# articles

feed_id: https://www.it-connect.fr/?p=68662
title: Mozilla Firefox impacté par la même faille zero-day que Google Chrome (CVE-2023-4863)
uri: Mozilla-Firefox-impacté-par-la-même-faille-zero-day-que-Google-Chrom
url: https://www.it-connect.fr/mozilla-firefox-correctif-faille-zero-day-cve-2023-4863/
content:
<p><strong>Mozilla a corrigé une faille de sécurité dans son navigateur Firefox. Il s'agit de la même faille zero-day patchée dans Google Chrome il y a quelques heures !</strong></p>
<p>Google Chrome a reçu une mise à jour de sécurité, publiée en urgence par Google, dans le but de corriger la <a href="https://www.it-connect.fr/google-chrome-zero-day-cve-2023-4863/" target="_blank" rel="noopener">faille de sécurité </a><strong>CVE-2023-4863. </strong>Une vulnérabilité, qui d'après l'entreprise américaine, est exploitée par les cybercriminels dans le cadre d'attaques.</p>
<p>Désormais, c'est au tour de la fondation Mozilla de <strong>corriger la même vulnérabilité</strong> dans son navigateur : Firefox.</p>
<h2>Qu'est-ce que la faille de sécurité CVE-2023-4863 ?</h2>
<p>La faille de sécurité CVE-2023-4863 se situe dans <strong>libwebp</strong>, une bibliothèque conçue pour encoder et décoder<strong> des images au format WebP</strong>, ce dernier étant un format moderne utilisé par de nombreux sites web. De type <em>heap buffer overflow</em>, cette vulnérabilité pourrait permettre à un attaquant d'<strong>exécuter du code arbitraire</strong> sur la machine de l'utilisateur.</p>
<p>Dans le <a href="https://www.mozilla.org/en-US/security/advisories/mfsa2023-40/" target="_blank" rel="nofollow noopener">bulletin de sécurité de Mozilla</a>, on peut lire : "<em>L'ouverture d'une image WebP malveillante peut entraîner un débordement de la mémoire tampon dans le processus de contenu. Nous savons que<strong> ce problème est exploité</strong> dans d'autres produits.</em>" - Ici, Mozilla fait probablement référence aux propos tenus par Google et évoqués dans mon article dédié à la mise à jour pour Google Chrome.</p>
<p>Toutefois, tout cela manque de précisions et de détails techniques, mais le risque semble réel.</p>
<h2>Mozilla Firefox (et Thunderbird) : comment se protéger ?</h2>
<p>Les utilisateurs du navigateur Firefox et du client de messagerie Thunderbird sont priés de passer par la case mise à jour. Pour le navigateur web, Mozilla a mis à jour la dernière version stable et en a profité pour déployer une nouvelle version ESR (avec le support étendu) afin que tous les utilisateurs puissent profiter de ce correctif.</p>
<p>Voici les versions qui intègrent ce correctif de sécurité :</p>
<ul>
<li>Firefox 117.0.1</li>
<li>Firefox ESR 102.15.1</li>
<li>Firefox ESR 115.2.1</li>
<li>Thunderbird 102.15.1</li>
<li>Thunderbird 115.2.2</li>
</ul>
<p><em>À vos mises à jour (oui, encore).</em></p><p>The post <a href="https://www.it-connect.fr/mozilla-firefox-correctif-faille-zero-day-cve-2023-4863/">Mozilla Firefox impacté par la même faille zero-day que Google Chrome (CVE-2023-4863)</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68628
title: En toute discrétion, Microsoft met fin au stockage illimité sur OneDrive !
uri: En-toute-discrétion-Microsoft-met-fin-au-stockage-illimité-sur-OneD
url: https://www.it-connect.fr/fin-du-stockage-illimite-onedrive-2023/
content:
<p><strong>Microsoft a pris la décision de mettre fin au stockage illimité dans OneDrive ! Ce stockage illimité profitait à certaines entreprises, mais désormais il y aura une limite. Faisons le point sur cette annonce.</strong></p>
<p>Pendant l'été, et en toute discrétion, car il n'y a pas eu de communication officielle, Microsoft a tout simplement <strong>retiré du catalogue</strong> son offre de stockage illimité dans OneDrive. Une offre accessible aux entreprises sous certaines conditions, notamment avoir au moins 5 utilisateurs sur l'abonnement et faire la demande à Microsoft. Cette modification a été repérée par le<a href="https://www.techradar.com/pro/exclusive-microsoft-quietly-ends-unlimited-cloud-storage-option-on-onedrive" target="_blank" rel="nofollow noopener"> site TechRadar</a> après avoir analysé<a href="https://web.archive.org/web/20220813114106/https://www.microsoft.com/fr-fr/microsoft-365/onedrive/compare-onedrive-plans?activetab=tab:primaryr2" target="_blank" rel="nofollow noopener"> les versions de la page d'abonnement</a> avec le site web.archive.org.</p>
<p>Parmi les offres de stockage OneDrive, c'est bien celle intitulée "<strong>OneDrive Enterprise (plan 2)</strong>" qui a disparu du catalogue. Cette offre, facturée 8,40 € HT par mois et par utilisateur, permettait de profiter d'un espace de stockage illimité dans OneDrive. Désormais, c'est vers l'offre "<strong>OneDrive Enterprise (plan 1)</strong>" que les professionnels doivent se tourner afin de <strong>bénéficier de 1 To de stockage (par utilisateur)</strong>. Ceci peut augmenter jusqu'à 5 To, en fonction du nombre d'utilisateurs rattachés à l'abonnement.</p>
<p>TechRadar est parvenu à obtenir des informations rassurantes pour les clients actuels auprès de Microsoft. En effet, <strong>les entreprises qui bénéficient déjà de ce plan OneDrive autonome</strong> (car non inclus dans un abonnement Microsoft 365) <strong>pourront toujours renouveler leur abonnement</strong> et continuer à profiter de l'illimité. En revanche, les nouveaux clients n'auront pas cette opportunité.</p>
<h2>La fin du stockage illimité : une tendance</h2>
<p>Ces dernières années, la tendance est claire : <strong>les géants du stockage en ligne mettent fin progressivement à leur offre de stockage illimité.</strong> Il n'y a pas si longtemps, Google avait pris cette décision pour son service Google Photos. Dropbox a suivi le même chemin, et désormais c'est au tour de Microsoft.</p>
<p>Toutefois, il est toujours possible de trouver des offres de stockage illimité avec un prix mensuel fixe par utilisateur, notamment du côté de Box.</p><p>The post <a href="https://www.it-connect.fr/fin-du-stockage-illimite-onedrive-2023/">En toute discrétion, Microsoft met fin au stockage illimité sur OneDrive !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68668
title: Sous Windows 11, les accès SMB vont être protégés contre les attaques NTLM
uri: Sous-Windows-11-les-accès-SMB-vont-être-protégés-contre-les-attaq
url:
https://www.it-connect.fr/sous-windows-11-les-acces-smb-vont-etre-proteges-contre-les-attaques-ntlm/

content:
<p><strong>Microsoft continue de renforcer la sécurité de son système Windows 11 : cette fois-ci, l'entreprise américaine s'attaque à deux protocoles : NTLM et SMB. L'objectif est clair : réduire les risques d'attaques.</strong></p>
<p>Microsoft a dévoilé une nouvelle option de sécurité intégrée à Windows 11 Insider Preview (Build 25951) qui va permettre aux administrateurs d'<strong>empêcher le client SMB de Windows de tenter une connexion avec le protocole d'authentification NTLM</strong> : "<em>Avec cette nouvelle option, un administrateur peut intentionnellement empêcher Windows de proposer NTLM via SMB.</em>", peut-on lire dans <a href="https://techcommunity.microsoft.com/t5/storage-at-microsoft/smb-ntlm-blocking-now-supported-in-windows-insider/ba-p/3916206?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">l'article de Microsoft</a>.</p>
<p>Avec cette couche de sécurité supplémentaire qui <strong>empêche l'attaquant de récupérer le hash NTLM du compte de l'utilisateur</strong> (via une capture réseau, un serveur malveillant, etc.), Microsoft veut <strong>bloquer certaines attaques populaires</strong> comme <strong>pass-the-hash</strong> et<strong> NTLM relay</strong>, ainsi que les <strong>attaques brute force sur les hash NTLM</strong>.</p>
<p>Pour rappel, lorsque Windows tente de se connecter à un partage SMB distant, l'authentification est susceptible d'être effectuée via le protocole NTLM qui s'appuie un mécanisme de <em>challenge-response</em>, lors duquel le <strong>hash du mot de passe l'utilisateur</strong> est transmit au serveur distant.</p>
<p>"<em>Un attaquant qui incite un utilisateur ou une application à envoyer des réponses NTLM à un serveur malveillant ne recevra plus de données NTLM et ne pourra pas brute forcer, craquer ou utiliser la technique pass-the-hash.</em>", précise Microsoft.</p>
<p>Plutôt que de totalement <a href="https://www.it-connect.fr/comment-desactiver-le-protocole-ntlm-dans-un-domaine-active-directory/" target="_blank" rel="noopener">désactiver NTLM</a> au profit de Kerberos, Microsoft estime que <strong>ce nouveau paramètre offre une étape intermédiaire</strong> puisque l'on sécurise les accès SMB (partage de fichiers). Dans une précédente version de Windows 11 Insider Preview, <strong>Microsoft avait activé les signatures SMB par défaut, pour toutes les connexions</strong>, afin d'élever le niveau de sécurité des connexions SMB.</p>
<h2>Comment bloquer NTLM via SMB ?</h2>
<p>Ce nouveau paramètre mis en place par Microsoft est configurable par <strong>GPO</strong> mais aussi avec <strong>PowerShell</strong> et <strong>NET USE</strong>. Via une stratégie de groupe, il s'agit du paramètre nommé "<strong>Block NTLM (LM, NTLM, NTLMv2)</strong>".</p>
<p>Sur l'image ci-dessous, vous pouvez aussi remarquer un paramètre nommé "<strong>Mandate the minimum version of SMB</strong>" pour définir une version de SMB minimale et ainsi bloquer les versions obsolètes du <a href="https://www.it-connect.fr/le-protocole-smb-pour-les-debutants/" target="_blank" rel="noopener">protocole SMB</a> (comme SMBv1 !).</p>
<figure id="attachment_68669" aria-describedby="caption-attachment-68669" style="width: 800px" class="wp-caption aligncenter"><img decoding="async" fetchpriority="high" class="size-full wp-image-68669" src="media/51639d45.Windows-11-Block-NTLM-over-SMB.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-Block-NTLM-over-SMB.jpg" alt="Windows 11 - Block NTLM over SMB" width="800" height="505" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-Block-NTLM-over-SMB.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-Block-NTLM-over-SMB-550x347.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-Block-NTLM-over-SMB-150x95.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-Block-NTLM-over-SMB-768x485.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-Block-NTLM-over-SMB-50x32.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-68669" class="wp-caption-text">Source : techcommunity.microsoft.com</figcaption></figure>
<p>Ce paramètre de GPO peut être remplacé par une commande PowerShell pour désactiver "NTLM over SMB" sur l'ensemble de la machine :</p>
<pre>Set-SMbClientConfiguration -BlockNTLM $true</pre>
<p>Même s'il est possible de <strong>bloquer NTLM uniquement sur un partage spécifique</strong>, avec le nouveau paramètre de la commande New-SmbMapping :</p>
<pre>New-SmbMapping -RemotePath <em>\\server\share</em> -BlockNTLM $true</pre>
<p>La traditionnelle commande NET USE a aussi le droit à ce nouveau paramètre :</p>
<pre>NET USE <em>\\server\share</em> /BLOCKNTLM</pre>
<p>Par la suite, Microsoft devrait ajouter d'autres paramètres, notamment pour permettre de définir <strong>une liste de serveurs autorisés à faire du NTLM</strong> afin de gérer les cas particuliers.</p>
<p>En principe, en environnement Active Directory, lorsqu'une machine se connecte à un serveur, que ce soit en SMB, en RDP, etc...<strong> l'authentification doit être effectuée avec le protocole Kerberos</strong>. Toutefois, Kerberos ne peut être utilisé que si vous <strong>utilisez le nom d'hôte complet (nom DNS) de la machine distante</strong>. Si vous utilisez l'adresse IP ou le nom court, NTLM sera utilisé...</p>
<p><a href="https://www.bleepingcomputer.com/news/security/new-windows-11-feature-blocks-ntlm-based-attacks-over-smb/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/sous-windows-11-les-acces-smb-vont-etre-proteges-contre-les-attaques-ntlm/">Sous Windows 11, les accès SMB vont être protégés contre les attaques NTLM</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68673
title: Ces failles dans Kubernetes permettent l’exécution de code à distance sur les nœuds Windows
uri: Ces-failles-dans-Kubernetes-permettent-l-exécution-de-code-à-dista
url: https://www.it-connect.fr/failles-importantes-kubernetes-execution-code-noeud-windows/
content:
<p><strong>Des failles de sécurité importantes ont été découvertes et corrigées dans Kubernetes ! Grâce à elles, un attaquant pourrait exécuter du code à distance sur les machines Windows ! Faisons le point sur cette alerte.</strong></p>
<p>Tous les environnements <strong>Kubernetes avec des nœuds Windows</strong> sont potentiellement impactés par les trois failles de sécurité suivantes : CVE-2023-3676, CVE-2023-3893, et CVE-2023-3955. Il s'agit de vulnérabilités importantes associées à un <strong>score CVSS de 8.8 sur 10</strong>.</p>
<p>D'après Tomer Peled, un chercheur en sécurité de chez Akamai qui a écrit <a href="https://www.akamai.com/blog/security-research/kubernetes-critical-vulnerability-command-injection" target="_blank" rel="nofollow noopener">un article technique</a> au sujet de ces vulnérabilités, un attaquant pourrait<strong> exécuter des commandes à distance avec les privilèges SYSTEM</strong> : "<em>La vulnérabilité permet l'exécution de code à distance avec les privilèges SYSTEM sur tous les terminaux Windows au sein d'un cluster Kubernetes.</em>" - De quoi inquiéter, forcément.</p>
<p>Pour exploiter cette vulnérabilité (CVE-2023-3676), <strong>l'attaquant doit pouvoir accéder au nœud Kubernetes et il doit disposer du privilège "apply"</strong>. Ce privilège lui permet d'interagir avec l'API Kubernetes, ce qui est indispensable afin de pouvoir<strong> injecter du code arbitraire</strong> qui sera ensuite exécuté sur les nœuds Windows avec le plus haut niveau de privilèges. À ce sujet, Tomer Peled précise : "<em>Pour exploiter cette vulnérabilité, l'attaquant doit appliquer un fichier YAML malveillant sur le cluster.</em>"</p>
<p>Par ailleurs, la vulnérabilité CVE-2023-3955 est liée à un manque de contrôle des données envoyées en entrée, ce qui permet à la commande malveillante d'être passée en tant que paramètre d'une commande <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/scripting/powershell/" target="_blank"  rel="noopener" title="PowerShell" data-wpil-keyword-link="linked">PowerShell</a>, par exemple. La troisième vulnérabilité, associée à la référence CVE-2023-3893, affecte le composant Container Storage Interface (CSI) et permet à l'attaquant d'élever ses privilèges sur un nœud Kubernetes.</p>
<h2>Quelles sont les versions affectées et comment se protéger ?</h2>
<p>Les versions suivantes du composant kubelet sont affectées par ces vulnérabilités (<a href="https://github.com/Azure/AKS/issues/3869" target="_blank" rel="nofollow noopener">comme précisé sur cette page</a>) :</p>
<ul>
<li>kubelet &lt; v1.28.1</li>
<li>kubelet &lt; v1.27.5</li>
<li>kubelet &lt; v1.26.8</li>
<li>kubelet &lt; v1.25.13</li>
<li>kubelet &lt; v1.24.17</li>
</ul>
<p>De son côté, Tomer Peled indique ceci : "<em>Toutes les versions de <strong>Kubernetes inférieures à la version 1.28</strong> sont vulnérables à cette CVE.</em>"</p>
<p>Un <strong>correctif de sécurité est disponible depuis le 23 août 2023</strong>, ce dernier fait suite à la découverte de ces vulnérabilités par Akamai quelques semaines plus tôt (le 13 juillet 2023).</p>
<p><a href="https://thehackernews.com/2023/09/alert-new-kubernetes-vulnerabilities.html" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/failles-importantes-kubernetes-execution-code-noeud-windows/">Ces failles dans Kubernetes permettent l’exécution de code à distance sur les nœuds Windows</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68712
title: Windows 11 : un exploit a été publié pour la faille de sécurité ThemeBleed !
uri: Windows-11-un-exploit-a-été-publié-pour-la-faille-de-sécurité-T
url: https://www.it-connect.fr/windows-11-faille-de-securite-themebleed-exploit-poc/
content:
<p><strong>Un exploit proof-of-concept a été mis en ligne pour la faille de sécurité nommée ThemeBleed que Microsoft vient de corriger dans Windows 11 et qui permet aux attaquants d'exécuter du code sur le système. Faisons le point sur cette vulnérabilité !</strong></p>
<p>Au sein du <a href="https://www.it-connect.fr/patch-tuesday-septembre-2023-59-failles-de-securite-corrigees-avec-2-failles-zero-day/" target="_blank" rel="noopener">Patch Tuesday de Septembre 2023</a> mis en ligne ce mardi 12 septembre, Microsoft a corrigé la faille de sécurité <a href="https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2023-38146" target="_blank" rel="nofollow noopener"><strong>CVE-2023-38146</strong></a>, surnommée <strong>ThemeBleed</strong> et associée à un <strong>score CVSS de 8.8 sur 10</strong>. Elle affecte Windows et plus particulièrement le système de thèmes puisqu'elle s'exploite à l'aide d'un fichier "<strong>.THEME</strong>" malveillant spécialement conçu par un attaquant. Vous l'avez surement deviné, <strong>ce type de fichiers sert à personnaliser l'apparence du système d'exploitation</strong> grâce à un thème.</p>
<p>À ce sujet, le chercheur en sécurité Gabe Kirkpatrick, qui fait partie de l'équipe à l'origine de la découverte de cette vulnérabilité, a mis en ligne <strong>un exploit PoC qui montre comment exploiter cette faille de sécurité </strong>(<a href="https://github.com/gabe-k/themebleed" target="_blank" rel="nofollow noopener">voir sur cette page</a>).</p>
<h2>Quelques détails sur ThemeBleed</h2>
<p>Le fichier .THEME intègre des références à des fichiers "<strong>.msstyles</strong>" permettant de <strong>spécifier des éléments graphiques</strong> à intégrer au thème personnalisé. Ces fichiers ne sont pas destinés à contenir du code. Les chercheurs en sécurité ont remarqué qu'<strong>en précisant "999" comme numéro de version pour la propriété PACKTHEM_VERSION</strong>, il y a un délai anormal entre le moment où la signature d'une DLL est vérifiée et le moment où cette DLL est chargée, ce qui crée ce que l'on appelle une <em>race condition</em>.</p>
<p>Cela offre une fenêtre d'action à l'attaquant pour faire en sorte que sa propre<strong> DLL malveillante</strong> soit chargée à la place de la DLL de Windows, ce qui lui permet d'<strong>exécuter du code sur la machine Windows</strong> !</p>
<p>Enfin, Gabe Kirkpatrick attire notre attention sur le fait que <strong>les fichiers CAB peuvent contenir un fichier de thème et bypasser le marqueur "Mark of the web" de Windows</strong>, ce qui aura pour effet de désactiver les avertissements de Windows (en principe, les fichiers en provenance d'Internet ne sont pas traités de la même façon que les fichiers locaux grâce à ce marqueur).</p>
<h2>Comment se protéger ?</h2>
<p>La réponse est claire : vous devez installer les nouvelles <strong>mises à jour Windows 11</strong>. C'est le <strong>seul système</strong> affecté par cette vulnérabilité, aussi bien dans sa <strong>version 21H2 que dans sa version 22H2</strong>.</p>
<ul>
<li><a href="https://www.it-connect.fr/les-nouveautes-des-mises-a-jour-windows-11-de-septembre-2023-kb5030219-et-kb5030217/" target="_blank" rel="noopener">En savoir plus sur les mises à jour de Windows 11 pour septembre 2023</a></li>
</ul>
<p>Pour le moment, Microsoft a supprimé la prise en charge du numéro de version 999 pour empêcher l'exploitation de cette vulnérabilité, mais le problème lié aux fichiers CAB n'a pas été corrigé.</p>
<p>À ce jour, cette faille de sécurité n'est pas exploitée par les cybercriminels, mais la situation pourrait évoluer maintenant qu'elle est connue et qu'il existe un exploit PoC.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/windows-11-themebleed-rce-bug-gets-proof-of-concept-exploit/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/windows-11-faille-de-securite-themebleed-exploit-poc/">Windows 11 : un exploit a été publié pour la faille de sécurité ThemeBleed !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68708
title: Désormais, l’Outil Capture d’écran de Windows 11 peut copier le texte des images !
uri: Désormais-l-Outil-Capture-d-écran-de-Windows-11-peut-copier-le
url: https://www.it-connect.fr/windows-11-outil-capture-ecran-fonction-ocr/
content:
<p><strong>Microsoft vient d'ajouter une nouvelle fonctionnalité majeure dans l'Outil Capture d'écran de Windows 11 : la reconnaissance de caractères sur les copies d'écran.</strong></p>
<p>Sous Windows 11, l'application "Outil Capture d'écran" permet, comme son nom l'indique, de prendre des captures d'écran, mais aussi d'enregistrer son écran au format vidéo. Microsoft vient d'ajouter une<strong> nouvelle fonctionnalité basée sur l'OCR</strong> (<em>Optical Character Recognition</em>) c'est-à-dire la reconnaissance des caractères sur une image.</p>
<p>Grâce à cette fonctionnalité,<strong> l'utilisateur va pouvoir sélectionner et copier le texte sur une capture d'écran</strong> ! Autrement dit, nous allons pouvoir <strong>extraire le texte d'une copie d'écran</strong> simplement en le sélectionnant sur une copie d'écran. À ce sujet, <a href="https://blogs.windows.com/windows-insider/2023/09/14/new-updates-for-snipping-tool-and-phone-link-begin-rolling-out-to-windows-insiders/?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft précise</a> que cette fonction "<em>détecte le texte dans les captures d'écran, ce qui permet de copier facilement du texte à partir de n'importe quelle image pour le partager avec d'autres personnes ou le coller dans une autre application.</em>"</p>
<p>Pour faciliter la sélection du texte, il sera possible d'<strong>utiliser les raccourcis habituels</strong> (CTRL + A et CTRL + C) pour sélectionner tout le texte sur l'image et le copier dans le presse-papiers.</p>
<figure id="attachment_68709" aria-describedby="caption-attachment-68709" style="width: 800px" class="wp-caption aligncenter"><img decoding="async" fetchpriority="high" class="size-full wp-image-68709" src="media/a839ecfd.Outil-capture-ecran-Windows-11-OCR.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Outil-capture-ecran-Windows-11-OCR.jpg" alt="Outil capture écran Windows 11 OCR" width="800" height="581" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Outil-capture-ecran-Windows-11-OCR.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Outil-capture-ecran-Windows-11-OCR-550x399.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Outil-capture-ecran-Windows-11-OCR-150x109.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Outil-capture-ecran-Windows-11-OCR-768x558.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Outil-capture-ecran-Windows-11-OCR-50x36.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-68709" class="wp-caption-text">Source : blogs.windows.com</figcaption></figure>
<p>Nommée "<strong>Text Actions</strong>" dans la version anglaise de Windows, cette nouveauté est disponible dans l'Outil Capture d'écran version 11.2308.33.0. Pour le moment, cette version est réservée aux utilisateurs du programme Windows Insiders puisqu'elle est proposée dans les canaux "Dev" et "Canary" de Windows 11.</p>
<p>C'est une évolution importante pour l'Outil Capture d'écran de Windows, car même les logiciels tiers de capture d'écran n'intègrent pas forcément cette fonctionnalité. En tout cas, j'utilise PicPick et il n'y a pas cette fonctionnalité.</p>
<p>En complément, Microsoft a fait l'annonce d'une nouvelle fonctionnalité pour "Mobile Connecté", l'application qui permet de connecter son PC à son smartphone : "<em>Nous commençons également à déployer progressivement une nouvelle fonctionnalité pour Mobile Connecté (version 1.23082.123.0 ou supérieure sur PC) qui permet d'accéder sans effort à vos photos les plus récentes de votre appareil mobile Android et de les modifier dans l'Outil Capture d'écran sur votre PC.</em>" - Une notification apparaîtra sur la machine Windows lorsqu'une nouvelle image est détectée.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-11-snipping-tool-gets-ocr-support-to-copy-text-from-images/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/windows-11-outil-capture-ecran-fonction-ocr/">Désormais, l’Outil Capture d’écran de Windows 11 peut copier le texte des images !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68715
title: Adobe Acrobat et Reader affecté par une faille zero-day exploitée au sein d’attaques !
uri: Adobe-Acrobat-et-Reader-affecté-par-une-faille-zero-day-exploitée-au
url: https://www.it-connect.fr/faille-zero-day-adobe-reader-acrobat-cve-2023-26369/
content:
<p><strong>L'éditeur Adobe a mis en ligne des mises à jour de sécurité pour Adobe Acrobat et Adobe Reader afin de corriger une vulnérabilité zero-day déjà exploitée dans le cadre de cyberattaques. L'agence américaine CISA a également émis une alerte !</strong></p>
<p>Si vous utilisez Adobe Acrobat ou Adobe Reader sur Windows ou macOS, alors vous devez prêter une attention particulière au <a href="https://helpx.adobe.com/security/products/acrobat/apsb23-34.html" target="_blank" rel="nofollow noopener">bulletin de sécurité mis en ligne par l'éditeur Adobe</a>. Il mentionne la <strong>faille de sécurité critique CVE-2023-26369</strong> qui peut permettre à un attaquant d'<strong>exécuter du code arbitraire</strong> sur l'ordinateur ciblé. Si cela arrive, l'exécution de code sera réalisée dans le <strong>contexte de l'utilisateur</strong> (donc il n'y a pas d'élévation de privilèges en tant que SYSTEM).</p>
<p>"<em>Adobe sait que CVE-2023-26369 a été exploité dans la nature dans le cadre d'attaques ciblées visant Adobe Acrobat et Reader.</em>", précise l'éditeur. Parmi les scénarios possibles, les cybercriminels pourraient <strong>créer un fichier malveillant et le diffuser auprès d'utilisateurs</strong>, et si un utilisateur ouvre ce fichier avec une application Adobe vulnérable alors le code serait exécuté.</p>
<p>Plusieurs produits de chez Adobe sont impactés :</p>
<ul>
<li><strong>Acrobat DC</strong> : la version 23.003.20284 et les versions antérieures</li>
<li><strong>Acrobat Reader DC</strong> : la version 23.003.20284 et les versions antérieures</li>
<li><strong>Acrobat 2020</strong> : 20.005.30516 (Mac) et 20.005.30514 (Windows) et les versions antérieures</li>
<li><strong>Acrobat Reader 2020</strong> : 20.005.30516 (Mac) et 20.005.30514 (Windows) et les versions antérieures</li>
</ul>
<p>Pour Adobe, il y a urgence et les utilisateurs doivent <strong>installer le correctif dès que possible pour se protéger</strong>. Dans le même temps, l'agence américaine CISA a ajouté <a href="https://nvd.nist.gov/vuln/detail/CVE-2023-26369" target="_blank" rel="nofollow noopener">cette vulnérabilité</a> à sa liste "des vulnérabilités connues et exploitées au sein de cyberattaques".</p>
<p>Dans le même temps, Adobe a également mis en ligne des correctifs de sécurité pour Adobe Connect et Adobe Experience Manager (pour une vulnérabilité différente). La dernière alerte importante du côté d'Adobe est assez récente : elle remonte au mois de juillet dernier avec une alerte sur le produit <a href="https://www.it-connect.fr/cible-par-de-nombreuses-cyberattaques-adobe-coldfusion-beneficie-dun-nouveau-patch-de-securite/" target="_blank" rel="noopener">Adobe ColdFusion (CVE-2023-38205)</a>.</p>
<p>Source</p><p>The post <a href="https://www.it-connect.fr/faille-zero-day-adobe-reader-acrobat-cve-2023-26369/">Adobe Acrobat et Reader affecté par une faille zero-day exploitée au sein d’attaques !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68734
title: Une première panne mondiale pour Bing Chat !
uri: Une-première-panne-mondiale-pour-Bing-Chat
url: https://www.it-connect.fr/une-premiere-panne-mondiale-pour-bing-chat/
content:
<p><strong>En cette fin de semaine de septembre, le chatbot IA de Microsoft ne répond plus : il s'agirait de la première grande panne mondiale pour Bing Chat.</strong></p>
<p>Alors que ChatGPT, l'une des alternatives à Bing Chat, a déjà connu plusieurs pannes et <a href="https://www.it-connect.fr/a-cause-dun-bug-chatgpt-laisse-fuiter-lhistorique-de-vos-conversations/" target="_blank" rel="noopener">un incident de sécurité plutôt gênant (fuite de l'historique des conversations)</a>, c'est la première fois que cela se produit pour l'assistant de Microsoft. Bien que la page se charge, tout comme la barre latérale dans Microsoft Edge, le chatbot IA ne semble pas en mesure de traiter les requêtes des utilisateurs :<strong> une erreur de connexion s'affiche</strong>. Même si, désormais, les requêtes commencent à fonctionner de nouveau.</p>
<p><strong>Cette panne impacte tous les services associés à Bing Chat</strong>, et au fil du temps, la liste ne cesse de s'agrandir : c'est le cas de la version preview de<a href="https://www.it-connect.fr/windows-copilot-windows-11-ia-2023/" target="_blank" rel="noopener"><strong> Windows Copilot</strong></a>, l'assistant intégré à Windows 11, mais aussi de l'<strong>application mobile Swiftkey</strong>, qui sont deux services impactés par cet incident dont nous ignorons la cause pour le moment.</p>
<p>Ce qui est certain, c'est qu'il s'agit d'une panne mondiale : les utilisateurs rencontrent <strong>des problèmes de connectivité à l'échelle mondiale</strong>, que ce soit en Europe, en Asie ou en Amérique. L'<strong>incident aurait débuté vers 13h00</strong> (heure française) ce vendredi après-midi.</p>
<p>En attendant que l'on puisse obtenir des informations de la part de Microsoft, vous pouvez toujours utiliser ChatGPT... L'article sera mis à jour quand il y aura du nouveau.</p>
<p><em>N'hésitez pas à poster un commentaire sur cet article si vous avez des informations supplémentaires à ce sujet. Merci.</em></p>
<p><a href="https://www.neowin.net/news/microsoft-bing-chat-is-currently-down-for-some-in-the-us-and-europe/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/une-premiere-panne-mondiale-pour-bing-chat/">Une première panne mondiale pour Bing Chat !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68737
title: PrestaShop, WooCommerce ou Shopify : le point sur les plateformes les plus connues
uri: PrestaShop-WooCommerce-ou-Shopify-le-point-sur-les-plateformes-les
url:
https://www.it-connect.fr/prestashop-woocommerce-ou-shopify-le-point-sur-les-plateformes-les-plus-connues/

content:
<p>Le commerce électronique est devenu un aspect important de l'activité de nombreuses entreprises. Entrepreneurs et propriétaires de magasins traditionnels ont le choix entre plusieurs plateformes de commerce électronique pour étendre leurs activités en ligne. Parmi ces plateformes, trois leaders sont privilégiés : PrestaShop, WooCommerce et Shopify. Chaque plateforme a ses propres caractéristiques et avantages. Dans cet article, nous examinerons en détail chacune d'elles pour vous aider à choisir celle qui correspond le mieux à votre entreprise.</p>
<h2>Comprendre les fonctionnalités de PrestaShop, WooCommerce et Shopify</h2>
<p>Prestashop, Woocommerce et Shopify sont des outils très connus pour <a href="https://prestashop.fr/creer-boutique-en-ligne/">créer une boutique en ligne</a> performante avec un budget limité. Les trois outils proposent de nombreuses fonctionnalités pour faciliter le lancement de votre entreprise en ligne.</p>
<h3>PrestaShop, le logiciel Open Source très complet</h3>
<p>La gamme de fonctionnalités de PrestaShop est très riche. L'utilisateur dispose de milliers de thèmes graphiques de qualité qu'il peut utiliser pour personnaliser sa boutique. Quels que soient vos goûts personnels ou votre secteur d'activité, cet outil a ce qu'il vous faut. De plus, <strong>la majorité des thèmes sont responsives c'est-à-dire que leurs pages s'affichent en s'adaptant à l'appareil utilisé</strong> par l'internaute qui consulte le site : ordinateur, tablette, smartphone.</p>
<p>PrestaShop offre une interface d'édition (back office) à la fois complète et facile à prendre en main. Très ergonomique, cette interface vous permet de gérer facilement les commandes, les moyens de paiement, les modes de livraison, mais aussi les fiches clients.</p>
<p>La plateforme vous permet de <strong>créer des fiches produits avec tous les détails utiles</strong>. Vous avez la possibilité de configurer des paramètres tels que les quantités et les stocks, les couleurs, les promotions, les livraisons, les photos, etc. Pour chaque fiche, l'administrateur a accès aux statistiques de vente. En outre, le logiciel permet de classer les fiches produits en plusieurs catégories.</p>
<h3>Shopify, une solution propriétaire facile à utiliser</h3>
<p>Shopify offre de nombreuses fonctionnalités puissantes sans pour autant se présenter comme un logiciel complexe. Elle dispose d'<strong>une boutique de templates très riches </strong>et propose de nombreux thèmes gratuits et payants. De plus, ses thèmes sont connus pour leur qualité irréprochable et pour les possibilités de personnalisations qu'ils offrent pour s'adapter aux besoins des utilisateurs.</p>
<p>La plateforme propose un éditeur de pages et de fiches produits très simple, que n'importe quel débitant peut prendre en main rapidement. Son interface est assez similaire avec celui de Prestashop et <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/autres/wordpress/" target="_blank"  rel="noopener" title="WordPress" data-wpil-keyword-link="linked">WordPress</a>. Shopify facilite la création de fiches produits ainsi que l'organisation du catalogue. Il est aussi possible de bénéficier de facilités pour la gestion simplifiée des moyens de paiement, des commandes et des livraisons. De plus, il favorise une meilleure relation client.</p>
<p>Mais les possibilités en matière de création de contenu sont limitées. Vous ne pourrez pas avoir un site disposant d'une partie e-commerce et d'une partie blog performante.</p>
<h3>WooCommerce, le plugin e-commerce incontournable pour WordPress</h3>
<p>WooCommerce est un <strong>plugin <a href="https://www.it-connect.fr/installation-de-wordpress-sous-linux/" target="_blank" rel="noopener">WordPress</a></strong> (extension) qui offre toutes les fonctionnalités nécessaires pour transformer votre site en une boutique en ligne très puissante. C'est une extension de référence utilisée par plus de 30 % des sites e-commerce à travers le monde. Le succès de WooCommerce est dû à son incroyable richesse en matière de fonctionnalités. <strong>Le plugin s'installe en quelques secondes depuis le back office</strong> de WordPress et affiche deux menus : le menu WooComerce pour la configuration de la boutique et la gestion de l'entreprise et le menu Produit pour la création des fiches produits et leur organisation au sein de catégories.</p>
<p>Toutes les fonctionnalités indispensables au commerce en ligne sont facilement accessibles. Vous pouvez donc gérer les commandes, les moyens de paiement, la livraison ou la création de coupons de manière simplifiée. Le plugin vous permet d'avoir toutes les statistiques liées à votre entreprise en ligne, mais vous pouvez aussi <strong>relier la boutique à Google Analytics</strong>. De la qualité des thèmes au paramétrage des fiches produits en passant par l'ajout des addons pour augmenter les fonctionnalités du plugin, WooCommerce est une option complète pour lancer sa boutique en ligne.</p>
<p><img decoding="async" fetchpriority="high" class="aligncenter size-full wp-image-68739" src="media/90975e7f.media-woocommerce-plateformes-prestashop-shopify-connues.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/media-woocommerce-plateformes-prestashop-shopify-connues.jpg" alt="commerce en ligne : secteur en plein essor" width="800" height="450" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/media-woocommerce-plateformes-prestashop-shopify-connues.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/media-woocommerce-plateformes-prestashop-shopify-connues-550x309.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/media-woocommerce-plateformes-prestashop-shopify-connues-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/media-woocommerce-plateformes-prestashop-shopify-connues-768x432.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/media-woocommerce-plateformes-prestashop-shopify-connues-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>Quels sont les avantages et inconvénients de chaque plateforme ?</h2>
<p>PrestaShop, WooCommerce et Shopify sont sans doute les plateformes e-commerce les plus performantes sur le marché. Pour choisir entre elles, il est avantageux de connaitre leurs avantages et inconvénients.</p>
<h3>Les avantages et inconvénients de PrestaShop</h3>
<p>Les avantages de PrestaShop peuvent être regroupés ainsi :</p>
<ul>
<li>un logiciel gratuit,</li>
<li>un large choix de thèmes,</li>
<li>un éditeur très complet, mais facile à prendre en main,</li>
<li>une interface intuitive pour une gestion facile des commandes et livraisons,</li>
<li>des possibilités avancées en matière de personnalisation.</li>
</ul>
<p>Toutefois le logiciel présente des inconvénients tels que les thèmes payants pour une boutique plus professionnelle. En dehors des modules payants, il faut noter que la personnalisation poussée d'une boutique PrestaShop nécessite des connaissances techniques.</p>
<h3>Les avantages et inconvénients de Shopify</h3>
<p>Shopify est une solution e-commerce aux nombreux avantages. On peut mentionner :</p>
<ul>
<li>la simplicité de création et de gestion des boutiques,</li>
<li>la grande qualité des templates proposés,</li>
<li>la large palette de fonctionnalités puissantes,</li>
<li>l'assistance officielle très réactive.</li>
</ul>
<p>La plateforme présente toutefois quelques inconvénients tels que le prix assez élevé qui comprend les tarifs d'abonnement, les commissions sur vente et les applications. La qualité de l'arborescence des pages peut aussi être assez décevante. En outre, en matière de création de contenu (blog), Shopify n'offre pas de possibilité.</p>
<h3>Les avantages et inconvénients de WooCommerce</h3>
<p>Au même titre que les deux autres solutions, WooCommerce présente d'importants avantages :</p>
<ul>
<li>un plugin gratuit pour le logiciel Open Source de création de blog le plus populaire,</li>
<li>des possibilités illimitées en matière de personnalisation,</li>
<li>des milliers d'addons pour augmenter la richesse fonctionnelle de WooCommerce à l'infini,</li>
<li>une solution facile à prendre en main.</li>
</ul>
<p>Au nombre des inconvénients de WooCommerce, on peut mentionner son incompatibilité avec certains thèmes WordPress. Certains addons sont également payants. De plus, le plugin n'est pas très adapté aux sites e-commerce trop importants.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68740" src="media/04863af8.prestashop-woocommerce-ou-shopify-le-point.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/prestashop-woocommerce-ou-shopify-le-point.jpg" alt="évaluer les plateformes pour choisir" width="800" height="533" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/prestashop-woocommerce-ou-shopify-le-point.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/prestashop-woocommerce-ou-shopify-le-point-550x366.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/prestashop-woocommerce-ou-shopify-le-point-150x100.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/prestashop-woocommerce-ou-shopify-le-point-768x512.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/prestashop-woocommerce-ou-shopify-le-point-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>Quelles sont les différentes structures de prix de chaque plateforme ?</h2>
<p>Étant donné que PrestaShop est un logiciel gratuit, la création de votre boutique en ligne ne vous coutera rien. Toutefois, la plateforme vous propose un pack starter à 269 € pour accéder à des outils indispensables à la performance de votre boutique (modules intégrés pour les paiements et livraisons, support technique, thème avec guide d'utilisation). <strong>Les thèmes de PrestaShop sont majoritairement payants</strong>, mais ne coutent pas très cher (environ 50 €). Certains modules, parfois incontournables, sont payants. N'oubliez pas le prix de l'hébergement et de la maintenance.</p>
<p>En ce qui concerne Shopify, <strong>trois formules d'abonnement sont proposées aux utilisateurs</strong>. La formule de base boute 29 dollars, la version supérieure 79 dollars et la formule « Advanced Shopify » 299 dollars. Ce sont les tarifs mensuels qui vous donnent accès aux fonctionnalités de l'outil. Avec la dernière formule, vous avez les fonctionnalités les plus avancées, que ce soit en matière de gestion ou de suivi.</p>
<p>En dehors du coût de l'abonnement par mois, la plateforme <strong>Shopify prélève une commission dégressive sur les ventes</strong>. Elle diminue suivant la formule d'abonnement choisie, passant de 2 % à 1 % puis à 0,5 % du chiffre d'affaires.</p>
<p>WooCommerce est gratuit. Toutefois, le plugin propose des addons ainsi que des templates payants. Les prix varient entre quelques dizaines d'euros et plusieurs centaines d'euros. À cela s'ajoute le coût de l'hébergement, le coût du nom de domaine et le coût de la maintenance.</p>
<h2>Quelle plateforme pour quel type de boutique en ligne ?</h2>
<p>Le choix d'une plateforme ou d'une autre dépend de vos besoins. Les petites boutiques en ligne avec peu de produits peuvent utiliser Shopify et WooCommerce. Les boutiques en ligne de taille moyenne ou assez grande choisiront Shopify ou PrestaShop. Les e-commerçants qui recherchent <strong>des possibilités avancées de personnalisation</strong> peuvent se tourner vers PrestaShop et WooCommerce, le dernier étant la meilleure option pour les petits budgets.</p>
<p>Si vous avez une entreprise avec une présence internationale, votre boutique devrait être conçue avec Shopify (prise en charge multilingue et multi-devises) ou Prestashop (extensions disponibles pour une gestion multi-devise). Enfin, les personnes qui souhaitent <strong>faire du dropshipping</strong> peuvent se tourner vers Shopify et WooCommerce.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68741" src="media/d0f73c7a.image-woocommerce-plateformes-prestashop-shopify-connues.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/image-woocommerce-plateformes-prestashop-shopify-connues.jpg" alt="Le e-commerce pour agrandir sa clientèle" width="800" height="462" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/image-woocommerce-plateformes-prestashop-shopify-connues.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/image-woocommerce-plateformes-prestashop-shopify-connues-550x318.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/image-woocommerce-plateformes-prestashop-shopify-connues-150x87.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/image-woocommerce-plateformes-prestashop-shopify-connues-768x444.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/image-woocommerce-plateformes-prestashop-shopify-connues-50x29.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>Comment bien démarrer son entreprise avec Prestashop ?</h2>
<p>Le processus de lancement d'une boutique sur Prestashop est très simple et bien détaillé par la plateforme elle-même. Toutefois, il ne suffit pas de créer une boutique pour lancer une entreprise à succès. Voici donc quelques conseils pour vous aider à bien démarrer.</p>
<h3>Choisissez une niche de marché pertinente</h3>
<p>Avant même de créer votre boutique PrestaShop, faites des recherches approfondies pour identifier une niche de marché qui présente un intérêt et un potentiel de profit. Considérez <strong>la demande pour les produits que vous envisagez de vendre</strong> et la concurrence existante. Optez pour une niche que vous comprenez bien et qui correspond à vos passions ou compétences.</p>
<h3>Optimisez la conception et l'expérience utilisateur</h3>
<p>La première impression compte énormément dans le commerce électronique. Utilisez un <strong>thème PrestaShop professionnel</strong> pour votre boutique en ligne. Assurez-vous que votre site est convivial, réactif et facile à naviguer. Utilisez des images de grande qualité pour présenter vos produits, et assurez-vous que les fiches produits sont informatives et attrayantes.</p>
<h3>Gérez efficacement votre inventaire</h3>
<p>Utilisez les <strong>outils de gestion des stocks de PrestaShop</strong> pour suivre avec précision vos niveaux de stock. Gardez votre inventaire à jour pour éviter les problèmes fréquents (rupture de stock ou surstockage). Assurez-vous que vos fiches produits sont complètes avec des informations sur les disponibilités, les tailles, les couleurs, etc.</p>
<h3>Investissez dans le référencement</h3>
<p>Le référencement <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/referencement-et-web/seo/" target="_blank"  rel="noopener" title="SEO" data-wpil-keyword-link="linked">SEO</a> naturel est essentiel pour <strong>attirer du trafic organique vers votre boutique en ligne</strong>. Utilisez des mots-clés pertinents dans vos titres, descriptions de produits et balises d'en-tête. Créez un blog si possible pour ajouter régulièrement du contenu utile lié à votre niche. Veillez à ce que votre site soit mobile-friendly.</p>
<h3>Proposez un excellent service client</h3>
<p>Le service client est un élément clé de la réussite de votre boutique en ligne. Répondez rapidement aux questions des clients, <strong>traitez les retours et les remboursements de manière professionnelle</strong>, et assurez-vous de fournir une expérience d'achat fluide. Utilisez des outils de chat en direct, des formulaires de contact et des FAQ pour faciliter la communication.</p>
<p><em>Article sponsorisé</em></p><p>The post <a href="https://www.it-connect.fr/prestashop-woocommerce-ou-shopify-le-point-sur-les-plateformes-les-plus-connues/">PrestaShop, WooCommerce ou Shopify : le point sur les plateformes les plus connues</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68743
title: Cyberattaque chez Airbus : un pirate est parvenu à voler des données sensibles !
uri: Cyberattaque-chez-Airbus-un-pirate-est-parvenu-à-voler-des-données
url:
https://www.it-connect.fr/cyberattaque-chez-airbus-un-pirate-est-parvenu-a-voler-des-donnees-sensibles/

content:
<p><strong>Un pirate informatique surnommé USDoD est parvenu à voler des données appartenant à Airbus, le géant de l'aéronautique. Que s'est-il passé ? A quoi correspondent ces données ? Faisons le point.</strong></p>
<p>Le spécialiste des investigations cybercriminelles HudsonRock a mis en ligne <a href="https://www.hudsonrock.com/blog/an-avoidable-breach-fbi-hacker-leaks-sensitive-airbus-data" target="_blank" rel="nofollow noopener">un nouvel article</a> qui évoque la cyberattaque subie par Airbus. Un pirate informatique qui se fait appeler USDoD et qui serait membre du gang Ransomed a <strong>mis en ligne sur le dark web</strong>, sur le célèbre forum nommé <strong>BreachForums</strong>, des données appartenant à Airbus.</p>
<p>Plus précisément, cet échantillon de données correspondrait aux <strong>informations personnelles de 3 200 fournisseurs sensibles d'Airbus</strong> ! Parmi ces informations, il y a les coordonnées comme le nom, le prénom, les adresses, ainsi que les numéros de téléphone et les adresses électroniques. Cette fuite de données met en danger tous les fournisseurs qui collaborent avec Airbus, dont des organisations françaises (Thalès, par exemple).</p>
<h2>Une fuite de données liée à Turkish Airlines</h2>
<p><strong>D'où proviennent ces données ?</strong> A en croire le message mis en ligne par le pirate informatique et l'analyse effectuée par HudsonRock, cette fuite de données est liée à la compromission de l'ordinateur d'<strong>un employé de la compagnie aérienne turque Turkish Airlines</strong> ! Son ordinateur a été<strong> infecté par un logiciel malveillant</strong> caché dans une version piratée du framework Microsoft .NET.</p>
<p>Ce malware, de type<strong> info-stealer</strong> (comme <a href="https://www.it-connect.fr/des-pirates-abusent-dadobe-acrobat-sign-pour-distribuer-le-malware-redline/" target="_blank" rel="noopener">Redline</a>), a été utiliser pour<strong> voler des identifiants de connexion</strong> sur l'ordinateur de ce salarié. Grâce à ces identifiants, le pirate est parvenu à <strong>s'authentifier sur le portail d'Airbus</strong> et à récolter les données divulguées sur le dark web ! Du côté d'Airbus, qui <strong>confirme l'existence de cette fuite de données</strong>, on précise : "<em>ce compte a été utilisé pour télécharger des documents commerciaux dédiés à ce client à partir d’un portail web"</em>.</p>
<p>Dans la foulée, les équipes de sécurité d'Airbus ont désactivé le compte de ce partenaire et ont pris les mesures nécessaires en matière de suivi et de remédiation.</p>
<p>Une fois de plus, cette cyberattaque montre à quel point les malwares de type "info-stealers" sont redoutables et populaires....</p>
<p><a href="https://www.01net.com/actualites/airbus-pirate-hacker-revendique-vol-donnees-sensibles.html" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/cyberattaque-chez-airbus-un-pirate-est-parvenu-a-voler-des-donnees-sensibles/">Cyberattaque chez Airbus : un pirate est parvenu à voler des données sensibles !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68599
title: Active Directory (ADDS) : ajouter un contrôleur de domaine à un domaine existant
uri: Active-Directory-(ADDS)-ajouter-un-contrôleur-de-domaine-à-un-doma
url:
https://www.it-connect.fr/active-directory-adds-ajouter-un-controleur-de-domaine-a-un-domaine-existant/

content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à ajouter un nouveau contrôleur de domaine à un domaine Active Directory existant.</strong> C'est une <strong>bonne pratique</strong> et une <strong>recommandation</strong> d'avoir<strong> au moins deux contrôleurs de domaine</strong> (DC) dans un environnement Active Directory.</p>
<p>C'est important pour assurer la <strong>continuité des services de l'annuaire</strong> comme l'authentification pour l'accès aux ressources (<strong>redondance</strong>), <strong>pérenniser la base d'annuaire</strong>, car elle sera répliquée entre les DC et <strong>répartir les requêtes</strong> entre les différents contrôleurs de domaine (<strong>équilibrage de charge</strong>).</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/lUkP7mxMT4A?si=ZTH_H4u_n8iifo6m" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<ul>
<li> <a href="https://youtu.be/lUkP7mxMT4A" target="_blank" rel="nofollow noopener">Voir la vidéo sur YouTube</a></li>
</ul>
<p>Dans une infrastructure multisite, avec des ordinateurs sur l'ensemble des sites, le déploiement de plusieurs contrôleurs de domaine sera encore plus intéressant pour répartir les requêtes. Ceci évitera qu'une machine du site B sollicite sans cesse le contrôleur de domaine du site A : on viendra déployer un contrôleur de domaine sur le site B pour répondre à ce point.</p>
<p>À partir du moment où le domaine Active Directory existe, la procédure sera la même pour ajouter le second contrôleur de domaine, ou le troisième, le quatrième, etc... Le contrôleur de domaine peut être physique ou virtuel, et Windows Server peut être installé avec ou sans interface graphique (mode <em>Core</em>).</p>
<p>Pour cette démonstration, <strong>Windows Server 2022</strong> est utilisé, mais la procédure est identique sur les versions précédentes de Windows Server.</p>
<ul>
<li><a href="https://www.it-connect.fr/creer-un-domaine-ad-avec-windows-server-2016/" target="_blank" rel="noopener">Active Directory : comment déployer un nouveau domaine ?</a></li>
<li><a href="https://www.it-connect.fr/active-directory-comment-deployer-un-controleur-de-domaine-sur-azure/" target="_blank" rel="noopener">Active Directory : comment déployer un contrôleur de domaine sur Azure ?</a></li>
</ul>
<h2>II. Prérequis</h2>
<p>Avant d'attaquer la préparation et la configuration du nouveau serveur, évoquons quelques prérequis.</p>
<ul>
<li><strong>Le système d'exploitation du nouveau serveur</strong></li>
</ul>
<p>Un <strong>domaine</strong> et une <strong>forêt</strong> <strong>Active Directory</strong> sont associés à ce que l'on appelle un niveau fonctionnel. Il y a un <strong>niveau fonctionnel pour la forêt</strong> et un<strong> niveau fonctionnel pour le domaine</strong>. Au-delà de déterminer les fonctionnalités auxquelles vous avez accès, le niveau fonctionnel détermine quels sont les systèmes d'exploitation que peuvent exécuter les contrôleurs de domaine : une information importante.</p>
<p>Avec le niveau fonctionnel "<strong>Windows Server 2016</strong>", qui est le plus élevé à ce jour (même si cela pourrait évoluer avec Windows Server 2025), vous pouvez utiliser les OS suivants pour les contrôleurs de domaine :</p>
<ul>
<li>Windows Server 2022</li>
<li>Windows Server 2019</li>
<li>Windows Server 2016</li>
</ul>
<p>Pour vérifier le niveau fonctionnel du domaine et de la forêt, vous pouvez utiliser ces commandes PowerShell :</p>
<pre><span style="color: #00ffff;"># Pour le domaine :</span>
Get-ADDomain | fl Name,DomainMode
<span style="color: #00ffff;"># Pour la forêt :</span>
Get-ADForest | fl Name,ForestMode</pre>
<p>Tout est décrit dans la documentation de Microsoft, sur cette page :</p>
<ul>
<li><a href="https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/active-directory-functional-levels#windows-server-2016-functional-levels?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Learn - Forest and Domain Functional Levels</a></li>
</ul>
<p>Dans cet exemple, les deux contrôleurs de domaine exécutent Windows Server 2022.</p>
<ul>
<li><strong>Vérifier l'état de santé de l'Active Directory</strong></li>
</ul>
<p>Avant d'ajouter un nouveau contrôleur de domaine, il est recommandé de <strong>vérifier l'état de santé de l'annuaire Active Directory</strong>. Ceci est d'autant plus important dans une infrastructure avec plusieurs contrôleurs de domaine : s'il y a des erreurs de réplication, ou de cohérence, il est préférable de corriger ces erreurs avant d'ajouter un nouveau contrôleur de domaine afin d'<strong>agir sur un environnement sain</strong>.</p>
<p>Dans ce cas, il convient de prendre connaissance des événements à partir de l'<strong>Observateur d'événements de Windows Server </strong>(à minima les journaux spécifiques <strong>Directory Service</strong>, <strong>DNS Server</strong> et<strong> Réplication DFS</strong>).</p>
<p><img decoding="async" fetchpriority="high" class="aligncenter size-full wp-image-68601" src="media/a0e45265.ADDS-Observateur-evenements.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/ADDS-Observateur-evenements.png" alt="ADDS - Observateur événements" width="800" height="393" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/ADDS-Observateur-evenements.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/ADDS-Observateur-evenements-550x270.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/ADDS-Observateur-evenements-150x74.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/ADDS-Observateur-evenements-768x377.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/ADDS-Observateur-evenements-50x25.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Quelques vérifications sont à effectuer aussi avec les commandes <strong>dcdiag</strong> et <strong>repadmin</strong> qui restent indispensables, même s'il existe aujourd'hui quelques commandes PowerShell.</p>
<p>L'outil <strong>dcdiag</strong> contient de nombreuses options. Voici un exemple pour obtenir un état détaillé d'un DC (la sortie est envoyée dans un fichier texte) dont on précise le nom à la suite de l'option "<strong>/s:</strong>" :</p>
<pre>dcdiag /s:<span style="color: #00ffff;">srv-adds-01</span> /v /f:<span style="color: #ffff00;">c:\dcdiag-srv-adds-01.txt</span></pre>
<p>Exécutez aussi la commande suivante pour effectuer un test basique du bon fonctionnement du DNS (la sortie est envoyée vers un second fichier texte) :</p>
<pre>dcdiag /v /s:<span style="color: #00ffff;">srv-adds-01</span> /test:dns /DnsBasic /f:<span style="color: #ffff00;">c:\dcdiag-srv-adds-01-dns.txt</span></pre>
<p>Dans un environnement déjà constitué de plusieurs contrôleurs de domaine, vérifiez l'état de la réplication avec ces deux commandes :</p>
<pre>repadmin /showrepl *
repadmin /replsum</pre>
<p>Une fois ces premières vérifications effectuées, vous pouvez passer à la suite.</p>
<h2>III. Préparer le nouveau contrôleur de domaine</h2>
<p>Tout d'abord, la première étape va être de préparer la nouvelle machine qui doit devenir contrôleur de domaine. Ceci implique de réaliser plusieurs actions :</p>
<ul>
<li><strong>Définir la configuration réseau de la machine</strong></li>
</ul>
<p>Plusieurs éléments sont à définir : adresse IP, masque de sous-réseau, passerelle par défaut, ainsi que le <strong>serveur DNS en indiquant l'adresse IP du contrôleur de domaine existant</strong>. Sinon, le nouveau contrôleur de domaine ne sera pas en mesure de contacter le domaine Active Directory.</p>
<p>Dans l'exemple ci-dessous, l'adresse IP <strong>192.168.14.10</strong> correspond bien à celle du serveur <strong>SRV-ADDS-01</strong>, tandis que <strong>192.168.14.11</strong> est l'adresse IP choisie pour<strong> SRV-ADDS-02</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68602" src="media/2e5eff68.Ajouter-un-DC-a-un-domaine-ADDS-existant-DNS.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Ajouter-un-DC-a-un-domaine-ADDS-existant-DNS.png" alt="Ajouter un DC à un domaine ADDS existant - DNS" width="524" height="504" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Ajouter-un-DC-a-un-domaine-ADDS-existant-DNS.png 524w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Ajouter-un-DC-a-un-domaine-ADDS-existant-DNS-150x144.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Ajouter-un-DC-a-un-domaine-ADDS-existant-DNS-50x48.png 50w" sizes="(max-width: 524px) 100vw, 524px" /></p>
<ul>
<li><strong>Nommer la machine</strong></li>
</ul>
<p>L'objectif étant d'avoir un nom propre et respectueux de la convention de nommage de l'entreprise. Ici, ce sera "<strong>SRV-ADDS-02</strong>", car le DC existant s'appelle "<strong>SRV-ADDS-01</strong>". En PowerShell, vous pouvez renommer le serveur avec cette commande :</p>
<pre>Rename-Computer -NewName <span style="color: #00ffff;">SRV-ADDS-02
</span>Restart-Computer</pre>
<ul>
<li><strong>Installer les dernières mises à jour Windows Server (Windows Update)</strong></li>
<li><strong>Définir le fuseau horaire et vérifier que la date et l'heure sont correctes</strong></li>
</ul>
<p>Une fois ces étapes réalisées, vous pouvez poursuivre sereinement.</p>
<blockquote><p><strong>Remarque</strong> : on pourrait ajouter le serveur au domaine Active Directory en tant que serveur membre, mais ce n'est pas obligatoire. Ici, le serveur reste en Workgroup pour la suite des opérations et cela ne l'empêchera pas de devenir directement contrôleur de domaine.</p></blockquote>
<h2>IV. Installer le rôle ADDS</h2>
<p>Dans la suite de cet article, les manipulations seront effectuées à partir de l'interface graphique de Windows Server. Cependant, nous aurions pu tout faire à l'aide de PowerShell.</p>
<p>Commencez par ouvrir le "<strong>Gestionnaire de serveur</strong>" afin de cliquer sur "<strong>Gérer</strong>" puis "<strong>Installer des rôles et fonctionnalités</strong>" dans le but d'installer le rôle "<strong>Services AD DS</strong>".</p>
<p>Passez l'étape "<strong>Avant de commencer</strong>" et choisissez "<strong>Installation basée sur un rôle ou une fonctionnalité</strong>" comme "<strong>Type d'installation</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68605" src="media/916d6b70.Windows-Server-2022-Installer-ADDS-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-Server-2022-Installer-ADDS-1.png" alt="Windows Server 2022 - Installer ADDS - 1" width="783" height="557" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-Server-2022-Installer-ADDS-1.png 783w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-Server-2022-Installer-ADDS-1-550x391.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-Server-2022-Installer-ADDS-1-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-Server-2022-Installer-ADDS-1-768x546.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-Server-2022-Installer-ADDS-1-50x36.png 50w" sizes="(max-width: 783px) 100vw, 783px" /></p>
<p>Passez l'étape "<strong>Sélection du serveur</strong>" puisque l'on agit sur le serveur local.</p>
<p>Lorsque l'étape "<strong>Rôles de serveurs</strong>" s'affiche, cochez le rôle "<strong>Services AD DS</strong>" et validez avec "<strong>Ajouter des fonctionnalités</strong>" pour que tout soit installé, y compris les consoles de gestion.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-68604" src="media/f98e3e6b.Windows-Server-2022-Installer-ADDS-2-800x551.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-Server-2022-Installer-ADDS-2-800x551.png" alt="Windows Server 2022 - Installer ADDS - 2" width="800" height="551" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-Server-2022-Installer-ADDS-2-800x551.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-Server-2022-Installer-ADDS-2-550x379.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-Server-2022-Installer-ADDS-2-150x103.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-Server-2022-Installer-ADDS-2-768x529.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-Server-2022-Installer-ADDS-2-50x34.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-Server-2022-Installer-ADDS-2-130x90.png 130w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-Server-2022-Installer-ADDS-2.png 869w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Poursuivez jusqu'à l'étape "<strong>Confirmation</strong>" et cliquez sur "<strong>Installer</strong>". Patientez un instant...</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68603" src="media/f076d4be.Windows-Server-2022-Installer-ADDS-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-Server-2022-Installer-ADDS-3.png" alt="Windows Server 2022 - Installer ADDS - 3" width="784" height="557" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-Server-2022-Installer-ADDS-3.png 784w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-Server-2022-Installer-ADDS-3-550x391.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-Server-2022-Installer-ADDS-3-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-Server-2022-Installer-ADDS-3-768x546.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-Server-2022-Installer-ADDS-3-50x36.png 50w" sizes="(max-width: 784px) 100vw, 784px" /></p>
<p>Cette première étape est identique que ce soit le tout premier contrôleur de domaine du domaine Active Directory ou un contrôleur de domaine supplémentaire.</p>
<h2>V. Promouvoir le serveur en tant que contrôleur de domaine ADDS</h2>
<p>Une fois l'installation du rôle terminée, un avertissement s'affiche dans le Gestionnaire de serveur. Puisque vous êtes curieux, vous allez cliquer dessus afin de poursuivre via le bouton "<strong>Promouvoir ce serveur en contrôleur de domaine</strong>".<img decoding="async" class="aligncenter size-full wp-image-68613" src="media/cf7f8c8b.Promouvoir-ce-serveur-en-tant-que-controleur-de-domaine.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Promouvoir-ce-serveur-en-tant-que-controleur-de-domaine.png" alt="Promouvoir ce serveur en tant que contrôleur de domaine" width="800" height="361" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Promouvoir-ce-serveur-en-tant-que-controleur-de-domaine.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Promouvoir-ce-serveur-en-tant-que-controleur-de-domaine-550x248.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Promouvoir-ce-serveur-en-tant-que-controleur-de-domaine-150x68.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Promouvoir-ce-serveur-en-tant-que-controleur-de-domaine-768x347.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Promouvoir-ce-serveur-en-tant-que-controleur-de-domaine-50x23.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Un nouvel assistant s'exécute. Sélectionnez "<strong>Ajouter un contrôleur de domaine à un domaine existant</strong>" et spécifiez le nom du domaine, ici "<strong>it-connect.local</strong>".</p>
<p>Vous devez aussi <strong>disposer de permissions pour réaliser cette opération importante</strong> : l'utilisation du compte "<strong>Administrateur</strong>" du domaine est nécessaire. Cliquez sur le bouton "<strong>Modifier</strong>" et indiquez l'identifiant (avec le nom du domaine) ainsi que le mot de passe. Validez.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68612" src="media/196f3e33.Promouvoir-serveur-en-DC-Windows-Server-2022-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Promouvoir-serveur-en-DC-Windows-Server-2022-1.png" alt="Promouvoir serveur en DC - Windows Server 2022 - 1" width="758" height="682" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Promouvoir-serveur-en-DC-Windows-Server-2022-1.png 758w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Promouvoir-serveur-en-DC-Windows-Server-2022-1-550x495.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Promouvoir-serveur-en-DC-Windows-Server-2022-1-150x135.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Promouvoir-serveur-en-DC-Windows-Server-2022-1-50x45.png 50w" sizes="(max-width: 758px) 100vw, 758px" /></p>
<p>A l'étape suivante, vous devez sélectionner les options de ce contrôleur de domaine :</p>
<ul>
<li>Cochez "<strong>Serveur DNS</strong>" afin qu'il soit aussi serveur DNS, ce qui permettra de redonder ce service au niveau de l'infrastructure</li>
<li>Cochez "<strong>Catalogue global (GC)</strong>" afin d'avoir deux catalogues globaux</li>
<li>Ne cochez pas "<strong>Contrôleur de domaine en lecture seule</strong>", car nous avons besoin d'un DC en lecture et écriture</li>
<li><strong>Laissez le nom du site par défaut</strong>, sauf si votre infrastructure se situe sur plusieurs sites et que vous avez déjà fait la déclaration de vos sites AD</li>
<li><strong>Indiquez un mot de passe complexe</strong> pour la restauration des services d'annuaire (qui n'a rien à voir avec le mot de passe pour se connecter au serveur)</li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-68611" src="media/00ba2ae9.Promouvoir-serveur-en-DC-Windows-Server-2022-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Promouvoir-serveur-en-DC-Windows-Server-2022-2.png" alt="Promouvoir serveur en DC - Windows Server 2022 - 2" width="759" height="557" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Promouvoir-serveur-en-DC-Windows-Server-2022-2.png 759w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Promouvoir-serveur-en-DC-Windows-Server-2022-2-550x404.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Promouvoir-serveur-en-DC-Windows-Server-2022-2-150x110.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Promouvoir-serveur-en-DC-Windows-Server-2022-2-50x37.png 50w" sizes="(max-width: 759px) 100vw, 759px" /></p>
<p>Passez l'étape "<strong>Options DNS</strong>" en ignorant l'avertissement.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68610" src="media/e7cbbf64.Promouvoir-serveur-en-DC-Windows-Server-2022-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Promouvoir-serveur-en-DC-Windows-Server-2022-3.png" alt="" width="757" height="556" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Promouvoir-serveur-en-DC-Windows-Server-2022-3.png 757w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Promouvoir-serveur-en-DC-Windows-Server-2022-3-550x404.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Promouvoir-serveur-en-DC-Windows-Server-2022-3-150x110.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Promouvoir-serveur-en-DC-Windows-Server-2022-3-50x37.png 50w" sizes="(max-width: 757px) 100vw, 757px" /></p>
<p>En ce qui concerne les options supplémentaires, vous pouvez conserver la valeur "<strong>Tout contrôleur de domaine</strong>". Toutefois, si vous souhaitez utiliser un DC spécifique pour répliquer les données sur ce nouveau DC, vous pouvez le choisir ici (utile quand il y a plusieurs DC existants sur plusieurs sites géographiques). Dans cet exemple, nous avons un seul DC donc c'est inutile de s'attarder sur cette option.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68609" src="media/9659ec69.Promouvoir-serveur-en-DC-Windows-Server-2022-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Promouvoir-serveur-en-DC-Windows-Server-2022-4.png" alt="" width="759" height="557" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Promouvoir-serveur-en-DC-Windows-Server-2022-4.png 759w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Promouvoir-serveur-en-DC-Windows-Server-2022-4-550x404.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Promouvoir-serveur-en-DC-Windows-Server-2022-4-150x110.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Promouvoir-serveur-en-DC-Windows-Server-2022-4-50x37.png 50w" sizes="(max-width: 759px) 100vw, 759px" /></p>
<p>Conservez les chemins d'accès par défaut et poursuivez.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68608" src="media/c5a855f1.Promouvoir-serveur-en-DC-Windows-Server-2022-5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Promouvoir-serveur-en-DC-Windows-Server-2022-5.png" alt="" width="758" height="556" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Promouvoir-serveur-en-DC-Windows-Server-2022-5.png 758w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Promouvoir-serveur-en-DC-Windows-Server-2022-5-550x403.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Promouvoir-serveur-en-DC-Windows-Server-2022-5-150x110.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Promouvoir-serveur-en-DC-Windows-Server-2022-5-50x37.png 50w" sizes="(max-width: 758px) 100vw, 758px" /></p>
<p>L'étape de vérification de la configuration s'affiche. Si tout est OK, comme sur l'exemple ci-dessous, cliquez sur "<strong>Installer</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68607" src="media/23357de6.Promouvoir-serveur-en-DC-Windows-Server-2022-6.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Promouvoir-serveur-en-DC-Windows-Server-2022-6.png" alt="" width="758" height="557" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Promouvoir-serveur-en-DC-Windows-Server-2022-6.png 758w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Promouvoir-serveur-en-DC-Windows-Server-2022-6-550x404.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Promouvoir-serveur-en-DC-Windows-Server-2022-6-150x110.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Promouvoir-serveur-en-DC-Windows-Server-2022-6-50x37.png 50w" sizes="(max-width: 758px) 100vw, 758px" /></p>
<p>Lorsque l'opération est terminée, <strong>le serveur va redémarrer automatiquement</strong> dans la minute...</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68606" src="media/b73e3931.Promouvoir-serveur-en-DC-Windows-Server-2022-7.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Promouvoir-serveur-en-DC-Windows-Server-2022-7.jpg" alt="" width="800" height="407" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Promouvoir-serveur-en-DC-Windows-Server-2022-7.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Promouvoir-serveur-en-DC-Windows-Server-2022-7-550x280.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Promouvoir-serveur-en-DC-Windows-Server-2022-7-150x76.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Promouvoir-serveur-en-DC-Windows-Server-2022-7-768x391.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Promouvoir-serveur-en-DC-Windows-Server-2022-7-50x25.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Voilà, après redémarrage, votre serveur est devenu un contrôleur de domaine Active Directory !</p>
<h2>VI. Vérifier l'opération</h2>
<p>Comment s'assurer que l'opération s'est bien passée ? Tout d'abord, à partir de la console "<strong>Utilisateurs et ordinateurs Active Directory</strong>", l'OU "<strong>Domain Controllers</strong>" doit désormais contenir <strong>deux objets ordinateurs</strong>, comme ceci :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68614" src="media/cd278e93.Nouveau-controleur-de-domaine-ADDS.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Nouveau-controleur-de-domaine-ADDS.png" alt="Nouveau contrôleur de domaine ADDS" width="800" height="219" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Nouveau-controleur-de-domaine-ADDS.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Nouveau-controleur-de-domaine-ADDS-550x151.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Nouveau-controleur-de-domaine-ADDS-150x41.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Nouveau-controleur-de-domaine-ADDS-768x210.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Nouveau-controleur-de-domaine-ADDS-50x14.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Par ailleurs, PowerShell peut vous permettre d'obtenir des informations sur le contrôleur de domaine avec cette commande :</p>
<pre>Get-ADDomainController -Identity <span style="color: #00ffff;">SRV-ADDS-02</span></pre>
<p>Vous pouvez aussi rejouer les commandes de diagnostics évoquées en introduction, en prêtant une attention particulière à l'outil repadmin. En effet, cet outil donne des détails sur la réplication entre les contrôleurs de domaine : s'il y a une erreur de réplication, elle apparaîtra ici.</p>
<pre>repadmin /showrepl *
repadmin /replsummary</pre>
<p>L'exemple ci-dessous montre que la réplication fonctionne correctement, sans erreur récente.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68615" src="media/9f35a3a2.Nouveau-DC-Test-avec-repadmin.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Nouveau-DC-Test-avec-repadmin.png" alt="Nouveau DC - Test avec repadmin" width="800" height="244" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Nouveau-DC-Test-avec-repadmin.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Nouveau-DC-Test-avec-repadmin-550x168.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Nouveau-DC-Test-avec-repadmin-150x46.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Nouveau-DC-Test-avec-repadmin-768x234.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Nouveau-DC-Test-avec-repadmin-50x15.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En complément, vous pouvez aussi ouvrir une session du domaine sur le nouveau contrôleur de domaine.</p>
<p>Pour terminer, je souhaitais aborder la configuration du "<strong>Serveur DNS préféré</strong>" et du "<strong>Serveur DNS auxiliaire</strong>" sur la carte réseau de ces deux contrôleurs de domaine situés sur le même site. <strong>La règle est la suivante</strong> : en tant que "<strong>Serveur DNS préféré</strong>", le DC SRV-ADDS-02 doit avoir<strong> l'adresse IP du serveur SRV-ADDS-01</strong>, et il doit avoir <strong>son adresse IP de boucle locale</strong>, à savoir "<strong>127.0.0.1</strong>" en tant que "<strong>Serveur DNS auxiliaire</strong>". On suivra le même logique sur le premier DC afin de croiser les requêtes.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68680" src="media/9f15bf22.Regle-serveurs-DNS-sur-DC.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Regle-serveurs-DNS-sur-DC.png" alt="Règle serveurs DNS sur DC" width="453" height="485" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Regle-serveurs-DNS-sur-DC.png 453w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Regle-serveurs-DNS-sur-DC-140x150.png 140w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Regle-serveurs-DNS-sur-DC-47x50.png 47w" sizes="(max-width: 453px) 100vw, 453px" /></p>
<h2>VII. Conclusion</h2>
<p>Nous venons de voir <strong>comment ajouter un contrôleur de domaine Active Directory dans un environnement existant</strong>. C'est une opération simple, mais il me semblait important de l'accompagner par des conseils et la découverte de quelques commandes pratiques !</p>
<ul>
<li><a href="https://www.it-connect.fr/cours/administrer-active-directory-avec-powershell/" target="_blank" rel="noopener">Comment administrer l'Active Directory avec PowerShell ?</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/active-directory-adds-ajouter-un-controleur-de-domaine-a-un-domaine-existant/">Active Directory (ADDS) : ajouter un contrôleur de domaine à un domaine existant</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68746
title: Les Chromebooks de Google vont recevoir des mises à jour pendant 10 ans !
uri: Les-Chromebooks-de-Google-vont-recevoir-des-mises-à-jour-pendant-10-a
url: https://www.it-connect.fr/les-chromebooks-de-google-vont-recevoir-des-mises-a-jour-pendant-10-ans/
content:
<p><strong>Une nouvelle fois, Google a pris la décision d'étendre la durée de vie de ses Chromebooks ! Désormais, Google va proposer 10 ans de mises à jour automatiques à ses utilisateurs. Faisons le point sur cette annonce.</strong></p>
<p>Depuis plusieurs années, Google fait un carton avec ses Chromebooks, notamment auprès des étudiants. C'est le cas en France, mais surtout aux États-Unis où il y a clientèle importante dans le domaine de l'enseignement.</p>
<p>Google a pris la décision de revoir la hausse la durée pendant laquelle les Chromebooks seront pris en charge, c'est-à-dire la période pendant laquelle ils vont recevoir des mises à jour. C'est<strong> la troisième prolongation de ce genre effectuée par Google</strong> puisque l'on est passé de 3 ans avant 2016 à 6,5 ans, puis de 6,5 ans à 8 ans, et désormais <strong>de 8 ans à 10 ans de mises à jour</strong>.</p>
<p>Une excellente nouvelle puisque ce support intègre aussi les mises à jour de sécurité ! Un peu dans le même esprit que Microsoft avec ses Patch Tuesday, <strong>Google délivre des mises à jour de ChromeOS toutes les 4 semaines</strong>. D'ailleurs, l'argument de la sécurité est utilisé par Google dans <a href="https://blog.google/outreach-initiatives/education/automatic-update-extension-chromebook/" target="_blank" rel="nofollow noopener">son annonce officielle</a> : "<em>La sécurité est notre première priorité. Les Chromebooks bénéficient de mises à jour automatiques toutes les quatre semaines, qui rendent votre ordinateur portable plus sûr et lui permettent de durer plus longtemps.</em>"</p>
<p>Cette décision de Google va s'appliquer à partir du début 2024 à <strong>tous les Chromebooks commercialisés à partir de 2021</strong>. Toutefois, les propriétaires de Chromebooks plus anciens ne seront pas mis de côté : Google va aussi proposer les mises à jour pendant 10 ans, mais il faudra <strong>faire avec les éventuels problèmes de compatibilité</strong>. Dans ce cas-là, vous avez aussi la possibilité de passer sur une distribution <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/linux/" target="_blank"  rel="noopener" title="Linux" data-wpil-keyword-link="linked">Linux</a> assez légère.</p>
<p>La liste de tous les Chromebooks du marché est accessible sur <a href="https://support.google.com/chrome/a/answer/6220366" target="_blank" rel="nofollow noopener">cette page</a>, et comme avec Windows, différentes marques comme Acer, Asus, HP, Lenovo, etc... se sont emparées de ce marché.</p>
<p><a href="https://www.phonandroid.com/chromebook-bonne-nouvelle-les-ordinateurs-recevront-des-mises-a-jour-pendant-10-ans.html" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/les-chromebooks-de-google-vont-recevoir-des-mises-a-jour-pendant-10-ans/">Les Chromebooks de Google vont recevoir des mises à jour pendant 10 ans !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68756
title: Ce député veut interdire les VPN sur les réseaux sociaux, puis se ravise !
uri: Ce-député-veut-interdire-les-VPN-sur-les-réseaux-sociaux-puis-se-r
url: https://www.it-connect.fr/ce-depute-veut-interdire-les-vpn-sur-les-reseaux-sociaux-puis-se-ravise/
content:
<p><strong>Ce week-end, un amendement présenté par plusieurs députés Renaissance dont Mounir Belhamiti a fait polémique : ils aimeraient interdire l'utilisation des VPN pour accéder aux réseaux sociaux. Suite aux critiques, ils ont pris la décision de supprimer cet amendement ! Que s'est-il passé ?</strong></p>
<p>Cette semaine, l'Assemblée nationale doit examiner un projet de loi sur la sécurisation de l'espace numérique (appelé SREN). A ce titre, plusieurs députés Renaissance ont présentés leur idée pour, d'après eux, sécuriser l'espace numérique avec<strong> des propositions plus ou moins réalistes</strong> (ou délirantes ?).</p>
<p>Cet amendement déposé par Mounir Belhamiti et que vous pouvez retrouver sur <a href="https://www.assemblee-nationale.fr/dyn/16/amendements/1514/ESPNUM/553" target="_blank" rel="nofollow noopener">cette page</a>, précise : "<em>L'amendement vise donc à interdire à tout utilisateur d'un réseau social de publier, commenter ou interagir en utilisant un réseau privé virtuel.</em>" - Autrement dit, il serait <strong>interdit d'utiliser un VPN pour agir sur les réseaux sociaux</strong>. Une idée étonnante et un pas de plus vers la fin d'un Internet libre, et surtout, c'est contraire au principe de la liberté d'expression.</p>
<p>D'après lui, l'objectif de cet amendement est de "<em>transposer dans le monde virtuel, des règles existantes dans le monde physique</em>" et le <a href="https://www.it-connect.fr/les-tunnels-vpn-pour-les-debutants/" target="_blank" rel="noopener">VPN</a> "<em>brouille la possibilité d'identification</em>", autrement dit dans le cas présent, l'adresse IP publique de l'utilisateur.</p>
<p>Il y a eu de nombreuses réactions et critiques à l'encontre de cet amendement. Résultat, Mounir Belhamiti a pris la décision de le tirer, en précisant "<em>Je ne soumettrai donc pas l’amendement à la discussion pour ne pas perturber un débat qui nécessite de la sérénité.</em>" - Il a fait cette annonce sur son compte X (Twitter) :</p>
<blockquote class="twitter-tweet">
<p dir="ltr" lang="fr">Dans le cours d’une discussion législative, un amendement peut avoir deux objectifs : celui d’apporter un correctif, qu’on souhaite voir adopté, au texte de la proposition ou du projet de loi ; celui d’ouvrir un débat sur un sujet qu’on estime insuffisamment pris en compte dans… <a href="https://t.co/lBzLdBaDNk">pic.twitter.com/lBzLdBaDNk</a></p>
<p>— Mounir Belhamiti (@MounirBelhamiti) <a href="https://twitter.com/MounirBelhamiti/status/1703340762543301000?ref_src=twsrc%5Etfw">September 17, 2023</a></p></blockquote>
<p><script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></p>
<p>Même s'il a retiré son amendement, il est clair que<strong> le VPN sera au cœur des échanges de cette loi sur la sécurisation de l'espace numérique</strong>. Il faudra suivre de près les décisions qui seront prises à ce sujet. Une autre idée qui est évoquée : <strong>empêcher aux personnes de moins de 18 ans de souscrire à un VPN</strong>, à moins d'avoir l'accord des parents.</p>
<p><strong>Qu'en pensez-vous ?</strong></p><p>The post <a href="https://www.it-connect.fr/ce-depute-veut-interdire-les-vpn-sur-les-reseaux-sociaux-puis-se-ravise/">Ce député veut interdire les VPN sur les réseaux sociaux, puis se ravise !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68751
title: Le ransomware BlackCat a chiffré les données de dizaines de comptes Azure Storage
uri: Le-ransomware-BlackCat-a-chiffré-les-données-de-dizaines-de-comptes
url:
https://www.it-connect.fr/le-ransomware-blackcat-a-chiffre-les-donnees-de-dizaines-de-comptes-azure-storage/

content:
<p><strong>Le gang de ransomware BlackCat (ALPHV) a utilisé des comptes Microsoft compromis pour chiffrer les données stockées sur Azure Storage à l'aide de l'outil de chiffrement Sphynx.</strong></p>
<p>Récemment, l'équipe de réponse à incident Sophos X-Ops a fait cette découverte en menant des investigations sur un incident de sécurité : les cybercriminels du gang BlackCat sont parvenus à chiffrer les données d'espace de stockage Azure Storage, dans le Cloud de Microsoft. Au total, ce sont les données de <strong>39 comptes Azure Storage différents qui ont pu être chiffrée</strong>, et les fichiers chiffrés ont hérité de <strong>l'extension .zk09cvt</strong>. Pour cela, les pirates ont utilisé une clé <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/autres/tutos-azure/" target="_blank"  rel="noopener" title="Azure" data-wpil-keyword-link="linked">Azure</a> volée qui leur a permis d'accéder aux comptes de stockage pris pour cible.</p>
<p>D'<a href="https://infosec.exchange/@SophosXOps/111059621025525782" target="_blank" rel="nofollow noopener">après Sophos</a>, les cybercriminels ont introduit les clés Azure directement dans le binaire du ransomware nommé "IzBEIHCMxAuKmis6.exe" dans cette cyberattaque : "<em>L'adversaire a encodé les clés en base-64 et les a insérées dans le binaire du ransomware avec des lignes de commande d'exécution.</em>"</p>
<p>Ce n'est pas tout puisqu'initialement,<strong> les cybercriminels ont obtenu un accès à l'interface Sophos Central</strong> après avoir compromis le compte de la victime à partir de<strong> l'extension LastPass pour Google Chrome</strong>. Pour être plus précis, c'est par ce biais qu'ils sont parvenus à voler le code OTP permettant de valider le MFA. L'occasion pour eux de modifier les politiques de sécurité et de chiffrer le système Sophos du client.</p>
<p>Lors de cette opération, le gang de ransomware BlackCat a utilisé son <strong>outil de chiffrement baptisé Sphynx</strong>, mis au point au février 2023 et qui offre de meilleures performances pour le chiffrement des données et une meilleure furtivité. Il intègre aussi des fonctions et outils avancés comme la suite ImPacket. De son côté, Sophos a rencontré cette nouvelle variante du ransomware pour la première fois en mars 2023, au cours d'investigations.</p>
<p>Une belle piqûre de rappel quant aux risques qui planent autour des espaces de stockage <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/stockage/cloud/" target="_blank"  rel="noopener" title="Cloud" data-wpil-keyword-link="linked">Cloud</a>, au même titre que les espaces de stockage locaux.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/blackcat-ransomware-hits-azure-storage-with-sphynx-encryptor/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/le-ransomware-blackcat-a-chiffre-les-donnees-de-dizaines-de-comptes-azure-storage/">Le ransomware BlackCat a chiffré les données de dizaines de comptes Azure Storage</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68761
uri: Cyberattaque-chez-MGM-Resorts-le-géant-de-Las-Vegas-100-serveurs-V
title:
Cyberattaque chez MGM Resorts, le géant de Las Vegas : 100 serveurs VMware ESXi chiffrés par les pirates !

url:
https://www.it-connect.fr/cyberattaque-chez-mgm-resorts-le-geant-de-las-vegas-100-serveurs-vmware-esxi-chiffres-par-les-pirates/

content:
<p><strong>L'empire des casinos MGM Resorts a été plongé dans le noir suite à une cyberattaque importante orchestrée par un gang de cybercriminels. Ce chiffre parle de lui-même : les pirates sont parvenus à chiffrer plus de 100 hyperviseurs VMware ESXi !</strong></p>
<p>On pourrait croire qu'il s'agisse du scénario du prochain film de la saga "<em>Ocean's Eleven</em>" : un groupe affilié au gang de ransomware BlackCat est parvenu à <strong>infiltrer l'infrastructure informatique de MGM Resorts</strong>, un géant américain qui possède les plus prestigieux casinos de Las Vegas, aux États-Unis. Les cybercriminels ont mis KO le système d'information grâce à leur ransomware qui a été utilisé pour <strong>chiffrer les machines virtuelles de plus de 100 hyperviseurs VMWare ESXi</strong> ! Le principe de la double extorsion a été appliqué puisque les pirates ont<strong> exfiltré des données</strong> (on parle de <strong>6 To de données</strong>) et ils menacent MGM de lancer de nouvelles attaques si la rançon n'est pas payée. Les pirates affirment qu'ils disposent toujours d'accès à l'infrastructure.</p>
<p>Le gang de ransomware BlackCat ne serait pas directement à l'origine de cette cyberattaque, mais ce serait l'un de leurs affiliés appelés Scattered Spider. Ce groupe a été associé à une campagne nommée "0ktapus", dont l'objectif était de cibler les accès Okta de plus de 130 organisations. Dans le cas de la cyberattaque contre MGM Resorts, les pirates affirment qu'ils sont parvenus à obtenir<strong> des privilèges de super-administrateur sur l'environnement Okta</strong> et un compte<strong> Administrateur Global sur le tenant Microsoft <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/autres/tutos-azure/" target="_blank"  rel="noopener" title="Azure" data-wpil-keyword-link="linked">Azure</a></strong>.</p>
<p>Du côté <strong>des hôtels et des casinos du groupe, il y a de nombreux dysfonctionnements</strong> : messagerie électronique indisponible, distributeurs de billets défaillants dans les casinos, blocage du système de réservations, applications mobiles inaccessibles, des sites Web hors ligne, etc... La liste des services perturbés est longue.</p>
<h2>Les hôtels MGM Grand et Caesars Palace ciblés par une seconde attaque</h2>
<p>Ces dernières heures, les pirates informatiques ont lancé <strong>une seconde cyberattaque</strong> contre les hôtels MGM Grand et Caesars Palace lors de laquelle ils sont parvenus à <strong>voler 15 millions de dollars</strong>. Quand on évoque l'hôtel MGM Grand, on parle tout de même de<strong> l'un des plus grands hôtels au niveau mondial</strong> : il compte 6 852 chambres !</p>
<p>Un véritable cauchemar pour les responsables de ces hôtels et casinos ! Malheureusement,<strong> ce n'est pas le premier incident de sécurité</strong> qui affecte MGM Resorts ! En 2019, des pirates étaient parvenus à <strong>voler les informations personnelles de 30 millions de clients</strong>.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/mgm-casinos-esxi-servers-allegedly-encrypted-in-ransomware-attack/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/cyberattaque-chez-mgm-resorts-le-geant-de-las-vegas-100-serveurs-vmware-esxi-chiffres-par-les-pirates/">Cyberattaque chez MGM Resorts, le géant de Las Vegas : 100 serveurs VMware ESXi chiffrés par les pirates !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68766
title: Le plein de nouveautés pour Windows Subsystem for Linux, dont un mode miroir pour le réseau !
uri: Le-plein-de-nouveautés-pour-Windows-Subsystem-for-Linux-dont-un-mode
url:
https://www.it-connect.fr/le-plein-de-nouveautes-pour-windows-subsystem-for-linux-dont-un-mode-miroir-pour-le-reseau/

content:
<p><strong>Microsoft a dévoilé des nouveautés intéressantes pour Windows Subsystem for Linux (WSL) 2.0, dont un nouveau mode "miroir" pour le réseau ! Faisons le point sur les nouvelles fonctionnalités.</strong></p>
<p>Au sein d'<a href="https://devblogs.microsoft.com/commandline/windows-subsystem-for-linux-september-2023-update/?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">un article de blog</a>, Microsoft a dévoilé les nouvelles fonctionnalités de <a href="https://www.it-connect.fr/comment-installer-wsl-2-sur-windows-server-2022/" target="_blank" rel="noopener">WSL</a> pour ce mois de septembre 2023. Pour rappel, WSL permet d'exécuter une ou plusieurs distributions Linux (Debian, Ubuntu, Kali Linux, etc.) directement sur Windows, que ce soit sur <strong>Windows 10 ou Windows 11</strong>.</p>
<p>Pour la rentrée, <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/windows-client/tutos-wsl/" target="_blank"  rel="noopener" title="WSL" data-wpil-keyword-link="linked">WSL</a> fait le plein de nouveautés, notamment au niveau du réseau ! En effet, un nouveau mode permet de<strong> configurer l'interface réseau de WSL en mode miroir</strong> afin d'<strong>améliorer la compatibilité avec les fonctions réseau et ajouter de nouvelles capacités</strong>. En mode miroir, Microsoft précise que "<em>l'objectif de ce mode est de reproduire dans <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/linux/" target="_blank"  rel="noopener" title="Linux" data-wpil-keyword-link="linked">Linux</a> les interfaces réseau que vous avez sous Windows.</em>"</p>
<p>De ce fait, ce mode miroir permet à WSL de prendre en charge <strong>l'IPv6 et le Multicast</strong>, et de bénéficier d'une meilleure<strong> prise en charge des <a class="wpil_keyword_link" href="https://www.it-connect.fr/les-tunnels-vpn-pour-les-debutants/" target="_blank"  rel="noopener" title="VPN" data-wpil-keyword-link="linked">VPN</a> !</strong> Ce n'est pas tout puisqu'il devient possible de <strong>se connecter facilement à WSL directement à partir d'une autre machine du LAN</strong>, et même de se connecter à Windows à partir de Linux en utilisant l'adresse <strong>localhost 127.0.0.1</strong>.</p>
<p>Sinon, Microsoft a également introduit les fonctionnalités suivantes :</p>
<ul>
<li>La <strong>récupération automatique de la mémoire</strong> (RAM), pour que WSL bénéficie du principe de la mémoire dynamique.</li>
<li>Le <strong>nettoyage automatique des disques VHD des distributions Linux</strong>, pour que WSL puisse réduire la taille du disque de façon dynamique dans le but d'optimiser l'espace de stockage utilisé sur votre PC.</li>
<li>La fonction<strong> <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/virtualisation/hyper-v/" target="_blank"  rel="noopener" title="Hyper-V" data-wpil-keyword-link="linked">Hyper-V</a> Firewall</strong> pour créer des règles de pare-feu qui s'appliqueront à WSL. Par défaut, tous les paramètres et règles de pare-feu existants sous Windows seront automatiquement appliqués aux distributions WSL.</li>
<li>Le <strong>DNS Tunneling</strong> qui améliore la résolution de noms dans WSL et change la façon dont les requêtes sont transmises entre WSL et Windows. Microsoft précise : "<em>Cela nous permet de résoudre la demande de nom DNS sans envoyer de paquet réseau, ce qui vous permettra d'obtenir une meilleure connectivité internet même si vous avez un VPN, une configuration de pare-feu spécifique ou d'autres configurations de réseau.</em>"</li>
<li>L'<strong>utilisation des paramètres de <a class="wpil_keyword_link" href="https://www.it-connect.fr/les-serveurs-proxy-et-reverse-proxy-pour-les-debutants/" target="_blank"  rel="noopener" title="proxy" data-wpil-keyword-link="linked">proxy</a> de Windows</strong> au sein des distributions Linux par la simple activation d'un paramètre de configuration.</li>
</ul>
<p>Certaines fonctionnalités sont encore expérimentales et réservées aux membres Windows Insiders, et donc accessibles sur les versions de Windows 11 en cours de développement.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-subsystem-for-linux-gets-new-mirrored-network-mode/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/le-plein-de-nouveautes-pour-windows-subsystem-for-linux-dont-un-mode-miroir-pour-le-reseau/">Le plein de nouveautés pour Windows Subsystem for Linux, dont un mode miroir pour le réseau !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68770
title: 38 To de données accidentellement exposées par l’équipe IA de Microsoft
uri: 38-To-de-données-accidentellement-exposées-par-l-équipe-IA-de-Mic
url: https://www.it-connect.fr/38-to-de-donnees-accidentellement-exposees-par-lequipe-ia-de-microsoft/
content:
<p><strong>La division de recherche en intelligence artificielle de Microsoft a accidentellement exposé des données pendant plusieurs années : on parle de 38 To de données confidentielles accessibles sur un espace de stockage Azure Storage. Que s'est-il passé ? Faisons le point.</strong></p>
<p>L'entreprise Wiz a fait la découverte d'une fuite de données importante qui est associée à une mauvaise manipulation d'un employé de Microsoft : il a partagé l'URL d'un espace de stockage Blob d'Azure Storage, et ce dernier étant mal configuré, ses données sont accessibles. Cette URL a été partagée dans <strong>un dépôt GitHub public</strong> sur lequel travaillaient les membres de la division IA de Microsoft. Même si cela vient d'être découvert, <strong>cela fait plus de trois ans que les données sont accessibles</strong> (juillet 2020).</p>
<p>La mauvaise configuration est liée à <strong>un jeton <em>Shared Access Signature</em> (SAS) trop permissif</strong>, permettant d'avoir <strong>un accès total aux données de ce compte de stockage</strong>. Les chercheurs en sécurité de Wiz ne sont pas étonnés, car, d'après eux, les jetons SAS sont difficiles à suivre, gérer et révoquer dans le temps, car Microsoft n'intègre pas les outils nécessaires sur son portail Azure.</p>
<p><a href="https://www.wiz.io/blog/38-terabytes-of-private-data-accidentally-exposed-by-microsoft-ai-researchers" target="_blank" rel="nofollow noopener">Wiz précise</a> : "<em>En outre, ces jetons peuvent être configurés pour durer éternellement, sans limite supérieure à leur durée d'expiration. Par conséquent, l'utilisation des jetons SAS pour le partage externe n'est pas sûre et doit être évitée.</em>"</p>
<h2>Quel est le contenu de ce compte de stockage ?</h2>
<p>Au-delà des <strong>modèles d'intelligence artificielle open source</strong> associés au compte de stockage de Microsoft, Wiz affirme qu'il était possible d'accéder à <strong>38 To de données privées et internes</strong>.</p>
<p>Dans les données exposées, il y a des<strong> informations personnelles sur les employés de Microsoft</strong>, une archive de 30 000 messages internes de Microsoft Teams provenant de 359 employés de Microsoft, ainsi que des informations d'authentification comme<strong> des mots de passe pour des services Microsoft</strong> et <strong>des clés secrètes</strong> !</p>
<p>De son côté, Microsoft indique que ce sont les données personnelles de deux anciens employés et les messages Teams échangés avec leurs collègues : "<em>Les informations exposées étaient des informations propres à deux anciens employés de Microsoft et aux postes de travail de ces anciens employés.</em>"</p>
<p>L'entreprise américaine tient à rassurer tout le monde en affirmant qu'il n'y avait <strong>aucune donnée client exposée</strong>, ni même<strong> aucun service interne menacé</strong> par cet incident. Pour ceux qui s'intéressent au sujet des jetons SAS, je vous encourage à lire <a href="https://msrc.microsoft.com/blog/2023/09/microsoft-mitigated-exposure-of-internal-information-in-a-storage-account-due-to-overly-permissive-sas-token/?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">l'article de Microsoft</a> puisqu'il explique à quoi ils servent et quelles sont les bonnes pratiques pour les utiliser.</p>
<p>Pendant ce temps, les cybercriminels du gang BlackCat s'amusent à <a title="Le ransomware BlackCat a chiffré les données de dizaines de comptes Azure Storage" href="https://www.it-connect.fr/le-ransomware-blackcat-a-chiffre-les-donnees-de-dizaines-de-comptes-azure-storage/" target="_blank" rel="noopener">chiffrer les espaces de stockage Azure Storage</a> de dizaines d'organisations.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-leaks-38tb-of-private-data-via-unsecured-azure-storage/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/38-to-de-donnees-accidentellement-exposees-par-lequipe-ia-de-microsoft/">38 To de données accidentellement exposées par l’équipe IA de Microsoft</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68782
title: Le malware MetaStealer cible les entreprises pour voler les données sur les Mac !
uri: Le-malware-MetaStealer-cible-les-entreprises-pour-voler-les-données-s
url:
https://www.it-connect.fr/le-malware-metastealer-cible-les-entreprises-pour-voler-les-donnees-sur-les-mac/

content:
<p><strong>Un logiciel malveillant nommé MetaStealer cible les utilisateurs de macOS en entreprise ! Il infecte en priorité les Mac basés sur une architecture Intel.</strong></p>
<p>Les chercheurs de SentinelOne ont découvert un nouveau malware de type <em>infostealer</em> qui cible les utilisateurs sur Mac ! Ce type de malware est conçu pour <strong>voler des données sensibles sur la machine</strong> de la victime, notamment des jetons d'authentification, ainsi que les données enregistrées dans les navigateurs (en particulier les identifiants et mots de passe mémorisés).</p>
<h2>MetaStealer se cache dans un fichier DMG malveillant</h2>
<p><strong>Les cybercriminels derrière cette campagne malveillante visent exclusivement les entreprises</strong> et cherchent à convaincre l'utilisateur pour qu'il ouvre un fichier sur son Mac. Pour cela, il y a <strong>une première prise de contact basée sur de l'ingénierie sociale</strong> puisque le cybercriminel va contacter la victime pour <strong>chercher à se faire passer pour un client potentiel</strong> !</p>
<p>Ensuite, le cybercriminel va envoyer un e-mail à la victime ! Cet e-mail contient <strong>une archive ZIP protégée par un mot de passe</strong> au sein de laquelle on peut retrouver <strong>un fichier DMG</strong> permettant d'installer une application sur macOS. Ce fichier est malveillant est vise à installer le malware MetaStealer sur la machine de la victime.</p>
<p>SentinelOne précise que les pirates n'hésitent pas à<strong> personnaliser le nom des fichiers DMG</strong>, pour que ce soit plus réaliste. Voici des noms donnés en exemple : « <em>clauses de référence publicitaires (présentation MacOS).dmg</em> » et « <em>CONCEPT A3 menu complet avec plats et traductions en anglais.dmg</em> ». Dans certains cas, le nom de produits Adobe comme Photoshop est utilisé comme référence.</p>
<p>Toutefois, sur macOS, il y a la<strong> protection Gatekeeper</strong> qui offre une sécurité supplémentaire pour empêcher l'installation d'applications à partir de sources non fiables. Autrement dit, l'application doit être signée par développeur identifié et approuvé par Apple. Le pirate doit donc<strong> convaincre la victime d'installer l'application malgré les alertes de Gatekeeper</strong>.</p>
<p>Enfin, pour que le logiciel malveillant n'alerte pas les solutions de sécurité, les cybercriminels ont utilisé <strong>l'obfuscation de code </strong>afin de brouiller les pistes et rendre l'analyse difficile.</p>
<h2>MetaStealer s'attaque aux Mac sous Intel</h2>
<p>Tous les échantillons collectés par les chercheurs en sécurité correspondent à des binaires pour l'<strong>architecture Intel x86_64</strong> ! Cela signifie que ce malware s'attaque <strong>uniquement aux Mac équipés d'un processeur Intel</strong>. Pour qu'ils puissent infecter un Mac équipé d'une <strong>puce Apple Silicon (puce M1 ou M2)</strong>, le malware doit s'appuyer sur <strong>Rosetta</strong>.</p>
<p>Méfiez-vous et prévenez vos utilisateurs sous macOS ! Les menaces sérieuses sont de plus en plus fréquentes sur Mac.</p>
<p><a href="https://www.01net.com/actualites/mac-malware-voici-metastealer-nouveau-virus-espion-attaque-macos.html" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/le-malware-metastealer-cible-les-entreprises-pour-voler-les-donnees-sur-les-mac/">Le malware MetaStealer cible les entreprises pour voler les données sur les Mac !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68776
title: Vente flash sur les robots Roborock, avec plus de 130 euros d’accessoires en cadeaux !
uri: Vente-flash-sur-les-robots-Roborock-avec-plus-de-130-euros-d-access
url:
https://www.it-connect.fr/vente-flash-sur-les-robots-roborock-avec-plus-de-130-euros-daccessoires-en-cadeaux/

content:
<p><strong>Jusqu'au 22 septembre, vous pouvez bénéficier de belles réductions sur les robots aspirateurs Roborock S8 et S7 MAX Ultra, ainsi que sur un autre modèle de la marque : le Roborock Dyad Pro.  Voici les offres ! </strong></p>
<h2>Roborock S8 : une valeur sûre de chez Roborock</h2>
<p>Pendant la durée de la vente flash, obtenez une réduction avec le code "<strong>GKB23SS25</strong>" qui fait tomber le prix du<strong> Roborock S8 à 525 euros</strong> ! Ce n'est pas tout puisqu'en commandant, vous recevez gratuitement <strong>un énorme lot d'accessoires d'une valeur de 130 euros</strong> ! Ce kit offert contient 12 brosses latérales, 12 filtres HEPA, 24 serpillières et 4 brosses principales.</p>
<ul>
<li><a href="https://bit.ly/3ZhhYkJ" target="_blank" rel="nofollow noopener">Voir l'offre sur le Roborock S8</a></li>
</ul>
<p>Chez Roborock, le S8 est une valeur sûre avec des caractéristiques très intéressantes : une puissance d'aspiration de 6 000 Pa, un système avec deux brosses principales caoutchoutées qui permettent d'aspirer la poussière en profondeur sur le sol ou la moquette et permettent de réduire l'enchevêtrement des cheveux. Pour le nettoyage, la serpillière est dotée d'un système de vibration (jusqu'à 3 000 vibrations par minute), ce qui facilite l'élimination des taches.</p>
<p>Grâce à son système de navigation avancé, capable d'identifier les objets avec de la reconnaissance 3D, les obstacles au sol peuvent être reconnus et évités efficacement, même lorsqu'il y a peu de luminosité dans la pièce. À cela s'ajoute un capteur à ultrasons capable de détecter la moquette et les tapis afin de soulever la serpillière de 5 mm, évitant ainsi de mouiller la moquette.</p>
<p>Côté applicatif, le S8 prend en charge le nettoyage personnalisé, et vous pouvez utiliser la carte 3D sur l'application pour voir ses itinéraires de nettoyage ou définir des zones interdites. Enfin, le Roborock S8 a une batterie de 5200 mAh qui assure au robot une autonomie de 180 minutes avec une seule charge.</p>
<p><img decoding="async" fetchpriority="high" class="aligncenter size-full wp-image-68777" src="media/d0b50aee.Bon-plan-Roborock-S8.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Bon-plan-Roborock-S8.jpg" alt="Bon plan Roborock S8" width="800" height="313" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Bon-plan-Roborock-S8.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Bon-plan-Roborock-S8-550x215.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Bon-plan-Roborock-S8-150x59.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Bon-plan-Roborock-S8-768x300.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Bon-plan-Roborock-S8-50x20.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>Roborock S7 MAX Ultra : l'un des robots aspirateurs polyvalents les plus vendus</h2>
<p>Toujours avec le même code promo, à savoir "<strong>GKB23SS25</strong>", vous pouvez obtenir une remise sur le robot aspirateur Roborock S7 MAX Ultra : <strong>son prix tombe à 924 euros</strong> ! Lui aussi, il a le droit à <strong>un kit d'accessoires offert</strong> ! Ce kit contient : 4 x brosses principales, 12 x brosses latérales, 12 x serpillières, 12 x filtres et 12 x sacs à poussière, donc autant vous dire que <strong>vous êtes tranquille pendant un moment !</strong></p>
<ul>
<li><a href="https://bit.ly/3PiCRYr" target="_blank" rel="nofollow noopener">Voir l'offre sur le Roborock S7 MAX Ultra</a></li>
</ul>
<p>Le Roborock S7 Max Ultra est un modèle haut de gamme capable de nettoyer vos sols et d'autonettoyer sa serpillière et la station d'accueil, ce qui en fait un robot autonome.</p>
<p>La puissance d'aspiration est suffisamment élevée (5500 Pa) pour ramasser facilement les cheveux, les miettes ou les petits cailloux... sur les tapis. Le système de vibration à grande vitesse de la serpillière permet d'éliminer les taches sur vos sols.</p>
<p>Lorsque le robot retourne à la station de base pour l'autonettoyage, il vide automatiquement le bac à poussière, lave la serpillière avec de l'eau propre, puis sèche la serpillière à l'air chaud pour éviter l'humidité et les odeurs qui vont avec...La station d'accueil du robot contient deux réservoirs d'eau, l'un destiné à l'eau propre et l'autre destiné à l'eau sale pour stocker l'eau utilisée pour le nettoyage automatique.</p>
<p>Le S7 Max Ultra est doté d'un système de navigation laser LiDAR et d'un système d'évitement des obstacles par infrarouge. Sur l'application, vous pouvez également créer un programme de nettoyage personnel, comme la personnalisation de la carte pour définir des zones interdites, le réglage de la séquence de nettoyage (nettoyer les pièces selon un ordre bien précis), les modes de nettoyage, etc. Il est également compatible avec l'assistant vocal Amazon Alexa pour le contrôler avec la voix.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68778" src="media/06b275d5.Bon-plan-Roborock-S7-MAX-Ultra.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Bon-plan-Roborock-S7-MAX-Ultra.jpg" alt="Bon plan Roborock S7 MAX Ultra" width="754" height="407" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Bon-plan-Roborock-S7-MAX-Ultra.jpg 754w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Bon-plan-Roborock-S7-MAX-Ultra-550x297.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Bon-plan-Roborock-S7-MAX-Ultra-150x81.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Bon-plan-Roborock-S7-MAX-Ultra-50x27.jpg 50w" sizes="(max-width: 754px) 100vw, 754px" /></p>
<h2>Roborock Dyad Pro : un modèle différent</h2>
<p>Toujours avec le code promo "<strong>GKB23SS25</strong>", vous pouvez obtenir une réduction sur le modèle <strong>Roborock Dyad Pro</strong> ! Son prix tombe à <strong>324 euros après application du code promo</strong>. Il ne s'agit pas d'un robot aspirateur, mais d'un modèle à main capable d'aspirer et de laver à l'eau en un seul passage. Il s'agit d'une nouvelle génération d'appareils tendance et qui offrent un meilleur résultat que les aspirateurs à main traditionnels.</p>
<p>Là encore, un cadeau vous attend puisqu'il y a un lot d'accessoires gratuit ! Ce lot contient : 2 brosses longues, 4 brosses courtes et 4 filtres.</p>
<ul>
<li><a href="https://bit.ly/3EIGKRe" target="_blank" rel="nofollow noopener">Voir l'offre sur le Roborock Dyad Pro</a></li>
</ul>
<p>Le Roborock Dyad Pro est capable de passer l'aspirateur et la serpillière en une seule fois, le tout avec une puissance d'aspiration de 17 000 Pa. Ce modèle est équipé de trois brosses à rouleau pour bien frotter le sol et éliminer les tâches. Il ajuste également automatiquement la puissance d'aspiration et le volume d'eau en fonction du niveau de saleté pour un meilleur nettoyage.</p>
<p>Après le nettoyage, le Dyad Pro peut s'autonettoyer à sa base et assurer le séchage des brosses à l'air chaud. Pour l'utilisateur, la seule chose à faire est de vider le réservoir d'eau sale et ajouter de l'eau propre. Même s'il ne s'agit pas d'un aspirateur robot, il est configurable à partir d'une application.</p><p>The post <a href="https://www.it-connect.fr/vente-flash-sur-les-robots-roborock-avec-plus-de-130-euros-daccessoires-en-cadeaux/">Vente flash sur les robots Roborock, avec plus de 130 euros d’accessoires en cadeaux !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68794
title: IA : Google va intégrer Bard à l’ensemble de ses applications et services !
uri: IA-Google-va-intégrer-Bard-à-l-ensemble-de-ses-applications-et-s
url: https://www.it-connect.fr/ia-google-va-integrer-bard-a-lensemble-de-ses-applications-et-services/
content:
<p><strong>Google va donner un coup d'accélérateur à Bard, son IA générative, puisqu'il va être intégré à toutes les applications et tous les services de Google. Voici ce qu'il faut savoir !</strong></p>
<p>Alors qu'il y a quelques jours, <a href="https://www.it-connect.fr/une-premiere-panne-mondiale-pour-bing-chat/" target="_blank" rel="noopener">Bing Chat a connu sa première panne mondiale</a>, Google compte bien passer la seconde avec Bard, son IA générative destinée à rivaliser avec ChatGPT et l'IA de Microsoft. En effet, c'est officiel, Google va intégrer son chatbot conversationnel à l'ensemble de ses applications et services !</p>
<p>Bard pourra s'appuyer sur<strong> vos propres données</strong> pour vous proposer <strong>des réponses personnalisées et contextualisées</strong> et au plus proches de vos besoins lorsque vous allez le solliciter. Pour cela, Bard pourra se connecter aux autres services grâce à <strong>un système d'extensions</strong> qui fonctionnera avec les applications phares de chez Google : YouTube, Gmail, Google Drive, Google Maps, Google Docs, etc... Pour Google, c'est une nouvelle façon d'intégrer Bard dans sa vie personnelle.</p>
<p>Ce qui est particulièrement prometteur, c'est le fait que <strong>Bard soit capable de solliciter plusieurs services en même temps</strong>. En effet, il peut exploiter les données d'une application pour effectuer une action dans une autre application. Par exemple, Bard peut rechercher des lieux dans un document Google Docs et vous placer ces lieux sur une carte Google Maps.</p>
<p>Nous pouvons aussi imaginer identifier un objet avec Google Lens et demander à Bard des vidéos YouTube de démonstration ou d'installation correspondante. L'IA générative de Google fera le lien entre les apps et services grâce au système Bard Extensions.</p>
<p>Pour le moment,<strong> le système d'extensions sera disponible uniquement en anglais pour le moment</strong>, bien qu'il soit possible de l'utiliser en France. Les utilisateurs en anglais vont aussi bénéficier d'une autre nouveauté : <strong>un bouton G</strong> qui permet de demander à Bard de vérifier la réponse donnée en recherchant du contenu en ligne.</p>
<h2>La confidentialité des données</h2>
<p>Forcément, quand on lit que Bard peut accéder à nos données et les exploiter pour mieux nous accompagner, on s'interroge sur la confidentialité des données ! <strong>Que fait Bard de nos données ? </strong>Google est conscient des nombreuses questions que l'on peut se poser à ce sujet.</p>
<p>L'entreprise américaine affirme qu'<strong>aucun modérateur humain n'aura accès aux données de votre compte Google</strong>, que ce soit Gmail, Google Drive, etc... Et que<strong> ces données ne sont pas utilisées pour entrainer Bard</strong>, ni même servir à effectuer du ciblage publicitaire.</p>
<h2>Les fonctionnalités de Bard disponibles en français</h2>
<p>Depuis peu, Bard est disponible en français et Google continue de le rendre accessible à un maximum de langues ! Désormais, Bard fonctionne en 40 langues différentes.</p>
<p>Les fonctionnalités sont d'abord disponibles en anglais, et progressivement, elles sont disponibles dans les autres langues, dont le français. Désormais, il est possible de soumettre des images Google Lens à Bard, mais aussi d'obtenir des images dans les réponses à nos questions. Par ailleurs, l'utilisateur peut personnaliser Bard en ajustant la longueur des réponses et en adaptant le ton.</p>
<p><a href="https://www.frandroid.com/marques/google/1797959_gmail-youtube-et-maps-debarquent-dans-google-bard-pour-vous-faire-oublier-chatgpt" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/ia-google-va-integrer-bard-a-lensemble-de-ses-applications-et-services/">IA : Google va intégrer Bard à l’ensemble de ses applications et services !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68804
title: Près de 12 000 firewalls Juniper sont vulnérables à cette faille de sécurité récente !
uri: Près-de-12-000-firewalls-Juniper-sont-vulnérables-à-cette-faille-de
url:
https://www.it-connect.fr/pres-de-12-000-firewalls-juniper-sont-vulnerables-a-cette-faille-de-securite-recente/

content:
<p><strong>Grâce à une nouvelle étude publiée par VulnCheck, nous apprenons qu'environ 12 000 firewalls Juniper exposés sur Internet sont vulnérables à une faille de sécurité permettant une exécution de code à distance ! Faisons le point.</strong></p>
<p>Cet été, Juniper a corrigé plusieurs failles de sécurité au sein du système <strong>Junos OS de ses firewalls des séries SRX et EX</strong>. Parmi ces vulnérabilités, il y a la faille de sécurité<strong> CVE-2023-36845</strong> qui fait l'objet de cette alerte, ainsi que les CVE suivantes : CVE-2023-36844, CVE-2023-36846, CVE-2023-36847 et CVE-2023-36851. Comme le précise le <a href="https://supportportal.juniper.net/s/article/2023-08-Out-of-Cycle-Security-Bulletin-Junos-OS-SRX-Series-and-EX-Series-Multiple-vulnerabilities-in-J-Web-can-be-combined-to-allow-a-preAuth-Remote-Code-Execution?language=en_US" target="_blank" rel="nofollow noopener">bulletin de sécurité officiel</a> de Juniper, la faille de sécurité CVE-2023-36845 est associée à <strong>une sévérité moyenne</strong>.</p>
<p>Cependant, d'après <a href="https://vulncheck.com/blog/juniper-cve-2023-36845" target="_blank" rel="nofollow noopener">le rapport</a> mis en ligne par VulnCheck, cette vulnérabilité serait bien plus dangereuse qu'il n'y parait ! L'exploit présenté par VulnCheck permettrait à "<em>un attaquant non authentifié et distant peut exécuter du code arbitraire sur les pare-feu Juniper sans créer de fichier sur le système.</em>" - Cette faille de sécurité se situe dans le<strong> composant J-Web</strong> de l'interface de gestion de Junos OS et permet à l'attaquant de modifier des variables d'environnements importantes.</p>
<p>Par ailleurs, un exploit mis au point par watchTowr permet d'exploiter à la fois la CVE-2023-36846 et la CVE-2023-36845 afin de télécharger <strong>un fichier PHP contenant un shellcode malveillant</strong> et parvenir à effectuer l'exécution du code.</p>
<h2>Près de 12 000 firewalls Juniper exposés et vulnérables</h2>
<p>En effectuant<a href="https://www.shodan.io/search?query=title%3A%22Juniper%22+http.favicon.hash%3A2141724739" target="_blank" rel="nofollow noopener"> une recherche sur Shodan</a>, les chercheurs de VulnCheck sont parvenus à <strong>identifier 14 951 firewalls Juniper exposés sur Internet</strong> et correspondant à leur requête. Désormais, cette même recherche permet de retourner 14 703 firewalls Juniper dont<strong> 100 appareils situés en France</strong>.</p>
<p><img decoding="async" fetchpriority="high" class="aligncenter size-full wp-image-68805" src="media/56460abc.Shodan-Juniper-CVE-2023-36845.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Shodan-Juniper-CVE-2023-36845.jpg" alt="Shodan Juniper CVE-2023-36845" width="800" height="363" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Shodan-Juniper-CVE-2023-36845.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Shodan-Juniper-CVE-2023-36845-550x250.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Shodan-Juniper-CVE-2023-36845-150x68.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Shodan-Juniper-CVE-2023-36845-768x348.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Shodan-Juniper-CVE-2023-36845-50x23.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Grâce à un outil d'analyse qu'ils ont mis au point, ils sont parvenus à déterminer que <strong>79% des firewalls Juniper n'étaient pas patchés, ce qui représente près de 12 000 firewalls</strong> ! Cela signifie qu'ils sont vulnérables et qu'un attaquant pourrait exploiter la faille de sécurité CVE-2023-36845.</p>
<p>Même si les cybercriminels ne semblent pas encore s'intéresser à cette faille de sécurité, l'installation des derniers correctifs pour Junos OS est plus que recommandée.</p>
<p><a href="https://thehackernews.com/2023/09/over-12000-juniper-firewalls-found.html" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/pres-de-12-000-firewalls-juniper-sont-vulnerables-a-cette-faille-de-securite-recente/">Près de 12 000 firewalls Juniper sont vulnérables à cette faille de sécurité récente !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68800
title: A partir d’Octobre 2026, Microsoft va désactiver Exchange Web Services !
uri: A-partir-d-Octobre-2026-Microsoft-va-désactiver-Exchange-Web-Servi
url: https://www.it-connect.fr/a-partir-doctobre-2026-microsoft-va-desactiver-exchange-web-services/
content:
<p><strong>En Octobre 2026, Microsoft va supprimer l'API Exchange Web Services (EWS) pour Exchange Online et Office 365. Faisons le point sur ce changement planifié par Microsoft.</strong></p>
<p>Sur Exchange Online, l'API Exchange Web Services peut être utilisée pour<strong> accéder au contenu des boites aux lettres</strong>, notamment les e-mails, les événements du calendrier, mais aussi les contacts. Cet accès est utilisé par certaines applications tierces. Disponible sur Exchange Online au travers des abonnements <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/autres/office-365/" target="_blank"  rel="noopener" title="Office 365" data-wpil-keyword-link="linked">Office 365</a> et Microsoft 365, cette API est également intégrée aux versions <em>on-premise</em> d'Exchange Server (depuis la version 2007).</p>
<p>The Exchange Team de chez Microsoft a mis en ligne un <a href="https://techcommunity.microsoft.com/t5/exchange-team-blog/retirement-of-exchange-web-services-in-exchange-online/ba-p/3924440?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">nouvel article</a> au sujet de l'avenir d'EWS dans Exchange Online. Il est précisé : "<em>Aujourd'hui, nous annonçons que le 1er octobre 2026, nous commencerons à bloquer les requêtes EWS provenant d'applications non-Microsoft vers Exchange Online.</em>"</p>
<p>En 2018 déjà, Microsoft prévenait ses clients qu'il n'y aurait pas de nouvelles fonctionnalités intégrées à Exchange Web Services. C'est toujours le cas aujourd'hui, puisque Microsoft va continuer à effectuer<strong> les mises à jour de sécurité</strong> et de correction de bugs, mais <strong>le produit n'évoluera plus</strong>. Ceci permettra d'assurer le strict minimum pour Exchange Server.</p>
<p>Ce changement s'applique <strong>uniquement à Exchange Online</strong>, et Microsoft insiste bien sur le fait qu'il n'y aura pas d'impact sur Outlook pour Windows ou Mac, Teams ou les autres produits Microsoft. Il n'y aura pas non plus de modifications sur l'EWS d'Exchange Server.</p>
<h2>Microsoft Graph, le successeur désigné</h2>
<p>Le successeur d'Exchange Web Services existe déjà puisqu'il s'agit de Microsoft Graph. Microsoft précise : "<em>nous vous conseillons vivement de migrer vers Microsoft Graph pour accéder aux données d'Exchange Online et bénéficier des dernières fonctionnalités.</em>"</p>
<p>Toutefois, Microsoft est conscient qu'il y a une différence entre EWS et Microsoft Graph puisque certaines actions ne sont pas disponibles dans Graph : "<em>Nous savons qu'il existe plusieurs différences de fonctionnalités entre EWS et Microsoft Graph.</em>"</p>
<p>Pour combler ce manque de fonctionnalités, des développements sont en cours et à l'étude. Par exemple, Microsoft Graph ne permet pas d'accéder aux boites aux lettres archivées, ni même à la gestion d'Exchange Online, et les applications tierces ne peuvent pas accéder aux dossiers publics d'Exchange Online.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-to-start-retiring-exchange-web-services-in-october-2026/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/a-partir-doctobre-2026-microsoft-va-desactiver-exchange-web-services/">A partir d’Octobre 2026, Microsoft va désactiver Exchange Web Services !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68808
title: Cyberattaques : les fournisseurs de télécoms ciblés par le malware HTTPSnoop !
uri: Cyberattaques-les-fournisseurs-de-télécoms-ciblés-par-le-malware
url:
https://www.it-connect.fr/cyberattaques-les-fournisseurs-de-telecoms-cibles-par-le-malware-httpsnoop/

content:
<p><strong>Les fournisseurs de services de télécommunications du Moyen-Orient ont été ciblés par de nouveaux malwares particulièrement furtifs et qui permettent aux attaquants d'exécuter du code à distance sur les machines infectées.</strong></p>
<p>D'après le <a href="https://blog.talosintelligence.com/introducing-shrouded-snooper/" target="_blank" rel="nofollow noopener">rapport mis en ligne</a> par Cisco Talos, cette nouvelle famille de malware surnommée HTTPSnoop par les chercheurs en sécurité a été utilisée pour cibler les fournisseurs de services de télécommunications. Cette découverte remonte au mois d'avril et au mois de mai dernier.</p>
<p><strong>HTTPSnoop</strong> se présente sous la forme d'une porte dérobée qui s'interface avec <strong>le pilote HTTP du noyau Windows</strong> dans le but de recevoir des commandes à exécuter contenues dans <strong>des requêtes HTTP(S) entrantes</strong>. En complément, HTTPSnoop est accompagné par <strong>PipeSnoop</strong> qui permet l'exécution de shellcode. Afin de ne pas être détectées par les systèmes de détection, ces deux souches malveillantes <strong>se font passer pour des composants de la solution Cortex XDR de Palo Alto Networks</strong>.</p>
<p>Lorsque HTTPSnoop est actif sur une machine, il s'appuie sur une API Windows de bas niveau pour <strong>surveiller le trafic HTTPS</strong> qui arrive sur la machine dans le but de rechercher des URLs spécifiques. En effet, c'est par ces requêtes que les attaquants transmettent les commandes à exécuter. Quand une URL est détectée, le malware doit tout d'abord décoder les données <strong>encodées en base64</strong> afin de les exécuter sur l'hôte compromis.</p>
<h2>Du trafic difficile à détecter</h2>
<p><strong>Cisco a observé trois variantes de HTTPSnoop, chacune utilisant des modèles d'écoute d'URL différents.</strong> La première méthode d'écoute s'appuie sur des requêtes HTTP basiques, tandis que les autres sont plus sophistiquées ! En effet, la deuxième méthode <strong>imite le service Web de <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/windows-server/microsoft-exchange-server/" target="_blank"  rel="noopener" title="Microsoft Exchange" data-wpil-keyword-link="linked">Microsoft Exchange</a> (Exchange Web Services)</strong>, et avec la troisième méthode, les URL émulent les applications OfficeTrack et OfficeCore. De ce fait, les requêtes malveillantes sont très difficiles à détecter, car <strong>elles s'apparentent à du trafic légitime</strong>.</p>
<figure id="attachment_68809" aria-describedby="caption-attachment-68809" style="width: 520px" class="wp-caption aligncenter"><img decoding="async" fetchpriority="high" class="wp-image-68809 size-full" src="media/b8a07c26.Cisco-HTTPSnoop-exemple.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Cisco-HTTPSnoop-exemple.png" alt="Cisco HTTPSnoop exemple" width="520" height="544" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Cisco-HTTPSnoop-exemple.png 520w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Cisco-HTTPSnoop-exemple-143x150.png 143w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Cisco-HTTPSnoop-exemple-48x50.png 48w" sizes="(max-width: 520px) 100vw, 520px" /><figcaption id="caption-attachment-68809" class="wp-caption-text">Source : <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-reseau/cisco/" target="_blank"  rel="noopener" title="Cisco" data-wpil-keyword-link="linked">Cisco</a> Talos</figcaption></figure>
<p>De par son fonctionnement, HTTPSnoop est destiné à <strong>infecter des serveurs accessibles publiquement</strong> et capable de recevoir des requêtes HTTPS. À l'inverse, PipeSnoop est capable d'exécuter des shellcodes via Windows IPC et il est plus adapté aux opérations menées sur des réseaux compromis.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/hackers-backdoor-telecom-providers-with-new-httpsnoop-malware/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/cyberattaques-les-fournisseurs-de-telecoms-cibles-par-le-malware-httpsnoop/">Cyberattaques : les fournisseurs de télécoms ciblés par le malware HTTPSnoop !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68814
title: CVE-2023-41179 : Trend Micro a corrigé une faille zero-day dans ses solutions de sécurité !
uri: CVE-2023-41179-Trend-Micro-a-corrigé-une-faille-zero-day-dans-ses-s
url: https://www.it-connect.fr/trend-micro-cve-2023-41179-faille-zero-day/
content:
<p><strong>L'éditeur Trend Micro a corrigé une faille de sécurité zero-day dans sa solution de protection Apex One ! Déjà exploitée dans le cadre de cyberattaques, elle permet à un attaquant d'exécuter du code à distance sur la machine vulnérable !</strong></p>
<p>Cette vulnérabilité affecte deux produits de chez <strong>Trend Micro pour Windows</strong>, notamment <strong>Apex One</strong>, un Endpoint avec des fonctions d'EDR destiné à protéger les machines au sein des organisations de toutes tailles, ainsi que la solution <strong>Worry-Free Business Security</strong>. Les versions SaaS et <em>on-premise</em> sont affectées.</p>
<p>Voici la liste des produits affectés :</p>
<ul>
<li>Trend Micro Apex One 2019</li>
<li>Trend Micro Apex One SaaS 2019</li>
<li>Worry-Free Business Security (WFBS) 10.0 SP1</li>
<li>Worry-Free Business Security Services (WFBSS) 10.0 SP1</li>
</ul>
<p>Associée à la référence <strong>CVE-2023-41179</strong>, cette faille de sécurité zero-day est considérée comme <strong>critique</strong> puisqu'elle hérite d'<strong>un score CVSS v3 de 9.1 sur 10</strong> ! Dans le <a href="https://success.trendmicro.com/dcx/s/solution/000294994?language=en_US" target="_blank" rel="nofollow noopener">bulletin de sécurité</a> de Trend Micro, nous apprenons également que cette vulnérabilité est exploitée par les cybercriminels : "<em>Trend Micro a observé au moins une tentative active d'attaque potentielle avec cette vulnérabilité, dans la nature.</em>"</p>
<p>La vulnérabilité en question se situe dans le <strong>module de désinstallation tiers</strong>, qui est intégré par défaut dans cette solution de sécurité. En l'exploitant, un attaquant peut abuser de ce module pour <strong>exécuter des commandes arbitraires</strong> sur la machine Windows. À noter tout de même une précision importante de Trend Micro : "<em>Il est à noter qu'un attaquant doit d'abord obtenir un accès à la console d'administration sur le système cible afin d'exploiter cette vulnérabilité.</em>"</p>
<p>Pour mieux comprendre comment se déroule une potentielle attaque, il faut se référer à l'<a href="https://www.jpcert.or.jp/english/at/2023/at230021.html" target="_blank" rel="nofollow noopener">alerte émise par le CERT Japonais</a> : "<em>Si la vulnérabilité est exploitée, un attaquant qui peut se connecter à la console d'administration du produit peut exécuter un code arbitraire avec les privilèges du système sur le PC où l'agent de sécurité est installé.</em>"</p>
<h2>Comment se protéger ?</h2>
<p>Si vous utilisez l'une de ces solutions de Trend Micro, vous devez procéder à l'<strong>installation du correctif de sécurité dès que possible</strong>.</p>
<p>Voici la liste des versions corrigées :</p>
<ul>
<li>Apex One 2019 Service Pack 1 – Patch 1 (Build 12380)</li>
<li>Apex One SaaS 14.0.12637</li>
<li>Worry-Free Business Security, Patch 2495</li>
<li>Worry-Free Business Security Services, July 31 update</li>
</ul>
<p><a href="https://www.bleepingcomputer.com/news/security/trend-micro-fixes-endpoint-protection-zero-day-used-in-attacks/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/trend-micro-cve-2023-41179-faille-zero-day/">CVE-2023-41179 : Trend Micro a corrigé une faille zero-day dans ses solutions de sécurité !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68832
title: SprySOCKS, la nouvelle porte dérobée Linux du groupe Earth Lusca !
uri: SprySOCKS-la-nouvelle-porte-dérobée-Linux-du-groupe-Earth-Lusca
url: https://www.it-connect.fr/sprysocks-la-nouvelle-porte-derobee-linux-du-groupe-earth-lusca/
content:
<p><b>Une nouvelle porte dérobée nommée SprySOCKS a été découverte sur des machines Linux ! L'acteur malveillant Earth Lusca, lié au gouvernement chinois, est à l'origine de cette nouvelle menace. Faisons le point !</b></p>
<p>C'est en janvier 2022 que le groupe de cybercriminels Earth Lusca a été documenté pour la première fois par l'éditeur Trend Micro, suite à des attaques orchestrées à l'encontre de plusieurs organisations publiques et privées situées en Asie, en Australie, en Europe et en Amérique du Nord.</p>
<p>Le temps est passé et Earth Lusca semble toujours actif comme en témoigne ce<a href="https://www.trendmicro.com/en_us/research/23/i/earth-lusca-employs-new-linux-backdoor.html" target="_blank" rel="nofollow noopener"> nouveau rapport</a> mis en ligne par Trend Micro qui évoque<strong> les nouvelles cyberattaques repérées au cours du premier semestre 2023</strong>. Cette fois-ci, les cibles sont différentes puisque le groupe de cybercriminels s'attaque principalement<strong> aux services gouvernementaux</strong> en Asie du Sud-Est, en Asie centrale et dans les Balkans.</p>
<h2>Les dernières attaques d'Earth Lusca</h2>
<p>Pour compromettre l'infrastructure des organisations, les cybercriminels cherchent à <strong>exploiter des failles de sécurité connues</strong> et réparties dans <strong>différents produits</strong>. Il s'agit de vulnérabilités connues et corrigées depuis plusieurs années, mais qui continuent de faire des victimes.</p>
<p>Voici la liste de vulnérabilités fournie par Trend Micro :</p>
<ul>
<li><strong>Fortinet FortiOS, FortiProxy et FortiSwitchManager</strong> : CVE-2022-40684</li>
<li><strong>Fortinet FortiNAC</strong> : CVE-2022-39952</li>
<li><strong>GitLab CE/EE</strong> : CVE-2021-22205</li>
<li><strong>Progress Telerik UI</strong> : CVE-2019-18935</li>
<li><strong>Zimbra Collaboration Suite</strong> : CVE-2019-9670 / CVE-2019-9621</li>
<li><strong>Microsoft Exchange</strong> : ProxyShell (CVE-2021-34473, CVE-2021-34523v, CVE-2021-31207)</li>
</ul>
<p>L'objectif étant de <strong>déposer des web shells</strong> sur les machines compromises et de <strong>déployer Cobalt Strike</strong> pour effectuer des déplacements latéraux sur l'infrastructure cible.</p>
<p><em>Le groupe a l'intention d'exfiltrer des documents et des identifiants de comptes de messagerie, ainsi que de déployer des portes dérobées avancées telles que ShadowPad et la version <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/linux/" target="_blank"  rel="noopener" title="Linux" data-wpil-keyword-link="linked">Linux</a> de Winnti pour mener des activités d'espionnage à long terme à l'encontre de ses cibles.</em>", précisent les chercheurs en sécurité de Trend Micro.</p>
<h2>La porte dérobée SprySOCKS</h2>
<p>Au cours de leur investigation, les chercheurs en sécurité ont croisé la route de <strong>SprySOCKS</strong>, une porte dérobée pour Linux. Ils l'ont appelé ainsi, car elle trouve ses origines dans la porte dérobée Windows nommée Trochilus et qu'elle s'appuie sur une implémentation de <strong>Socket Secure (SOCKS)</strong> pour les communications.</p>
<p>Bien qu'Earth Lusca semble le seul groupe de pirates à utiliser SprySOCKS, cette menace s'inspire de différents outils et malwares existants. Au-delà de Trochilus, le serveur C2 utilisé par les cybercriminels est <strong>similaire à celui utilisé par la porte dérobée RedLeaves</strong>, connue pour infecter les machines Windows.</p>
<p>La porte dérobée SprySOCKS est dotée d'un ensemble de fonctionnalités lui permettant de <strong>collecter des informations sur le système</strong>, de démarrer un shell interactif, de <strong>télécharger et charger des fichiers</strong>, de manipuler les fichiers (créer, supprimer, lister, renommer) et de <strong>déployer un <a class="wpil_keyword_link" href="https://www.it-connect.fr/les-serveurs-proxy-et-reverse-proxy-pour-les-debutants/" target="_blank"  rel="noopener" title="proxy" data-wpil-keyword-link="linked">proxy</a> SOCKS</strong>.</p>
<p>À ce jour, au moins deux versions différentes de SprySOCKS (versions 1.1 et 1.3.6) ont été identifiées, ce qui laisse penser que ce logiciel malveillant est régulièrement mis à jour par les cybercriminels : "<em>Nous avons identifié deux payloads SprySOCKS contenant deux numéros de version différents, ce qui indique que la porte dérobée est toujours en cours de développement.</em>"</p>
<p><a href="https://thehackernews.com/2023/09/earth-luscas-new-sprysocks-linux.html" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/sprysocks-la-nouvelle-porte-derobee-linux-du-groupe-earth-lusca/">SprySOCKS, la nouvelle porte dérobée Linux du groupe Earth Lusca !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68871
title: DALL-E 3, le nouveau générateur d’images d’OpenAI : plus précis et plus puissant
uri: DALL-E-3-le-nouveau-générateur-d-images-d-OpenAI-plus-précis
url:
https://www.it-connect.fr/dall-e-3-le-nouveau-generateur-dimages-dopenai-plus-precis-et-plus-puissant/

content:
<p><strong>OpenAI, à l'origine de ChatGPT que l'on n'a plus besoin de présenter, et aussi derrière DALL-E : les deux viennent de fusionner dans DALL-E 3 afin de permettre de générer des images plus précises (en théorie) !</strong></p>
<p>Les outils de génération d'images basés sur l'intelligence artificielle sont à la mode ! On peut citer <strong>Midjourney</strong>, mais aussi <strong>Adobe Firefly</strong>, que j'essaie d'utiliser depuis quelques jours (et que j'ai utilisé pour certaines images d'articles). L'idée est simple : vous décrivez l'image que vous souhaitez en quelques mots, et l'IA génère une ou plusieurs images correspondantes à cette description (<em>car parfois, ça ne ressemble à rien...</em>).</p>
<p>Même si au final, ces outils permettent d'avoir des images originales, mais j'ai tout de même le sentiment qu'il faut un peu de temps pour bien les maitriser et bien formuler ses requêtes.</p>
<p><strong>À moins que DALL-E 3 change la donne !</strong> En effet, OpenAI indique que DALL-E 3 est capable de<strong> générer des images précises, plus convaincantes et moins erronées</strong>. OpenAI précise aussi que DALL-E 3 peut représenter plus facilement des lettres, des chiffres et des mains humaines. Ce serait une véritable évolution en comparaison de DALL-E 2. Ci-dessous, la <strong>comparaison entre DALL-E 2 et DALL-E 3</strong> pour une même requête :</p>
<p><img decoding="async" fetchpriority="high" class="aligncenter size-full wp-image-68873" src="media/bae67e1f.DALL-E-2-vs-DALL-E-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/DALL-E-2-vs-DALL-E-3.jpg" alt="DALL-E 2 vs DALL-E 3" width="800" height="420" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/DALL-E-2-vs-DALL-E-3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/DALL-E-2-vs-DALL-E-3-550x289.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/DALL-E-2-vs-DALL-E-3-150x79.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/DALL-E-2-vs-DALL-E-3-768x403.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/DALL-E-2-vs-DALL-E-3-50x26.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/DALL-E-2-vs-DALL-E-3-390x205.jpg 390w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Puisque DALL-E 3 est intégré à ChatGPT, vous pourrez <strong>solliciter le chatbot IA pour lui demander de vous générer une image à partir d'une simple description</strong>. Ainsi, dans une même interface, vous pouvez converser avec le chatbot pour lui poser vos questions, mais aussi créer des images.</p>
<p>Malheureusement, DALL-E 3 sera accessible uniquement aux utilisateurs de <a href="https://www.it-connect.fr/chatgpt-plus-france-prix-fonctionnalites/" target="_blank" rel="noopener">ChatGPT Plus</a> et Enterprise : les abonnements payants proposés par OpenAI et qui donnent aussi accès à GPT-4.</p>
<p>Pour avoir une idée de ce qu'est capable de générer DALL-E 3, rendez-vous sur le site officiel d'OpenAI sur <a href="https://openai.com/dall-e-3" target="_blank" rel="nofollow noopener">cette page</a>. Mais bon, attendons de voir en pratique, car forcément, ces images sont faites pour nous donner envie ! Voici un exemple :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68872" src="media/bf4c36b8.DALL-E-3-exemple.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/DALL-E-3-exemple.jpg" alt="DALL-E 3 exemple" width="800" height="457" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/DALL-E-3-exemple.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/DALL-E-3-exemple-550x314.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/DALL-E-3-exemple-150x86.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/DALL-E-3-exemple-768x439.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/DALL-E-3-exemple-50x29.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Qu'en pensez-vous ?</strong></p><p>The post <a href="https://www.it-connect.fr/dall-e-3-le-nouveau-generateur-dimages-dopenai-plus-precis-et-plus-puissant/">DALL-E 3, le nouveau générateur d’images d’OpenAI : plus précis et plus puissant</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68868
title: Désormais, le chiffrement de bout en bout de Signal est résistant aux ordinateurs quantiques !
uri: Désormais-le-chiffrement-de-bout-en-bout-de-Signal-est-résistant-au
url:
https://www.it-connect.fr/desormais-le-chiffrement-de-bout-en-bout-de-signal-est-resistant-aux-ordinateurs-quantiques/

content:
<p><strong>La messagerie Signal se prépare pour le futur : le chiffrement de bout en bout utilisé par l'application va s'appuyer sur des clés de chiffrement résistantes à la puissance des ordinateurs quantiques !</strong></p>
<p><em>Pour rappel, Signal est une application de messagerie concurrente de WhatsApp, au même titre que Telegram, qui mise sur la sécurité et la confidentialité des données des utilisateurs.</em></p>
<p>Les ordinateurs quantiques ne constituent pas encore une menace, mais les grandes entreprises et les éditeurs doivent se préparer : la puissance est énorme en comparaison des systèmes actuels ! Grâce à cette puissance de calcul, <strong>un ordinateur quantique sera capable de réaliser très rapidement un calcul qui prend normalement des années</strong> ! Forcément, d'un point de vue des attaques informatiques, et notamment lorsqu'il s'agit de casser le chiffrement, cela change la donne.</p>
<p>Même si l'<strong>on ne sait pas quand ils seront prêts</strong> et réellement utilisés, il est préférable de s'orienter vers des solutions résistantes à cette puissance de calcul. Signal l'a bien compris et vient de mettre à jour son application pour que le chiffrement bout-en-bout des communications soit résistant à l'informatique quantique, afin d'<strong>assurer la confidentialité des échanges entre les deux contacts</strong>.</p>
<p>Le chiffrement bout en bout (E2EE) de l'application Signal a été<strong> mis à jour pour passer du protocole X3DH (Extended Triple Diffie-Hellman) au PQXDH (Post-Quantum Extended Diffie-Hellman)</strong>, qui intègre des mécanismes de génération de clés secrètes résistantes aux ordinateurs quantiques.</p>
<p>En effet, PQXDH s'appuie notamment sur <strong>CRYSTALS-Kyber</strong> qui est un <strong>algorithme cryptographique dit "<em>quantum-resistant</em>"</strong> <a href="https://www.nist.gov/news-events/news/2022/07/nist-announces-first-four-quantum-resistant-cryptographic-algorithms" target="_blank" rel="nofollow noopener">approuvé par le NIST</a>, l'Institut national des normes et de la technologie aux États-Unis. CRYSTALS-Kyber étant un mécanisme d'encapsulation des clés de chiffrement.</p>
<p>Au-delà d'améliorer la sécurité de son application, comme ici avec l'E2EE, Signal veut utiliser des algorithmes de chiffrement plus robustes dans l'ensemble de son système. Au sein de l'<a href="https://signal.org/blog/pqxdh/" target="_blank" rel="nofollow noopener">annonce officielle de Signal</a>, nous pouvons lire : "<em>Nous augmentons nos cryptosystèmes existants de telle sorte qu'un attaquant doive casser les deux systèmes afin de calculer les clés protégeant les communications des personnes.</em>"</p>
<p><a href="https://www.bleepingcomputer.com/news/security/signal-adds-quantum-resistant-encryption-to-its-e2ee-messaging-protocol/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/desormais-le-chiffrement-de-bout-en-bout-de-signal-est-resistant-aux-ordinateurs-quantiques/">Désormais, le chiffrement de bout en bout de Signal est résistant aux ordinateurs quantiques !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68876
uri: Utilisateurs-de-Free-Download-Manager-sous-Linux-vérifiez-si-votre-m
title:
Utilisateurs de Free Download Manager sous Linux, vérifiez si votre machine est infectée par ce malware

url:
https://www.it-connect.fr/utilisateurs-de-free-download-manager-sous-linux-verifiez-si-votre-machine-est-infectee-par-ce-malware/

content:
<p><strong>Utilisateurs de Free Download Manager sous Linux, vous devez vérifier si votre machine a été infectée par un malware ! Pourquoi ? Et bien, le site a été compromis et a subi une attaque de type supply chain ! Voici ce qu'il faut savoir.</strong></p>
<p>Pour ceux qui ne connaissent pas Free Download Manager (FDM), c'est un logiciel gratuit, compatible Windows, Linux, macOS et Android, qui permet d'effectuer du téléchargement de fichiers à partir de différents protocoles (HTTP, HTTPS, FTP, BitTorrent), associé à un système de planification, de gestion de bande passante, etc...</p>
<p>L'éditeur Kaspersky a révélé qu<strong>e le site web du projet a été compromis en 2020</strong>, ce qui a permis aux cybercriminels de <strong>rediriger une partie des utilisateurs Linux vers un site malveillant</strong> au moment de télécharger l'application. D'après Kaspersky, cette version malveillante hébergée sur le site <strong>deb.fdmpkg[.]org</strong> a été publiée le 24 janvier 2020 par <strong>un groupe de pirates ukrainiens</strong>. Elle prend la forme d'un package .DEB malveillant.</p>
<p>D'après l'<a href="https://www.freedownloadmanager.org/blog/?p=664" target="_blank" rel="nofollow noopener">annonce officielle de FDM</a>, ce sont bien les utilisateurs de Linux qui font les frais de ce piratage : "<em>Seul un petit sous-ensemble d'utilisateurs, en particulier ceux qui ont tenté de télécharger FDM pour Linux entre 2020 et 2022, a été potentiellement exposé.</em>" - Un peu par hasard, <strong>un correctif a été déployé sur le site par une simple mise à jour</strong> : "<em>Curieusement, cette vulnérabilité a été résolue à notre insu lors d'une mise à jour de routine du site en 2022.</em>"</p>
<p>Si un utilisateur installe cette version sur sa machine Linux, il installe aussi <strong>un logiciel malveillant capable de voler des informations</strong> sur la machine et de <strong>déployer un reverse shell</strong>, ce qui permet à l'attaquant d'avoir accès à la machine à distance.</p>
<h2>Votre machine Linux est-elle infectée ?</h2>
<p>FDM a mis à disposition des utilisateurs de Linux <strong>un script à exécuter sur leur machine pour vérifier si leur ordinateur a été infecté</strong> dans le cadre de cette campagne malveillante. Vous pouvez télécharger le script sur le site officiel de FDM (<a href="https://www.freedownloadmanager.org/blog/?p=664" target="_blank" rel="nofollow noopener">voir à la fin de l'annonce officielle</a>).</p>
<p>Attention, <strong>ce script ne va pas supprimer le logiciel malveillant</strong> ! Il va simplement vérifier sa présence. Ensuite, c'est à vous d'agir. Si c'est le cas, FDM vous recommande de réinstaller votre système : "<em>Si des logiciels malveillants sont détectés, il est fortement recommandé de réinstaller le système.</em>"</p>
<p><a href="https://www.bleepingcomputer.com/news/security/free-download-manager-releases-script-to-check-for-linux-malware/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/utilisateurs-de-free-download-manager-sous-linux-verifiez-si-votre-machine-est-infectee-par-ce-malware/">Utilisateurs de Free Download Manager sous Linux, vérifiez si votre machine est infectée par ce malware</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68634
title: Comment créer un Lab Microsoft 365 (avec Intune) gratuitement ?
uri: Comment-créer-un-Lab-Microsoft-365-(avec-Intune)-gratuitement
url: https://www.it-connect.fr/comment-creer-un-lab-microsoft-365-avec-intune-gratuitement/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à créer un environnement de test Microsoft 365 sans débourser le moindre centime, ni même renseigner ses numéros de carte bancaire !</strong> Une opportunité très intéressante pour avoir <strong>un Lab Microsoft 365</strong> qui intègre des<strong> licences Intune (gestion des appareils)</strong> et de nombreux services puisqu'il est accompagné de<strong> 25 licences Microsoft 365 E5</strong>.</p>
<p>Il ne s'agit pas d'une méthode tordue ou douteuse, mais bien d'une possibilité offerte officiellement par Microsoft via son <strong>Microsoft 365 Developer Program</strong>.</p>
<ul>
<li><a href="https://youtu.be/gSRRlO9Ql90" target="_blank" rel="nofollow noopener">Voir la vidéo sur YouTube</a></li>
</ul>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/gSRRlO9Ql90?si=wnJivZLs4E-3sLAr" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<h2>II. Que contient le tenant Microsoft 365 Developer Program ?</h2>
<p>Le programme Microsoft 365 Developer Program offre la possibilité d'obtenir un tenant que l'on appelle "<strong>Dev Tenant</strong>". Cet environnement de test comprend <strong>25 licences </strong>et il est <strong>valide pour une durée de 90 jours</strong> (<span style="text-decoration: underline;">qui sera prolongée si l'environnement est utilisé régulièrement</span>). Pendant ce temps, les administrateurs système et les développeurs peuvent tester leurs solutions, les services, de nouvelles règles, etc... dans un environnement isolé.</p>
<p>Cet environnement, que Microsoft appelle en mode sandbox, peut être livré avec <strong>25 utilisateurs de tests préconfigurés</strong>, ainsi que<strong> des données fictives</strong> (pour Teams, SharePoint, Outlook, mais pas pour Intune) afin d'avoir un environnement qui n'est pas vierge et sur lequel des tests peuvent être effectués immédiatement.</p>
<p>Voici quelques caractéristiques à connaitre sur ce qui est inclus dans ce tenant :</p>
<ul>
<li><strong>Un nom de domaine personnalisé</strong> sous la forme "<strong>&lt;votre choix&gt;.onmicrosoft.com</strong>"</li>
<li><strong>Un compte Administrateur global</strong> avec tous les droits sur le tenant</li>
<li><strong>Des licences <a href="https://www.microsoft.com/fr/microsoft-365/enterprise/e5?activetab=pivot%3Avued%E2%80%99ensembletab&amp;market=dz" target="_blank" rel="nofollow noopener">Microsoft 365 E5</a></strong>
<ul>
<li>Exchange Online,</li>
<li>SharePoint Online,</li>
<li>Microsoft 365 Apps for Enterprise,</li>
<li>Enterprise Mobility + Security,</li>
<li>Azure Information Protection Premium P2,</li>
<li>Data Classification in Microsoft 365,</li>
<li>Microsoft 365 Defender,</li>
<li>Microsoft Defender for Identity,</li>
<li>Microsoft Entra ID P2,</li>
<li>Microsoft Intune Plan 1,</li>
<li>Power BI Pro,</li>
<li>Bing Chat Enterprise,</li>
<li>Etc...</li>
</ul>
</li>
</ul>
<p>Et oui, il y a de quoi s'amuser ! Clairement !</p>
<p>En temps normal pour de la production (ou même des tests), <strong>la <a href="https://www.it-connect.fr/comment-creer-un-tenant-microsoft-365-office-365/" target="_blank" rel="noopener">création d'un tenant Microsoft 365</a> est gratuite</strong>, mais il faut acheter des licences pour pouvoir commencer à évaluer, tester et utiliser les services de Microsoft. Ici, même si c'est pour une durée limitée (sauf si vous l'utilisez activement), c'est <strong>totalement gratuit et cela intègre des licences complètes</strong>. Une différence qui n'est pas négligeable.</p>
<p>Pour en savoir plus, je vous encourage à regarder la documentation officielle :</p>
<ul>
<li><a href="https://learn.microsoft.com/fr-fr/office/developer-program/microsoft-365-developer-program?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Learn - Bienvenue dans le programme pour les développeurs Microsoft 365 !</a></li>
</ul>
<h2>III. Les prérequis</h2>
<p>Pour créer un tenant gratuitement en passant par ce programme, vous devez disposer d'un compte Microsoft, parmi :</p>
<ul>
<li>Un compte<strong> Microsoft personnel</strong></li>
<li>Un compte <strong>Microsoft professionnel</strong></li>
<li>Un compte <strong>Visual Studio ID </strong>(ce qui inclut des avantages en plus)</li>
</ul>
<p>Autant vous dire que c'est assez simple d'avoir accès à ce tenant. Pour effectuer ce test, j'ai utilisé une simple adresse e-mail en "<strong>@hotmail.fr</strong>".</p>
<p>À part le compte Microsoft, vous devez disposer d'<strong>un numéro de téléphone valide</strong>, car il y a un code de vérification qui sera envoyé sur votre mobile. Vous ne pouvez avoir qu'<strong>un seul environnement Microsoft 365 Developer Program associé par numéro de téléphone</strong>.</p>
<p>La bonne nouvelle, c'est qu'<strong>il n'y a pas besoin de carte bancaire</strong> (notamment, car cet environnement n'inclut pas de crédits Azure).</p>
<h2>IV. Créer un tenant Microsoft 365 gratuitement</h2>
<p>Pour créer un tenant, rendez-vous sur cette page et cliquez sur le bouton "<strong>Join now</strong>". Ensuite, connectez-vous avec votre compte Microsoft.</p>
<ul>
<li><a href="https://developer.microsoft.com/en-us/microsoft-365/dev-program" target="_blank" rel="nofollow noopener">Accéder à Microsoft 365 Developer Program</a></li>
</ul>
<p><img decoding="async" fetchpriority="high" class="aligncenter size-full wp-image-68648" src="media/2acc98ad.Lab-Microsoft-365-gratuit-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-1.jpg" alt="Lab Microsoft 365 gratuit" width="800" height="474" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-1-550x326.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-1-150x89.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-1-768x455.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-1-50x30.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La première étape consiste à fournir quelques renseignements comme le pays, le nom de l'entreprise et votre langue préférée.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68647" src="media/525dd86e.Lab-Microsoft-365-gratuit-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-2.jpg" alt="" width="600" height="691" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-2.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-2-550x633.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-2-130x150.jpg 130w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-2-43x50.jpg 43w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p>Ensuite, vous devez répondre à deux questions d'une enquête Microsoft. Rien de spécial.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68646" src="media/ca5f912f.Lab-Microsoft-365-gratuit-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-3.png" alt="" width="800" height="315" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-3.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-3-550x217.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-3-150x59.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-3-768x302.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-3-50x20.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Puis, vous finissez par arriver sur la page "<strong>Set up your Microsoft 365 E5 sandbox</strong>". Vous avez le choix entre :</p>
<ul>
<li><strong>Instant sandbox</strong>, où Microsoft va générer un nom de domaine et alimenter le tenant avec des données fictives</li>
<li><strong>Configurable sandbox</strong>, où Microsoft vous laisse le choix du nom de domaine (sous-domaine de onmicrosoft.com) et d'ajouter ou non des données fictives
<ul>
<li>C'est ce choix qui est fait dans cette démo</li>
</ul>
</li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-68645" src="media/5a29693b.Lab-Microsoft-365-gratuit-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-4.png" alt="" width="800" height="697" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-4.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-4-550x479.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-4-150x131.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-4-768x669.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-4-50x44.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>À l'étape suivante, il convient de choisir le pays, de définir<strong> le nom du compte Administrateur global</strong>, le nom de domaine et le mot de passe de ce compte.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68644" src="media/35e28615.Lab-Microsoft-365-gratuit-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-5.jpg" alt="" width="400" height="716" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-5.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-5-84x150.jpg 84w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-5-28x50.jpg 28w" sizes="(max-width: 400px) 100vw, 400px" /></p>
<p>Poursuivez...</p>
<p>Microsoft va vous demander <strong>votre numéro de téléphone</strong> pour vous envoyer un code de sécurité à saisir sur la page web.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68643" src="media/5c9d275b.Lab-Microsoft-365-gratuit-6.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-6.jpg" alt="" width="800" height="475" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-6.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-6-550x327.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-6-150x89.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-6-768x456.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-6-50x30.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Puis, vous êtes de retour sur le portail de création du tenant. Pour créer les utilisateurs fictifs (des comptes complets, avec nom, prénom, image de profil, etc.), cliquez sur "<strong>Users</strong>" et suivez l'assistant. Cela consiste à<strong> se connecter à votre nouveau tenant en tant qu'administrateur global</strong> pour autoriser l'outil de Microsoft à créer les comptes.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68642" src="media/a486ca0a.Lab-Microsoft-365-gratuit-7.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-7.jpg" alt="" width="800" height="480" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-7.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-7-550x330.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-7-150x90.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-7-768x461.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-7-50x30.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>On se connecte avec le mot de passe du compte Administrateur... Puis on donne les autorisations à "<strong>Microsoft Developer Sample Data Packs</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68641" src="media/c518a84a.Lab-Microsoft-365-gratuit-8.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-8.png" alt="" width="800" height="418" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-8.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-8-550x287.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-8-150x78.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-8-768x401.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-8-50x26.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-8-390x205.png 390w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'application va ajouter des comptes utilisateurs à votre tenant, et <strong>ils auront tous le même mot de passe</strong>. Choisissez le mot de passe de votre choix et cliquez sur "<strong>Install</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68640" src="media/5bd424a0.Lab-Microsoft-365-gratuit-9.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-9.png" alt="" width="448" height="601" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-9.png 448w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-9-112x150.png 112w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-9-37x50.png 37w" sizes="(max-width: 448px) 100vw, 448px" /></p>
<p><strong>Voilà, le tenant Microsoft 365 est prêt !</strong> Les utilisateurs sont en cours de création...</p>
<h2>V. Découverte de l'environnement</h2>
<p>À partir de votre navigateur favori, vous pouvez vous connecter sur le tenant avec le compte Administrateur global. Ce qui vous permettra d'arriver sur le portail habituel :</p>
<ul>
<li><a href="https://portal.office.com" target="_blank" rel="nofollow noopener">Accéder au portail Microsoft 365</a></li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-68639" src="media/e82cc633.Lab-Microsoft-365-gratuit-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-10.jpg" alt="" width="800" height="451" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-10.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-10-550x310.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-10-150x85.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-10-768x433.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-10-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En accédant au centre d'administration, et à la liste des utilisateurs, vous pourrez constater qu'il y a bien des utilisateurs fictifs et actifs. <strong>Ils sont prêts à l'emploi et ils ont déjà une licence.</strong></p>
<p><img decoding="async" class="aligncenter size-full wp-image-68638" src="media/e2a4167d.Lab-Microsoft-365-gratuit-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-11.jpg" alt="" width="800" height="374" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-11.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-11-550x257.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-11-150x70.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-11-768x359.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-11-50x23.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans le menu du centre d'administration situé sur la gauche, si vous cliquez sur "<strong>Endpoint Manager</strong>" vous pourrez accéder au "<strong>Centre d'administration Microsoft Intune</strong>". Bien qu'il n'y ait pas d'appareils enregistrés, <strong>il est tout à fait possible d'<em>enroller</em> une ou plusieurs machines</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68637" src="media/1a7dcfcc.Lab-Microsoft-365-gratuit-12.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-12.png" alt="" width="800" height="453" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-12.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-12-550x311.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-12-150x85.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-12-768x435.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-12-50x28.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si vous<strong> <a href="https://portal.azure.com" target="_blank" rel="nofollow noopener">accédez au portail Microsoft Azure</a></strong>, vous avez aussi accès à certaines fonctionnalités et vous retrouvez, bien entendu, vos utilisateurs. Sans oublier que certaines fonctionnalités sont accessibles dans le<a href="https://entra.microsoft.com/" target="_blank" rel="nofollow noopener"> <strong>Centre d'administration Microsoft Entra</strong></a> qui prend aussi la suite d'Azure Active Directory via Microsoft Entra ID.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-68636" src="media/c462fbb6.Lab-Microsoft-365-gratuit-13-800x516.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-13-800x516.png" alt="" width="800" height="516" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-13-800x516.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-13-550x354.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-13-150x97.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-13-768x495.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-13-50x32.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Lab-Microsoft-365-gratuit-13.png 872w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La suite vous appartient : tout dépend des tests que vous souhaitez effectuer ! <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<h2>VI. Conclusion</h2>
<p>En quelques minutes, vous pouvez <strong>créer un Lab Microsoft 365 prêt à l'emploi, gratuit </strong>et qui contient des<strong> licences Microsoft 365 E5</strong> très avantageuses puisqu'elles couvrent un maximum de services. Amusez-vous bien !</p>
<p>Même si ce n'est pas nouveau, que pensez-vous de cette initiative de la part de Microsoft ?</p><p>The post <a href="https://www.it-connect.fr/comment-creer-un-lab-microsoft-365-avec-intune-gratuitement/">Comment créer un Lab Microsoft 365 (avec Intune) gratuitement ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68921
title: Microsoft 365 Copilot : l’IA pour les entreprises sera disponible dès novembre 2023
uri: 2023-09-22-
url:
https://www.it-connect.fr/microsoft-365-copilot-lia-pour-les-entreprises-sera-disponible-des-novembre-2023/

content:
<p><strong>Le 1er novembre 2023, Microsoft 365 Copilot sera disponible en GA, c'est-à-dire que tous les utilisateurs pourront en profiter, à condition bien sûr d'avoir le bon abonnement ! Faisons le point sur cette annonce !</strong></p>
<p>Il y a quelques heures, Microsoft a organisé un événement qui a mis à l'honneur Microsoft Copilot pour Windows ainsi que Microsoft 365 Copilot. Basé sur <strong>Bing Chat Enterprise</strong>, il va être capable de <strong>parcourir les données de votre tenant Microsoft 365</strong>, aussi bien les e-mails, les réunions, les conversations, les documents, ainsi que le contenu du web, afin de vous accompagner dans votre travail. Pour Microsoft, cette IA va vous permettre de "<em>résoudre vos problèmes les plus complexes au travail.</em>"</p>
<h2>Microsoft 365 Chat et ses alliés</h2>
<p>Pour solliciter Microsoft 365 Copilot, l'utilisateur aura accès à <strong>Microsoft 365 Chat</strong> à partir du portail Microsoft 365, comme le montre la vidéo ci-dessous. Résumer les derniers e-mails non lus que l'on a reçus de la part d'une personne, rédiger un brouillon d'un e-mail, créer un planning pour un événement en s'appuyant sur les données de plusieurs documents, ou encore créer un ticket dans Jira à notre place, sont <strong>des exemples de tâches</strong> que l'IA peut exécuter à votre place.</p>
<p><iframe class="iframe_youtube" title="Introducing Microsoft 365 Chat" src="https://www.youtube.com/embed/ZtXZV41zQZA" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Microsoft 365 Chat sera épaulé par<strong> l'intégration de l'IA dans les applications et services de Microsoft</strong>, notamment dans <strong>Excel, Word, Outlook, PowerPoint, OneNote, Stream, OneDrive ou encore Loop</strong>. Sur le site de Microsoft, il y a une vidéo de démonstration pour chaque intégration.</p>
<p>Par ailleurs, Microsoft a fait l'annonce de <strong>Copilot Lab</strong>, dont l'objectif est de vous conseiller pour vous<strong> familiariser avec l'IA</strong>. Autrement dit, Copilot Lab est là pour vous <strong>apprendre à travailler avec l'IA</strong> et à tirer le meilleur de Microsoft 365 Copilot.</p>
<p>Dès le 1er novembre 2023, Microsoft 365 Copilot sera disponible pour les entreprises au prix de <strong>30 dollars par utilisateur et par mois</strong>. Il s'agit bien d'un coût supplémentaire qui vient s'ajouter à celui de la licence de base.</p>
<h2>Le traitement de vos données</h2>
<p>Microsoft évoque aussi <strong>la gestion des données</strong> en précisant que<strong> tous les traitements de données seront réalisés au sein de votre tenant</strong> : "<em>Il inclut la sécurité, la confidentialité, la conformité et l'IA responsable de niveau entreprise pour s'assurer que tous les traitements de données se déroulent au sein de votre locataire Microsoft 365.</em>"</p>
<p>Toutefois, le tableau ci-dessous laisse penser que les données ne seront pas gérées de la même façon entre Microsoft Copilot (dans Windows) et Microsoft 365 Copilot.</p>
<figure id="attachment_68922" aria-describedby="caption-attachment-68922" style="width: 726px" class="wp-caption aligncenter"><img decoding="async" fetchpriority="high" class="wp-image-68922 size-full" src="media/028ad7cf.Microsoft-Copilot-SKU.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Microsoft-Copilot-SKU.png" alt="Microsoft Copilot SKU" width="726" height="391" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Microsoft-Copilot-SKU.png 726w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Microsoft-Copilot-SKU-550x296.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Microsoft-Copilot-SKU-150x81.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Microsoft-Copilot-SKU-50x27.png 50w" sizes="(max-width: 726px) 100vw, 726px" /><figcaption id="caption-attachment-68922" class="wp-caption-text">Source : microsoft.com</figcaption></figure>
<h2>Microsoft Copilot, en attendant Microsoft 365 Copilot</h2>
<p>En ce qui concerne l'<strong>intégration de Copilot dans Windows 11</strong>, il n'y a pas besoin d'attendre le mois de novembre ! En effet, Microsoft Copilot sera intégré à Windows 11 22H2 dès la semaine prochaine, à partir du mardi 26 septembre 2023. De quoi avoir un premier aperçu en attendant le mois de novembre.</p>
<ul>
<li><a title="Windows 11 22H2 va accueillir Microsoft Copilot la semaine prochaine !" href="https://www.it-connect.fr/windows-11-22h2-microsoft-copilot-date-sortie-septembre-2023/" target="_blank" rel="noopener">Date de sortie de Microsoft Copilot pour Windows 11 22H2</a></li>
</ul>
<p>Pour en savoir plus, vous pouvez consulter l'<a href="https://www.microsoft.com/en-us/microsoft-365/blog/2023/09/21/announcing-microsoft-365-copilot-general-availability-and-microsoft-365-chat/" target="_blank" rel="nofollow noopener">annonce officielle de Microsoft</a>.</p><p>The post <a href="https://www.it-connect.fr/microsoft-365-copilot-lia-pour-les-entreprises-sera-disponible-des-novembre-2023/">Microsoft 365 Copilot : l’IA pour les entreprises sera disponible dès novembre 2023</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68916
title: Windows 11 22H2 va accueillir Microsoft Copilot la semaine prochaine !
uri: Windows-11-22H2-va-accueillir-Microsoft-Copilot-la-semaine-prochaine
url: https://www.it-connect.fr/windows-11-22h2-microsoft-copilot-date-sortie-septembre-2023/
content:
<p><strong>Microsoft l'a annoncé officiellement il y a quelques heures : Microsoft Copilot, l'assistant IA, sera disponible dans Windows 11 22H2 à partir du mardi 26 septembre 2023 ! Voici ce qu'il faut savoir !</strong></p>
<p>Dans quelques jours, Microsoft Copilot, que l'on appelait jusqu'ici <a href="https://www.it-connect.fr/windows-copilot-windows-11-ia-2023/" target="_blank" rel="noopener">Windows Copilot</a>, va faire son apparition sur les machines Windows 11 ! Il sera facilement accessible via la barre des tâches du système ou en utilisant le <strong>raccourci clavier "Windows + C"</strong>, à ne pas confondre avec "Ctrl + C". Il sera possible de le solliciter par écrit ou par la voix.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68917" src="media/8a6bf38e.Microsoft-Copilot-dans-Windows-11-22H2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Microsoft-Copilot-dans-Windows-11-22H2.jpg" alt="Microsoft Copilot dans Windows 11 22H2" width="800" height="497" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Microsoft-Copilot-dans-Windows-11-22H2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Microsoft-Copilot-dans-Windows-11-22H2-550x342.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Microsoft-Copilot-dans-Windows-11-22H2-150x93.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Microsoft-Copilot-dans-Windows-11-22H2-768x477.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Microsoft-Copilot-dans-Windows-11-22H2-50x31.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'assistant Microsoft Copilot sera-là pour <strong>vous aider au quotidien</strong>, que ce soit pour vous fournir une information, résumer un texte, vous l'expliquer avec d'autres mots, ou encore vous permettre de changer la configuration du système. Microsoft précise : "<em>Copilot dans Windows (en avant-première) vous permet de créer plus rapidement, d'accomplir des tâches avec facilité et d'alléger votre charge cognitive, rendant ainsi simples des tâches autrefois compliquées.</em>"</p>
<p><strong>Microsoft Copilot sera capable d'interagir avec les applications installées sur votre système</strong>, et pas uniquement les applications de Microsoft. Dans une démo officielle, on peut voir une interaction avec Adobe Express.</p>
<p>La firme de Redmond évoque une mise à jour importante qui va apporter Microsoft Copilot, avec <strong>plus de 150 nouvelles fonctionnalités</strong>, notamment certaines basées sur l'IA au sein d'applications existantes : "<em>[Cette mise à jour] apporte la puissance de Copilot et de nouvelles expériences basées sur l'IA à des applications telles que Paint, Photos, Clipchamp et bien d'autres, directement sur votre PC Windows.</em>", peut-on lire sur le <a href="https://blogs.microsoft.com/fr/blog/2023/09/21/announcing-microsoft-copilot-your-everyday-ai-companion/?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">site officiel</a>.</p>
<p>En effet,<strong> l'application Paint a le droit à une fonction baptisée Cocreator afin d'intégrer l'IA générative Copilot. </strong>Par exemple, vous pouvez l'utiliser pour personnaliser l'arrière-plan d'une image, tout en sachant que <strong>Paint va prendre en charge les calques</strong>. Par ailleurs, l'application <strong>Photos</strong> va intégrer une fonction basée sur l'IA pour flouter l'arrière-plan d'une photo.</p>
<p>Dans cette vidéo promotionnelle de Microsoft, nous apprenons aussi l'arrivée des <strong>passkeys</strong> ainsi que du <strong>nouvel Outlook</strong>. Sans oublier une nouveauté pour le Bloc-notes : il sera capable d'enregistrer automatiquement un document au fur et à mesure (comme Notepad++, par exemple) ! Une superbe vidéo à découvrir ci-dessous.</p>
<p><iframe class="iframe_youtube" title="Introducing Copilot in Windows 11, new AI tools, and more" src="https://www.youtube.com/embed/5rEZGSFgZVY" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Avec autant de nouveautés, on pouvait s'attendre à ce que <strong>Windows 11 23H2</strong> soit disponible la semaine prochaine, mais non, <strong>il s'agirait bien d'une mise à jour pour Windows 11 22H2</strong>.</p><p>The post <a href="https://www.it-connect.fr/windows-11-22h2-microsoft-copilot-date-sortie-septembre-2023/">Windows 11 22H2 va accueillir Microsoft Copilot la semaine prochaine !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68926
title: Mac, iPhone, iPad : installez ce correctif pour vous protéger de 3 nouvelles failles zero-day
uri: Mac-iPhone-iPad-installez-ce-correctif-pour-vous-protéger-de-3-no
url:
https://www.it-connect.fr/mac-iphone-ipad-installez-ce-correctif-pour-vous-proteger-de-3-nouvelles-failles-zero-day/

content:
<p><strong>Apple a mis en ligne de nouvelles mises à jour de sécurité pour les utilisateurs d'iPhone, de Mac et d'iPad afin de corriger trois nouvelles failles de sécurité zero-day ! Puisqu'elles sont déjà exploitées dans le cadre d'attaques, il y a urgence !</strong></p>
<p>Commençons par dresser la liste des vulnérabilités :</p>
<ul>
<li><strong>CVE-2023-41991</strong> dans le <strong>Security Framework</strong></li>
<li><strong>CVE-2023-41992</strong> dans le <strong>Kernel Framework</strong></li>
<li><strong>CVE-2023-41993</strong> dans <strong>WebKit</strong> (ce composant est fréquemment affecté par des failles de sécurité !)</li>
</ul>
<p>La faille de sécurité CVE-2023-41992 dans le Kernel Framework permet à <strong>un attaquant en local d'élever ses privilèges</strong>, tandis que les deux autres vulnérabilités sont exploitables à partir d'une page web spécialement conçue qui permettrait à l'attaquant d'<strong>exécuter du code à distance sur l'appareil</strong>. Il est question également de contourner le système de validation des signatures applicatives.</p>
<p>La découverte de ces trois failles de sécurité est à mettre au crédit de Bill Marczak du Citizen Lab de l'Université de Toronto Munk School et Maddie Stone de l'équipe de chercheurs en sécurité Google Threat Analysis Group.</p>
<p>Dans son <a href="https://support.apple.com/en-us/HT213926" target="_blank" rel="nofollow noopener">bulletin de sécurité</a>, la firme de Cupertino précise : "<em>Apple a pris connaissance d'un rapport selon lequel ce problème pourrait avoir été activement exploité sur des versions d'iOS antérieures à iOS 16.7.</em>" - Toutefois, nous n'avons pas de détails techniques sur ces attaques, ni même sur les cibles. Par le passé, des failles de sécurité similaires découvertes par les chercheurs en sécurité de Google Threat Analysis Group étaient utilisées pour réaliser de l'espionnage au sein d'attaques ciblées.</p>
<h2>Comment se protéger ?</h2>
<p>Apple a mis en ligne des mises à jour de sécurité pour plusieurs de ses systèmes : macOS, iOS, iPadOS et watchOS. La correction de ces failles de sécurité a nécessité le renforcement de certaines vérifications au sein du système, ainsi que la résolution d'un problème de certificat.</p>
<p>Voici la liste des mises à jour correctives :</p>
<ul>
<li><strong>macOS</strong> versions 12.7 et 13.6</li>
<li><strong>iOS</strong> versions 16.7 et 17.0.1</li>
<li><strong>iPadOS</strong> versions 16.7 et 17.0.1</li>
<li><strong>watchOS</strong> versions 9.6.3 et 10.0.1</li>
</ul>
<p><a href="https://www.bleepingcomputer.com/news/apple/apple-emergency-updates-fix-3-new-zero-days-exploited-in-attacks/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/mac-iphone-ipad-installez-ce-correctif-pour-vous-proteger-de-3-nouvelles-failles-zero-day/">Mac, iPhone, iPad : installez ce correctif pour vous protéger de 3 nouvelles failles zero-day</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68653
title: Comment installer Windows 11 sans bloatwares ? Cette astuce est redoutable !
uri: Comment-installer-Windows-11-sans-bloatwares-Cette-astuce-est-redout
url: https://www.it-connect.fr/comment-installer-windows-11-sans-bloatwares-cette-astuce-est-redoutable/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à installer Windows 11 sans bloatwares, grâce à une astuce très simple et à connaître !</strong> Il ne sera pas nécessaire d'utiliser un outil tiers puisque tout va se jouer dès le début de l'installation du système d'exploitation. J'ai découvert cette technique récemment sur le Discord IT-Connect et son côté redoutable fait qu'elle mérite cet article !</p>
<ul>
<li><a href="https://www.it-connect.fr/comment-activer-les-fonctionnalites-cachees-de-windows-11/" target="_blank" rel="noopener">Comment activer les fonctions cachées de Windows 11 ?</a></li>
</ul>
<h2>II. Qu'est-ce qu'un bloatware ?</h2>
<p>Un <strong>bloatware</strong> est un terme utilisé pour<strong> évoquer un logiciel préinstallé au sein d'un système d'exploitation</strong>, que ce soit un ordinateur, un smartphone ou une tablette. C'est une pratique fréquemment utilisée par les fabricants et les éditeurs, notamment Microsoft dans le cas présent. En général, il s'agit d'<strong>un accord commercial (ou d'un partenariat)</strong> entre l'éditeur du système d'exploitation (ou le fabricant) et l'éditeur de l'application. Sur Windows, il peut aussi s'agir d'<strong>applications de Microsoft afin d'en faire la promotion</strong>.</p>
<p><strong>Les bloatwares ne sont pas malveillants,</strong> mais ils peuvent être perçus comme <strong>des logiciels intrusifs ou gênants pour les utilisateurs</strong>. En effet, en tant qu'utilisateur, on aimerait plutôt avoir un contrôle total sur les applications préinstallées et éviter toutes les applications superflues. Ceci est d'autant plus vrai que ces applications consomment des ressources sur l'appareil.</p>
<p>Parmi les applications préinstallées, nous pouvons retrouver <strong>des jeux, des applications pour les <a class="wpil_keyword_link" title="réseaux sociaux" href="https://www.it-connect.fr/actualites/reseaux-sociaux-actualites/" target="_blank" rel="noopener" data-wpil-keyword-link="linked">réseaux sociaux</a>, ou d'autres outils...</strong> Ces applications sont préinstallées bien qu'elles ne soient pas essentielles au fonctionnement de l'ordinateur. Heureusement,<strong> l'utilisateur peut désinstaller ces applications</strong> s'il le souhaite, mais ceci implique des actions manuelles.</p>
<p>Sur Windows 11, il y a de nombreux bloatwares que l'on peut retrouver sur le système ! Voici quelques exemples : Spotify, Instagram, Netflix, Twitter, Minecraft, Flipboard, Candy Crush, etc...</p>
<h2>III. Installer Windows 11 sans bloatwares</h2>
<p>Tout d'abord, vous devez télécharger une image ISO de Windows 11 afin d'en faire une clé USB bootable. Bien sûr, cette image ISO doit être téléchargée à partir du site officiel de Microsoft :</p>
<ul>
<li><a href="https://www.microsoft.com/fr-fr/software-download/windows11" target="_blank" rel="nofollow noopener">Télécharger Windows 11</a></li>
</ul>
<p>Ensuite, démarrer le processus d'installation de Windows ! N'allez pas trop vite, tout va se jouer maintenant !</p>
<p>Choisissez "<strong>Anglais (International)</strong>" en tant que "<strong>Format horaire et monétaire</strong>", tout en veillant à bien utiliser le français comme langue et comme disposition pour le clavier. Ceci va perturber le processus d'installation de Windows, car cette région n'existe pas réellement, ce qui va<strong> empêcher l'installation des bloatwares</strong>.</p>
<p><img decoding="async" fetchpriority="high" class="aligncenter size-full wp-image-68660" src="media/74f4bfe5.Installer-Windows-11-sans-bloatwares-Etape-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installer-Windows-11-sans-bloatwares-Etape-1.png" alt="Installer Windows 11 sans bloatwares - Etape 1" width="800" height="582" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installer-Windows-11-sans-bloatwares-Etape-1.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installer-Windows-11-sans-bloatwares-Etape-1-550x400.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installer-Windows-11-sans-bloatwares-Etape-1-150x109.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installer-Windows-11-sans-bloatwares-Etape-1-768x559.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installer-Windows-11-sans-bloatwares-Etape-1-50x36.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Poursuivez l'installation de Windows 11 en indiquant votre clé de licence, en choisissant l'édition, etc... comme vous le faites habituellement. Rien ne change.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68659" src="media/bd59c9bf.Installer-Windows-11-sans-bloatwares-Etape-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installer-Windows-11-sans-bloatwares-Etape-2.jpg" alt="Installer Windows 11 sans bloatwares - Etape 2" width="800" height="567" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installer-Windows-11-sans-bloatwares-Etape-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installer-Windows-11-sans-bloatwares-Etape-2-550x390.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installer-Windows-11-sans-bloatwares-Etape-2-150x106.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installer-Windows-11-sans-bloatwares-Etape-2-768x544.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installer-Windows-11-sans-bloatwares-Etape-2-50x35.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Après la première phase de l'installation, Windows 11 va afficher le message "<strong>Une erreur s'est produite - OOBEREGION</strong>" qui est la conséquence de la région choisie au début de l'installation. Ce n'est pas gênant, puisque l'on peut poursuivre l'installation !</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68658" src="media/4190e283.Installer-Windows-11-sans-bloatwares-Etape-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installer-Windows-11-sans-bloatwares-Etape-3.jpg" alt="" width="800" height="580" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installer-Windows-11-sans-bloatwares-Etape-3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installer-Windows-11-sans-bloatwares-Etape-3-550x399.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installer-Windows-11-sans-bloatwares-Etape-3-150x109.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installer-Windows-11-sans-bloatwares-Etape-3-768x557.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installer-Windows-11-sans-bloatwares-Etape-3-50x36.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Suivez l'assistant afin de sélectionner la disposition du clavier et les autres préférences... Et vous pourrez aussi vous connecter à votre compte Microsoft.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68657" src="media/d02ed300.Installer-Windows-11-sans-bloatwares-Etape-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installer-Windows-11-sans-bloatwares-Etape-4.jpg" alt="" width="800" height="579" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installer-Windows-11-sans-bloatwares-Etape-4.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installer-Windows-11-sans-bloatwares-Etape-4-550x398.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installer-Windows-11-sans-bloatwares-Etape-4-150x109.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installer-Windows-11-sans-bloatwares-Etape-4-768x556.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installer-Windows-11-sans-bloatwares-Etape-4-50x36.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Après quelques minutes, l'installation est terminée et vous êtes sur le Bureau de Windows 11 ! <strong>Vous avez entre les mains une version de Windows 11 "épurée", car sans tous les bloatwares </strong>même s'il reste les applications de Microsoft (dont vous pourriez avoir besoin, car elles font partie du panel de fonctionnalités du système).</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68656" src="media/72606d00.Installer-Windows-11-sans-bloatwares-Etape-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installer-Windows-11-sans-bloatwares-Etape-5.jpg" alt="" width="800" height="599" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installer-Windows-11-sans-bloatwares-Etape-5.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installer-Windows-11-sans-bloatwares-Etape-5-550x412.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installer-Windows-11-sans-bloatwares-Etape-5-150x112.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installer-Windows-11-sans-bloatwares-Etape-5-768x575.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installer-Windows-11-sans-bloatwares-Etape-5-50x37.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour finaliser l'installation, vous devez tout de même choisir la France (ou votre pays) comme région dans les paramètres du système.</p>
<p>Ouvrez les paramètres, cliquez sur "<strong>Heure et langue</strong>" puis sur "<strong>Langue et région</strong>". Ici, vous pouvez constater que le pays est "<strong>Monde</strong>" et le format régional sur "<strong>Anglais (International)</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68655" src="media/17fa129c.Installer-Windows-11-sans-bloatwares-Etape-6.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installer-Windows-11-sans-bloatwares-Etape-6.jpg" alt="" width="800" height="535" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installer-Windows-11-sans-bloatwares-Etape-6.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installer-Windows-11-sans-bloatwares-Etape-6-550x368.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installer-Windows-11-sans-bloatwares-Etape-6-150x100.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installer-Windows-11-sans-bloatwares-Etape-6-768x514.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installer-Windows-11-sans-bloatwares-Etape-6-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Modifiez ces valeurs afin d'indiquer "<strong>France</strong>" et "<strong>Français (France)</strong>" ou les valeurs correspondantes à votre pays et votre situation.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68654" src="media/c6443cea.Installer-Windows-11-sans-bloatwares-Etape-7.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installer-Windows-11-sans-bloatwares-Etape-7.jpg" alt="" width="800" height="223" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installer-Windows-11-sans-bloatwares-Etape-7.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installer-Windows-11-sans-bloatwares-Etape-7-550x153.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installer-Windows-11-sans-bloatwares-Etape-7-150x42.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installer-Windows-11-sans-bloatwares-Etape-7-768x214.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installer-Windows-11-sans-bloatwares-Etape-7-50x14.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>IV. Conclusion</h2>
<p><strong>En suivant cette astuce simple, vous êtes en mesure de réaliser une installation de Windows 11 sans bloatwares !</strong> Pour aller plus loin et supprimer également les applications intégrées par Microsoft, vous pouvez utiliser <a class="wpil_keyword_link" title="PowerShell" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/scripting/powershell/" target="_blank" rel="noopener" data-wpil-keyword-link="linked">PowerShell</a> pour faire du ménage, ou l'outil <strong>BloatyNosy</strong> disponible gratuitement sur GitHub.</p>
<ul>
<li><a href="https://github.com/builtbybel/BloatyNosy" target="_blank" rel="nofollow noopener">Télécharger BloatyNosy</a></li>
</ul>
<p>Cet outil intègre une fonction nommée BloatPilot qui sert à supprimer les applications de votre choix en quelques clics. Il intègre aussi d'autres fonctions pour tuner le système afin de désactiver la télémétrie, etc.</p>

<a href="media/8d61fbc3.Windows-11-BloatyNosy-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-BloatyNosy-2.jpg"><img width="800" height="545" src="media/8d61fbc3.Windows-11-BloatyNosy-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-BloatyNosy-2.jpg" class="attachment-full size-full" alt="Windows 11 - BloatyNosy" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-BloatyNosy-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-BloatyNosy-2-550x375.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-BloatyNosy-2-150x102.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-BloatyNosy-2-768x523.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-BloatyNosy-2-50x34.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-BloatyNosy-2-130x90.jpg 130w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/796766e4.Windows-11-BloatyNosy-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-BloatyNosy-1.jpg"><img width="800" height="548" src="media/796766e4.Windows-11-BloatyNosy-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-BloatyNosy-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-BloatyNosy-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-BloatyNosy-1-550x377.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-BloatyNosy-1-150x103.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-BloatyNosy-1-768x526.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-BloatyNosy-1-50x34.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-BloatyNosy-1-130x90.jpg 130w" sizes="(max-width: 800px) 100vw, 800px" /></a><p>The post <a href="https://www.it-connect.fr/comment-installer-windows-11-sans-bloatwares-cette-astuce-est-redoutable/">Comment installer Windows 11 sans bloatwares ? Cette astuce est redoutable !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68934
title: Phishing : avec ce faux site Booking.com, les pirates volent les cartes bancaires des clients !
uri: Phishing-avec-ce-faux-site-Booking-com-les-pirates-volent-les-carte
url:
https://www.it-connect.fr/phishing-avec-ce-faux-site-booking-com-les-pirates-volent-les-cartes-bancaires-des-clients/

content:
<p><strong>Des chercheurs en sécurité ont mis en lumière une vaste campagne de phishing sophistiquée qui cible à la fois les voyageurs et les hôtels inscrits sur la plateforme Booking.com. Faisons le point sur cette menace.</strong></p>
<p>Cette <a href="https://perception-point.io/blog/stealing-more-than-towels-the-new-infostealer-campaign-hitting-hotels-and-travel-agencies/" target="_blank" rel="nofollow noopener">analyse publiée</a> par les chercheurs en sécurité de chez Perception Point fait écho à l'article "<a href="https://www.it-connect.fr/booking-com-victime-dune-cyberattaque-ces-e-mails-malveillants-laissent-place-aux-doutes/" target="_blank" rel="noopener"><em>Booking.com victime d'une cyberattaque ? Ces e-mails malveillants laissent place aux doutes !</em></a>" publié sur IT-Connect pendant l'été. Le fait d'imaginer que Booking.com est lui-même victime d'une cyberattaque permettant aux pirates d'accéder au système de messagerie interne prouve que cette campagne de phishing est sophistiquée et complexe.</p>
<p>Pour <strong>collecter des numéros de cartes bancaires</strong>, les cybercriminels ont mis au point une campagne malveillante qui se déroule en plusieurs étapes.</p>
<h2>La première étape : piéger l'hôtel</h2>
<p>Puisque l'objectif des pirates est de récupérer l'identifiant et le mot de passe Booking.com du gestionnaire de l'hôtel afin de pouvoir se connecter à son compte et <strong>s'en prendre aux clients de l'hôtel</strong>. Pour cela, les cybercriminels contactent l'hôtel pour une demande de réservation ou en faisant référence à un numéro de réservation existant. Une fois la communication avec l'hôtel établie, les cybercriminels cherchent un prétexte, comme un problème médical, pour mener la personne de l'hôtel vers un site malveillant où on lui demande de télécharger un document. D'après les chercheurs en sécurité,<strong> cette page est conçue pour voler des données de manière furtive</strong> et elle mène à l'exécution d'un<strong> malware de type info-stealer</strong>.</p>
<p>"<em>Une fois que le malware info-stealer est exécuté sur la cible initiale (l'hôtel), l'attaquant peut accéder à la messagerie avec des clients légitimes</em>", précise Shiran Guez de chez Akamai, également à l'origine d'<a href="https://www.akamai.com/blog/security-research/sophisticated-phishing-campaign-targeting-hospitality" target="_blank" rel="nofollow noopener">un rapport sur le sujet</a>.</p>
<h2>La seconde étape : piéger les clients de l'hôtel</h2>
<p>Dès que les pirates ont accès au compte Booking.com de l'hôtel, ils sont en mesure de<strong> consulter les réservations à venir</strong> et de prendre contact directement avec les clients, de façon légitime, au travers de la <strong>messagerie Booking.com</strong>. Une aubaine pour les pirates : ils peuvent envoyer un message de phishing à partir du compte de l'hôtel à partir du système de messagerie officiel de Booking.com.</p>
<p>L'objectif des cybercriminels étant de récupérer les numéros de carte bancaire des clients, le message malveillant argumente en ce sens afin d'<strong>inciter la future victime à agir au plus vite</strong> ! Voici le début du message : "<em>Cher client, en raison d'une mise à jour des règles de réservation, nous sommes obligés de demander une confirmation de carte supplémentaire pour garantir votre arrivée. Cette procédure ne prendra pas plus de 5 minutes. Vous avez 24 heures pour confirmer votre réservation, sinon elle sera annulée par le système de réservation lui-même.</em>"</p>
<p>D'après Shiran Guez, ce message "<em>est rédigé de manière professionnelle et s'inspire de véritables interactions entre les hôtels et leurs clients.</em>"</p>
<p>Imaginez un instant : vous êtes à quelques heures de votre départ, vous recevez ce message directement de la part de l'hôtel et vous n'avez pas envie que votre week-end de rêve soit annulé, qu'est-ce que vous allez faire ? <strong>Une grande majorité de personnes va cliquer sur le lien et saisir ses infos bancaires</strong>. Les pirates l'ont bien compris et il y a clairement <strong>un taux de réussite beaucoup plus élevé</strong> qu'avec une attaque phishing classique.</p>
<p>Lorsque l'utilisateur clique sur le lien, il est redirigé vers une fausse page de paiements de Booking.com lui permettant de saisir ses numéros de carte bancaire. Ensuite, ces informations terminent entre les mains des pirates.</p>
<p>En réaction à mon précédent article, un porte-parole de Booking.com m'avait adressé un message (<em>disponible en intégralité dans l'article mentionné ci-dessus</em>) dans lequel on pouvait lire ceci : "<em>En tant qu'entreprise de voyage responsable, nous sommes conscients des conséquences de telles escroqueries par des tiers malveillants pour notre entreprise, nos partenaires d'hébergement et nos clients. Nous révisons et renforçons constamment nos propres contrôles de sécurité, nous offrons des conseils et des formations à nos partenaires d'hébergement." </em>- Malgré tout, cette technique sophistiquée continue de faire des victimes sur la plateforme.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/hotel-hackers-redirect-guests-to-fake-bookingcom-to-steal-cards/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/phishing-avec-ce-faux-site-booking-com-les-pirates-volent-les-cartes-bancaires-des-clients/">Phishing : avec ce faux site Booking.com, les pirates volent les cartes bancaires des clients !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68937
title: Téléchargements illégaux : pourquoi le site Uptobox n’est plus accessible ?
uri: Téléchargements-illégaux-pourquoi-le-site-Uptobox-n-est-plus-ac
url: https://www.it-connect.fr/telechargements-illegaux-pourquoi-le-site-uptobox-nest-plus-accessible/
content:
<p><strong>Vous connaissez surement Uptobox, une plateforme de téléchargements ? Elle n'est plus en ligne suite à une opération menée par les forces de l'ordre ! La raison est simple : elle est principalement utilisée pour partager du contenu illégal et piraté.</strong></p>
<p>Si vous ne parvenez pas à accéder à <strong>Uptobox</strong> et à son service <strong>Uptostream</strong>, c'est normal, les deux sites sont inaccessibles depuis le mercredi 20 septembre 2023. En soi, Uptobox est un simple site permettant d'héberger et de partager des fichiers, comme c'est possible avec d'autres services. Toutefois, <strong>il est principalement utilisé le téléchargement de contenus illégaux</strong>, que ce soit <strong>des films, des séries, ou encore de la musique et des jeux</strong>.</p>
<p>L'<a href="https://www.alliance4creativity.com/news/ace-shuts-down-massive-scale-illegal-video-hosting-services-in-france/" target="_blank" rel="nofollow noopener"><em>Alliance for Creativity and Entertainment (ACE)</em> </a>est à l'origine de la fermeture de ces services en ligne ! Pour mieux comprendre, il suffit de regarder quels sont les membres de cette alliance : <strong>Amazon, Sony Pictures Entertainment, Netflix Studios LLC, ou encore Paramount</strong>.</p>
<p>Cette opération a été menée à la fois en France et aux Émirats arabes unis puisque <strong>les deux administrateurs du site résident à Dubaï</strong>. Même si les deux sites sont hors lignes, nous ne savons pas si cette opération est associée à une arrestation.</p>
<p>A en croire le compte X (Twitter) d'Uptobox.com, <strong>les responsables du site espèrent trouver une solution</strong> pour que la plateforme soit de nouveau accessible : "<em>Nous nous étonnons de cette mesure alors que, en tant qu’hébergeur, la plateforme répond promptement aux demandes justifiées de retrait de contenus illicites mis en ligne par des utilisateurs conformément à la législation.</em>"</p>
<blockquote class="twitter-tweet">
<p dir="ltr" lang="fr">Update 1:</p>
<p>Nous avons appris par voie de presse qu’une opération de police serait intervenue sur les serveurs de la société en France.</p>
<p>— Uptobox.com (@Uptobox_com) <a href="https://twitter.com/Uptobox_com/status/1705893274995789958?ref_src=twsrc%5Etfw">September 24, 2023</a></p></blockquote>
<p><script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></p>
<p>Que l'on approuve ou pas cette décision,<strong> ce type d'opération est surtout dissuasive,</strong> car il n'y a pas de réelle baisse du piratage suite à la fermeture de la plateforme. Malgré tout, <strong>Uptobox pèse lourd sur le Web avec 1,5 milliard de visites en 3 ans</strong>.</p>
<p><a href="https://www.01net.com/actualites/piratage-de-films-apres-la-descente-de-police-est-ce-la-fin-duptobox.html" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/telechargements-illegaux-pourquoi-le-site-uptobox-nest-plus-accessible/">Téléchargements illégaux : pourquoi le site Uptobox n’est plus accessible ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68949
title: Retour d’expérience : cyberattaque au CHRU de Brest, que s’est-il passé ?
uri: Retour-d-expérience-cyberattaque-au-CHRU-de-Brest-que-s-est-il
url: https://www.it-connect.fr/retour-dexperience-cyberattaque-au-chru-de-brest-que-sest-il-passe/
content:
<p><strong>Le CERT-FR a mis en ligne un document qui revient en détail sur la cyberattaque qui a frappé le CHRU de Brest. Une lecture très intéressante qui permet s'en savoir plus sur le mode opératoire des cybercriminels, et notamment de savoir "par où ils sont passés" pour mettre un pied dans l'infrastructure du CHRU.</strong></p>
<p>C'est le <strong>jeudi 9 mars 2023</strong> aux alentours de 20h30 que la cyberattaque au <a href="https://www.it-connect.fr/le-chru-de-brest-impacte-par-une-cyberattaque/" target="_blank" rel="noopener">CHRU de Brest</a> a commencé. Orchestrée par les cybercriminels du groupe FIN12, d'ailleurs à l'origine de nombreuses attaques en France ces dernières années,<strong> cette cyberattaque a impacté les serveurs du CHRU</strong>.</p>
<p>Pour se connecter à l'infrastructure du CHRU, les cybercriminels ont utilisé les identifiants valides d'un professionnel de santé et ils se sont connectés sur <strong>un serveur exposé sur Internet en RDP</strong>. Les identifiants pourraient provenir d'<strong>un vol de données avec un malware de type info-stealer</strong>. Dans son rapport, le CERT-FR précise : "<em>L’accès initial au système d’information a été effectué depuis un service de bureau à distance exposé et accessible sur Internet.</em>", avant d'ajouter : "<em>Deux acteurs pourraient donc être impliqués dans l’incident, un fournisseur d’accès initial et l’attaquant chargé de la latéralisation et du déploiement du rançongiciel.</em>"</p>
<p>Une fois connectés à l'infrastructure du CHRU, les cybercriminels ont tout d'abord <strong>déployé deux portes dérobées : SystemBC et Cobalt Strike</strong> dans le répertoire "C:\Users\Public\Music\" de la machine compromise.</p>
<p>Par la suite, pour tenter d'effectuer une élévation de privilèges, les cybercriminels ont tenté d'<strong>exploiter plusieurs failles de sécurité</strong> :</p>
<ul>
<li><strong>CVE-2023-21746</strong> appelée LocalPotato, corrigée en janvier 2023 par Microsoft et qui se situe dans le protocole NTLM</li>
<li><strong>CVE-2022-24521</strong></li>
</ul>
<p>Pour <strong>accéder aux données d'authentification</strong>, les cybercriminels ont utilisé plusieurs outils dont certains que les professionnels de la <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/securite-informatique/" target="_blank"  rel="noopener" title="cybersécurité" data-wpil-keyword-link="linked">cybersécurité</a> utilisent dans <strong>le cadre d'audit ou de test d'intrusion. </strong></p>
<p><em><strong>AccountRestore</strong> est un outil de bruteforce de comptes <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/windows-server/windows-active-directory/" target="_blank"  rel="noopener" title="Active Directory" data-wpil-keyword-link="linked">Active Directory</a> qui a été documenté par SECURITY JOES. <strong>Mimikatz</strong> est un outil notamment utilisé pour extraire des authentifiants en environnement Windows. <strong>SharpRoast</strong> permet d’effectuer une attaque par kerberoasting.</em>", précise le rapport du CERT-FR.</p>
<p>A cela s'ajoutent des outils comme <strong>PingCastle</strong> et <strong>BloodHound</strong> pour identifier les faiblesses de l'Active Directory ainsi que les chemins d'attaques potentiels, et l'outil <strong>Softperfect Network Scanner</strong> pour effectuer de la découverte réseau. Pour<strong> effectuer des mouvements latéraux</strong>, c'est-à-dire se déplacer d'une machine vers une autre, les attaquants ont tenté d'exploiter, sans y parvenir, plusieurs vulnérabilités bien connues : <strong>PrintNightmare</strong> (CVE-2021-34527), <strong>BlueKeep</strong> (CVE-2019-0708) et <strong>ZeroLogon</strong> (CVE-2020-1472).</p>
<h2>Comment accéder au rapport du CERT-FR ?</h2>
<p>Le CERT-FR, en accord avec Jean-Sylvain Chavanne, le RSSI du CHRU de Brest, a mis en ligne ce rapport que <strong>vous pouvez <a href="media/bce46e9a.CERTFR-2023-CTI-007.pdf" data-original-source="https://www.cert.ssi.gouv.fr/uploads/CERTFR-2023-CTI-007.pdf" target="_blank" rel="nofollow noopener">consulter sur cette page</a></strong>. Nous pouvons féliciter (et remercier) le CHRU de Brest pour sa transparence et la mise à disposition de cette analyse technique.</p>
<p>Terminons par <a href="https://www.linkedin.com/posts/jean-sylvain-chavanne_certfr-2023-cti-007pdf-activity-7109531392211836928-eCBE?utm_source=share&amp;utm_medium=member_desktop" target="_blank" rel="nofollow noopener">cette citation de Jean-Sylvain Chavanne</a> : "<em>Ce rapport de CTI démontre notamment l'importance d'avoir une double authentification &amp; une politique de patch des vulnérabilités, surtout les plus classiques, pour éviter les élévations de privilèges. L'apport de l'EDR aura été important également pour établir ces analyses.</em>"</p><p>The post <a href="https://www.it-connect.fr/retour-dexperience-cyberattaque-au-chru-de-brest-que-sest-il-passe/">Retour d’expérience : cyberattaque au CHRU de Brest, que s’est-il passé ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68840
title: Test Yadea KS6 Pro
uri: Test-Yadea-KS6-Pro
url: https://www.it-connect.fr/test-yadea-ks6-pro/
content:
<h2>I. Présentation</h2>
<p><strong>Le Yadea KS6 Pro est une trottinette électrique avec une fiche technique solide et son propre style, même si ce n'est pas aussi marqué que le modèle Yadea ElitePrime.</strong></p>
<p>En lisant cet article, vous comprendrez que ce modèle a de nombreux atouts à mettre en évidence, même si tout n'est pas parfait ! Mais bon, ce sera peut-être l'occasion de succomber à la tentation de ce modèle en promotion pendant quelques jours :<strong> <a href="https://bit.ly/47XLhg9" target="_blank" rel="nofollow noopener">649 euros au lieu de 799 euros du 22 au 28 septembre 2023</a>.</strong></p>
<p>De nos jours, nous ne pouvons qu'encourager les citoyens à utiliser des moyens de locomotion écologiques pour se déplacer : les trottinettes électriques, que l'on appelle aussi<em> e-scooters</em>, ont le vent en poupe, car elles sont pratiques, notamment en centre-ville, et pas très encombrantes. Il s'agit du second modèle évalué sur IT-Connect, après l'article "<a href="https://www.it-connect.fr/test-inmotion-climber/" target="_blank" rel="noopener">Test InMotion Climber</a>". Comme à chaque fois, il y aura bien sûr un focus sur la partie application permettant de gérer la trottinette.</p>
<p>Commençons par dresser la fiche technique :</p>
<ul>
<li>Motorisation : 500 watts (800 watts max)</li>
<li>Freinage électrique : un frein à tambour à l'avant et un frein à disque sur le pneu arrière</li>
<li>Pneumatique : deux pneus de 10 pouces, sans chambre à air (tubeless)</li>
<li>Vitesse maximale : 25 km/h (réglementaire) - Jusqu'à 30 km/h</li>
<li>Batterie : 36V, 15.3 Ah (contrôlée par BMS)</li>
<li>Autonomie : jusqu'à 55 km</li>
<li>Pente maximale : 20%</li>
<li>Poids : 21.6 kg</li>
<li>Charge supportée : 110 kg</li>
<li>Connectivité Android et iOS</li>
<li>Prix : 799 euros</li>
<li>Garantie : 1 an</li>
</ul>
<p><em>Remarque : trottinette testée dans sa version d'origine, sans débridage.</em></p>
<h2>II. Package, design, déballage</h2>
<p>Yadea propose un packaging assez soigné où l'on a un aperçu de la trottinette et certaines informations sur le modèle, mais le livreur "<em>s'est fait plaisir</em>" : le carton est arrivé en très mauvais état, comme le montre la photo ci-dessous. Est-ce qu'il y a eu des conséquences ? Alors, oui, le carton a percé à un endroit et il y a de bonnes rayures dues aux frottements sur la pointe de la béquille (heureusement à cet endroit c'est très peu visible, mais la peinture est tout de même enlevée). Yadea devrait envisager un carton un peu plus large, ou avec des protections supplémentaires à cet endroit pour éviter les mésaventures.</p>
<p>Ce point a immédiatement été remonté à Yadea afin qu'une solution soit identifiée. Rien à signaler pour le reste de la trottinette et nous pouvons remercier les protections à l'intérieur du carton.</p>

<a href="media/c0104781.Test-Yadea-KS6-Pro-Package-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Package-1.jpg"><img width="800" height="602" src="media/c0104781.Test-Yadea-KS6-Pro-Package-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Package-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Package-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Package-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Package-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Package-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Package-1-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/4d2caea5.Test-Yadea-KS6-Pro-Package-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Package-2.jpg"><img width="800" height="602" src="media/4d2caea5.Test-Yadea-KS6-Pro-Package-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Package-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Package-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Package-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Package-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Package-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Package-2-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p>La trottinette est accompagnée par un guide d'utilisation, un outil et quelques vis. Même s'il n'est pas présent sur la photo, la trottinette est bien livrée avec un chargeur permettant de recharger sa batterie. <strong>Le montage est un jeu d'enfants et nécessite à peine 5 minutes !</strong> Il suffit d'assembler le guidon avec le reste du cadre : il y a un connecteur électrique à brancher et 6 vis à mettre en place. Simple et efficace.</p>

<a href="media/935f8eaf.Test-Yadea-KS6-Pro-Accessoires.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Accessoires.jpg"><img width="800" height="602" src="media/935f8eaf.Test-Yadea-KS6-Pro-Accessoires.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Accessoires.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Accessoires.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Accessoires-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Accessoires-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Accessoires-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Accessoires-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/062daa6a.Test-Yadea-KS6-Pro-Assemblage.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Assemblage.jpg"><img width="800" height="602" src="media/062daa6a.Test-Yadea-KS6-Pro-Assemblage.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Assemblage.jpg" class="attachment-full size-full" alt="Test Yadea KS6 Pro - Assemblage" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Assemblage.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Assemblage-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Assemblage-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Assemblage-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Assemblage-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p><strong>Voilà le résultat ! La trottinette Yadea KS6 Pro est prête !</strong></p>
<p>Profitez de la photo ci-dessous pour voir que <strong>les câbles sont astucieusement dissimulés dans le cadre</strong> ! Visuellement, c'est un plus, car cela fait moins encombré. La qualité de fabrication est bonne, avec des soudures très propres.</p>
<p><img decoding="async" fetchpriority="high" class="aligncenter size-full wp-image-68842" src="media/d432ad0e.Test-Yadea-KS6-Pro-Apercu.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Apercu.jpg" alt="Test Yadea KS6 Pro - Aperçu" width="800" height="581" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Apercu.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Apercu-550x399.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Apercu-150x109.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Apercu-768x558.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Apercu-50x36.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>L'écran digital LED, en couleurs, est intégré dans le prolongement de la fourche</strong> : c'est joli, d'autant plus qu'il y a une surface brillante qui ajoute de l'élégance. Dans la continuité de l'écran digital, il y a l'éclairage avant, accompagné par un éclairage à l'arrière, ainsi que le<strong> seul et unique bouton de contrôle</strong>.</p>
<p><strong>L'éclairage est puissant</strong> et permettra d'assurer notre sécurité lors des sorties nocturnes. En complément, la trottinette est équipée de réflecteurs : même s'il en manque un, à mon avis, sur la roue avant. Pour finir sur les éléments du guidon, il y a une sonnette ainsi qu'<strong>un crochet qui est utile lorsque l'on plie la trottinette</strong>. Il est précisé qu'il ne doit pas être utilisé pour accrocher un sac ou un quelconque objet. <strong>Yadea KS6 Pro incorpore un système de pliage facile.</strong></p>

<a href="media/5f97341c.Test-Yadea-KS6-Pro-Photo-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Photo-3.jpg"><img width="1000" height="752" src="media/5f97341c.Test-Yadea-KS6-Pro-Photo-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Photo-3.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Photo-3.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Photo-3-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Photo-3-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Photo-3-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Photo-3-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Photo-3-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/aa897fdf.Test-Yadea-KS6-Pro-Photo-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Photo-5.jpg"><img width="1000" height="752" src="media/aa897fdf.Test-Yadea-KS6-Pro-Photo-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Photo-5.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Photo-5.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Photo-5-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Photo-5-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Photo-5-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Photo-5-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Photo-5-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/23ac1845.Test-Yadea-KS6-Pro-Photo-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Photo-2.jpg"><img width="1000" height="752" src="media/23ac1845.Test-Yadea-KS6-Pro-Photo-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Photo-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Photo-2.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Photo-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Photo-2-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Photo-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Photo-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Photo-2-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/e0722fb2.Test-Yadea-KS6-Pro-Photo-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Photo-1.jpg"><img width="1000" height="752" src="media/e0722fb2.Test-Yadea-KS6-Pro-Photo-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Photo-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Photo-1.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Photo-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Photo-1-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Photo-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Photo-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Photo-1-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/923e7cdf.Test-Yadea-KS6-Pro-Photo-6.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Photo-6.jpg"><img width="1000" height="752" src="media/923e7cdf.Test-Yadea-KS6-Pro-Photo-6.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Photo-6.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Photo-6.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Photo-6-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Photo-6-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Photo-6-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Photo-6-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Photo-6-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/a9a92e79.Test-Yadea-KS6-Pro-Photo-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Photo-4.jpg"><img width="1000" height="752" src="media/a9a92e79.Test-Yadea-KS6-Pro-Photo-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Photo-4.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Photo-4.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Photo-4-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Photo-4-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Photo-4-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Photo-4-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Photo-4-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>La trottinette est équipée d'<strong>un plateau antidérapant</strong> qui fait <strong>17,5 cm de largeur et 50 cm de longueur</strong> (entre le garde-boue arrière et la fixation de la fourche avant). L'ensemble de la trottinette bénéficie d'un indice de protection IPX4, ce dernier indique que la trottinette est résistante à l'eau (éclaboussures et les pluies légères).</p>
<p>Le cadre de la Yadea KS6 Pro repose sur<strong> deux pneus de 10 pouces</strong>. Ce sont des <strong>pneus <em>tubeless</em></strong>, c'est-à-dire sans chambre à air. Ils sont équipés d'<strong>une technologie d'autoréparation</strong> visant à réduire les risques de crevaison : s'il y a une coupure ou une petite perforation, vous ne risquez pas de "<em>tomber en panne</em>" !</p>
<p>Cette trottinette est taillée pour la route et les chemins légèrement cabossés grâce à <strong>sa fourche à suspension avant</strong>. Cette fourche est conçue pour absorber les chocs et les vibrations causés par les irrégularités de la route, les ralentisseurs, etc...</p>

<a href="media/ab1ea9e5.Yadea-KS6-Pro-Plateau-antiderapant.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yadea-KS6-Pro-Plateau-antiderapant.jpg"><img width="1000" height="752" src="media/ab1ea9e5.Yadea-KS6-Pro-Plateau-antiderapant.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yadea-KS6-Pro-Plateau-antiderapant.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yadea-KS6-Pro-Plateau-antiderapant.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yadea-KS6-Pro-Plateau-antiderapant-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yadea-KS6-Pro-Plateau-antiderapant-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yadea-KS6-Pro-Plateau-antiderapant-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yadea-KS6-Pro-Plateau-antiderapant-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yadea-KS6-Pro-Plateau-antiderapant-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/4dbc8d4a.Yadea-KS6-Pro-Frein-arriere.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yadea-KS6-Pro-Frein-arriere.jpg"><img width="1000" height="752" src="media/4dbc8d4a.Yadea-KS6-Pro-Frein-arriere.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yadea-KS6-Pro-Frein-arriere.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yadea-KS6-Pro-Frein-arriere.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yadea-KS6-Pro-Frein-arriere-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yadea-KS6-Pro-Frein-arriere-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yadea-KS6-Pro-Frein-arriere-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yadea-KS6-Pro-Frein-arriere-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yadea-KS6-Pro-Frein-arriere-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/f61c4077.Yadea-KS6-Pro-Zoom-fourche.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yadea-KS6-Pro-Zoom-fourche.jpg"><img width="1000" height="752" src="media/f61c4077.Yadea-KS6-Pro-Zoom-fourche.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yadea-KS6-Pro-Zoom-fourche.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yadea-KS6-Pro-Zoom-fourche.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yadea-KS6-Pro-Zoom-fourche-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yadea-KS6-Pro-Zoom-fourche-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yadea-KS6-Pro-Zoom-fourche-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yadea-KS6-Pro-Zoom-fourche-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yadea-KS6-Pro-Zoom-fourche-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Puisqu'il est difficile de prendre l'écran en photo à cause des reflets, voici un aperçu avec cette image obtenue sur le site officiel de Yadea. Cet écran indique<strong> la vitesse actuelle</strong>, le <strong>mode de conduite</strong>, l'état du <strong>Bluetooth</strong>, l'état de <strong>l'éclairage</strong>, ainsi que l'<strong>autonomie restante</strong>. Par contre, aucune indication sur les kilomètres parcourus.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68932" src="media/b3102cdb.Yadea-KS6-Pro-Ecran-digital.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yadea-KS6-Pro-Ecran-digital.jpg" alt="Yadea KS6 Pro - Ecran digital" width="797" height="482" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yadea-KS6-Pro-Ecran-digital.jpg 797w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yadea-KS6-Pro-Ecran-digital-550x333.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yadea-KS6-Pro-Ecran-digital-150x91.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yadea-KS6-Pro-Ecran-digital-768x464.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yadea-KS6-Pro-Ecran-digital-50x30.jpg 50w" sizes="(max-width: 797px) 100vw, 797px" /></p>
<h2>III. La Yadea KS6 Pro au quotidien</h2>
<h3>A. En piste !</h3>
<p>Le Yadea KS6 Pro offre <strong>trois modes de conduite différents</strong>, permettant aux pilotes de choisir le niveau de vitesse et de performance qui vous convient le mieux, et qui semble le plus adapté aux conditions de circulation.</p>
<p>Tout d'abord, nous avons le mode marche où la KS6 Pro atteint une vitesse maximale de 6,4 km/h (pratique pour marcher à côté de la trottinette sans forcer pour la manipuler). Pour rouler, la KS6 propose un premier mode conduite avec une vitesse maximale de 14,5 km/h et <strong>un mode sport où l'on peut atteindre 25 km/h</strong>, aussi bien sur une route plate qu'en montée. Honnêtement, c'est le mode à privilégier.</p>
<p>Pour passer d'un mode de conduite à l'autre, vous pouvez utiliser l'application mobile, mais ce n'est pas le plus pratique. Il est préférable de le faire <strong>en appuyant simplement sur le bouton présent près de l'écran</strong> puisqu'il permet de passer d'un mode à un autre.</p>
<p>Il ne suffit pas de tourner la poignée pour que la trottinette commence à accélérer : <strong>vous devez élancer très légèrement la trottinette pour qu'elle comprenne qu'il faut y aller</strong> ! Ceci ajoute une sécurité puisque si vous êtes à côté de la trottinette et que vous tournez la poignée, elle n'avancera pas. L'accélération est bonne même s'il n'y a <em>pas d'effet "wahou"</em> non plus; et quelques secondes suffisent à atteindre 25 km/h, de façon stable, que ce soit sur le plat, en montée ou en descente. D'ailleurs, en descente, la trottinette fera en sorte de vous maintenir à 25 km/h pour respecter la législation même s'il m'est arrivé d'atteindre 27 km/h, mais pas plus car elle freine automatiquement.</p>
<p>Ce qui m'a agréablement surpris, c'est le <strong>faible bruit généré par la trottinette et son moteur</strong>, même à pleine vitesse. C'est un bon point.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68947" src="media/b821e8d6.Avis-Yadea-KS6-Pro.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Avis-Yadea-KS6-Pro.jpg" alt="Avis Yadea KS6 Pro" width="800" height="729" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Avis-Yadea-KS6-Pro.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Avis-Yadea-KS6-Pro-550x501.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Avis-Yadea-KS6-Pro-150x137.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Avis-Yadea-KS6-Pro-768x700.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Avis-Yadea-KS6-Pro-50x46.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le fait qu'elle soit équipée d'une suspension à l'avant complété par les pneus permet d'<strong>absorber les chocs</strong> : c'est un plus pour le <strong>confort du conducteur</strong>. Même si la trottinette freine très bien, je trouve les poignées de frein un peu molles, c'est-à-dire qu'il faut appuyer franchement. C'est une habitude à prendre, le temps de s'adapter au système de freinage.</p>
<blockquote><p><strong>Attention à la charge sur la trottinette : elle supporte maximum 110 kg !</strong> Même si c'est largement suffisant pour la majorité des adultes, c'est à prendre en considération. En effet, si vous comptez le poids du conducteur + le poids d'un éventuel sac à dos rempli de courses, on peut s'en rapprocher.</p></blockquote>
<p>Avec une batterie pleine, l'<strong>autonomie de la Yadea KS6 Pro est comprise entre 40 et 55 km</strong>. Tout dépend du poids de la personne, de la température ambiante, et de la vitesse. L'autonomie de 55 km annoncée par le constructeur est donnée pour une personne de 75 kg. Cette autonomie permet au<em> e-scooter</em> de répondre à un de nombreux besoins, qu'il s'agisse de <strong>courts trajets urbains</strong> ou de <strong>trajets plus longs</strong>. Quand viendra le temps de recharger la batterie, sachez qu'<strong>une charge complète nécessite environ 8 heures</strong>.</p>
<h3>B. L'application</h3>
<p>Disponible sur <strong>iOS</strong> et <strong>Android</strong>, l'application officielle Yadea permet de se connecter à sa trottinette électrique à distance via <strong>Bluetooth</strong>. Ceci implique de créer un compte dans l'application pour associer la trottinette et accéder à <strong>plusieurs fonctionnalités</strong> :</p>
<ul>
<li>Verrouillage et déverrouillage de la trottinette à distance</li>
<li>Activation et désactivation de l'éclairage</li>
<li>État de la batterie avec un pourcentage</li>
<li>État général de la trottinette (numéro de série, modèle)</li>
<li>Réglages du mode : mode de conduite, avec "régulateur" de vitesse</li>
</ul>
<p>Le très gros point négatif de cette application, c'est qu'<strong>elle ne remonte pas d'informations sur le kilométrage parcouru</strong>, ni même la moindre statistique. Enfin, d'après Yadea, il s'agit d'un bug d'affichage dans l'application qui sera résolu dans une prochaine mise à jour.</p>

<a href="media/ba889936.Test-Yadea-KS6-Pro-Application-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Application-1.jpg"><img width="300" height="670" src="media/ba889936.Test-Yadea-KS6-Pro-Application-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Application-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Application-1.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Application-1-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Application-1-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/565a4254.Test-Yadea-KS6-Pro-Application-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Application-4.jpg"><img width="300" height="670" src="media/565a4254.Test-Yadea-KS6-Pro-Application-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Application-4.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Application-4.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Application-4-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Application-4-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/54db1d73.Test-Yadea-KS6-Pro-Application-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Application-3.jpg"><img width="300" height="670" src="media/54db1d73.Test-Yadea-KS6-Pro-Application-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Application-3.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Application-3.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Application-3-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Application-3-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/8a26b3c1.Test-Yadea-KS6-Pro-Application-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Application-2.jpg"><img width="300" height="670" src="media/8a26b3c1.Test-Yadea-KS6-Pro-Application-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Application-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Application-2.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Application-2-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Test-Yadea-KS6-Pro-Application-2-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>

<p>Cette application assure vraiment le strict minimum, et encore, pour moi le strict minimum devrait inclure le kilométrage ! Ceci est d'autant plus gênant que l'écran n'affiche pas cette information. Une amélioration de la traduction ne serait pas du luxe également.</p>
<h2>IV. Conclusion</h2>
<p>La Yadea KS6 Pro est une trottinette électrique bien conçue, solide, et qui offre aux utilisateurs une bonne expérience : agréable à conduire, avec une bonne puissance même si ce n'est pas la plus puissante du marché, et un confort sur la route grâce aux suspensions (ce n'est pas pour autant un modèle tout terrain). Son design est travaillé et son allure moderne, mais attention à son poids (21.6 kg) qui n'est pas négligeable lorsqu'elle est pliée et que l'on doit la porter.</p>
<p>À mon sens, il y a deux points négatifs : le temps de charge (8 heures, c'est long) et l'application qui doit être revue afin d'améliorer la traduction, mais aussi (et surtout) d'indiquer clairement le kilométrage de la trottinette. La mise à jour se fait attendre.</p>
<p>Pour finir, je vous rappelle que cette trottinette est en promotion actuellement : <strong> 649 euros au lieu de 799 euros du 22 au 28 septembre 2023.</strong></p>
<ul>
<li><a href="https://bit.ly/47XLhg9" target="_blank" rel="nofollow noopener">Profiter de l'offre sur Amazon.fr</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/test-yadea-ks6-pro/">Test Yadea KS6 Pro</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68976
title: La nouvelle version d’Outlook pour Windows 11 est disponible pour tous les utilisateurs !
uri: La-nouvelle-version-d-Outlook-pour-Windows-11-est-disponible-pour-to
url: https://www.it-connect.fr/nouvelle-version-outlook-windows-11-disponible/
content:
<p><strong>Le nouvel Outlook pour Windows 11 est disponible en version stable pour tous les utilisateurs ! Après plusieurs mois de développement, il va prendre la place des apps Courrier et Calendrier sur les ordinateurs Windows 11 !</strong></p>
<p>La mise à jour d'automne de Windows 11, correspondante à la <strong>mise à jour Moment 4</strong>, doit sortir aujourd'hui. Cette mise à jour doit ajouter <a href="https://www.it-connect.fr/windows-11-22h2-microsoft-copilot-date-sortie-septembre-2023/" target="_blank" rel="noopener">Microsoft Copilot</a> au système, mais aussi la nouvelle application Outlook, que vous pouvez récupérer via le Microsoft Store.</p>
<p>Microsoft estime qu'il y a un réel engouement de la part des utilisateurs pour cette nouvelle version d'Outlook. La<strong> version preview était déjà utilisée par des millions d'utilisateurs</strong>. Désormais, la version stable est disponible ! Le <strong>nouvel Outlook</strong> doit remplacer à la fois les applications <strong>Courrier</strong> et <strong>Calendrier</strong> de <strong>Windows 11</strong>, de façon définitive.</p>
<p>Il ne s'agit pas d'unifier deux applications et de les présenter sous un nouveau nom. L'application Outlook bénéficie d'<strong>une refonte graphique</strong> avec une interface qui se rapproche de la version web accessible à l'adresse outlook.com, et que vous connaissez surement si vous disposez d'un compte Microsoft. Sur la gauche de l'application, l'utilisateur retrouvera aussi des raccourcis directement vers d'autres apps Microsoft (Word, Excel, PowerPoint).</p>
<p>Microsoft indique aussi que l'utilisateur peut personnaliser l'interface d'Outlook : "<em>Choisissez parmi plus de 50 thèmes et 150 polices de caractères et personnalisez le nombre d'e-mails que vous souhaitez voir dans votre boîte de réception grâce aux options d'affichage spacieux, confortable et compact.</em>"</p>
<p>D'ailleurs,<strong> le nouvel Outlook fonctionnera avec les comptes Microsoft personnel et professionnel</strong>, mais aussi avec<strong> les services de messagerie tiers</strong>. Comme Courrier, vous pouvez ajouter vos comptes de messagerie Gmail, Yahoo, iCloud, Orange, ou encore de votre domaine personnel grâce à la <strong>prise en charge de l'IMAP</strong>.</p>
<h2>Des fonctions supplémentaires pour les abonnés Microsoft 365</h2>
<p>Cette application Outlook est gratuite, contrairement à la version intégrée à la suite Microsoft Office. Tout le monde peut l'utiliser, mais les utilisateurs avec un abonnement Microsoft 365 pourront bénéficier de fonctionnalités supplémentaires telles que l'<strong>IA générative via Microsoft Editor</strong>, mais pas seulement. Ceci s'applique aux professionnels, mais aussi à ceux qui ont un abonnement Personnel ou Famille.</p>
<p>Voici ce que <a href="https://techcommunity.microsoft.com/t5/outlook-blog/new-outlook-for-windows-now-available/ba-p/3932068?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">précise Microsoft</a> : "<em>Pour les abonnés à Microsoft 365, il y a encore plus à apprécier dans le nouvel Outlook, y compris une boîte de réception sans publicité, une boîte aux lettres et un espace de stockage supplémentaire dans le Cloud, des avantages de sécurité avancés et des fonctionnalités premium dans les applications Microsoft 365.</em>"</p>
<p>Vous pouvez rechercher "Outlook" dans le Microsoft Store pour en profiter dès maintenant.</p>
<p><iframe class="iframe_youtube" title="The new Outlook for Windows is here" src="https://www.youtube.com/embed/Mei3QcQ66Mw" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p><p>The post <a href="https://www.it-connect.fr/nouvelle-version-outlook-windows-11-disponible/">La nouvelle version d’Outlook pour Windows 11 est disponible pour tous les utilisateurs !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68988
title: Jusqu’à 20% de remise sur les objets connectés Konyks pour les French Days Automne 2023
uri: Jusqu-à-20-de-remise-sur-les-objets-connectés-Konyks-pour-les-Fre
url:
https://www.it-connect.fr/jusqua-20-de-remise-sur-les-objets-connectes-konyks-pour-les-french-days-automne-2023/

content:
<p><strong>C'est le début des French Days d'automne ! Du 26 septembre au 02 octobre inclus, de nombreuses marques vont proposer des réductions sur leurs produits ! Dans cet article, vous découvrirez les offres de la marque française Konyks, spécialisée dans les objets connectés.</strong></p>
<p>L'ensemble des produits listés dans cet article sont <strong>compatibles avec Alexa ou Google Home</strong>, ainsi que les <strong>fonctionnalités d'automatisation et de scénarios de Konyks</strong>, grâce à l'application officielle de Konyks disponible sur <strong>Android</strong> et <strong>iOS</strong>. Cet article contient les liens vers Amazon.fr afin de profiter des offres.</p>
<p>Vous pouvez retrouver toutes les offres sur la <a href="https://amzn.to/3rvRsaX" target="_blank" rel="nofollow noopener">boutique Konyks via Amazon.fr</a>.</p>
<h3>Konyks Vollo Max Easy</h3>
<p>Interrupteur pour les volets roulants, en remplacement d'un interrupteur filaire existant. Compatible Wi-Fi + Bluetooth. Rétroéclairage des boutons contrôlable pour désactiver la lumière la nuit, par exemple. Gestion des volets (ouverture / fermeture) selon un planning, selon l'heure de lever et de coucher du soleil, etc.</p>
<ul>
<li>Prix : <strong>27,90 €</strong> au lieu de 34,90 €, <strong>soit une remise de 7%</strong></li>
<li><a href="https://amzn.to/3LLd3C9" target="_blank" rel="nofollow noopener">Voir l'offre sur Amazon</a></li>
<li><a href="https://www.it-connect.fr/test-konyks-vollo-max-le-meme-sans-les-defauts-de-son-grand-frere/" target="_blank" rel="noopener">Test de l'ancienne génération "Vollo Max Easy" sur IT-Connect</a></li>
</ul>
<p><img decoding="async" fetchpriority="high" class="aligncenter size-full wp-image-56366" src="media/69a3bfb9.French-Days-2022-Konyks-Vollo-Max-Easy.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/French-Days-2022-Konyks-Vollo-Max-Easy.jpg" alt="French Days 2022 - Konyks Vollo Max Easy" width="400" height="566" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/French-Days-2022-Konyks-Vollo-Max-Easy.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/French-Days-2022-Konyks-Vollo-Max-Easy-106x150.jpg 106w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/French-Days-2022-Konyks-Vollo-Max-Easy-35x50.jpg 35w" sizes="(max-width: 400px) 100vw, 400px" /></p>
<h3>Konyks Firesafe 2</h3>
<p>Détecteur de fumée connecté, compatible Wi-Fi, avec une autonomie de 5 ans. Notifications sur le smartphone en cas d'alerte.</p>
<ul>
<li>Prix : <strong>39,90 €</strong> au lieu de 49,90 €, <strong>soit une remise de 20 %</strong></li>
<li><a href="https://amzn.to/413S0Aw" target="_blank" rel="nofollow noopener">Voir l'offre sur Amazon</a></li>
<li><a title="Test Konyks FireSafe 2 – Détecteur de fumée connecté" href="https://www.it-connect.fr/test-konyks-firesafe-2-detecteur-de-fumee-connecte/" target="_blank" rel="noopener">Voir le test sur IT-Connect</a></li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-62320" src="media/d6a150cf.Konyks-Firesafe-2-French-Days-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Konyks-Firesafe-2-French-Days-2023.jpg" alt="Konyks Firesafe 2 - French Days 2023" width="300" height="369" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Konyks-Firesafe-2-French-Days-2023.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Konyks-Firesafe-2-French-Days-2023-122x150.jpg 122w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Konyks-Firesafe-2-French-Days-2023-41x50.jpg 41w" sizes="(max-width: 300px) 100vw, 300px" /></p>
<h3>Konyks Camini+</h3>
<p>Caméra Wi-Fi pour une utilisation en intérieur. Capteur Full HD (1080p) avec angle de visio de 80°, motorisation 355 degrés et une fonctionnalité qui assure le suivi d'une personne détectée (automatique grâce à la motorisation). Notifications sur le smartphone en cas d'événements.</p>
<ul>
<li>Prix : <strong>29,90 €</strong> au lieu de 39,90 €, <strong>soit plus de 20% de remise</strong></li>
<li><a href="https://amzn.to/3ntVaQu" target="_blank" rel="nofollow noopener">Voir l'offre sur Amazon</a></li>
<li><a title="Test Konyks Camini+ : une caméra full HD et motorisée à moins de 50 euros" href="https://www.it-connect.fr/test-konyks-camini-une-camera-full-hd-et-motorisee-a-moins-de-50-euros/" target="_blank" rel="noopener">Voir le test sur IT-Connect</a></li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-62319" src="media/0c6850e7.Konyks-Camini-Plus-French-Days-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Konyks-Camini-Plus-French-Days-2023.jpg" alt="Konyks Camini Plus - French Days 2023" width="300" height="565" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Konyks-Camini-Plus-French-Days-2023.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Konyks-Camini-Plus-French-Days-2023-80x150.jpg 80w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Konyks-Camini-Plus-French-Days-2023-27x50.jpg 27w" sizes="(max-width: 300px) 100vw, 300px" /></p>
<h3>Konyks Priska USB</h3>
<p>Prise connectée compatible WiFi et Bluetooth (installation simplifiée), avec suivi de la consommation. En complément de la prise électrique, la Priska USB intègre deux ports USB en 2,4A (un de chaque côté). Prise électrique 16 ampères avec puissance maximale de 3680 watts. Tous les ports sont pilotables à distance.</p>
<ul>
<li>Prix : <strong>21,90 €</strong> au lieu de 29,90 €, <strong>soit plus de 20% de remise</strong></li>
<li><a href="https://amzn.to/42oKDEV" target="_blank" rel="nofollow noopener">Voir l'offre sur Amazon</a></li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-62318" src="media/bfd70b9f.Konyks-Priska-USB-French-Days-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Konyks-Priska-USB-French-Days-2023.jpg" alt="Konyks Priska USB - French Days 2023" width="349" height="463" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Konyks-Priska-USB-French-Days-2023.jpg 349w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Konyks-Priska-USB-French-Days-2023-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Konyks-Priska-USB-French-Days-2023-38x50.jpg 38w" sizes="(max-width: 349px) 100vw, 349px" /></p>
<h3>Konyks Dallas Easy</h3>
<p>Bandeau LED de 3 mètres, compatible Wi-Fi et Bluetooth, avec réglage des couleurs (16 millions de couleurs) mais aussi de la température des blancs de 2700K à 6500K (lumière blanche et lumière jaune).</p>
<ul>
<li>Prix : <strong>29,90 €</strong> au lieu de 34,90 €, <strong>soit une remise de 7%</strong></li>
<li><a href="https://amzn.to/46rOyCO" target="_blank" rel="nofollow noopener">Voir l'offre sur Amazon</a></li>
<li><a href="https://www.it-connect.fr/test-konyks-dallas-easy-un-bandeau-led-de-3-metres-au-prix-attractif/" target="_blank" rel="noopener">Test Konyks Dallas Easy</a></li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-68990" src="media/c8f0cb07.Bon-plan-Konyks-Dallas-Easy.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Bon-plan-Konyks-Dallas-Easy.jpg" alt="Bon plan Konyks Dallas Easy" width="400" height="408" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Bon-plan-Konyks-Dallas-Easy.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Bon-plan-Konyks-Dallas-Easy-147x150.jpg 147w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Bon-plan-Konyks-Dallas-Easy-50x50.jpg 50w" sizes="(max-width: 400px) 100vw, 400px" /></p>
<p>N'hésitez pas à poster un commentaire si vous avez une question.</p><p>The post <a href="https://www.it-connect.fr/jusqua-20-de-remise-sur-les-objets-connectes-konyks-pour-les-french-days-automne-2023/">Jusqu’à 20% de remise sur les objets connectés Konyks pour les French Days Automne 2023</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68985
title: ChatGPT continue d’évoluer : il peut désormais voir, entendre et parler
uri: ChatGPT-continue-d-évoluer-il-peut-désormais-voir-entendre-et-p
url: https://www.it-connect.fr/chatgpt-continue-devoluer-il-peut-desormais-voir-entendre-et-parler/
content:
<p><strong>OpenAI est en train de déployer deux nouveautés importantes pour ChatGPT : il bénéficie de plusieurs voix de synthèse et il peut aussi analyser des images. Oui, désormais, ChatGPT peut entendre, parler et voir.</strong></p>
<p>ChatGPT est avant tout un chatbot conversationnel avec de l'intelligence artificielle, mais avec les deux nouveautés en cours de déploiement, il va prendre de l'ampleur et pourrait devenir<strong> un véritable assistant virtuel</strong>. OpenAI a dévoilé ces nouveautés dans<a href="https://openai.com/blog/chatgpt-can-now-see-hear-and-speak" target="_blank" rel="nofollow noopener"> un article</a> au nom évocateur "<em>ChatGPT peut désormais voir, entendre et parler</em>".</p>
<h2>ChatGPT peut entendre et parler</h2>
<p>Ceci signifie que vous pouvez désormais <strong>utiliser la voix pour communiquer avec ChatGPT</strong> et engager une conversation. Cette fonctionnalité est accessible dans les paramètres de l'application mobile.</p>
<p>En collaboration avec <strong>des comédiens de doublage professionnels</strong> pour mettre au point <strong>5 voix de synthèse pour ChatGPT</strong> ! En effet, il va bénéficier de deux voix féminines, deux voix masculines, une voix plus enfantine, qui seront utilisées par le<strong> nouveau modèle <em>text-to-speech</em> </strong>d'OpenAI. Pour le moment, ce sont uniquement des voix pour <strong>une seule langue : l'anglais</strong>, sans surprise. En complément, l'outil open source <strong>Whisper est utilisé pour pour retranscrire vos paroles en texte</strong>.</p>
<p>Cette technologie est réservée aux discussions vocales, car OpenAI a bien conscience qu'il pourrait y avoir des débordements, notamment l'usurpation de la voix de personnalités publiques.</p>
<h2>ChatGPT peut voir</h2>
<p>Par ailleurs, ChatGPT est désormais capable d'analyser une image ou une photo afin d'identifier les objets qu'elle contient. Cette nouveauté s'appuie sur les <strong>modèles de langage GPT-3.5 et GPT-4</strong>. Si vous prenez une photo à partir de l'application mobile ChatGPT, vous pouvez<strong> entourer la zone de l'image à laquelle doit s'intéresser le chatbot IA</strong>.</p>
<p>D'après OpenAI, ceci laisse la porte ouverte à plein de sollicitations diverses et variées : "<em>Trouvez la raison pour laquelle votre gril ne démarre pas, explorez le contenu de votre réfrigérateur pour planifier un repas ou analysez un graphique complexe pour des données liées au travail.</em>"</p>
<h2>Comment en profiter ?</h2>
<p>Une fois de plus, il sera nécessaire d'avoir <strong>un <a href="https://www.it-connect.fr/chatgpt-plus-france-prix-fonctionnalites/" target="_blank" rel="noopener">abonnement ChatGPT Plus</a> ou Enterprise</strong> pour profiter de ces nouveautés qui seront déployées au cours des deux prochaines semaines.</p>
<p>Les fonctions liées à la voix seront disponibles sur les <strong>applications Android et iOS dans un premier temps</strong>. Quant à la fonction d'analyse d'images, elle sera disponible sur toutes les plateformes.</p><p>The post <a href="https://www.it-connect.fr/chatgpt-continue-devoluer-il-peut-desormais-voir-entendre-et-parler/">ChatGPT continue d’évoluer : il peut désormais voir, entendre et parler</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68995
title: Les données de 900 établissements scolaires exposées à cause de la faille MOVEit Transfer !
uri: Les-données-de-900-établissements-scolaires-exposées-à-cause-de-la
url:
https://www.it-connect.fr/les-donnees-de-900-etablissements-scolaires-exposees-a-cause-de-la-faille-moveit-transfer/

content:
<p><strong>L'organisation National Student Clearinghouse a fait les frais des failles de sécurité dans MOVEit, ce qui est loin d'être un cas isolé. Grâce à la compromission de ce serveur, les cybercriminels ont pu accéder aux données de plus de 900 écoles ! </strong></p>
<p>D'après Wikipédia, le <em>National Student Clearinghouse</em>, est un organisme éducatif à but non lucratif qui fournit des services de rapport, de vérification et de recherche pédagogiques <strong>aux collèges et universités nord-américains</strong>. Ses services sont offerts à plusieurs milliers d'établissements.</p>
<p>Dans un <a href="https://alert.studentclearinghouse.org/" target="_blank" rel="nofollow noopener">communiqué officiel</a>, le National Student Clearinghouse a divulgué cette cyberattaque qui est liée <strong>aux failles de sécurité dans l'application MOVEit Transfer</strong> utilisée pour stocker et partager des données : "<em>Le problème a affecté notre système de transfert MOVEit. Nous n'avons aucune preuve que l'utilisateur non autorisé ait eu accès à d'autres systèmes de notre réseau dans le cadre de cet incident.</em>" - Au total, avec la compromission de ce serveur MOVEit, ce sont<strong> près de 900 établissements qui sont touchés</strong> (la liste précise a été publiée). Le nécessaire a été fait pour prévenir les établissements et partenaires affectés par cette cyberattaque.</p>
<p>Ce qui est certain, c'est que<strong> les cybercriminels à l'origine de cette attaque ont eu accès aux données.</strong> Elles correspondraient à des informations issues des dossiers des étudiants actuels, mais aussi d’anciens étudiants. À ce sujet, il est précisé : "<em>Nous n'avons aucune preuve que les fichiers affectés comprenaient les dossiers d'inscription et de diplôme que les organisations soumettent à la Clearinghouse pour les vérifications</em>".</p>
<h2>Un été difficile pour MOVEit Transfer</h2>
<p>Au mois de juin 2023, nous avons beaucoup entendu parler de MOVEit Transfer suite à la découverte de plusieurs failles de sécurité. La faille de sécurité la plus critique est associée à la référence <strong>CVE-2023-34362</strong>, et elle permet une <strong>injection SQL. </strong>Les <strong>cybercriminels du groupe Clop</strong> ont bien profité de cette vulnérabilité puisqu'<strong>ils l'exploitaient depuis 2021</strong> afin de voler des données sur les serveurs MOVEit Transfer avant d'envisager des attaques massives durant l'été 2023. Désormais, les victimes se comptent par centaines.</p>
<ul>
<li><a href="https://www.it-connect.fr/le-ransomware-clop-connait-la-faille-zero-day-dans-moveit-transfer-depuis-2021/" target="_blank" rel="noopener">Alerte de sécurité - MOVEit Transfer</a></li>
</ul>
<p>Aujourd'hui, en théorie, et compte tenu des nombreuses alertes qu'il y a eu sur le sujet, les entreprises ont fait le nécessaire pour patcher leur serveur MOVEit Transfer et se protéger. D'ailleurs, John Bambenek, Principal Threat Hunter chez Netenrich ne mâche pas ses mots : "<em>Pour les organisations qui utilisent encore une version vulnérable de MOVEIt, la chose la plus importante à faire est de licencier le RSSI, car il n'y a aucune excuse pour ne pas avoir remédié à la situation à ce jour.</em>"</p>
<p>Du côté de la National Student Clearinghouse, c'est fait : "<em>Nous avons appliqué les trois correctifs de sécurité publiés par Progress Software."</em></p>
<p><a href="https://www.darkreading.com/application-security/moveit-flaw-900-university-data-breaches" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/les-donnees-de-900-etablissements-scolaires-exposees-a-cause-de-la-faille-moveit-transfer/">Les données de 900 établissements scolaires exposées à cause de la faille MOVEit Transfer !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69034
title: La faille zero-day dans la librairie WebP est critique et n’affecte pas seulement Firefox et Chrome
uri: La-faille-zero-day-dans-la-librairie-WebP-est-critique-et-n-affecte
url:
https://www.it-connect.fr/la-faille-zero-day-dans-la-librairie-webp-est-critique-et-naffecte-pas-seulement-firefox-et-chrome/

content:
<p><strong>La faille de sécurité dans la librairie libwebp, utilisée pour encoder et décoder des images au format WebP, est particulièrement dangereuse et affecte de nombreuses applications. Ceci ne s'arrête pas uniquement au navigateur Google Chrome et Google souhaite clarifier cette situation. Désormais, cette vulnérabilité bénéficie d'un nouvel ID de CVE !</strong></p>
<p>Récemment, Google a mis à jour Chrome afin de patcher une faille de sécurité critique dans la librairie libwebp, à savoir la <a href="https://www.it-connect.fr/google-chrome-zero-day-cve-2023-4863/" target="_blank" rel="noopener">faille de sécurité CVE-2023-4863</a>, déjà exploitée au sein de cyberattaques. Quelques jours plus tard, Mozilla avait fait la même chose en <a href="https://www.it-connect.fr/mozilla-firefox-correctif-faille-zero-day-cve-2023-4863/" target="_blank" rel="noopener">patchant son navigateur Firefox</a> et son client de messagerie Thunderbird.</p>
<p>Cette faille zero-day, initialement associée à la référence <strong>CVE-2023-4863</strong> bénéficie désormais d'un nouvel identifiant : <strong>CVE-2023-5129</strong>. Cette vulnérabilité est critique et cette nouvelle référence CVE est associée à un <strong>score CVSS maximal de 10 sur 10</strong> ! La nouvelle classification de cette vulnérabilité souligne l'importance d'y remédier rapidement.</p>
<p>Bien qu'associée à Google Chrome, cette vulnérabilité se situe dans <strong>libwebp</strong>, une bibliothèque conçue pour encoder et décoder<strong> des images au format WebP</strong>, un format moderne utilisé par de nombreux sites web. De type <em>heap buffer overflow</em>, cette vulnérabilité exploitée dans le cadre d'attaque permettrait d'<strong>exécuter du code arbitraire</strong> sur la machine de l'utilisateur, mais également de mener à un crash de la machine.</p>
<p>Désormais associée à la référence <strong>CVE-2023-5129</strong>, elle est officiellement reconnue comme <strong>une faille dans libwebp</strong>, ce qui évitera que chaque éditeur qui corrige cette vulnérabilité lui associe un nouvel identifiant CVE. Par exemple, d'après le chercheur en sécurité Ben Hawkes, cette vulnérabilité pourrait correspondre à la <strong>faille de sécurité CVE-2023-41064 corrigée par Apple sur les iPhone</strong> et exploitée dans le cadre d<b>'attaques zéro clic</b> (exploit BLASTPASS).</p>
<p>De <strong>nombreux projets</strong> utilisent la bibliothèque libwebp ! On peut citer les navigateurs <strong>Safari, Opera, Microsoft Edge, les navigateurs natifs sur Android</strong>, ainsi que d'autres applications comme <strong>Signal et 1Password</strong>.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/google-assigns-new-maximum-rated-cve-to-libwebp-bug-exploited-in-attacks/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/la-faille-zero-day-dans-la-librairie-webp-est-critique-et-naffecte-pas-seulement-firefox-et-chrome/">La faille zero-day dans la librairie WebP est critique et n’affecte pas seulement Firefox et Chrome</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69031
title: Windows 11 et la KB5030310 : quels sont les changements apportés par cette mise à jour ?
uri: Windows-11-et-la-KB5030310-quels-sont-les-changements-apportés-par
url: https://www.it-connect.fr/windows-11-kb5030310-nouveautes/
content:
<p><strong>Microsoft a mis en ligne la mise à jour KB5030310 pour Windows 11 22H2 ! Les personnes qui chercheront à obtenir les nouveautés Moment 4 de Windows 11 vont installer cette mise à jour, mais qu'est-ce qu'elle apporte ? Faisons le point.</strong></p>
<ul>
<li><a href="https://www.it-connect.fr/windows-11-22h2-moment-4-nouveautes/" target="_blank" rel="nofollow noopener">Windows 11 22H2 Moment 4, quelles sont les nouveautés principales ?</a></li>
</ul>
<p>La mise à jour <strong>KB5030310</strong> donne <strong>un aperçu des correctifs</strong> qui seront déployés par Microsoft au sein de la prochaine mise à jour cumulative dont la sortie est prévue le mardi 10 octobre 2023. Cette date correspond au Patch Tuesday d'octobre 2023. Elle permet, en quelque sorte, de se préparer aux changements à venir même si elle n'intègre pas les correctifs de sécurité. Microsoft procède de cette façon tous les mois.</p>
<p><img decoding="async" fetchpriority="high" class="aligncenter size-full wp-image-69018" src="media/72302e03.Windows-11-22H2-KB5030310.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-KB5030310.png" alt="Windows 11 22H2 KB5030310" width="721" height="409" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-KB5030310.png 721w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-KB5030310-550x312.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-KB5030310-150x85.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-KB5030310-50x28.png 50w" sizes="(max-width: 721px) 100vw, 721px" /></p>
<p>D'après Microsoft, cette mise à jour va apporter <strong>du changement au menu Démarrer</strong> de Windows 11 ! En effet, la section "<strong>Recommandations</strong>" de ce menu va<strong> intégrer vos sites web préférés</strong> ! Pour cela, Windows va s'appuyer sur votre historique de navigation. Si vous n'appréciez pas les recommandations au sein du menu Démarrer, vous pouvez toujours désactiver cette fonction dans les paramètres de Windows.</p>
<p>Par ailleurs, la firme de Redmond met en avant un seul et unique <strong>correctif pour résoudre un bug qui affectait Microsoft Excel</strong> : "<em>Cette mise à jour résout un problème affectant Microsoft Excel. Il ne répond plus lorsque vous essayez de partager un fichier au format PDF dans Outlook.</em>", peut-on lire.</p>
<p>Au total, cette mise à jour corrige une petite vingtaine de bugs, parmi lesquels :</p>
<ul>
<li>Cette mise à jour résout un problème qui affecte certaines imprimantes USB. Microsoft Defender les empêche d'imprimer.</li>
<li>Cette mise à jour corrige un problème qui affecte les applications RemoteApp. L'affichage de certains éléments n'est pas aligné correctement.</li>
<li>Cette mise à jour élimine un bug qui affecte l'événement 4625, lié au verrouillage de compte. Le format de l'événement est incorrect dans le journal "Événements transférés". Cela se produit lorsque le nom d'un compte est au format UPN.</li>
<li>Cette mise à jour résout un problème qui peut empêcher Windows de répondre. Ce problème peut survenir si vous utilisez des fichiers Microsoft OneDrive qui sont compressés par NTFS.</li>
</ul>
<p>Vous pouvez consulter la liste de tous les changements sur <a href="https://support.microsoft.com/en-gb/topic/september-26-2023-kb5030301-os-build-22000-2482-preview-bbdd3738-7131-4369-b4e3-3fa13180dae6" target="_blank" rel="nofollow noopener">cette page</a>.</p><p>The post <a href="https://www.it-connect.fr/windows-11-kb5030310-nouveautes/">Windows 11 et la KB5030310 : quels sont les changements apportés par cette mise à jour ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69017
title: Windows 11 22H2 Moment 4, quelles sont les nouveautés principales ?
uri: Windows-11-22H2-Moment-4-quelles-sont-les-nouveautés-principales
url: https://www.it-connect.fr/windows-11-22h2-moment-4-nouveautes/
content:
<p><strong>Microsoft a publié la mise à jour Moment 4 de Windows 11 22H2 ! Il s'agit de la fameuse mise à jour qui doit apporter 150 nouveautés et surtout ajouter Microsoft Copilot à Windows ! Faisons le point sur les principaux changements apportés par l'entreprise américaine.</strong></p>
<h2>Les nouveautés principales de Windows 11 22H2 Moment 4</h2>
<p>Microsoft n'a pas mis en ligne la liste complète de toutes les nouveautés apportées par cette mise à jour, alors il est probable que l'on en découvre au fur et à mesure. Toutefois, nous avons déjà connaissance de certaines d'entre elles puisque Microsoft a déjà communiqué sur plusieurs changements.</p>
<p>Ce qu'il faut savoir, c'est que la mise à jour <strong>Moment 4 intègre des fonctionnalités que l'on pouvait attendre avec Windows 11 23H2</strong>. Ceci montre la volonté de Microsoft de sortir les nouveautés dès qu'elles sont prêtes, sans attendre la prochaine "version majeure" du système d'exploitation. Autrement dit, c'est bien sur les mises à jour Moment qu'il faut compter pour bénéficier de nouveautés.</p>
<p>Pour en savoir plus, vous pouvez consulter <a href="https://blogs.windows.com/windowsexperience/2023/09/26/the-most-personal-windows-11-experience-begins-rolling-out-today/" target="_blank" rel="nofollow noopener">cette page du site de Microsoft</a>.</p>
<h3>Microsoft Copilot</h3>
<p>C'est la grosse nouveauté de cette mise à jour Moment 4 : l'introduction de Microsoft Copilot dans Windows 11 ! Il s'agit d'un assistant IA intégré directement au système Windows 11 et accessible via la barre des tâches. Vous pouvez solliciter cette intelligence artificielle pour accomplir des tâches à votre place et vous aider au quotidien : résumer un document, modifier la configuration du système, rédiger le brouillon d'un e-mail à votre place, etc... etc...</p>
<p><img decoding="async" class="aligncenter size-full wp-image-69023" src="media/2f28a452.Windows-11-22H2-Moment-4-Microsoft-Copilot.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-Moment-4-Microsoft-Copilot.jpg" alt="Windows 11 22H2 Moment 4 - Microsoft Copilot" width="800" height="500" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-Moment-4-Microsoft-Copilot.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-Moment-4-Microsoft-Copilot-550x344.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-Moment-4-Microsoft-Copilot-150x94.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-Moment-4-Microsoft-Copilot-768x480.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-Moment-4-Microsoft-Copilot-50x31.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'arrivée de Microsoft Copilot enterre définitivement Cortana, ce dernier sera de toute façon retiré de Windows d'ici la fin de l'année (voir cet article sur la<a href="https://www.it-connect.fr/fin-2023-microsoft-va-abandonner-lassistant-vocal-cortana-sur-windows/" target="_blank" rel="noopener"> fin de Cortana</a>).</p>
<p>Espérons que l'on puisse y accéder en France, compte tenu de ce qui est précisé sur le site de Microsoft : "<em>Copilot dans Windows sera lancé en avant-première sur certains marchés mondiaux dans le cadre de la dernière mise à jour de Windows 11. Les marchés initiaux pour l'aperçu de Copilot dans Windows comprennent l'Amérique du Nord et certaines parties de l'Asie et de l'Amérique du Sud. Nous avons l'intention d'ajouter d'autres marchés au fil du temps.</em>"</p>
<h3>De l'IA dans Paint, Photos et Clipchamp</h3>
<p>L'indémodable application Paint a également reçu une mise à jour afin d'intégrer des fonctions basées sur de l'intelligence artificielle ! Paint est capable de<strong> supprimer l'arrière-plan d'une image</strong>, de <strong>générer une image</strong> à partir d'une simple description via la fonction Cocréateur, voire même de modifier l'arrière-plan, mais aussi de <strong>gérer les calques</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-69022" src="media/d80b1ba8.Windows-11-22H2-Moment-4-IA-Paint.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-Moment-4-IA-Paint.jpg" alt="Windows 11 22H2 Moment 4 - IA Paint" width="800" height="500" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-Moment-4-IA-Paint.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-Moment-4-IA-Paint-550x344.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-Moment-4-IA-Paint-150x94.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-Moment-4-IA-Paint-768x480.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-Moment-4-IA-Paint-50x31.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>À l'instar de Paint, l'application Photos bénéficie de nouvelles fonctionnalités propulsées par l'IA, notamment <strong>des effets de flou</strong> que vous pouvez ajouter sur l'arrière-plan de vos photos, ainsi qu'une fonctionnalité pour <strong>rechercher plus facilement</strong> des images stockées sur <strong>OneDrive</strong>.</p>
<p>Enfin, l'application de montage vidéo <strong>Clipchamp</strong> est désormais capable de <strong>créer automatiquement des vidéos</strong> à partir des photos et vidéos que vous ajoutez à votre projet en cours. Cette nouvelle fonctionnalité, présentée sur cette page, s'intitule "<a href="https://clipchamp.com/en/blog/ai-video-editor-auto-compose-clipchamp/" target="_blank" rel="nofollow noopener">Créer des vidéos avec l'IA</a>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-69021" src="media/01d893a9.Windows-11-22H2-Moment-4-Clipchamp.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-Moment-4-Clipchamp.jpg" alt="Windows 11 22H2 Moment 4 - Clipchamp" width="800" height="501" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-Moment-4-Clipchamp.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-Moment-4-Clipchamp-550x344.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-Moment-4-Clipchamp-150x94.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-Moment-4-Clipchamp-768x481.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-Moment-4-Clipchamp-50x31.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>De l'OCR dans l'Outil capture</h3>
<p>L'Outil capture d'écran de Windows 11 accueille une<strong> nouvelle fonctionnalité basée sur l'OCR</strong> (<em>Optical Character Recognition</em>), ce qui va lui permettre de reconnaître le texte au sein des images. Ainsi, l'utilisateur pourra copier-coller le texte d'une image grâce à cette nouveauté, sans avoir à le recopier.</p>
<ul>
<li><a href="https://www.it-connect.fr/windows-11-outil-capture-ecran-fonction-ocr/" target="_blank" rel="noopener">Désormais, l'Outil Capture d'écran de Windows 11 peut copier le texte des images !</a></li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-69020" src="media/a6bc4914.Windows-11-22H2-Moment-4-Outil-capture-OCR.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-Moment-4-Outil-capture-OCR.jpg" alt="Windows 11 22H2 Moment 4 - Outil capture OCR" width="800" height="500" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-Moment-4-Outil-capture-OCR.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-Moment-4-Outil-capture-OCR-550x344.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-Moment-4-Outil-capture-OCR-150x94.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-Moment-4-Outil-capture-OCR-768x480.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-Moment-4-Outil-capture-OCR-50x31.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>Windows Backup (Sauvegarde Windows)</h3>
<p>L'application Sauvegarde Windows va permettre à l'utilisateur de sauvegarder ses données et ses paramètres dans le Cloud OneDrive de Microsoft (5 Go avec la version gratuite), à partir d'une interface simple d'utilisation. Cette application est également disponible sur Windows 10.</p>
<ul>
<li><a href="https://www.it-connect.fr/windows-11-va-accueillir-windows-backup-pour-sauvegarder-tout-son-ordinateur/" target="_blank" rel="noopener">Windows 11 va accueillir Windows Backup, pour sauvegarder tout votre ordinateur !</a></li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-69024" src="media/286d33e5.Windows-11-22H2-Moment-4-Sauvegarde-Windows.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-Moment-4-Sauvegarde-Windows.jpg" alt="Windows 11 22H2 Moment 4 - Sauvegarde Windows" width="800" height="500" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-Moment-4-Sauvegarde-Windows.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-Moment-4-Sauvegarde-Windows-550x344.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-Moment-4-Sauvegarde-Windows-150x94.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-Moment-4-Sauvegarde-Windows-768x480.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-Moment-4-Sauvegarde-Windows-50x31.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>Les passkeys</h3>
<p>L'<strong>authentification sans mot de passe</strong> à partir de <strong>passkeys</strong> fait son apparition dans Windows 11 ! Pour rappel, les passkeys (ou clés d'accès, en français) sont des codes uniques liés à vos appareils qui permettent d'utiliser la biométrie ou des clés de sécurité pour vous authentifier, notamment à des sites web.</p>
<ul>
<li><a href="https://www.it-connect.fr/un-gestionnaire-de-passkeys-pour-windows-hello-fait-son-apparition-dans-windows-11/" target="_blank" rel="noopener">Windows 11 et les passkeys</a></li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-69025" src="media/8cf621a3.Windows-11-22H2-Moment-4-Passkeys.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-Moment-4-Passkeys.jpg" alt="Windows 11 22H2 Moment 4 - Passkeys" width="800" height="508" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-Moment-4-Passkeys.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-Moment-4-Passkeys-550x349.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-Moment-4-Passkeys-150x95.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-Moment-4-Passkeys-768x488.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-Moment-4-Passkeys-50x32.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>Prise en charge native des archives</h3>
<p>Windows 11 prend en charge nativement de nouveaux formats d'archives, en plus du format ZIP, à savoir : <strong>.7z, .rar, .gz, .tar, .bz2, et .tgz</strong>. Ceci est possible grâce à l'utilisation du projet open source libarchive, et<strong> cette nouveauté permet de se passer de 7-Zip et WinRAR</strong> !</p>
<h3>La sauvegarde automatique dans le Bloc-notes</h3>
<p>Le bloc-notes bénéficie d'une nouvelle fonctionnalité très utile : la sauvegarde automatique. Si vous fermez l'application et que vous la rouvrez, le texte présent dans le Bloc-notes sera toujours là, même si le document n'a pas été sauvegardé. Cette fonction est configurable dans les paramètres du Bloc-notes.</p>
<h3>De l'IA dans le menu Démarrer et l'Explorateur de fichiers</h3>
<p>Deux composants clés du système Windows vont aussi avoir le droit à une dose d'intelligence artificielle : le menu Démarrer et l'Explorateur de fichiers. Microsoft va intégrer des recommandations alimentées par l'IA à l'Explorateur de fichiers et au menu Démarrer afin de vous aider à trouver rapidement et facilement vos fichiers. Il s'agirait d'une nouveauté pour les clients professionnels de Microsoft.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-69026" src="media/7636c837.Windows-11-22H2-Moment-4-IA-menu-Demarrer.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-Moment-4-IA-menu-Demarrer.jpg" alt="Windows 11 22H2 Moment 4 - IA menu Démarrer" width="800" height="500" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-Moment-4-IA-menu-Demarrer.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-Moment-4-IA-menu-Demarrer-550x344.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-Moment-4-IA-menu-Demarrer-150x94.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-Moment-4-IA-menu-Demarrer-768x480.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-Moment-4-IA-menu-Demarrer-50x31.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>La nouvelle application Outlook</h3>
<p>Il y a quelques jours, Microsoft a également publié la nouvelle version d'Outlook afin de remplacer les applications Courrier et Calendrier.</p>
<ul>
<li><a href="https://www.it-connect.fr/nouvelle-version-outlook-windows-11-disponible/" target="_blank" rel="noopener">Nouvelle version d'Outlook pour Windows 11</a></li>
</ul>
<h3>Mais encore ?</h3>
<p>Voici d'autres fonctionnalités et changements apportés par Microsoft :</p>
<ul>
<li>Une <strong>modification de l'interface des Paramètres</strong> pour gérer facilement tous les services de votre compte Microsoft, le stockage et les paramètres recommandés, à partir d'un seul endroit.</li>
<li>Une nouvelle fonctionnalité nommée<strong> <a href="https://www.it-connect.fr/windows-11-controle-peripheriques-rgb/" target="_blank" rel="noopener">Dynamic Lighting</a></strong> pour <strong>gérer l'éclairage RGB</strong> des périphériques pris en charge.</li>
<li>Des<strong> <a href="https://www.it-connect.fr/le-plein-de-nouveautes-pour-windows-subsystem-for-linux-dont-un-mode-miroir-pour-le-reseau/" target="_blank" rel="noopener">nouvelles fonctionnalités pour WSL</a> </strong>pour mieux gérer la RAM, l'espace disques et le réseau.</li>
<li>Des outils pour les développeurs : <strong>Dev Drive</strong> et <strong>Dev Home</strong></li>
<li>Une<strong> nouveauté pour WinGet</strong> afin de prendre en charge des fichiers de configuration</li>
<li>Des <strong>jeux de type Instant Games</strong> dans le Microsoft Store afin de pouvoir jouer directement, sans avoir à installer le jeu sur sa machine</li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-69027" src="media/cb6bf62b.Windows-11-22H2-Moment-4-Instant-Games.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-Moment-4-Instant-Games.jpg" alt="Windows 11 22H2 Moment 4 - Instant Games" width="800" height="493" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-Moment-4-Instant-Games.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-Moment-4-Instant-Games-550x339.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-Moment-4-Instant-Games-150x92.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-Moment-4-Instant-Games-768x473.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-Moment-4-Instant-Games-50x31.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>Comment installer Windows 11 22H2 Moment 4 ?</h2>
<p>Pour bénéficier de Microsoft Copilot et des autres nouveautés de Windows 11 22H2 Moment 4, vous devez activer la fonctionnalité "<strong>Recevez les dernières mises à jour dès qu'elles sont disponibles</strong>" pour que votre machine récupère cette fameuse mise à jour. Toutefois, elle n'est pas encore déployée auprès de tous les utilisateurs,<strong> alors vous devez être patient.</strong></p>
<p>La mise à jour "<strong>KB5030310"</strong>, intitulée "<strong>2023-09 Aperçu de la mise à jour cumulative pour Windows 11 Version 22H2 pour les systèmes x64 (KB5030310)</strong>" dans Windows Update <strong>ne correspondrait pas directement à la mise à jour Moment 4</strong>. Il s'agit d'un aperçu des correctifs qui seront déployés dans la prochaine mise à jour cumulative de Windows 11 (prévue pour octobre), mais <strong>vous devez l'installer afin de profiter des nouveautés de Moment 4</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-69018" src="media/72302e03.Windows-11-22H2-KB5030310.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-KB5030310.png" alt="Windows 11 22H2 KB5030310" width="721" height="409" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-KB5030310.png 721w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-KB5030310-550x312.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-KB5030310-150x85.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-KB5030310-50x28.png 50w" sizes="(max-width: 721px) 100vw, 721px" /></p>
<p><strong>Que pensez-vous de ces nouveautés ?</strong></p><p>The post <a href="https://www.it-connect.fr/windows-11-22h2-moment-4-nouveautes/">Windows 11 22H2 Moment 4, quelles sont les nouveautés principales ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69037
title: ROIDMI Eve CC : découvrez l’offre de lancement de ce nouveau robot !
uri: ROIDMI-Eve-CC-découvrez-l-offre-de-lancement-de-ce-nouveau-robot
url: https://www.it-connect.fr/bon-plan-roidmi-eve-cc-offre-lancement/
content:
<p><strong>Récemment, ROIDMI a mis en vente son nouvel aspirateur robot : le ROIDMI Eve CC ! Quelles sont les caractéristiques de cet appareil de dernière génération ? C'est ce que nous allons voir dans cet article !</strong></p>
<ul>
<li><a href="https://bit.ly/46ismuK" target="_blank" rel="nofollow noopener">Profiter de l'offre sur Amazon.fr</a></li>
</ul>
<p>Alliés incontournables au sein de nos maisons et appartements, les aspirateurs robots évoluent d'années en années afin d'être toujours plus précis et performants. Principalement blanc avec quelques touches de noirs, le ROIDMI Eve CC bénéficie d'<strong>un design moderne et sobre</strong> lui permettant de s'<strong>adapter facilement à toutes les décorations</strong>.</p>
<p>Même si ce n'est pas le plus puissant du marché, sa <strong>puissance d'aspiration de 4 000 Pa</strong> lui permettra d'éliminer efficacement les saletés présentes sur le sol de votre logement, tout en évitant les meubles et les objets grâce à ses différents capteurs et <strong>sa navigation Laser</strong>. L'aspiration est complétée par <strong>une serpillière</strong> qui éliminera les traces et tâches légères sur le sol, donc le robot intègre aussi u<strong>n réservoir d'eau</strong> (290 ml).</p>
<p><img decoding="async" fetchpriority="high" class="aligncenter size-full wp-image-69038" src="media/4846f7ea.ROIDMI-Eve-CC-navigation.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/ROIDMI-Eve-CC-navigation.jpg" alt="ROIDMI Eve CC navigation" width="800" height="536" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/ROIDMI-Eve-CC-navigation.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/ROIDMI-Eve-CC-navigation-550x369.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/ROIDMI-Eve-CC-navigation-150x101.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/ROIDMI-Eve-CC-navigation-768x515.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/ROIDMI-Eve-CC-navigation-50x34.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Chaque session de nettoyage est <strong>personnalisable</strong> grâce à l'<strong>application mobile officielle</strong> qui donne accès à un<strong> ensemble de fonctionnalités</strong> : gestion de la carte de votre logement, planning de nettoyage, suivi en temps réel, zone à exclure, etc...</p>
<p><img decoding="async" class="aligncenter size-full wp-image-69040" src="media/0e131550.ROIDMI-Eve-CC-App.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/ROIDMI-Eve-CC-App.jpg" alt="ROIDMI Eve CC - App" width="800" height="568" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/ROIDMI-Eve-CC-App.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/ROIDMI-Eve-CC-App-550x391.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/ROIDMI-Eve-CC-App-150x107.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/ROIDMI-Eve-CC-App-768x545.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/ROIDMI-Eve-CC-App-50x36.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>ROIDMI annonce <strong>une autonomie jusqu'à 180 minutes</strong> (3 heures) grâce à sa batterie de grande capacité (3 200 mAh). La station d'accueil permettra au robot de se recharger mais aussi de vider son réservoir à poussières en 15 secondes à peine, car elle est équipée d'<strong>une fonction d'auto-vidage avec un sac de 2.5 litres </strong>(qui doit permettre de tenir 60 jours). Cette fonctionnalité rend plus autonomie le ROIDMI Eve CC !</p>
<h2>Vente flash sur Amazon.fr</h2>
<p>A l'occasion de son lancement, le ROIDMI Eve CC est en promotion sur Amazon.fr :<strong> son prix chute à 299,99 € au lieu de 359,99 €</strong> grâce à un coupon à activer sur le site <strong>Amazon.fr</strong>. Attention, cette offre est valable pendant <strong>une durée limitée : 27 septembre au 7 octobre 2023</strong>. A ce tarif, ce modèle est plus qu'abordable !</p>
<ul>
<li><a href="https://bit.ly/46ismuK" target="_blank" rel="nofollow noopener">Profiter de l'offre sur Amazon.fr</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/bon-plan-roidmi-eve-cc-offre-lancement/">ROIDMI Eve CC : découvrez l’offre de lancement de ce nouveau robot !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68859
title: A la découverte de la base SAM de Windows – Importance, structure, compromission
uri: A-la-découverte-de-la-base-SAM-de-Windows-Importance-structure
url:
https://www.it-connect.fr/a-la-decouverte-de-la-base-sam-de-windows-importance-structure-compromission/

content:
<h2>I. Présentation</h2>
<p><strong>Dans cet article, nous allons nous intéresser à la base SAM de Windows puisqu'il s'agit d'un composant clé associé à la gestion des identités sur le système d'exploitation de Microsoft.</strong> S'il vous est arrivé de vous demander où étaient stockés les comptes utilisateurs et les groupes locaux d'une machine Windows, ainsi que les mots de passe, sachez que la réponse se situe dans la base SAM !</p>
<ul>
<li><a href="https://youtu.be/g-RhAVPP1lw" target="_blank" rel="nofollow noopener">Voir la vidéo sur YouTube</a></li>
</ul>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/g-RhAVPP1lw?si=QOvNO5zRC2d_JNXg" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<h2>II. Qu'est-ce que la base SAM ?</h2>
<h3>A. Définition et objectif</h3>
<p><strong>SAM</strong> pour <em><strong>S</strong>ecurity <strong>A</strong>ccount <strong>M</strong>anager</em> est un composant présent sur <strong>chaque machine Windows ou Windows Server</strong> qui se présente sous la forme d'<strong>une base de données</strong> qui contient les objets de sécurité de Windows, notamment les utilisateurs et les groupes locaux. Cette base est sensible puisqu'au-delà de contenir le nom des utilisateurs, elle contient aussi <strong>les mots de passe des utilisateurs</strong> (pour des raisons de sécurité, le <strong>hash </strong>(ou condensat) est stocké) ! Il est important de comprendre que chaque machine (ordinateur ou serveur) a sa propre base SAM !</p>
<p>Au démarrage de l'ordinateur,<strong> la base SAM est exécutée en arrière-plan</strong> et lorsque l'on ouvre une session sur une machine avec un compte local, c'est la base SAM qui est sollicité par <strong>le processus LSA</strong> (<em>lsass.exe</em>) en charge de vérifier si les informations saisies correspondent à celles stockées dans la base SAM.</p>
<p><strong>Même si une machine est intégrée à un domaine Active Directory, elle conserve sa base SAM en local.</strong> Ce qui permet de se connecter à la machine avec un compte local ou avec un compte du domaine Active Directory (ou un compte Microsoft, d'ailleurs).</p>
<blockquote><p><strong>Note</strong> : sur un contrôleur de domaine Active Directory, la base SAM ne contient pas les informations d'authentification des utilisateurs et des groupes locaux. Ces informations sont stockées directement dans la base d'annuaire Active Directory représentée par le fichier <strong>NTDS.dit</strong>.</p></blockquote>
<h3>B. Où est stockée la base SAM ?</h3>
<p>La base SAM est représentée par le fichier "<strong>%SystemRoot%\system32\config\SAM</strong>" (généralement dans "C:\Windows\") qui est en fait un fichier associé à la base de <a href="https://www.it-connect.fr/quest-ce-que-la-base-de-registre-windows/" target="_blank" rel="noopener">Registre Windows</a> : <strong>HKEY_LOCAL_MACHINE\SAM\</strong>.</p>
<p><img decoding="async" fetchpriority="high" class="aligncenter size-full wp-image-68860" src="media/aea8524e.Base-SAM-Windows-dans-le-Registre.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Base-SAM-Windows-dans-le-Registre.png" alt="Base SAM Windows dans le Registre" width="800" height="320" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Base-SAM-Windows-dans-le-Registre.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Base-SAM-Windows-dans-le-Registre-550x220.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Base-SAM-Windows-dans-le-Registre-150x60.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Base-SAM-Windows-dans-le-Registre-768x307.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Base-SAM-Windows-dans-le-Registre-50x20.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>III. La structure de la base SAM</h2>
<p><strong>La base SAM est constituée de deux domaines.</strong></p>
<p>Il y a un premier domaine nommé "<strong>Account</strong>" dans la base SAM qui contient les <strong>utilisateurs et groupes locaux propres à la machine</strong>. En pratique, ce domaine utilise comme nom le nom d'hôte de Windows. Les utilisateurs sont stockés sous "<strong>Users</strong>" et les groupes sous "<strong>Aliases</strong>" (alias) ! Contrairement à ce que l'on pourrait penser, ils ne sont pas stockés sous "<strong>Groups</strong>".</p>
<p>Il y a un second domaine nommé "<strong>Builtin</strong>" qui contient<strong> les groupes intégrés à Windows</strong>. Par exemple, le domaine "<strong>Builtin</strong>" contiendra le groupe "<strong>Administrateurs</strong>" permettant d'accorder les privilèges d'administrateur sur une machine Windows. C'est pour cette raison que l'on peut voir l'écriture suivante : "<strong>BUILTIN\Administrateurs</strong>". Historiquement, l'ensemble de ces groupes sont stockés sous "<strong>Aliases</strong>" (alias) dans le domaine Builtin.</p>
<ul>
<li><a href="https://learn.microsoft.com/en-us/windows/win32/secmgmt/built-in-and-account-domains?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Learn - Les domaines de la base SAM</a></li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-68861" src="media/425d2198.Les-domaines-de-la-base-SAM.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Les-domaines-de-la-base-SAM.png" alt="Les domaines de la base SAM" width="800" height="507" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Les-domaines-de-la-base-SAM.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Les-domaines-de-la-base-SAM-550x349.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Les-domaines-de-la-base-SAM-150x95.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Les-domaines-de-la-base-SAM-768x487.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Les-domaines-de-la-base-SAM-50x32.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Comme le montre l'image ci-dessous, les utilisateurs locaux d'une machine Windows sont stockés dans le domaine "<strong>Account</strong>" de la base SAM. Nous retrouvons les comptes natifs sur un système Windows (comme Administrateur et Invité), ainsi que les comptes créés par l'utilisateur. Ici, nous pouvons remarquer la présence de l'utilisateur "<strong>Florian</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68862" src="media/ecb5f71e.Apercu-des-utilisateurs-dans-la-base-SAM.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Apercu-des-utilisateurs-dans-la-base-SAM.png" alt="Aperçu des utilisateurs dans la base SAM" width="800" height="636" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Apercu-des-utilisateurs-dans-la-base-SAM.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Apercu-des-utilisateurs-dans-la-base-SAM-550x437.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Apercu-des-utilisateurs-dans-la-base-SAM-150x119.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Apercu-des-utilisateurs-dans-la-base-SAM-768x611.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Apercu-des-utilisateurs-dans-la-base-SAM-50x40.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sous "<strong>Names</strong>", la clé de Registre correspondante à chaque compte est vide ! En fait, il faut se référer aux clés de Registre du niveau supérieur : <strong>000001F4, 000001F5, 000001F7, etc... jusqu'à 000003E9 </strong>pour avoir accès à des informations sensibles sur les comptes.</p>
<p>Pour le nom de ces clés de Registre, Windows utilise des valeurs hexadécimales que l'on peut convertir en décimales. Ainsi :</p>
<ul>
<li><strong>000001F4 </strong>devient <strong>500</strong></li>
<li>....</li>
<li><strong>000003E9</strong> devient <strong>1001</strong></li>
</ul>
<p><strong>Et donc ?</strong></p>
<p>Sur Windows, chaque utilisateur et chaque groupe sont associés à un <strong>SID (Security Identifier)</strong>, c'est-à-dire un <strong>identificateur de sécurité</strong>, qui est unique pour chaque objet de la machine (l'Active Directory adopte ce même principe pour les objets de la base d'annuaire). <em>La structure et l'analyse des SID pourra faire l'objet d'un autre article.</em></p>
<p>Sur une machine Windows, nous savons que le <strong>SID du compte Administrateur termine toujours par 500 (suffixe commun)</strong>. Cette partie du SID s'appelle le <strong>RID (Relative Identifier)</strong> de l'utilisateur.</p>
<p>Par exemple :</p>
<pre>S-1-5-21-1660400566-1867812361-5792324776<span style="color: #00ffff;">-500</span></pre>
<p>Vous pouvez le vérifier sur votre machine en exécutant la commande PowerShell suivante (bien que d'autres méthodes existes) :</p>
<pre>Get-CimInstance win32_useraccount | Format-Table domain,name,sid</pre>
<p>Ceci permet d'affirmer que la clé de Registre <strong>000001F4 </strong>contient les informations du compte Administrateur. <strong>Ce sera le cas sur toutes les machines Windows.</strong></p>
<p>Quant à la clé de Registre <strong>000003E9</strong> (soit 1001 en décimal), elle correspond à l'utilisateur "<strong>Florian</strong>" puisque le SID de ce compte utilisateur se termine par <strong>1001</strong> :</p>
<pre>S-1-5-21-1660400566-1867812361-5792324776<span style="color: #00ffff;">-1001</span></pre>
<p>À chaque fois, pour chaque compte, il y a plusieurs valeurs. Parmi elles, il y a<strong> les valeurs V et F dont le nom n'est pas très évocateur, mais qui contiennent des informations sur l'état du compte</strong>. Les données de la valeur V permettent d'obtenir le nom d'utilisateur, la description, le hash du mot de passe, l'état du compte (activé/désactivé), etc... Tandis que la valeur F contient des informations différentes comme la date et l'heure de la dernière connexion.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68863" src="media/1883ba2d.Base-SAM-et-les-valeurs-V-et-F.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Base-SAM-et-les-valeurs-V-et-F.png" alt="Base SAM et les valeurs V et F" width="800" height="254" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Base-SAM-et-les-valeurs-V-et-F.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Base-SAM-et-les-valeurs-V-et-F-550x175.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Base-SAM-et-les-valeurs-V-et-F-150x48.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Base-SAM-et-les-valeurs-V-et-F-768x244.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Base-SAM-et-les-valeurs-V-et-F-50x16.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<blockquote><p><strong>Remarque</strong> : vous pouvez tomber sur certains tutoriels où l'on vous demande de modifier directement les données de la valeur V pour agir sur l'état d'un compte. Par exemple, pour activer le compte Administrateur s'il est désactivé.</p></blockquote>
<p>Désormais, vous en savez un peu plus sur la structure et le fonctionnement de la base SAM !</p>
<h2>IV. Accès à la base SAM</h2>
<h3>A. Accéder à la base SAM avec regedit.exe</h3>
<p>Pour visualiser la base SAM dans le Registre Windows, il est obligatoire d'<strong>ouvrir l'éditeur de Registre (regedit.exe) en tant que SYSTEM</strong>, qui est le niveau de permissions le plus élevé sur Windows. Autrement dit, vous ne pourrez pas voir son contenu même en ouvrant regedit.exe en tant qu'administrateur.</p>
<p>Pour élever ses privilèges en tant que SYSTEM, vous pouvez utiliser le célèbre outil PsExec !</p>
<ul>
<li><a href="https://www.it-connect.fr/psexec-un-outil-incontournable-pour-les-sysadmins/" target="_blank" rel="noopener">Tutoriel - Utilisation de PsExec</a></li>
</ul>
<p>Ainsi, la commande ci-dessous permet d'<strong>ouvrir regedit.exe en tant que SYSTEM et accéder à la base SAM</strong>. Le fait d'ouvrir regedit.exe en tant que SYSTEM permet aussi d'accéder à d'autres parties du Registre comme "<em>HKEY_LOCAL_MACHINE\SECURITY</em>" où l'on peut retrouver les identifiants mis en cache.</p>
<pre>psexec.exe -i -s <span style="color: #00ffff;">regedit.exe</span></pre>
<p>Une fois que regedit.exe est ouvert, vous n'avez plus qu'à parcourir le Registre Windows jusqu'à la base SAM :</p>
<pre>HKEY_LOCAL_MACHINE\SAM\SAM</pre>
<p>Vous pourrez alors visualiser la structure évoquée dans cet article.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68864" src="media/e57fcb63.Acces-a-la-base-SAM-de-Windows.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Acces-a-la-base-SAM-de-Windows.png" alt="Accès à la base SAM de Windows" width="800" height="303" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Acces-a-la-base-SAM-de-Windows.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Acces-a-la-base-SAM-de-Windows-550x208.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Acces-a-la-base-SAM-de-Windows-150x57.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Acces-a-la-base-SAM-de-Windows-768x291.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Acces-a-la-base-SAM-de-Windows-50x19.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>B. Peut-on consulter la base SAM en tant qu'anonyme ?</h3>
<p>Historiquement, sur les versions de Windows obsolètes, <strong>la base SAM était accessible de manière anonyme</strong> ! Cela signifie qu'il était possible d'<strong>énumérer le contenu de la base SAM</strong> afin d'identifier les comptes avec des privilèges élevés et de les cibler dans une attaque.</p>
<p>Fort heureusement, Microsoft a changé la donne en activant par défaut le paramètre de stratégie "<strong>Accès réseau : ne pas autoriser l'énumération anonyme des comptes SAM</strong>". Ce paramètre que vous pouvez retrouver à l'emplacement indiqué ci-dessous, peut être configuré via la stratégie de groupe locale d'une machine ou avec une <a href="https://www.it-connect.fr/cours/debuter-avec-les-strategies-de-groupe-sous-windows-server/" target="_blank" rel="noopener">stratégie de groupe Active Directory</a>.</p>
<pre>Configuration ordinateur &gt; Paramètres Windows &gt; Paramètres de sécurité &gt; Options de sécurité</pre>
<p><img decoding="async" class="aligncenter size-full wp-image-68866" src="media/d501d3a5.Base-SAM-et-acces-anonyme-GPO.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Base-SAM-et-acces-anonyme-GPO.png" alt="Base SAM et accès anonyme (GPO)" width="800" height="557" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Base-SAM-et-acces-anonyme-GPO.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Base-SAM-et-acces-anonyme-GPO-550x383.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Base-SAM-et-acces-anonyme-GPO-150x104.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Base-SAM-et-acces-anonyme-GPO-768x535.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Base-SAM-et-acces-anonyme-GPO-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Base-SAM-et-acces-anonyme-GPO-392x272.png 392w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Base-SAM-et-acces-anonyme-GPO-130x90.png 130w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>À cet emplacement, vous pourrez retrouver également d'autres paramètres. Voici les valeurs recommandées pour renforcer la sécurité :</p>
<ul>
<li>"<strong>Accès réseau : ne pas autoriser l'énumération anonymes des comptes SAM</strong>" : sur l'état activé (valeur par défaut)</li>
<li>"<strong>Accès réseau : ne pas autoriser l'énumération anonymes des comptes et partages SAM</strong>" : sur l'état activé</li>
<li>"<strong>Accès réseau : Permet la traduction de noms/SID anonymes</strong>" : sur l'état désactivé (valeur par défaut)</li>
</ul>
<p>À ce sujet, vous pouvez <a href="https://learn.microsoft.com/en-us/windows/security/threat-protection/security-policy-settings/network-access-do-not-allow-anonymous-enumeration-of-sam-accounts-and-shares?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">consulter la documentation Microsoft</a> pour avoir des détails supplémentaires.</p>
<blockquote><p><strong>Remarque</strong> : sur un contrôleur de domaine Active Directory, ce sont les permissions de l'annuaire qui détermine si l'accès anonyme est autorisé ou non.</p></blockquote>
<p>Sur une machine où l'accès anonyme serait autorisé, la base SAM peut être interrogée à distance avec un outil comme NMAP. En effet, l'<strong>outil NMAP </strong>(inclus nativement dans Kali Linux) intègre un script nommé "<strong>smb-enum-users</strong>" capable d'énumérer la liste des utilisateurs d'une machine Windows. Cette commande s'utilise de cette façon :</p>
<pre>nmap -p139,445 --script smb-enum-users <span style="color: #00ffff;">&lt;Adresse IP de la cible&gt;</span></pre>
<p>Sur les systèmes d'exploitation récents, tels que <strong>Windows 10 ou Windows 11 ou Windows Server</strong>, vous pourrez constater que cette commande "ne fonctionne pas", car les accès anonymes sont bloqués. Si vous parvenez à lister les comptes utilisateurs, c'est qu'il y a eu une modification de la politique de sécurité de la machine.</p>
<h2>V. Compromission de la base SAM</h2>
<p>La base SAM est vulnérable à différentes techniques d'attaques, même s'il faut des privilèges élevés pour accéder à son contenu. Pour cette démonstration, nous allons effectuer les actions suivantes :</p>
<ul>
<li>Exporter la base SAM d'une machine Windows 11</li>
<li>Extraire tous les hash NT de la base SAM</li>
<li>Effectuer une attaque par dictionnaire pour tenter de deviner les mots de passe des comptes utilisateurs</li>
<li>Réutiliser le hash NT de la base SAM via la technique <strong>Pass the hash</strong>, vers une autre machine sous Windows 10</li>
</ul>
<p>Les premières manipulations seront effectuées à partir de la machine Windows 11, tandis que la suite sera effectuée à partir d'une autre machine Kali Linux.</p>
<h3>A. Exporter la base SAM</h3>
<p>Sur une machine Windows sur laquelle nous disposons des droits Administrateurs, il existe différentes méthodes pour élever ses privilèges afin d'extraire ou lire le contenu de la base SAM. On peut citer <strong>Mimikatz</strong> ainsi que <strong>CrackMapExec (à distance)</strong>. À cela s'ajoute PsExec qui pourra nous permettre d'exporter la base SAM (via un export du Registre) afin de travailler sur ce fichier en mode hors ligne.</p>
<p>Pour un attaquant, il y a plusieurs techniques à tenter afin d'obtenir les droits administrateur sur une machine. Il peut s'agir de l'<strong>exploitation d'une vulnérabilité</strong> dans une application ou le système d'exploitation, ou la <strong>compromission d'un compte</strong> utilisateur qui est - malheureusement - administrateur de sa machine.</p>
<p><strong>Nous allons voir comment exporter la base SAM sur Windows 11 (ou une autre version).</strong></p>
<p>À partir de PsExec, nous pouvons ouvrir une Invite de commandes en tant que SYSTEM avec la commande suivante :</p>
<pre>psexec.exe -i -s <span style="color: #00ffff;">cmd.exe</span></pre>
<p>Dans cette nouvelle console, nous allons commencer par exporter la partie du Registre "<strong>HKEY_LOCAL_MACHINE\SAM</strong>", comme ceci :</p>
<pre>reg save hklm\<span style="color: #00ffff;">sam</span> c:\tool\<span style="color: #00ffff;">sam</span></pre>
<p><img decoding="async" class="aligncenter size-full wp-image-68900" src="media/71e5cd44.Export-base-SAM-avec-PsExec-et-Reg-save.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Export-base-SAM-avec-PsExec-et-Reg-save.png" alt="Export base SAM avec PsExec et Reg save" width="800" height="312" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Export-base-SAM-avec-PsExec-et-Reg-save.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Export-base-SAM-avec-PsExec-et-Reg-save-550x215.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Export-base-SAM-avec-PsExec-et-Reg-save-150x59.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Export-base-SAM-avec-PsExec-et-Reg-save-768x300.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Export-base-SAM-avec-PsExec-et-Reg-save-50x20.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Puis, la partie "<strong>HKEY_LOCAL_MACHINE\SYSTEM</strong>" afin de pouvoir récupérer les hash des mots de passe avec un autre outil :</p>
<pre>reg save hklm\<span style="color: #00ffff;">system</span> c:\tool\<span style="color: #00ffff;">system</span></pre>
<p>Une fois que l'on a ces deux fichiers, il faut travailler dessus avec un autre outil. Les deux fichiers sont copiés vers la machine Kali Linux.</p>
<blockquote><p><strong>Remarque</strong> : ici, l'export de la base SAM est effectué sur une installation en ligne de Windows. C'est également possible sur une installation hors ligne, d'où l'intérêt de chiffrer les disques de sa machine avec <a href="https://www.it-connect.fr/comment-activer-bitlocker-sur-windows-11-pour-chiffrer-son-disque/" target="_blank" rel="noopener">BitLocker</a>.</p></blockquote>
<h3>B. Extraire tous les hash de la base SAM</h3>
<p>Là encore, nous pouvons utiliser différents outils... Dont <strong>Impacket</strong> qui est inclus à <strong>Kali Linux</strong>.</p>
<p>Nous allons nous positionner dans le répertoire où sont stockés les fichiers "sam" et "system" :</p>
<pre>cd /home/kali/Documents</pre>
<p>Puis, avec Impacket nous allons extraire les hash de la base SAM :</p>
<pre>impacket-secretsdump -system <span style="color: #00ffff;">system</span> -sam <span style="color: #00ffff;">sam</span> local</pre>
<p>Ce qui donne une sortie avec le nom des comptes (UID), le RID associé, le LM Hash et le NT Hash.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68899" src="media/e0a57859.Impacket-Hash-base-SAM-Windows.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Impacket-Hash-base-SAM-Windows.png" alt="Impacket Hash base SAM Windows" width="799" height="206" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Impacket-Hash-base-SAM-Windows.png 799w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Impacket-Hash-base-SAM-Windows-550x142.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Impacket-Hash-base-SAM-Windows-150x39.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Impacket-Hash-base-SAM-Windows-768x198.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Impacket-Hash-base-SAM-Windows-50x13.png 50w" sizes="(max-width: 799px) 100vw, 799px" /></p>
<h3>C. Attaque brute force sur la base SAM</h3>
<p>Maintenant que nous disposons de la liste des "<strong>NT hash</strong>" (associé au protocole NTLM) stockés dans la base SAM, nous allons pouvoir réaliser <strong>une attaque par brute force</strong> dans le but de <strong>compromettre les mots de passe</strong>.</p>
<p>Notre ami<strong> John The Ripper</strong>, spécialiste du craquage de mots de passe et disponible sur Kali Linux, va pouvoir nous aider !</p>
<p>Nous avons besoin de deux fichiers :</p>
<ul>
<li><strong>Un fichier dictionnaire</strong> qui contient une liste de mots de passe à tester, ici ce sera "<strong>dictionnaire.txt</strong>" avec quelques mots de passe :</li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-68901" src="media/a4b2bef9.Dictionnaire-pour-craquer-base-SAM.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Dictionnaire-pour-craquer-base-SAM.png" alt="Dictionnaire pour craquer base SAM" width="800" height="271" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Dictionnaire-pour-craquer-base-SAM.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Dictionnaire-pour-craquer-base-SAM-550x186.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Dictionnaire-pour-craquer-base-SAM-150x51.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Dictionnaire-pour-craquer-base-SAM-768x260.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Dictionnaire-pour-craquer-base-SAM-50x17.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<ul>
<li><strong>Un fichier avec les hash</strong> à craquer, ici ce sera "<strong>hash.txt</strong>" et il aura le contenu suivant :</li>
</ul>
<pre>Administrateur:500:aad3b435b51404eeaad3b435b51404ee:2b391dfc6690cc38547d74b8bd8a5b49:::
Invité:501:aad3b435b51404eeaad3b435b51404ee:31d6cfe0d16ae931b73c59d7e0c089c0:::
DefaultAccount:503:aad3b435b51404eeaad3b435b51404ee:31d6cfe0d16ae931b73c59d7e0c089c0:::
WDAGUtilityAccount:504:aad3b435b51404eeaad3b435b51404ee:e06c5c2faf99e54d79ffe49a56f75b18:::
Florian:1001:aad3b435b51404eeaad3b435b51404ee:d69bd228bf431ea6b2b1069875fe9a00:::</pre>
<p>Puis, nous allons appeler ces deux fichiers avec John The Ripper, en lui précisant le format des hash via "<strong>--format=NT</strong>" :</p>
<pre>john --wordlist=<span style="color: #00ffff;">dictionnaire.txt</span> --format=NT <span style="color: #00ffff;">hash.txt</span></pre>
<p>Quelques secondes plus tard, John m'indique qu'il est parvenu à <strong>trouver deux mots de passe</strong> ! Il s'agit des mots de passe pour les comptes Administrateur et Florian !</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68902" src="media/0c3c75e9.John-The-Ripper-base-SAM-hash-NT.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/John-The-Ripper-base-SAM-hash-NT.png" alt="John The Ripper base SAM hash NT" width="800" height="212" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/John-The-Ripper-base-SAM-hash-NT.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/John-The-Ripper-base-SAM-hash-NT-550x146.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/John-The-Ripper-base-SAM-hash-NT-150x40.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/John-The-Ripper-base-SAM-hash-NT-768x204.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/John-The-Ripper-base-SAM-hash-NT-50x13.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Les résultats de cette analyse sont mis en cache dans le fichier "<strong>~/.john/john.pot</strong>" qu'il faudra supprimer si vous souhaitez relancer l'opération depuis le début.</p>
<p>Pour <strong>visualiser les résultats</strong> à tout moment, exécutez cette commande :</p>
<pre>john --show --format=nt <span style="color: #00ffff;">hash.txt</span></pre>
<p>Voilà, nous venons de <strong>craquer le mot de passe Administrateur</strong> de la machine Windows 11 à partir du contenu de la base SAM !</p>
<h3>D. Utilisation de la technique Pass the hash</h3>
<p>Au sein d'un parc informatique, l'administrateur système crée ce que l'on appelle<strong> un master afin d'avoir une image de référence</strong> à déployer sur l'ensemble des ordinateurs de l'entreprise. Ceci permet d'avoir une installation homogène et le même socle : même système d'exploitation et mêmes applications (ce qui n'empêche pas de gérer le cas par cas).</p>
<p>Au sein de chaque machine, nous aurons donc une base SAM locale, avec un compte Administrateur ! Le <strong>mot de passe de ce compte Administrateur est susceptible d'être le même</strong> sur tous les postes basés sur ce master puisque l'image est, en quelque sorte, dupliquée ! Si c'est le cas, cela veut dire que le <strong>hash NT du compte Administrateur est le même sur tous les ordinateurs</strong>.</p>
<p>Sans avoir besoin de craquer le mot de passe comme nous l'avons fait précédemment, le simple fait de disposer du hash NT permet de se connecter à une autre machine qui accepte l'authentification NTLM. Puisqu'il s'agit du hash NT d'un compte Administrateur, ceci ouvre la porte à de nombreuses possibilités...!</p>
<p>Par exemple, avec <strong>CrackMapExec</strong> nous avons seulement besoin de préciser l'adresse IP de la machine cible, le nom de l'utilisateur, son hash NT et choisir une action à exécuter !</p>
<p>La première commande liste les partages de la machine distante :</p>
<pre>crackmapexec smb 192.168.14.134 -d . -u <span style="color: #00ffff;">Administrateur</span> -H <span style="color: #00ffff;">2b391dfc6690cc38547d74b8bd8a5b49</span> --shares</pre>
<p><img decoding="async" class="aligncenter size-large wp-image-68903" src="media/e6e0230e.CrackMapExec-Pass-the-hash-liste-des-partages-800x132.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/CrackMapExec-Pass-the-hash-liste-des-partages-800x132.png" alt="CrackMapExec - Pass the hash liste des partages" width="800" height="132" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/CrackMapExec-Pass-the-hash-liste-des-partages-800x132.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/CrackMapExec-Pass-the-hash-liste-des-partages-550x91.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/CrackMapExec-Pass-the-hash-liste-des-partages-150x25.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/CrackMapExec-Pass-the-hash-liste-des-partages-768x127.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/CrackMapExec-Pass-the-hash-liste-des-partages-50x8.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/CrackMapExec-Pass-the-hash-liste-des-partages.png 1110w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Puis, avec les deux commandes ci-dessous, nous pouvons créer un compte Administrateur local sur la machine Windows 10, avec notre propre nom d'utilisateur et le mot de passe de notre choix !</p>
<pre>crackmapexec smb 192.168.14.134 -d . -u <span style="color: #00ffff;">Administrateur</span> -H <span style="color: #00ffff;">2b391dfc6690cc38547d74b8bd8a5b49</span> -x "<span style="color: #ffff00;">net user adminflo P@ssword /add</span>"
crackmapexec smb 192.168.14.134 -d . -u <span style="color: #00ffff;">Administrateur</span> -H <span style="color: #00ffff;">2b391dfc6690cc38547d74b8bd8a5b49</span> -x "<span style="color: #ffff00;">net localgroup Administrateurs adminflo /add</span>"</pre>
<p><img decoding="async" class="aligncenter size-large wp-image-68904" src="media/79599e59.CrackMapExec-Pass-the-hash-base-SAM-800x158.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/CrackMapExec-Pass-the-hash-base-SAM-800x158.png" alt="CrackMapExec - Pass the hash base SAM" width="800" height="158" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/CrackMapExec-Pass-the-hash-base-SAM-800x158.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/CrackMapExec-Pass-the-hash-base-SAM-550x108.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/CrackMapExec-Pass-the-hash-base-SAM-150x30.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/CrackMapExec-Pass-the-hash-base-SAM-768x151.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/CrackMapExec-Pass-the-hash-base-SAM-50x10.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/CrackMapExec-Pass-the-hash-base-SAM.png 1163w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ainsi, à partir de la base SAM d'une première machine, nous sommes parvenus à agir sur une autre machine grâce à la technique "<strong>Pass the hash</strong>" ! Ceci est possible, car le compte Administrateur a le même mot de passe sur les deux machines. Ici, il s'agit d'un exemple avec des comptes locaux, mais il y a aussi des possibilités en environnement Active Directory.</p>
<p>Même si bien sûr vous pouvez continuer à utiliser une image de type "master" pour déployer vos machines, vous n'avez plus le droit d'utiliser le même mot de passe Administrateur sur toutes ces machines ! La bonne nouvelle, c'est qu'il existe un outil gratuit qui répond à ce besoin : <strong>Windows LAPS</strong> !</p>
<ul>
<li><a href="https://www.it-connect.fr/tuto-configurer-windows-laps-active-directory/" target="_blank" rel="noopener">Comment utiliser Windows LAPS en environnement Active Directory ?</a></li>
</ul>
<h2>VI. Conclusion</h2>
<p>Suite à la lecture de cet article, vous en savez beaucoup plus sur la base SAM : son importance au sein de Windows, sa structure, et vous avez une idée des risques associés ! Désormais, si ce n'est pas déjà fait, vous pouvez vous pencher sur la mise en œuvre de BitLocker et de Windows LAPS pour améliorer la sécurité de vos postes de travail.</p>
<ul>
<li><a href="https://www.it-connect.fr/bitlocker-en-entreprise-chiffrer-les-postes-et-centraliser-les-cles-de-recuperation/" target="_blank" rel="noopener">Comment mettre en œuvre BitLocker dans un environnement Active Directory ?</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/a-la-decouverte-de-la-base-sam-de-windows-importance-structure-compromission/">A la découverte de la base SAM de Windows – Importance, structure, compromission</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69067
title: Phishing dans Outlook : la technique ZeroFont est particulièrement trompeuse !
uri: Phishing-dans-Outlook-la-technique-ZeroFont-est-particulièrement-tr
url:
https://www.it-connect.fr/phishing-dans-outlook-la-technique-zerofont-est-particulierement-trompeuse/

content:
<p><strong>Des cybercriminels utilisent une technique qui consiste à manipuler les polices de caractères dans les e-mails de manière à passer outre les analyses de sécurité et faire en sorte que l'e-mail apparaisse comme légitime dans Microsoft Outlook. Cette technique de phishing s'appelle ZeroFont. Faisons le point.</strong></p>
<p>D'après <a href="https://isc.sans.edu/diary/A+new+spin+on+the+ZeroFont+phishing+technique/30248/" target="_blank" rel="nofollow noopener">Jan Kopriva, analyste chez ISC Sans</a>, il faut être très méfiant face à cette nouvelle technique puisqu'elle est particulièrement trompeuse pour l'utilisateur. <strong>Documentée pour la première fois en 2018</strong> par Avanan, la technique de phishing ZeroFont consiste à <strong>tromper les systèmes d'analyses de texte</strong>, qu'ils soient basés sur l'IA ou non.</p>
<p>Pour cela, le pirate intègre<strong> des mots ou des caractères cachés</strong> dans le corps de l'e-mail en rendant <strong>le texte invisible</strong> grâce à une<strong> taille de police positionnée à zéro</strong> (via du code CSS). Invisible pour l'humain, mais visible et analysable par les algorithmes de traitement automatique du langage naturel (NLP). L'objectif étant de<strong> fausser l'interprétation</strong> en ayant d'une part du contenu sain invisible et d'autre part du contenu dangereux visible.</p>
<p>Dans la nouvelle campagne de phishing découverte par Jan Kopriva, les cybercriminels ont exploité la technique ZeroFont différemment. En effet, ils sont parvenus à <strong>manipuler les aperçus des e-mails</strong> qui s'affichent sur les clients de message comme le très populaire <strong>Microsoft Outlook</strong>.</p>
<p>En fait, le contenu est différent entre l'aperçu du message dans la liste des e-mails et l'e-mail complet qui s'affiche sur la droite. L'exemple ci-dessous illustre très bien cette technique, car, comme vous pouvez le voir sur l'image ci-dessous, la liste des e-mails indique "<em>Scanned and secured by Isc®Advanced Threat protection (APT): 9/22/2023T6:42 AM</em>" alors que le début de l'e-mail dans le volet de lecture indique "<em>Job Offer | Employment Opportunity.</em>" - Ceci est possible grâce à la<strong> technique ZeroFont</strong> utilisée pour<strong> intégrer et masquer le faux message d'analyse de sécurité</strong> au début de l'e-mail de phishing.</p>

<a href="media/499ca6e4.Phishing-ZeroFont-Outlook-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Phishing-ZeroFont-Outlook-2023.jpg"><img width="1000" height="598" src="media/499ca6e4.Phishing-ZeroFont-Outlook-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Phishing-ZeroFont-Outlook-2023.jpg" class="attachment-full size-full" alt="Phishing ZeroFont Outlook 2023" decoding="async" fetchpriority="high" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Phishing-ZeroFont-Outlook-2023.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Phishing-ZeroFont-Outlook-2023-550x329.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Phishing-ZeroFont-Outlook-2023-800x478.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Phishing-ZeroFont-Outlook-2023-150x90.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Phishing-ZeroFont-Outlook-2023-768x459.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Phishing-ZeroFont-Outlook-2023-50x30.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>&nbsp;</p>
<p>L'objectif étant de<strong> rassurer l'utilisateur</strong> puisqu'il pourra croire que<strong> l'e-mail a été analysé par l'outil de sécurité</strong>, et donc, qu'il est <strong>fiable</strong>. À partir de là, il pourra penser que l'e-mail est légitime et <strong>se faire piéger</strong> ! Pour contrer cette technique, il faudrait qu'Outlook (et les autres clients de messagerie potentiellement vulnérables) vérifie la taille de la police avant d'afficher du texte.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/new-zerofont-phishing-tricks-outlook-into-showing-fake-av-scans/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/phishing-dans-outlook-la-technique-zerofont-est-particulierement-trompeuse/">Phishing dans Outlook : la technique ZeroFont est particulièrement trompeuse !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69071
title: Le Raspberry Pi 5 est officiel ! Quelles sont les nouveautés ? A quel prix ?
uri: Le-Raspberry-Pi-5-est-officiel-Quelles-sont-les-nouveautés-A-quel
url: https://www.it-connect.fr/raspberry-pi-5-officiel-caracteristiques-prix/
content:
<p><strong>Quatre ans après le Raspberry Pi 4, une nouvelle version du nano-ordinateur est disponible en précommande : le Raspberry Pi 5 ! Quelles sont ses caractéristiques ? Quel est son prix ? Faisons le point !</strong></p>
<p>Le Raspberry Pi 5 est un ordinateur tout-en-un, comme ses prédécesseurs, est son matériel a été mis à niveau de manière à ce qu'il soit <strong>2 à 3 fois plus performant que la génération précédente</strong>.</p>
<p>Ce nouveau modèle bénéficie d'un SoC conçu en <strong>collaboration avec Broadcom</strong> lui permettant de franchir un cap en termes de performances. Ce <strong>SoC</strong> <strong>Broadcom BCM2712 </strong>est équipé de <strong>4 cœurs</strong> cadencés à<strong> 2.4 GHz</strong> (architecture ARM Cortex-A76, 64 bits).</p>
<p>La partie graphique va aussi bénéficier d'une mise à niveau notable grâce au<strong> GPU VideoCore VII</strong> (800 MHz) puisqu'il prend en charge les technologies <strong>OpenGL ES 3.1</strong> et <strong>Vulkan 1.2</strong>. Il intègre<strong> deux ports HDMI</strong> (4Kp60), ce qui signifie que l'on peut connecter deux écrans. Le <strong>HDR</strong> est aussi pris en charge.</p>
<p>Pour ceux qui utilisent une carte microSD pour stocker le système d'exploitation, sachez que <strong>le slot microSD du Raspberry Pi 5 est deux fois plus performant</strong> que la génération précédente grâce à la prise en charge du <strong>mode haute vitesse SDR104</strong>. En plus, le Raspberry Pi 5 bénéficie d'<strong>une interface PCIe 2.0</strong>, ce qui permet d'ajouter un<strong> disque SSD NVMe</strong>, par exemple !</p>
<p><strong>Les ports USB 3.0 (5 Gbps)</strong> seront aussi plus performants (meilleure bande passante) grâce à <strong>une puce SouthBridge dédiée</strong> sur la carte.</p>
<p><img decoding="async" fetchpriority="high" class="aligncenter size-full wp-image-69072" src="media/45e9b44c.Raspberry-Pi-5-officiel.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Raspberry-Pi-5-officiel.jpg" alt="Raspberry Pi 5 officiel" width="800" height="533" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Raspberry-Pi-5-officiel.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Raspberry-Pi-5-officiel-550x366.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Raspberry-Pi-5-officiel-150x100.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Raspberry-Pi-5-officiel-768x512.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Raspberry-Pi-5-officiel-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Voici les autres caractéristiques techniques à connaître :</p>
<ul>
<li><strong>Wi-Fi 5</strong> double bandes 802.11ac (donc pas de Wi-Fi 6)</li>
<li>Bluetooth 5.0 + <strong>BLE</strong></li>
<li>2 × USB 3.0 et 2 × USB 2.0</li>
<li><strong>1 Gbps</strong> Ethernet, avec support du<strong> PoE+</strong></li>
<li>2 × émetteurs/récepteurs <strong>MIPI à 4 voies</strong></li>
<li>Alimentation 5V/5A DC via USB-C (prise en charge du Power Delivery)</li>
<li>Raspberry Pi standard <strong>40-pin</strong></li>
<li><strong>Horloge temps réel</strong> (RTC), alimenté par une batterie externe</li>
<li>Bouton on/off</li>
</ul>
<p><iframe class="iframe_youtube" title="Introducing Raspberry Pi 5" src="https://www.youtube.com/embed/yul4gq_LrOI" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<h2>Raspberry Pi 5 : prix et versions</h2>
<p>Pour le Raspberry Pi 5, vous avez le choix entre deux versions : <strong>4 Go ou 8 Go de RAM LPDDR4X-4267</strong>. Déjà disponible en précommande, la sortie officielle du Raspberry Pi est prévue pour fin octobre. Voici les tarifs annoncés :</p>
<ul>
<li><strong>Raspberry Pi 5 (4 Go RAM)</strong> : 60 dollars, soit environ 57 euros HT</li>
<li><strong>Raspberry Pi 5 (8 Go RAM)</strong> : 80 dollars, soit environ 76 euros HT</li>
</ul>
<p>Bien que le système d'exploitation Raspberry Pi OS, dont la prochaine version sera basée sur Debian 12 Bookworm, est recommandé, vous pouvez utiliser le système de votre choix sur votre Pi !</p>
<p>Pour en savoir plus, vous pouvez consulter <a href="https://www.raspberrypi.com/news/introducing-raspberry-pi-5/" target="_blank" rel="nofollow noopener">cette page</a>.</p><p>The post <a href="https://www.it-connect.fr/raspberry-pi-5-officiel-caracteristiques-prix/">Le Raspberry Pi 5 est officiel ! Quelles sont les nouveautés ? A quel prix ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=64080
title: Apache Guacamole avec un reverse proxy Apache2 et un certificat Let’s Encrypt
uri: Apache-Guacamole-avec-un-reverse-proxy-Apache2-et-un-certificat-Let
url: https://www.it-connect.fr/apache-guacamole-avec-un-reverse-proxy-apache2/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons installer Apache2 en tant que reverse proxy sur un serveur Apache Guacamole.</strong> L'objectif est de publier <strong>Apache Guacamole en HTTPS</strong>, avec un <strong>certificat SSL</strong> valide obtenu via <strong>Let's Encrypt</strong>, sans s'appuyer sur une autre machine. Précédemment, nous avons vu comment atteindre le même objectif mais en utilisant un firewall pfSense avec HAProxy en guise de reverse proxy. Cette fois-ci, tout se fait sur la même machine !</p>
<ul>
<li><a href="https://www.it-connect.fr/tuto-apache-guacamole-bastion-rdp-ssh-debian/" target="_blank" rel="noopener">Comment installer Apache Guacamole sur Debian ?</a></li>
<li><a href="https://www.it-connect.fr/apache-guacamole-reverse-proxy-pfsense-haproxy/" target="_blank" rel="noopener">Comment publier Apache Guacamole avec pfSense et HAProxy ?</a></li>
</ul>
<p>Si l'on reprend le schéma présenté au sein du tutoriel d'introduction,<strong> le reverse proxy va être mis en place directement sur la machine Apache Guacamole située en DMZ</strong>. Dans ce cas pratique, le firewall pfSense, nommé "<em>Pare-feu</em>" sur le schéma, sera toujours présent. Sur ce firewall, que ce soit un pfSense ou un autre modèle, il conviendra de créer une règle de redirection de port pour que les flux sur le port 443 (HTTPS) soient redirigés vers le serveur Apache Guacamole (bien sûr, vous pouvez utiliser un port personnalisé).</p>
<p>Au final, l'objectif sera d'accéder à Apache Guacamole via l'URL suivante : <strong>https://guaca.it-connect.tech/</strong> - Sans avoir besoin d'ajouter "<strong>/guacamole/#/</strong>" à la fin de l'URL.</p>
<p><img decoding="async" fetchpriority="high" class="aligncenter size-full wp-image-63354" src="media/cf4a01f2.Bastion-Apache-Guacamole-Schema.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Bastion-Apache-Guacamole-Schema.png" alt="Bastion Apache Guacamole - Schema" width="673" height="571" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Bastion-Apache-Guacamole-Schema.png 673w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Bastion-Apache-Guacamole-Schema-550x467.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Bastion-Apache-Guacamole-Schema-150x127.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Bastion-Apache-Guacamole-Schema-50x42.png 50w" sizes="(max-width: 673px) 100vw, 673px" /></p>
<h2>II. Configurer le pare-feu</h2>
<p>Puisque le pare-feu gère l'adresse IP publique ainsi que les flux entrants et sortants entre Internet, la DMZ et le réseau local, c'est lui qui doit être configuré pour que <strong>les flux HTTPS soient redirigés vers le serveur Apache Guacamole</strong>.</p>
<ul>
<li><a href="https://www.it-connect.fr/le-nat-et-le-pat-pour-les-debutants/" target="_blank" rel="noopener">Le NAT et le PAT pour les débutants</a></li>
</ul>
<p>Du côté du pare-feu, il y a deux règles à créer :</p>
<ul>
<li><strong>Rediriger le port 443 en externe vers le port 443 en interne, pour accéder à Apache Guacamole en HTTPS</strong>
<ul>
<li>Vous pouvez utiliser un port différent en externe, notamment pour masquer le service de l'extérieur</li>
</ul>
</li>
<li><strong>Rediriger le port 80 en externe vers le port 80 en interne</strong>
<ul>
<li>Si vous souhaitez rediriger les flux HTTP vers HTTPS pour les connexions à Apache Guacamole (facultatif)</li>
<li>Pour obtenir un certificat Let's Encrypt avec la méthode de vérification en mode Web (challenge de vérification)</li>
</ul>
</li>
</ul>
<p>Par contre, vous n'avez plus besoin d'une règle pour rediriger le port 8080 externe vers le port 8080 en interne (ce port étant celui utilisé par défaut par Guacamole).</p>
<p><img decoding="async" class="aligncenter size-full wp-image-64083" src="media/57e7b206.Pfsense-NAT-Apache-Guacamole.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Pfsense-NAT-Apache-Guacamole.jpg" alt="Pfsense - NAT - Apache Guacamole" width="800" height="463" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Pfsense-NAT-Apache-Guacamole.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Pfsense-NAT-Apache-Guacamole-550x318.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Pfsense-NAT-Apache-Guacamole-150x87.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Pfsense-NAT-Apache-Guacamole-768x444.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Pfsense-NAT-Apache-Guacamole-50x29.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cette configuration est à adapter selon le type de pare-feu que vous utilisez et sur quel port externe vous souhaitez publier Apache Guacamole.</p>
<h2>III. Obtenir un certificat SSL (Let's Encrypt) pour Apache Guacamole</h2>
<p>La suite va se dérouler sur le serveur Apache Guacamole en lui-même. La première étape consiste à <strong>demander un certificat Let's Encrypt</strong>. Pour cet exemple, ce sera pour le domaine "<strong>guaca.it-connect.tech</strong>" donc au préalable, il convient de <strong>créer l'enregistrement DNS</strong> pour associer l'adresse IP publique du pare-feu à ce nom de domaine.</p>
<p>Ensuite, direction la ligne de commande pour mettre à jour le cache des paquets :</p>
<pre>sudo apt-get update</pre>
<p>Puis, installez les paquets ci-dessous pour bénéficier de Certbot sur votre machine. Cet outil va nous permettre de demander un certificat Let's Encrypt.</p>
<pre>sudo apt-get install certbot python3-certbot-apache</pre>
<p>Une fois que les paquets sont installés, effectuez la demande de certificat à l'aide de la commande ci-dessous. Puisque la <strong>méthode de challenge "http"</strong> est utilisée, il faut que le serveur Web soit <strong>accessible sur le port 80</strong> (d'où la règle de pare-feu précédente), le temps de demander le certificat. L'alternative consiste à utiliser la méthode "dns" basée sur la création d'un enregistrement DNS spécifique. Dans cette commande, précisez aussi le nom de domaine pour lequel vous souhaitez obtenir un certificat.</p>
<pre>sudo certbot certonly --standalone --preferred-challenges http -d <span style="color: #00ffff;">guaca.it-connect.tech</span></pre>
<p><strong>Quelques secondes plus tard, le certificat doit être délivré et stocké sur votre serveur !</strong></p>
<blockquote><p><strong>Remarque</strong> : si vous avez déjà installé le paquet Apache2, vous devez stopper le processus "apache2" sur le serveur de manière à libérer le port 80. Sinon, vous allez obtenir le message d'erreur "<em>Problem binding to port 80: Could not bind to IPv4 or IPv6.</em>"</p></blockquote>
<p><img decoding="async" class="aligncenter size-large wp-image-64084" src="media/740ba050.Certificat-SSL-Lets-Encrypt-pour-Apache-Guacamole-800x322.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Certificat-SSL-Lets-Encrypt-pour-Apache-Guacamole-800x322.png" alt="Certificat SSL Lets Encrypt pour Apache Guacamole" width="800" height="322" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Certificat-SSL-Lets-Encrypt-pour-Apache-Guacamole-800x322.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Certificat-SSL-Lets-Encrypt-pour-Apache-Guacamole-550x221.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Certificat-SSL-Lets-Encrypt-pour-Apache-Guacamole-150x60.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Certificat-SSL-Lets-Encrypt-pour-Apache-Guacamole-768x309.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Certificat-SSL-Lets-Encrypt-pour-Apache-Guacamole-50x20.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Certificat-SSL-Lets-Encrypt-pour-Apache-Guacamole.png 1002w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ainsi, vous avez deux fichiers :</p>
<pre>/etc/letsencrypt/live/guaca.it-connect.tech/fullchain.pem
/etc/letsencrypt/live/guaca.it-connect.tech/privkey.pem</pre>
<p>Ces deux fichiers seront utiles pour la suite de la configuration, car on va les déclarer dans la configuration du site Apache.</p>
<blockquote><p><strong>Note</strong> : ce certificat SSL doit être renouvelé automatiquement, grâce à la présence de la tâche planifiée déclarée dans le fichier "<strong>/etc/cron.d/certbot</strong>". Si un jour cela échoue et que vous devez renouveler manuellement le certificat, exécutez la commande suivant : <strong>sudo certbot renew --apache</strong></p></blockquote>
<h2>IV. Reverse proxy Apache2 pour Apache Guacamole</h2>
<p>Le certificat SSL étant en votre possession, vous pouvez passer à la suite : l'installation d'Apache2 que l'on va configurer en tant que reverse proxy.</p>
<p>Commencez par installer le paquet Apache2 :</p>
<pre>sudo apt-get install apache2</pre>
<p>Puis, activez le démarre automatique du service correspondant :</p>
<pre>sudo systemctl enable apache2</pre>
<p>De manière à pouvoir utiliser Apache2 en tant que reverse proxy et qu'Apache Guacamole puisse être accessible en HTTPS, vous devez activer plusieurs modules. Voici la commande à exécuter :</p>
<pre>sudo a2enmod proxy proxy_wstunnel proxy_http ssl rewrite</pre>
<p>Pour que les modules soient chargés par le serveur Web, il convient de redémarrer le service :</p>
<pre>sudo systemctl restart apache2</pre>
<p><strong>Voilà, la première étape est effectuée.</strong> Désormais, vous devez configurer le reverse proxy.</p>
<p>Créez un nouveau site qui sera déclaré dans le fichier "<em>guacamole.conf</em>" :</p>
<pre>sudo nano /etc/apache2/sites-available/guacamole.conf</pre>
<p>Dans ce fichier, intégrez le contenu suivant :</p>
<pre>&lt;VirtualHost *:80&gt;
   ServerName <span style="color: #00ffff;">guaca.it-connect.tech</span>
   Redirect permanent / https://<span style="color: #00ffff;">guaca.it-connect.tech</span>/
&lt;/VirtualHost&gt;

&lt;VirtualHost *:443&gt;
   ServerName <span style="color: #00ffff;">guaca.it-connect.tech</span>

   SSLEngine On
   SSLCertificateFile /etc/letsencrypt/live/guaca.it-connect.tech/fullchain.pem
   SSLCertificateKeyFile /etc/letsencrypt/live/guaca.it-connect.tech/privkey.pem

   ProxyPass / http://127.0.0.1:8080/ flushpackets=on
   ProxyPassReverse / http://127.0.0.1:8080/

   &lt;Location /websocket-tunnel&gt;
      Order allow,deny
      Allow from all
      ProxyPass ws://127.0.0.1:8080/websocket-tunnel
      ProxyPassReverse ws://127.0.0.1:8080/websocket-tunnel
   &lt;/Location&gt;

&lt;/VirtualHost&gt;</pre>
<p>La première partie de la configuration (<strong>&lt;VirtualHost *:80&gt;</strong>) est facultative puisqu'elle sert seulement à rediriger les flux HTTP vers HTTPS, donc on peut s'en passer à condition de bien préciser HTTPS lorsque l'on accède à Apache Guacamole.</p>
<p>La seconde partie de la configuration (<strong>&lt;VirtualHost *:443&gt;</strong>) sert à<strong> configurer Apache2 en tant que reverse proxy</strong> pour les connexions en HTTPS. C'est pour cette raison que l'on spécifie les options <strong>ProxyPass</strong> et <strong>ProxyPassReverse</strong> prévues à cet usage. En fait, on précise que si l'on accède à la racine du site ("<strong>/</strong>"), on doit rediriger le flux en local sur le port 8080 ("<strong>http://127.0.0.1:8080/</strong>"). Par ailleurs, les options <strong>SSLCertificateFile</strong> et <strong>SSLCertificateKeyFile</strong> sont là pour préciser le chemin vers les fichiers du certificat Let's Encrypt.</p>
<blockquote><p><strong>Note</strong> : cette configuration part du principe que l'on va accéder à Apache Guacamole sans préciser "/guacamole"/ à la fin de l'URL. Si vous souhaitez le conserver, vous devez le rajouter dans les URL de la configuration.</p></blockquote>
<p>Cette configuration est inspirée de la documentation officielle d'Apache Guacamole où vous pouvez obtenir des explications supplémentaires.</p>
<ul>
<li><a href="https://guacamole.apache.org/doc/gug/reverse-proxy.html#proxying-with-apache" target="_blank" rel="nofollow noopener">Documentation - Reverse proxy Apache Guacamole </a></li>
</ul>
<p><strong>Enregistrez le fichier.</strong></p>
<p>Activez le site et testez la configuration, avant de finir par un redémarrage du service Apache2 (si le test retourne "Syntax OK") :</p>
<pre>sudo a2ensite guacamole.conf
sudo apachectl configtest
sudo systemctl restart apache2</pre>
<p><img decoding="async" class="aligncenter size-full wp-image-64085" src="media/66b4c024.Apache-Guacamole-Test-reverse-proxy-apache2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Test-reverse-proxy-apache2.png" alt="Apache Guacamole - Test reverse proxy apache2" width="800" height="132" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Test-reverse-proxy-apache2.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Test-reverse-proxy-apache2-550x91.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Test-reverse-proxy-apache2-150x25.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Test-reverse-proxy-apache2-768x127.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Test-reverse-proxy-apache2-50x8.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le reverse proxy est prêt !</p>
<h2>V. Configurer Tomcat</h2>
<p>La dernière étape consiste à affiner la configuration du serveur Apache Guacamole pour <strong>récupérer l'adresse IP d'origine du client</strong> connecté dans l'historique des sessions (problématique évoquée dans mon précédent article avec l'utilisation de HAProxy comme reverse proxy). Puis, on modifiera aussi le serveur Tomcat pour ne pas avoir besoin de saisir "/guacamole/" dans l'URL d'accès à Guacamole.</p>
<h3>A. Tomcat9 et l'IP d'origine</h3>
<p>Avec la configuration actuelle, l'hôte distant dans l'historique des sessions Guacamole serait toujours égal à l'adresse IP du reverse proxy, que ce soit avec un client du réseau local ou un client distant. Pour que l'adresse IP d'origine du client soit visible dans Apache Guacamole, il faut adapter la configuration de Tomcat.</p>
<p>Depuis la ligne de commande du serveur Apache Guacamole, <strong>éditez le fichier de configuration de Tomcat9.</strong></p>
<pre>sudo nano /etc/tomcat9/server.xml</pre>
<p>L'objectif va être d'ajouté ce bout de code (indiqué dans la <a href="https://guacamole.apache.org/doc/gug/reverse-proxy.html#setting-up-the-remote-ip-valve" target="_blank" rel="nofollow noopener">documentation officielle</a>) :</p>
<pre>&lt;Valve className="org.apache.catalina.valves.RemoteIpValve"
    internalProxies="<span style="color: #00ffff;">127.0.0.1</span>"
    remoteIpHeader="x-forwarded-for"
    remoteIpProxiesHeader="x-forwarded-by"
    protocolHeader="x-forwarded-proto" /&gt;</pre>
<p>La seule valeur à modifier, c'est celle du champ "<strong>internalProxies</strong>" où vous devez indiquer l'adresse IP de votre reverse proxy (correspondante à l'interface qui communique avec Guacamole). Ici, ce sera "127.0.0.1", car il est en local.</p>
<p>Ce bloc s'ajoute à la fin du fichier de configuration, à cet endroit pour être précis :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-64087" src="media/109b752b.Tomcat9-reverse-proxy-local-Apache-Guacamole.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Tomcat9-reverse-proxy-local-Apache-Guacamole.png" alt="Tomcat9 reverse proxy local Apache Guacamole" width="800" height="428" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Tomcat9-reverse-proxy-local-Apache-Guacamole.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Tomcat9-reverse-proxy-local-Apache-Guacamole-550x294.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Tomcat9-reverse-proxy-local-Apache-Guacamole-150x80.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Tomcat9-reverse-proxy-local-Apache-Guacamole-768x411.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Tomcat9-reverse-proxy-local-Apache-Guacamole-50x27.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sauvegardez et relancez le service Tomcat9.</p>
<pre>sudo systemctl restart tomcat9</pre>
<p>Suite à cette modification, c'est bien l'adresse IP d'origine du client qui est visible dans Apache Guacamole !</p>
<p><img decoding="async" class="aligncenter size-large wp-image-63741" src="media/7a7f1ff3.Apache-Guacamole-Reverse-Proxy-IP-origine-800x137.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Reverse-Proxy-IP-origine-800x137.png" alt="Apache Guacamole - Reverse Proxy - IP origine" width="800" height="137" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Reverse-Proxy-IP-origine-800x137.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Reverse-Proxy-IP-origine-550x94.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Reverse-Proxy-IP-origine-150x26.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Reverse-Proxy-IP-origine-768x131.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Reverse-Proxy-IP-origine-50x9.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Reverse-Proxy-IP-origine.png 964w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>B. Supprimer "guacamole" dans l'URL</h3>
<p>Dernier point de configuration : se débarrasser de "<strong>/guacamole/</strong>" dans l'URL pour que l'on soit en mesure d'accéder à Apache Guacamole via l'URL "<strong>https://guaca.it-connect.tech</strong>". Bien sûr, <strong>cette étape est facultative</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63849" src="media/483530e2.Apache-Guacamole-Guacamole-dans-URL-Web.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Guacamole-dans-URL-Web.png" alt="Apache Guacamole - Guacamole dans URL Web" width="655" height="591" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Guacamole-dans-URL-Web.png 655w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Guacamole-dans-URL-Web-550x496.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Guacamole-dans-URL-Web-150x135.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Guacamole-dans-URL-Web-50x45.png 50w" sizes="(max-width: 655px) 100vw, 655px" /></p>
<p>Pour cela, il faut renommer la WebApp d'Apache Guacamole, au niveau du répertoire de Tomcat9.</p>
<p>Commencez par accéder au répertoire des WebApps</p>
<pre>cd /var/lib/tomcat9/webapps</pre>
<p>Puis, arrêtez le service Tomcat9 :</p>
<pre>sudo systemctl stop tomcat9</pre>
<p>Actuellement, nous avons :</p>
<ul>
<li>Le fichier <strong>guacamole.war</strong> qui correspond à la WebApp de Guacamole</li>
<li>Le répertoire <strong>guacamole</strong> qui contient les données de cette WebApp</li>
<li>Le répertoire <strong>ROOT</strong> qui contient la page par défaut de Tomcat9</li>
</ul>
<p>L'objectif va être de faire en sorte que "<strong>guacamole.war</strong>" devienne "<strong>ROOT.war</strong>" pour prendre la place de la page par défaut. Ainsi, on pourra accéder à son interface sans préciser de suffixe dans l'URL.</p>
<p>Commencez par supprimer le répertoire "guacamole" (attention, je dis bien le répertoire).</p>
<pre>sudo rm guacamole/ -Rf</pre>
<p>Puis, renommez le dossier "<strong>ROOT</strong>" en "<strong>ROOT-ORIGINAL</strong>" pour "<em>libérer la place</em>". Et, renommez la WebApp de Guacamole :</p>
<pre>sudo mv ROOT/ ROOT-ORIGINAL/
sudo mv guacamole.war ROOT.war</pre>
<p>Démarrez le service Tomcat9 :</p>
<pre>sudo systemctl start tomcat9</pre>
<p>En image, cela donne l'enchaînement de commandes suivant :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63738" src="media/5848f672.Apache-Guacamole-Supprimer-guacamole-dans-URL.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Supprimer-guacamole-dans-URL.png" alt="Apache Guacamole - Supprimer guacamole dans URL" width="800" height="386" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Supprimer-guacamole-dans-URL.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Supprimer-guacamole-dans-URL-550x265.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Supprimer-guacamole-dans-URL-150x72.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Supprimer-guacamole-dans-URL-768x371.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Supprimer-guacamole-dans-URL-50x24.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Désormais, suite à cette manipulation, Apache Guacamole est accessible en direct sans préciser "/guacamole/" :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63848" src="media/fde8d916.Apache-Guacamole-Sans-guacamole-dans-URL-Web.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Sans-guacamole-dans-URL-Web.png" alt="Apache Guacamole - Sans guacamole dans URL Web" width="557" height="602" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Sans-guacamole-dans-URL-Web.png 557w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Sans-guacamole-dans-URL-Web-550x594.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Sans-guacamole-dans-URL-Web-139x150.png 139w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Sans-guacamole-dans-URL-Web-46x50.png 46w" sizes="(max-width: 557px) 100vw, 557px" /></p>
<h2>VI. Conclusion</h2>
<p>Il ne vous reste plus qu'à mettre en place cette configuration et à effectuer vos tests de connexion ! <strong>Apache Guacamole doit être accessible en HTTPS grâce au reverse proxy</strong> mis en place en local ! Ainsi, les connexions entre votre PC et Apache Guacamole seront sécurisées.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63847" src="media/e686cb93.Connexion-Apache-Guacamole-HTTPS-et-Reverse-Proxy-Exemple.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Connexion-Apache-Guacamole-HTTPS-et-Reverse-Proxy-Exemple.png" alt="Connexion Apache Guacamole HTTPS et Reverse Proxy - Exemple" width="800" height="248" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Connexion-Apache-Guacamole-HTTPS-et-Reverse-Proxy-Exemple.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Connexion-Apache-Guacamole-HTTPS-et-Reverse-Proxy-Exemple-550x171.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Connexion-Apache-Guacamole-HTTPS-et-Reverse-Proxy-Exemple-150x47.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Connexion-Apache-Guacamole-HTTPS-et-Reverse-Proxy-Exemple-768x238.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Connexion-Apache-Guacamole-HTTPS-et-Reverse-Proxy-Exemple-50x16.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p><p>The post <a href="https://www.it-connect.fr/apache-guacamole-avec-un-reverse-proxy-apache2/">Apache Guacamole avec un reverse proxy Apache2 et un certificat Let’s Encrypt</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69096
title: Comment utiliser Microsoft Copilot en France ?
uri: Comment-utiliser-Microsoft-Copilot-en-France
url: https://www.it-connect.fr/windows-11-utiliser-microsoft-copilot-en-france/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Sur Windows 11 22H2, comment utiliser Microsoft Copilot en étant en France ? C'est la réponse à laquelle nous allons répondre dans cet article !</strong> La bonne nouvelle, c'est que c'est très simple même si ce n'est pas parfait.</p>



<p>Depuis le 26 septembre 2023, Microsoft Copilot est disponible sur Windows 11 22H2 grâce à la mise à jour Moment 4 qui intègre plus de 150 fonctionnalités d'après Microsoft. Pour en savoir plus sur cette mise à jour qui n'ajoute pas uniquement l'assistant IA, vous pouvez lire cet article :</p>



<ul>
<li><a href="https://www.it-connect.fr/windows-11-22h2-moment-4-nouveautes/" target="_blank" rel="noopener" title="Windows 11 22H2 Moment 4, quelles sont les nouveautés principales ?">Les nouveautés de Windows 11 22H2 Moment 4</a></li>
</ul>



<p><strong>Mais au fait, pourquoi Microsoft Copilot n'est pas accessible en France ?</strong></p>



<p>D'après le site allemand <a href="https://www.drwindows.de/news/copilot-in-windows-digital-markets-act-verhindert-die-einfuehrung-in-europa" target="_blank" rel="noopener nofollow" title="">DrWindows </a>qui a pu obtenir l'information auprès de Microsoft, Microsoft Copilot n'est pas accessible en France, et plus globalement en Europe, car<strong> cet assistant IA n'est pas conforme avec la législation européenne</strong>. Microsoft est en discussion avec la Commission européenne dans l'objectif de <strong>respecter le Digital Markets Act </strong>afin de pouvoir proposer Microsoft Copilot en France et dans le reste de l'Europe. En attendant, si vous souhaitez le tester et l'utiliser, vous devez suivre cette astuce.</p>



<p>De manière générale, le Digital Markets Act (DMA) donne du fil à retordre aux géants américains (Amazon, Meta, Microsoft, Apple, etc.) et les oblige à <strong>effectuer des modifications importantes</strong>. Dernièrement, c'est Meta qui a annoncé que <a href="https://www.it-connect.fr/whatsapp-evolue-pour-etre-compatible-avec-telegram-signal-ou-encore-imessage/" target="_blank" rel="noopener" title="WhatsApp évolue pour être compatible avec Telegram, Signal ou encore iMessage">WhatsApp allait être compatible avec les autres messageries (Telegram, Signal, etc.) </a>afin de respecter le DMA.</p>



<h2 class="wp-block-heading">II. Activer Microsoft Copilot</h2>



<p><strong>Pour commencer, vous devez configurer Windows Update sur votre PC et effectuer les dernières mises à jour.</strong></p>



<p>Ouvrez les paramètres Windows afin d'accéder à Windows Update. Ici, vous devez activer la fonctionnalité "<strong>Recevez les dernières mises à jour dès qu'elles sont disponibles</strong>" pour que votre machine récupère les dernières mises à jour, y compris celles optionnelles (nécessaire dans ce cas).</p>



<p>La mise à jour que vous devez télécharger et installer s'intitule "<strong>2023-09 Aperçu de la mise à jour cumulative pour Windows 11 Version 22H2 pour les systèmes x64 (KB5030310)</strong>" dans Windows Update.</p>



<figure class="wp-block-image size-full"><img decoding="async" fetchpriority="high" width="721" height="409" src="media/72302e03.Windows-11-22H2-KB5030310.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-KB5030310.png" alt="Windows 11 22H2 KB5030310" class="wp-image-69018" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-KB5030310.png 721w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-KB5030310-550x312.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-KB5030310-150x85.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-11-22H2-KB5030310-50x28.png 50w" sizes="(max-width: 721px) 100vw, 721px" /></figure>



<p>Après installation et redémarrage de votre machine Windows 11, plusieurs nouveautés feront leur apparition, notamment un relooking de l'Explorateur de fichiers, mais toujours pas de Microsoft Copilot. C'est normal.</p>



<p>Ouvrez l'invite "<strong>Exécuter</strong>" sur votre PC. Vous pouvez utiliser le raccourci "<strong>Win + R</strong>".</p>



<p>Exécutez la commande suivante :</p>



<pre class="wp-block-preformatted">microsoft-edge:///?ux=copilot&amp;tcp=1&amp;source=taskbar</pre>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="317" src="media/53423d7e.Microsoft-Copilot-en-France-sur-Windows-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Microsoft-Copilot-en-France-sur-Windows-11.jpg" alt="Microsoft Copilot en France sur Windows 11" class="wp-image-69097" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Microsoft-Copilot-en-France-sur-Windows-11.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Microsoft-Copilot-en-France-sur-Windows-11-550x218.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Microsoft-Copilot-en-France-sur-Windows-11-150x59.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Microsoft-Copilot-en-France-sur-Windows-11-768x304.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Microsoft-Copilot-en-France-sur-Windows-11-50x20.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Validez, et là, c'est magique :<strong> la barre latérale Microsoft Copilot</strong> va apparaître sur la droite de votre écran ! Vous pouvez profiter de l'assistant IA, que ce soit pour affiner les réglages de votre PC, résumer un e-mail ou lui poser la question de votre choix...</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="648" src="media/c1bfc8a1.Utiliser-Microsoft-Copilot-en-France.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Utiliser-Microsoft-Copilot-en-France.jpg" alt="Utiliser Microsoft Copilot en France" class="wp-image-69098" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Utiliser-Microsoft-Copilot-en-France.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Utiliser-Microsoft-Copilot-en-France-550x446.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Utiliser-Microsoft-Copilot-en-France-150x122.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Utiliser-Microsoft-Copilot-en-France-768x622.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Utiliser-Microsoft-Copilot-en-France-50x41.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>La mauvaise nouvelle, c'est qu'à chaque fois que vous allez fermer la barre latérale Microsoft Copilot (au plus tard à chaque redémarrage de votre PC), il faudra relancer la commande magique pour ouvrir Copilot. En effet, il n'y a pas le raccourci dans la barre des tâches, ni <strong>même le raccourci "Win + C"</strong> à cause de la restriction actuelle.</p>



<p>Plutôt que de passer par "<strong>Exécuter</strong>" à chaque fois, vous pouvez <strong>créer un nouveau raccourci qui contient la commande à exécuter</strong>. Un simple clic droit puis "<strong>Nouveau</strong>" > "<strong>Raccourci</strong>" vous permettra de le créer. Une fois sur votre Bureau, ou ailleurs, un double-clic vous permettra de lancer Microsoft Copilot.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="475" src="media/115aa251.Raccourci-vers-Microsoft-Copilot-Windows.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Raccourci-vers-Microsoft-Copilot-Windows.jpg" alt="Raccourci vers Microsoft Copilot - Windows" class="wp-image-69099" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Raccourci-vers-Microsoft-Copilot-Windows.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Raccourci-vers-Microsoft-Copilot-Windows-550x327.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Raccourci-vers-Microsoft-Copilot-Windows-150x89.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Raccourci-vers-Microsoft-Copilot-Windows-768x456.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Raccourci-vers-Microsoft-Copilot-Windows-50x30.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h2 class="wp-block-heading">III. Conclusion</h2>



<p>Grâce à cette astuce, vous pouvez <strong>utiliser Microsoft Copilot sur votre PC sans affecter sa configuration</strong>. En effet, nous n'avons pas modifié la région de la machine ou quoi que ce soit.... En attendant que le service soit conforme à la législation européenne (ce qui va probablement impacter la façon dont le service traite nos données), pensez à l'utiliser dans une machine virtuelle de test (même si ce n'est pas obligatoire).</p><p>The post <a href="https://www.it-connect.fr/windows-11-utiliser-microsoft-copilot-en-france/">Comment utiliser Microsoft Copilot en France ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69104
title: Bing Chat : des publicités malveillantes repérées dans les réponses du chatbot IA !
uri: Bing-Chat-des-publicités-malveillantes-repérées-dans-les-réponse
url:
https://www.it-connect.fr/bing-chat-des-publicites-malveillantes-reperees-dans-les-reponses-du-chatbot-ia/

content:
<p><strong>Des pirates sont parvenus à tromper l'intelligence artificielle Bing Chat de Microsoft grâce à de fausses publicités ! Dans ses réponses, l'IA fait la promotion de sites de téléchargement qui distribuent des logiciels malveillants !</strong></p>



<p>Le <strong>chatbot IA Bing Chat </strong>est disponible à partir du navigateur Microsoft Edge, mais aussi avec un raccourci dans la zone de recherche de Windows 11. C'est un concurrent à Google Bard et ChatGPT d'OpenAI. Lancé en février 2023 sans publicités, Microsoft a commencé à<strong> intégrer des publicités dans les réponses de son chatbot à partir de mars 2023</strong> afin de générer des revenus à partir de <strong>cette nouvelle fonctionnalité accessible gratuitement</strong>.</p>



<p>Les pirates, déjà adeptes de campagnes de malvertising dans les moteurs de recherche, ont vu l'arrivée des publicités dans Bing Chat comme une nouvelle opportunité de piéger les utilisateurs. Ceci est d'autant plus vrai que le fait de<strong> converser avec une IA peut inspirer une confiance injustifiée</strong>, comme si elle était infaillible et qu'elle ne pourrait nous faire que de bonnes recommandations.</p>



<p>Quand Bing Chat répond à une question,<strong> il intègre plusieurs liens pour justifier ses propos </strong>et permettre à l'utilisateur d'<strong>approfondir ses recherches</strong>. Jusque là, c'est plutôt intéressant. Par contre, c'est plus <strong>inquiétant </strong>quand <strong>ce lien renvoie l'utilisateur vers un site malveillant</strong>.</p>



<p>Les chercheurs en sécurité de <a href="http://malwarebytes.com/blog/threat-intelligence/2023/09/malicious-ad-served-inside-bing-ai-chatbot" target="_blank" rel="noopener nofollow" title="">Malwarebytes ont repéré</a> des publicités malveillantes dans les réponses de Bing Chat ! Ils ont <strong>remarqué que lorsque vous demandiez à Bing Chat comment télécharger le logiciel "Advanced IP Scanner", le chatbot IA retournait directement un lien de téléchargement dans le chat. En survolant ce lien, le chatbot affiche le résultat et dans ce cas il peut y avoir deux liens : une publicité en premier, et le premier résultat "naturel" en second. Dans le cas présent, le lien publicitaire était un lien malveillant menant tout droit vers un malware. Cette publicité malveillante a été </strong>créée par un pirate qui a préalablement compromis le compte publicitaire d'une société australienne.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" fetchpriority="high" width="800" height="491" src="media/628dcb14.Bing-Chat-publicite-malveillante.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Bing-Chat-publicite-malveillante.jpg" alt="Publicité malveillante dans Bing Chat" class="wp-image-69105" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Bing-Chat-publicite-malveillante.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Bing-Chat-publicite-malveillante-550x338.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Bing-Chat-publicite-malveillante-150x92.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Bing-Chat-publicite-malveillante-768x471.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Bing-Chat-publicite-malveillante-50x31.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>En cliquant sur le lien, l'utilisateur est redirigé vers un premier domaine qui traite les utilisateurs et les robots différemment, avant de rediriger<strong> l'utilisateur vers le site "advenced-ip-scanner[.]com" qui est une copie du site officiel</strong>. Le nom de domaine est proche de l'original puisqu'il y a seulement une lettre remplacée : un "a" par un "e". Le téléchargement offert à l'utilisateur correspond à <strong>un package d'installation MSI </strong>sauf qu'il s'agit d'une version modifiée qui contient un malware. Malheureusement, <strong>Malwarebytes n'est pas parvenu à identifier ce malware</strong>, ni même ce qu'il fait sur la machine, mais il est probable que ce soit un info-stealer (voleur d'informations).</p>



<p><a href="https://www.bleepingcomputer.com/news/security/bing-chat-responses-infiltrated-by-ads-pushing-malware/" target="_blank" rel="noopener nofollow" title="">Source</a></p>



<p></p><p>The post <a href="https://www.it-connect.fr/bing-chat-des-publicites-malveillantes-reperees-dans-les-reponses-du-chatbot-ia/">Bing Chat : des publicités malveillantes repérées dans les réponses du chatbot IA !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69108
title: Ce vendredi 29 septembre 2023, Discord a subi une panne mondiale !
uri: Ce-vendredi-29-septembre-2023-Discord-a-subi-une-panne-mondiale
url: https://www.it-connect.fr/ce-vendredi-29-septembre-2023-discord-a-subi-une-panne-mondiale/
content:
<p>Ce vendredi 29 septembre 2023, Discord a <strong>subi une panne générale affectant plusieurs régions du monde, dont la France. Même si nous ignorons la cause de l'incident, voici ce que l'on sait pour le moment.</strong></p>



<p>Très populaire auprès des gamers et des informaticiens, Discord est tombé en panne ce vendredi 29 septembre 2023, sur <strong>l'heure de midi</strong>. De nombreuses communautés ont été impactées par cette panne, notamment le serveur IT-Connect qui était indisponible.</p>



<p>Il suffit de se rendre sur le <a href="https://downdetector.fr/statut/discord/" target="_blank" rel="noopener nofollow" title="">site DownDetector</a> pour se rendre compte que la panne est importante. En France, il y a <strong>de nombreux signalements depuis 12h01</strong> et ce n'est pas terminé puis que <strong>Discord est toujours inaccessible</strong> ! Pourtant, il y a eu un retour d'une dizaine de minutes vers 14h00. La<strong> panne est mondiale</strong>, en attente des signalements similaires dans d'autres pays : Italie, États-Unis, Japon, Brésil, etc...</p>



<p>Discord est <strong>inaccessible </strong>depuis les différents supports, notamment<strong> les applications et le site web</strong>. Les utilisateurs ne peuvent plus charger l'interface de Discord, ce qui, forcément, ne permet <strong>plus d'envoyer ni de recevoir de messages</strong>. </p>



<p>D'ailleurs, au moment d'accéder à Discord, on peut constater <strong>une page générée par le service Cloudflare</strong> avec le message d'erreur "<strong>Sorry, you have been blocked.</strong>" - Le service Cloudflare est probablement utilisé par Discord pour gérer les flux et assurer une protection contre les cyberattaques. Là, visiblement, il y a un problème lié au blocage d'une adresse IP.</p>



<figure class="wp-block-image size-full"><img decoding="async" fetchpriority="high" width="800" height="401" src="media/33803f28.Panne-Discord-29-septembre-2023-Message-erreur.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Panne-Discord-29-septembre-2023-Message-erreur.jpg" alt="Panne Discord 29 septembre 2023 - Message erreur" class="wp-image-69109" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Panne-Discord-29-septembre-2023-Message-erreur.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Panne-Discord-29-septembre-2023-Message-erreur-550x276.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Panne-Discord-29-septembre-2023-Message-erreur-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Panne-Discord-29-septembre-2023-Message-erreur-768x385.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Panne-Discord-29-septembre-2023-Message-erreur-50x25.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>J'essaierai de mettre à jour l'article par la suite afin d'apporter des précisions, notamment si Discord communique sur les raisons de cet incident technique. Il pourrait s'agir d'un acte malveillant qui a eu un impact sur le bon fonctionnement de Discord au niveau mondial.</p><p>The post <a href="https://www.it-connect.fr/ce-vendredi-29-septembre-2023-discord-a-subi-une-panne-mondiale/">Ce vendredi 29 septembre 2023, Discord a subi une panne mondiale !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68218
title: Test KTC H32S17 – Ecran gaming incurvé de 32 pouces
uri: Test-KTC-H32S17-Ecran-gaming-incurvé-de-32-pouces
url: https://www.it-connect.fr/test-ktc-h32s17/
content:
<h2>I. Présentation</h2>
<p><strong>Vous recherchez un écran incurvé de 32 pouces taillé pour le gaming ?</strong> Alors vous devriez lire cet article au sujet de l'écran KTC H32S17 avec attention ! Mais, soyons clairs dès le départ : bien que ce soit indiqué 32 pouces sur la fiche produit que l'on peut retrouver sur différents sites, cet écran bénéficie bien d'une dalle de 31.5 pouces.</p>
<p><em><strong>Pour ceux qui n'ont pas lu mes derniers tests KTC et qui découvrent cette marque, voici quelques mots pour la présenter...</strong></em></p>
<p>La marque KTC (<em>Key To Combat)</em> de l'entreprise Shenzhen KTC Technology Co est spécialisée dans les écrans gaming ! Même si vous ne connaissez pas cette marque directement, vous connaissez ses partenaires puisqu'il s'agit de Samsung, LG, etc... Et, ses dirigeants ont pris la décision de sortir leur propre gamme d'écrans sous la marque KTC afin de profiter de l'expertise interne de l'entreprise : 26 ans, tout de même. Depuis 2021, KTC propose à la vente ses propres écrans ! Précédemment, j'en ai déjà parlé dans mon <a href="https://www.it-connect.fr/test-ktc-g42p5-ecran-gaming/" target="_blank" rel="noopener">test du KTC G42P5</a> et mon <a href="https://www.it-connect.fr/test-ktc-m27t20-ecran-mini-led/" target="_blank" rel="noopener">test du KTC M27T20</a>.</p>
<p><strong>Commençons par les caractéristiques techniques du H32S7 :</strong></p>
<ul>
<li>Taille de l'écran : 31.5 pouces, dalle LED 8 bits (sRGB),</li>
<li>Résolution de l'image : 2560 x 1440p (WQHD) - 2K</li>
<li>Format de l'image : 16:9</li>
<li>Courbure de l'écran : 1500R</li>
<li>Temps de réponse : 1 ms</li>
<li>Taux de rafraichissement : 165 Hz</li>
<li>Contraste : 3500:1</li>
<li>Luminosité maximale : 350 nits</li>
<li>Angle de vue : 178°</li>
<li>Autres : HDR10, AMD FreeSync, G-Sync, Game Assist Mode, protection contre les lumières bleues</li>
<li>Haut-parleurs intégrés : non</li>
<li>Connectique : 1 x HDMI 2.0 / 2 x DisplayPort 1.2 / 1 x USB-A (pour les mises à jour du firmware) / 1 x prise casque Jack</li>
<li>Dimensions de l'écran sans support (longueur x hauteur x épaisseur) : 711 mm × 422.7 mm × 106.1 mm</li>
<li>Poids de l'écran avec le pied : 6.0 kg</li>
<li>Garantie : 3 ans</li>
<li>Prix : à partir de 249,99 euros</li>
</ul>
<p>Comme le montre cette fiche technique, cet écran a des caractéristiques recherchées par les gamers et cela devrait leur plaire ! Qu'en est-il dans la pratique ? La réponse dans la suite de cet article.</p>
<h2>II. Package et design</h2>
<p>Le carton de l'écran, plus que sobre, fait également office de carton pour l'acheminement du produit puisque l'étiquette du transporteur est directement collée dessus. La bonne nouvelle, c'est que le <a class="wpil_keyword_link" href="https://www.it-connect.fr/actualites/actu-materiel/" target="_blank"  rel="noopener" title="matériel" data-wpil-keyword-link="linked">matériel</a> est arrivé à mon domicile en parfait état ! À l'intérieur, les accessoires et le pied de l'écran sont emballés dans des sachets en plastique. La dalle incurvée de l'écran est très bien protégée par une boite en polystyrène. Au-delà d'assurer la protection de la dalle, ceci permet de pouvoir la sortir facilement du carton.</p>

<a href="media/d10ec7ef.KTC-H32S17-Package-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Package-1.jpg"><img width="800" height="602" src="media/d10ec7ef.KTC-H32S17-Package-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Package-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Package-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Package-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Package-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Package-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Package-1-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/966fc4e9.KTC-H32S17-Package-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Package-2.jpg"><img width="800" height="602" src="media/966fc4e9.KTC-H32S17-Package-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Package-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Package-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Package-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Package-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Package-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Package-2-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/08992a5f.KTC-H32S17-Package-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Package-3.jpg"><img width="800" height="602" src="media/08992a5f.KTC-H32S17-Package-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Package-3.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Package-3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Package-3-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Package-3-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Package-3-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Package-3-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p>Au sein de la boite, nous retrouvons les éléments suivants :</p>
<ul>
<li>La dalle incurvée de l'écran</li>
<li>Le pied de l'écran, en deux parties que l'on doit assembler avec deux vis</li>
<li>Une alimentation externe de 64.98 Watts et son câble</li>
<li>Un câble DisplayPort</li>
<li>Des vis et un outil pour assembler le pied de l'écran</li>
<li>Une notice d'utilisation</li>
</ul>

<a href="media/3710fac9.KTC-H32S17-Accessoires.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Accessoires.jpg"><img width="1000" height="752" src="media/3710fac9.KTC-H32S17-Accessoires.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Accessoires.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Accessoires.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Accessoires-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Accessoires-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Accessoires-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Accessoires-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Accessoires-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/c5ea971e.KTC-H32S17-Pied.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Pied.jpg"><img width="1000" height="752" src="media/c5ea971e.KTC-H32S17-Pied.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Pied.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Pied.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Pied-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Pied-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Pied-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Pied-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Pied-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/7a04a5b4.KTC-H32S17-Ecran-de-dos.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Ecran-de-dos.jpg"><img width="1000" height="752" src="media/7a04a5b4.KTC-H32S17-Ecran-de-dos.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Ecran-de-dos.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Ecran-de-dos.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Ecran-de-dos-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Ecran-de-dos-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Ecran-de-dos-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Ecran-de-dos-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Ecran-de-dos-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Comme sur d'autres modèles de la marque KTC, la connectique est située à l'arrière de l'écran, au centre de la dalle. Le pied de l'écran est trop fin pour intégrer le moindre système permettant de faciliter le passage des câbles. Nous retrouvons, de gauche à droite : le connecteur d'alimentation, un port USB-A, un port HDMI, deux ports DisplayPort et une prise casque. <strong>Côté connectique, cet écran est bien équipé !</strong></p>
<p><img decoding="async" fetchpriority="high" class="aligncenter size-full wp-image-68827" src="media/af272d3f.KTC-H32S17-Connectiques.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Connectiques.jpg" alt="KTC H32S17 - Connectiques" width="800" height="602" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Connectiques.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Connectiques-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Connectiques-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Connectiques-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Connectiques-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour fixer le pied à la dalle, c'est ultra simple :<strong> il n'y pas de vis, mais un système de clipse</strong> donc il suffit de venir positionner le pied au niveau du support à l'arrière de la dalle. Si vous le souhaitez, vous pouvez fixer cet écran au mur puisqu'il est <strong>compatible VESA (100 x 100 mm)</strong>. Quand on regarde l'écran de dos, nous pouvons visualiser <strong>un bouton unique de type joystick</strong> en bas à gauche afin de naviguer dans les menus, et <strong>une encoche de sécurité Kensington</strong> (afin d'installer un antivol).</p>

<a href="media/9aacc932.KTC-H32S17-Apercu-ecran-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Apercu-ecran-1.jpg"><img width="1000" height="752" src="media/9aacc932.KTC-H32S17-Apercu-ecran-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Apercu-ecran-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Apercu-ecran-1.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Apercu-ecran-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Apercu-ecran-1-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Apercu-ecran-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Apercu-ecran-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Apercu-ecran-1-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/1cc3b847.KTC-H32S17-Apercu-ecran-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Apercu-ecran-2.jpg"><img width="1000" height="752" src="media/1cc3b847.KTC-H32S17-Apercu-ecran-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Apercu-ecran-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Apercu-ecran-2.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Apercu-ecran-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Apercu-ecran-2-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Apercu-ecran-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Apercu-ecran-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Apercu-ecran-2-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/6a873cd2.KTC-H32S17-Apercu-ecran-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Apercu-ecran-3.jpg"><img width="1000" height="752" src="media/6a873cd2.KTC-H32S17-Apercu-ecran-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Apercu-ecran-3.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Apercu-ecran-3.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Apercu-ecran-3-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Apercu-ecran-3-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Apercu-ecran-3-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Apercu-ecran-3-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Apercu-ecran-3-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Les <strong>bords de l'écran sont très fins</strong>, même si le bord inférieur est un peu plus épais, cela va permettre de renforcer le côté immersif et apporte l'élégance au produit. Esthétiquement, cet écran est réussi et la forme de son support est une réussite, à mon avis. <strong>L'arc de la dalle est de 1500R</strong>, ce qui est dans la moyenne on peut dire, puisque les autres courbures que l'on peut croiser sont 1000R et 1800R (1000R étant le plus incurvé).</p>
<p>Si vous recherchez un écran avec des effets lumineux, passez votre chemin, car celui-ci n'en a pas. Les seuls effets, ce sont les bandes plastiques rouges situées à l'arrière de l'écran.</p>
<p>Pour le moment, il y a un reproche que je peux faire à cet écran :<strong> il n'y a que très peu de réglages disponibles</strong>. Il n'est pas possible d'ajuster la hauteur, ni même de le pivoter vers la gauche ou la droite, ou encore de faire une rotation (ce qui ne m'étonne pas sur un écran de ce type). Le seul réglage possible, c'est<strong> l'inclinaison de quelques degrés</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-69010" src="media/0fa638e9.KTC-H32S17-Inclinaison.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Inclinaison.jpg" alt="KTC H32S17 - Inclinaison" width="800" height="431" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Inclinaison.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Inclinaison-550x296.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Inclinaison-150x81.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Inclinaison-768x414.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Inclinaison-50x27.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>III. L'écran au quotidien</h2>
<p><strong>Au quotidien, l'écran KTC est-il agréable à utiliser ? Qu'en est-il du côté immersif en jeu ? Nous allons en parler dans cette partie de l'article.</strong></p>
<p>L'image bénéficie d'une résolution de 1440p, ce qui correspond à du 2K au format 16/9 dans la configuration de ce modèle. Ce format traditionnel auquel nous sommes habitués est un bon compromis que ce soit pour la bureautique, le multimédia, mais aussi les jeux vidéos. Dans la pratique, la qualité d'image m'a plu avec<strong> une bonne profondeur des noirs</strong> et des couleurs assez bien équilibrées. L'option HDR10, que l'on gérer dans les options de l'écran, aide à optimiser le rendu.</p>
<p>Les photos ci-dessous ont été prises dans le noir pour éviter les reflets, car oui, il y a quand même <strong>des reflets malgré que KTC mette en avant la caractéristique "<em>anti-glare screen</em>"</strong> (écran antireflet). C'est peut-être dû à la configuration de la pièce (<em>petite fenêtre, au nord, en face de l'écran, à environ 4 mètres</em>) ou à la luminosité de l'écran : 350 nits, ce qui reste une luminosité standard. Une fois le rideau baissé et le jeu vidéo lancé, l'image est impeccable. Ouf.</p>
<p><strong>La dalle incurvée fait son petit effet et renforce clairement le côté immersif</strong>, en comparaison d'un écran plat traditionnel. J'ai apprécié cette expérience en jeu et nous avons le sentiment d'avoir une meilleure vue d'ensemble de toute l'image.</p>

<a href="media/7c3b60ca.KTC-H32S17-Apercu-en-jeu-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Apercu-en-jeu-1.jpg"><img width="1000" height="752" src="media/7c3b60ca.KTC-H32S17-Apercu-en-jeu-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Apercu-en-jeu-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Apercu-en-jeu-1.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Apercu-en-jeu-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Apercu-en-jeu-1-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Apercu-en-jeu-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Apercu-en-jeu-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Apercu-en-jeu-1-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/ec180f17.KTC-H32S17-Apercu-en-jeu-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Apercu-en-jeu-2.jpg"><img width="1000" height="752" src="media/ec180f17.KTC-H32S17-Apercu-en-jeu-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Apercu-en-jeu-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Apercu-en-jeu-2.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Apercu-en-jeu-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Apercu-en-jeu-2-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Apercu-en-jeu-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Apercu-en-jeu-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Apercu-en-jeu-2-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Dans les menus de l'écran, vous avez la possibilité d'<strong>ajuster l'image selon vos goûts et préférences</strong>. C'est également dans les menus de l'écran, accessible via le bouton joystick à l'arrière de l'écran, que vous pourrez retrouver <strong>quelques options sympathiques pour les gamers</strong> ! En effet, au-delà des paramètres pour régler l'image, vous pouvez gérer <strong>le HDR, le FreeSync, DCR (contraste dynamique), MPRT (temps de réponse) et le mode Game Plus</strong>.</p>

<a href="media/badb0748.KTC-H32S17-Apercu-des-options-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Apercu-des-options-3.jpg"><img width="800" height="602" src="media/badb0748.KTC-H32S17-Apercu-des-options-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Apercu-des-options-3.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Apercu-des-options-3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Apercu-des-options-3-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Apercu-des-options-3-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Apercu-des-options-3-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Apercu-des-options-3-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/fe212e7d.KTC-H32S17-Apercu-des-options-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Apercu-des-options-2.jpg"><img width="800" height="602" src="media/fe212e7d.KTC-H32S17-Apercu-des-options-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Apercu-des-options-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Apercu-des-options-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Apercu-des-options-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Apercu-des-options-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Apercu-des-options-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Apercu-des-options-2-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/cce93719.KTC-H32S17-Apercu-des-options-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Apercu-des-options-1.jpg"><img width="800" height="602" src="media/cce93719.KTC-H32S17-Apercu-des-options-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Apercu-des-options-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Apercu-des-options-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Apercu-des-options-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Apercu-des-options-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Apercu-des-options-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/KTC-H32S17-Apercu-des-options-1-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<h2>IV. Conclusion</h2>
<p><strong>Un écran incurvé de 31.5 pouces avec une résolution 2K à 250 euros, c'est le défi que relevé par la marque KTC.</strong> Malgré ses bandes plastiques rouges, cet écran n'a pas à rougir, bien au contraire, il est top !</p>
<p>Personnellement, j'ai apprécié la belle qualité d'image, ainsi que le côté immersif de l'incurvé, les différentes options de paramétrage afin que tout le monde y trouve son compte, et la présence de 3 ports vidéos différents (vous pouvez aisément connecter deux ordinateurs et une console de jeux, par exemple). À l'inverse, le fait qu'il n'y ait que très peu de réglages (inclinaison, seulement), c'est un point négatif notable. On peut aussi noter l'absence de haut-parleurs.</p>
<p>À l'occasion de la sortie de ce test, vous pouvez profiter d'une remise chez Geekbuying (entrepôt en Europe) :</p>
<ul>
<li><a href="https://bit.ly/3YzrShp" target="_blank" rel="nofollow noopener">Acheter sur Geekbuying</a> et profiter de <strong>30 euros</strong> de réduction avec le code "<strong>7TNUPI3L</strong>", soit <strong>219,99 euros au lieu de 249,99 euros</strong>.</li>
</ul>
<p><em>Merci à la marque KTC de m'avoir offert l'opportunité de découvrir cet écran.</em></p><p>The post <a href="https://www.it-connect.fr/test-ktc-h32s17/">Test KTC H32S17 – Ecran gaming incurvé de 32 pouces</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


