée par le ransomware Nokoyawa
uri: La-nouvelle-faille-de-sécurité-zero-day-dans-Windows-est-exploitée
url:
https://www.it-connect.fr/la-nouvelle-faille-de-securite-zero-day-dans-windows-est-exploitee-par-le-ransomware-nokoyawa/

content:
<p><strong>Au sein de son Patch Tuesday d'Avril 2023, Microsoft a corrigé une faille de sécurité zero-day exploitée dans le cadre d'attaques. D'ailleurs, un groupe de cybercriminels associé au ransomware Nokoyawa l'exploite déjà !</strong></p>
<p>Comme je l'indiquais dans mon article dédié au <a title="Patch Tuesday – Avril 2023 : 97 failles de sécurité et 1 zero-day corrigées !" href="https://www.it-connect.fr/patch-tuesday-avril-2023-97-failles-de-securite-et-1-zero-day-corrigees/" target="_blank" rel="noopener">Patch Tuesday d'Avril 2023</a>, la faille de sécurité CVE-2023-28252 se situe <strong>dans le pilote Windows CLFS (Common Log File System) </strong>et elle permet à l'attaquant d'<strong>effectuer une élévation de privilèges</strong>. <em>In fine</em>, l'attaquant peut prendre le contrôle de la machine Windows et exécuter une souche malveillante. Microsoft précise : "<em>Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait obtenir les privilèges SYSTEM.</em>"</p>
<p>A la question "<strong>Quelles sont les versions de Windows affectées par cette vulnérabilité ?</strong>", la réponse est simple : <strong>toutes les versions de Windows Server et de Windows.</strong></p>
<p>Initialement, cette faille de sécurité a été découverte par Genwei Jiang de chez Mandiant et Quan Jin de chez DBAPPSecurity WeBin Lab.</p>
<p>De son côté, l'éditeur <a href="https://securelist.com/nokoyawa-ransomware-attacks-with-windows-zero-day/109483/" target="_blank" rel="nofollow noopener"><strong>Kaspersky a émis une alerte </strong></a>au sujet de cette vulnérabilité, car <strong>elle a été exploitée par le groupe de cybercriminels du ransomware Nokoyawa</strong> dans le cadre d'attaques. Cela ne serait pas tout récent, puisque <strong>les cybercriminels s'amuseraient avec le pilote CLFS de Windows depuis juin 2022</strong> en utilisant au moins 5 exploits différents ! D'ailleurs, Kaspersky rappelle que Microsoft a patché au moins<strong> 32 failles de sécurité dans le pilote CLFS</strong> de Windows depuis 2018.</p>
<p>La nouvelle vulnérabilité a été découverte en février 2023 : "<em>Les chercheurs de Kaspersky ont découvert cette vulnérabilité en février à la suite de vérifications supplémentaires d'un certain nombre de tentatives d'exécution d'exploits similaires d'élévation de privilèges sur des serveurs Microsoft Windows appartenant à différentes petites et moyennes entreprises dans les régions du Moyen-Orient et de l'Amérique du Nord.</em>"</p>
<p>En exploitant cette vulnérabilité, le gang du ransomware Nokoyawa peut effectuer une élévation de privilèges et exécuter la charge utile sur la machine compromise. Il est à noter que ce groupe de cybercriminels a émergé en février 2022 et qu'il applique le principe de la double extorsion dans ses attaques.</p>
<p>De son côté, l'agence américaine CISA a ajouté la faille de sécurité CVE-2023-28252 à sa<strong> liste des vulnérabilités exploitées dans le cadre d'attaques</strong>. Il y a des chances pour qu'un avis du CERT-FR soit mis en ligne dans les prochaines heures.</p>
<p><strong>Les dernières mises à jour Windows corrigent la faille de sécurité CVE-2023-28252 : à vos mises à jour !</strong></p>
<p><a href="https://www.bleepingcomputer.com/news/security/windows-zero-day-vulnerability-exploited-in-ransomware-attacks/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/la-nouvelle-faille-de-securite-zero-day-dans-windows-est-exploitee-par-le-ransomware-nokoyawa/">La nouvelle faille de sécurité zero-day dans Windows est exploitée par le ransomware Nokoyawa</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61879
title: Faille critique dans MSMQ (CVE-2023-21554) : au moins 360 000 machines Windows vulnérables !
uri: Faille-critique-dans-MSMQ-(CVE-2023-21554)-au-moins-360-000-machines
url:
https://www.it-connect.fr/faille-critique-dans-msmq-cve-2023-21554-au-moins-360-000-machines-windows-vulnerables/

content:
<p><strong>Des chercheurs en sécurité ont émis une alerte légitime au sujet de la faille de sécurité CVE-2023-21554 située dans le service Windows Message Queuing et qui vient d'être corrigée par Microsoft. D'après eux, des centaines de milliers de machines sont vulnérables et pourraient être compromises. Faisons le point.</strong></p>
<p>Naturellement, la <strong>faille de sécurité zero-day CVE-2023-28252</strong> attire l'attention puisqu'elle est déjà utilisée dans le cadre d'attaques, notamment par le <strong><a href="https://www.it-connect.fr/la-nouvelle-faille-de-securite-zero-day-dans-windows-est-exploitee-par-le-ransomware-nokoyawa/" target="_blank" rel="noopener">gang de ransomware Nokoyawa</a>. </strong>Toutefois, au sein de son <a href="https://www.it-connect.fr/patch-tuesday-avril-2023-97-failles-de-securite-et-1-zero-day-corrigees/" target="_blank" rel="noopener">Patch Tuesday d'avril 2023</a>, Microsoft a corrigé plusieurs failles de sécurité critiques, dont la <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21554" target="_blank" rel="nofollow noopener">CVE-2023-21554</a> qui inquiète particulièrement.</p>
<p>Si l'on se réfère au site Microsoft, on constate que <strong>cette faille de sécurité critique</strong> située dans le service Windows Message Queuing hérite d'un <strong>score CVSS de 9.8 sur 10</strong>. On peut lire aussi qu'elle affecte <strong>toutes les versions de Windows et Windows Server</strong>, y compris les installations en mode "Core", ainsi que Windows Server 2022 et Windows 11 22H2.</p>
<p>En exploitant cette vulnérabilité, <strong>un attaquant non authentifié</strong> sur la machine ciblée peut <strong>exécuter du code à distance</strong> grâce à des paquets MSMQ spécifiques. Puisqu'il n'y a pas besoin d'interaction de la part de l'utilisateur et que l'attaque est réalisable via le réseau, c'est particulièrement dangereux.</p>
<h2>Qu'est-ce que Windows Message Queuing alias MSMQ ?</h2>
<p>MSMQ est <strong>une fonctionnalité optionnelle de Windows et Windows Server</strong> qui a pour objectif de permettre l'échange asynchrone de messages entre plusieurs serveurs. Les applications envoient des messages aux files d'attente, et ces messages seront lus par d'autres serveurs destinataires. Sauf erreur de ma part, c'est un système dans le même esprit que RabbitMQ, pour ceux qui connaissent.</p>
<p><strong>Il est clair que si MSMQ n'est pas activé sur votre machine, elle n'est pas exposé.</strong> C'est clairement précisé sur le site de Microsoft : "<em>Le service Windows Message Queuing, un composant de Windows, doit être activé pour qu’un système puisse être exploité par cette vulnérabilité.</em>"</p>
<p>Cette fonctionnalité optionnelle s'active avec PowerShell ou à partir de l'interface graphique.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61880" src="media/7fd2ef00.Windows-Server-Message-Queuing.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-Message-Queuing.png" alt="Windows Server - Message Queuing" width="783" height="559" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-Message-Queuing.png 783w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-Message-Queuing-550x393.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-Message-Queuing-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-Message-Queuing-768x548.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-Message-Queuing-50x36.png 50w" sizes="(max-width: 783px) 100vw, 783px" /></p>
<h2>360 000 serveurs MSMQ exposés et vulnérables ?</h2>
<p>D'après des chiffres publiés par Check Point Research, <strong>il y aurait au moins 360 000 serveurs avec MSMQ actifs qui sont exposés sur Internet</strong>. C'est déjà un chiffre élevé, et il ne tient pas compte des serveurs qui ne sont pas exposés directement sur Internet.</p>
<p>Parfois, <strong>le service MSMQ peut être installé par une application tierce qui en a besoin en tant que dépendance</strong>, donc ce n'est pas parce que vous ne l'avez pas installé qu'une application ne l'a pas fait à votre place. Même après désinstallation d'une application, ce service peut rester actif.</p>
<p>D'ailleurs, <a href="https://research.checkpoint.com/2023/queuejumper-critical-unauthorized-rce-vulnerability-in-msmq-service/" target="_blank" rel="nofollow noopener">les chercheurs de Check Point</a> mentionnent un exemple très simple : <strong>Microsoft Exchange</strong>. Si la case "<em>Automatically install Windows Server roles and features that are required to install Exchange</em>" a été cochée lors de l'installation d'Exchange Server, alors MSMQ a été activé.</p>
<h2>Comment se protéger ?</h2>
<p>Pour se protéger, la meilleure solution c'est de mettre à jour son serveur puisque les mises à jour d'avril 2023 corrigent cette faille de sécurité dans MSMQ. Toutefois, si vous ne pouvez pas installer le correctif dans l'immédiat, vous pouvez toujours filtrer les accès sur le port 1801/TCP de votre serveur. En effet, MSMQ écoute sur ce port comme le précise Microsoft dans sa documentation.</p>
<p>D'ailleurs, si votre serveur écoute sur le port 1801/TCP, c'est que le service MSMQ est actif (<a href="https://www.it-connect.fr/comment-lister-les-ports-decoute-avec-netstat-et-powershell/" target="_blank" rel="noopener">voir les ports d'écoute en PowerShell</a>). Il y a aussi un service associé et un processus nommé "mqsvc.exe".</p>
<p><a href="https://www.bleepingcomputer.com/news/security/windows-admins-warned-to-patch-critical-msmq-queuejumper-bug/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/faille-critique-dans-msmq-cve-2023-21554-au-moins-360-000-machines-windows-vulnerables/">Faille critique dans MSMQ (CVE-2023-21554) : au moins 360 000 machines Windows vulnérables !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61876
title: OpenAI, l’éditeur de ChatGPT, lance son programme de bug bounty !
uri: OpenAI-l-éditeur-de-ChatGPT-lance-son-programme-de-bug-bounty
url: https://www.it-connect.fr/openai-lediteur-de-chatgpt-lance-son-programme-de-bug-bounty/
content:
<p><strong>L'entreprise OpenAI, à l'origine de l'incontournable ChatGPT, vient de lancer un nouveau programme de Bug Bounty ! Lorsqu'une faille de sécurité est découverte, la récompense peut atteindre 20 000 dollars !</strong></p>
<p>Par l'intermédiaire de la plateforme Bugcrowd, les chercheurs en sécurité et les hackers peuvent participer au nouveau programme de Bug Bounty lancé par l'entreprise OpenAI (<a href="https://bugcrowd.com/openai" target="_blank" rel="nofollow noopener">sur cette page</a>). Pour rappel, un bug bounty est un programme de récompense qui permet à un éditeur d'offrir une somme d'argent à une personne qui découvrirait un bug (de sécurité notamment) dans son application, son site web, etc.</p>
<p>Lorsqu'une vulnérabilité est découverte, la récompense attribuée dépendra de l'impact de celle-ci sur le service affecté, ainsi que le niveau de criticité. De ce fait, la récompense peut varier fortement comme le précise OpenAI dans <a href="https://openai.com/blog/bug-bounty-program" target="_blank" rel="nofollow noopener">son communiqué officiel</a> : "<em>Nos récompenses vont de 200 dollars pour les découvertes de faible gravité à 20 000 dollars pour les découvertes exceptionnelles."</em></p>
<p>En lançant ce programme, OpenAI espère améliorer la sécurité de ces services, ce qui est rassurant d'un côté. Ces dernières semaines, l'éditeur de ChatGPT est dans la tourmente : entre <a href="https://www.it-connect.fr/litalie-bloque-chatgpt-et-met-la-pression-sur-openai/" target="_blank" rel="noopener">le blocage demandé par les autorités italiennes</a> et <a href="https://www.it-connect.fr/a-cause-dun-bug-chatgpt-laisse-fuiter-lhistorique-de-vos-conversations/" target="_blank" rel="noopener">la fuite de données liée à l'historique des conversations</a>...</p>
<p>D'après OpenAI, c'est gagnant-gagnant : "<em>Nous vous invitons à signaler les vulnérabilités, les bugs ou les failles de sécurité que vous découvrez dans nos systèmes. En partageant vos découvertes, vous jouerez un rôle crucial pour rendre notre technologie plus sûre pour tous.</em>" Toutefois, c'est important de préciser que le détournement du chatbot ChatGPT (<em>contourner les mesures de protection sur certains sujets</em>) ne sera pas considéré comme une faille de sécurité ou un bug.</p>
<p>Il vaut mieux qu'un hacker éthique découvre une vulnérabilité, que son travail soit récompensé par OpenAI, et que la faille soit corrigée dans le service affecté, plutôt qu'il y ait un nouvel incident de sécurité ou que ce soit un cybercriminel qui effectue cette découverte avant tout le monde... Ce programme de bug bounty lancé par OpenAI est plutôt une bonne nouvelle.</p>
<p><strong>La chasse aux bugs est ouverte !</strong></p>
<p><a href="https://www.bleepingcomputer.com/news/security/openai-launches-bug-bounty-program-with-rewards-up-to-20k/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/openai-lediteur-de-chatgpt-lance-son-programme-de-bug-bounty/">OpenAI, l’éditeur de ChatGPT, lance son programme de bug bounty !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61872
title: Espionnage des iPhone : le logiciel espion Reign, c’est l’après Pegasus !
uri: Espionnage-des-iPhone-le-logiciel-espion-Reign-c-est-l-après-P
url: https://www.it-connect.fr/espionnage-des-iphone-le-logiciel-espion-reign-cest-lapres-pegasus/
content:
<p><strong>En 2021, l'affaire d'espionnage autour du logiciel Pegasus a fait beaucoup de bruit... Et visiblement, ce n'est pas terminé puisque désormais il y a Reign, lui aussi créé par une société israélienne dans le but d'espionner des journalistes, des politiques et des activistes. Faisons le point.</strong></p>
<p>L'équipe d'analystes de Microsoft Threat Intelligence a mis en ligne <a href="https://www.microsoft.com/en-us/security/blog/2023/04/11/dev-0196-quadreams-kingspawn-malware-used-to-target-civil-society-in-europe-north-america-the-middle-east-and-southeast-asia/" target="_blank" rel="nofollow noopener">un long rapport</a> au sujet d'une nouvelle menace surnommée <strong>Reign</strong>, mise au point par l'entreprise israélienne QuaDream. Microsoft n'a pas investigué seul sur cette affaire puisqu'elle s'est appuyée sur plusieurs partenaires, dont le Citizen Lab de l'Université de Toronto.</p>
<p>Tout comme la société NSO Group à l'origine de Pegasus, la société <strong>QuaDream est un PSOA</strong> (<em>Private Sector Offensive Actor)</em>, c'est-à-dire <strong>un acteur offensif du secteur privé</strong>. Ses travaux profitent à <strong>des clients gouvernementaux</strong> qui paient ensuite pour utiliser le logiciel espion mis au point. D'ailleurs, ce n'est pas un hasard si la société QuaDream vient tout droit d'Israël puisque ce sont des anciens de NSO Group qui l'ont créé.</p>
<p>Comme le précise Microsoft, le nouveau logiciel espion "<em>REIGN est une suite d'exploits, de logiciels malveillants et d'infrastructures conçus pour exfiltrer des données à partir d'appareils mobiles.</em>" - À ce jour, ce logiciel espion aurait été utilisé contre<strong> au moins 5 personnes (située sur différents continents, dont l'Europe) qui ont pu être identifiées</strong>, même si les noms ne sont pas rendus publics.</p>
<p><strong>Le logiciel espion Reign s'attaque aux iPhone</strong> puisqu'il cible le système d'exploitation iOS et <strong>ne nécessite pas d'interaction de l'utilisateur</strong> pour que la compromission de l'appareil soit effectuée. On parle d'<strong>une approche zero-click</strong>. Pour cela, la personne ciblée doit <strong>recevoir une invitation de calendrier iCloud</strong> : ce qui est suffisant pour infecter l'iPhone (au moment où le système va traiter l'invitation reçue), grâce à l'exploitation de cette faille de sécurité zero-day. D'après les informations publiées,<strong> Reign fonctionne contre les versions 14.4 et 14.4.2 d'iOS</strong>, mais il pourrait être mis à jour pour fonctionner sur d'autres versions.</p>
<h2>Quelles sont les fonctionnalités de ce logiciel espion ?</h2>
<p>En lisant le <a href="https://citizenlab.ca/2023/04/spyware-vendor-quadream-exploits-victims-customers/" target="_blank" rel="nofollow noopener">rapport de Citizen Lab</a>, on apprend que ce logiciel espion est capable de réaliser de nombreuses actions sur l'appareil infecté. En effet, il est capable :</p>
<ul>
<li>Enregistrer et surveiller les appels téléphoniques</li>
<li>Enregistrer l'audio en activant le micro de l'appareil à votre insu</li>
<li>Prendre des photos avec la caméra avant ou la caméra arrière de l'appareil</li>
<li>Accéder aux mots de passe enregistrés sur l'appareil</li>
<li>Générer des codes 2FA pour accéder à iCloud</li>
<li>Effectuer une recherche sur l'appareil (fichiers et bases de données)</li>
<li>Localiser l'appareil</li>
<li>Effacer ses traces pour ne pas être détecté</li>
<li>D'exfiltrer des informations sur l'appareil (version du système iOS, état de la batterie, numéro de téléphone, détails de la carte SIM, etc.)</li>
</ul>
<p>Dans ce même rapport, on peut lire : "<em>Des rapports récents des médias indiquent que QuaDream a vendu ses produits à une série de clients gouvernementaux, dont Singapour, l'Arabie Saoudite, le Mexique et le Ghana, et a proposé ses services à l'Indonésie et au Maroc.</em>"</p>
<p>Comme on dit, affaire à suivre...</p>
<p><a href="https://www.clubic.com/antivirus-securite-informatique/actualite-465186-ce-nouveau-pegasus-espionne-des-journalistes-et-des-politiques.html" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/espionnage-des-iphone-le-logiciel-espion-reign-cest-lapres-pegasus/">Espionnage des iPhone : le logiciel espion Reign, c’est l’après Pegasus !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61885
title: Bing Image Creator, l’IA générative débarque dans Microsoft Edge pour générer des images
uri: Bing-Image-Creator-l-IA-générative-débarque-dans-Microsoft-Edge
url:
https://www.it-connect.fr/bing-image-creator-lia-generative-debarque-dans-microsoft-edge-pour-generer-des-images/

content:
<p><strong>Microsoft a mis en ligne une nouvelle fonction basée sur l'intelligence artificielle : la possibilité de générer des images à partir d'un simple texte. Cette nouveauté s'appuie sur l'IA générative Dall-E au sein de Microsoft Edge.</strong></p>
<p>La firme de Redmond continue de booster son <a href="https://www.it-connect.fr/cest-officiel-microsoft-va-doper-bing-et-edge-avec-un-chatbot-ia/" target="_blank" rel="noopener">moteur de recherche Bing</a> et son navigateur Microsoft Edge. Alors que le chatbot de Bing est accessible via un onglet "Chat" sur l'interface de recherche de Bing, et qu'il commence à pointer le bout de son nez dans les résultats de recherche, Microsoft est en cours de déploiement de la<strong> fonction Bing Image Creator</strong>.</p>
<p>Pour générer des images à la volée,<strong> Bing Image Creator s'appuie sur Dall-E</strong>, un modèle d'intelligence artificielle générative spécialisée dans la génération d'images. Il suffit de décrire en quelques mots l'image que l'on souhaite obtenir, et l'IA va générer un résultat.</p>
<p>En principe, <strong>Bing Image Creator est accessible à tout le monde à partir de la barre latérale de Microsoft Edge</strong>. L'icône prend la forme d'une image avec un pinceau, et il n'est pas visible par défaut. Pour l'activer, il faut cliquer sur le "+" dans la barre latérale d'Edge et activer cette application. Personnellement, je ne vois pas encore cette icône. Ensuite, <strong>il suffit d'écrire quelque chose dans le prompt pour que l'IA génère plusieurs images correspondantes à la description.</strong></p>
<p><img decoding="async" class="aligncenter size-large wp-image-61886" src="media/170c27ca.Bing-Image-Creator-800x463.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Bing-Image-Creator-800x463.jpg" alt="Bing Image Creator" width="800" height="463" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Bing-Image-Creator-800x463.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Bing-Image-Creator-550x319.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Bing-Image-Creator-150x87.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Bing-Image-Creator-768x445.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Bing-Image-Creator-50x29.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Bing-Image-Creator.jpg 1200w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Microsoft a investi plusieurs milliards de dollars dans OpenAI, ce n'est donc pas étonnant que l'IA générative soit de plus en plus présente dans les produits et services Microsoft. GPT-4 et Dall-E sont deux "produits" d'OpenAI pleinement exploité par Microsoft.</p>
<p>Au-delà des fonctionnalités basées sur l'intelligence artificielle, Microsoft ajoute de plus en plus d'outils à son navigateur Edge. Par exemple, on peut citer la possibilité d'éditer des images trouvées sur Internet à partir du navigateur avant de procéder à l'enregistrement sur le disque dur. Il y a aussi la possibilité de partager des fichiers via Microsoft Edge. Tout cela est <a href="https://blogs.windows.com/windowsexperience/2023/04/06/edge-features-to-help-you-stay-organized-and-power-your-productivity/" target="_blank" rel="nofollow noopener">décrit sur cette page</a>.</p>
<p>Pour voir Bing Image Creator en action, vous pouvez regarder cette vidéo officielle :</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/yxEczioCqJk" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p><p>The post <a href="https://www.it-connect.fr/bing-image-creator-lia-generative-debarque-dans-microsoft-edge-pour-generer-des-images/">Bing Image Creator, l’IA générative débarque dans Microsoft Edge pour générer des images</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61893
title: Désormais, Microsoft Teams bénéficie nativement des filtres Snapchat !
uri: Désormais-Microsoft-Teams-bénéficie-nativement-des-filtres-Snapcha
url: https://www.it-connect.fr/microsoft-teams-filtres-snapchat/
content:
<p><strong>Microsoft a dévoilé une nouveauté pour son application Microsoft Teams : l'ajout de la prise en charge des filtres Snapchat. Une fonctionnalité qui est là pour le fun, mais qui risque de ne pas plaire à tout le monde.</strong></p>
<p>Après l'ajout des <a href="https://www.it-connect.fr/microsoft-teams-comment-creer-et-utiliser-son-avatar-3d/" target="_blank" rel="noopener">avatars 3D</a>, Microsoft a donc pris la décision d'ajouter nativement à Teams "<em>Snapchat Lenses for Microsoft Teams</em>" de manière à ce que l'on puisse <strong>utiliser certains filtres Snapchat directement dans Teams.</strong> Il n'est plus nécessaire d'installer une application complémentaire sur son PC, comme c'était le cas il y a quelques années.</p>
<p>Comme le montre l'image ci-dessous, ce filtre s'ajoute comme un effet sur la vidéo de l'utilisateur donc la personne peut s'afficher avec une poule sur la tête ou avec un paresseux accroché à lui... Pas sûr que cela plaise à toutes les entreprises.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61895" src="media/b6d87899.Microsoft-Teams-Snapchat-Lenses-for-Microsoft-Teams.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Snapchat-Lenses-for-Microsoft-Teams.jpg" alt="Microsoft Teams - Snapchat Lenses for Microsoft Teams" width="800" height="428" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Snapchat-Lenses-for-Microsoft-Teams.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Snapchat-Lenses-for-Microsoft-Teams-550x294.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Snapchat-Lenses-for-Microsoft-Teams-150x80.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Snapchat-Lenses-for-Microsoft-Teams-768x411.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Snapchat-Lenses-for-Microsoft-Teams-50x27.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cette fonctionnalité est disponible dès à présent. Après avoir activé sa caméra, il suffit de cliquer sur "<strong>Effets vidéos</strong>", puis "<strong>Plus d'effets vidéo</strong>" et dans le panneau latéral qui s'affiche à droite, il faudra cliquer sur "<strong>Snapchat</strong>". Une liste de filtres apparaîtra : à vous de choisir celui que vous souhaitez avant de rejoindre la réunion !</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61896" src="media/bffdfd0a.Microsoft-Teams-Utiliser-les-filtres-Snapchat.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Utiliser-les-filtres-Snapchat.jpg" alt="Microsoft Teams - Utiliser les filtres Snapchat" width="800" height="404" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Utiliser-les-filtres-Snapchat.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Utiliser-les-filtres-Snapchat-550x278.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Utiliser-les-filtres-Snapchat-150x76.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Utiliser-les-filtres-Snapchat-768x388.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Utiliser-les-filtres-Snapchat-50x25.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cette nouvelle fonctionnalité est facultative, bien qu'elle soit intégrée. Mais vous avez l'occasion d'<strong>apporter un peu de fun à vos réunions Teams</strong>, même si ce ne sera pas adapté à toutes les occasions...! Si vous ne souhaitez pas que vos utilisateurs puissent bénéficier des filtres Snapchat dans Teams, vous devez désactiver les filtres dans le Centre d'administration Microsoft Teams de votre tenant Microsoft 365. Par défaut, c'est actif.</p>
<p>Pour le moment, <strong>il faut utiliser le client Teams classique pour bénéficier de cette fonction</strong> qui n'est pas encore disponible dans le nouveau client Teams pour Windows.</p>
<ul>
<li><a href="https://www.it-connect.fr/comment-installer-le-nouveau-teams-sur-windows/" target="_blank" rel="noopener">Tester le nouveau client Teams</a></li>
</ul>
<p>L'annonce officielle à ce sujet est à retrouver sur le <a href="https://techcommunity.microsoft.com/t5/microsoft-teams-blog/oh-snap-let-your-silly-side-shine-with-snapchat-lenses-for/ba-p/3788722?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">site de Microsoft</a>.</p><p>The post <a href="https://www.it-connect.fr/microsoft-teams-filtres-snapchat/">Désormais, Microsoft Teams bénéficie nativement des filtres Snapchat !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61865
title: Comment sécuriser une fenêtre sans volet grâce à la domotique ?
uri: Comment-sécuriser-une-fenêtre-sans-volet-grâce-à-la-domotique
url: https://www.it-connect.fr/comment-securiser-une-fenetre-sans-volet-grace-a-la-domotique/
content:
<p>Avec 210 000 cambriolages déclarés en 2022, on comprend l’importance de s’équiper pour parer les effractions. En effet, les cambriolages augmentent actuellement après des années covid où les cambriolages avaient nettement baissé. Tout le monde espérait que ces chiffres restent bas, or, nous constatons une augmentation des cambriolages ces dernières années. Entre 2021 et 2022, c'est une augmentation de 11% des cambriolages que l’on remarque. Il est alors primordial de tout faire pour que cela cesse, notamment en s’équipant avec du matériel de sécurité.</p>
<p><span style="font-weight: 400;">Ainsi, il existe de nombreuses solutions pour se protéger. </span><span style="font-weight: 400;">Il faut savoir que les fenêtres sont l’un des passages préférés des cambrioleurs, il est alors très important qu’elles soient sécurisées surtout si elles n’ont pas de volets. </span><strong>Nous allons donc nous poser la question de comment sécuriser une fenêtre sans volet, notamment à l’aide de la domotique ? </strong></p>
<h2>Les solutions domotiques pour protéger efficacement ses fenêtres sans volet</h2>
<p><span style="font-weight: 400;">La protection de ses ouvertures vers l’extérieur est particulièrement importante, surtout si vous ne possédez pas de volets. Pour cela, il existe de nombreuses solutions de domotique. En effet, aujourd’hui, la connectivité et la technologie font partie intégrante de notre quotidien. Alors, pourquoi ne pas s’en servir pour se protéger ? Efficace et pilotable à distance, votre logement reste sécurisé en permanence. </span></p>
<p><span style="font-weight: 400;">On retrouve donc différentes solutions, premièremen<strong>t, les poignées connectées</strong> avec notamment des alarmes intégrées. Une <strong>poignée de fenêtre connectée</strong> est en mesure d'émettre un signal dès qu'il y a un changement de position, ce qui peut être le cas si la fenêtre est ouverte alors que vous êtes absent de votre domicile. </span></p>
<p><span style="font-weight: 400;">Par ailleurs, il y a les <strong>captures d'ouverture</strong> adaptés pour les portes et les fenêtres dont <strong>certains modèles capables de détecter les vibrations</strong>. Si le capteur détecte des vibrations, il pourra déclencher automatiquement une alarme avant même que la fenêtre soit ouverte, ce qui peut empêcher le cambriolage.</span></p>
<p><span style="font-weight: 400;">L'avantage des objets connectés, c'est qu'ils permettent <strong>la mise en œuvre de scénarios</strong>, c'est-à-dire la communication entre les différents appareils pour déclencher une action lorsqu'il y a un changement d'état. Un exemple a été cité précédemment : l'alarme se déclenche s'il y a des vibrations ressenties sur une fenêtre protégée. C'est un scénario.</span></p>
<p>Au-delà de sécuriser son logement, <strong>la domotique va permettre aussi d'avoir plus de confort et de réaliser des économies d'énergie</strong> en rendant son logement plus intelligent. Le capteur d'ouverture sur une fenêtre peut avoir un autre intérêt : <span style="font-weight: 400;">quand vous ouvrez votre fenêtre, votre chauffage s’arrête automatiquement.</span></p>
<p><span style="font-weight: 400;">Bien sûr, un capteur d'ouverture et de vibration mis en place tout seul n'apportera pas toutes ces fonctionnalités. Il faut l'accompagner par d'autres éléments, à commencer par une alarme. Lorsque l'alarme se déclenche, l'utilisateur peut recevoir une notification sur son smartphone afin d'être averti en temps réel.</span></p>
<p><span style="font-weight: 400;">Dans ce cas, si vous avez des caméras, vous pouvez vous connecter à distance pour regarder ce qu'il se passe chez vous...</span></p>
<p>Pour aller plus loin, on peut <strong>s'appuyer sur la domotique pour simuler une présence</strong>. C'est tout bête, mais si la fenêtre n'a pas de volets, on peut faire en sorte d'allumer une lumière pendant une courte période, plusieurs fois dans la soirée pour simuler une présence humaine.</p>
<h2>Les autres solutions pour parer les effractions par la fenêtre</h2>
<p><span style="font-weight: 400;">Au-delà des solutions orientées domotiques, il y a des solutions plus traditionnelles, mais aussi efficaces. Au vu du nombre de cambriolages qui se font par les fenêtres, sécuriser ses ouvertures est une nécessité. Nous allons voir ici les différentes solutions pour nous équiper correctement afin de parer au mieux les cambriolages et vivre plus sereinement chez soi. Chaque type de fenêtre a sa solution pour devenir sécurisée.</span></p>
<ul>
<li style="font-weight: 400;" aria-level="1"><span style="font-weight: 400;">Premièrement, avec une fenêtre simple ou double vantail, nous retrouvons le verrou à clé. Ce système ingénieux fonctionne comme un verrou de porte. En effet, on retrouve deux pièces, l’une avec la clé qui sera accrochée sur la fenêtre et l’autre, la gâche qui se trouve sur le cadre de la fenêtre.</span><span style="font-weight: 400;"><br />
</span></li>
</ul>
<p><span style="font-weight: 400;">Le verrou doit être placé proche de la poignée pour que son niveau de sécurité soit optimal. Si votre fenêtre est équipée d’un verrou de fenêtre, même avec des outils, les cambrioleurs ne pourront pas ouvrir la fenêtre.</span></p>
<p><span style="font-weight: 400;">Ce système fonctionne exactement de la même manière pour une fenêtre à deux vantaux, par ailleurs, il est conseillé de mettre le verrou du côté de la fenêtre où se trouve la poignée et en bas de celle-ci. </span><span style="font-weight: 400;">Le verrouillage se fait par clé afin de permettre un niveau de sécurité optimal. </span></p>
<p><span style="font-weight: 400;">Ce système de sécurité de fenêtre est l’un des plus sûrs le marché. Après avoir subi de nombreux tests, il a prouvé sa capacité à résister et à repousser les cambrioleurs. Il est quasiment impossible de forcer une fenêtre avec un verrou de fenêtre de qualité et bien installé. </span></p>
<ul>
<li style="font-weight: 400;" aria-level="1"><span style="font-weight: 400;">Deuxième installation, pour les baies vitrées coulissantes, on retrouve aussi la solution avec verrou. Mais ce verrou n’a rien à voir avec le verrou de fenêtre présenté précédemment. Ce système de verrouillage de la baie vitrée empêche celle-ci d’être ouverte, grâce à un pêne, une sorte de tige qui va rentrer dans le PVC, le métal de votre baie vitrée. </span></li>
</ul>
<p><span style="font-weight: 400;">Avec ce pêne, les cambrioleurs n’auront aucun moyen d’ouvrir de par la résistance du verrou. En effet, un bon verrou est infracturable. </span></p>
<p><span style="font-weight: 400;">La seule solution qui s’offrira aux cambrioleurs sera de briser la vitre, une solution rarement choisie de par le risque de blessure, mais aussi le bruit que cela causerait. </span><span style="font-weight: 400;">Les verrous se verrouillent pour les meilleurs avec une clé, il existe différentes gammes de verrous afin de s’adapter au mieux à vos situations. </span></p>
<ul>
<li style="font-weight: 400;" aria-level="1"><span style="font-weight: 400;">Enfin, les sécurités pour portes-fenêtres. On retrouve là deux solutions différentes pouvant s’offrir à vous, la première, le verrou de fenêtre comme présenté précédemment, il sera par ailleurs nécessaire d’installer deux verrous sur la porte pour que la sécurité soit maximale. Un en haut et un autre en bas de votre porte-fenêtre. </span></li>
</ul>
<p><span style="font-weight: 400;">La deuxième solution pouvant s’avérer très efficace est d’</span><a href="https://www.protecthome.fr/choisir-son-barillet-de-serrure/"><span style="font-weight: 400;">installer un barillet</span></a><span style="font-weight: 400;">. On retrouve la plupart des barillets sur des portes d’entrée afin de les sécuriser au maximum. Mais il existe aussi des portes vitrées avec des serrures où vous pourrez installer un cylindre de sécurité. Ce système de sécurité est particulièrement efficace, en effet en installant un cylindre de serrure de qualité, vous protégez vos accès et réduisez les chances des cambrioleurs de rentrer chez vous.  </span></p>
<h2>Comment protéger son logement en règle générale ?</h2>
<p><span style="font-weight: 400;">En comprenant l’importance de protéger ses fenêtres pour éviter les cambriolages, la question se pose de savoir s'il est nécessaire de protéger d’autres endroits chez soi ? </span></p>
<p><span style="font-weight: 400;">La réponse est inévitablement oui, il est primordial de se sentir en sécurité chez soi quand on y est, mais aussi lorsqu’on part en week-end ou en vacances. Partir en se demandant si on ne va pas se faire cambrioler car il est simple de rentrer chez moi n’est pas concevable. Si l’on se pose cette question, c'est que notre maison n’est pas assez équipée pour lutter contre les cambrioleurs. </span></p>
<p><span style="font-weight: 400;">Il faut alors se demander comment équiper ma maison intelligemment. Sans vouloir faire de mauvais jeux de mots, les objets connectés rendre la maison plus intelligente.</span></p>
<p><span style="font-weight: 400;">Pour cela, on retrouve donc des solutions de sécurité de portes d’entrée avec des cylindres de serrures. La porte d’entrée est une issue sensible dans un logement, il est primordial que celle-ci soit de haute sécurité avec notamment des cylindres de porte qui viendront renforcer la sécurité de votre serrure. Avec des cylindres de qualité, il sera compliqué de crocheter, casser, percer celui-ci et donc de rentrer chez vous. </span></p>
<p><span style="font-weight: 400;">Les serrures connectées peuvent également être une bonne idée, retrouvez</span><a title="Test de la serrure connectée Nuki Smart Lock 3.0 Pro" href="https://www.it-connect.fr/test-de-la-serrure-connectee-welock-pcb41-et-sa-wifi-box/"> <span style="font-weight: 400;">plus d’informations ici</span></a><span style="font-weight: 400;">. </span></p>
<p><span style="font-weight: 400;">En équipant vos fenêtres avec des solutions de sécurité ainsi qu’en sécurisant votre porte, les risques de cambriolage sont énormément réduits. </span><span style="font-weight: 400;">Installer en plus, une alarme pour faire fuir les intrus s'ils parviennent à rentrer chez vous et vous posséderez les bases de la sécurité d’un logement contre les personnes malveillantes. </span></p>
<p><span style="font-weight: 400;">Vous aurez tout de même la possibilité de rendre votre logement encore plus sûr, avec par exemple des verrous de volets qui rendront impossible le soulèvement des volets fermés ou bien avec des verrous de porte qui viendront compléter la sécurité de votre porte en plus d’un cylindre. Tout cela pour dire que les possibilités de sécuriser ses portes et ses fenêtres sont nombreuses.</span></p><p>The post <a href="https://www.it-connect.fr/comment-securiser-une-fenetre-sans-volet-grace-a-la-domotique/">Comment sécuriser une fenêtre sans volet grâce à la domotique ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61423
title: Windows Server 2022 et FSRM : comment se protéger des ransomwares ?
uri: Windows-Server-2022-et-FSRM-comment-se-protéger-des-ransomwares
url: https://www.it-connect.fr/windows-server-2022-et-fsrm-comment-se-proteger-des-ransomwares/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à configurer FSRM sur notre serveur de fichiers de manière à déployer une première barrière de protection contre les ransomwares.</strong> Pour cela, nous allons utiliser <strong>un script PowerShell prêt à l'emploi</strong>, développé par mes soins et personnalisable pour votre environnement.</p>
<p>Pour rappel, un ransomware, en français rançongiciel, est un logiciel malveillant qui va chiffrer vos données et vous demander de payer une rançon si vous souhaitez obtenir la clé de déchiffrement dans le but de récupérer vos données. Dans certains cas, les données sont également exfiltrées dans le but d'être divulguées ou revendues.</p>
<ul>
<li><strong>Lecture recommandée : <a href="https://www.it-connect.fr/windows-server-2022-et-fsrm-bloquer-certaines-extensions-de-fichiers/" target="_blank" rel="noopener">FSRM et le filtrage de fichiers</a></strong></li>
</ul>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/xOQI4MJlfFw" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<h2>II. L'intérêt de cette protection</h2>
<p>Avec le filtrage de fichiers de FSRM, on va pouvoir <strong>bannir certaines extensions de fichiers</strong> (et noms de fichiers) sur notre serveur de fichiers Windows Server. En bloquant les extensions associées aux ransomwares, <strong>on empêchera le ransomware de chiffrer les fichiers</strong>, car il ne pourra pas enregistrer le fichier dans son nouveau format.</p>
<p>Prenons un exemple. L'extension ".locky" associée au ransomware Locky. S'il est exécuté par un pirate sur votre serveur de fichiers,<strong> il ne pourra pas chiffer vos données, car l'extension ".locky" est bloquée</strong> sur les volumes/dossiers où sont situées vos données grâce à la règle mise en place et déployée via le script PowerShell.</p>
<p>Cette technique est connue depuis plusieurs années et mérite d'être toujours mise en place aujourd'hui puisqu'elle se met en place facilement et qu'elle protège vos données.</p>
<h2>III. Que va faire ce script ?</h2>
<p><strong>Lorsque le script BlockRansomwares.ps1 sera exécuté sur votre serveur de fichiers, que va-t-il faire ?</strong></p>
<p>Ce script sert à configurer le filtrage de fichiers dans FSRM sur votre serveur et à maintenir à jour la configuration. Ce script va :</p>
<ul>
<li><strong>Créer un groupe de fichiers</strong></li>
</ul>
<p>Ce groupe de fichiers contiendra la liste de toutes les extensions associées aux attaques par ransomware. Pour cela, on va<strong> s'appuyer sur la liste du site <a href="https://fsrm.experiant.ca/" target="_blank" rel="nofollow noopener">fsrm.experiant.ca</a></strong> disponible au travers d'une API. Il s'agit d'une liste maintenue depuis plusieurs années et qui contient<strong> tous les noms de fichiers et toutes les extensions qui ont été utilisées par des ransomwares</strong>.</p>
<p>Cette liste sera mise à jour par le script (que l'on exécutera en tâche planifiée) pour tenir compte des changements apportés dans la liste téléchargée via l'API.</p>
<ul>
<li><strong>Créer un modèle de groupe de fichiers</strong></li>
</ul>
<p>Un modèle de groupe de fichiers sera créé pour effectuer du filtrage actif sur les extensions correspondantes à notre groupe de fichiers précédemment créé. Cela va aussi activer les notifications par e-mail et l'avertissement dans le journal des événements.</p>
<ul>
<li><strong>Créer les règles de filtre de fichiers</strong></li>
</ul>
<p>Pour finir, ce script va mettre en place les règles de filtrages de fichiers pour protéger les dossiers et volumes de votre choix.</p>
<ul>
<li><strong>Logs et rapports</strong></li>
</ul>
<p>Les actions réalisées par ce script seront journalisées dans des fichiers de logs et un rapport par e-mail pourra être envoyé à destination du service informatique à chaque exécution. <strong>Ce rapport contient la liste des nouvelles extensions ajoutées et des extensions supprimées.</strong></p>
<h2>IV. Déployer BlockRansomwares</h2>
<p>Le projet BlockRansomwares se découpe en trois fichiers :</p>
<ul>
<li><strong>Prerequis-BlockRansomwares.ps1</strong> : un script qui sert à vérifier la version PowerShell du serveur et à installer le rôle FSRM s'il n'est pas installé</li>
<li><strong>BlockRansomwares.ps1</strong> : le script qui sert à déployer la configuration et qu'il faut exécuter en tâche planifiée (au moins une fois par jour) pour mettre à jour la liste des extensions</li>
<li><strong>BlockRansomwares.psd1</strong> : un fichier de configuré appelé par le script de configuration qui vous permet de personnaliser le fonctionnement de l'outil</li>
</ul>
<p>Voyons plus en détail comment cela se passe...</p>
<h3>A. Prérequis</h3>
<p>La première étape consiste à exécuter le script qui vérifie les prérequis, en tant qu'administrateur. Un retour de la console sera généré.</p>
<pre>.\Prerequis-BlockRansomwares.ps1</pre>
<p><img decoding="async" class="aligncenter size-full wp-image-61428" src="media/41a66124.BlockRansomwares-Prerequis.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/BlockRansomwares-Prerequis.png" alt="BlockRansomwares - Prérequis" width="800" height="68" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/BlockRansomwares-Prerequis.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/BlockRansomwares-Prerequis-550x47.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/BlockRansomwares-Prerequis-150x13.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/BlockRansomwares-Prerequis-768x65.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/BlockRansomwares-Prerequis-50x4.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>B. Personnaliser la configuration</h3>
<p>La seconde étape consiste à <strong>personnaliser la configuration</strong> avec "BlockRansomwares.psd1".</p>
<p>Chaque paramètre est commenté, mais voici quelques informations complémentaires :</p>
<ul>
<li><strong>ClientName</strong> : nom de l'entreprise qui ressortira dans les rapports envoyés par e-mail (voir plus loin dans l'article)</li>
<li><strong>APIMode</strong> :
<ul>
<li>En mode "<strong>Incremental</strong>", on ajoute les nouvelles extensions ajoutées dans la liste du site <strong>fsrm.experiant.ca</strong> mais on ne supprime pas celles qui seraient supprimées dans cette même liste</li>
<li>En mode "<strong>Sync</strong>", on se calque à l'identique de la liste du site <strong>fsrm.experiant.ca,</strong> pour tenir compte des ajouts et suppressions</li>
</ul>
</li>
<li><strong>ExtensionsToExclude</strong> : s'il y a une extension qui vous pose problème et qu'elle est dans la liste récupérée, vous pouvez l'exclure ici (plusieurs valeurs possibles)</li>
<li><strong>ExtensionsToInclude</strong> : s'il y a une ou plusieurs extensions à ajouter, en plus de celles présentes dans la liste</li>
<li><strong>ProtectAllShares</strong> :
<ul>
<li>Si ce paramètre est sur <strong>vrai</strong> ($true), le script va protéger tous les partages de fichiers du serveur, sauf ceux correspondants aux chemins déclarés dans <strong>DirToExclude</strong></li>
<li>Si ce paramètre est sur <strong>faux</strong> ($false), le script va protéger uniquement les chemins déclarés dans <strong>DirToProtect</strong></li>
</ul>
</li>
<li><strong>SMTP</strong> : les paramètres pour envoyer les e-mails, attention cela va venir écraser vos paramètres dans FSRM (si c'est déjà configuré) donc remettez vos valeurs</li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-61443" src="media/a99fb024.BlockRansomwares-Fichier-de-configuration-complet.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/BlockRansomwares-Fichier-de-configuration-complet.png" alt="BlockRansomwares - Fichier de configuration complet" width="800" height="801" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/BlockRansomwares-Fichier-de-configuration-complet.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/BlockRansomwares-Fichier-de-configuration-complet-550x551.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/BlockRansomwares-Fichier-de-configuration-complet-150x150.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/BlockRansomwares-Fichier-de-configuration-complet-768x769.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/BlockRansomwares-Fichier-de-configuration-complet-50x50.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois que la configuration est prête, le script de mise en place peut être exécuté.</p>
<h3>C. Déployer la protection anti-ransomware dans FSRM</h3>
<p>On exécute le script :</p>
<pre>.\BlockRansomwares.ps1</pre>
<p>Par défaut, il va chercher le fichier de configuration dans le même répertoire que le script. Sinon, il faut spécifier le <strong>paramètre -Config</strong>.</p>
<p>La sortie dans la console permet de voir ce qu'il se passe.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-61427" src="media/3974944f.BlockRansomwares-Deploiement-800x545.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/BlockRansomwares-Deploiement-800x545.png" alt="BlockRansomwares - Déploiement" width="800" height="545" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/BlockRansomwares-Deploiement-800x545.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/BlockRansomwares-Deploiement-550x375.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/BlockRansomwares-Deploiement-150x102.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/BlockRansomwares-Deploiement-768x524.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/BlockRansomwares-Deploiement-50x34.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/BlockRansomwares-Deploiement-130x90.png 130w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/BlockRansomwares-Deploiement.png 1200w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Un nouveau groupe de fichiers sera créé :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61426" src="media/477156fb.BlockRansomwares-FSRM-Groupe-de-fichiers.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/BlockRansomwares-FSRM-Groupe-de-fichiers.png" alt="BlockRansomwares - FSRM - Groupe de fichiers" width="722" height="558" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/BlockRansomwares-FSRM-Groupe-de-fichiers.png 722w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/BlockRansomwares-FSRM-Groupe-de-fichiers-550x425.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/BlockRansomwares-FSRM-Groupe-de-fichiers-150x116.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/BlockRansomwares-FSRM-Groupe-de-fichiers-50x39.png 50w" sizes="(max-width: 722px) 100vw, 722px" /></p>
<p>Un nouveau modèle de filtre de fichiers sera créé :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61425" src="media/f8fe007d.BlockRansomwares-FSRM-Modele.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/BlockRansomwares-FSRM-Modele.png" alt="BlockRansomwares - FSRM - Modèle" width="490" height="599" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/BlockRansomwares-FSRM-Modele.png 490w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/BlockRansomwares-FSRM-Modele-123x150.png 123w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/BlockRansomwares-FSRM-Modele-41x50.png 41w" sizes="(max-width: 490px) 100vw, 490px" /></p>
<p>Enfin,<strong> la protection sera déployée sur tous les partages ciblés d'après la configuration de l'outil</strong>. Il est à noter que c'est uniquement de l'ajout : si une nouvelle exclusion est ajoutée dans la liste, ou que l'on change de mode, la protection n'est pas supprimée. Actuellement, on fait uniquement de l'ajout et actualisation.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61444" src="media/6a76445a.FSRM-Bloquer-ransomware-Exemple.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Bloquer-ransomware-Exemple.png" alt="FSRM - Bloquer ransomware - Exemple" width="800" height="61" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Bloquer-ransomware-Exemple.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Bloquer-ransomware-Exemple-550x42.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Bloquer-ransomware-Exemple-150x11.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Bloquer-ransomware-Exemple-768x59.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Bloquer-ransomware-Exemple-50x4.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans le même temps, un rapport par e-mail est envoyé. Voici à quoi il ressemble :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61424" src="media/f1763b63.BlockRansomwares-FSRM-Rapport-e-mail.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/BlockRansomwares-FSRM-Rapport-e-mail.png" alt="BlockRansomwares - FSRM - Rapport e-mail" width="800" height="752" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/BlockRansomwares-FSRM-Rapport-e-mail.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/BlockRansomwares-FSRM-Rapport-e-mail-550x517.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/BlockRansomwares-FSRM-Rapport-e-mail-150x141.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/BlockRansomwares-FSRM-Rapport-e-mail-768x722.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/BlockRansomwares-FSRM-Rapport-e-mail-50x47.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>D. Créer une tâche planifiée pour la mise à jour automatique</h3>
<p>Pour que la liste des extensions soit actualisée fréquemment, on va créer une tâche planifiée qui s'exécuter une fois par jour et qui va relancer le script BlockRansomwares.ps1.</p>
<p>Cette tâche doit être créée par vos soins et exécuter le script via PowerShell. Ce qui donnera :</p>

<a href="media/10267c0e.FSRM-BlockRansomware-Tache-planifiee-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-BlockRansomware-Tache-planifiee-1.png"><img width="627" height="477" src="media/10267c0e.FSRM-BlockRansomware-Tache-planifiee-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-BlockRansomware-Tache-planifiee-1.png" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-BlockRansomware-Tache-planifiee-1.png 627w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-BlockRansomware-Tache-planifiee-1-550x418.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-BlockRansomware-Tache-planifiee-1-150x114.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-BlockRansomware-Tache-planifiee-1-50x38.png 50w" sizes="(max-width: 627px) 100vw, 627px" /></a>
<a href="media/550459c2.FSRM-BlockRansomware-Tache-planifiee-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-BlockRansomware-Tache-planifiee-2.png"><img width="631" height="478" src="media/550459c2.FSRM-BlockRansomware-Tache-planifiee-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-BlockRansomware-Tache-planifiee-2.png" class="attachment-full size-full" alt="FSRM - BlockRansomware - Tache planifiée" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-BlockRansomware-Tache-planifiee-2.png 631w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-BlockRansomware-Tache-planifiee-2-550x417.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-BlockRansomware-Tache-planifiee-2-150x114.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-BlockRansomware-Tache-planifiee-2-50x38.png 50w" sizes="(max-width: 631px) 100vw, 631px" /></a>

<h2>V. Conclusion</h2>
<p>Grâce à la mise en place de ce filtrage, une barrière de protection très intéressante est en place sur votre serveur de fichiers ! Ce qui peut, potentiellement, vous éviter quelques sueurs froides....</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61464" src="media/0b020276.FSRM-Blocage-fichier-LOCKY.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Blocage-fichier-LOCKY.png" alt="FSRM - Blocage fichier LOCKY" width="800" height="384" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Blocage-fichier-LOCKY.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Blocage-fichier-LOCKY-550x264.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Blocage-fichier-LOCKY-150x72.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Blocage-fichier-LOCKY-768x369.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Blocage-fichier-LOCKY-50x24.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Ce script est disponible en libre accès sur mon GitHub :</strong></p>
<ul>
<li><a href="https://github.com/florianburnel/PowerShell/tree/master/FILESERVER-BlockRansomwares" target="_blank" rel="nofollow noopener">GitHub - Projet BlockRansomwares.ps1</a></li>
</ul>
<p>Vous pouvez aussi consulter ce projet similaire et qui mérite d'être connu :</p>
<ul>
<li><a href="https://github.com/davidande/FSRM-ANTICRYPTO" target="_blank" rel="nofollow noopener">FSRM-ANTICRYPTO de David ANDE</a></li>
</ul>
<p>Pour aller plus loin, on pourrait :</p>
<ul>
<li>Désactiver temporairement le service de partage de fichiers du serveur de manière à bloquer l'attaque (attention aux éventuels faux positifs...)</li>
<li>Créer une règle de refus sur le partage pris pour cible en bloquant l'utilisateur qui a cherché à créer le fichier avec une extension bannie</li>
</ul>
<p><strong>Qu'en pensez-vous ?</strong> N'hésitez pas à laisser un commentaire si vous avez des idées d'amélioration.</p>
<blockquote><p>Si vous souhaitez déployer cette solution sur votre serveur, vous pouvez me solliciter pour l'intégration !</p></blockquote><p>The post <a href="https://www.it-connect.fr/windows-server-2022-et-fsrm-comment-se-proteger-des-ransomwares/">Windows Server 2022 et FSRM : comment se protéger des ransomwares ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61939
title: Juice jacking : le vol de données grâce aux prises USB des stations de recharge publiques !
uri: Juice-jacking-le-vol-de-données-grâce-aux-prises-USB-des-stations
url:
https://www.it-connect.fr/juice-jacking-le-vol-de-donnees-grace-aux-prises-usb-des-stations-de-recharge-publiques/

content:
<p><strong>Le FBI est formel : vous devez arrêter d'utiliser les prises USB en libre-service dans les lieux publics ! Parfois, elles sont modifiées dans le but de voler les données sur votre smartphone lorsqu'il est mis en charge ! Cette technique a un nom : juice jacking.</strong></p>
<p>Au cas où vous l'ignoriez, <strong>les stations de recharge publiques</strong> que l'on retrouve dans les gares, les aéroports, les centres commerciaux et j'en passe.... Représente un véritable danger pour les données de votre smartphone ou de votre tablette. Certains cybercriminels ont pris l'habitude d'apporter des modifications aux stations de charge afin d'intégrer <strong>un logiciel malveillant capable capable de voler les données de votre appareil</strong>. La simple connexion de votre appareil est suffisante : il se rechargera, même si vos données sont aspirées.</p>
<p>Sur son<a href="https://twitter.com/FBIDenver/status/1643947117650538498?t=QM3cNCp0P02aTLezpLTDUA&amp;s=19" target="_blank" rel="nofollow noopener"> compte Twitter</a>, le FBI a émis une alerte à ce sujet : "<em>Évitez d'utiliser les stations de recharge gratuites dans les aéroports, les hôtels ou les centres commerciaux. Des acteurs malveillants ont trouvé des moyens d'utiliser les ports USB publics pour introduire des logiciels malveillants et des logiciels de surveillance sur les appareils. Emportez votre propre chargeur et cordon USB et utilisez plutôt une prise électrique.</em>" - Cette technique s'appelle le <strong>juice jacking</strong>.</p>
<p>En résumé, utilisez votre propre<strong> batterie externe </strong>ou votre propre <strong>chargeur (câble + bloc secteur) afin d'utiliser une prise électrique</strong>. Et oui, on n'est jamais mieux servi que par soi-même. <img src="media/7b64c362.1f609.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><strong>L'autre alternative consiste à s'équiper d'un bloqueur de données</strong>. Cet accessoire prend la forme d'un adaptateur USB qui va se positionner entre la prise murale et votre câble USB de manière à empêcher la transition des données. Ainsi, il n'y a que la fonction de recharge qui est assurée. Par exemple, sur la boutique Hak5, on peut trouver <a href="https://shop.hak5.org/collections/mischief-gadgets/products/malicious-cable-detector-by-o-mg" target="_blank" rel="nofollow noopener">cet accessoire pour 39.99$</a> (utile pour détecter un câble O.MG disponible sur la même boutique). Sinon, sur Amazon, on en trouve aussi... Notamment <a href="https://www.amazon.fr/SECURE-CHARGE-USB-DATA-BLOCKER/dp/B09447KB6F?__mk_fr_FR=%C3%85M%C3%85%C5%BD%C3%95%C3%91&amp;crid=1NNJ8DETX16X9&amp;keywords=adaptateur+data+block&amp;qid=1681453490&amp;sprefix=adaptateur+data+block%2Caps%2C67&amp;sr=8-8&amp;linkCode=ll1&amp;tag=itcon05-21&amp;linkId=d0f3b30f8186709fbc0db3fe2ee61d90&amp;language=fr_FR&amp;ref_=as_li_ss_tl" target="_blank" rel="nofollow noopener">un modèle de chez StarTech.com à 12,11€</a>.</p>
<p><a href="https://www.zdnet.fr/actualites/gare-hotel-aeroport-la-technique-du-juice-jacking-vole-vos-donnees-voici-comment-rester-protege-39956866.htm" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/juice-jacking-le-vol-de-donnees-grace-aux-prises-usb-des-stations-de-recharge-publiques/">Juice jacking : le vol de données grâce aux prises USB des stations de recharge publiques !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61936
title: Microsoft : des problèmes de compatibilité entre LAPS et Windows LAPS
uri: Microsoft-des-problèmes-de-compatibilité-entre-LAPS-et-Windows-LAP
url: https://www.it-connect.fr/microsoft-des-problemes-de-compatibilite-entre-laps-et-windows-laps/
content:
<p><strong>Au sein des mises à jour Windows déployées à l'occasion du Patch Tuesday d'avril 2023, Microsoft a introduit Windows LAPS, le successeur de l'application LAPS. Sauf que certains utilisateurs ont connu des mésaventures à ce sujet...!</strong></p>
<p>Pour rappel, LAPS pour <strong>Local Administrator Password Solution</strong> est une solution permettant de sécuriser les comptes "<em>Administrateur</em>" locaux de vos postes de travail et serveurs en générant un mot de passe unique sur chaque machine. Jusqu'ici, LAPS devait être déployé sur les machines alors que son successeur, Windows LAPS, est intégré à Windows grâce à la mise à jour d'avril 2023 qui le déploie sur les machines.</p>
<p>Ainsi, Windows LAPS devient natif sur Windows Server 2019, Windows Server 2022, Windows 10 et Windows 11.</p>
<p>Pour en savoir plus sur les nouveautés de Windows LAPS : <a href="https://www.it-connect.fr/le-nouveau-windows-laps-est-disponible-quelles-sont-les-nouveautes/" target="_blank" rel="noopener">Windows LAPS</a></p>
<h2>Un problème entre Windows LAPS et la GPO du LAPS Legacy</h2>
<p>Suite à la sortie de cette nouvelle version, de premiers retours ont émergé sur le web, notamment sur <a href="https://www.reddit.com/r/sysadmin/comments/12itqb9/comment/jfws118/" target="_blank" rel="nofollow noopener">Reddit avec ce premier commentaire alarmant</a>.</p>
<p>En effet, tout ne se passe pas comme prévu pour les utilisateurs qui utilisaient déjà LAPS. D'ailleurs, Microsoft a rapidement mis à jour sa documentation afin d'inclure un avertissement : "<em>La mise à jour du 11 avril 2023 susmentionnée comporte un bug d'interopérabilité avec le système LAPS Legacy. Si vous installez la GPO CSE LAPS sur une machine patchée avec la mise à jour de sécurité du 11 avril 2023 et une stratégie LAPS appliquée, Windows LAPS et LAPS seront tous deux hors services.</em>" - La firme de Redmond précise également que des logs seront générés dans le journal des événements de Windows LAPS avec les ID 10031 et 10032.</p>
<p>Il y a eu quelques échanges sur notre serveur Discord à ce sujet (<em>merci !</em>). D'après les tests effectués, l'installation de LAPS Legacy et de l'application de la GPO associée sur une machine qui est à jour (et donc qui contient Windows LAPS) n'a pas posé de problème spécifique. Ce qui est un peu contradictoire avec l'affirmation de Microsoft. <strong>On ne sait pas tout sur ce bug, peut-être que les deux LAPS sont cassés dans certaines conditions....</strong></p>
<p>En attendant qu'une solution définitive soit trouvée, Microsoft a mis en ligne une solution temporaire pour rendre LAPS de nouveau opérationnel. Cette solution consiste à supprimer toutes les valeurs de Registre sous "<em>HKLM\Software\Microsoft\Windows\CurrentVersion\LAPS\State</em>". Microsoft indique aussi qu'il est possible de supprimer le LAPS Legacy de la machine, ce qui implique de passer sur la nouvelle version en urgence...!</p>
<p>Espérons que Microsoft s'exprime pour apporter des précisions dans les prochaines heures ou prochains jours.</p><p>The post <a href="https://www.it-connect.fr/microsoft-des-problemes-de-compatibilite-entre-laps-et-windows-laps/">Microsoft : des problèmes de compatibilité entre LAPS et Windows LAPS</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61416
title: Installer Nextcloud sur Debian 11
uri: Installer-Nextcloud-sur-Debian-11
url: https://www.it-connect.fr/installer-nextcloud-sur-debian-11/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à installer Nextcloud sur Debian 11 pour créer sa propre plateforme d'hébergements de fichiers et de collaboration.</strong> Un projet très intéressant pour ceux qui souhaitent garder la maîtrise de leurs données et éviter de payer pour une solution propriétaire ! Grâce à un système d'applications (plugins), les fonctionnalités de Nextcloud peuvent être étendues, ce qui permet de couvrir un maximum de besoin.</p>
<ul>
<li><a href="https://nextcloud.com/fr/" target="_blank" rel="nofollow noopener">Site officiel de Nextcloud</a></li>
</ul>
<p>Dans cet article, on se concentrera sur l'installation de la solution Nextcloud (<em>et on s'appuiera sur cette installation dans un autre tutoriel qui sortira prochainement</em>). <strong>Pour le serveur Web sous Debian 11, Apache2 sera utilisé avec PHP 8.1 et MariaDB.</strong> Vous pouvez utiliser PHP 8.2 si vous le souhaitez, mais cette version est sortie récemment (décembre 2022).</p>
<blockquote><p><strong>Note</strong> : Nextcloud nécessite à minima PHP 8.0.</p></blockquote>
<h2>II. Installation pas à pas de Nextcloud</h2>
<h3>A. Installation des paquets</h3>
<p>Nous devons commencer par installer les paquets nécessaires au bon fonctionnement du serveur Web. Mettons à jour le cache des paquets et les paquets de la machine :</p>
<pre>apt-get update
apt-get upgrade</pre>
<p>Puis, nous allons installer Apache2, MariaDB Server et PHP 8.1 ainsi qu'un lot d'extensions PHP utiles :</p>
<pre>apt-get install apache2 mariadb-server php8.1 php8.1-common php8.1-curl php8.1-gd php8.1-intl php8.1-mbstring php8.1-xmlrpc php8.1-mysql php8.1-xml php8.1-cli php8.1-zip</pre>
<p>En fonction des applications et fonctions que vous envisagez d'utiliser, il pourra être nécessaire d'installer d'autres extensions PHP par la suite.</p>
<p>Pour être sûr que l'extension PHP 8.1 soit bien actif dans Apache2, exécutez cette commande :</p>
<p>a2enmod php8.1</p>
<p>Nous allons aussi installer les paquets "wget" et "unzip" utiles pour télécharger les sources de Nextcloud et décompresser l'archive ZIP.</p>
<pre>apt-get install wget unzip</pre>
<h3>B. Préparer les sources de Nextcloud</h3>
<p>Nous devons récupérer les sources d'installation de Nextcloud et les positionner à la racine du serveur Web, à savoir dans "<strong>/var/www/html</strong>". Ici, on aura le dossier "nextcloud", ce qui implique que pour accéder à l'application il faudra utiliser cette URL :</p>
<pre>http://&lt;IP du serveur&gt;/nextcloud/</pre>
<p>Toujours sur le serveur Debian, positionnez-vous dans le répertoire "/tmp" pour télécharger la dernière version de Nextcloud avec wget :</p>
<pre>cd /tmp
wget https://download.nextcloud.com/server/releases/latest.zip</pre>
<p><img decoding="async" class="aligncenter size-large wp-image-61420" src="media/f9e9378b.ller-Nextcloud-sur-Debian-11-Telecharger-les-sources-800x112.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-Nextcloud-sur-Debian-11-Telecharger-les-sources-800x112.png" alt="Installer Nextcloud sur Debian 11 - Télécharger les sources" width="800" height="112" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-Nextcloud-sur-Debian-11-Telecharger-les-sources-800x112.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-Nextcloud-sur-Debian-11-Telecharger-les-sources-550x77.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-Nextcloud-sur-Debian-11-Telecharger-les-sources-150x21.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-Nextcloud-sur-Debian-11-Telecharger-les-sources-768x107.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-Nextcloud-sur-Debian-11-Telecharger-les-sources-50x7.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-Nextcloud-sur-Debian-11-Telecharger-les-sources.png 938w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>On décompresse l'archive ZIP téléchargée :</p>
<pre>unzip latest.zip</pre>
<p>Ce qui donne lieu à un dossier "nextcloud" dans "/tmp" que nous allons déplacer dans son intégralité vers "/var/ww/html/".</p>
<pre>mv nextcloud/ /var/www/html/</pre>
<p>Il ne reste plus qu'à changer le propriétaire des données de Nextcloud pour que ce soit l'utilisateur d'Apache2 :</p>
<pre>chown -R www-data:www-data /var/www/html/nextcloud</pre>
<p>Les sources d'installation sont en place. Passons à la suite.</p>
<h3>C. Créer une base de données pour Nextcloud</h3>
<p>L'instance MariaDB doit être configurée : nous devons créer une base de données dédiée à Nextcloud et un utilisateur spécifique qui aura des droits uniquement sur cette base de données. Mais, avant cela, nous allons exécuter le script de sécurisation de MariaDB, ce qui permettra notamment de changer le mot de passe root.</p>
<p>Exécutez la commande ci-dessous et laissez-vous guider. Si vous avez besoin d'aide, regardez dans <a href="https://www.it-connect.fr/installer-un-serveur-lamp-linux-apache-mariadb-php-sous-debian-11/" target="_blank" rel="noopener">cet article</a>.</p>
<pre>mysql_secure_installation</pre>
<p>Une fois que c'est fait, connectez-vous à votre instance MariaDB avec le compte root et le mot de passe que vous venez de définir.</p>
<pre>mysql -u root -p</pre>
<p>Après authentification, vous avez accès au prompt MariaDB. Nous devons commencer par créer une base de données que nous appellerons "<strong>db23nextcloud</strong>".</p>
<pre>CREATE DATABASE <span style="color: #00ffff;">db23nextcloud</span>;</pre>
<p>Puis, on va créer un utilisateur nommé "<strong>usr23nextcloud</strong>" qui aura le mot de passe "<strong>Password14</strong>" et qui aura tous les droits sur la base de données "<strong>db23nextcloud</strong>". Personnalisez ces informations, bien entendu.</p>
<pre>GRANT ALL ON <span style="color: #00ffff;">db23nextcloud</span>.* TO '<span style="color: #00ffff;">usr23nextcloud</span>'@'localhost' IDENTIFIED BY '<span style="color: #00ffff;">Password14</span>';</pre>
<p>On met à jour les autorisations :</p>
<pre>FLUSH PRIVILEGES;</pre>
<p>Puis, on se déconnecte de l'instance MariaDB :</p>
<pre>EXIT;</pre>
<p><img decoding="async" class="aligncenter size-large wp-image-61421" src="media/10081895.Installer-Nextcloud-sur-Debian-11-Base-de-donnees-800x136.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-Nextcloud-sur-Debian-11-Base-de-donnees-800x136.png" alt="Installer Nextcloud sur Debian 11 - Base de données" width="800" height="136" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-Nextcloud-sur-Debian-11-Base-de-donnees-800x136.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-Nextcloud-sur-Debian-11-Base-de-donnees-550x93.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-Nextcloud-sur-Debian-11-Base-de-donnees-150x25.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-Nextcloud-sur-Debian-11-Base-de-donnees-768x130.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-Nextcloud-sur-Debian-11-Base-de-donnees-50x8.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-Nextcloud-sur-Debian-11-Base-de-donnees.png 1019w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>D. Installation de Nextcloud</h3>
<p>Tout est prêt, nous allons pouvoir finaliser l'installation de Nextcloud à l'aide d'un navigateur. Avec votre navigateur préféré, accédez à l'adresse suivante :</p>
<pre>http://&lt;IP du serveur&gt;/nextcloud/</pre>
<p>Vous devriez arriver sur une page comme celle ci-dessous. Ici, il va falloir définir un nom d'utilisateur et un mot de passe pour le <strong>compte Administrateur principal de Nextcloud</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61419" src="media/13b15e1b.Installer-Nextcloud-sur-Debian-11-Etape-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-Nextcloud-sur-Debian-11-Etape-1.jpg" alt="Installer Nextcloud sur Debian 11 - Etape 1" width="800" height="591" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-Nextcloud-sur-Debian-11-Etape-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-Nextcloud-sur-Debian-11-Etape-1-550x406.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-Nextcloud-sur-Debian-11-Etape-1-150x111.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-Nextcloud-sur-Debian-11-Etape-1-768x567.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-Nextcloud-sur-Debian-11-Etape-1-50x37.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Puis, un peu plus bas dans la base, il faut indiquer les informations de connexion au serveur MariaDB. Ici, on réutilise les informations définies précédemment, comme sur l'image ci-dessous. Cliquez sur "<strong>Installer</strong>" quand c'est fait.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61418" src="media/c87a426f.Installer-Nextcloud-sur-Debian-11-Etape-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-Nextcloud-sur-Debian-11-Etape-2.jpg" alt="Installer Nextcloud sur Debian 11 - Etape 2" width="800" height="542" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-Nextcloud-sur-Debian-11-Etape-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-Nextcloud-sur-Debian-11-Etape-2-550x373.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-Nextcloud-sur-Debian-11-Etape-2-150x102.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-Nextcloud-sur-Debian-11-Etape-2-768x520.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-Nextcloud-sur-Debian-11-Etape-2-50x34.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Quelques secondes plus tard, l'installation est finalisée, bienvenue sur votre serveur Nextcloud !</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61417" src="media/d1f774e8.Installer-Nextcloud-sur-Debian-11-Etape-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-Nextcloud-sur-Debian-11-Etape-3.jpg" alt="Installer Nextcloud sur Debian 11 - Etape 3" width="800" height="511" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-Nextcloud-sur-Debian-11-Etape-3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-Nextcloud-sur-Debian-11-Etape-3-550x351.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-Nextcloud-sur-Debian-11-Etape-3-150x96.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-Nextcloud-sur-Debian-11-Etape-3-768x491.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-Nextcloud-sur-Debian-11-Etape-3-50x32.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dès à présent vous pouvez créer de nouveaux fichiers, ou charger des fichiers existants. Il existe aussi des clients de synchronisations pour les postes de travail, ainsi que des applications mobiles.</p>

<a href="media/9b577044.Interface-de-Nextcloud.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Interface-de-Nextcloud.jpg"><img width="1200" height="601" src="media/9b577044.Interface-de-Nextcloud.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Interface-de-Nextcloud.jpg" class="attachment-full size-full" alt="" decoding="async" /></a>

<h2>IV. Conclusion</h2>
<p><strong>Voilà, l'installation de base de Nextcloud est effectuée !</strong> Toutefois, il vous reste encore du travail si c'est un serveur qui doit être mis en place en production : sécurisation Apache2, passage du site en HTTPS, mise en place d'un nom de domaine, installation de CrowdSec pour détecter et bloquer les attaques, etc...</p><p>The post <a href="https://www.it-connect.fr/installer-nextcloud-sur-debian-11/">Installer Nextcloud sur Debian 11</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61002
title: Installer ONLYOFFICE Docs sur Windows Server 2022 et l’intégrer à Nextcloud
uri: Installer-ONLYOFFICE-Docs-sur-Windows-Server-2022-et-l-intégrer-à
url:
https://www.it-connect.fr/installer-onlyoffice-docs-sur-windows-server-2022-et-lintegrer-a-nextcloud/

content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à installer ONLYOFFICE Docs Community sur un serveur Windows Server 2022 pour l'intégrer sur une instance Nextcloud (hébergée sur un serveur Debian 11, dans cet exemple).</strong></p>
<p>Grâce à l'intégration d'ONLYOFFICE Docs dans Nextcloud, il devient possible de créer des documents en ligne (document texte, présentation, feuille de calcul) à partir de l'interface Nextcloud en profitant de la richesse des éditeurs ONLYOFFICE. Le tout en gardant la maîtrise de ses données puisque tout est hébergé sur nos propres serveurs. La connexion à Nextcloud va aussi permettre d'utiliser ONLYOFFICE Editors directement depuis un poste de travail, en l'occurrence Windows 11 dans mon cas.</p>
<p>Pour en savoir plus sur ONLYOFFICE Docs et les nombreuses intégrations possibles, consultez le site officiel :</p>
<ul>
<li><a href="https://www.onlyoffice.com/fr/office-suite.aspx" target="_blank" rel="noopener">ONLYOFFICE Docs</a></li>
</ul>
<h2>II. Prérequis : PostgreSQL, Erlang, RabbitMQ</h2>
<p>Avant même de parler de l'installation d'ONLYOFFICE Docs, il convient de préparer le serveur en installant certains prérequis.</p>
<h3>A. Installation de PostgreSQL</h3>
<p>Nous allons commencer par installer PostgreSQL pour créer une base de données dédiée à ONLYOFFICE. Sur Windows, l'installeur est accessible sur cette page :</p>
<ul>
<li><a href="https://www.postgresql.org/download/windows/" target="_blank" rel="nofollow noopener">Télécharger PostgreSQL pour Windows</a></li>
</ul>
<p>Cliquez sur "<strong>Download the installer</strong>" puis sur la page suivante cliquez sur le bouton de téléchargement pour Windows, au niveau de la version la plus récente.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-61023" src="media/9a9fdb66.ONLYOFFICE-Docs-Installer-PostgreSQL-Etape-1-800x335.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-PostgreSQL-Etape-1-800x335.png" alt="ONLYOFFICE Docs - Installer PostgreSQL - Etape 1" width="800" height="335" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-PostgreSQL-Etape-1-800x335.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-PostgreSQL-Etape-1-550x230.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-PostgreSQL-Etape-1-150x63.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-PostgreSQL-Etape-1-768x321.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-PostgreSQL-Etape-1-50x21.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-PostgreSQL-Etape-1.png 937w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Démarrez l'installation... Cliquez sur "<strong>Suivant</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61022" src="media/da2750e0.ONLYOFFICE-Docs-Installer-PostgreSQL-Etape-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-PostgreSQL-Etape-2.png" alt="ONLYOFFICE Docs - Installer PostgreSQL - Etape 2" width="551" height="431" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-PostgreSQL-Etape-2.png 551w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-PostgreSQL-Etape-2-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-PostgreSQL-Etape-2-50x39.png 50w" sizes="(max-width: 551px) 100vw, 551px" /></p>
<p>Prenez connaissance du chemin d'installation et poursuivez. Les données seront stockées dans : <strong>C:\Program Files\PostgreSQL\15\data</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61021" src="media/9f7f083f.ONLYOFFICE-Docs-Installer-PostgreSQL-Etape-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-PostgreSQL-Etape-3.png" alt="ONLYOFFICE Docs - Installer PostgreSQL - Etape 3" width="548" height="428" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-PostgreSQL-Etape-3.png 548w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-PostgreSQL-Etape-3-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-PostgreSQL-Etape-3-50x39.png 50w" sizes="(max-width: 548px) 100vw, 548px" /></p>
<p>Ici, je vous recommande d'installer à minima "<strong>PostgreSQL Server</strong>" et "<strong>Command Line Tools</strong>". Le Stack Builder n'est pas indispensable et le pgAdmin 4 est utile pour avoir une console d'administration de PostgreSQL en mode graphique.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61020" src="media/5b98a35b.ONLYOFFICE-Docs-Installer-PostgreSQL-Etape-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-PostgreSQL-Etape-4.png" alt="ONLYOFFICE Docs - Installer PostgreSQL - Etape 4" width="549" height="429" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-PostgreSQL-Etape-4.png 549w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-PostgreSQL-Etape-4-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-PostgreSQL-Etape-4-50x39.png 50w" sizes="(max-width: 549px) 100vw, 549px" /></p>
<p>À l'étape suivante, définissez un mot de passe robuste pour le compte "postgre" principal de PostgreSQL.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61019" src="media/c9e035b7.ONLYOFFICE-Docs-Installer-PostgreSQL-Etape-5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-PostgreSQL-Etape-5.png" alt="ONLYOFFICE Docs - Installer PostgreSQL - Etape 5" width="550" height="430" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-PostgreSQL-Etape-5.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-PostgreSQL-Etape-5-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-PostgreSQL-Etape-5-50x39.png 50w" sizes="(max-width: 550px) 100vw, 550px" /></p>
<p>En ce qui concerne le port d'écoute,<strong> vérifiez que c'est bien "5432" qui soit indiqué (<span style="text-decoration: underline;">et non 5433</span>)</strong>. N'utilisez pas un port différent, car si vous mettez autre chose, j'ai constaté que c'était source de problème avec ONLYOFFICE.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61018" src="media/cf164e13.ONLYOFFICE-Docs-Installer-PostgreSQL-Etape-6.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-PostgreSQL-Etape-6.png" alt="ONLYOFFICE Docs - Installer PostgreSQL - Etape 6" width="550" height="430" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-PostgreSQL-Etape-6.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-PostgreSQL-Etape-6-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-PostgreSQL-Etape-6-50x39.png 50w" sizes="(max-width: 550px) 100vw, 550px" /></p>
<p>Choisissez la locale "<strong>French, France</strong>" et poursuivez.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61017" src="media/41144e11.ONLYOFFICE-Docs-Installer-PostgreSQL-Etape-7.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-PostgreSQL-Etape-7.png" alt="ONLYOFFICE Docs - Installer PostgreSQL - Etape 7" width="549" height="428" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-PostgreSQL-Etape-7.png 549w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-PostgreSQL-Etape-7-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-PostgreSQL-Etape-7-50x39.png 50w" sizes="(max-width: 549px) 100vw, 549px" /></p>
<p>Patientez pendant l'installation...</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61016" src="media/638da969.ONLYOFFICE-Docs-Installer-PostgreSQL-Etape-8.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-PostgreSQL-Etape-8.png" alt="ONLYOFFICE Docs - Installer PostgreSQL - Etape 8" width="549" height="429" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-PostgreSQL-Etape-8.png 549w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-PostgreSQL-Etape-8-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-PostgreSQL-Etape-8-50x39.png 50w" sizes="(max-width: 549px) 100vw, 549px" /></p>
<p>Cliquez sur "<strong>Terminer</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61015" src="media/5ea65593.ONLYOFFICE-Docs-Installer-PostgreSQL-Etape-9.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-PostgreSQL-Etape-9.png" alt="ONLYOFFICE Docs - Installer PostgreSQL - Etape 9" width="550" height="430" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-PostgreSQL-Etape-9.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-PostgreSQL-Etape-9-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-PostgreSQL-Etape-9-50x39.png 50w" sizes="(max-width: 550px) 100vw, 550px" /></p>
<p><strong>Voilà, PostgreSQL est en place !</strong> Maintenant, nous allons créer une base de données pour ONLYOFFICE.</p>
<p>Ouvrez une console PowerShell et accédez au répertoire de PostgreSQL qui contient les binaires :</p>
<pre>cd "C:\Program Files\PostgreSQL\15\bin"</pre>
<p>Ici, on va établir une connexion à l'instance PostgreSQL en utilisant le compte "postgres" :</p>
<pre>.\psql.exe -U postgres -p 5432</pre>
<p>Ensuite, on va créer un nouvel utilisateur nommé "<strong>useroo</strong>" avec le mot de passe "<strong>OoOo8563</strong>" (que vous devez personnaliser !) :</p>
<pre>CREATE USER <span style="color: #00ffff;">useroo</span> WITH PASSWORD '<span style="color: #00ffff;">OoOo8563</span>';</pre>
<p>Puis, créer une base de données nommée "<strong>dboo</strong>" avec cet utilisateur comme propriétaire (il aura les droits dessus) :</p>
<pre>CREATE DATABASE <span style="color: #00ffff;">dboo</span> OWNER <span style="color: #00ffff;">useroo</span>;</pre>
<p>Une fois que c'est fait, on peut quitter ce prompt puisque la base de données est prête. Elle doit être visible avec PgAdmin, si vous souhaitez vérifier. Sinon, en ligne de commande pour lister les bases de données PostgreSQL (une fois connecté via psql.exe) :</p>
<pre>\l</pre>
<h3>B. Installation d'Erlang</h3>
<p>La seconde étape de préparation du serveur consiste à installer Erlang, pour prendre en compte ce langage de programmation sur notre serveur. À partir du site officiel, cliquez sur "Download Windows Installer".</p>
<ul>
<li><a href="https://www.erlang.org/downloads" target="_blank" rel="nofollow noopener">Télécharger Erlang pour Windows</a></li>
</ul>
<p><img decoding="async" class="aligncenter size-large wp-image-61026" src="media/93497193.ONLYOFFICE-Docs-Installer-Erlang-Etape-1-800x264.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-Erlang-Etape-1-800x264.png" alt="ONLYOFFICE Docs - Installer Erlang - Etape 1" width="800" height="264" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-Erlang-Etape-1-800x264.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-Erlang-Etape-1-550x182.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-Erlang-Etape-1-150x50.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-Erlang-Etape-1-768x254.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-Erlang-Etape-1-50x17.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-Erlang-Etape-1.png 1259w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Exécutez l'installeur... Au moment de choisir les composants à installer, ne cochez pas "<strong>Microsoft DLL's</strong>" si c'est précisé "<strong>present</strong>" comme sur l'image ci-dessous.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61025" src="media/f8e8369f.ONLYOFFICE-Docs-Installer-Erlang-Etape-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-Erlang-Etape-2.png" alt="ONLYOFFICE Docs - Installer Erlang - Etape 2" width="496" height="386" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-Erlang-Etape-2.png 496w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-Erlang-Etape-2-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-Erlang-Etape-2-50x39.png 50w" sizes="(max-width: 496px) 100vw, 496px" /></p>
<p>Poursuivez afin de réaliser l'installation.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61024" src="media/3d7fcd8f.ONLYOFFICE-Docs-Installer-Erlang-Etape-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-Erlang-Etape-3.png" alt="ONLYOFFICE Docs - Installer Erlang - Etape 3" width="497" height="387" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-Erlang-Etape-3.png 497w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-Erlang-Etape-3-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-Erlang-Etape-3-50x39.png 50w" sizes="(max-width: 497px) 100vw, 497px" /></p>
<h3>C. Installation de RabbitMQ</h3>
<p>Troisième composant à installer sur notre serveur Windows Server : <strong>RabbitMQ</strong>. Il est développé en Erlang (d'où l'installation précédente) et il s'agit d'un message broker utile au fonctionnement d'ONLYOFFICE Docs. Téléchargez la dernière version stable de RabbitMQ depuis le GitHub officiel (sous Assets) :</p>
<ul>
<li><a href="https://github.com/rabbitmq/rabbitmq-server/releases" target="_blank" rel="nofollow noopener">Télécharger RabbitMQ pour Windows</a></li>
</ul>
<p>Effectuez l'installation à partir de l'assistant. Installez "<strong>RabbitMQ Server</strong>" et "<strong>RabbitMQ Service</strong>" pour avoir un service sur Windows.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61403" src="media/7a6c7a65.Installer-RabbitMQ-sur-Windows-Server-Etape-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-RabbitMQ-sur-Windows-Server-Etape-1.png" alt="Installer RabbitMQ sur Windows Server - Etape 1" width="496" height="387" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-RabbitMQ-sur-Windows-Server-Etape-1.png 496w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-RabbitMQ-sur-Windows-Server-Etape-1-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-RabbitMQ-sur-Windows-Server-Etape-1-50x39.png 50w" sizes="(max-width: 496px) 100vw, 496px" /></p>
<p>Poursuivez... Jusqu'à la fin de l'installation, et cliquez sur "<strong>Finish</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61402" src="media/1cd97a93.Installer-RabbitMQ-sur-Windows-Server-Etape-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-RabbitMQ-sur-Windows-Server-Etape-2.png" alt="Installer RabbitMQ sur Windows Server - Etape 2" width="498" height="385" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-RabbitMQ-sur-Windows-Server-Etape-2.png 498w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-RabbitMQ-sur-Windows-Server-Etape-2-150x116.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-RabbitMQ-sur-Windows-Server-Etape-2-50x39.png 50w" sizes="(max-width: 498px) 100vw, 498px" /></p>
<p>Le serveur RabbitMQ est installé dans "<strong>C:\Program Files\RabbitMQ Server</strong>". À partir d'une console PowerShell, il faut que l'on se positionne dans le répertoire qui contient les scripts de configuration :</p>
<pre>cd "C:\Program Files\RabbitMQ Server\rabbitmq_server-3.9.29\sbin"</pre>
<p>Ici, on va pouvoir créer un nouvel utilisateur :</p>
<pre>.\rabbitmqctl.bat add_user 'useroo' 'IT-Connect-2023'</pre>
<p>Si comme moi vous obtenez l'erreur suivante : "<strong>Error: unable to perform an operation on node 'rabbit@SRV-APPS'. Please see diagnostics information and suggestions below</strong>', il y a une manipulation à effectuer (<a href="https://stackoverflow.com/questions/47874958/rabbitmq-failed-to-start-tcp-connection-succeeded-but-erlang-distribution-faile" target="_blank" rel="nofollow noopener">voir cette page</a>).</p>
<p><img decoding="async" class="aligncenter size-large wp-image-61029" src="media/3e1e51a4.ONLYOFFICE-Docs-Installer-RabbitMQ-Etape-3-800x376.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-RabbitMQ-Etape-3-800x376.png" alt="ONLYOFFICE Docs - Installer RabbitMQ - Etape 3" width="800" height="376" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-RabbitMQ-Etape-3-800x376.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-RabbitMQ-Etape-3-550x259.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-RabbitMQ-Etape-3-150x71.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-RabbitMQ-Etape-3-768x361.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-RabbitMQ-Etape-3-50x24.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-RabbitMQ-Etape-3.png 878w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Vous devez copier le fichier "<strong>C:\Windows\system32\config\systemprofile\.erlang.cookie</strong>" vers votre profil utilisateur, à savoir "<strong>C:\Users\%USERNAME%\.erlang.cookie</strong>". Ensuite, relancez la commande précédente et cela fonctionnera.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61028" src="media/3e47b834.ONLYOFFICE-Docs-Installer-RabbitMQ-Etape-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-RabbitMQ-Etape-4.png" alt="ONLYOFFICE Docs - Installer RabbitMQ - Etape 4" width="692" height="129" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-RabbitMQ-Etape-4.png 692w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-RabbitMQ-Etape-4-550x103.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-RabbitMQ-Etape-4-150x28.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-RabbitMQ-Etape-4-50x9.png 50w" sizes="(max-width: 692px) 100vw, 692px" /></p>
<p>On donne des permissions à notre utilisateur sur le VirtualHost de base de RabbitMQ :</p>
<pre>.\rabbitmqctl set_permissions -p "/" "useroo" ".*" ".*" ".*"</pre>
<p>Puis, on supprime le compte guest :</p>
<pre>.\rabbitmqctl delete_user guest</pre>
<p>Enfin, on liste les utilisateurs et seul "useroo" doit apparaître :</p>
<pre>.\rabbitmqctl list_users</pre>
<p><img decoding="async" class="aligncenter size-large wp-image-61027" src="media/e6622a35.ONLYOFFICE-Docs-Installer-RabbitMQ-Etape-5-800x165.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-RabbitMQ-Etape-5-800x165.png" alt="ONLYOFFICE Docs - Installer RabbitMQ - Etape 5" width="800" height="165" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-RabbitMQ-Etape-5-800x165.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-RabbitMQ-Etape-5-550x113.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-RabbitMQ-Etape-5-150x31.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-RabbitMQ-Etape-5-768x158.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-RabbitMQ-Etape-5-50x10.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installer-RabbitMQ-Etape-5.png 885w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Facultatif</strong> - Pour ceux qui voudraient aller plus loin, sachez qu'il existe une Management Console pour RabbitMQ mais qu'il faut activer le plugin.</p>
<p>Définir la variable d'environnement ERLANG_HOME :</p>
<pre>$env:ERLANG_HOME = "$env:ProgramFiles\Erlang OTP\erts-13.2"</pre>
<p>Activer le plugin RabbitMQ Management :</p>
<pre>PS C:\Program Files\RabbitMQ Server\rabbitmq_server-3.9.29\sbin&gt; .\rabbitmq-plugins.bat enable rabbitmq_management</pre>
<p>Redémarrer le service RabbitMQ :</p>
<pre>Restart-Service RabbitMQ</pre>
<h2>III. Installation d'ONLYOFFICE DocumentServer sur Windows</h2>
<p>Voilà, nous venons d'installer tous les prérequis nécessaires à la mise en place du serveur <strong>ONLYOFFICE DocumentServer</strong>. Désormais, il faut télécharger ONLYOFFICE Docs depuis le site officiel. Voici deux liens utiles :</p>
<ul>
<li><a href="https://helpcenter.onlyoffice.com/fr/installation/docs-community-sys-reqs-windows.aspx" target="_blank" rel="nofollow noopener">ONLYOFFICE Docs - Ressources nécessaires</a></li>
<li><a href="https://www.onlyoffice.com/download-docs.aspx?from=helpcenter#docs-community" target="_blank" rel="nofollow noopener">ONLYOFFICE Docs - Téléchargement</a></li>
</ul>
<p>À partir du deuxième lien ci-dessus, téléchargez l'installeur pour Windows qui fait près de 600 Mo.</p>
<p>Une fois qu'il est téléchargé, démarrez l'installation.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61013" src="media/f334d5fe.NLYOFFICE-Docs-Installation-sous-Windows-Server-2022-Etape-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installation-sous-Windows-Server-2022-Etape-1.png" alt="ONLYOFFICE Docs - Installation sous Windows Server 2022 - Etape 1" width="499" height="390" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installation-sous-Windows-Server-2022-Etape-1.png 499w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installation-sous-Windows-Server-2022-Etape-1-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installation-sous-Windows-Server-2022-Etape-1-50x39.png 50w" sizes="(max-width: 499px) 100vw, 499px" /></p>
<p>Prenez connaissance du répertoire d'installation d'ONLYOFFICE DocumentServer. Poursuivez.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61012" src="media/0474b6f2.NLYOFFICE-Docs-Installation-sous-Windows-Server-2022-Etape-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installation-sous-Windows-Server-2022-Etape-2.png" alt="ONLYOFFICE Docs - Installation sous Windows Server 2022 - Etape 2" width="497" height="390" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installation-sous-Windows-Server-2022-Etape-2.png 497w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installation-sous-Windows-Server-2022-Etape-2-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installation-sous-Windows-Server-2022-Etape-2-50x39.png 50w" sizes="(max-width: 497px) 100vw, 497px" /></p>
<p>Effectuez une installation complète, ce qui va inclure Certbot (utile pour passer le service en HTTPS par la suite, via Let's Encrypt).</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61011" src="media/74a2113e.NLYOFFICE-Docs-Installation-sous-Windows-Server-2022-Etape-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installation-sous-Windows-Server-2022-Etape-3.png" alt="ONLYOFFICE Docs - Installation sous Windows Server 2022 - Etape 3" width="499" height="389" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installation-sous-Windows-Server-2022-Etape-3.png 499w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installation-sous-Windows-Server-2022-Etape-3-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installation-sous-Windows-Server-2022-Etape-3-50x39.png 50w" sizes="(max-width: 499px) 100vw, 499px" /></p>
<p>Poursuivez.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61010" src="media/5c4a4020.NLYOFFICE-Docs-Installation-sous-Windows-Server-2022-Etape-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installation-sous-Windows-Server-2022-Etape-4.png" alt="ONLYOFFICE Docs - Installation sous Windows Server 2022 - Etape 4" width="497" height="390" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installation-sous-Windows-Server-2022-Etape-4.png 497w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installation-sous-Windows-Server-2022-Etape-4-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installation-sous-Windows-Server-2022-Etape-4-50x39.png 50w" sizes="(max-width: 497px) 100vw, 497px" /></p>
<p><strong>Les informations de connexion à PostgreSQL</strong> doivent être précisées. Ici, on réutilise les informations de connexion à notre base de données PostgreSQL "dboo" : souvenez-vous des informations définies précédemment.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61009" src="media/bb31aaa1.NLYOFFICE-Docs-Installation-sous-Windows-Server-2022-Etape-5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installation-sous-Windows-Server-2022-Etape-5.png" alt="ONLYOFFICE Docs - Installation sous Windows Server 2022 - Etape 5" width="496" height="389" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installation-sous-Windows-Server-2022-Etape-5.png 496w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installation-sous-Windows-Server-2022-Etape-5-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installation-sous-Windows-Server-2022-Etape-5-50x39.png 50w" sizes="(max-width: 496px) 100vw, 496px" /></p>
<p>Dans le même esprit, on va préciser les informations de connexion à notre serveur RabbitMQ. Là encore, on réutilise l'identifiant et le mot de passe défini à la création.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61035" src="media/3f828787.NLYOFFICE-Docs-Installation-sous-Windows-Server-2022-Etape-6.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installation-sous-Windows-Server-2022-Etape-6.png" alt="ONLYOFFICE Docs - Installation sous Windows Server 2022 - Etape 6" width="496" height="391" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installation-sous-Windows-Server-2022-Etape-6.png 496w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installation-sous-Windows-Server-2022-Etape-6-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installation-sous-Windows-Server-2022-Etape-6-50x39.png 50w" sizes="(max-width: 496px) 100vw, 496px" /></p>
<p>Poursuivez... L'installation va être effectuée.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61034" src="media/e4eec480.NLYOFFICE-Docs-Installation-sous-Windows-Server-2022-Etape-7.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installation-sous-Windows-Server-2022-Etape-7.png" alt="ONLYOFFICE Docs - Installation sous Windows Server 2022 - Etape 7" width="497" height="390" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installation-sous-Windows-Server-2022-Etape-7.png 497w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installation-sous-Windows-Server-2022-Etape-7-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installation-sous-Windows-Server-2022-Etape-7-50x39.png 50w" sizes="(max-width: 497px) 100vw, 497px" /></p>
<p>L'assistant nous informe que JWT est actif par défaut et qu'un secret a été généré. Nous pourrons le récupérer dans le fichier "local.json" situé dans le répertoire d'installation d'ONLYOFFICE DocumentServer. Il sera utile pour configurer Nextcloud par la suite.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61033" src="media/2c58a6e8.NLYOFFICE-Docs-Installation-sous-Windows-Server-2022-Etape-8.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installation-sous-Windows-Server-2022-Etape-8.png" alt="ONLYOFFICE Docs - Installation sous Windows Server 2022 - Etape 8" width="499" height="391" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installation-sous-Windows-Server-2022-Etape-8.png 499w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installation-sous-Windows-Server-2022-Etape-8-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installation-sous-Windows-Server-2022-Etape-8-50x39.png 50w" sizes="(max-width: 499px) 100vw, 499px" /></p>
<p>Pour finaliser l'installation, redémarrez le serveur Windows Server.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61032" src="media/40daee28.NLYOFFICE-Docs-Installation-sous-Windows-Server-2022-Etape-9.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installation-sous-Windows-Server-2022-Etape-9.png" alt="ONLYOFFICE Docs - Installation sous Windows Server 2022 - Etape 9" width="495" height="388" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installation-sous-Windows-Server-2022-Etape-9.png 495w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installation-sous-Windows-Server-2022-Etape-9-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Installation-sous-Windows-Server-2022-Etape-9-50x39.png 50w" sizes="(max-width: 495px) 100vw, 495px" /></p>
<p>Une fois que le serveur est redémarré, patientez une ou deux minutes (les services démarrent en différé) et ouvrez un navigateur. Accédez à cette adresse :</p>
<pre>http://localhost
# ou
http://ip-du-serveur
# ou
http://nom-DNS-du-serveur</pre>
<p>Vous devriez obtenir cette page :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61405" src="media/95f1f715.ONLYOFFICE-Docs-sur-Windows-Server.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-sur-Windows-Server.jpg" alt="ONLYOFFICE Docs sur Windows Server" width="800" height="298" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-sur-Windows-Server.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-sur-Windows-Server-550x205.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-sur-Windows-Server-150x56.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-sur-Windows-Server-768x286.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-sur-Windows-Server-50x19.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>C'est un bon début. Autre test à effectuer, l'accès à la page Health Check qui doit renvoyer "<strong>true</strong>" comme ci-dessous.</p>
<pre>http://localhost/healthcheck</pre>
<p><img decoding="async" class="aligncenter size-full wp-image-61406" src="media/57065cfc.ONLYOFFICE-Docs-Health-Check.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Health-Check.png" alt="ONLYOFFICE Docs - Health Check" width="800" height="84" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Health-Check.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Health-Check-550x58.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Health-Check-150x16.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Health-Check-768x81.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Health-Check-50x5.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Le serveur ONLYOFFICE est en place, mais nous devons l'interfacer avec une autre solution pour permettre la création de documents.</strong></p>
<p>Il y a seulement la possibilité d'activer un serveur de test en amont de l'intégration, via cette commande :</p>
<pre>net start DsExampleSvc</pre>
<p>Puis, à partir du navigateur on peut accéder à cet environnement qui ne doit pas être utilisé en production :</p>
<pre>http://localhost/example/</pre>
<p>Maintenant que c'est bon, parlons de l'intégration avec Nextcloud (mais la base de l'installation reste la même pour une autre intégration).</p>
<p>Si vous ne parvenez pas à accéder aux différentes pages évoquées ci-dessus, regardez dans ces fichiers de logs :</p>
<pre>C:\Program Files\ONLYOFFICE\DocumentServer\nginx\logs\nginx.error.log
C:\Program Files\ONLYOFFICE\DocumentServer\Log\docservice\out.log</pre>
<h2>IV. Intégrer ONLYOFFICE Docs à Nextcloud</h2>
<p>Dans ce tutoriel, nous partons du principe que le serveur Nextcloud est déjà en ligne. Utilisez le lien ci-dessous si vous avez besoin de procéder à son installation.</p>
<ul>
<li><a href="https://www.it-connect.fr/installer-nextcloud-sur-debian-11/" target="_blank" rel="noopener"><strong>Installation rapide de Nextcloud sur Debian 11</strong></a></li>
</ul>
<p>Nous devons activer l'application ONLYOFFICE. Cliquez sur votre avatar en haut à droite, puis sur "<strong>Applications</strong>". Dans la section "<strong>Bureautique &amp; texte</strong>", vous pouvez trouver l'application ONLYOFFICE. Cliquez dessus puis sur "<strong>Télécharger et activer</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61398" src="media/d70bb49c.Ajouter-app-ONLYOFFICE-dans-Nextcloud.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Ajouter-app-ONLYOFFICE-dans-Nextcloud.jpg" alt="Ajouter app ONLYOFFICE dans Nextcloud" width="800" height="401" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Ajouter-app-ONLYOFFICE-dans-Nextcloud.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Ajouter-app-ONLYOFFICE-dans-Nextcloud-550x276.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Ajouter-app-ONLYOFFICE-dans-Nextcloud-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Ajouter-app-ONLYOFFICE-dans-Nextcloud-768x385.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Ajouter-app-ONLYOFFICE-dans-Nextcloud-50x25.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Avant de pouvoir connecter les deux applications, il va falloir ajuster la configuration pour <strong>utiliser les jetons JWT</strong> (JSON).</p>
<ul>
<li><strong>Sur le serveur ONLYOFFICE</strong></li>
</ul>
<p>Ouvrez le fichier suivant :</p>
<pre>C:\Program Files\ONLYOFFICE\DocumentServer\config\local.json</pre>
<p>Modifiez son contenu de façon à remplacer la valeur "<strong>Authorization</strong>" par "<strong>AuthorizationJwt</strong>" sur ces deux lignes :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61407" src="media/4d9a427d.ONLYOFFICE-Docs-Autorisation-JWT.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Autorisation-JWT.png" alt="ONLYOFFICE Docs - Autorisation JWT" width="448" height="271" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Autorisation-JWT.png 448w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Autorisation-JWT-150x91.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Docs-Autorisation-JWT-50x30.png 50w" sizes="(max-width: 448px) 100vw, 448px" /></p>
<p>Après avoir fait ça,<strong> redémarrez les services ONLYOFFICE</strong> via la console "Services" de Windows.</p>
<ul>
<li><strong>Configurer Nextcloud</strong></li>
</ul>
<p>Le fichier de configuration de Nextcloud doit être édité. Sur mon serveur Nextcloud, il se situe à cet emplacement :</p>
<pre>/var/www/html/nextcloud/config/config.php</pre>
<p>Dans ce fichier il faut ajouter ces lignes pour autoriser les connexions via JWT avec notre serveur ONLYOFFICE :</p>
<pre>'allow_local_remote_servers' =&gt; true,
'onlyoffice' =&gt; array (
    'verify_peer_off' =&gt; true,
    'jwt_header' =&gt; "AuthorizationJwt"
)</pre>
<p>Comme ceci :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61409" src="media/907b6804.Nextcloud-Parametres-pour-ONLYOFFICE-Docs.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Nextcloud-Parametres-pour-ONLYOFFICE-Docs.png" alt="Nextcloud - Paramètres pour ONLYOFFICE Docs" width="606" height="456" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Nextcloud-Parametres-pour-ONLYOFFICE-Docs.png 606w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Nextcloud-Parametres-pour-ONLYOFFICE-Docs-550x414.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Nextcloud-Parametres-pour-ONLYOFFICE-Docs-150x113.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Nextcloud-Parametres-pour-ONLYOFFICE-Docs-50x38.png 50w" sizes="(max-width: 606px) 100vw, 606px" /></p>
<p>Enregistrez et fermez ce fichier.</p>
<ul>
<li><strong>Configurer l'application sur Nextcloud</strong></li>
</ul>
<p>Une fois que c'est fait, accédez aux "<strong>Paramètres d'administration</strong>" de Nextcloud. Dans le menu latéral, une entrée nommée "<strong>ONLYOFFICE</strong>" doit s'y trouver.</p>
<p>Il va falloir <strong>définir l'adresse du serveur ONLYOFFICE Docs</strong> (avec le nom DNS de préférence, sinon avec l'adresse IP) et <strong>la clé secrète</strong>. L'adresse du serveur, vous la connaissez déjà et la clé secrète doit être récupérée sur le serveur ONLYOFFICE à cet emplacement :</p>
<pre>C:\Program Files\ONLYOFFICE\DocumentServer\config\local.json</pre>
<p>Renseignez ces informations sur l'interface Nextcloud et cliquez sur "<strong>Enregistrer</strong>".</p>
<p><img decoding="async" class="aligncenter size-large wp-image-61397" src="media/21374e7a.Nextcloud-Configurer-ONLYOFFICE-800x620.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Nextcloud-Configurer-ONLYOFFICE-800x620.png" alt="Nextcloud - Configurer ONLYOFFICE" width="800" height="620" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Nextcloud-Configurer-ONLYOFFICE-800x620.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Nextcloud-Configurer-ONLYOFFICE-550x426.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Nextcloud-Configurer-ONLYOFFICE-150x116.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Nextcloud-Configurer-ONLYOFFICE-768x595.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Nextcloud-Configurer-ONLYOFFICE-50x39.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Nextcloud-Configurer-ONLYOFFICE.png 848w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si <strong>la connexion est effectuée avec succès</strong>, une interface avec un ensemble de paramètres est proposée. <strong>L'intégration d'ONLYOFFICE à Nextcloud est réussie !</strong></p>
<p><img decoding="async" class="aligncenter size-full wp-image-61396" src="media/967e8f8c.Nextcloud-Options-ONLYOFFICE.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Nextcloud-Options-ONLYOFFICE.jpg" alt="Nextcloud - Options ONLYOFFICE" width="800" height="519" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Nextcloud-Options-ONLYOFFICE.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Nextcloud-Options-ONLYOFFICE-550x357.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Nextcloud-Options-ONLYOFFICE-150x97.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Nextcloud-Options-ONLYOFFICE-768x498.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Nextcloud-Options-ONLYOFFICE-50x32.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>À partir de là, si vous créez un nouveau document sur Nextcloud, vous avez des choix supplémentaires :</p>
<ul>
<li>Nouveau document</li>
<li>Nouvelle feuille de calcul</li>
<li>Nouvelle présentation</li>
</ul>
<p>Si l'on crée un document,<strong> l'éditeur ONLYOFFICE s'affiche dans Nextcloud</strong> et on peut rédiger notre document en profitant de la puissance de cet éditeur ! Le fichier sera stocké sur notre instance Nextcloud.</p>

<a href="media/ef07d5f7.Creer-document-ONLYOFFICE-dans-Nextcloud.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Creer-document-ONLYOFFICE-dans-Nextcloud.jpg"><img width="1200" height="601" src="media/ef07d5f7.Creer-document-ONLYOFFICE-dans-Nextcloud.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Creer-document-ONLYOFFICE-dans-Nextcloud.jpg" class="attachment-full size-full" alt="Créer document ONLYOFFICE dans Nextcloud" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Creer-document-ONLYOFFICE-dans-Nextcloud.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Creer-document-ONLYOFFICE-dans-Nextcloud-550x275.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Creer-document-ONLYOFFICE-dans-Nextcloud-800x401.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Creer-document-ONLYOFFICE-dans-Nextcloud-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Creer-document-ONLYOFFICE-dans-Nextcloud-768x385.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Creer-document-ONLYOFFICE-dans-Nextcloud-50x25.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>

<p>Si l'on écrit du texte sur ce fichier, on pourra retrouver ce même contenu si l'on édite le document depuis un autre poste.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-61394" src="media/2b50c765.Document-DOCX-dans-Nextcloud-800x314.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Document-DOCX-dans-Nextcloud-800x314.jpg" alt="Document DOCX dans Nextcloud" width="800" height="314" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Document-DOCX-dans-Nextcloud-800x314.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Document-DOCX-dans-Nextcloud-550x216.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Document-DOCX-dans-Nextcloud-150x59.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Document-DOCX-dans-Nextcloud-768x302.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Document-DOCX-dans-Nextcloud-50x20.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Document-DOCX-dans-Nextcloud.jpg 1001w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>V. Installation d'ONLYOFFICE Desktop Editors</h2>
<p>Sur un poste de travail (Windows 11 ou autre), vous pouvez installer l'application <strong>ONLYOFFICE Desktop Editors</strong> qui va permettre de profiter des éditeurs ONLYOFFICE depuis le bureau en se connectant à Nextcloud (ou une autre intégration).</p>
<ul>
<li><a href="https://www.onlyoffice.com/fr/download-desktop.aspx" target="_blank" rel="nofollow noopener">Télécharger ONLYOFFICE Desktop Editors pour Windows</a></li>
</ul>
<p>Laissez-vous guider par l'assistant...</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61039" src="media/2647cc16.Installation-ONLYOFFICE-Desktop-Editors-Etape-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installation-ONLYOFFICE-Desktop-Editors-Etape-1.png" alt="Installation ONLYOFFICE Desktop Editors - Etape 1" width="498" height="389" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installation-ONLYOFFICE-Desktop-Editors-Etape-1.png 498w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installation-ONLYOFFICE-Desktop-Editors-Etape-1-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installation-ONLYOFFICE-Desktop-Editors-Etape-1-50x39.png 50w" sizes="(max-width: 498px) 100vw, 498px" /></p>
<p>Prenez connaissance du chemin d'installation.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61038" src="media/e571ba69.Installation-ONLYOFFICE-Desktop-Editors-Etape-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installation-ONLYOFFICE-Desktop-Editors-Etape-2.png" alt="Installation ONLYOFFICE Desktop Editors - Etape 2" width="499" height="390" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installation-ONLYOFFICE-Desktop-Editors-Etape-2.png 499w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installation-ONLYOFFICE-Desktop-Editors-Etape-2-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installation-ONLYOFFICE-Desktop-Editors-Etape-2-50x39.png 50w" sizes="(max-width: 499px) 100vw, 499px" /></p>
<p>Lorsque l'application se lance, cliquez sur "<strong>Connecter à Cloud</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61036" src="media/26dbc007.Installation-ONLYOFFICE-Desktop-Editors-Etape-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installation-ONLYOFFICE-Desktop-Editors-Etape-4.jpg" alt="Installation ONLYOFFICE Desktop Editors - Etape 4" width="800" height="461" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installation-ONLYOFFICE-Desktop-Editors-Etape-4.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installation-ONLYOFFICE-Desktop-Editors-Etape-4-550x317.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installation-ONLYOFFICE-Desktop-Editors-Etape-4-150x86.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installation-ONLYOFFICE-Desktop-Editors-Etape-4-768x443.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installation-ONLYOFFICE-Desktop-Editors-Etape-4-50x29.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Choisissez "<strong>Nextcloud</strong>" et indiquez l'adresse de votre serveur Nextcloud avant de cliquer sur "<strong>Se connecter</strong>". Par exemple :</p>
<pre>http://192.168.99.11/nextcloud</pre>
<p><img decoding="async" class="aligncenter size-full wp-image-61400" src="media/4908fc39.Connecter-ONLYOFFICE-Editors-a-Nextcloud.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Connecter-ONLYOFFICE-Editors-a-Nextcloud.png" alt="Connecter ONLYOFFICE Editors à Nextcloud" width="765" height="546" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Connecter-ONLYOFFICE-Editors-a-Nextcloud.png 765w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Connecter-ONLYOFFICE-Editors-a-Nextcloud-550x393.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Connecter-ONLYOFFICE-Editors-a-Nextcloud-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Connecter-ONLYOFFICE-Editors-a-Nextcloud-50x36.png 50w" sizes="(max-width: 765px) 100vw, 765px" /></p>
<p>Depuis Windows 11, je peux <strong>créer et éditer des documents avec les éditeurs ONLYOFFICE</strong>, en allant chercher les données<strong> sur le serveur Nextcloud</strong>.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-61399" src="media/882aab5d.ONLYOFFICE-Editors-connecte-a-Nextcloud-Exemple-800x487.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Editors-connecte-a-Nextcloud-Exemple-800x487.jpg" alt="ONLYOFFICE Editors connecté à Nextcloud - Exemple" width="800" height="487" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Editors-connecte-a-Nextcloud-Exemple-800x487.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Editors-connecte-a-Nextcloud-Exemple-550x335.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Editors-connecte-a-Nextcloud-Exemple-150x91.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Editors-connecte-a-Nextcloud-Exemple-768x467.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Editors-connecte-a-Nextcloud-Exemple-50x30.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Editors-connecte-a-Nextcloud-Exemple.jpg 1385w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>VI. Conclusion</h2>
<p>Ce tutoriel touche à sa fin ! La mise en place combinée d'ONLYOFFICE Docs et de Nextcloud permet d'avoir <strong>une solution moderne pour faire de la bureautique en ligne</strong>, tout en <strong>centralisant et maîtrisant ses données</strong>, et sans utiliser un Cloud public. Une alternative très intéressante, d'autant plus qu'<strong>ONLYOFFICE supporte de nombreuses intégrations</strong>. Vous pouvez aussi installer les deux outils sur le même serveur, et utiliser uniquement des serveurs Linux ou Windows Server.</p><p>The post <a href="https://www.it-connect.fr/installer-onlyoffice-docs-sur-windows-server-2022-et-lintegrer-a-nextcloud/">Installer ONLYOFFICE Docs sur Windows Server 2022 et l’intégrer à Nextcloud</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61977
title: CVE-2023-2033 : la première faille zero-day de 2023 corrigée dans Google Chrome
uri: CVE-2023-2033-la-première-faille-zero-day-de-2023-corrigée-dans-Go
url:
https://www.it-connect.fr/cve-2023-2033-la-premiere-faille-zero-day-de-2023-corrigee-dans-google-chrome/

content:
<p><strong>Google a mis en ligne une nouvelle version de son navigateur Google Chrome dans le but de corriger une faille de sécurité zero-day : CVE-2023-2033. La première de l'année 2023 !</strong></p>
<p>Dans le <a href="https://chromereleases.googleblog.com/2023/04/stable-channel-update-for-desktop_14.html" target="_blank" rel="nofollow noopener">bulletin de sécurité</a> mis en ligne par l'entreprise américaine, on peut lire que cette nouvelle version corrige deux failles de sécurité, dont la vulnérabilité CVE-2023-2033 découverte par Clément Lecigne de l'équipe Google Threat Analysis. Le travail de cette équipe de chez Google est très important, car il permet régulièrement de découvrir de nouvelles failles de sécurité dans Chrome.</p>
<p>Associée à une sévérité élevée, cette vulnérabilité zero-day se situe dans le <strong>moteur JavaScript V8 de Chrome</strong>. Elle est exploitée dans le cadre d'attaques et d'ailleurs il existe un exploit : "<em>Google sait qu'il existe un programme d'exploitation pour la CVE-2023-2033 dans la nature.</em>"</p>
<p>Toutefois, <strong>Google n'a pas donné de précisions sur les incidents de sécurité</strong> observés et associés à cette vulnérabilité, ni même sur le fonctionnement de cet exploit en lui-même.</p>
<p>Ce qui est logique compte tenu de la politique appliquée par l'entreprise de Mountain View : "<em>L'accès aux détails des bugs et aux liens peut être restreint jusqu'à ce qu'une majorité d'utilisateurs aient reçu un correctif.</em>" - D'autres informations devraient fuiter par la suite.</p>
<p>Il s'agit de la première faille zero-day corrigée dans Chrome en 2023. L'année dernière, Google avait corrigé près de 10 failles de ce type dans ce navigateur.</p>
<h2>Google Chrome 112.0.5615.121</h2>
<p>Utilisateurs de Google Chrome, que ce soit sur<strong> Windows, macOS ou Linux</strong>, vous devez mettre à jour le navigateur sur votre machine dès que possible.<strong> La version 112.0.5615.121 de Google Chrome intègre le correctif</strong>.</p>
<p>Pour mettre à jour Google Chrome : cliquez sur les trois points en haut à droite, puis sous "<strong>Aide</strong>" cliquez sur "<strong>À propos de Google Chrome</strong>". Le navigateur va rechercher immédiatement la présence d'une mise à jour et l'installer.</p>
<p><em>Bon début de semaine !</em></p>
<p><a href="https://www.bleepingcomputer.com/news/security/google-chrome-emergency-update-fixes-first-zero-day-of-2023/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/cve-2023-2033-la-premiere-faille-zero-day-de-2023-corrigee-dans-google-chrome/">CVE-2023-2033 : la première faille zero-day de 2023 corrigée dans Google Chrome</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61983
title: Ransomware LockBit : découverte d’un module de chiffrement pour macOS
uri: Ransomware-LockBit-découverte-d-un-module-de-chiffrement-pour-mac
url: https://www.it-connect.fr/ransomware-lockbit-decouverte-dun-module-de-chiffrement-pour-macos/
content:
<p><strong>Le ransomware LockBit dispose d'un module de chiffrement spécifique pour cibler les machines sous macOS. Même si c'est en phase de tests, les utilisateurs de Mac doivent se méfier : LockBit est redoutable et cette campagne pourrait faire de nombreuses victimes.</strong></p>
<p>Les chercheurs en sécurité de l'équipe Malware Hunter ont fait la découverte de <strong>cet échantillon destiné à macOS</strong> sur le site VirusTotal. Jusqu'à présent, le ransomware LockBit, dans ses différentes versions, ciblait plusieurs plateformes, dont les machines sous Windows, Linux et les hyperviseurs VMware ESXi. Désormais, les utilisateurs de macOS ne sont plus épargnés par cette menace.</p>
<p>Le ransomware LockBit serait capable de chiffrer les machines Apple avec une puce Apple Silicon (et probablement les modèles sous Intel). En effet, les chercheurs ont repéré un module de chiffrement nommé "<strong>locker_Apple_M1_64</strong>" (<a href="https://www.virustotal.com/gui/file/3e4bbd21756ae30c24ff7d6942656be024139f8180b7bddd4e5c62a9dfbd8c79" target="_blank" rel="nofollow noopener">voir ici</a>) qui cible les puces Apple.</p>
<p>Même si cette information est évoquée aujourd'hui,<strong> ce module de chiffrement ne semble pas nouveau</strong>. D'après le chercheur en cybersécurité Florian Roth, un module de chiffrement LockBit compatible Apple M1 a été téléchargé sur VirusTotal en<strong> décembre 2022</strong> !</p>
<p>Toutefois, d'après le site BleepingComputer, dont les auteurs ont pris le temps d'analyser ce module de chiffrement pour Apple M1,<strong> il s'agit d'une phase de tests.</strong> Par exemple, il y a des exclusions sur les extensions ".exe" ou ".dll" qui sont propres au fonctionnement de Windows, et non à macOS.</p>
<p>Information confirmée par LockBitSupp, un porte-parole de LockBit, qui a clairement indiqué que <strong>le module de chiffrement pour Mac était "en cours de développement". </strong>Bien sûr, ces informations sont à prendre avec des pincettes, mais il est clair que la menace LockBit se rapproche de macOS.</p>
<p>Dans les semaines et mois à venir, <strong>il y a de fortes chances pour que LockBit fasse des ravages sur macOS</strong> si les développeurs du gang LockBit parviennent à développer un module pleinement opérationnel. Ce qui n’est surement qu'une question de temps...!</p>
<p>Il va être indispensable de protéger votre macOS, au même titre qu'il faut protéger une machine sous Windows.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/lockbit-ransomware-encryptors-found-targeting-mac-devices/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/ransomware-lockbit-decouverte-dun-module-de-chiffrement-pour-macos/">Ransomware LockBit : découverte d’un module de chiffrement pour macOS</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61991
title: 100 millions de téléchargements pour ces apps infectées par le malware Goldoson
uri: 100-millions-de-téléchargements-pour-ces-apps-infectées-par-le-malw
url:
https://www.it-connect.fr/100-millions-de-telechargements-pour-ces-apps-infectees-par-le-malware-goldoson/

content:
<p><strong>Des chercheurs ont fait la découverte d'un nouveau malware Android, surnommé Goldoson et distribué au travers d'environ 60 applications. Au total, le nombre de téléchargements est important : 100 millions !</strong></p>
<p>100 millions d'installations, ce n'est pas rien, et c'est pourtant un chiffre réel si l'on se réfère au nombre de téléchargements cumulés de l'ensemble des applications concernées par cette affaire.</p>
<p>C'est d'autant plus inquiétant que, d'après<a href="https://www.mcafee.com/blogs/other-blogs/mcafee-labs/goldoson-privacy-invasive-and-clicker-android-adware-found-in-popular-apps-in-south-korea/" target="_blank" rel="nofollow noopener"> les chercheurs de McAfee</a>, à l'origine de la découverte de Goldoson, ces applications sont infectées par ce malware à cause d'une bibliothèque tierce infectée initialement. Cela n'est pas sans rappeler l'attaque supply chain qui a touché l'<a href="https://www.it-connect.fr/lapplication-de-3cx-pour-windows-et-macos-est-infectee-par-un-malware-des-millions-de-postes-sont-exposes/" target="_blank" rel="noopener">application 3CX pour Windows</a>.</p>
<h2>Que fait le malware Goldoson ?</h2>
<p>Sur un appareil infecté, le <strong>malware Goldoson va collecter des données dans les applications installées</strong>, les appareils Bluetooth et WiFi (notamment les adresses MAC), ainsi que votre position GPS. Par ailleurs, il peut aussi <strong>cliquer sur des publicités à votre insu</strong>, en tâche de fond.</p>
<p>D'après l'analyse effectuée de ce logiciel malveillant, il se <strong>synchronise au serveur C2 des attaquants tous les deux jours.</strong> La première connexion au serveur C2 lui permet de récupérer sa configuration.</p>
<p>En fonction de l'application installée sur votre appareil et infectée par Goldoson, le malware a plus ou moins accès aux données de votre appareil : tout dépend <strong>des permissions demandées par l'application</strong> en question et de <strong>la version d'Android utilisée</strong>.</p>
<p>Depuis Android 11, il est plus difficile pour les applications de collecter des données de façon "illégale". Toutefois, d'après les chercheurs de McAfee,<strong> sur les versions plus récentes d'Android il reste efficace pour récupérer des données sensibles</strong> dans 10% des applications installées sur l'appareil.</p>
<h2>Quelles sont les applications infectées ?</h2>
<p>Certaines applications comptent très peu d'installations (moins de 10 000). Voici la liste des applications les plus téléchargées et infectées par Goldoson :</p>
<ul>
<li>L.POINT with L.PAY - 10 millions de téléchargements</li>
<li>Swipe Brick Breaker - 10 millions de téléchargements</li>
<li>Money Manager Expense &amp; Budget - 10 millions de téléchargements</li>
<li>GOM Player - 5 millions de téléchargements</li>
<li>LIVE Score, Real-Time Score - 5 millions de téléchargements</li>
<li>Pikicast - 5 millions de téléchargements</li>
<li>Compass 9: Smart Compass - 1 million de téléchargements</li>
<li>GOM Audio - Music, Sync lyrics - 1 million de téléchargements</li>
<li>LOTTE WORLD Magicpass - 1 million de téléchargements</li>
<li>Bounce Brick Breaker - 1 million de téléchargements</li>
<li>Infinite Slice - 1 million de téléchargements</li>
<li>SomNote - Beautiful note app - 1 million de téléchargements</li>
<li>Korea Subway Info: Metroid - 1 million de téléchargements</li>
</ul>
<p>McAfee a pu signaler ce logiciel malveillant et ces applications à Google. Les développeurs, qui ont fait le choix de <strong>supprimer la librairie</strong> pour que<strong> leur application soit de nouveau saine</strong>, peuvent continuer à diffuser leur application sur le Play Store. Pour les autres,<strong> les applications sont supprimées du Play Store car elles ne sont pas conformes</strong> au règlement du magasin d'applications.</p>
<p>Si vous utilisez l'une de ces applications, vous devez effectuer la mise à jour immédiatement.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/android-malware-infiltrates-60-google-play-apps-with-100m-installs/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/100-millions-de-telechargements-pour-ces-apps-infectees-par-le-malware-goldoson/">100 millions de téléchargements pour ces apps infectées par le malware Goldoson</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61998
title: Phishing : Qbot est de retour et il infecte les PC avec des fichiers PDF et WSF !
uri: Phishing-Qbot-est-de-retour-et-il-infecte-les-PC-avec-des-fichiers-P
url:
https://www.it-connect.fr/phishing-qbot-est-de-retour-et-il-infecte-les-pc-avec-des-fichiers-pdf-et-wsf/

content:
<p><strong>Une nouvelle campagne de phishing est en cours, dans le but d'infecter les machines avec le malware Qbot. Cette fois-ci, les pirates utilisent des fichiers PDF et WSF pour infecter les machines Windows. Faisons le point.</strong></p>
<p>Le malware Qbot, alias QakBot, revient régulièrement sur le devant de la scène lorsque de nouvelles campagnes d'attaques sont lancées. Par exemple, en 2022, il s'appuyait sur <a href="https://www.it-connect.fr/phishing-qbot-distribue-une-archive-zip-qui-integre-un-msi-malveillant/" target="_blank" rel="noopener">une archive ZIP contenant un fichier MSI malveillant</a> pour infecter les machines.</p>
<p>À la base, Qbot est<strong> un trojan bancaire</strong> mais il a évolué pour permettre le déploiement <strong>d'autres logiciels malveillants</strong> (notamment des ransomwares) et offrir aux cybercriminels <strong>un accès à la machine infectée</strong>.</p>
<p>Qbot a été utilisé par des groupes de cybercriminels pour obtenir un accès initial au réseau d'une entreprise. On peut citer plusieurs gangs de ransomwares : BlackBasta, REvil, PwndLocker ou encore ProLock.</p>
<h2>Nouvelle méthode d'infection basée sur un fichier PDF</h2>
<p>D'après le groupe Cryptolaemus et le chercheur en sécurité ProxyLife qui a l'habitude de suivre Qbot, le logiciel malveillant est distribué par l'intermédiaire d'une nouvelle campagne de phishing. Ce qui change cette fois-ci, c'est le type de fichiers utilisés.</p>
<p>En effet, les pirates utilisent <strong>un fichier PDF malveillant, ajouté en pièce jointe de l'e-mail</strong>, et qui va <strong>exécuter un script malveillant au format WSF</strong> (<em>Windows Script File</em>) pour infecter l'ordinateur avec Qbot. Ce type de script peut contenir du <strong>code JScript et VBScript</strong>.</p>
<p>L'e-mail en question contient une pièce jointe nommée "<strong>CancelationLetter-[nombre].pdf</strong>". Voici un aperçu du document :</p>
<figure id="attachment_61999" aria-describedby="caption-attachment-61999" style="width: 800px" class="wp-caption aligncenter"><img decoding="async" class="wp-image-61999 size-full" src="media/f831fdc1.Campagne-Qbot-Avril-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Campagne-Qbot-Avril-2023.jpg" alt="Campagne Qbot - Avril 2023" width="800" height="545" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Campagne-Qbot-Avril-2023.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Campagne-Qbot-Avril-2023-550x375.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Campagne-Qbot-Avril-2023-150x102.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Campagne-Qbot-Avril-2023-768x523.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Campagne-Qbot-Avril-2023-50x34.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Campagne-Qbot-Avril-2023-130x90.jpg 130w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-61999" class="wp-caption-text">Source : BleepingComputer</figcaption></figure>
<p>Lorsque l'utilisateur ouvre cette pièce jointe, il se retrouve avec une page qui lui indique de <strong>cliquer sur le bouton "Open" pour ouvrir le document</strong>, ce dernier étant protégé. Ce qui, bien sûr, et un moyen de faire télécharger le script malveillant pour infecter la machine.</p>
<p>Si le script WSF malveillant est exécuté, <strong>il va lui-même exécuter un script PowerShell qui aura pour objectif de télécharger une DLL à partir d'Internet</strong>. Si besoin, plusieurs tentatives via différents domaines sont effectuées, jusqu'à ce que le téléchargement fonctionne.</p>
<p>Une fois la machine compromise, le malware sera<strong> injecté dans un processus légitime de Windows</strong> nommé <strong>wermgr.exe</strong>. Ceci lui permet de rester actif en arrière-plan, en étant discret. C'est là qu'il pourra commencer à effectuer des actions malveillantes (évoquées ci-dessus).</p>
<p>Une fois de plus, vos utilisateurs devront se montrer méfiants face à cette menace !</p>
<p><a href="https://www.bleepingcomputer.com/news/security/new-qbot-email-attacks-use-pdf-and-wsf-combo-to-install-malware/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/phishing-qbot-est-de-retour-et-il-infecte-les-pc-avec-des-fichiers-pdf-et-wsf/">Phishing : Qbot est de retour et il infecte les PC avec des fichiers PDF et WSF !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62003
title: Le ransomware Vice Society exfiltre les données avec un script PowerShell
uri: Le-ransomware-Vice-Society-exfiltre-les-données-avec-un-script-PowerS
url:
https://www.it-connect.fr/le-ransomware-vice-society-exfiltre-les-donnees-avec-un-script-powershell/

content:
<p><strong>Les cybercriminels associés au gang du ransomware Vice Society s'appuient sur un outil codé en PowerShell pour exfiltrer des données sur les machines compromises. Grâce à cette méthode, l'action malveillante est plus difficile à détecter.</strong></p>
<p>L'Unit 42 de chez Palo Alto Networks a mis en ligne un <a href="https://unit42.paloaltonetworks.com/vice-society-ransomware-powershell/" target="_blank" rel="nofollow noopener">nouveau rapport</a> au sujet de cette nouvelle méthode d'exfiltration utilisée par le ransomware Vice Society.</p>
<p>Ce groupe qui a émergé en mai 2021 utilise un script PowerShell nommé <strong>w1.ps1</strong> qui va effectuer les actions suivantes sur la machine virtuelle :</p>
<ul>
<li><strong>Lister</strong> l'ensemble des lecteurs de la machine</li>
<li><strong>Parcourir</strong> le contenu des lecteurs de la machine (Get-ChildItem)</li>
<li><strong>Exfiltrer</strong> les données vers un serveur externe via des requêtes POST en HTTP</li>
</ul>
<figure id="attachment_62010" aria-describedby="caption-attachment-62010" style="width: 728px" class="wp-caption aligncenter"><img decoding="async" class="wp-image-62010 size-full" src="media/a517a318.Ransomware-Vice-Society-Script-PowerShell.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Ransomware-Vice-Society-Script-PowerShell.jpg" alt="Ransomware Vice Society - Script PowerShell" width="728" height="556" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Ransomware-Vice-Society-Script-PowerShell.jpg 728w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Ransomware-Vice-Society-Script-PowerShell-550x420.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Ransomware-Vice-Society-Script-PowerShell-150x115.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Ransomware-Vice-Society-Script-PowerShell-50x38.jpg 50w" sizes="(max-width: 728px) 100vw, 728px" /><figcaption id="caption-attachment-62010" class="wp-caption-text">Source : Palo Alto Networks</figcaption></figure>
<p>Pour exfiltrer uniquement des données intéressantes,<strong> le script PowerShell effectue des exclusions sur certains fichiers</strong>, notamment les fichiers du système, les fichiers relatifs à des sauvegardes ainsi que les fichiers de la solution de sécurité présente sur la machine (Symantec, ESET, Sophos sont mentionnés).</p>
<p>Ce système de filtrage va même plus loin comme le précise le rapport : "<em>Cependant, le fait que le script se concentre sur <strong>les fichiers de plus de 10 Ko</strong> avec des extensions de fichiers et dans des répertoires qui correspondent à sa liste d'inclusion signifie que le script n'exfiltrera pas de données qui ne correspondent pas à cette description.</em>"</p>
<p>Pour<strong> éviter de consommer trop de ressources</strong> sur la machine sur lesquelles les données sont exfiltrées, le script utilise <strong>un système de file d'attente</strong> pour envoyer les données progressivement vers le serveur distant.</p>
<p>Ce script PowerShell est un très bon exemple du <strong>principe de la double extorsion</strong>. En plus de chiffrer les données, les ransomwares ont tendance à exfiltrer les données des entreprises afin de les divulguer sur le Dark Web si la victime ne paie pas la rançon.</p>
<p>Une fois de plus, on voit que la menace ransomware est bien présente et active, tout en étant en perpétuelle évolution.</p>
<p><a href="https://thehackernews.com/2023/04/vice-society-ransomware-using-stealthy.html" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/le-ransomware-vice-society-exfiltre-les-donnees-avec-un-script-powershell/">Le ransomware Vice Society exfiltre les données avec un script PowerShell</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61947
title: Comment utiliser les snapshots avec VMware Workstation Pro ?
uri: Comment-utiliser-les-snapshots-avec-VMware-Workstation-Pro
url: https://www.it-connect.fr/comment-utiliser-les-snapshots-avec-vmware-workstation-pro/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à utiliser les snapshots avec VMware Workstation Pro !</strong> Que ce soit avec cet hyperviseur ou un autre, un snapshot permet de capturer l'état d'une machine virtuelle à un instant <em>t</em>, ce qui permet de revenir sur cet état ultérieurement en cas de besoin.</p>
<p>Il est important de préciser qu'un snapshot n'est pas là pour remplacer les sauvegardes traditionnelles, même si l'on peut <strong>restaurer un snapshot pour revenir à un état antérieur</strong>. Plusieurs cas concrets sont adaptés pour l'utilisation des snapshots :</p>
<ul>
<li><strong>On s'apprête à effectuer une installation, une modification de la configuration</strong>
<ul>
<li>Le snapshot avant l'opération va permettre de revenir en arrière en quelques secondes si cela se passe mal.</li>
</ul>
</li>
<li><strong>On a mis en place une machine virtuelle propre (<em>fresh install</em>) avec tous ses outils</strong>
<ul>
<li>Quand on a besoin, on peut utiliser cette VM pour faire des tests, et à la fin, on restaure le snapshot pour retrouver la base saine</li>
</ul>
</li>
<li><strong>On veut essayer plusieurs versions différentes d'un même logiciel</strong>
<ul>
<li>On peut créer plusieurs snapshots en parallèle et basculer d'un état à un autre</li>
</ul>
</li>
<li>Etc...</li>
</ul>
<p>Sur un lab avec VMware Workstation Pro, les snapshots c'est super pratique !</p>
<p>La vidéo complète est disponible sur la chaîne YouTube :</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/4OY057KMe6M" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Précédemment, nous avons vu comment débuter avec VMware Workstation Pro et le fonctionnement des réseaux virtuels :</p>
<ul>
<li><a href="https://www.it-connect.fr/premiers-pas-avec-vmware-workstation-pro-17/" target="_blank" rel="noopener">Tutoriel - Bien débuter avec VMware Workstation Pro</a></li>
<li><a href="https://www.it-connect.fr/comprendre-les-differents-types-de-reseaux-de-vmware-workstation-pro/" target="_blank" rel="noopener">Tutoriel - Les réseaux virtuels avec VMware Workstation Pro</a></li>
<li><a href="https://www.vmware.com/fr/products/workstation-pro/workstation-pro-evaluation.html" target="_blank" rel="nofollow noopener">Ressource - Télécharger VMware Workstation Pro</a></li>
</ul>
<h2>II. Créer son premier snapshot</h2>
<p>Pour créer son premier snapshot dans VMware Workstation Pro, on a deux choix :</p>
<ul>
<li><strong>Utiliser la barre d'outils en haut de l'interface</strong> : le premier icône à gauche sert à créer un snapshot, tandis que le second sert à restaurer un snapshot et le troisième sert à ouvrir le gestionnaire de snapshots.</li>
<li><strong>Effectuer un clic droit sur la machine virtuelle</strong> : le menu "<strong>Snapshot</strong>" contient une entrée "<strong>Take Snapshot...</strong>" qui sert à créer un snapshot.</li>
</ul>
<p>En image, cela donne :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61956" src="media/dee949c8.VMware-Workstation-Pro-Tutoriel-Snapshot-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/VMware-Workstation-Pro-Tutoriel-Snapshot-1.png" alt="VMware Workstation Pro - Tutoriel - Snapshot - 1" width="773" height="382" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/VMware-Workstation-Pro-Tutoriel-Snapshot-1.png 773w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/VMware-Workstation-Pro-Tutoriel-Snapshot-1-550x272.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/VMware-Workstation-Pro-Tutoriel-Snapshot-1-150x74.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/VMware-Workstation-Pro-Tutoriel-Snapshot-1-768x380.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/VMware-Workstation-Pro-Tutoriel-Snapshot-1-50x25.png 50w" sizes="(max-width: 773px) 100vw, 773px" /></p>
<p>Le moyen le plus rapide, c'est de cliquer sur le bouton "<strong>Take Snapshot</strong>" (1). Ensuite, il faut nommer le snapshot comme ici "<strong>Fresh install OK</strong>" (2) et cliquer sur "<strong>Take Snapshot</strong>" (3). C'est important de renseigner un nom parlant et une description ne sera pas de trop...</p>
<p>On peut prendre un snapshot lorsque la VM est allumée ou éteinte.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61955" src="media/79ab90b6.VMware-Workstation-Pro-Tutoriel-Snapshot-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/VMware-Workstation-Pro-Tutoriel-Snapshot-2.png" alt="VMware Workstation Pro - Tutoriel - Snapshot - 2" width="800" height="402" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/VMware-Workstation-Pro-Tutoriel-Snapshot-2.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/VMware-Workstation-Pro-Tutoriel-Snapshot-2-550x276.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/VMware-Workstation-Pro-Tutoriel-Snapshot-2-150x75.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/VMware-Workstation-Pro-Tutoriel-Snapshot-2-768x386.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/VMware-Workstation-Pro-Tutoriel-Snapshot-2-50x25.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Une photo de la machine virtuelle est prise.</strong> On peut revenir à cet état à tout moment, tout le temps que le snapshot n'est pas supprimé. Si l'on ouvre le snapshot manager, on peut voir la chronologie : "<strong>Fresh install OK</strong>", à savoir notre snapshot, et "<strong>You Are Here</strong>" qui représente l'état actuel.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61954" src="media/6f473832.VMware-Workstation-Pro-Tutoriel-Snapshot-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/VMware-Workstation-Pro-Tutoriel-Snapshot-3.png" alt="VMware Workstation Pro - Tutoriel - Snapshot - 3" width="670" height="506" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/VMware-Workstation-Pro-Tutoriel-Snapshot-3.png 670w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/VMware-Workstation-Pro-Tutoriel-Snapshot-3-550x415.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/VMware-Workstation-Pro-Tutoriel-Snapshot-3-150x113.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/VMware-Workstation-Pro-Tutoriel-Snapshot-3-50x38.png 50w" sizes="(max-width: 670px) 100vw, 670px" /></p>
<p>Après avoir effectué des manipulations sur la machine virtuelle, on peut revenir à l'état antérieur en restaurant le snapshot. Ainsi, <strong>on retrouve la machine virtuelle dans l'état telle qu'elle était au moment du snapshot</strong>.</p>
<p>À partir du "<strong>Snapshot Manager</strong>", on sélectionne le snapshot "<strong>Fresh install OK</strong>" (2), on clique sur "<strong>Go To</strong>" (équivalent de "Restaurer") (2) et on valide avec "<strong>Yes</strong>". Quand on revient sur un état antérieur, on perd l'état actuel.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61953" src="media/c7d6968c.VMware-Workstation-Pro-Tutoriel-Snapshot-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/VMware-Workstation-Pro-Tutoriel-Snapshot-4.png" alt="VMware Workstation Pro - Tutoriel - Snapshot - 4" width="744" height="507" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/VMware-Workstation-Pro-Tutoriel-Snapshot-4.png 744w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/VMware-Workstation-Pro-Tutoriel-Snapshot-4-550x375.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/VMware-Workstation-Pro-Tutoriel-Snapshot-4-150x102.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/VMware-Workstation-Pro-Tutoriel-Snapshot-4-50x34.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/VMware-Workstation-Pro-Tutoriel-Snapshot-4-130x90.png 130w" sizes="(max-width: 744px) 100vw, 744px" /></p>
<p>Voilà, nous venons de voir comment créer et un restaurer notre premier snapshot.</p>
<h2>III. Créer plusieurs snapshots en parallèle</h2>
<p>Avec VMware Workstation Pro, le système de snapshots évolués (et le Snapshot Manager très pratique) va permettre de créer plusieurs snapshots en parallèle. Je m'explique. On va créer notre premier snapshot "Fresh install OK", comme précédemment avec une machine vierge et propre.</p>
<p>Ensuite, on souhaite tester sur cette machine différentes versions de Microsoft Office : Microsoft Office 2021 et Microsoft 365 Apps. <strong>Grâce aux snapshots, on va pouvoir installer les deux versions, sur la même VM, dans deux états différents.</strong></p>
<p>Après avoir effectué le snapshot "Fresh install OK", on va installer l'application Office 2021 sur la VM et prendre un nouveau snapshot nommé "Office 2021".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61952" src="media/54201dd9.VMware-Workstation-Pro-Tutoriel-Snapshot-5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/VMware-Workstation-Pro-Tutoriel-Snapshot-5.png" alt="VMware Workstation Pro - Tutoriel - Snapshot - 5" width="669" height="509" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/VMware-Workstation-Pro-Tutoriel-Snapshot-5.png 669w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/VMware-Workstation-Pro-Tutoriel-Snapshot-5-550x418.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/VMware-Workstation-Pro-Tutoriel-Snapshot-5-150x114.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/VMware-Workstation-Pro-Tutoriel-Snapshot-5-50x38.png 50w" sizes="(max-width: 669px) 100vw, 669px" /></p>
<p>Puis, on va faire un "<strong>Go To</strong>" sur le snapshot "<strong>Fresh Install OK</strong>" : on revient sur l'état initial, sans pour autant supprimer le snapshot Office 2021 (on perd un état initial, mais pas un snapshot).</p>
<p>Dans le gestionnaire de snapshots, on constate que l'état actuel se positionne en parallèle du snapshot "<strong>Office 2021</strong>". Dans ce nouvel état actuel, on va pouvoir installer la version Microsoft 365 Apps et créer un nouveau snapshot "<strong>M365 Apps</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61951" src="media/217d1704.VMware-Workstation-Pro-Tutoriel-Snapshot-6.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/VMware-Workstation-Pro-Tutoriel-Snapshot-6.png" alt="VMware Workstation Pro - Tutoriel - Snapshot - 6" width="673" height="509" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/VMware-Workstation-Pro-Tutoriel-Snapshot-6.png 673w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/VMware-Workstation-Pro-Tutoriel-Snapshot-6-550x416.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/VMware-Workstation-Pro-Tutoriel-Snapshot-6-150x113.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/VMware-Workstation-Pro-Tutoriel-Snapshot-6-50x38.png 50w" sizes="(max-width: 673px) 100vw, 673px" /></p>
<p>Ainsi, on se retrouve avec<strong> deux snapshots en parallèle</strong>, sur la même VM : Office 2021 et M365 Apps.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61950" src="media/153aa8b6.VMware-Workstation-Pro-Tutoriel-Snapshot-7.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/VMware-Workstation-Pro-Tutoriel-Snapshot-7.png" alt="VMware Workstation Pro - Tutoriel - Snapshot - 7" width="670" height="507" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/VMware-Workstation-Pro-Tutoriel-Snapshot-7.png 670w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/VMware-Workstation-Pro-Tutoriel-Snapshot-7-550x416.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/VMware-Workstation-Pro-Tutoriel-Snapshot-7-150x114.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/VMware-Workstation-Pro-Tutoriel-Snapshot-7-50x38.png 50w" sizes="(max-width: 670px) 100vw, 670px" /></p>
<p>En sélectionnant le snapshot "<strong>Office 2021</strong>" et en cliquant sur "<strong>Go To</strong>", on peut basculer sur l'état de ce snapshot. Puis, basculer de nouveau sur le snapshot "<strong>M365 Apps</strong>", en quelques secondes à chaque fois. De ce fait, on peut tester plusieurs versions d'une même application, sur une même VM, sans qu'une version puisse interagir avec l'autre. Quand on aura terminé ses tests (ou fait son choix), il suffira de supprimer les snapshots que l'on utilise plus.</p>
<p>Dans le cas où l'on souhaite accéder aux deux versions en même temps, il y a toujours la possibilité de cliquer sur le bouton "<strong>Clone</strong>" du "<strong>Snapshot Manager</strong>" pour créer un clone de cette VM basé sur le snapshot.</p>
<h2>IV. Conclusion</h2>
<p>Voilà, nous venons de voir <strong>comment utiliser les snapshots avec VMware Workstation Pro</strong> !</p>
<p>Il est important de savoir que<strong> les snapshots consomment de l'espace disque</strong>, car l'hyperviseur doit séparer les données des snapshots de l'état initial de la VM, ce qui implique d'avoir des fichiers différents. D'où l'importance de faire du tri dans les snapshots que l'on utilise plus.</p>
<p>Je vous encourage à regarder la vidéo, c'est beaucoup plus explicite et parlant pour démontrer le fonctionnement des snapshots.</p><p>The post <a href="https://www.it-connect.fr/comment-utiliser-les-snapshots-avec-vmware-workstation-pro/">Comment utiliser les snapshots avec VMware Workstation Pro ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62018
title: Des vidéos YouTube utilisées pour distribuer le malware Aurora
uri: Des-vidéos-YouTube-utilisées-pour-distribuer-le-malware-Aurora
url: https://www.it-connect.fr/des-videos-youtube-utilisees-pour-distribuer-le-malware-aurora/
content:
<p><strong>Des chercheurs en sécurité ont fait la découverte d'une nouvelle campagne qui s'appuie sur des vidéos YouTube pour diffuser des liens malveillants menant au malware Aurora, dans le but de voler des informations sur la machine infectée. Faisons le point.</strong></p>
<p>Ce n'est que depuis la fin de l'année 2022 que l'on entend parler du malware Aurora. Codé en Go, l'objectif de ce logiciel malveillant est de voler des informations sur votre machine, notamment <strong>les identifiants enregistrés dans les navigateurs, dans le système</strong>, mais aussi le contenu d'un <strong>portefeuille de cryptomonnaie</strong>. Dans le même esprit que la menace <a href="https://www.it-connect.fr/des-pirates-abusent-dadobe-acrobat-sign-pour-distribuer-le-malware-redline/" target="_blank" rel="noopener">RedLine</a>.</p>
<p>L'entreprise de cybersécurité Morphisec a mis en ligne<a href="https://blog.morphisec.com/in2al5d-p3in4er" target="_blank" rel="nofollow noopener"> un rapport</a> au sujet d'<strong>un nouveau loader nommé "in2al5d p3in4er"</strong> qu'il faut lire "invalid printer", dont l'objectif est de déployer le malware Aurora. Pour tenter de piéger des utilisateurs, les cybercriminels utilisent :</p>
<ul>
<li><strong>Des vidéos YouTube </strong></li>
<li><strong>Des sites web pour faire la promotion de logiciels crackés</strong></li>
</ul>
<p>Si l'on s'intéresse à la partie YouTube, on constate que si l'utilisateur clique sur un lien présent dans la description de la vidéo, il est redirigé vers <strong>un site malveillant où il est invité à télécharger un utilitaire</strong> (comme le promet la vidéo) sauf qu'il s'agit en fait du loader pour Aurora.</p>
<p>Les pirates s'appuient sur plusieurs chaînes YouTube pour distribuer les vidéos malveillants, notamment la chaine ci-dessous qui a été compromise. On peut voir une vidéo récente pour obtenir "Adobe Audition" ou "Adobe Animate" en version crackée. On voit aussi qu'<strong>il y a déjà eu plusieurs centaines de vues en quelques heures</strong>.</p>
<p>Il y a un réel effort fait sur les vidéos : vignettes de qualité et utilisation d'une IA pour générer les vidéos.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62019" src="media/d1a66691.YouTube-Liens-malveillants-Avril-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/YouTube-Liens-malveillants-Avril-2023.jpg" alt="YouTube - Liens malveillants - Avril 2023" width="800" height="538" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/YouTube-Liens-malveillants-Avril-2023.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/YouTube-Liens-malveillants-Avril-2023-550x370.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/YouTube-Liens-malveillants-Avril-2023-150x101.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/YouTube-Liens-malveillants-Avril-2023-768x516.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/YouTube-Liens-malveillants-Avril-2023-50x34.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Il est à noter que l'exécutable malveillant (loader) a été compilé avec l'application Embarcadero RAD Studio, <strong>ce qui lui permettrait d'être plus difficilement détectable</strong>, avec une capacité à échapper aux bacs à sable et aux machines virtuelles.. À ce sujet, voici les précisions de l'entreprise Morphisec : "<em>Ceux qui ont le taux de détection le plus bas sur VirusTotal sont compilés à l'aide de 'BCC64.exe', un nouveau compilateur C++ d'Embarcadero basé sur Clang</em>".</p>
<p>Une nouvelle fois,<strong> la thématique des "logiciels crackés" est utilisée par les pirates informatiques</strong>. Un utilisateur qui cherchera à obtenir une version crackée d'un logiciel, pourra tomber sur une vidéo YouTube ou un site web malveillant, et finir par télécharger et exécuter le malware !</p>
<p>Comme le montre l'image ci-dessous, issue du rapport de Morphisec, des logiciels populaires sont utilisés comme leurre.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62020" src="media/6d3acd1c.Site-malveillant-Logiciels-crackes-Avril-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Site-malveillant-Logiciels-crackes-Avril-2023.jpg" alt="Site malveillant - Logiciels crackés - Avril 2023" width="800" height="594" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Site-malveillant-Logiciels-crackes-Avril-2023.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Site-malveillant-Logiciels-crackes-Avril-2023-550x408.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Site-malveillant-Logiciels-crackes-Avril-2023-150x111.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Site-malveillant-Logiciels-crackes-Avril-2023-768x570.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Site-malveillant-Logiciels-crackes-Avril-2023-50x37.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><a href="https://thehackernews.com/2023/04/youtube-videos-distributing-aurora.html" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/des-videos-youtube-utilisees-pour-distribuer-le-malware-aurora/">Des vidéos YouTube utilisées pour distribuer le malware Aurora</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62024
title: Une faille critique dans la librairie VM2 permet de s’échapper de la sandbox
uri: Une-faille-critique-dans-la-librairie-VM2-permet-de-s-échapper-de-l
url:
https://www.it-connect.fr/une-faille-critique-dans-la-librairie-vm2-permet-de-sechapper-de-la-sandbox/

content:
<p><strong>Très utilisée par les logiciels, la librairie VM2 contient une faille de sécurité critique qui permet à l'attaquant d'exécuter du code malveillant sur la machine hôte. Faisons le point sur cette vulnérabilité.</strong></p>
<p>La première question que l'on peut se poser, c'est : "<em>qu'est-ce que la librairie VM2 ?</em>". Il s'agit d'u<strong>n système de sandbox codé en JavaScript</strong> qui est utilisé par certains logiciels, notamment des éditeurs de code, des outils de sécurité et des frameworks de pentesting.</p>
<p>SeungHyun Lee , un chercheur en sécurité coréen, a publié<strong> un exploit PoC</strong> qui permet d'exécuter du code (malveillant ou non) sur un hôte utilisant le système de sandbox VM2. Autrement dit, on échappe au système de sandbox. Sur le<a href="https://gist.github.com/leesh3288/381b230b04936dd4d74aaf90cc8bb244" target="_blank" rel="nofollow noopener"> GitHub de ce chercheur</a>, on peut consulter le code de l'exploit PoC qui lui a permis de créer un fichier nommé "pwned" sur la machine hôte.</p>
<p>Avant cela, au cours des deux dernières semaines, plusieurs chercheurs en sécurité ont divulgué des failles dans VM2, avec à chaque fois la possibilité de contourner le système de bac à sable pour exécuter du code malveillant. D'ailleurs, il y a plusieurs références CVE associées à ces vulnérabilités : <strong>CVE-2023-29017, CVE-2023-29199 et CVE-2023-30547.</strong></p>
<p>Cet article fait surtout référence à la <strong>faille de sécurité critique</strong> associée à la référence <strong>CVE-2023-30547 </strong>et qui hérite d'un méchant score CVSS de 9.8 sur 10. À cause d'elle, la fonction de protection handleException() de VM2 échoue, ce qui offre la possibilité à l'attaquant d'exécuter du code sur la machine hôte.</p>
<p>Dès à présent, <strong>il est recommandé à tous les utilisateurs de passer sur la version 3.9.17 de VM2 puisqu'elle corrige cette faille de sécurité.</strong> Pour les développeurs qui utilisent la librairie VM2, il convient aussi de mettre à jour leur application avec cette nouvelle version.</p>
<p>Cela est d'autant plus important qu'il existe un exploit PoC.... Ce qui va surement faciliter le travail des cybercriminels qui aimeraient exploiter cette vulnérabilité.</p>
<p>Si vous avez des noms d'applications qui utilisent cette librairie, je suis preneur !</p>
<p><a href="https://www.bleepingcomputer.com/news/security/new-sandbox-escape-poc-exploit-available-for-vm2-library-patch-now/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/une-faille-critique-dans-la-librairie-vm2-permet-de-sechapper-de-la-sandbox/">Une faille critique dans la librairie VM2 permet de s’échapper de la sandbox</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62040
title: Les serveurs PaperCut pris pour cible ! Les pirates exploitent une faille critique !
uri: Les-serveurs-PaperCut-pris-pour-cible-Les-pirates-exploitent-une-fai
url:
https://www.it-connect.fr/les-serveurs-papercut-pris-pour-cible-les-pirates-exploitent-une-faille-critique/

content:
<p><strong>L'éditeur de la solution PaperCut a émis une alerte à destination de ses utilisateurs : de nombreuses attaques sont en cours sur les serveurs PaperCut ! Les pirates exploitent une faille de sécurité permettant une exécution de code à distance, pourtant déjà corrigée par l'éditeur.</strong></p>
<p>En entreprise, lorsque l'on cherche une solution de gestion des impressions compatible avec une grande majorité de marques et modèles, il est difficile de passer à côté de PaperCut. Même s'il existe d'autres solutions sur le marché, celle-ci est très présente en France et ailleurs dans le monde. D'ailleurs le site officiel précise : "<em>Un logiciel de gestion d’impression qui aide <strong>des centaines de millions de personnes</strong> dans le monde à limiter le gâchis tout en bénéficiant d’une expérience d’impression simple et sécurisée.</em>"</p>
<div class="grid grid--right hero--grid margin--top--l margin--top--none--laptop">Dans un <a href="https://www.papercut.com/kb/Main/PO-1216-and-PO-1219#zdi-can-18987-po-1216" target="_blank" rel="nofollow noopener">bulletin de sécurité</a> mis en ligne par PaperCut, on peut lire : "<em>Nous disposons d'éléments indiquant que des serveurs non corrigés sont exploités dans la nature.</em>" - Dans ce même document, PaperCut fait référence à <strong>deux failles de sécurité signalée par Trend Micro</strong> en janvier dernier :<strong> CVE-2023–27350</strong> et <strong>CVE-2023–27351</strong>. La première hérite d'un score CVSS de 9.8 sur 10 tandis que la seconde hérite d'un score de 8.2 sur 10.</div>
<p>Pour être plus précis :</p>
<ul>
<li><strong>CVE-2023–27350 : </strong>faille d'exécution de code à distance, sans être authentifié, impactant <strong>toutes les versions 8.0 ou ultérieures de PaperCut MF ou NG</strong> sur tous les OS, à la fois pour les serveurs d'application et de site.</li>
<li> <strong>CVE-2023–27351 : </strong>faille de divulgation d'informations, sans être authentifié, impactant <strong>toutes les versions 15.0 ou ultérieures de PaperCut MF ou NG </strong>sur tous les OS, pour les serveurs d'application.</li>
</ul>
<p>La faille de sécurité qui est activement exploitée par les cybercriminels, c'est bien celle-ci : CVE-2023-27350. Par précaution, et pour laisser le temps aux entreprises d'appliquer le correctif, PaperCut ne dévoile pas d'informations précises à ce sujet. Toutefois, Trend Micro divulguera plus d'informations sur ces vulnérabilités le 10 mai 2023.</p>
<h2>PaperCut : comment se protéger de la CVE-2023–27350 ?</h2>
<p>Pour se protéger, il est recommandé aux utilisateurs des versions concernées d'effectuer <strong>une mise à niveau vers les versions 20.1.7, 21.2.11 et 22.0.9 de PaperCut MF et PaperCut NG. </strong>Ces versions (et les prochaines) permettent d'être protégé contre les attaques en cours.</p>
<p>Pour les entreprises qui utilisent <strong>une version plus ancienne que la version 19 de PaperCut</strong>, sachez qu'<strong>il n'y aura pas de correctif puisque ce sont des versions en fin de vie</strong>. De ce fait, il va falloir passer par l'achat d'une nouvelle licence PaperCut ou d'une mise à niveau de la licence actuelle.</p>
<p>Le bulletin de sécurité apporte des précisions sur les indicateurs de compromissions, ainsi qu'une mesure de protection contre la CVE-2023-27351 qui n'est pas celle exploitée par les pirates.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/hackers-actively-exploit-critical-rce-bug-in-papercut-servers/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/les-serveurs-papercut-pris-pour-cible-les-pirates-exploitent-une-faille-critique/">Les serveurs PaperCut pris pour cible ! Les pirates exploitent une faille critique !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62036
title: Des instances SQL Server compromises pour déployer le ransomware Trigona
uri: Des-instances-SQL-Server-compromises-pour-déployer-le-ransomware-Trig
url: https://www.it-connect.fr/des-instances-sql-server-compromises-pour-deployer-le-ransomware-trigona/
content:
<p><strong>Une fois de plus, les serveurs SQL Server exposés sur Internet sont pris pour cible par les cybercriminels. Cette fois-ci, l'objectif est de déployer le ransomware Trigona et de chiffrer tous les fichiers de la machine compromise. Faisons le point.</strong></p>
<p>D'après les chercheurs en sécurité de <a href="https://asec.ahnlab.com/en/51343/" target="_blank" rel="nofollow noopener">l'entreprise AhnLab qui ont mis en lumière</a> cette campagne d'attaques, les cybercriminels du gang de ransomware Trigona scannent Internet à la recherche de serveurs SQL Server accessible à distance. Sur les serveurs identifiés, ils peuvent ensuite effectuer <strong>une attaque par brute force</strong> (notamment à l'aide d'un dictionnaire de mots de passe). Si l'administrateur n'a pas défini un mot de passe suffisamment complexe et que son serveur n'est pas correctement protégé (avec une instance <a href="https://www.it-connect.fr/comment-securiser-un-serveur-windows-avec-crowdsec/" target="_blank" rel="noopener">CrowdSec</a>, par exemple), <strong>il peut être compromis par les pirates</strong>.</p>
<p>Lorsque les pirates obtiennent un accès sur le serveur SQL Server, il déploie un malware surnommé CLR Shell par l'entreprise AhnLab. Ce malware est utilisé pour effectuer une élévation de privilèges sur le serveur, notamment <strong>en exploitant une faille de sécurité dans Windows Secondary Logon Service</strong> (CVE-2016-0099). Lorsque le malware dispose des droits SYSTEM sur le serveur, il télécharge et exécute le ransomware en tant que processus svchost.exe. Le chiffrement des données est effectué (extension  ._locked) et certaines données sont exfiltrées.</p>
<p>Pour rendre l'opération de récupération plus difficile, le logiciel malveillant<strong> supprime les points de restauration et les éventuels clichés instantanés du serveur</strong>. Bien entendu, une note de rançon est déposée par le ransomware Trigona pour donner les instructions à la victime. Actif depuis au moins octobre 2022, ce gang accepte uniquement les paiements via la cryptomonnaie Monero.</p>
<p>Bien que cette menace soit réelle, pour en être victime, il faut disposer d'un serveur SQL Server exposé sur Internet, avec un compte pas suffisamment protégé et un serveur qui n'est pas à jour. Quoi qu'il en soit, le ransomware Trigona est très actif puisqu'<strong>il y a eu au moins 190 soumissions à la plateforme ID Ransomware depuis le début de l'année 2023</strong>.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/microsoft-sql-servers-hacked-to-deploy-trigona-ransomware/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/des-instances-sql-server-compromises-pour-deployer-le-ransomware-trigona/">Des instances SQL Server compromises pour déployer le ransomware Trigona</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62045
title: Google Chrome – CVE-2023-2136 : une seconde faille zero-day corrigée dans le navigateur !
uri: Google-Chrome-CVE-2023-2136-une-seconde-faille-zero-day-corrigé
url:
https://www.it-connect.fr/google-chrome-cve-2023-2136-une-seconde-faille-zero-day-corrigee-dans-le-navigateur/

content:
<p><strong>Google a corrigé une nouvelle faille de sécurité zero-day dans son navigateur Google Chrome ! Puisqu'elle serait exploitée par les cybercriminels, il est recommandé d'effectuer la mise à jour vers la nouvelle version dès maintenant !</strong></p>
<p>Il y a quelques jours, Google a mis en ligne <strong>Google Chrome 112.0.5615.121 </strong>dans le but de corriger plusieurs failles de sécurité dont la faille zero-day <a href="https://www.it-connect.fr/cve-2023-2033-la-premiere-faille-zero-day-de-2023-corrigee-dans-google-chrome/" target="_blank" rel="noopener">CVE-2023-2033</a>, exploitée dans le cadre d'attaques. Sauf que cette version est déjà obsolète puisque l'entreprise américaine a mis en ligne une nouvelle version de Chrome pour corriger une autre faille zero-day : <a href="https://chromereleases.googleblog.com/2023/04/stable-channel-update-for-desktop_18.html" target="_blank" rel="nofollow noopener"><strong>Google Chrome  112.0.5615.137</strong></a>. C'est donc cette version que vous devez utiliser pour être protégé.</p>
<p>La faille de sécurité zero-day faisant l'objet de cette alerte est associée à la référence <strong>CVE-2023-2136</strong>. Il s'agit d'<strong>une vulnérabilité de type "integer overflow"</strong> dans la bibliothèque graphique 2D <strong>Skia</strong>. Il s'agit d'une bibliothèque open source maintenue par Google et écrite en C++ qui joue un rôle clé dans la gestion de l'affichage du navigateur Google Chrome.</p>
<p>Une fois encore, c'est Clément Lecigne de l'équipe Google Threat Analysis qui a découvert cette faille de sécurité ! En exploitant cette vulnérabilité, un attaquant pourrait corrompre la mémoire de la machine et effectuer une exécution de code arbitraire sur le système de la machine ciblée. Comme à son habitude, la firme de Mountain View n'a <strong>pas donné de précisions sur les incidents de sécurité</strong> observés ou sur l'exploitation technique de cette faille de sécurité.</p>
<p><strong>Google Chrome 112.0.5615.137 est disponible pour tous les utilisateurs sous Windows et macOS</strong>, tandis que pour Linux elle devrait être disponible prochainement d'après Google. Au total, cette nouvelle version corrige<strong> 8 failles de sécurité</strong> dans Chrome !</p>
<p>Pour mettre à jour Google Chrome : cliquez sur les trois points en haut à droite, puis sous "<strong>Aide</strong>" cliquez sur "<strong>À propos de Google Chrome</strong>". Le navigateur va rechercher immédiatement la présence d'une mise à jour et l'installer.</p>
<p><em>À vos mises à jour !</em></p>
<p><a href="https://www.bleepingcomputer.com/news/security/google-patches-another-actively-exploited-chrome-zero-day/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/google-chrome-cve-2023-2136-une-seconde-faille-zero-day-corrigee-dans-le-navigateur/">Google Chrome – CVE-2023-2136 : une seconde faille zero-day corrigée dans le navigateur !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62015
title: Partage d’écran et visioconférence sans-fil avec la gamme ClickShare de Barco
uri: Partage-d-écran-et-visioconférence-sans-fil-avec-la-gamme-ClickSha
url:
https://www.it-connect.fr/partage-decran-et-visioconference-sans-fil-avec-la-gamme-clickshare-de-barco/

content:
<p><strong>L'entreprise Barco propose à la vente une gamme complète de produits destinés aux entreprises adeptes de visioconférences et de travail collaboratif, en connexion sans-fil. Gamme surnommée ClickShare Conferences dans laquelle on retrouve les modèles ClickShare CX-20 et CX-30 présentés dans cet article.</strong></p>
<p>Depuis plusieurs années, Barco cherche à élaborer <strong>des systèmes sans-fil intuitif </strong>et simple d'utilisation. Un critère très important, car l'utilisateur appréciera s'il n'a pas besoin de lire une notice de 10 pages avant de pouvoir utiliser le matériel d'une salle de réunion... C'est une problématique réelle qui, sans aucun doute, parlera à de nombreuses personnes.</p>
<p>D'ailleurs, les <a href="https://www.officeeasy.fr/click-share.html">systèmes de partage d'écran Barco</a> ClickShare CX-20 et CX-30 s'adressent respectivement aux petites salles de réunion et aux salles de réunion de taille moyenne (la distance de transmission est de 30 mètres). Le modèle CX-50 intègre aussi cette gamme, pour les grandes salles. Même si le modèle CX-20 représente l'entrée de gamme, il offre les deux fonctions suivantes, comme le reste de la gamme ClickShare Conference :</p>
<ul>
<li><strong>Partager son écran</strong> via une connexion sans-fil (pas besoin de câble HDMI ou autre)</li>
<li><strong>Participer à une visioconférence</strong> en ligne, sans-fil</li>
</ul>
<p>Le kit ClickShare CX-20 est livré avec <strong>une base et un accessoire ClickShare Button</strong> qui se connecte à l'ordinateur depuis lequel on souhaite partager son écran. Ce qui permet de partager l'écran d'un ordinateur à la fois, tandis que <strong>le modèle CX-30 supporte le partage de deux ordinateurs en même temps</strong> (écran de diffusion scindé en deux parties).</p>
<p>Toutefois, on peut connecter jusqu'à 32 personnes en même temps, c'est bien le partage en simultané qui est limité.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62033" src="media/1d7fe580.Barco-ClickShare-Apercu.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Barco-ClickShare-Apercu.jpg" alt="Barco ClickShare - Aperçu" width="500" height="500" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Barco-ClickShare-Apercu.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Barco-ClickShare-Apercu-150x150.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Barco-ClickShare-Apercu-50x50.jpg 50w" sizes="(max-width: 500px) 100vw, 500px" /></p>
<p>Dans les faits, et si l'on prend l'exemple d'un ordinateur Windows, l'utilisation s'effectue de cette façon : on branche le ClickShare Button en USB à son ordinateur et on appuie sur le bouton sur le dessus du boitier de manière à établir la connexion.</p>
<p>Pour les entreprises qui recherchent une solution pour le partage d'écran sans-fil, il y a aussi un modèle moins onéreux et qui se concentre sur ce besoin : <a href="https://www.barco.com/fr/clickshare/wireless-presentation/c-5">C-5 clickshare</a>.</p>
<h2>Compatibilité avec les principaux systèmes du marché</h2>
<p>Lorsque vous déciderez de rejoindre une visioconférence avec le système Barco, sachez qu'il y a <strong>une compatibilité avec les solutions de visioconférences phares</strong>, à savoir Microsoft Teams, Zoom, Google Meet et Cisco Webex (<em>liste non exhaustive</em>).</p>
<p><strong>Barco supporte officiellement Windows, macOS, Android et iOS.</strong> De ce fait, on peut utiliser un PC, une tablette ou un smartphone, grâce à la compatibilité avec Apple AirPlay, Google Cast et le Miracast. Ceci signifie également que la connexion ne passe pas que par le boitier ClickShare Button. Un bon point.</p>
<p>Côté du matériel de diffusion, à savoir les caméras, les micros, etc... Barco a également établi des partenariats avec de grandes marques pour assurer la compatibilité. On peut citer<strong> Poly, Bose, Yamaha, Jabra, Logitech ou encore Vaddio.</strong></p>
<p>Dans le cas où vous envisagez d'équiper plusieurs salles avec du matériel Barco ClickShare, sachez qu'<strong>une plateforme de gestion Cloud nommée XMS Cloud Management</strong> est accessible pour une gestion centralisée de votre parc Barco.</p>
<p>Vous utilisez déjà ces solutions et souhaitez partager un retour d'expérience ? Vous pouvez publier un commentaire sur cet article !</p><p>The post <a href="https://www.it-connect.fr/partage-decran-et-visioconference-sans-fil-avec-la-gamme-clickshare-de-barco/">Partage d’écran et visioconférence sans-fil avec la gamme ClickShare de Barco</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62056
title: Proton lance Proton Pass, son gestionnaire de mots de passe !
uri: Proton-lance-Proton-Pass-son-gestionnaire-de-mots-de-passe
url: https://www.it-connect.fr/proton-lance-proton-pass-son-gestionnaire-de-mots-de-passe/
content:
<p><strong>L'entreprise suisse Proton vient de lancer en version bêta son propre gestionnaire de mots de passe : Proton Pass. Il est l'heure de faire le point sur cette nouveauté !</strong></p>
<p>Au fil des années, Proton continue d'étoffer son catalogue de services alors qu'initialement il s'agissait seulement d'un service de messagerie en ligne. Pas n'importe quel service, car il s'agit d'une solution de messagerie basée sur du chiffrement de bout en bout : <strong>la sécurité</strong> et <strong>la confidentialité</strong> sont au cœur des préoccupations chez Proton. Au-delà des e-mails, Proton propose un service de gestion de calendriers, de stockage en ligne ou encore de navigation sécurisée avec le service Proton VPN.</p>
<p>Désormais, le gestionnaire de mots de passe <a href="https://proton.me/blog/proton-pass-beta" target="_blank" rel="nofollow noopener">Proton Pass</a> vient s'ajouter au catalogue de service de l'entreprise suisse ! <strong>Un marché sur lequel la concurrence est forte.</strong> On peut citer quelques solutions très connues comme Bitwarden, LastPass, 1Password ou encore KeePass dans un style un peu différent. D'ailleurs, Proton n'hésite pas à évoquer le dernier <a href="https://www.it-connect.fr/piratage-chez-lastpass-des-coffres-forts-de-mots-de-passe-chiffres-ont-ete-voles/" target="_blank" rel="noopener">incident de sécurité qui a touché LastPass</a>.</p>
<p>Pour cette première version, Proton a inclus des fonctions inévitables dans un gestionnaire de mots de passe :</p>
<ul>
<li><strong>Remplissage automatique des formulaires de connexion</strong> (le nom d'utilisateur et le mot de passe) y compris lorsqu'il y a le MFA
<ul>
<li>Tout dépend du type de second facteur, et cela ne plaira pas forcément à tout le monde, car on met tous ses œufs dans le même panier comme on dit...</li>
</ul>
</li>
<li><strong>Enregistrement automatique des identifiants</strong> dans votre coffre-fort de mots de passe s'il s'agit de nouvelles informations</li>
<li><strong>Génération de mots de passe</strong> à la demande (mots de passe robustes, bien sûr)</li>
</ul>
<p>Au-delà de stocker le nom d'utilisateur et le mot de passe, Proton Pass intègre une zone de saisie supplémentaire dans chaque entrée pour permettre l'ajout de notes. Fonction utile pour conserver les codes de récupération correspondants à un site spécifique, par exemple.</p>
<p>À l'instar de Proton Mail et des autres services, Proton Pass bénéficie du chiffrement de bout en bout : "<em>Proton Pass ne se contente pas de chiffrer le champ du mot de passe, mais applique un chiffrement de bout en bout à tous les champs, y compris les noms d'utilisateur, les adresses web et toutes les données contenues dans la section des notes chiffrées.</em>"</p>
<p>Pour le moment, <strong>Proton Pass est accessible en version bêta</strong>, que ce soit en mode web (extensions pour Chrome et Brave pour le moment) ou à partir d'applications mobiles pour iOS et Android. Une version gratuite est accessible à tout le monde. Le modèle de sécurité de Proton Pass est décrit sur <a href="https://proton.me/blog/proton-pass-security-model" target="_blank" rel="nofollow noopener">cette page</a>.</p>
<p><a href="https://www.neowin.net/news/proton-pass-is-a-new-password-manager-from-the-team-behind-proton-mail/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/proton-lance-proton-pass-son-gestionnaire-de-mots-de-passe/">Proton lance Proton Pass, son gestionnaire de mots de passe !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61633
title: Serveurs WDS et DHCP – Comment faire du boot PXE BIOS et UEFI sur le même réseau ?
uri: Serveurs-WDS-et-DHCP-Comment-faire-du-boot-PXE-BIOS-et-UEFI-sur-le
url: https://www.it-connect.fr/serveurs-dhcp-wds-boot-pxe-bios-et-uefi/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à configurer un serveur DHCP de façon à pouvoir faire du boot PXE à la fois en mode BIOS et en mode UEFI, sur le même réseau. Un serveur WDS sous Windows Server 2022 sera utilisé pour tester le bon fonctionnement.</strong></p>
<p>Lorsque l'on effectue <strong>un boot PXE sur une machine en mode BIOS</strong> (ou Legacy), il faut <strong>configurer les options DHCP 66 et 67</strong>. Dans le même temps, quand on utilise <strong>le mode UEFI</strong> (avec ou sans Secure Boot), il faut<strong> configurer les options DHCP 60, 66 et 67</strong>, mais avec <strong>une valeur différente pour l'option 67</strong> qui est commune aux deux modes.</p>
<p>Si l'on a besoin de déployer les deux types de machines et que l'on utilise le même réseau local pour le déploiement (ce qui est généralement le cas), on se retrouve dans l'obligation d'<strong>ajuster la configuration de l'étendue DHCP en fonction de la configuration de la machine à déployer</strong> (BIOS ou UEFI). Même si l'UEFI devient le mode par défaut et se généralise, la problématique existe toujours. Pour répondre à cette problématique et gérer les deux modes en même temps, nous allons pouvoir<strong> créer des stratégies DHCP</strong>. C'est ce que nous allons voir.</p>
<div>
<table style="height: 94px;" width="680">
<tbody>
<tr>
<td><strong>Mode</strong></td>
<td><strong>Option 60</strong></td>
<td><strong>Option 66</strong></td>
<td><strong>Option 67</strong></td>
</tr>
<tr>
<td><strong>BIOS</strong></td>
<td>-</td>
<td>Adresse IP du WDS</td>
<td>boot\x64\wdsnbp.com</td>
</tr>
<tr>
<td><strong>UEFI</strong></td>
<td>PXEClient</td>
<td>Adresse IP du WDS</td>
<td>boot\x64\wdsmgfw.efi</td>
</tr>
</tbody>
</table>
</div>
<p>En ce qui concerne l'environnement utilisé pour cette démo :</p>
<ul>
<li><strong>Un serveur virtuel WDS</strong>
<ul>
<li>Nom de machine : SRV-WDS</li>
<li>Adresse IP : 192.168.14.11</li>
<li>Intégré au domaine Active Directory (facultatif)</li>
</ul>
</li>
<li><strong>Un serveur virtuel contrôleur de domaine et DHCP</strong>
<ul>
<li>Nom de machine : SRV-ADDS-01</li>
<li>Adresse IP : 192.168.14.10</li>
<li>Nom de domaine : it-connect.local</li>
</ul>
</li>
<li><strong>Une machine virtuelle vierge pour tester le boot PXE</strong></li>
</ul>
<p>Si vous avez besoin d'aide pour mettre en place le serveur WDS, suivez la vidéo complète puisqu'elle intègre cette partie.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/ILon8Quv924" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<h2>II. VMware Workstation : basculer du mode BIOS au mode UEFI</h2>
<p>Le firmware d'une machine virtuelle VMware Workstation Pro peut être configuré en mode "<strong>BIOS</strong> ou "<strong>UEFI</strong>". Avec Windows 10, on peut utiliser l'un de ces deux modes, tandis qu'avec Windows 11, il faut utiliser impérativement le mode UEFI pour respecter le prérequis de la puce TPM (vTPM).</p>
<p>Pour basculer d'un mode à l'autre, voici la marche à suivre. Accédez aux paramètres de la machine virtuelle, cliquez sur l'onglet "<strong>Options</strong>", choisissez "<strong>Advanced</strong>" dans la liste et sur la droite ajustez le paramètre "<strong>Firmware type</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61642" src="media/738c3b6a.VMware-Workstation-Passer-de-BIOS-a-UEFI.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/VMware-Workstation-Passer-de-BIOS-a-UEFI.jpg" alt="VMware Workstation - Passer de BIOS à UEFI" width="600" height="579" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/VMware-Workstation-Passer-de-BIOS-a-UEFI.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/VMware-Workstation-Passer-de-BIOS-a-UEFI-550x531.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/VMware-Workstation-Passer-de-BIOS-a-UEFI-150x145.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/VMware-Workstation-Passer-de-BIOS-a-UEFI-50x48.jpg 50w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p>Si vous souhaitez vous exercer sur une machine virtuelle, comme je le fais dans cette démonstration, conservez le mode "BIOS" pour le moment.</p>
<h2>III. WDS : boot PXE en mode BIOS</h2>
<p>Avant de gérer les deux modes, voyons comment utiliser le <strong>mode BIOS seul</strong>. Pour cela, nous allons configurer l'étendue "Deploiement" déjà présente sur le serveur DHCP et qui distribue des adresses IP sur le réseau "192.168.14.0/24".</p>
<ul>
<li><a href="https://www.it-connect.fr/installer-et-configurer-un-serveur-dhcp-sous-windows-server-2019/" target="_blank" rel="noopener">Installer et configurer un serveur DHCP sous Windows Server</a></li>
</ul>
<p>Commencez par ouvrir la console DHCP, <strong>sélectionnez l'étendue DHCP</strong> utilisée pour le déploiement et effectuez un clic droit sur "<strong>Options d'étendue</strong>" pour cliquer sur "<strong>Configurer les options</strong>".</p>
<p>Dans l'onglet "<strong>Général</strong>", activez les options 066 et 067 en cochant la case située sur la gauche. Renseignez les deux options de cette façon :</p>
<ul>
<li><strong>Option 66</strong> : l'adresse IP du serveur PXE, ici c'est le serveur WDS</li>
<li><strong>Option 67</strong> : le nom du fichier de démarrage, indiquez la valeur générique "<strong>boot\x64\wdsnbp.com</strong>".</li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-61644" src="media/21856652.DHCP-Option-boot-PXE-BIOS.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/DHCP-Option-boot-PXE-BIOS.png" alt="DHCP - Option boot PXE BIOS" width="800" height="460" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/DHCP-Option-boot-PXE-BIOS.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/DHCP-Option-boot-PXE-BIOS-550x316.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/DHCP-Option-boot-PXE-BIOS-150x86.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/DHCP-Option-boot-PXE-BIOS-768x442.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/DHCP-Option-boot-PXE-BIOS-50x29.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Validez, vous devez obtenir ceci :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61643" src="media/50bb1901.Options-DHCP-66-et-67.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Options-DHCP-66-et-67.png" alt="Options DHCP 66 et 67" width="756" height="248" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Options-DHCP-66-et-67.png 756w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Options-DHCP-66-et-67-550x180.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Options-DHCP-66-et-67-150x49.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Options-DHCP-66-et-67-50x16.png 50w" sizes="(max-width: 756px) 100vw, 756px" /></p>
<p>C'est suffisant pour faire du boot PXE en mode BIOS !</p>
<p>Pour tester, rien de plus simple : on démarre une machine virtuelle en "boot réseau" et si elle est bien sur le même segment réseau que les serveurs, elle va obtenir une adresse IP et se connecter au serveur WDS. Sur l'exemple ci-dessous, on voit bien qu'elle a pu obtenir une adresse IP et qu'il faut <strong>appuyer sur F12 pour démarrer sur le réseau.</strong></p>
<p><img decoding="async" class="aligncenter size-full wp-image-61641" src="media/54e3be07.Boot-PXE-en-mode-BIOS.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Boot-PXE-en-mode-BIOS.png" alt="Boot PXE en mode BIOS" width="800" height="463" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Boot-PXE-en-mode-BIOS.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Boot-PXE-en-mode-BIOS-550x318.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Boot-PXE-en-mode-BIOS-150x87.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Boot-PXE-en-mode-BIOS-768x444.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Boot-PXE-en-mode-BIOS-50x29.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>C'est tout bon pour le mode BIOS.</p>
<h2>IV. WDS : Boot PXE en mode UEFI (et BIOS)</h2>
<p>Pour configurer le DHCP avec les options spécifiques au mode UEFI, le principe est le même avec des options et valeurs différentes.</p>
<p>Maintenant, nous allons voir comment configurer le serveur DHCP pour qu'il gère les<strong> deux modes : UEFI et BIOS</strong>.</p>
<p>Je vous propose de réaliser cette configuration en PowerShell. Voici les étapes à réaliser :</p>
<ul>
<li>Activer la prise en charge de l'option 60 dans le serveur DHCP</li>
<li>Déclarer des classes de fournisseurs pour différencier les machines BIOS et UEFI</li>
<li>Créer une stratégie pour gérer les machines en mode BIOS</li>
<li>Créer une stratégie pour gérer les machines en mode UEFI</li>
</ul>
<h3>A. DHCP : ajouter la prise en charge de l'option 60</h3>
<p>Dans la liste des options DHCP, l'option 60 n'est pas disponible dans la liste. À l'aide de PowerShell (ou de netsh), nous allons pouvoir remédier à cela.</p>
<p>Sur le serveur DHCP, en l'occurrence SRV-ADDS-01 dans mon exemple, ouvrez une console PowerShell en tant qu'administrateur et exécutez cette commande :</p>
<pre>Add-DhcpServerv4OptionDefinition -ComputerName <span style="color: #00ffff;">SRV-ADDS-01</span> -Name PXEClient -Description "PXE Support" -OptionId 060 -Type String</pre>
<p>Après avoir actualisé la console DHCP, on peut voir que cette option est accessible :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61635" src="media/b84cd92d.DHCP-Ajouter-option-60-avec-PowerShell.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/DHCP-Ajouter-option-60-avec-PowerShell.png" alt="DHCP - Ajouter option 60 avec PowerShell" width="400" height="453" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/DHCP-Ajouter-option-60-avec-PowerShell.png 400w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/DHCP-Ajouter-option-60-avec-PowerShell-132x150.png 132w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/DHCP-Ajouter-option-60-avec-PowerShell-44x50.png 44w" sizes="(max-width: 400px) 100vw, 400px" /></p>
<p>Passons à la suite.</p>
<h3>B. DHCP : déclarer les classes de fournisseurs</h3>
<p>Pour la suite, je vous recommande d'utiliser PowerShell ISE ou Visual Studio Code pour écrire les commandes au fur et à mesure.</p>
<p>Commençons par <strong>définir trois variables</strong> que l'on va appeler tout au long de la procédure :</p>
<pre><span style="color: #00ffff;"># Nom d'hôte du serveur DHCP</span>
$DhcpServerName = "SRV-ADDS-01"
<span style="color: #00ffff;"># Adresse IP du serveur WDS (PXE)</span>
$PxeServerIp = "192.168.14.11"
<span style="color: #00ffff;"># Adresse réseau de l'étendue DHCP ciblée</span>
$Scope = "192.168.14.0"</pre>
<p>Puis, grâce aux commandes ci-dessous, nous allons définir trois classes de fournisseurs DHCP correspondantes à des architectures différentes. Par exemple, la valeur "PXEClient:Arch:00007" correspond à du boot PXE pour l'UEFI en x64.</p>
<p>Exécutez les trois commandes suivantes :</p>
<pre>Add-DhcpServerv4Class -ComputerName $DhcpServerName -Name "<span style="color: #00ffff;">PXEClient - UEFI x64</span>" -Type Vendor -Data "PXEClient:Arch:00007" -Description "PXEClient:Arch:00007"
Add-DhcpServerv4Class -ComputerName $DhcpServerName -Name "<span style="color: #00ffff;">PXEClient - UEFI x86</span>" -Type Vendor -Data "PXEClient:Arch:00006" -Description "PXEClient:Arch:00006"
Add-DhcpServerv4Class -ComputerName $DhcpServerName -Name "<span style="color: #00ffff;">PXEClient - BIOS x86 et x64</span>" -Type Vendor -Data "PXEClient:Arch:00000" -Description "PXEClient:Arch:00000"</pre>
<p>Les modifications effectuées par ces commandes sont visibles dans :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61638" src="media/042a2af6.Serveur-DHCP-Classes-de-fournisseurs-BIOS-et-UEFI.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Serveur-DHCP-Classes-de-fournisseurs-BIOS-et-UEFI.png" alt="Serveur DHCP - Classes de fournisseurs BIOS et UEFI" width="464" height="267" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Serveur-DHCP-Classes-de-fournisseurs-BIOS-et-UEFI.png 464w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Serveur-DHCP-Classes-de-fournisseurs-BIOS-et-UEFI-150x86.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Serveur-DHCP-Classes-de-fournisseurs-BIOS-et-UEFI-50x29.png 50w" sizes="(max-width: 464px) 100vw, 464px" /></p>
<p>Passons à la suite.</p>
<h3>C. Créer les stratégies DHCP pour le BIOS et l'UEFI</h3>
<p>Désormais, il faut créer les stratégies DHCP. Dans l'ordre suivant (même si l'ordre n'a pas d'importance) :</p>
<ul>
<li>Une première stratégie pour le mode BIOS x86 et x64.</li>
<li>Une seconde stratégie pour le mode UEFI x86</li>
<li>Une troisième stratégie pour le mode UEFI x64.</li>
</ul>
<p>Ces stratégies vont s'appliquer sur l'étendue ciblée (variable définie précédemment) sur le serveur DHCP.</p>
<p><strong>Pour créer la première stratégie :</strong></p>
<pre>$PolicyNameBIOS = "<span style="color: #00ffff;">PXEClient - BIOS x86 et x64</span>"
Add-DhcpServerv4Policy -Computername $DhcpServerName -ScopeId $Scope -Name $PolicyNameBIOS -Description "Options DHCP pour boot BIOS x86 et x64" -Condition Or -VendorClass EQ, "PXEClient - BIOS x86 et x64*"
Set-DhcpServerv4OptionValue -ComputerName $DhcpServerName -ScopeId $Scope -OptionId 066 -Value $PxeServerIp -PolicyName $PolicyNameBIOS
Set-DhcpServerv4OptionValue -ComputerName $DhcpServerName -ScopeId $Scope -OptionId 067 -Value boot\x64\wdsnbp.com -PolicyName $PolicyNameBIOS</pre>
<p><strong>Pour créer la seconde stratégie :</strong></p>
<pre>$PolicyNameUEFIx86 = "<span style="color: #00ffff;">PXEClient - UEFI x86</span>"
Add-DhcpServerv4Policy -Computername $DhcpServerName -ScopeId $Scope -Name $PolicyNameUEFIx86 -Description "Options DHCP pour boot UEFI x86" -Condition Or -VendorClass EQ, "PXEClient - UEFI x86*"
Set-DhcpServerv4OptionValue -ComputerName $DhcpServerName -ScopeId $Scope -OptionId 060 -Value PXEClient -PolicyName $PolicyNameUEFIx86
Set-DhcpServerv4OptionValue -ComputerName $DhcpServerName -ScopeId $Scope -OptionId 066 -Value $PxeServerIp -PolicyName $PolicyNameUEFIx86
Set-DhcpServerv4OptionValue -ComputerName $DhcpServerName -ScopeId $Scope -OptionId 067 -Value boot\x86\wdsmgfw.efi -PolicyName $PolicyNameUEFIx86</pre>
<p><strong>Pour créer la troisième stratégie :</strong></p>
<pre>$PolicyNameUEFIx64 = "<span style="color: #00ffff;">PXEClient - UEFI x64</span>"
Add-DhcpServerv4Policy -Computername $DhcpServerName -ScopeId $Scope -Name $PolicyNameUEFIx64 -Description "Options DHCP pour boot UEFI x64" -Condition Or -VendorClass EQ, "PXEClient - UEFI x64*"
Set-DhcpServerv4OptionValue -ComputerName $DhcpServerName -ScopeId $Scope -OptionId 060 -Value PXEClient -PolicyName $PolicyNameUEFIx64
Set-DhcpServerv4OptionValue -ComputerName $DhcpServerName -ScopeId $Scope -OptionId 066 -Value $PxeServerIp -PolicyName $PolicyNameUEFIx64
Set-DhcpServerv4OptionValue -ComputerName $DhcpServerName -ScopeId $Scope -OptionId 067 -Value boot\x64\wdsmgfw.efi -PolicyName $PolicyNameUEFIx64</pre>
<p>Une nouvelle fois, cette configuration est visible dans la console DHCP. Ici, il faut accéder à la partie "<strong>Stratégies</strong>" de l'étendue DHCP ciblée. Voici le résultat :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61637" src="media/43829bd1.Serveur-DHCP-Strategies-DHCP-boot-PXE.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Serveur-DHCP-Strategies-DHCP-boot-PXE.png" alt="Serveur DHCP - Stratégies DHCP boot PXE" width="800" height="254" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Serveur-DHCP-Strategies-DHCP-boot-PXE.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Serveur-DHCP-Strategies-DHCP-boot-PXE-550x175.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Serveur-DHCP-Strategies-DHCP-boot-PXE-150x48.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Serveur-DHCP-Strategies-DHCP-boot-PXE-768x244.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Serveur-DHCP-Strategies-DHCP-boot-PXE-50x16.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si l'on regarde les options de notre étendue DHCP, on peut voir qu'il y a beaucoup de valeurs. Effectivement, <strong>nous avons plusieurs fois les mêmes options, mais avec des valeurs différentes</strong>, et <strong>la bonne valeur sera appliquée en fonction de la machine qui initie la connexion</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61636" src="media/5506663f.Serveur-DHCP-Options-DHCP-BIOS-et-UEFI.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Serveur-DHCP-Options-DHCP-BIOS-et-UEFI.png" alt="Serveur DHCP - Options DHCP BIOS et UEFI" width="800" height="251" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Serveur-DHCP-Options-DHCP-BIOS-et-UEFI.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Serveur-DHCP-Options-DHCP-BIOS-et-UEFI-550x173.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Serveur-DHCP-Options-DHCP-BIOS-et-UEFI-150x47.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Serveur-DHCP-Options-DHCP-BIOS-et-UEFI-768x241.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Serveur-DHCP-Options-DHCP-BIOS-et-UEFI-50x16.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le serveur DHCP est correctement configuré !</p>
<h3>D. Tester le boot PXE en UEFI</h3>
<p>Pour tester cette configuration, il convient de basculer la machine virtuelle en mode UEFI (avec le Secure Boot actif tant qu'à faire) et de tester un boot sur le réseau. Si le serveur DHCP est correctement configuré, la machine virtuelle doit parvenir à contacter le PXE et il suffira d'<strong>appuyer sur Entrée pour initier le boot réseau et charger l'image de démarrage</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61640" src="media/fdf7ad39.Boot-PXE-en-mode-UEFI.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Boot-PXE-en-mode-UEFI.png" alt="Boot PXE en mode UEFI" width="800" height="374" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Boot-PXE-en-mode-UEFI.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Boot-PXE-en-mode-UEFI-550x257.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Boot-PXE-en-mode-UEFI-150x70.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Boot-PXE-en-mode-UEFI-768x359.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Boot-PXE-en-mode-UEFI-50x23.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>V. Conclusion</h2>
<p>Nous venons de voir comment configurer un serveur DHCP pour prendre en charge le boot PXE en mode BIOS et en mode UEFI. Dans cet exemple, le serveur PXE est représenté par un serveur WDS mais il pourrait s'agir d'une autre solution.</p>
<p>Si <strong>vos serveurs sont dans un réseau différent des machines à déployer</strong> (VLANs différents, par exemple), vous devez <strong>déclarer l'adresse IP du serveur DHCP et du serveur WDS</strong> dans les options de<strong> relais DHCP de votre passerelle</strong> (routeur/pare-feu).</p><p>The post <a href="https://www.it-connect.fr/serveurs-dhcp-wds-boot-pxe-bios-et-uefi/">Serveurs WDS et DHCP – Comment faire du boot PXE BIOS et UEFI sur le même réseau ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62060
title: Le malware Vare circule sur Discord pour voler vos données bancaires !
uri: Le-malware-Vare-circule-sur-Discord-pour-voler-vos-données-bancaires
url: https://www.it-connect.fr/le-malware-vare-circule-sur-discord-pour-voler-vos-donnees-bancaires/
content:
<p><strong>Un nouveau rapport met en lumière les activités malveillantes sur Discord, notamment autour des abonnements Discord Nitro qui représente une véritable opportunité pour les cybercriminels.</strong></p>
<p>Pour rappel, Discord est un service en ligne très populaire pour échanger par chat ou par audio et il existe de nombreuses communautés sur des thématiques diverses et variées. Même si à ses débuts il était utilisé surtout par les gamers, ce n'est plus du tout le cas depuis plusieurs années. D'ailleurs, il y a le serveur Discord de la communauté IT-Connect ! Discord compte <strong>plus de 300 millions d'utilisateurs actifs</strong>. Forcément, s'il y autant d'utilisateurs sur cette plateforme,<strong> cela va attirer les cybercriminels</strong>.</p>
<p>Justement, un chercheur en sécurité de chez CyberArk Labs a fait la découverte d'<strong>un nouveau malware nommé Vare</strong> qui présente la particularité d'être <strong>distribué par l'intermédiaire de Discord</strong>. Il est associé à un groupe de pirates nommé <strong>Kurdistan 4455</strong> basé au sud de la Turquie.</p>
<h2>Discord Nitro, l'élément déclencheur</h2>
<p>D'après ce chercheur,<strong> c'est depuis qu'il y a l'offre payante Discord Nitro qu'il y a des malwares sur Discord</strong>. Pourquoi ? Et bien, parce qu'en échange d'un abonnement payé mensuellement, l'utilisateur accède à des fonctions supplémentaires comme le chargement de fichiers plus lourds ou une qualité plus élevée pour le streaming.</p>
<p>De ce fait, il y a des utilisateurs qui essaient d'obtenir des clés d'activation Discord Nitro de manière gratuite et qui se font piéger. Certains d'entre eux s'essaient aussi au brute force ou au social engineering pour mettre la main sur les avantages Discord Nitro gratuitement. C'est pour cette raison qu'avec un malware, <strong>les pirates peuvent piéger les utilisateurs et leur voler des informations, notamment les coordonnées de cartes bancaires dans le but d'acheter des clés Discord Nitro</strong> : "<em>Ces clés peuvent être échangées pour obtenir Discord Nitro, et des acteurs malveillants les vendent à des fins lucratives.</em>", précise l'étude CyberArk.</p>
<h2>Le malware Vare</h2>
<p>Dans le cas présent, le malware Vare utilisé par les pirates informatiques est codé en Python puis converti en exécutable avec pyInstaller. <strong>Il agit uniquement sur Discord, que ce soit pour stocker les données exfiltrées ou pour trouver de nouvelles cibles. </strong></p>
<p>Une fois la machine infectée,<strong> le malware Vare va être capable de voler des informations notamment dans Discord</strong> : jetons d'authentification, informations de paiement, statut du Nitro, ainsi que le numéro de téléphone associé au compte. Cela ne s'arrête pas là, car il va aussi se servir<strong> dans les navigateurs pour voler les mots de passe enregistrés</strong> et récupérer des informations sur la machine en elle-même (CPU, RAM, clés WiFi enregistrées, etc.). Ces fonctions correspondent à celles que l'on retrouve dans le malware Empyrean.</p>
<p>Cette recherche est intéressante, car elle montre que ce n'est pas simplement une guerre entre les cybercriminels d'un côté et les utilisateurs de l'autre. En effet, ici<strong> le groupe de cybercriminels Kurdistan 4455 va chercher à piéger d'autres personnes malveillantes</strong> : ce qui prouve que personne n'est à l'abri et que ce n'est pas qu'une question de positionnement !</p>
<p>Le rapport complet de CyberArk est disponible à <a href="https://www.cyberark.com/resources/threat-research-blog/the-not-so-secret-war-on-discord" target="_blank" rel="nofollow noopener">cette adresse</a>.</p><p>The post <a href="https://www.it-connect.fr/le-malware-vare-circule-sur-discord-pour-voler-vos-donnees-bancaires/">Le malware Vare circule sur Discord pour voler vos données bancaires !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62089
title: Remédiation après une cyberattaque : l’ANSSI a publié plusieurs guides !
uri: Remédiation-après-une-cyberattaque-l-ANSSI-a-publié-plusieurs-g
url: https://www.it-connect.fr/remediation-apres-une-cyberattaque-lanssi-a-publie-plusieurs-guides/
content:
<p><strong>À travers plusieurs guides, l'ANSSI s'attaque à un sujet très intéressant, mais pas évident : la remédiation après une cyberattaque. Pour le moment, il ne s'agit pas de la version définitive puisque l'agence française lance un appel à commentaires !</strong></p>
<p>Lorsque l'on subit une attaque informatique, il y a forcément un avant et un après, et dans la phase de réponse à incident, il y a plusieurs activités dont la remédiation <strong>dans le but d'assainir et de reconstruire le ou les systèmes impactés par la cyberattaque.</strong> À cela s'ajoutent la gestion de crise et les différentes investigations, indispensables pour comprendre ce qu'il s'est réellement passé.</p>
<p>Le premier guide à lire s'intitule "<strong>Les clés de décision</strong>" et il donne quelques conseils pour bien gérer cette crise, ce moment où la tension est à son maximum, en prenant les bonnes décisions. Il s'agit d'un document plus synthétique. L'ANSSI aborde trois scénarios possibles comme plan de remédiation, notamment un premier scénario où l'on va chercher à restaurer le système le plus rapidement possible et un troisième scénario où l'on va investir dès la phase de remédiation pour sécuriser son système.</p>
<p>Pour aller plus loin et approfondir le sujet, l'ANSSI a mis en ligne un guide sur<strong> le pilotage de la phase de remédiation</strong>, qui aborde le sujet dans le détail en commençant par les grands principes de la remédiation en 3 grandes étapes selon le principe "E3R" :</p>
<ul>
<li>Endiguement de l'attaquant</li>
<li>Éviction de l'intrus du cœur du SI</li>
<li>Éradication des emprises de l'adversaire</li>
</ul>
<p>À cela s'ajoute un troisième guide dédié à l'Active Directory et la remédiation du tier-0. Lorsqu'il y a une compromission du tier-0, cela implique que l'attaquant a pris le contrôle du domaine Active Directory. Que faire dans ce cas ? C'est ce que détaille l'ANSSI dans ce guide dédié.</p>
<p>Ce travail de l'ANSSI devrait être apprécié par de nombreuses personnes, à commencer par les équipes de sécurité et les RSSI. <strong>Tous les guides sont accessibles à <a href="https://www.ssi.gouv.fr/actualite/lanssi-publie-pour-appel-a-commentaires-un-corpus-documentaire-sur-la-remediation/" target="_blank" rel="nofollow noopener">cette adresse</a>.</strong> Sachez que vous disposez jusqu'au 22 juin 2023 pour effectuer des retours à l'ANSSI.</p><p>The post <a href="https://www.it-connect.fr/remediation-apres-une-cyberattaque-lanssi-a-publie-plusieurs-guides/">Remédiation après une cyberattaque : l’ANSSI a publié plusieurs guides !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62065
title: Windows Server : sécuriser les connexions RDP avec un certificat (ADCS)
uri: Windows-Server-sécuriser-les-connexions-RDP-avec-un-certificat-(ADC
url: https://www.it-connect.fr/securite-windows-server-certificat-rdp-adcs/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à configurer une autorité de certification ADCS pour délivrer des certificats dans le but de sécuriser les connexions RDP sur les serveurs Windows Server.</strong> Ainsi, la connexion RDP vers un serveur intégré à l'Active Directory sera sécurisée avec le certificat et l'authentification Kerberos.</p>
<p>Cette configuration implique la création d'un modèle de certificat dans <a href="https://learn.microsoft.com/fr-fr/windows-server/networking/core-network-guide/cncg/server-certs/install-the-certification-authority?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">ADCS</a>. Les serveurs autorisés pourront demander un certificat de ce type pour la sécurisation des connexions RDP. Pour gérer quels sont les serveurs qui ont accès ou non à ce modèle de certificat, un groupe de sécurité Active Directory sera utilisé. Toutefois, nous pourrions tout à fait l'ouvrir à tous les ordinateurs du domaine.</p>
<p>Pour cette démo, les serveurs suivants sont utilisés :</p>
<ul>
<li><strong>SRV-ADDS-01</strong>
<ul>
<li>Contrôleur de domaine</li>
<li>Windows Server 2022</li>
</ul>
</li>
<li><strong>SRV-ADCS</strong>
<ul>
<li>Autorité de certification (ADCS)</li>
<li>Windows Server 2022</li>
</ul>
</li>
<li><strong>SRV-APPS</strong>
<ul>
<li>Serveur applicatif (pour tester la connexion RDP avec certificat)</li>
<li>Windows Server 2022</li>
</ul>
</li>
</ul>
<p>Ce tutoriel n'aborde pas l'installation de l'autorité de certification Active Directory (ADCS). Si besoin, suivez cet article :</p>
<ul>
<li><a href="https://www.it-connect.fr/adcs-creer-une-autorite-de-certification-racine-sous-windows-server/" target="_blank" rel="noopener">Installation d'une autorité de certification avec ADCS</a></li>
</ul>
<h2>II. Créer le modèle de certificat RDP</h2>
<p>Tout d'abord, nous devons créer un modèle de certificat pour les connexions RDP. Ouvrez l'autorité de certification, effectuez un clic droit sur "<strong>Modèles de certificats</strong>" et cliquez sur "<strong>Gérer</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62073" src="media/783d02d7.ADCS-Modele-certificat-RDP-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-Modele-certificat-RDP-1.png" alt="ADCS - Modèle certificat RDP - 1" width="800" height="305" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-Modele-certificat-RDP-1.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-Modele-certificat-RDP-1-550x210.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-Modele-certificat-RDP-1-150x57.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-Modele-certificat-RDP-1-768x293.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-Modele-certificat-RDP-1-50x19.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ici, vous devez dupliquer le modèle de certificat nommé "<strong>Ordinateur</strong>" via un clic droit puis "<strong>Dupliquer le modèle</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62072" src="media/b5c4552f.ADCS-Modele-certificat-RDP-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-Modele-certificat-RDP-2.png" alt="ADCS - Modèle certificat RDP - 2" width="800" height="274" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-Modele-certificat-RDP-2.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-Modele-certificat-RDP-2-550x188.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-Modele-certificat-RDP-2-150x51.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-Modele-certificat-RDP-2-768x263.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-Modele-certificat-RDP-2-50x17.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ce nouveau modèle doit être configuré. Dans l'onglet "<strong>Général</strong>", vous devez donner un nom complet pour ce modèle. En ce qui me concerne, ce sera "<strong>Accès RDP - Certificat</strong>". Vous pourrez constater que le nom du modèle reprend le nom complet, mais sans les espaces (ce sera important pour la suite). Cochez également l'option "<strong>Publier le certificat dans Active Directory</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62071" src="media/a3da5757.ADCS-Modele-certificat-RDP-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-Modele-certificat-RDP-3.png" alt="ADCS - Modèle certificat RDP - 3" width="398" height="607" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-Modele-certificat-RDP-3.png 398w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-Modele-certificat-RDP-3-98x150.png 98w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-Modele-certificat-RDP-3-33x50.png 33w" sizes="(max-width: 398px) 100vw, 398px" /></p>
<p>Passez à l'onglet "<strong>Extensions</strong>" (1). Ici, vous devez sélectionner "<strong>Stratégies d'application</strong>" (2), cliquer sur "<strong>Modifier</strong>" (3) puis sur "<strong>Ajouter</strong>" (4) dans la nouvelle fenêtre qui apparaît.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62070" src="media/87658165.ADCS-Modele-certificat-RDP-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-Modele-certificat-RDP-4.png" alt="ADCS - Modèle certificat RDP - 4" width="704" height="606" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-Modele-certificat-RDP-4.png 704w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-Modele-certificat-RDP-4-550x473.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-Modele-certificat-RDP-4-150x129.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-Modele-certificat-RDP-4-50x43.png 50w" sizes="(max-width: 704px) 100vw, 704px" /></p>
<p>La fenêtre "<strong>Ajouter une stratégie d'application</strong>" apparaît. Cliquez sur "<strong>Nouveau</strong>". Il est nécessaire de créer une nouvelle stratégie en indiquant l'identificateur d'objet "<strong>1.3.6.1.4.1.311.54.1.2</strong>" correspondant à "<strong>Remote Desktop Authentication</strong>". Un nom doit aussi être attribué à cette stratégie. Ce qui donne :</p>
<p><img decoding="async" class="aligncenter size-large wp-image-62069" src="media/dfbaceec.ADCS-Modele-certificat-RDP-5-800x412.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-Modele-certificat-RDP-5-800x412.png" alt="ADCS - Modèle certificat RDP - 5" width="800" height="412" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-Modele-certificat-RDP-5-800x412.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-Modele-certificat-RDP-5-550x283.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-Modele-certificat-RDP-5-150x77.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-Modele-certificat-RDP-5-768x396.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-Modele-certificat-RDP-5-50x26.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-Modele-certificat-RDP-5.png 856w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Validez. La stratégie "<strong>Certificat RDP</strong>" est visible. Vous devez sélectionner "<strong>Authentification du client</strong>" et "<strong>Authentification du serveur</strong>" pour les supprimer via le bouton prévu à cet effet. Cliquez sur "<strong>OK</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62068" src="media/b9cbf8d4.ADCS-Modele-certificat-RDP-6.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-Modele-certificat-RDP-6.png" alt="ADCS - Modèle certificat RDP - 6" width="708" height="446" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-Modele-certificat-RDP-6.png 708w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-Modele-certificat-RDP-6-550x346.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-Modele-certificat-RDP-6-150x94.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-Modele-certificat-RDP-6-50x31.png 50w" sizes="(max-width: 708px) 100vw, 708px" /></p>
<p>Seule notre stratégie est assignée à ce modèle.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62067" src="media/e6275418.ADCS-Modele-certificat-RDP-7.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-Modele-certificat-RDP-7.png" alt="ADCS - Modèle certificat RDP - 7" width="401" height="607" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-Modele-certificat-RDP-7.png 401w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-Modele-certificat-RDP-7-99x150.png 99w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-Modele-certificat-RDP-7-33x50.png 33w" sizes="(max-width: 401px) 100vw, 401px" /></p>
<p>Passez à l'onglet "<strong>Sécurité</strong>". Vous devez donner les autorisations "<strong>Inscrire</strong>" et "<strong>Inscription automatique</strong>" en plus de la lecture aux machines qui doivent pouvoir demander ce type de certificat. Dans cet exemple, j'utilise le groupe "<strong>GG-RDP-Cert</strong>" : seules les machines membres de ce groupe auront cette autorisation. Côté Active Directory, ce groupe contient notamment mon serveur "SRV-APPS". Cliquez sur "<strong>OK</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62066" src="media/2b4bafcc.ADCS-Modele-certificat-RDP-8.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-Modele-certificat-RDP-8.png" alt="ADCS - Modèle certificat RDP - 8" width="399" height="608" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-Modele-certificat-RDP-8.png 399w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-Modele-certificat-RDP-8-98x150.png 98w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-Modele-certificat-RDP-8-33x50.png 33w" sizes="(max-width: 399px) 100vw, 399px" /></p>
<p>Le modèle est prêt. Il ne reste plus qu'à l'ajouter à la liste des certificats que notre CA est capable de délivrer. Effectuez un clic droit sur "<strong>Modèles de certificats</strong>", puis sous "<strong>Nouveau</strong>" choisissez "<strong>Modèle de certificat à délivrer</strong>". Le modèle "<strong>Accès RDP - Certificat</strong>" doit apparaître dans la liste comme ceci :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62074" src="media/56d7a9d3.ADCS-Modele-certificat-RDP-9.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-Modele-certificat-RDP-9.png" alt="ADCS - Modèle certificat RDP - 9" width="800" height="198" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-Modele-certificat-RDP-9.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-Modele-certificat-RDP-9-550x136.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-Modele-certificat-RDP-9-150x37.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-Modele-certificat-RDP-9-768x190.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-Modele-certificat-RDP-9-50x12.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La configuration côté ADCS est terminée !</p>
<h2>III. Créer la GPO pour demander les certificats RDP</h2>
<p>Dès à présent, une stratégie de groupe doit être configurée pour indiquer aux serveurs quel est le nom du modèle de certificat à solliciter auprès de l'ADCS. Puis, on va aussi configurer le RDP pour qu'il utilise le certificat.</p>
<p>Créez une nouvelle stratégie de groupe et éditez-la. Par exemple, la GPO "Sécurité - Certificat RDP".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62082" src="media/ddeff1ad.ADCS-GPO-Certificat-RDP-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-GPO-Certificat-RDP-1.png" alt="ADCS - GPO - Certificat RDP - 1" width="800" height="142" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-GPO-Certificat-RDP-1.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-GPO-Certificat-RDP-1-550x98.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-GPO-Certificat-RDP-1-150x27.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-GPO-Certificat-RDP-1-768x136.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-GPO-Certificat-RDP-1-50x9.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Parcourez les paramètres comme ceci :</p>
<pre>Configuration ordinateur &gt; Stratégies &gt; Modèles d'administration &gt; Composants Windows &gt; Services Bureau à distance &gt; Hôte de la session Bureau à distance &gt; Sécurité</pre>
<p>Ici, configurez un premier paramètre nommé "<strong>Modèle de certificat d'authentification serveur</strong>". Passez ce paramètre sur l'état "<strong>Activé</strong>" et indiquez le nom du modèle de certificat : pensez à bien mettre le nom du modèle de certificat (sans espace). Validez.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62081" src="media/fdc0f7d5.ADCS-GPO-Certificat-RDP-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-GPO-Certificat-RDP-2.png" alt="ADCS - GPO - Certificat RDP - 2" width="686" height="636" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-GPO-Certificat-RDP-2.png 686w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-GPO-Certificat-RDP-2-550x510.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-GPO-Certificat-RDP-2-150x139.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-GPO-Certificat-RDP-2-50x46.png 50w" sizes="(max-width: 686px) 100vw, 686px" /></p>
<p>Ensuite, configurez aussi le paramètre "<strong>Nécessite l'utilisation d'une couche de sécurité spécifique pour les connexions distantes (RDP)</strong>". Vous devez l'activer et choisir "<strong>SSL</strong>" comme couche de sécurité, ce qui permettra d'<strong>utiliser TLS 1.0</strong> (il n'y a pas d'autres versions disponibles). Validez.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62080" src="media/bb63e534.ADCS-GPO-Certificat-RDP-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-GPO-Certificat-RDP-3.png" alt="ADCS - GPO - Certificat RDP - 3" width="684" height="635" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-GPO-Certificat-RDP-3.png 684w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-GPO-Certificat-RDP-3-550x511.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-GPO-Certificat-RDP-3-150x139.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-GPO-Certificat-RDP-3-50x46.png 50w" sizes="(max-width: 684px) 100vw, 684px" /></p>
<p>La GPO est prête. Il ne reste plus qu'à l'associer à l'unité d'organisation qui contient les machines cibles.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62079" src="media/0259bb22.ADCS-GPO-Certificat-RDP-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-GPO-Certificat-RDP-4.png" alt="ADCS - GPO - Certificat RDP - 4" width="800" height="169" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-GPO-Certificat-RDP-4.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-GPO-Certificat-RDP-4-550x116.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-GPO-Certificat-RDP-4-150x32.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-GPO-Certificat-RDP-4-768x162.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-GPO-Certificat-RDP-4-50x11.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>IV. Tester la connexion RDP</h2>
<p>Les serveurs ciblent doivent récupérer la stratégie de groupe puis effectuer une demande de certification auprès de notre CA. Pour le moment, le certificat n'est pas délivré sur le serveur SRV-APPS donc si l'on clique sur le cadenas dans la bandeau de la connexion RDP, on peut lire : "<strong>L'identité de l'ordinateur distant a été vérifiée en utilisant Kerberos</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62078" src="media/8ed6b0c3.ADCS-GPO-Certificat-RDP-5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-GPO-Certificat-RDP-5.png" alt="ADCS - GPO - Certificat RDP - 5" width="800" height="205" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-GPO-Certificat-RDP-5.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-GPO-Certificat-RDP-5-550x141.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-GPO-Certificat-RDP-5-150x38.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-GPO-Certificat-RDP-5-768x197.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-GPO-Certificat-RDP-5-50x13.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois que le certificat sera en place, il sera visible dans le magasin de certificats local du serveur, mais aussi dans la liste des certificats délivrés de l'autorité de certification. Sur l'image ci-dessous, on constate bien la présence d'un certificat pour "<strong>SRV-APPS</strong>".</p>
<p><img decoding="async" class="aligncenter size-large wp-image-62077" src="media/5afb60e5.ADCS-Certificat-RDP-delivre-800x206.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-Certificat-RDP-delivre-800x206.png" alt="ADCS - Certificat RDP délivré" width="800" height="206" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-Certificat-RDP-delivre-800x206.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-Certificat-RDP-delivre-550x142.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-Certificat-RDP-delivre-150x39.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-Certificat-RDP-delivre-768x198.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-Certificat-RDP-delivre-50x13.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-Certificat-RDP-delivre.png 849w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En effectuant une nouvelle connexion RDP sur ce serveur, cette fois-ci, le certificat a joué en rôle dans la vérification de l'identité du serveur. On peut lire le message : "<strong>L'identité de l'ordinateur distant a été vérifiée en utilisant un certificat de serveur et Kerberos</strong>". La configuration fonctionne !</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62076" src="media/55955034.ADCS-Connexion-RDP-avec-certificat-OK.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-Connexion-RDP-avec-certificat-OK.jpg" alt="ADCS - Connexion RDP avec certificat OK" width="800" height="570" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-Connexion-RDP-avec-certificat-OK.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-Connexion-RDP-avec-certificat-OK-550x392.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-Connexion-RDP-avec-certificat-OK-150x107.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-Connexion-RDP-avec-certificat-OK-768x547.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-Connexion-RDP-avec-certificat-OK-50x36.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Il est à noter que si on établit une connexion sur ce même serveur, mais à partir d'une machine qui n'est pas dans le domaine Active Directory, l'avertissement de certificat est présent. Ceci s'explique par le fait que la machine n'approuve pas le certificat racine de notre autorité de certificat. C'est normal, car ce certificat est distribué automatiquement aux machines intégrées au domaine.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62075" src="media/a5138e31.ADCS-Connexion-RDP-avec-machine-hors-domaine.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ADCS-Connexion-RDP-avec-machine-hors-domaine.jpg" alt="ADCS - Connexion RDP avec machine hors domaine" width="800" height="503" /></p>
<h2>V. Conclusion</h2>
<p><strong>Nous venons de voir comment apporter une couche de sécurité supplémentaire aux connexions RDP à destination des serveurs Windows Server grâce à ce certificat !</strong></p><p>The post <a href="https://www.it-connect.fr/securite-windows-server-certificat-rdp-adcs/">Windows Server : sécuriser les connexions RDP avec un certificat (ADCS)</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62095
title: Vol de données : pic d’activité pour le malware EvilExtracktor en Europe et en Amérique
uri: Vol-de-données-pic-d-activité-pour-le-malware-EvilExtracktor-en
url:
https://www.it-connect.fr/vol-de-donnees-pic-dactivite-pour-le-malware-evilextracktor-en-europe-et-en-amerique/

content:
<p><strong>Des chercheurs en sécurité ont constaté une forte augmentation des attaques du logiciel malveillant EvilExtractor, notamment en Europe et en Amérique. L'objectif de ce malware est clair : voler vos données.</strong></p>
<p>Comme les ransomwares, les malwares de type "info stealer" qui ont pour objectif de voler des données sur les machines infectées, sont très actifs et clairement "<em>à la mode</em>" ! Celui que l'on appelle "<strong>EvilExtracktor</strong>" ou "<strong>Evil Extracktor</strong>" est commercialisé sur le Dark Web depuis le début de l'année 2022. Par exemple, une société nommée Kodex offre l'accès à ce malware en l'échange d'un abonnement facturé 59 dollars par mois, en le proposant en tant qu'outil éducatif....</p>
<p>D'après <a href="https://www.fortinet.com/blog/threat-research/evil-extractor-all-in-one-stealer" target="_blank" rel="nofollow noopener">un rapport</a> mis en ligne par les chercheurs en sécurité de chez Fortinet,<strong> il est utilisé actuellement dans le cadre de campagnes d'attaques</strong> avec une première détection dans une campagne de phishing le 30 mars 2023 : "<em>D'après nos données sur les sources de trafic vers l'hôte, evilextractor[.]com, l'activité malveillante a augmenté de manière significative en mars 2023.</em>"</p>
<p>Une fois de plus, une campagne de phishing est utilisée pour diffuser ce logiciel malveillant. Le rapport de Fortinet précise qu'il se cache dans un fichier attaché en pièce jointe à l'e-mail, en prenant la forme d'un exécutable compressé en GZIP. Pour créer l'illusion que le fichier est légitime,<strong> il apparait comme un fichier PDF ou Dropbox légitime</strong>, mais en réalité il s'agit d'<strong>un exécutable codé en Python</strong>.</p>
<h2>EvilExtracktor, un enfer pour vos données (et votre vie privée)</h2>
<p>Une fois actif sur la machine infectée, EvilExtracktor s'appuie sur PowerShell pour réaliser des actions malveillantes : voler des données sur la machine compromise, notamment<strong> les identifiants enregistrés dans les navigateurs</strong> afin d'<strong>exfiltrer ces données vers le serveur FTP de l'attaquant</strong>. Il est capable aussi de<strong> voler les cookies de navigation</strong> stockés par vos navigateurs (Chrome, Edge, Opera et Firefox).</p>
<p>Cela ne s'arrête pas là, car il intègre plusieurs modules : anti-sandbox, anti-VM, anti-scanner, <strong>keylogger</strong>,<strong> récupération des données dans le profil de l'utilisateur</strong> (Bureau, Téléchargements, etc.), et il peut aussi <strong>prendre des photos et vidéos avec la webcam</strong> de votre machine. Un module "ransomware" est également évoqué.</p>
<p>Fortinet affirme que les attaques récentes ont eu lieu en Europe et en Amérique : "<em>Nous avons récemment examiné une version du logiciel malveillant qui a été injectée dans le système d'une victime et, dans le cadre de cette analyse, nous avons constaté que la plupart des victimes se trouvent en Europe et en Amérique.</em>"</p>
<p><a href="https://thehackernews.com/2023/04/new-all-in-one-evilextractor-stealer.html" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/vol-de-donnees-pic-dactivite-pour-le-malware-evilextracktor-en-europe-et-en-amerique/">Vol de données : pic d’activité pour le malware EvilExtracktor en Europe et en Amérique</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61068
title: Test UGREEN DigiNest Cube 7-en-1 (65W)
uri: Test-UGREEN-DigiNest-Cube-7-en-1-(65W)
url: https://www.it-connect.fr/test-ugreen-diginest-cube-7-en-1-65w/
content:
<h2>I. Présentation</h2>
<p>Aujourd'hui, je vais vous présenter un produit du fabricant <a href="https://eu.ugreen.com/"><strong>UGREEN</strong></a> : il s'agit de la station de recharge <strong>DigiNest Cube 65W</strong>. La marque propose également d'autres produits électroniques comme des <a href="https://www.it-connect.fr/ugreen-gan-x-100w-le-chargeur-secteur-ultime-pour-recharger-vos-appareils/">chargeurs USB</a>, des câbles de chargement, <a href="https://www.it-connect.fr/hitune-x6-les-nouveaux-ecouteurs-true-wireless-de-chez-ugreen/">des écouteurs sans-fils</a> et bien d'autres accessoires.</p>
<p>Cette station <strong>compacte de la taille d'un Rubik's Cube permet de brancher jusqu'à 7 appareils en même temps</strong>. Différentes connectiques sont à notre disposition, il y a 3 prises de courant, 2 ports USB-C et 2 ports USB-A. Il y a des limites de puissances que je vais vous détailler par la suite.</p>
<p>Sans plus tarder, voici <strong>les caractéristiques techniques</strong> de notre multiprise :</p>
<ul>
<li>Puissance : 3680W MAX</li>
<li>Intensité: 16A MAX</li>
<li>Tension: 250V</li>
<li>Connectiques :
<ul>
<li>USB-C1/C2 Output : 5V-3A 9V-3A 12V-3A 15V-3A 20V-3,25A</li>
<li>USB-A1/A2  : 5V-3A 9V-2A 12V-1,5A 18W MAX</li>
</ul>
</li>
<li>Puissance MAX USB: 65W</li>
<li>Protocole de charge rapide: PD 3.0, PPS, QC 4+/ 3.0 et FCP</li>
<li>Technologie GaN</li>
<li>Longueur du câble : 1,8M</li>
</ul>
<p><img decoding="async" class="aligncenter wp-image-61089 size-full" src="media/375470bd.Cube.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Cube.png" alt="" width="800" height="513" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Cube.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Cube-550x353.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Cube-150x96.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Cube-768x492.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Cube-50x32.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Regardons à présent le contenu de la boîte.</p>
<h2>II. Package et Design</h2>
<p>Le contenu du carton est vite déballé, car il contient le <strong>Cube DigiNest,</strong> un manuel utilisateur (en français) et un livret d'instruction sur le recyclage. Le manuel utilisateur est complet, on y retrouve la répartition de puissance entre les ports USB en fonction du nombre de prises connecté. Cependant, certaines pages du manuel sont brillantes, ce qui les rend difficilement lisibles. Mais bon ce n'est qu'un petit détail <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" />.</p>

<a href="media/3cca55a4.20230225_103909-rotated.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230225_103909-rotated.jpg"><img width="450" height="600" src="media/3cca55a4.20230225_103909-rotated.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230225_103909-rotated.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230225_103909-rotated.jpg 450w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230225_103909-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230225_103909-38x50.jpg 38w" sizes="(max-width: 450px) 100vw, 450px" /></a>
<a href="media/a9ee50ba.20230225_103944-rotated.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230225_103944-rotated.jpg"><img width="450" height="600" src="media/a9ee50ba.20230225_103944-rotated.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230225_103944-rotated.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230225_103944-rotated.jpg 450w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230225_103944-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230225_103944-38x50.jpg 38w" sizes="(max-width: 450px) 100vw, 450px" /></a>
<a href="media/a637c07f.20230225_104130.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230225_104130.jpg"><img width="800" height="600" src="media/a637c07f.20230225_104130.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230225_104130.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230225_104130.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230225_104130-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230225_104130-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230225_104130-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230225_104130-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/9c7af7f2.20230225_104155.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230225_104155.jpg"><img width="800" height="600" src="media/9c7af7f2.20230225_104155.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230225_104155.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230225_104155.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230225_104155-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230225_104155-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230225_104155-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230225_104155-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p>Regardons de plus près le design de notre Cube. Les trois prises de courant sont réparties sur les faces noires (les côtés et sur le dessus), tandis que les ports USB-A et USB-C sont sur la face avant qui est grise. Sur cette même face, on retrouve un voyant LED blanc (un peu trop discret) qui indique si la multiprise est sous tension. Les couleurs sont sobres, ce qui convient bien pour un bureau. À l’arrière, nous avons le câble d’alimentation (1,8m) du cube <strong>accompagné d’un interrupteur</strong> bien pratique.</p>
<p>Des patins anti-dérapage sont présents en dessous du cube pour le stabiliser.</p>

<a href="media/2857eea7.20230225_104337.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230225_104337.jpg"><img width="800" height="600" src="media/2857eea7.20230225_104337.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230225_104337.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230225_104337.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230225_104337-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230225_104337-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230225_104337-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230225_104337-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/16756662.20230225_104427.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230225_104427.jpg"><img width="800" height="600" src="media/16756662.20230225_104427.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230225_104427.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230225_104427.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230225_104427-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230225_104427-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230225_104427-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230225_104427-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>


<a href="media/3824628c.20230225_104445.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230225_104445.jpg"><img width="800" height="600" src="media/3824628c.20230225_104445.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230225_104445.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230225_104445.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230225_104445-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230225_104445-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230225_104445-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230225_104445-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/5ea5c2ab.20230225_104511.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230225_104511.jpg"><img width="800" height="600" src="media/5ea5c2ab.20230225_104511.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230225_104511.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230225_104511.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230225_104511-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230225_104511-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230225_104511-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230225_104511-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>


<a href="media/e4360739.20230225_104555-1-rotated.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230225_104555-1-rotated.jpg"><img width="450" height="600" src="media/e4360739.20230225_104555-1-rotated.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230225_104555-1-rotated.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230225_104555-1-rotated.jpg 450w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230225_104555-1-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230225_104555-1-38x50.jpg 38w" sizes="(max-width: 450px) 100vw, 450px" /></a>

<p>Le principal avantage de cette multiprise est bien évidemment sa forme et sa taille. Elle est plus jolie qu’une multiprise classique et se fond facilement dans le décor d’un bureau ou d’une bibliothèque dans mon cas.</p>
<p>Regardons à présent du côté des performances.</p>
<h2>III. Performance</h2>
<p>Comme mentionné dans l'introduction, le <strong>Cube</strong> <strong>Diginest</strong> permet de <strong>connecter jusqu'à 7 appareils</strong> grâce à ces 3 prises de courant et ces 4 ports USB(USB-A et USB-C). Son utilisation est orientée pour la bureautique, il vous offre la possibilité par exemple de brancher votre PC portable, un écran déporté et pourquoi pas une imprimante ou un vidéoprojecteur. Vous pourrez en parallèle recharger sur les ports USB votre téléphone, votre tablette, vos écouteurs Bluetooth, votre montre connectée, etc. <strong>Certains des protocoles de charge rapide sont supportés (PD 3.0, PPS, QC 4+/ 3.0 et FCP)</strong> ce qui optimise le temps de rechargement.</p>
<blockquote><p>Si vous avez un MAC ou un PC portable rechargeable en USB-C, vous pourrez utiliser le <strong>port de 65W</strong> pour le faire.</p></blockquote>
<p>Tout ça dans un Cube <strong>compact</strong> qui est facilement transportable, <strong>vous pourrez l'emmener partout</strong> avec vous. Point intéressant également, il <strong>chauffe très peu,</strong> même au bout d'une journée d'utilisation. La dissipation thermique est optimisée grâce à la technologie GaN.</p>
<p><img decoding="async" class="size-medium wp-image-61088 aligncenter" src="media/0e875a27.Technologie-550x323.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Technologie-550x323.png" alt="" width="550" height="323" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Technologie-550x323.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Technologie-150x88.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Technologie-768x451.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Technologie-50x29.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Technologie.png 800w" sizes="(max-width: 550px) 100vw, 550px" /></p>
<p>Concernant la répartition de puissance entre les différents ports USB, elle se fait automatiquement en fonction du nombre d’équipements que vous connectez. Un Schéma étant plus parlant que du texte, je vous présente en image le fonctionnement de cette répartition (image extraite du manuel utilisateur) :</p>

<a href="media/03777b8f.20230318_103729.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230318_103729.jpg"><img width="800" height="527" src="media/03777b8f.20230318_103729.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230318_103729.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230318_103729.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230318_103729-550x362.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230318_103729-150x99.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230318_103729-768x506.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230318_103729-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/9c18886f.20230318_103836.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230318_103836.jpg"><img width="800" height="927" src="media/9c18886f.20230318_103836.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230318_103836.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230318_103836.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230318_103836-550x637.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230318_103836-129x150.jpg 129w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230318_103836-768x890.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230318_103836-43x50.jpg 43w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/5bdc296a.20230318_103900.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230318_103900.jpg"><img width="800" height="340" src="media/5bdc296a.20230318_103900.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230318_103900.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230318_103900.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230318_103900-550x234.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230318_103900-150x64.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230318_103900-768x326.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/20230318_103900-50x21.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p><strong>À noter qu'il y a des micro coupures lorsque le Cube répartit la puissance entre les ports USB</strong>. Cela qui provoque un arrêt du chargement pendant une seconde environ.</p>
<p>Pour la partie sécurité, l'appareil protège vos équipements contre les courts-circuits, les surtensions, les surintensités. Je n'ai cependant pas testé cette partie.</p>
<p>Nous avons terminé le tour du Diginest Cube, nous pouvons passer à la conclusion.</p>
<h2>IV. Conclusion</h2>
<p>Le Diginest Cube fait bien son boulot, car il propose une multitude de possibilités de rechargement permettant une compatibilité avec la plupart des équipements électroniques du marché grâce à ses prises USB-A, USB-C, et ses 3 prises électriques. Sa petite taille en fait un bon compagnon pour vos déplacements, il vous suffit d'une prise électrique à votre disposition. Le seul petit défaut ce sont les micros coupure électriques pendant la répartition de puissance entre les ports USB. <strong>Ugreen propose ce produit très pratique au prix de 80€ sachant que des réductions fréquentes font descendre ce prix à 70€. </strong>Je trouve le prix assez élevé pour une multiprise, cependant elle intègre des fonctionnalités bien pratiques comme nous avons pu le voir dans cette présentation.</p><p>The post <a href="https://www.it-connect.fr/test-ugreen-diginest-cube-7-en-1-65w/">Test UGREEN DigiNest Cube 7-en-1 (65W)</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62105
title: En 2023, combien de temps faut-il pour craquer un mot de passe ?
uri: En-2023-combien-de-temps-faut-il-pour-craquer-un-mot-de-passe
url: https://www.it-connect.fr/en-2023-combien-de-temps-faut-il-pour-craquer-un-mot-de-passe/
content:
<p><strong>Grâce à l'étude réalisée par l'entreprise Hive Systems, on connait le temps nécessaire pour pirater un mot de passe en 2023 ! À l'heure où les cartes graphiques sont de plus en plus puissantes, les mots de passe qui n'ont pas une force suffisante ne résistent pas bien longtemps... Faisons le point.</strong></p>
<p>Depuis quelques années, Hive Systems publie une étude qui indique combien de temps il faut pour craquer un mot de passe, en fonction <strong>du nombre de caractères et du type de caractères.</strong> Pour cela, des tests avec du matériel différent sont effectués et pour cette version 2023, <strong>ChatGPT</strong> est évoqué également. Le tout en utilisant une seule et unique méthode : le <strong>brute force</strong>, à savoir une technique basique qui consiste à essayer toutes les combinaisons possibles jusqu'à trouver le fameux sésame.</p>
<p>Avant d'évoquer les résultats, il est important de préciser que les caractères spéciaux utilisés sont "<em>^*%$!&amp;@#</em>" (et non l'ensemble complet) car ce sont ceux généralement acceptés sur les sites Internet. Par ailleurs, les tests sont effectués sur des hashs MD5 qui ne sont pas les plus robustes.... Il vaut mieux s'orienter vers le PBKDF2 SHA-256 comme le recommande le NIST (c'est le cas de Bitwarden, LastPass, 1Password, etc...).</p>
<h2>Le matériel utilisé par les intelligences artificielles est redoutable !</h2>
<p>Au fil des années, Hive Systems a fait évolué sa configuration pour utiliser des cartes graphiques plus récentes et plus puissantes : <strong>RTX 2080, RTX 3090, RTX 4090</strong>. Ce qui est intéressant, c'est le nombre de <strong>hashs MD5</strong> que le GPU peut traiter par seconde. Par ailleurs, <strong>Amazon AWS et ses GPU monstres A100 Tensor x8 ou x12 sont exploitables aussi.</strong> Ainsi, un mot de passe de 8 caractères avec des chiffres, minuscules, majuscules et caractères spéciaux résistera<strong> entre 12 minutes et 4 heures </strong>(<em>au plus long, selon le modèle de carte graphique</em>).</p>
<figure id="attachment_62107" aria-describedby="caption-attachment-62107" style="width: 800px" class="wp-caption aligncenter"><img decoding="async" class="size-full wp-image-62107" src="media/a3b66758.Brute-force-RTX-et-A100-GPU.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Brute-force-RTX-et-A100-GPU.jpg" alt="Brute force RTX et A100 GPU" width="800" height="193" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Brute-force-RTX-et-A100-GPU.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Brute-force-RTX-et-A100-GPU-550x133.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Brute-force-RTX-et-A100-GPU-150x36.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Brute-force-RTX-et-A100-GPU-768x185.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Brute-force-RTX-et-A100-GPU-50x12.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-62107" class="wp-caption-text">Source : Hive Systems</figcaption></figure>
<p>Ensuite, Hive Systems nous explique que l'on pourrait <strong>utiliser une intelligence artificielle surpuissante comme ChatGPT qui a été entrainé sur Microsoft Azure avec 10 000 GPU NVIDIA A100</strong>. Sans faire réellement le test, par manque de moyen bien sûr, les chercheurs expliquent qu'il est possible de calculer le gain en FLOPS (en calcul par seconde) puisqu'il y a une augmentation linéaire.</p>
<figure id="attachment_62109" aria-describedby="caption-attachment-62109" style="width: 800px" class="wp-caption aligncenter"><img decoding="async" class="size-full wp-image-62109" src="media/c0c7752f.ChatGPT-Craquer-un-mot-de-passe-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ChatGPT-Craquer-un-mot-de-passe-2023.jpg" alt="ChatGPT - Craquer un mot de passe 2023" width="800" height="381" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ChatGPT-Craquer-un-mot-de-passe-2023.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ChatGPT-Craquer-un-mot-de-passe-2023-550x262.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ChatGPT-Craquer-un-mot-de-passe-2023-150x71.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ChatGPT-Craquer-un-mot-de-passe-2023-768x366.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/ChatGPT-Craquer-un-mot-de-passe-2023-50x24.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-62109" class="wp-caption-text">Source : Hive Systems</figcaption></figure>
<p>Après avoir fait cette estimation, on peut aussi déterminer le temps nécessaire à une IA de la puissance de ChatGPT pour craquer un mot de passe. Là où la configuration avec<strong> 12 GPU NVIDIA A100 met au plus 12 minutes à craquer un mot de passe</strong> de 8 caractères avec des chiffres, minuscules, majuscules et caractères spéciaux,<strong> la configuration de ChatGPT a besoin d'une seconde</strong>. Et si l'on enlève les caractères spéciaux, c'est instantané !</p>
<h2>Combien de temps résiste un mot de passe ?</h2>
<p>Même si tout le monde n'aura pas accès à une telle puissance de calcul, le tableau ci-dessous montre à quelle vitesse il est possible de craquer un mot de passe avec une configuration matérielle identique à celle utilisée par ChatGPT.</p>
<p>Si l'on regarde le tableau ci-dessous, <strong>ce n'est qu'à partir de 16 caractères qu'il faut plusieurs années pour craquer un mot de passe</strong> (sauf avec les nombres uniquement). Si vous avez l'habitude d'utiliser <strong>des mots de passe générés aléatoirement avec les 4 types de caractères</strong>, il faut générer des mots de passe d'<strong>au moins 13 voir 14 caractères</strong>.</p>
<figure id="attachment_62106" aria-describedby="caption-attachment-62106" style="width: 600px" class="wp-caption aligncenter"><img decoding="async" class="wp-image-62106 size-full" src="media/90b7855a.Brute-force-mots-de-passe-ChatGPT-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Brute-force-mots-de-passe-ChatGPT-2023.jpg" alt="Brute force mots de passe ChatGPT 2023" width="600" height="602" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Brute-force-mots-de-passe-ChatGPT-2023.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Brute-force-mots-de-passe-ChatGPT-2023-550x552.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Brute-force-mots-de-passe-ChatGPT-2023-150x150.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Brute-force-mots-de-passe-ChatGPT-2023-50x50.jpg 50w" sizes="(max-width: 600px) 100vw, 600px" /><figcaption id="caption-attachment-62106" class="wp-caption-text">Source : Hive Systems</figcaption></figure>
<p>Cette analyse joue en la faveur des <a href="https://www.it-connect.fr/mots-de-passe-respectez-vous-les-nouvelles-recommandations-de-la-cnil/" target="_blank" rel="noopener">passphrases</a> puisqu'elles sont naturellement plus longues que les mots de passe ! À bon entendeur !</p>
<p>Dans la pratique, il est important de rappeler qu'une attaque par brute force est facilement détectable et qu'elle ne sera pas efficace contre les systèmes suffisamment protégés : l'adresse IP source pourra être bannie et/ou le compte utilisateur ciblé verrouillé.</p>
<p>Le rapport très complet est disponible à <a href="https://www.hivesystems.io/blog/are-your-passwords-in-the-green" target="_blank" rel="nofollow noopener">cette adresse</a>.</p>
<p><strong>Que pensez-vous de cette étude ?</strong></p><p>The post <a href="https://www.it-connect.fr/en-2023-combien-de-temps-faut-il-pour-craquer-un-mot-de-passe/">En 2023, combien de temps faut-il pour craquer un mot de passe ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62114
title: Désormais, VirusTotal s’appuie sur l’IA pour analyser les fichiers malveillants !
uri: Désormais-VirusTotal-s-appuie-sur-l-IA-pour-analyser-les-fichier
url:
https://www.it-connect.fr/desormais-virustotal-sappuie-sur-lia-pour-analyser-les-fichiers-malveillants/

content:
<p><strong>VirusTotal bénéficie désormais d'une nouvelle fonctionnalité baptisée Code Insight dont l'objectif est d'effectuer de l'analyse de code via une intelligence artificielle afin de mieux détecter les menaces.</strong></p>
<p>Grâce à VirusTotal Code Insight et à l'intelligence artificielle, l'analyse des fichiers suspects et malveillants sera plus poussée notamment pour expliquer le comportement d'un logiciel malveillant et mieux détecter ceux qui sont réellement dangereux. Pour mettre au point Code Insight, <strong>VirusTotal s'est appuyé sur Google Cloud Security AI Workbench</strong> et sur le grand modèle de langage (LLM) <strong>Sec-PaLM, adapté aux scénarios de cybersécurité</strong>.</p>
<p>Au sein de l'<a href="https://blog.virustotal.com/2023/04/introducing-virustotal-code-insight.html" target="_blank" rel="nofollow noopener">annonce officielle</a>, Bernardo Quintero, le fondateur de VirusTotal, explique que Code Insight est utilisé pour le moment pour analyser des fichiers PowerShell, sans traiter les fichiers trop volumineux ou similaires : "<em>Cette approche permet une utilisation efficace des ressources d'analyse et garantit que seuls les fichiers les plus pertinents (tels que les fichiers PS1) sont soumis à un examen approfondi.</em>" - D'autres formats de fichiers seront pris en charge dans les prochains jours, mais le déploiement s'effectue en douceur.</p>
<p>Lorsque Code Insight analyse un fichier, il n'a pas accès aux résultats des antivirus ou à d'autres métadonnées. Autrement dit, il se fait<strong> son propre avis en analysant le code du fichier soumis à l’analyse</strong>. Lorsqu'un fichier est analysé, <strong>une description de ce que fait le bout de code sera générée par l'intelligence artificielle</strong>.</p>
<p>Même si Code Insight donne sa propre conclusion, il est important que ce résultat soit interprété, en tenant compte du contexte. Grâce à ce travail effectué par l'IA, VirusTotal veut être plus précis pour mieux détecter les faux positifs et les faux négatifs. On peut rencontrer <strong>un cas où les antivirus considèrent un fichier comme malveillant, tandis que Code Insight estime que le fichier n'est pas malveillant.</strong> D'un côté, cela risque de semer le doute dans la tête de l'humain lorsque cette situation se produira !</p>
<figure id="attachment_62115" aria-describedby="caption-attachment-62115" style="width: 800px" class="wp-caption aligncenter"><img decoding="async" class="size-full wp-image-62115" src="media/02166e46.VirusTotal-Code-Insight-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/VirusTotal-Code-Insight-2023.jpg" alt="VirusTotal Code Insight - 2023" width="800" height="334" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/VirusTotal-Code-Insight-2023.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/VirusTotal-Code-Insight-2023-550x230.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/VirusTotal-Code-Insight-2023-150x63.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/VirusTotal-Code-Insight-2023-768x321.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/VirusTotal-Code-Insight-2023-50x21.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-62115" class="wp-caption-text">Source : VirusTotal</figcaption></figure>
<p><a href="https://www.bleepingcomputer.com/news/security/virustotal-now-has-an-ai-powered-malware-analysis-feature/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/desormais-virustotal-sappuie-sur-lia-pour-analyser-les-fichiers-malveillants/">Désormais, VirusTotal s’appuie sur l’IA pour analyser les fichiers malveillants !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62138
title: Synchroniser Google Authenticator avec son compte Google : c’est possible !
uri: Synchroniser-Google-Authenticator-avec-son-compte-Google-c-est-pos
url: https://www.it-connect.fr/synchroniser-google-authenticator-compte-google/
content:
<p><strong>Cette nouvelle fonctionnalité dans Google Authenticator devrait beaucoup plaire aux utilisateurs de cette application ! En effet, Google vient d'ajouter la synchronisation dans le Cloud des comptes configurés dans cette application mobile. Une fonctionnalité attendue depuis longtemps.</strong></p>
<p>Comme Microsoft Authenticator, Authy ou encore FreeOTP, l'application Google Authenticator est très populaire et permet aux utilisateurs de générer des codes à usage unique (One-Time Password - OTP) pour effectuer de la double authentification sur des services divers et variés où cela est proposé.</p>
<p>Le problème, c'est que <strong>cette application ne permettait pas de synchroniser les comptes configurés sur le Cloud</strong>, au sein de son compte Google. Résultat, si l'on perd son smartphone, s'il est volé ou que l'on change tout simplement d'appareil, on est dans l'obligation de <strong>reconfigurer l'application Google Authenticator</strong>. Et pendant ce temps, on ne peut plus compléter le second facteur d'authentification sur les services que l'on a enregistré dans l'application.... Contraignant.</p>
<p>Pour simplifier la vie des utilisateurs, <strong>Google Authenticator est désormais capable de se synchroniser avec votre compte Google</strong>. Ainsi, si vous changez d'appareil ou si vous réinstallez votre appareil, la configuration pourra être restaurée facilement !</p>
<h2>Comment bénéficier de la synchronisation dans Google Authenticator ?</h2>
<p>Pour synchroniser ses comptes configurés dans Google Authenticator sur son compte Google, il faut installer la dernière version de l'application sur votre appareil Android ou iOS. Ensuite, il faut qu'un compte Google soit ajouté à Google Authenticator et <strong>la synchronisation pourra être activée</strong> ! Tout en sachant que la synchronisation reste facultative !</p>
<p>Même si c'est intéressant pour l'utilisateur, le fait que ce soit synchronisé est intéressant aussi pour un pirate informatique : s'il compromet votre compte Google, il peut aussi accéder aux données Authenticator sauvegardées dans le Cloud... Donc pour avoir un niveau de sécurité maximal, il vaut mieux s'orienter vers une clé de sécurité physique !</p>
<p>L'<a href="https://security.googleblog.com/2023/04/google-authenticator-now-supports.html" target="_blank" rel="nofollow noopener">annonce officielle</a> est accessible sur le site blog de Google dédié à la sécurité.</p><p>The post <a href="https://www.it-connect.fr/synchroniser-google-authenticator-compte-google/">Synchroniser Google Authenticator avec son compte Google : c’est possible !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


