# articles

feed_id: https://www.it-connect.fr/?p=55765
title: Faux avis de passage : une nouvelle arnaque exploite une faille de sécurité du site La Poste
uri: Faux-avis-de-passage-une-nouvelle-arnaque-exploite-une-faille-de-sé
url:
https://www.it-connect.fr/faux-avis-de-passage-une-nouvelle-arnaque-exploite-une-faille-de-securite-du-site-la-poste/

content:
<p><strong>Une nouvelle forme d'arnaque, à la fois surprenante et ingénieuse, se répand en France : elle débute dans votre boîte aux lettres, avec un faux avis de passage de La Poste, et elle se termine sur Internet où les cybercriminels cherchent à récupérer vos coordonnées bancaires. Que se passe-t-il ?</strong></p>
<p>Pour la rentrée 2022, une nouvelle forme d'arnaque semble voir le jour, basée sur un faux avis de passage que vous recevrez directement dans votre boîte aux lettres. À première vue, il semble légitime, et il faut avouer que quand il s'agit d'un avis de passage de La Poste, et que l'on a le morceau de papier dans les mains, on ne pense pas directement à une arnaque ! L'avis de passage contient le numéro de suivi utilisé par La Poste à titre d'exemple sur son site Internet : <strong>6Q01929938641</strong>. Mais bon, sur le coup, on ne peut pas le deviner.</p>
<p>C'est l'utilisateur Flavio Perez qui a relayé cette arnaque sur Twitter, et rapidement, beaucoup de personnes ont pris part à la discussion. Regardez l'image ci-dessous, et vous verrez que l'avis de passage peut sembler légitime à première vue.</p>
<blockquote class="twitter-tweet">
<p dir="ltr" lang="fr">Oh on dirait une belle arnaque sur le dos de La Posre (<a href="https://twitter.com/lisalaposte?ref_src=twsrc%5Etfw">@lisalaposte</a> comment on fait?. Reçu dans ma boîte. Très facile d’y croire et finir par donner ses infos de carte de crédit ! <a href="https://t.co/5V6WlL43wI">pic.twitter.com/5V6WlL43wI</a></p>
<p>— Flavio Perez (@flablog) <a href="https://twitter.com/flablog/status/1563991012694966272?ref_src=twsrc%5Etfw">August 28, 2022</a></p></blockquote>
<p><script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></p>
<p><strong>Le lien précisé sur le faux avis de passage et le QR code renvoient tous les deux vers le site officiel de La Poste</strong>, avant de vous rediriger vers le site malveillant qui s'appuie sur <strong>le domaine "laposteaide.fr"</strong>. En fait, cette attaque exploite une vulnérabilité du site de La Poste qui permet d'être redirigé vers n'importe quelle adresse. Une fois sur le site malveillant, vous devez <strong>renseigner vos coordonnées bancaires</strong> dans l'optique de bénéficier d'<strong>une nouvelle livraison de votre colis</strong>. On peut imaginer également que certaines personnes, méfiantes, sont allées directement dans une agence La Poste.</p>
<p>À l'heure où j'écris ces lignes, la redirection fonctionne toujours. Par exemple, l'adresse ci-dessous me renvoie sur IT-Connect :</p>
<pre>https://laposte.fr/switch-site?switchSiteRequestURI=<span style="color: #00ffff;">https://www.it-connect.fr</span></pre>
<p>Une aubaine pour les cybercriminels, car <strong>à partir d'un lien légitime, il devient possible de rediriger les victimes potentielles vers un site malveillant ! </strong>Désormais,<strong> le site malveillant "laposteaide.fr" est indisponible</strong>, ce qui est une bonne nouvelle et devrait permettre d'éviter que des personnes soient piégées. Néanmoins, nous ne savons pas si d'autres faux avis de passages en circulation redirigent vers un site différent. <strong>L'idéal, ce serait que La Poste corrige cette vulnérabilité sur son site Internet. </strong>Pour le moment, cette arnaque semble se répandre dans la ville de <strong>Montpellier</strong>. Méfiance.</p>The post <a href="https://www.it-connect.fr/faux-avis-de-passage-une-nouvelle-arnaque-exploite-une-faille-de-securite-du-site-la-poste/">Faux avis de passage : une nouvelle arnaque exploite une faille de sécurité du site La Poste</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55780
title: Un nouveau malware caché dans une photo du télescope spatial James Webb !
uri: Un-nouveau-malware-caché-dans-une-photo-du-télescope-spatial-James-W
url: https://www.it-connect.fr/un-nouveau-malware-cache-dans-une-photo-du-telescope-spatial-james-webb/
content:
<p><strong>Des chercheurs en sécurité ont fait la découverte d'une nouvelle campagne qui distribue un logiciel malveillant en s'appuyant sur des e-mails de type phishing, des documents malveillants et une image de l'Espace du télescope James Webb. Cette campagne est surnommée "GO#WEBBFUSCATOR".</strong></p>
<p>Pour rappel, James Webb est un télescope spatial mis en orbite par la NASA et qui nous régale depuis plusieurs semaines avec des images incroyables de la galaxie, des planètes, etc... Forcément, ces magnifiques photos sont vues des millions de fois dans le monde entier, ce qui a visiblement donné des idées aux cybercriminels.</p>
<p>Découvert par les chercheurs en sécurité de Securonix, ce nouveau malware est codé en Golang, très apprécié par les pirates informatiques, car il permet de faciliter la portabilité d'une application d'un système à un autre, que ce soit Windows, Linux ou macOS. D'après eux, les moteurs d'analyse antivirus ne détectent pas ce malware à l'heure actuelle.</p>
<p>Comment se déroule l'attaque ? Tout d'abord, cela commence par <strong>un e-mail de phishing qui contient une pièce jointe nommée "Geos-Rates.docx"</strong>. Ce fichier contient une macro VBS obfusquée qui s'exécutera automatiquement si les macros sont activées dans la suite Office (<a href="https://www.it-connect.fr/blocage-par-defaut-des-macros-dans-office-microsoft-revient-sur-sa-decision/" target="_blank" rel="noopener">ce qui n'est pas forcément le cas, selon votre version</a>). <strong>Le code de la macro permet de télécharger une image JPG nommée "OxB36F8GEEC634.jpg" à partir d'une ressource distante</strong> ("<em>xmlschemeformat[.]com</em>"). Ensuite, cette image est décodée avec certutil.exe et elle donne lieu à l'exécutable "msdllupdate.exe" qui est exécuté dans la foulée.</p>
<p><img class="aligncenter size-large wp-image-55783" src="media/9fe7b7cb.Logiciel-malveillant-Photo-James-Webb-800x211.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Logiciel-malveillant-Photo-James-Webb-800x211.jpg" alt="Logiciel malveillant - Photo James Webb" width="800" height="211" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Logiciel-malveillant-Photo-James-Webb-800x211.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Logiciel-malveillant-Photo-James-Webb-550x145.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Logiciel-malveillant-Photo-James-Webb-150x40.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Logiciel-malveillant-Photo-James-Webb-768x202.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Logiciel-malveillant-Photo-James-Webb-50x13.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Logiciel-malveillant-Photo-James-Webb.jpg 1248w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si l'on ouvre cette image avec la visionneuse de Windows, on voit qu'<strong>il s'agit simplement de la célèbre photo de la galaxie SMACS 0723</strong>, prise en juillet dernier par le télescope James Webb. Cependant, si l'on ouvre cette image avec un éditeur de texte, les choses sont différentes :<strong> l'image intègre un certificat, ainsi que le code de l'exécutable malveillant</strong>. Cette souche malveillante cherche à devenir persistante sur la machine en se copiant elle-même dans "<em>%%localappdata%%\microsoft\vault\</em>" et en créant des clés de Registre.</p>
<p><strong>Le malware communique avec les serveurs C2 pilotés par les pirates au travers de requêtes DNS de type TXT encodées en BASE-64</strong>. Bien sûr, ces requêtes servent à remonter des informations et les pirates peuvent exécuter des commandes à distance, d'après les chercheurs de Securonix.</p>
<p>Le rapport complet est disponible à cette adresse : <a href="https://www.securonix.com/blog/golang-attack-campaign-gowebbfuscator-leverages-office-macros-and-james-webb-images-to-infect-systems/" target="_blank" rel="nofollow noopener">Securonix - Rapport</a></p>
<p><a href="https://www.bleepingcomputer.com/news/security/hackers-hide-malware-in-james-webb-telescope-images/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/un-nouveau-malware-cache-dans-une-photo-du-telescope-spatial-james-webb/">Un nouveau malware caché dans une photo du télescope spatial James Webb !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54505
title: Migrer une machine virtuelle VMware vers un serveur dédié OVHcloud
uri: Migrer-une-machine-virtuelle-VMware-vers-un-serveur-dédié-OVHcloud
url: https://www.it-connect.fr/migrer-une-machine-virtuelle-vmware-vers-un-serveur-dedie-ovhcloud/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à migrer une VM d'un serveur VMware ESXi vers un serveur dédié OVHcloud, lui aussi sur VMware ESXi.</strong> Plusieurs scénarios sont possibles : migration d'un serveur dédié à un autre chez OVHcloud (changement de gamme, par exemple), migration d'un serveur dédié d'un hébergeur à un autre, ou encore la migration d'une ressource située sur un serveur physique local vers le Cloud.</p>
<p>Besoin d'aide pour mettre en place votre serveur dédié OVHcloud ? Suivez cet article sur l'<a href="https://www.it-connect.fr/infra-cloud-comment-installer-un-serveur-dedie-ovh/" target="_blank" rel="noopener">installation d'un serveur dédié chez OVHcloud</a>.</p>
<p>Pour<strong> migrer une machine virtuelle d'un serveur VMware ESXi</strong> situé sur un serveur physique en local, sur un serveur dédié OVHcloud ou un serveur dédié chez un autre hébergeur, vers un <strong>serveur dédié sous VMware ESXi de chez OVHcloud</strong>, il y a plusieurs façons de faire. La méthode détaillée dans cet article est une possibilité, elle est simple à appliquer et s'appuient sur SSH/SCP ce qui ne nécessite pas d'utiliser des logiciels tiers ou d'installer des outils spécifiques.</p>
<ul>
<li><a href="https://www.ovhcloud.com/fr/bare-metal/prices/?at_medium=display&amp;at_campaign=IT-Connect&amp;at_creation=fr_int_2022_ovh_cloud_baremetal_undefinite_traffic_acquisition&amp;at_variant=txt_v1" target="_blank" rel="noopener">OVHcloud - Serveurs dédiés</a></li>
</ul>
<h2>II. Configurer l'accès SSH sur les deux serveurs</h2>
<p>Sur les deux serveurs VMware, l'accès SSH doit être activé, car l'utilisation de SCP repose sur une connexion SSH. Par défaut, l'accès SSH n'est pas actif sur les hôtes VMware et il doit être activé uniquement en cas de besoin : généralement, on ne laisse pas cet accès actif, à moins d'en avoir réellement besoin.</p>
<p>Pour activer le SSH sur un hôte VMware, il faut effectuer un clic droit sur "<strong>Hôte</strong>" en haut à gauche, puis sous "<strong>Services</strong>", choisir "<strong>Activer Secure Shell (SSH)</strong>". Si c'est indiqué "<strong>Désactiver Secure Shell (SSH)</strong>" comme sur l'image ci-dessous, c'est que le SSH est déjà activé sur cet hôte. <strong>Effectuez cette opération sur les deux hôtes VMware</strong>.</p>
<p><img class="aligncenter size-full wp-image-54508" src="media/0a328282.vmware-migrer-vm-ovhcloud-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/vmware-migrer-vm-ovhcloud-01.png" alt="" width="800" height="264" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/vmware-migrer-vm-ovhcloud-01.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/vmware-migrer-vm-ovhcloud-01-550x182.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/vmware-migrer-vm-ovhcloud-01-150x50.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/vmware-migrer-vm-ovhcloud-01-768x253.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/vmware-migrer-vm-ovhcloud-01-50x17.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sur le serveur source, il faut configurer le pare-feu du système VMware pour qu'il <strong>autorise le client SSH à communiquer avec notre serveur distant</strong>. Ce flux sortant est bloqué par défaut. Dans le menu à gauche, cliquez sur "Mise en réseau" puis, au centre, sur l'onglet "<strong>Règles du pare-feu</strong>". Ici, recherchez la règle "<strong>Client SSH</strong>" et cliquez sur le bouton "<strong>Actions</strong>" puis "<strong>Activer</strong>".</p>
<p><img class="aligncenter size-full wp-image-54507" src="media/5aa06731.vmware-migrer-vm-ovhcloud-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/vmware-migrer-vm-ovhcloud-02.png" alt="" width="800" height="317" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/vmware-migrer-vm-ovhcloud-02.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/vmware-migrer-vm-ovhcloud-02-550x218.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/vmware-migrer-vm-ovhcloud-02-150x59.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/vmware-migrer-vm-ovhcloud-02-768x304.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/vmware-migrer-vm-ovhcloud-02-50x20.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si vous n'activez pas cette règle de pare-feu sur le serveur VMware source, vous allez obtenir un message "<em>ssh: connect to host X.X.X.X port 22: Connection timed out</em>" au moment d'utiliser SCP, car la connexion ne pourra pas aboutir.</p>
<p>Désormais, nous pouvons transférer la VM entre l'hôte source et l'hôte destination situé chez OVHcloud dans cet exemple.</p>
<h2>III. Transférer la VM avec SCP</h2>
<p>À ce stade, nos deux serveurs sont capables de communiquer entre eux au travers d'une connexion SSH. De ce fait, nous pouvons envisager de transférer les données d'un serveur à l'autre. <strong>À partir du serveur VMware source, je vais envoyer les fichiers de la machine virtuelle à transférer sur le serveur VMware de destination, via la commande scp (et une connexion SSH).</strong></p>
<p>Sur l'hôte source, les fichiers de la machine virtuelle sont stockés ici :</p>
<pre>/vmfs/volumes/datastore-vm/vm/serveur-debian/</pre>
<p>Cela comprend les disques virtuels au format vmdk, le fichier de configuration de la VM au format vmx, etc.</p>
<p>De votre côté, il faudra aussi aller dans "/vmfs/volumes/" puis adapter la suite du chemin selon le nom de votre banque de données et l'arborescence jusqu'aux fichiers de la VM à migrer. L'objectif est de transférer via SCP tous les fichiers de ce répertoire.</p>
<pre>scp /vmfs/volumes/datastore-vm/vm/serveur-debian/<span style="color: #00ffff;">*</span> root<span style="color: #00ffff;">@</span>1.2.3.4<span style="color: #00ffff;">:</span>/vmfs/volumes/datastore-vm/vm/serveur-debian/</pre>
<p>Dans l'exemple ci-dessus, tous les fichiers (*) du répertoire local "<em>/vmfs/volumes/datastore-vm/vm/serveur-debian/</em>" sont envoyés vers l'hôte avec l'adresse IP "<em>1.2.3.4</em>" dans le répertoire "<em>/vmfs/volumes/datastore-vm/vm/serveur-debian/</em>" en utilisant le compte "<em>root</em>" pour s'authentifier.</p>
<p>Si la structure n'est pas tout à fait la même entre la source et la destination, ce n'est pas grave, il suffit d'adapter les chemins. On pourrait très bien avoir ceci :</p>
<pre>scp /vmfs/volumes/datastore-vm/vm/serveur-debian/<span style="color: #00ffff;">*</span> root<span style="color: #00ffff;">@</span>1.2.3.4<span style="color: #00ffff;">:</span>/vmfs/volumes/datastore1/machines-virtuelles/serveur-debian/</pre>
<p>Au moment d'exécuter la commande, il faut valider la connexion en indiquant "yes" et en appuyant sur Entrée. Si vous obtenez un message d'erreur, c'est probablement que vous n'avez pas bien suivi l'étape précédente, qu'il y a une erreur dans la commande, ou que l'hôte source ne peut pas communiquer avec l'hôte distant.</p>
<p>Ensuite, vous devez patienter pendant le transfert des données. Ce sera plus ou moins long en fonction de la taille de la VM et du débit réseau.</p>
<p><img class="aligncenter size-full wp-image-54647" src="media/9c1f32e0.tuto-vm-ovh-migration-exemple-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-vm-ovh-migration-exemple-01.png" alt="" width="800" height="23" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-vm-ovh-migration-exemple-01.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-vm-ovh-migration-exemple-01-550x16.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-vm-ovh-migration-exemple-01-150x4.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-vm-ovh-migration-exemple-01-768x22.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-vm-ovh-migration-exemple-01-50x1.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<ul>
<li><a href="https://www.it-connect.fr/transferer-fichiers-linux-scp-exemples-commandes/" target="_blank" rel="noopener">Tutoriel - La commande SCP</a></li>
</ul>
<h2>IV. Enregistrer et démarrer la VM</h2>
<p>Quand les fichiers de la machine virtuelle sont arrivés à destination, la nouvelle VM va pouvoir être enregistrée sur le nouvel hôte, à partir de l'interface Web du serveur VMware ESXi de destination.</p>
<p>Pour cela, créez une nouvelle machine virtuelle en cliquant sur le bouton "<strong>Créer/Enregistrer une machine virtuelle</strong>" sur l'interface de VMware ESXi. Plutôt que de créer une machine virtuelle, choisissez l'option "<strong>Enregistrer une machine virtuelle existante</strong>".</p>
<p><img class="aligncenter size-large wp-image-54651" src="media/d9e7d2b9.tuto-vm-ovh-migration-exemple-02-800x506.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-vm-ovh-migration-exemple-02-800x506.png" alt="" width="800" height="506" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-vm-ovh-migration-exemple-02-800x506.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-vm-ovh-migration-exemple-02-550x348.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-vm-ovh-migration-exemple-02-150x95.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-vm-ovh-migration-exemple-02-768x486.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-vm-ovh-migration-exemple-02-50x32.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-vm-ovh-migration-exemple-02.png 937w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Poursuivez en cliquant sur "<strong>Sélectionnez une ou plusieurs machines virtuelles, une banque de données ou un répertoire</strong>" afin d'explorer votre banque de données et choisir le dossier qui contient les fichiers de la machine virtuelle. Pour ma part, il s'agit du répertoire "serveur-debian".</p>
<p><img class="aligncenter size-large wp-image-54650" src="media/3260c8ab.tuto-vm-ovh-migration-exemple-03-800x506.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-vm-ovh-migration-exemple-03-800x506.png" alt="" width="800" height="506" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-vm-ovh-migration-exemple-03-800x506.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-vm-ovh-migration-exemple-03-550x348.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-vm-ovh-migration-exemple-03-150x95.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-vm-ovh-migration-exemple-03-768x486.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-vm-ovh-migration-exemple-03-50x32.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-vm-ovh-migration-exemple-03.png 938w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Validez l'enregistrement en cliquant sur le bouton "<strong>Terminer</strong>".</p>
<p><img class="aligncenter size-large wp-image-54956" src="media/94d74675.tuto-vm-ovh-migration-exemple-001-800x506.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-vm-ovh-migration-exemple-001-800x506.png" alt="" width="800" height="506" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-vm-ovh-migration-exemple-001-800x506.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-vm-ovh-migration-exemple-001-550x348.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-vm-ovh-migration-exemple-001-150x95.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-vm-ovh-migration-exemple-001-768x485.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-vm-ovh-migration-exemple-001-50x32.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-vm-ovh-migration-exemple-001.png 940w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Avant de démarrer la machine virtuelle, vérifions sa configuration.... Tout d'abord, on va effectuer <strong>une mise à niveau de la compatibilité pour que la VM bénéficie du meilleur support possible sur le nouvel hôte ESXi.</strong> Cette étape n'est pas nécessaire si les hôtes sources et destinations sont dans la même version. Il suffit d'effectuer un clic droit sur la VM et de cliquer sur "<strong>Mettre à niveau la compatibilité VM</strong>" puis de valider.</p>
<p><img class="aligncenter size-full wp-image-54955" src="media/8f4fb4fa.tuto-vm-ovh-migration-exemple-002.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-vm-ovh-migration-exemple-002.png" alt="" width="800" height="337" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-vm-ovh-migration-exemple-002.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-vm-ovh-migration-exemple-002-550x232.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-vm-ovh-migration-exemple-002-150x63.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-vm-ovh-migration-exemple-002-768x324.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-vm-ovh-migration-exemple-002-50x21.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Maintenant, dans les paramètres de la VM, je vous encourage à vérifier la partie réseau. En fait, il est possible que la VM dispose d'un adaptateur réseau comme c'était le cas avant la migration, mais qu'elle ne soit plus attribuée au switch virtuel (vSwitch) qui va bien.<strong> Il sera nécessaire de sélectionner le vSwitch sur lequel connecter la VM et de valider. </strong></p>
<p>Dans certains cas, si l'on retourne dans les paramètres de la VM, on peut voir qu'<strong>elle n'accepte pas de se connecter au nouveau vSwitch</strong> (la zone ne contient aucune valeur). Quand cela se produit, il faut supprimer la carte réseau de la VM puis ajouter un nouvel adaptateur réseau. Si besoin, gardez de côté votre adresse MAC pour la réattribuer sur la nouvelle carte..</p>
<p><img class="aligncenter size-full wp-image-54954" src="media/cf1a50c9.tuto-vm-ovh-migration-exemple-003.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-vm-ovh-migration-exemple-003.png" alt="" width="780" height="501" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-vm-ovh-migration-exemple-003.png 780w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-vm-ovh-migration-exemple-003-550x353.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-vm-ovh-migration-exemple-003-150x96.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-vm-ovh-migration-exemple-003-768x493.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-vm-ovh-migration-exemple-003-50x32.png 50w" sizes="(max-width: 780px) 100vw, 780px" /></p>
<p>Après avoir supprimé l'adaptateur réseau, il suffit de cliquer sur le bouton "<strong>Ajouter un adaptateur réseau</strong>" pour l'ajouter.</p>
<p><img class="aligncenter size-full wp-image-54953" src="media/0a76e15d.tuto-vm-ovh-migration-exemple-004.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-vm-ovh-migration-exemple-004.png" alt="" width="777" height="187" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-vm-ovh-migration-exemple-004.png 777w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-vm-ovh-migration-exemple-004-550x132.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-vm-ovh-migration-exemple-004-150x36.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-vm-ovh-migration-exemple-004-768x185.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-vm-ovh-migration-exemple-004-50x12.png 50w" sizes="(max-width: 777px) 100vw, 777px" /></p>
<p>Dès que c'est fait, la machine virtuelle peut-être démarrée ! Le premier démarrage est très important, vous devez vous assurer que tous vos services habituels démarrent bien et qu'ils sont fonctionnels. Il convient également de vérifier la connectivité réseau de la machine, et dans certains cas il sera nécessaire de modifier l'adresse IP pour s'adapter au nouvel environnement. Si vous êtes dans ce cas, vous devez :</p>
<ul>
<li>Configurer la nouvelle adresse IP dans le fichier <strong>/etc/network/interfaces</strong> (<a href="https://www.it-connect.fr/comment-configurer-une-adresse-ip-fixe-sur-debian-11/" target="_blank" rel="noopener">Tutoriel - Debian - Adresse IP statique</a>)</li>
<li>Configurer la nouvelle adresse IP dans le fichier <strong>/etc/hosts</strong></li>
<li>Vérifier si certains de vos services sont en écoute sur un adresse IP spécifique, car il faudra adapter la configuration</li>
</ul>
<h2>V. Conclusion</h2>
<p><strong>Nous venons de voir une méthode simple pour migrer une machine virtuelle d'un serveur vers un autre, en l'occurrence ici vers un serveur dédié situé chez OVHcloud.</strong> Avant de migrer la machine virtuelle de production, je vous encourage à effectuer un essai à partir d'une sauvegarde pour voir comment réagit la machine virtuelle dans l'environnement de destination avant de basculer la production.</p>
<p>Si vous souhaitez réaliser la migration d'un serveur dédié vers un autre serveur dédié, pensez à résilier le serveur dédié d'origine (sauf s'il est utilisé pour autre chose, bien entendu) après avoir vérifié que tous les services fonctionnaient correctement et qu'ils étaient stables.</p>
<ul>
<li><a href="https://www.ovhcloud.com/fr/bare-metal/prices/?at_medium=display&amp;at_campaign=IT-Connect&amp;at_creation=fr_int_2022_ovh_cloud_baremetal_undefinite_traffic_acquisition&amp;at_variant=txt_v1" target="_blank" rel="noopener">OVHcloud - Serveurs dédiés</a></li>
</ul>The post <a href="https://www.it-connect.fr/migrer-une-machine-virtuelle-vmware-vers-un-serveur-dedie-ovhcloud/">Migrer une machine virtuelle VMware vers un serveur dédié OVHcloud</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55805
title: Cyberattaque : la compagnie TAP Air Portugal piratée par le gang de ransomware Ragnar Locker
uri: Cyberattaque-la-compagnie-TAP-Air-Portugal-piratée-par-le-gang-de-r
url:
https://www.it-connect.fr/cyberattaque-la-compagnie-tap-air-portugal-piratee-par-le-gang-de-ransomware-ragnar-locker/

content:
<p><strong>Les cybercriminels derrière le ransomware Ragnar Locker ont revendiqué une attaque contre TAP Air Portugal, la compagnie aérienne nationale du Portugal. Il y a quelques jours, en pleine nuit, les pirates sont parvenus à compromettre l'infrastructure informatique de la compagnie aérienne.</strong></p>
<p>Sur son compte Twitter officiel, la compagnie TAP Air Portugal affirme : "<em>TAP a été la cible d'une cyberattaque, désormais bloquée. L'intégrité opérationnelle est garantie</em>". L'entreprise a déclaré que l'attaque avait été bloquée et elle indique également qu'elle n'a trouvé <strong>aucune preuve indiquant que les attaquants avaient eu accès aux informations des clients</strong> stockées sur les serveurs.</p>
<p>Suite à cette cyberattaque, <strong>la compagnie aérienne affirme que son site web et son application présentent toujours une certaine instabilité, ce qui ne fait pas les affaires des voyageurs.</strong> Malgré tout, pour rassurer ses clients, <a href="https://www.flytap.com/en-ro/alerts-and-informations?accordionid=b7a16888-5719-448a-ab43-da349cae2596" target="_blank" rel="nofollow noopener">TAP affirme sur son site</a> que les clients pouvaient réserver des vols, gérer les réservations déjà effectuées, s'enregistrer et télécharger leur carte d'embarquement sans avoir à se connecter.</p>
<p>La compagnie TAP a revendiqué cette attaque informatique, sans préciser qu'il s'agissait d'une attaque par ransomware. Par contre, <strong>le groupe Ragnar Locker a ajouté une nouvelle entrée correspondante à TAP Air Portugal sur son site Web dédié aux fuites de données</strong>. L'occasion d'affirmer qu'ils sont à l'origine de cette attaque informatique.</p>
<p>D'ailleurs, <b>le groupe Ragnar Locker serait parvenu à exfiltrer des centaines de giga-octets de données</b> et il serait sur le point de<strong> prouver qu'ils ont bien eu accès aux données des clients</strong>, contrairement à l'annonce de l'entreprise TAP Air Portugal. Pour le moment, les données ne sont pas publiées, si ce n'est qu'il y a une capture d'écran d'une feuille de calcul qui montre des informations qui pourraient correspondre à des données au sujet des clients. En effet, <strong>ce fichier montre des noms, des dates de naissance, des adresses électroniques et des adresses postales</strong>.</p>
<p><img class="aligncenter size-full wp-image-55808" src="media/fc4d3055.Ragnar-Locker-TAP-Air-Portugal-Fichier-exemple.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Ragnar-Locker-TAP-Air-Portugal-Fichier-exemple.jpg" alt="Ragnar Locker - TAP Air Portugal - Fichier exemple" width="800" height="386" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Ragnar-Locker-TAP-Air-Portugal-Fichier-exemple.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Ragnar-Locker-TAP-Air-Portugal-Fichier-exemple-550x265.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Ragnar-Locker-TAP-Air-Portugal-Fichier-exemple-150x72.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Ragnar-Locker-TAP-Air-Portugal-Fichier-exemple-768x371.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Ragnar-Locker-TAP-Air-Portugal-Fichier-exemple-50x24.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le groupe Ragnar Locker serait actif depuis au moins décembre 2019, et il a déjà fait de nombreuses victimes, notamment au Portugal avec la compromission de l'entreprise Energias de Portugal.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/ragnar-locker-ransomware-claims-attack-on-portugals-flag-airline/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/cyberattaque-la-compagnie-tap-air-portugal-piratee-par-le-gang-de-ransomware-ragnar-locker/">Cyberattaque : la compagnie TAP Air Portugal piratée par le gang de ransomware Ragnar Locker</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55811
title: Google Chrome : 1,4 million de téléchargements pour ces 5 extensions malveillantes !
uri: Google-Chrome-1-4-million-de-téléchargements-pour-ces-5-extensions
url:
https://www.it-connect.fr/google-chrome-14-million-de-telechargements-pour-ces-5-extensions-malveillantes/

content:
<p><strong>Les chercheurs en sécurité de McAfee ont identifié 5 extensions pour Google Chrome qui se montrent particulièrement curieuses. En effet, ces extensions collectent des informations sur l'activité des utilisateurs dans le navigateur dans un but bien précis. Au total, ces extensions comptabilisent plus de 1,4 million de téléchargements !</strong></p>
<p>L'objectif de ces extensions malveillantes est de<strong> générer de l'argent en abusant du principe de l'affiliation.</strong> Le principe est le suivant : l'extension surveille l'activité de l'utilisateur sur Internet, et quand il visite un site de e-commerce, l'extension <strong>modifie les cookies afin de faire croire que l'utilisateur est arrivé sur le site en utilisant un lien d'affiliation</strong>. Ainsi, si l'utilisateur effectue un achat, les auteurs de ces extensions touchent une commission.</p>
<p>Cette manipulation est assurée par le script "B0.js" qui envoie les données de navigation de l'internaute vers un domaine contrôlé par les attaquants ("langhort[.]com"). <strong>Si le site web visité est dans la liste des sites pour lesquels l'auteur de l'extension est affilié</strong>, le serveur répond à B0.js avec l'une des deux fonctions possibles.</p>
<ul>
<li>La première fonction "<em>Result['c'] - passf_url</em>" ordonne au script d'insérer l'URL fournie (lien de référence associé à l'affiliation) sous forme d'iframe sur le site web visité.</li>
<li>Le seconde fonction "Result['e'] setCookie" ordonne à B0.js de modifier le cookie ou de le remplacer pour activer le processus d'affiliation.</li>
</ul>
<p>Les chercheurs de McAfee ont mis en ligne une vidéo de démo :</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/-N7MW8tJBvQ" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Voici la <a href="https://www.mcafee.com/blogs/other-blogs/mcafee-labs/malicious-cookie-stuffing-chrome-extensions-with-1-4-million-users/" target="_blank" rel="nofollow noopener">liste des extensions découvertes par McAfee</a>, avec le nombre de téléchargements :</p>
<ul>
<li><strong>Netflix Party</strong> (ID : mmnbenehknklpbendgmgngeaignppnbe) – 800 000 téléchargements</li>
<li><strong>Netflix Party 2</strong> (ID : flijfnhifgdcbhglkneplegafminjnhn) – 300 000 downloads</li>
<li><strong>Full Page Screenshot Capture – Screenshotting</strong> (ID : pojgkmkfincpdkdgjepkmdekcahmckjp) – 200 000 téléchargements</li>
<li><strong>FlipShope – Price Tracker Extension</strong> (ID : adikhbfjdbjkhelbdnffogkobkekkkej) – 80 000 téléchargements</li>
<li><strong>AutoBuy Flash Sales</strong> (ID : gbnahglfafmhaehbdmjedfhdmimjcbed) – 20 000 téléchargements</li>
</ul>
<p>À première vue, <strong>ces extensions semblent légitimes, car elles fonctionnent réellement, en respectant les fonctionnalités annoncées.</strong> Par contre, en tâche de fond, elle effectue des actions douteuses et non respectueuses de la vie privée des utilisateurs. Si vous êtes un utilisateur de l'une de ces extensions, il est préférable de la supprimer. Pour éviter d'être détectées, certaines extensions vont jusqu'à attendre 15 jours avant d'entrer en action.</p>
<p>Pour le moment, les extensions "<em>Full Page Screenshot Capture – Screenshotting</em>" et "<em>FlipShope – Price Tracker Extension</em>" sont toujours disponibles sur le Chrome Web Store, tandis que les autres sont supprimées du magasin d'extension (ce qui n'empêche pas de les utiliser si elles sont déjà installées).</p>
<p>Dernièrement, c'est <a href="https://www.it-connect.fr/google-chrome-une-fausse-extension-internet-download-manager-compte-plus-de-200-000-installations/" target="_blank" rel="noopener">une fausse extension Internet Download Manager pour Google Chrome</a> qui a fait également parler d'elle.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/chrome-extensions-with-14-million-installs-steal-browsing-data/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/google-chrome-14-million-de-telechargements-pour-ces-5-extensions-malveillantes/">Google Chrome : 1,4 million de téléchargements pour ces 5 extensions malveillantes !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55630
title: Comment modifier un document Word via PowerShell ?
uri: Comment-modifier-un-document-Word-via-PowerShell
url: https://www.it-connect.fr/comment-modifier-un-document-word-via-powershell/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à modifier des documents Word (Microsoft Office) via PowerShell par l'intermédiaire de signets que l'on va utiliser comme repère.</strong> Il s'agit d'une astuce qui permet de gagner du temps dans bien des situations ! Les manipulations effectuées dans ce tutoriel n'impliquent pas d'utiliser un module PowerShell complémentaire.</p>
<h2>II. Office : les signets dans Word</h2>
<p>Pour commencer, faisons un rapide rappel sur <a href="https://support.microsoft.com/fr-fr/office/ajouter-ou-supprimer-des-signets-dans-un-document-word-ou-un-message-outlook-f68d781f-0150-4583-a90e-a4009d99c2a0#:~:text=un%20message%20Outlook.-,Marquer%20l'emplacement,doivent%20commencer%20par%20une%20lettre." target="_blank" rel="noopener"><strong>les signets dans Office Word</strong></a>. Un signet dans Word permet de marquer un endroit que vous souhaitez retrouver facilement. Vous pouvez créer autant de signets que vous le souhaitez dans votre document, et vous pouvez leur donner un nom unique afin de les identifier facilement. Dans notre contexte, nous allons <strong>utiliser les signets pour marquer l'endroit où notre script/commande PowerShell devra insérer une information</strong> précise.</p>
<p>Nous utiliserons par exemple un signet <em>AUTEUR</em> qui sera présent dans plusieurs documents, notre script sera en mesure d'<strong>ouvrir ces documents, de trouver le signet et d'y insérer la donnée </strong>souhaitée, le tout automatiquement. Pour manipuler les signets efficacement, il est dans un premier temps préférable de les <strong>rendre visibles dans Word</strong>. Pour cela, il faut se rendre dans "<strong>FICHIER"</strong> puis "<strong>Options"</strong>, aller dans l'onglet "<strong>Options avancées" </strong>et cocher "<strong>Afficher les signets"</strong> :</p>
<figure id="attachment_55633" aria-describedby="caption-attachment-55633" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-55633 size-large" src="media/ecd4dde6.word-powershell-signet-01-800x454.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/word-powershell-signet-01-800x454.png" alt="Rendre les signets visibles dans Word" width="800" height="454" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/word-powershell-signet-01-800x454.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/word-powershell-signet-01-550x312.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/word-powershell-signet-01-150x85.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/word-powershell-signet-01-768x436.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/word-powershell-signet-01-50x28.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/word-powershell-signet-01.png 898w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-55633" class="wp-caption-text">Rendre les signets visibles dans Office Word.</figcaption></figure>
<p>Ajoutons maintenant un signet au bout d'une ligne <em><strong>AUTEUR.</strong></em> Après avoir placé notre curseur à l'endroit où nous souhaitons ajouter le signet, il faut se rendre dans "<strong>INSERTION"</strong> puis "<strong>Signet"</strong>, donner le nom que l'on souhaite à notre signet (et ne pas l'oublier) puis cliquer sur "<strong>Ajouter"</strong> :</p>
<figure id="attachment_55634" aria-describedby="caption-attachment-55634" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-55634 size-large" src="media/4096a4a3.word-powershell-signet-02-800x558.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/word-powershell-signet-02-800x558.png" alt="Ajouter un signet dans Office Word." width="800" height="558" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/word-powershell-signet-02-800x558.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/word-powershell-signet-02-550x384.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/word-powershell-signet-02-150x105.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/word-powershell-signet-02-768x536.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/word-powershell-signet-02-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/word-powershell-signet-02-392x272.png 392w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/word-powershell-signet-02-130x90.png 130w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/word-powershell-signet-02.png 808w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-55634" class="wp-caption-text">Ajouter un signet dans Office Word.</figcaption></figure>
<p>À présent, nous pouvons voir notre signet par un marquage spécifique dans notre document. Nous pouvons également retourner dans notre menu "<strong>Signet"</strong> et utiliser le bouton "<strong>Atteindre"</strong> pour retrouver un signet spécifique (cas d'un grand document ou plusieurs signets sont utilisés). Sachez également qu'un même signet peut être inséré à plusieurs endroits d'un document, ce qui permettra de modifier la même information plusieurs fois sans erreur.</p>
<h2>III. Ouvrir et fermer un document Word via PowerShell</h2>
<p>Maintenant que notre signet est positionné, nous allons apprendre à <strong>manipuler un document Word dans </strong><b>PowerShell</b>. Il faut pour commencer, ouvrir un document et le fermer en y sauvegardant des modifications, voici les lignes de code en question, commentées :</p>
<pre><span style="color: #00ffff;"># Chemin vers notre fichier Word</span><br />$docfile = "C:\Users\audit\Documents\Docs\Doc-02.docx"<br /><span style="color: #00ffff;"># Création d'un objet COM de type Word.Application</span><br />$Word = New-Object -comobject Word.Application<br />$Word.Visible = $False<br /><br /><span style="color: #00ffff;"># Ouverture du document Word</span><br />$document = $Word.Documents.Open($docfile)<br /><br /><span style="color: #ffff00;">#[Code de manipulation/lecture/modification]</span><br /><br /><span style="color: #00ffff;"># Sauvegarde des modifications dans le fichier indiqué</span><br />$document.SaveAs($docfile)<br /><span style="color: #00ffff;"># Fermeture du document</span><br />$document.Close()<br /><span style="color: #00ffff;"># Fermeture de l'application</span><br />$Word.Quit()</pre>
<p>Si vous insérez ces lignes dans un script <em>.ps1,</em> vous constaterez qu'il ne se passe pas grand-chose. Rien d'étonnant pour l'instant :).</p>
<h2>IV. Word : insérer du texte dans un signet via PowerShell</h2>
<p>À présent, nous allons insérer entre les instructions précédentes quelques lignes permettant d'<strong>insérer une donnée à l'endroit du signet nommé AUTEUR</strong> :</p>
<pre><span style="color: #00ffff;"># Contenu de la donnée à insérer</span><br />$data="Mickael"<br /><br /><span style="color: #00ffff;"># Nom du signet à modifier</span><br />$signet = "AUTEUR"<br /><span style="color: #00ffff;"># Suppression d'éventuels sauts de ligne</span><br />$data = $data.Trim() <br /><span style="color: #00ffff;"># Recherche du signet à modifier dans le document</span><br />$bookmark = $document.Bookmarks | Where-Object -FilterScript { $_.Name -eq $signet }<br />$bookmarkToModify = $bookmark.Range<br /><span style="color: #00ffff;"># Insertion de la donnée à l'endroit du signet</span><br />$bookmarkToModify.Text = $data</pre>
<p>Pour rappel, ces instructions sont à insérer à l'endroit du <em>[Code de manipulation/lecture/modification]</em> dans le bout de code vu précédemment (<em>III. Ouvrir et fermer un document Word via </em><i>PowerShell</i>).</p>
<p>Après exécution du script, si vous consultez le document Word ciblé, le contenu souhaité aura été inséré à l'endroit du signet <strong>AUTEUR. </strong>Cette valeur correspond à la variable $data du code ci-dessus.</p>
<figure id="attachment_55638" aria-describedby="caption-attachment-55638" style="width: 628px" class="wp-caption aligncenter"><img class="wp-image-55638 size-full" src="media/fc33e437.word-powershell-signet-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/word-powershell-signet-04.png" alt="Constat de l'insertion du contenu voulu dans le signet AUTEUR." width="628" height="366" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/word-powershell-signet-04.png 628w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/word-powershell-signet-04-550x321.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/word-powershell-signet-04-150x87.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/word-powershell-signet-04-50x29.png 50w" sizes="(max-width: 628px) 100vw, 628px" /><figcaption id="caption-attachment-55638" class="wp-caption-text">Constat de l'insertion du contenu voulu dans le signet AUTEUR.</figcaption></figure>
<p>Si vous avez plusieurs signets différents dans votre document, il vous suffit de répéter l'opération avec un nom de signet (variable <em>$signet</em>) différent.</p>
<h2>V. Générer des documents Word à partir de modèles</h2>
<p>Maintenant que nous savons faire cela, nous pouvons envisager des cas d'utilisation plus réalistes. Par exemple, lorsqu'un nouveau projet est créé dans une entreprise, plusieurs documents doivent être initialisés :</p>
<ul>
<li>un document de présentation du projet (<em>presentation.docx</em>),</li>
<li>un document listant les intervenants sur le projet (<em>intervenants.docx</em>),</li>
<li>un document listant les achats à faire pour débuter le projet (<em>achats.docx</em>).</li>
</ul>
<p>Tous ces documents auront un contenu différent, mais certaines informations seront communes :</p>
<ul>
<li>l'auteur : le chef de projet,</li>
<li>la date : la date de création du projet,</li>
<li>le destinataire : le nom de notre client.</li>
</ul>
<p>Saisir ces informations manuellement dans plusieurs documents est <strong>chronophage et source d'erreur</strong>. Nous devons créer un script qui va générer une arborescence pour un nouveau projet et insérer dans chaque document les informations qui peuvent l'être. Nous allons donc <strong>créer une petite arborescence de fichier</strong> dans un dossier nommé "<em>modeles"</em> et un script qui va prendre en entrée :</p>
<ul>
<li>le nom du projet,</li>
<li>la date de création souhaitée,</li>
<li>le nom de l'auteur,</li>
<li>le nom du client.</li>
</ul>

<a href="media/8d350d91.word-powershell-signet-modele-document-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/word-powershell-signet-modele-document-03.png"><img width="1533" height="695" src="media/8d350d91.word-powershell-signet-modele-document-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/word-powershell-signet-modele-document-03.png" class="attachment-full size-full" alt="Exemple d&#039;un modèle d&#039;arborescence de fichiers." srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/word-powershell-signet-modele-document-03.png 1533w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/word-powershell-signet-modele-document-03-550x249.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/word-powershell-signet-modele-document-03-800x363.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/word-powershell-signet-modele-document-03-150x68.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/word-powershell-signet-modele-document-03-768x348.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/word-powershell-signet-modele-document-03-50x23.png 50w" sizes="(max-width: 1533px) 100vw, 1533px" /></a>

<p>Ce script PowerShell va ensuite initialiser l'ensemble des documents de notre projet et y insérer les données dans les signets prévus :</p>
<pre><span style="color: #00ffff;"># Paramètres</span><br />param ( [string] $auteur, [string] $date, [string] $client, [string] $nom)<br /><br /><span style="color: #00ffff;"># Fonction d'écriture de données dans le signet dans l'objet "$doc" passé en paramètre</span><br />function modifySignet{<br />  param($doc,$key,$value)<br /><span style="color: #00ffff;">  # Nom du signet à modifier</span><br />  $signet = $key <br /><span style="color: #00ffff;">  # Recherche du signet à modifier dans le document</span><br />  $bookmark = $document.Bookmarks | Where-Object -FilterScript { $_.Name -eq $signet }<br />  $bookmarkToModify = $bookmark.Range<br /><span style="color: #00ffff;">  # Insertion de la donnée à l'endroit du signet</span><br />  $bookmarkToModify.Text = $value.Trim()<br />  return $doc<br />}<br /><br /><span style="color: #00ffff;"># Fonction de génération du document à partir du modèle</span><br />function createDoc {<br />  param ($i, $o, $d, $c, $a)<br /><span style="color: #00ffff;">  # Création d'un objet COM de type Word.Application</span><br />  $Word = New-Object -comobject Word.Application<br />  $Word.Visible = $False<br /><br /><span style="color: #00ffff;">  # Ouverture du fichier</span><br />  $document = $Word.Documents.Open($i)<br />  Write-host " [+] Insertion de données dans les signets"<br /><span style="color: #00ffff;">  # Appel de notre fonction d'insertion de données dans le signet</span> <br />  $document = modifySignet -doc $document -key "AUTEUR" -value $a<br />  $document = modifySignet -doc $document -key "DATE" -value $d<br />  $document = modifySignet -doc $document -key "CLIENT" -value $c<br /><br /><span style="color: #00ffff;">  # Sauvegarde des modifications dans le fichier indiqué</span><br />  $document.SaveAs($o)<br /><span style="color: #00ffff;">  # Fermeture du document</span><br />  $document.Close()<br /><span style="color: #00ffff;">  # Fermeture de l'application</span><br />  $Word.Quit()<br />}<br /><br /><span style="color: #00ffff;"># Création du répertoire projet</span><br />Write-Host "[+] Génération du répertoire projet"$nom<br />New-Item -itemtype directory -name $nom | Out-Null<br /><br /><span style="color: #00ffff;"># Pour chaque fichier du répertoire "modele"</span><br />Get-ChildItem .\modeles\ |foreach {<br />  Write-host "[+] Génération du fichier"$_.Name"à partir du modèle"<br /><span style="color: #00ffff;">  # Chemin vers notre fichier Word</span><br />  $infile = (Resolve-Path ".").Path.Replace('Microsoft.PowerShell.Core\FileSystem::', '') +"\modeles\"+$_.Name<br />  $outfile= (Resolve-Path ".").Path.Replace('Microsoft.PowerShell.Core\FileSystem::', '') +"\"+$nom+"\"+$_.Name<br /><span style="color: #00ffff;">  # Appel de la fonction de modification des signets</span><br />  createDoc -i $infile -o $outfile -d $date -c $client -a $auteur<br />}</pre>
<p>En plus du code déjà présenté, nous avons en plus dans ce projet les lignes de code concernant la <strong>création du répertoire projet</strong> et le <strong>parcours du dossier "modèle"</strong> pour y trouver l'ensemble des documents à copier dans notre répertoire projet et enfin, les lignes <strong>relatives à la gestion des paramètres</strong>. L'utilisation du script sera fera comme suivant :</p>
<pre>&gt; <span style="color: #00ffff;">generer-projet.ps1 -nom project342 -auteur "Mickael" -date "14/08/2022" -client "IT-Connect"</span><br />[+] Génération du répertoire projet project342<br />[+] Génération du fichier achats.docx à partir du modèle <br />       [+] Insertion de données dans les signets <br />[+] Génération du fichier intervenants.docx à partir du modèle <br />       [+] Insertion de données dans les signets <br />[+] Génération du fichier presentation.docx à partir du modèle <br />       [+] Insertion de données dans les signets </pre>
<p>Suite à l'exécution de ce script, j'aurai dans un répertoire <em>project342</em> avec les documents souhaités préremplis aux signets indiqués :</p>
<figure id="attachment_55646" aria-describedby="caption-attachment-55646" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-55646 size-large" src="media/01490c37.word-powershell-signet-modele-document-02-800x278.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/word-powershell-signet-modele-document-02-800x278.png" alt="Création et remplissage automatique des fichiers docx via Powershell." width="800" height="278" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/word-powershell-signet-modele-document-02-800x278.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/word-powershell-signet-modele-document-02-550x191.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/word-powershell-signet-modele-document-02-150x52.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/word-powershell-signet-modele-document-02-768x267.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/word-powershell-signet-modele-document-02-50x17.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/word-powershell-signet-modele-document-02.png 1028w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-55646" class="wp-caption-text">Création et remplissage automatique des fichiers docx via Powershell.</figcaption></figure>
<p>Il ne s'agit bien sûr que d'un exemple qui vise à montrer ce qui est réalisable dans des contextes plus proches de la réalité :).</p>The post <a href="https://www.it-connect.fr/comment-modifier-un-document-word-via-powershell/">Comment modifier un document Word via PowerShell ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55833
title: RGPD : la CNIL prévoit 6 webinars entre septembre et décembre 2022
uri: RGPD-la-CNIL-prévoit-6-webinars-entre-septembre-et-décembre-2022
url: https://www.it-connect.fr/rgpd-la-cnil-prevoit-6-webinars-entre-septembre-et-decembre-2022/
content:
<p><strong>Entre septembre et décembre 2022, la CNIL va organiser 6 webinaires de 45 minutes sur le sujet du RGPD. L'occasion de se mettre à jour sur le sujet et d'en apprendre plus les enjeux liés à la protection des données.</strong></p>
<p>Ces webinaires au sujet du RGPD (<em>Règlement Général sur la Protection des Données</em>) sont ouverts à tout le monde, même s'ils s'adressent particulièrement aux professionnels en charge de la protection des données, aux DPO, et aux chefs de projet IA. <strong>L'un des webinaires concerne les nouvelles recommandations liées aux mots de passe</strong>, donc il s'adresse aussi aux RSSI. Le premier webinaire traitera de la question de l'intelligence artificielle et du respect du RGPD, notamment en répondant à la question suivante : "<em>Comment s’assurer en pratique du respect des grands principes du RGPD et mettre en œuvre un système d’IA en conformité ?</em>".</p>
<p>Chaque webinaire aura une durée approximative de 45 minutes, avec 30 minutes de présentation et 15 minutes de questions-réponses avec les experts de la CNIL. Selon le webinaire, la répartition dut temps entre la présentation et les questions-réponses sera différente.<strong> Voici le programme des webinaires de la CNIL :</strong></p>
<ul>
<li><strong>Vendredi 23 septembre, à 12h :</strong> « IA et données personnelles : principes et outils pour la conformité »</li>
<li><strong>Mardi 11 octobre, à 12h :</strong> « Établissements de santé : les référentiels en santé et la « gouvernance » de la protection des données »</li>
<li><strong>Mardi 18 octobre, à 12h :</strong> « Recommandation sur les mots de passe : quels sont les principaux changements ? »</li>
<li><strong>Vendredi 21 octobre, à 12h :</strong> « Sécurité des systèmes d’IA : enjeux et bonnes pratiques »</li>
<li><strong>Mardi 15 novembre, à  12h :</strong> « La prospection commerciale : quelles sont les règles ? »</li>
<li><strong>Vendredi 2 décembre, à 12h :</strong> « Techniques d’IA protectives de la vie privée : tous d’horizon et perspectives »</li>
</ul>
<p>Des <strong>replays seront disponibles pour chaque webinaire</strong>, ce qui est une bonne nouvelle, car il y a un nombre de places limitées pour chaque webinaire : <strong>le premier, prévu le 23 septembre 2022 affiche déjà complet !</strong> Pour les autres, les inscriptions ne sont pas encore ouvertes. La CNIL précise : "<em>Les inscriptions seront ouvertes environ 15 jours avant la date du webinaire.</em>". Disons qu'il faudra être rapide ou plutôt compter sur les replays.</p>
<p>Pour obtenir le programme détaillé de chaque webinaire et réserver sa place (quand ce sera possible), voici la page à visiter : <a href="https://www.cnil.fr/fr/les-webinaires-de-la-cnil-programme-de-septembre-decembre-2022" target="_blank" rel="nofollow noopener">CNIL - Webinar RGPD</a></p>
<p><a href="https://www.blogdumoderateur.com/cnil-webinars-gratuits-conformite-rgpd/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/rgpd-la-cnil-prevoit-6-webinars-entre-septembre-et-decembre-2022/">RGPD : la CNIL prévoit 6 webinars entre septembre et décembre 2022</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55860
title: Chili : un ransomware chiffre les machines virtuelles d’une agence gouvernementale
uri: Chili-un-ransomware-chiffre-les-machines-virtuelles-d-une-agence-g
url:
https://www.it-connect.fr/chili-un-ransomware-chiffre-les-machines-virtuelles-dune-agence-gouvernementale/

content:
<p><strong>Une agence gouvernementale du Chili a subi une cyberattaque dans laquelle les cybercriminels sont parvenus à chiffrer les machines virtuelles sur les hôtes VMware ESXi ! Que s'est-il passé ?</strong></p>
<p>Le CSIRT du Chili affirme que cette attaque a débuté le jeudi 25 août 2022 et que les attaquants ont ciblé les serveurs Windows et VMware ESXi de l'agence gouvernementale. Lors de cette attaque,<strong> les pirates sont parvenus à compromettre les hyperviseurs VMware ESXi, arrêter l'ensemble des machines virtuelles et à les chiffrer avec un ransomware.</strong> Résultat, tous les fichiers associés aux machines virtuelles ont l'extension "<em>.crypt</em>" suite à l'action de chiffrement.</p>
<p>Toujours <a href="https://www.csirt.gob.cl/noticias/alerta-de-seguridad-cibernetica-incidente-en-servicio-publico/" target="_blank" rel="nofollow noopener">d'après le CSIRT</a>, le ransomware a chiffré de nombreux types de fichiers différents, parmi lesquels les disques durs virtuels (.vmdk), les fichiers journaux (.log), les fichiers exécutables (.exe), les bibliothèques (.dll), les fichiers de SWAP (.vswp), etc...</p>
<p><strong>Les cybercriminels ont appliqué le principe de la double extorsion</strong>, donc ils ont communiqué au CSIRT du Chili comment négocier le paiement d'une rançon afin d'empêcher la fuite des fichiers sur le Dark Web et bénéficier d'une clé pour déchiffrer les données.</p>
<h2>Qui est à l'origine de cette attaque ?</h2>
<p>Une attaque par ransomware, d'accord, mais lequel ?<strong> L'annonce du CSIRT chilien ne désigne pas le groupe de ransomware responsable de l'attaque</strong>, et compte tenu du peu de détails fournis, l'identification du ransomware n'est pas aisée. On ne peut pas non plus s'appuyer sur le fait que l'extension utilisée est ".crypt", car c'est fréquent.</p>
<p>D'après le site Bleeping Computer, les indicateurs de compromission laissent penser qu'il pourrait s'agir du groupe Conti, déjà à l'origine d'une <a href="https://www.it-connect.fr/lagence-de-sante-publique-du-costa-rica-victime-du-ransomware-hive/" target="_blank" rel="noopener">cyberattaque contre l'agence de santé du Costa Rica</a>. Néanmoins, Germán Fernández, un analyste chilien affirme que <strong>la souche malveillante semble être nouvelle et que les chercheurs à qui il a parlé n'ont pas pu associer le malware à une famille connue</strong>. Le mystère reste entier.</p>
<p>Suite à cette attaque, le CSIRT chilien a mis en ligne des recommandations à destination de toutes les entités et organisations du pays : vérifier que les systèmes soient bien à jour, vérifier les sauvegardes, etc.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/new-ransomware-hits-windows-linux-servers-of-chile-govt-agency/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/chili-un-ransomware-chiffre-les-machines-virtuelles-dune-agence-gouvernementale/">Chili : un ransomware chiffre les machines virtuelles d’une agence gouvernementale</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55854
title: Exchange Online : le mois prochain, Microsoft va commencer à désactiver l’authentification basique
uri: Exchange-Online-le-mois-prochain-Microsoft-va-commencer-à-désacti
url:
https://www.it-connect.fr/exchange-online-le-mois-prochain-microsoft-va-commencer-a-desactiver-lauthentification-basique/

content:
<p><strong>Microsoft a mis en ligne un nouvel article pour rappeler à ses clients d'Exchange Online que l'authentification basique (Auth Basic) va commencer à être désactivée à partir du 1er octobre 2022. Cette opération sera réalisée sur des tenants sélectionnés aléatoirement.</strong></p>
<p>À compter du 1er octobre 2022, Microsoft va passer à l'action malgré qu'il y ait encore de nombreux tenants qui ne soient pas prêts à ce changement. Dans <a href="https://techcommunity.microsoft.com/t5/exchange-team-blog/basic-authentication-deprecation-in-exchange-online-september/ba-p/3609437" target="_blank" rel="nofollow noopener">ce nouvel article</a>, Microsoft précise : "<em>Nous reconnaissons que, malheureusement, il y a encore de nombreux tenants non préparés à ce changement. Malgré de nombreux articles sur le blog, des messages sur le Centre de messages d'Office 365, des interruptions de service et une couverture par des tweets, des vidéos, des présentations et autres, certains clients ne sont toujours pas au courant de l'arrivée de ce changement. Il y a également de nombreux clients conscients de la date limite qui n'ont tout simplement pas fait le travail nécessaire pour éviter une panne.</em>" - en effet, <strong>Microsoft a déjà communiqué à plusieurs reprises sur ce sujet</strong>, et sur IT-Connect, nous en parlons également (<a href="https://www.it-connect.fr/exchange-online-lauthentification-basic-sera-desactivee-en-octobre-2022/" target="_blank" rel="noopener">ici</a> et <a href="https://www.it-connect.fr/exchange-online-la-methode-basic-auth-sera-desactivee-a-partir-doctobre/" target="_blank" rel="noopener">ici</a>).</p>
<p>L'entreprise américaine va sélectionner des tenants aléatoirement et 7 jours avant de désactiver l'authentification basique sur un tenant, un message sera mis en ligne dans le Centre des messages d'Office 365 : à surveiller ! <strong>La désactivation de l'Auth Basic s'applique aux accès MAPI, RPC, Offline Address Book (OAB), Exchange Web Services (EWS), POP, IMAP, Exchange ActiveSync (EAS), et Remote PowerShell.</strong> Microsoft ne va pas effectuer de changement ni désactiver le SMTP AUTH. Cette décision impacte également Outlook, puisque vous devez utiliser <strong>au minimum Outlook 2013 Service Pack 1 pour continuer à vous connecter à Microsoft 365.</strong></p>
<h2>31 Décembre 2022 : la deadline</h2>
<p>Microsoft a conscience que cette manipulation va perturber certaines entreprises non préparées, et donc pour limiter les effets de bord, la firme de Redmond va <strong>mettre à disposition de ses clients un outil de diagnostic</strong> qui servira à analyser les besoins du client et à réactiver l'authentification basique sur une ou plusieurs méthodes, et cela une seule fois. Sur son site, Microsoft explique comment fonctionne cette phase de diagnostic, disponible à partir de l'interface Office 365.</p>
<p>Cette réactivation temporaire sera effective uniquement jusqu'au 31 décembre 2022, car <strong>à partir de janvier 2023, l'authentification basique sera désactivée de manière permanente</strong> et l'outil de diagnostic ne sera plus disponible. Si ce n'est pas déjà fait, c'est un sujet à traiter dès maintenant pour être tranquille d'ici le 31 décembre 2022 et éviter les mauvaises surprises.</p>
<p>En résumé, voici comment cela va se passer :</p>
<p><img class="aligncenter size-full wp-image-55856" src="media/29339163.Exchange-Online-Calendrier-desactivation-Auth-Basic.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Exchange-Online-Calendrier-desactivation-Auth-Basic.png" alt="Exchange Online - Calendrier désactivation Auth Basic" width="668" height="999" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Exchange-Online-Calendrier-desactivation-Auth-Basic.png 668w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Exchange-Online-Calendrier-desactivation-Auth-Basic-550x823.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Exchange-Online-Calendrier-desactivation-Auth-Basic-100x150.png 100w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Exchange-Online-Calendrier-desactivation-Auth-Basic-33x50.png 33w" sizes="(max-width: 668px) 100vw, 668px" /></p>
<h2>Au fait, pourquoi Microsoft désactive l'authentification basique ?</h2>
<p>La méthode Auth Basic n'est pas suffisamment sécurisée et elle est vulnérable à certaines attaques (man-in-the-middle, par exemple). Pour être plus précis, lors d'une connexion via la méthode d'authentification basique,<strong> l'identifiant et le mot de passe de l'utilisateur sont transmis en clair</strong>, même si la connexion en elle-même est<strong> protégée par du HTTPS</strong>.</p>
<p>Microsoft recommande de basculer sur la méthode d'authentification moderne, plus sécurisée, et qui s'appuie <strong>sur un jeton OAuth qui a une durée de vie limitée</strong> et qui ne peut pas être réutilisé pour s'authentifier sur d'autres ressources autres que celle pour laquelle il a été généré initialement.</p>
<ul>
<li><a href="https://docs.microsoft.com/en-us/exchange/clients-and-mobile-in-exchange-online/disable-basic-authentication-in-exchange-online?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Documentation de Microsoft</a> pour voir comment désactiver l'authentification basique sur votre tenant.</li>
</ul>The post <a href="https://www.it-connect.fr/exchange-online-le-mois-prochain-microsoft-va-commencer-a-desactiver-lauthentification-basique/">Exchange Online : le mois prochain, Microsoft va commencer à désactiver l’authentification basique</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55377
title: WordPress : comment ajouter Google reCaptcha ?
uri: WordPress-comment-ajouter-Google-reCaptcha
url: https://www.it-connect.fr/wordpress-comment-ajouter-google-recaptcha/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à protéger notre site WordPress en ajoutant un Captcha sur les différents formulaires (connexion, inscription, mot de passe oublié), mais aussi pour la publication d'un commentaire.</strong> Pour réaliser cette opération, nous allons utiliser le service gratuit Google reCaptcha au travers d'une extension WordPress nommée "<strong>reCaptcha par BestWebSoft</strong>".</p>
<p>Cette extension dispose d'une version gratuite et d'une version payante, mais honnêtement la version gratuite suffira dans une grande majorité des cas. Dans cet article, ce sont les fonctionnalités gratuites qui sont présentées. Voici le lien vers la page de cette extension :</p>
<ul>
<li><a href="https://fr.wordpress.org/plugins/google-captcha/" target="_blank" rel="noopener">WordPress - Extension - reCaptcha par BestWebSoft</a></li>
</ul>
<h2>II. Quel est l'intérêt du Captcha ?</h2>
<p>La présence d'un captcha va servir à lutter contre les attaques automatisées par des robots, mais aussi contre les robots spammeurs qui cherchent à publier des commentaires sur les articles des sites Internet. En ce qui concerne les commentaires, WordPress est déjà bien équipé grâce au plugin Akismet qui sert à lutter contre les commentaires indésirables.</p>
<p>Le Captcha (visible ou invisible, selon la version) va permettre de s'assurer que c'est bien un humain qui opère derrière son ordinateur. Depuis plusieurs années maintenant, les Captchas sont très présents sur le Web et ils sont rapidement devenus incontournables.</p>
<p>Si vous avez le captcha sur la page d'inscription, ce dernier devra être validé avant que l'utilisateur puisse s'inscrire sur votre site. Ainsi, vous limitez les tentatives d'inscription automatisées.</p>
<p><img class="aligncenter size-full wp-image-55386" src="media/4cdc1be3.WordPress-Google-reCaptcha-Exemple.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-Google-reCaptcha-Exemple.png" alt="WordPress - Google reCaptcha Exemple" width="609" height="158" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-Google-reCaptcha-Exemple.png 609w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-Google-reCaptcha-Exemple-550x143.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-Google-reCaptcha-Exemple-150x39.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-Google-reCaptcha-Exemple-50x13.png 50w" sizes="(max-width: 609px) 100vw, 609px" /></p>
<p>À mon sens, la mise en place d'un captcha doit venir en complément d'autres solutions de sécurité pour WordPress. Par exemple, un système qui sera là pour bloquer les requêtes malveillantes ou les tentatives de connexion par brute force. À ce sujet, je vous recommande l'un de mes précédents articles :</p>
<ul>
<li><a href="https://www.it-connect.fr/comment-proteger-son-site-wordpress-avec-crowdsec/" target="_blank" rel="noopener">Protéger son site WordPress avec CrowdSec</a></li>
</ul>
<h2>III. Installation de l'extension reCaptcha par BestWebSoft</h2>
<p>Connectez-vous à l'interface d'administration de votre site WordPress afin d'installer l'extension. Sous "<strong>Extensions</strong>", cliquez sur "<strong>Ajouter</strong>" et recherchez "<strong>reCaptch by BestWebSoft</strong>". Quand c'est bon, cliquez sur le bouton "<strong>Installer maintenant</strong>". Dans la foulée, quand ce sera installé, cliquez sur le bouton "<strong>Activer</strong>".</p>
<p><img class="aligncenter size-full wp-image-55385" src="media/a3a8ef75.WordPress-Installer-reCaptcha-by-BestWebSoft.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-Installer-reCaptcha-by-BestWebSoft.png" alt="WordPress - Installer reCaptcha by BestWebSoft" width="580" height="257" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-Installer-reCaptcha-by-BestWebSoft.png 580w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-Installer-reCaptcha-by-BestWebSoft-550x244.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-Installer-reCaptcha-by-BestWebSoft-150x66.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-Installer-reCaptcha-by-BestWebSoft-50x22.png 50w" sizes="(max-width: 580px) 100vw, 580px" /></p>
<p>L'extension est installée, cliquez sur le bouton "<strong>Paramètres</strong>" dans la notification qui s'affiche. Sinon, une nouvelle entrée nommée "<strong>reCaptcha</strong>" est disponible dans le menu de WordPress.</p>
<p><img class="aligncenter size-full wp-image-55384" src="media/a12070b3.WordPress-Configurer-reCaptcha-by-BestWebSoft.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-Configurer-reCaptcha-by-BestWebSoft.png" alt="WordPress - Configurer reCaptcha by BestWebSoft" width="800" height="156" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-Configurer-reCaptcha-by-BestWebSoft.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-Configurer-reCaptcha-by-BestWebSoft-550x107.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-Configurer-reCaptcha-by-BestWebSoft-150x29.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-Configurer-reCaptcha-by-BestWebSoft-768x150.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-Configurer-reCaptcha-by-BestWebSoft-50x10.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>IV. Activer et configurer Google reCaptcha sur WordPress</h2>
<p>Commencez par choisir la version de reCaptcha, soit la version 2 ou la version 3. Personnellement, j'utilise la dernière version. Vous pouvez obtenir <a href="https://developers.google.com/recaptcha/docs/versions" target="_blank" rel="nofollow noopener">des informations sur le site de Google</a>.</p>
<p><img class="aligncenter size-large wp-image-55383" src="media/3bd3673d.WordPress-Cle-API-reCaptcha-800x267.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-Cle-API-reCaptcha-800x267.png" alt="WordPress - Clé API reCaptcha" width="800" height="267" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-Cle-API-reCaptcha-800x267.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-Cle-API-reCaptcha-550x183.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-Cle-API-reCaptcha-150x50.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-Cle-API-reCaptcha-768x256.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-Cle-API-reCaptcha-50x17.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-Cle-API-reCaptcha.png 984w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>L'utilisation du service Google reCaptcha nécessite l'obtention de clés d'API, bien que ce service soit gratuit.</strong> C'est une opération qui s'effectue très rapidement, à partir d'un compte Google. <a href="https://www.google.com/recaptcha/admin#list" target="_blank" rel="nofollow noopener">Accédez à cette page</a> et cliquez sur le bouton "+" en haut à droite pour <strong>créer une nouvelle clé reCaptcha</strong>. Il sera nécessaire de vous connecter à votre compte Google si vous n'êtes pas déjà authentifié.</p>
<p>Lors de la création de cette clé, choisissez la version 2 ou la version 3 de reCaptcha, tout en sachant que<strong> la version 3 s'appuie sur un système de score et qu'elle ne nécessite pas d'actions de la part de l'utilisateur pour valider le challenge du Captcha.</strong> Puis, sous "<strong>Domaines</strong>", indiquez le nom de domaine de votre site. Par exemple, "<em>it-connect.fr</em>", tout simplement.</p>
<p><img class="aligncenter size-full wp-image-55387" src="media/d401c5e4.Google-reCaptcha-Creation-dune-cle.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Google-reCaptcha-Creation-dune-cle.png" alt="Google reCaptcha - Création d'une clé" width="800" height="629" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Google-reCaptcha-Creation-dune-cle.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Google-reCaptcha-Creation-dune-cle-550x432.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Google-reCaptcha-Creation-dune-cle-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Google-reCaptcha-Creation-dune-cle-768x604.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Google-reCaptcha-Creation-dune-cle-50x39.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Au final, après validation, vous obtenez la <strong>clé du site</strong> et la <strong>clé secrète</strong> : vous allez avoir besoin de ces deux informations pour configurer le plugin WordPress.</p>
<p><img class="aligncenter size-large wp-image-55382" src="media/fd5e6d47.WordPress-Google-reCaptcha-800x535.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-Google-reCaptcha-800x535.png" alt="WordPress - Google reCaptcha" width="800" height="535" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-Google-reCaptcha-800x535.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-Google-reCaptcha-550x368.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-Google-reCaptcha-150x100.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-Google-reCaptcha-768x514.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-Google-reCaptcha-50x33.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-Google-reCaptcha.png 998w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Retournez sur la page de configuration de reCaptcha, sur l'interface WordPress. Copiez-collez vos clés dans les champs "<strong>Clé du site</strong>" et "<strong>Clef secrète</strong>", sans inverse bien sûr.</p>
<p>Ensuite, vous devez indiquer <strong>où est-ce vous souhaitez activer le captcha</strong>. Ce plugin prend en charge une multitude d'emplacements, notamment au sein d'autres plugins tiers, mais il faut la version payante. En ce qui concerne WordPress faites votre choix : <strong>formulaire de connexion, formulaire d'inscription, formulaire de réinitialisation du mot de passe, formulaire de commentaires.</strong></p>
<p><img class="aligncenter size-full wp-image-55381" src="media/29d1db27.WordPress-Ou-activer-le-captcha.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-Ou-activer-le-captcha.png" alt="WordPress - Où activer le captcha" width="800" height="700" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-Ou-activer-le-captcha.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-Ou-activer-le-captcha-550x481.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-Ou-activer-le-captcha-150x131.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-Ou-activer-le-captcha-768x672.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-Ou-activer-le-captcha-50x44.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si vous utilisez reCaptcha version 3 ou invisible, cochez également cette option :</p>
<p><img class="aligncenter size-full wp-image-55380" src="media/0c44c8e3.WordPress-Masquer-le-badge-reCatpcha.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-Masquer-le-badge-reCatpcha.png" alt="WordPress - Masquer le badge reCatpcha" width="800" height="61" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-Masquer-le-badge-reCatpcha.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-Masquer-le-badge-reCatpcha-550x42.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-Masquer-le-badge-reCatpcha-150x11.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-Masquer-le-badge-reCatpcha-768x59.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-Masquer-le-badge-reCatpcha-50x4.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Enfin, n'oubliez pas de cliquer sur "<strong>Enregistrer les modifications</strong>" en haut de la page pour prendre en compte la nouvelle configuration.</p>
<p><img class="aligncenter size-full wp-image-55379" src="media/7be5c45a.WordPress-Enregistrer-la-configuration.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-Enregistrer-la-configuration.png" alt="WordPress - Enregistrer la configuration" width="800" height="146" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-Enregistrer-la-configuration.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-Enregistrer-la-configuration-550x100.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-Enregistrer-la-configuration-150x27.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-Enregistrer-la-configuration-768x140.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-Enregistrer-la-configuration-50x9.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Suite à la configuration, il est possible d'<strong>exécuter un test directement à partir de l'interface du plugin</strong>. C'est un moyen de vérifier que la clé Google reCaptcha fonctionne bien et que le système est opérationnel sur votre site.</p>
<p><img class="aligncenter size-full wp-image-55378" src="media/4c162dd0.WordPress-Tester-le-captcha.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-Tester-le-captcha.png" alt="WordPress - Tester le captcha" width="783" height="93" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-Tester-le-captcha.png 783w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-Tester-le-captcha-550x65.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-Tester-le-captcha-150x18.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-Tester-le-captcha-768x91.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-Tester-le-captcha-50x6.png 50w" sizes="(max-width: 783px) 100vw, 783px" /></p>
<p>Pour le reste de la configuration, vous pouvez ne pas utiliser de Captcha pour certains profils d'utilisateurs. Par exemple, pour les comptes administrateurs, éditeurs mais aussi pour vos abonnés. A partir de maintenant, le Captcha sera mis en place sur votre site WordPress aux endroits sélectionnés au moment de la configuration. Ce paramétrage est modifiable à tout moment, selon vos besoins.</p>
<h2>V. Conclusion</h2>
<p><strong>Suite à la configuration de ce plugin WordPress, votre site bénéficie de Google reCaptcha et donc d'une protection supplémentaire !</strong> Lors de la mise en place d'un site WordPress, la mise en place de Google reCaptcha est un grand classique.</p>
<p>Même si la mise en place du plugin est terminée,<strong> je vous encourage à tester les différentes zones et fonctions du site où vous avez activé le Captcha Google</strong> pour être certain que le site fonctionne normalement. Pensez également à vider le cache de votre site, s'il y en a un.</p>The post <a href="https://www.it-connect.fr/wordpress-comment-ajouter-google-recaptcha/">WordPress : comment ajouter Google reCaptcha ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55887
title: USB4 version 2.0 : une nouvelle norme, avec une bande passante à 80 Gbps
uri: USB4-version-2-0-une-nouvelle-norme-avec-une-bande-passante-à-80-G
url: https://www.it-connect.fr/usb4-version-2-0-une-nouvelle-norme-avec-une-bande-passante-a-80-gbps/
content:
<p><strong>La nouvelle norme USB pointe le bout de son nez : il s'agit de l'USB4 version 2, que l'USB Promoter Group vient d'annoncer et de décrire dans un document officiel. Quels sont les changements apportés par cette nouvelle version ?</strong></p>
<p>Avec l'USB4, la bande passante disponible est de 40 Gbps. Et bien, avec l'USB4 version 2, la bande passante est doublée donc elle passe à <strong>80 Gbps</strong>. Un connecteur ultra rapide, y compris en comparaison du Thunderbolt 4 qui est également limité à 40 Gbps. D'ailleurs, <strong>c'est bien "USB4 version 2.0", et non "USB4 Gen 2" comme c'était le cas avec certaines versions de l'USB3</strong>. Franchement, c'est un peu le fouillis dans la convention de nommage des normes USB... Un simple USB 4.1 voire même USB5, c'était bien aussi...</p>
<p>La connectique<strong> USB4 version 2.0 peut être utilisée avec les nouveaux câbles Type-C actifs de 80 Gbps</strong>, tout en assurant une <strong>compatibilité avec les câbles USB4 existants</strong> (en 40 Gbps passifs). Vous l'aurez compris, pour le connecteur on reste sur de l'USB-C, et il y a toujours la prise en charge de l'alimentation (<em>Power Delivery</em>). Cette nouvelle version assure une rétrocompatibilité avec les versions précédentes (USB4 version 1.0, USB 3.2, USB 2.0 et Thunderbolt 3), ce qui est indispensable pour que cette nouvelle norme soit adoptée progressivement.</p>
<p>Les premiers périphériques équipés de ports USB4 version 2.0 devrait arriver sur le marché d'ici la fin de l'année. Thunderbolt devrait bénéficier également d'une actualisation, mais à cause de problèmes de licence, USB et Thunderbolt sont mis à jour séparément. <strong>Le document officiel au format PDF est disponible ici : <a href="media/7891abdf.USB20PG20USB420Version202.02080Gbps20Announcement_FINAL.pdf" data-original-source="https://www.usb.org/sites/default/files/2022-09/USB%20PG%20USB4%20Version%202.0%2080Gbps%20Announcement_FINAL.pdf" target="_blank" rel="nofollow noopener">USB4 version 2</a>.</strong></p>
<p>Il y a des adeptes de l'USB4 ici ? Personnellement, j'utilise uniquement de l'USB3.</p>
<p><a href="https://www.neowin.net/news/usb-announces-usb4-version-20-with-up-to-80gbps-transfer-rate/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/usb4-version-2-0-une-nouvelle-norme-avec-une-bande-passante-a-80-gbps/">USB4 version 2.0 : une nouvelle norme, avec une bande passante à 80 Gbps</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55894
title: Pourquoi acheter une montre connectée ?
uri: Pourquoi-acheter-une-montre-connectée
url: https://www.it-connect.fr/pourquoi-acheter-une-montre-connectee/
content:
<p>Au fil des années, les montres connectées sont devenues de plus en plus utilisées par bon nombre de personnes. Il est clair qu’en comparaison des montres traditionnelles, elles disposent de multiples fonctionnalités. Même si l’on pourra vous dire que c’est moins classe, il y a des efforts de fait sur cet aspect de la part de certaines marques. Si l’on est adepte des montres traditionnelles, on peut se demander : « <em>Pourquoi devrais-je acheter une montre connectée ?</em> ». Découvrez la réponse dans la suite de cet article qui met à l’honneur les montres connectées, et les bonnes raisons d’en acheter une.</p>
<h2>Des montres connectées pour tous les besoins</h2>
<p><img class="aligncenter size-full wp-image-55897" src="media/c19a77b6.Montre-connectee-sportive.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Montre-connectee-sportive.jpg" alt="Montre connectée sportive" width="800" height="445" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Montre-connectee-sportive.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Montre-connectee-sportive-550x306.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Montre-connectee-sportive-150x83.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Montre-connectee-sportive-768x427.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Montre-connectee-sportive-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Il existe un nombre important de raisons pour lesquelles vous pouvez avoir l’envie d’<strong>acheter une montre connectée</strong>. Aujourd’hui, sur le marché, il existe des montres connectées compatibles avec tous les besoins, mais tous les modèles ne seront pas adaptés à vos besoins : il est important de bien choisir.</p>
<p>Sur ce marché important, il existe de nombreuses marques populaires de montres comme Samsung, Apple, Garmin, Fossil, Apple... mais aussi Xiaomi, qui reste l’une des marques qui proposent le meilleur rapport qualité / prix du marché, comme à son habitude. À ce sujet, vous pouvez consulter le <a href="https://www.meilleure-innovation.com/montres-connectees-xiaomi/">classement des montres Xiaomi par meilleure-innovation.com</a>. Une lecture indispensable pour faire le tri dans les modèles, car Xiaomi a tendance à proposer de nombreux modèles divers et variés, comme avec sa gamme très large de smartphones. Au passage, les modèles de chez Xiaomi sont résistants grâce au cadre de la montre en polyamide, qui ne craint pas la pluie d’ailleurs.</p>
<p>Aujourd’hui, il y a des montres connectées basiques pour le quotidien, des montres taillées pour le sport, des montres plus fines au format bracelet et des montres avec un cadran imposant, comme il y a <a href="https://kuulaa-tech.com/collections/montre-connectee/montre-connectee-adolescent/">des montres connectées pour adolescents</a> et des montres connectées pour les adultes.</p>
<h2>Les fonctionnalités des montres connectées</h2>
<p><img class="aligncenter size-full wp-image-55896" src="media/475f8a56.Les-fonctionnalites-des-montres-connectees.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Les-fonctionnalites-des-montres-connectees.jpg" alt="Les fonctionnalités des montres connectées" width="800" height="445" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Les-fonctionnalites-des-montres-connectees.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Les-fonctionnalites-des-montres-connectees-550x306.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Les-fonctionnalites-des-montres-connectees-150x83.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Les-fonctionnalites-des-montres-connectees-768x427.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Les-fonctionnalites-des-montres-connectees-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Comme une montre traditionnelle, une montre connectée a le même objectif : vous indiquer l’heure, et la date. Néanmoins, grâce à sa connectivité de ces modèles et aux interactions avec les smartphones, cela permet d’aller beaucoup plus loin.</p>
<p>Voici une liste des fonctionnalités que l’on retrouve sur les montres connectées, et qui peuvent varier d’un modèle à l’autre (d’où l’intérêt de choisir un modèle qui correspond à ses besoins personnels).</p>
<p>De nombreuses fonctionnalités s’appuient sur la connexion Bluetooth entre votre montre connectée, que ce soit un modèle Xiaomi ou d’une autre marque, et votre smartphone. On peut le dire : la montre connectée est un véritable relais pour le smartphone.</p>
<ul>
<li><strong>GPS</strong>: l’intégration d’une puce GPS va permettre de bénéficier d’une géolocalisation précise via la montre connectée, même sans connexion avec le smartphone. Cette fonction s’avère particulièrement utile pour les sportifs afin d’utiliser les modes d’entraînement de la montre et avoir un suivi précis du parcours réalisé (nombre de kilomètres parcourus, tracé sur la carte, etc.).</li>
<li><strong>SMS et appels </strong>: un nouveau SMS vient d’arriver sur votre smartphone ? Vous pouvez le lire depuis la montre et parfois, selon les modèles, répondre à partir de la montre. Il en va de même pour les appels où vous avez la possibilité de prendre l’appel ou de le refuser.</li>
<li><strong>Notifications </strong>: les notifications de vos applications préférées peuvent s’afficher sur l’écran de la montre, que ce soit une notification pour l’arrivée d’un nouvel e-mail, une notification, car quelqu’un a aimé votre dernière photo sur Instagram, etc.</li>
<li><strong>Santé</strong>: sur les montres connectées, la tendance est d’intégrer un capteur de rythme cardiaque, ainsi qu’un capteur SpO2. Deux informations utiles si l’on s’intéresse au suivi de sa santé avec une montre connectée, tout en sachant qu’il existe d’autres fonctions dans le même esprit : suivi du sommeil, analyse du niveau de stress, etc.</li>
<li><strong>Musique</strong>: à partir de l’écran de la montre, vous pouvez contrôler la musique en cours de lecture sur votre smartphone, aussi bien pour mettre lecture ou pause, que pour gérer le volume, passer à la musique suivante, etc… Certains modèles de montre connectée sont capables de télécharger en local de la musique (par exemple, une playlist Spotify) et de se connecter en Bluetooth à des écouteurs sans-fil, ce qui permet de profiter de la musique avec sa montre sans avoir à emporter son smartphone. Ce type de fonction est généralement appréciée par les sportifs.</li>
</ul>
<p>Le suivi du rythme cardiaque est une fonction intéressante, notamment pendant les séances de sport, mais peut-être que certains parents vont apprécier cette fonction pour suivre le rythme cardiaque de leur enfant ! Nous pouvons pousser le vice encore plus loin : avec la montre connectée, vous pouvez regarder si votre fils ou votre fille dort bien à quelques jours de son examen.</p>
<p>Le fait d’utiliser une montre connectée évite d’avoir à sortir son smartphone de sa poche à l’arrivée de chaque notification : l’information est visible directement sur l’écran de la montre, ce qui apporte un peu de confort au quotidien.</p>
<p><strong>Suite à la lecture de cet article, des cas d’usage et des fonctions évoquées, peut-être que vous êtes convaincu de l’intérêt d’acheter une montre connectée !</strong> Personnellement, j’utilise une montre connectée pour le sport sans pour autant me détacher de ma montre traditionnelle.</p>The post <a href="https://www.it-connect.fr/pourquoi-acheter-une-montre-connectee/">Pourquoi acheter une montre connectée ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55929
title: Microsoft Edge 105 : ce paramètre empêche le navigateur de démarrer !
uri: Microsoft-Edge-105-ce-paramètre-empêche-le-navigateur-de-démarrer
url: https://www.it-connect.fr/microsoft-edge-105-ce-parametre-empeche-le-navigateur-de-demarrer/
content:
<p><strong>Microsoft Edge 105 est disponible depuis début septembre et cette nouvelle version pose problème à certains utilisateurs : le navigateur ne veut plus démarrer. Ce bug est lié à un paramètre obsolète qui est utilisé pour désactiver l'envoi de données relatives à l'utilisation et aux pannes à Microsoft. Que se passe-t-il ?</strong></p>
<p>Dans cette nouvelle version, Microsoft a apporté différentes améliorations, notamment au niveau de la sécurité, et l'entreprise américaine a corrigé la vulnérabilité <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-3075" data-linktype="external">CVE-2022-3075</a>. Mais pour le moment, ce ne sont pas les nouveautés qui font parler d'elles, mais plutôt un problème lié à cette nouvelle mouture. En effet, de nombreux utilisateurs affirment sur Reddit et le forum Microsoft que <strong>le navigateur ne veut plus démarrer suite à l'installation de la dernière version</strong>.</p>
<p>D'après les informations fournies par les sites BornCity et Deskmodder, ce dysfonctionnement est lié à un paramètre de GPO obsolète correspondant à <strong>la valeur de Registre "MetricsReportingEnabled"</strong>. Comme je le disais en introduction, ce paramètre sert à activer ou désactiver l'envoi de données relatives à l'utilisation et aux pannes à Microsoft. <strong>À partir du moment où ce paramètre est configuré, que la valeur soit sur "0" ou sur "1", cela fait planter Edge 105.</strong> Le navigateur démarre, se bloque, puis s'arrête immédiatement sans même afficher son interface à l'écran.</p>
<p>Cette valeur de Registre peut se situer à deux endroits, selon s'il s'agit d'un paramétrage pour l'utilisateur ou la machine complète :</p>
<pre>HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Edge 
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge</pre>
<p>D'après Microsoft qui s'est exprimée par l'intermédiaire de Sean Lyndersay (Microsoft Edge General Manager), <strong>le paramètre MetricsReportingEnabled est obsolète depuis Microsoft Edge 89</strong> et la suppression de cette valeur permet de faire fonctionner Microsoft Edge. La firme de Redmond va corriger le problème dans son navigateur et diffuser une nouvelle version stable dès que possible pour éviter cet effet indésirable.</p>
<p>D'après Susan Bradley, de AskWoody, de nombreuses personnes touchées par ce problème ont utilisé le paramètre "<em>Je ne veux pas de la télémétrie</em>" disponible dans une ancienne version de l'outil <strong>O&amp;O ShutUp</strong>. En effet, lorsque l'on active ce paramètre dans l'outil, la valeur est créée dans le Registre.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-edge-105-wont-start-due-to-old-group-policy-how-to-fix/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/microsoft-edge-105-ce-parametre-empeche-le-navigateur-de-demarrer/">Microsoft Edge 105 : ce paramètre empêche le navigateur de démarrer !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55920
title: Ransomware : le groupe Altice (SFR) victime d’une cyberattaque, revendiquée par le groupe Hive
uri: Ransomware-le-groupe-Altice-(SFR)-victime-d-une-cyberattaque-reve
url:
https://www.it-connect.fr/ransomware-le-groupe-altice-sfr-victime-dune-cyberattaque-revendiquee-par-le-groupe-hive/

content:
<p><strong>Le ransomware Hive a fait une nouvelle victime : il s'agit du groupe Altice, propriétaire de l'opérateur SFR. Ce ransomware est très connu, car il a fait de nombreuses victimes, notamment des entreprises et entités importantes, comme c'est le cas ici.</strong></p>
<p>Ce n'est pas par l'intermédiaire d'un communiqué du groupe Altice qu'il est possible d'apprendre l'existence de cette cyberattaque, car l'entreprise n'a pas communiqué officiellement à ce sujet. Cette information provient du site <em>RedPacket Security</em>, et il s'avère que <strong>cette attaque remonte au 9 août 2022</strong>, il y a presque un mois. De son côté, <strong>le groupe Hive a revendiqué cette attaque le 25 août 2022.</strong></p>
<p>Suite à la revendication du groupe Hive, tout porte à croire que le groupe Altice a été victime d'une cyberattaque, mais pour le moment il n'y a pas de réaction du principal intéressé... Sauf erreur de ma part, il y a des obligations légales, donc Altice doit informer les autorités compétentes de cette cyberattaque. De ce fait, nous ne savons pas quelle est l'origine de cette attaque, quelle est son ampleur et quelles sont les éventuelles données chiffrées, voire exfiltrées, si le principe de la double extorsion est appliqué (<em>ce qui est généralement le cas avec Hive</em>). En fait, sur le site <em>RedPacket Security </em>on peut lire que<strong> des données seraient disponibles au téléchargement sur le Dark Web.</strong></p>
<p>Le ransomware Hive est habitué à frapper fort et sa liste de victimes en est la preuve : l'opérateur allemand T-Mobile, l'<a href="https://www.it-connect.fr/lagence-de-sante-publique-du-costa-rica-victime-du-ransomware-hive/" target="_blank" rel="noopener">agence de santé publique du Costa Rica</a>, ou encore le site de e-commerce MediaMark sont des exemples. D'ailleurs, T-Mobile est présent à l'international comme Altice, et les cybercriminels étaient parvenus à compromettre les données de dizaines de millions d'utilisateurs.</p>
<p>Il ne reste plus qu'à patienter pour espérer en savoir un peu plus lorsque Altice communiquera sur le sujet. <em>Bon début de semaine aux clients de SFR ! </em><img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><a href="https://www.clubic.com/telephone-portable/operateur-telephonie-mobile/sfr/actualite-436002-altice-sfr-victime-d-un-ransomware-des-donnees-volees-mais-le-groupe-refuse-de-communiquer.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/ransomware-le-groupe-altice-sfr-victime-dune-cyberattaque-revendiquee-par-le-groupe-hive/">Ransomware : le groupe Altice (SFR) victime d’une cyberattaque, revendiquée par le groupe Hive</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55932
title: Samsung : nouvelle cyberattaque en juillet, et nouvelle fuite de données !
uri: 2022-09-05-
url: https://www.it-connect.fr/samsung-nouvelle-cyberattaque-en-juillet-et-nouvelle-fuite-de-donnees/
content:
<p><strong>Une nouvelle fuite de données chez Samsung : l'entreprise coréenne vient d'annoncer la compromission de son système. Les cybercriminels sont parvenus à voler les informations personnelles de clients. Faisons le point.</strong></p>
<p><a href="https://www.samsung.com/us/support/securityresponsecenter/" target="_blank" rel="nofollow noopener">Samsung a déclaré</a> que ses systèmes basés aux Etats-Unis avaient été compromis à la fin du mois de juillet 2022. Néanmoins, ce n'est que le 4 août dernier que l'entreprise a découverte que des informations personnelles de clients avaient été consultées et exfiltrées de son réseau par les cybercriminels.</p>
<p><strong>Quelles sont les informations personnelles récupérées par les attaquants ?</strong> D'après Samsung, il ne s'agit pas de numéros de cartes bancaires, mais plutôt des noms, des informations sur les contacts, les dates de naissance, les informations démographiques et les données d'enregistrement des produits Samsung au sein des comptes clients. L'entreprise coréenne précise que : "<em>Les informations concernées pour chaque client affecté peuvent varier.</em>"</p>
<p>Samsung recommande à ses clients d'être vigilants et donne les conseils suivants :</p>
<ul>
<li><em>Restez prudent face à toute communication non sollicitée qui vous demande des informations personnelles ou vous renvoie à une page web demandant des informations personnelles.</em></li>
<li><em>Évitez de cliquer sur les liens ou de télécharger les pièces jointes des courriels suspects.</em></li>
<li><em>Vérifiez vos comptes pour détecter toute activité suspecte </em></li>
</ul>
<p>Il est clair qu'avec de telles informations, on peut imaginer un e-mail très personnalisé qui peut rassurer les clients dans le but de les piéger : "<em>Bonjour Monsieur X, la garantie de votre appareil Samsung Galaxy S22 acheté le XX/XX/XXXX étant sur le point d'expirer, nous vous proposons de la prolonger en cliquant sur le lien ci-dessous</em>". Bon, je ne veux pas donner de mauvaises idées, non plus, mais les clients Samsung doivent se méfier !</p>
<p>Depuis le début de l'année, c'est la deuxième fois que Samsung est victime d'une cyberattaque menant à une fuite de données. En mars 2022, <a href="https://www.it-connect.fr/samsung-des-hackers-publient-190-go-de-donnees/" target="_blank" rel="noopener"><strong>Samsung avait été victime du groupe de cybercriminels LAPSU$</strong></a>, les pirates avaient mis en ligne 190 Go de données récupérées sur l'infrastructure de Samsung !</p>
<p><a href="https://www.bleepingcomputer.com/news/security/samsung-discloses-data-breach-after-july-hack/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/samsung-nouvelle-cyberattaque-en-juillet-et-nouvelle-fuite-de-donnees/">Samsung : nouvelle cyberattaque en juillet, et nouvelle fuite de données !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55956
title: NAS : QNAP corrige une faille zero-day exploitée par le ransomware DeadBolt
uri: NAS-QNAP-corrige-une-faille-zero-day-exploitée-par-le-ransomware-De
url:
https://www.it-connect.fr/nas-qnap-corrige-une-faille-zero-day-exploitee-par-le-ransomware-deadbolt/

content:
<p><strong>Depuis plusieurs mois, il y a un véritable duel entre QNAP et le ransomware DeadBolt. Les vagues d'attaques sont très fréquentes, et à chaque fois les utilisateurs paient le prix fort : les données de leur NAS sont chiffrées. Le fabricant QNAP vient de corriger une faille de sécurité zero-day exploitée par DeadBolt.</strong></p>
<p>Depuis samedi, le ransomware DeadBolt s'en prend de nouveau aux NAS QNAP, et cette fois-ci, il exploite une faille de sécurité zero-day présente dans <strong>l'application Photo Station</strong>. Cette application est utilisée pour gérer ses photos personnelles depuis son NAS.</p>
<p>Dans <a href="https://www.qnap.com/en/security-news/2022/take-immediate-action-to-update-photo-station-to-the-latest-available-version" target="_blank" rel="nofollow noopener">son bulletin de sécurité</a>, QNAP explique que le ransomware exploite cette vulnérabilité pour<strong> compromettre les NAS directement connectés à Internet</strong>, pour ensuite chiffrer les données. "<em>Nous recommandons vivement que leur NAS QNAP ne soit pas directement connecté à Internet. Nous recommandons aux utilisateurs d'utiliser la fonction myQNAPcloud Link fournie par QNAP, ou d'activer le service VPN.</em>"</p>
<p>QNAP a réagi assez rapidement puisque 12 heures après le début des attaques basées sur cette vulnérabilité, le fabricant de NAS a mis en ligne un correctif de sécurité pour Photo Station. Selon la version du système QTS, voici la version de Photo Station à installer :</p>
<ul>
<li><strong>QTS 5.0.1</strong>: Photo Station 6.1.2 et +</li>
<li><strong>QTS 5.0.0/4.5.x</strong>: Photo Station 6.0.22 et +</li>
<li><strong>QTS 4.3.6</strong>: Photo Station 5.7.18 et +</li>
<li><strong>QTS 4.3.3</strong>: Photo Station 5.4.15 et +</li>
<li><strong>QTS 4.2.6</strong>: Photo Station 5.2.14 et +</li>
</ul>
<p>Par ailleurs, <strong>QNAP recommande aux utilisateurs de laisser tomber Photo Station pour basculer sur l'application QuMagie</strong> : une application de gestion des photos plus évoluée, et qui s'appuie notamment sur de l'intelligence artificielle.</p>
<p>Le <a href="https://www.it-connect.fr/qnap-le-ransomware-deadbolt-chiffre-des-milliers-de-nas/" target="_blank" rel="noopener">ransomware DeadBolt s'en prend aux NAS QNAP depuis janvier 2022</a>, et ensuite, il y a eu plusieurs vagues d'attaques, notamment en <a href="https://www.it-connect.fr/le-ransomware-deadbolt-sen-prend-encore-aux-nas-qnap-vague-numero-trois/" target="_blank" rel="noopener">mai 2022</a> et en <a href="https://www.it-connect.fr/le-ransomware-deadbolt-nouvelles-attaques-en-cours-qnap-mene-des-investigations/" target="_blank" rel="noopener">juin 2022</a>. Après une accalmie, même s'il reste toujours actif un minimum, il est de retour pour exploiter une faille de sécurité zero-day. Si vous utilisez l'application Photo Station, vous devez effectuer la mise à jour au plus vite.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/qnap-patches-zero-day-used-in-new-deadbolt-ransomware-attacks/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/nas-qnap-corrige-une-faille-zero-day-exploitee-par-le-ransomware-deadbolt/">NAS : QNAP corrige une faille zero-day exploitée par le ransomware DeadBolt</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55965
title: À partir de 2023, les numéros de téléphone 06 et 07 seront réservés aux particuliers !
uri: À-partir-de-2023-les-numéros-de-téléphone-06-et-07-seront-réserv
url:
https://www.it-connect.fr/a-partir-de-2023-les-numeros-de-telephone-06-et-07-seront-reserves-aux-particuliers/

content:
<p><strong>En matière de téléphone mobile, il va y avoir un grand changement ! En effet, l'Arcep vient d'annoncer que les numéros de téléphone qui commencent par 06 et 07 seront réservés aux particuliers ! L'objectif est de renforcer la lutte contre les arnaques et les démarchages téléphoniques intempestifs.</strong></p>
<p>L'Arcep est le régulateur des télécommunications en France et l'organisme vient d'annoncer une nouvelle mesure qui s'inscrit dans le cadre de la loi du 15 novembre 2021 dont l'objectif est de réduire l’empreinte environnementale du numérique en France. Ainsi, <strong>à partir du 1er janvier 2023, les numéros de téléphone qui débutent par 06 et 07 seront réservés aux particuliers.</strong> Autrement dit, il n'y a que les particuliers qui seront autorisés à utiliser ces numéros !</p>
<p>Dans son <a href="https://www.arcep.fr/actualites/actualites-et-communiques/detail/n/plan-de-numerotation-050922.html" target="_blank" rel="nofollow noopener">communiqué officiel</a>, l'Arcep précise : "<em>Par souci de lisibilité pour les abonnés, l’Autorité réserve l’utilisation des numéros mobiles en 06 et 07 – durablement attachés à un utilisateur dans l’esprit de tous – exclusivement aux services de communications interpersonnelles. Elle associe ainsi à ce type de numéros la fourniture obligatoire par les opérateurs d’au moins un service d’appels vocaux et de messages".</em></p>
<p>Ainsi, quand une entreprise ou un centre d'appels souhaitera joindre un particulier, l'appel devra être effectué à partir d'un numéro commençant par "09". Cela est également le cas pour les livreurs de colis comme le précise l'Arcep : "<em>Ces numéros pourront par exemple être utilisés pour établir des conversations par messages entre une enseigne et son client, ou pour des utilisations de très courte durée de numéros de téléphone pour certaines situations de mises en relation éphémères via une plateforme (livreurs de colis, chauffeurs VTC, etc.)".</em></p>
<p>Au-delà de l'aspect protection et l'envie de lutter contre les arnaques, l'Arcep précise que cette mesure est aussi une manière d'<strong>éviter une pénurie des numéros de mobiles à 10 chiffres</strong>, grâce à la mise en place de cette nouvelle numérotation en "09" pour les mobiles.</p>
<p>L'idée n'est pas mauvaise, car rien qu'en voyant le numéro nous pouvons savoir si c'est un particulier ou une entreprise qui est à l'origine de l'appel. Néanmoins, reste à savoir comment cette affectation de numéros sera respectée par tout le monde, et par quel biais ceci sera contrôlé. <strong>Ce qui m'étonne par ailleurs, c'est la décision d'utiliser le "09" alors que c'est déjà utilisé par les particuliers pour les téléphones fixes sur les Box Internet.</strong></p>The post <a href="https://www.it-connect.fr/a-partir-de-2023-les-numeros-de-telephone-06-et-07-seront-reserves-aux-particuliers/">À partir de 2023, les numéros de téléphone 06 et 07 seront réservés aux particuliers !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55960
title: TikTok : le réseau social chinois dément l’existence d’une fuite de données !
uri: TikTok-le-réseau-social-chinois-dément-l-existence-d-une-fuite
url: https://www.it-connect.fr/tiktok-le-reseau-social-chinois-dement-lexistence-dune-fuite-de-donnees/
content:
<p><strong>Est-ce qu'il y a eu une fuite de données chez TikTok ? Un groupe d'hacktiviste prétend avoir dérobé une base de données de TikTok, tandis que de son côté, le réseau social dément ces affirmations !</strong></p>
<p>Vendredi 3 septembre 2022, un groupe nommé AgainstTheWest a publié différents fichiers sur un forum de hackers, en précisant dans la description qu'il s'agissait d'informations issues d'une base de données de TikTok, mais aussi de WeChat, un service de messagerie chinois. Sur ce forum, on retrouve <strong>un premier échantillon, car le groupe AgainstTheWest prétend disposer de 2 milliards d'entrées</strong>. Cela correspondrait à une base de données de 790 Go. En ce qui concerne ces données, ce serait assez varié puisqu'il y aurait <strong>un code source</strong>, des<strong> informations sur les utilisateurs</strong>, <strong>les serveurs de TikTok</strong> mais aussi <strong>des informations sur les partenariats commerciaux, les campagnes de marketing et des statistiques</strong>.</p>
<figure id="attachment_55962" aria-describedby="caption-attachment-55962" style="width: 800px" class="wp-caption aligncenter"><img class="size-large wp-image-55962" src="media/f2469244.TikTok-Fuite-de-donnees-Exemple-800x298.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/TikTok-Fuite-de-donnees-Exemple-800x298.jpg" alt="TikTok - Fuite de données - Exemple" width="800" height="298" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/TikTok-Fuite-de-donnees-Exemple-800x298.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/TikTok-Fuite-de-donnees-Exemple-550x205.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/TikTok-Fuite-de-donnees-Exemple-150x56.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/TikTok-Fuite-de-donnees-Exemple-768x286.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/TikTok-Fuite-de-donnees-Exemple-50x19.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/TikTok-Fuite-de-donnees-Exemple.jpg 958w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-55962" class="wp-caption-text">Source : Bleeping Computer</figcaption></figure>
<p>Du côté du réseau social chinois, on dément cette information. TikTok a déclaré au site <a href="https://www.bleepingcomputer.com/news/security/tiktok-denies-security-breach-after-hackers-leak-user-data-source-code/" target="_blank" rel="nofollow noopener">BleepingComputer</a> que les données publiées sur un forum de piratage n'avaient "<em>aucun rapport</em>" avec l'entreprise, et par ailleurs, le site <a href="https://www.numerama.com/cyberguerre/1100320-faut-il-sinquieter-de-la-fuite-dinformations-sur-tiktok.html" target="_blank" rel="nofollow noopener">Numerama</a> a obtenu les informations suivantes par l'intermédiaire d'un porte-parole : « <em>La confidentialité et la sécurité des données des utilisateurs sont une priorité pour nous. Nos équipes ont enquêté sur ces affirmations et n’ont pas trouvé de preuves concernant une brèche de sécurité</em> ».</p>
<p>Pour le moment, nous ne savons pas s'il y a eu la compromission d'un serveur de TikTok, ou si c'est lié à la compromission d'une entreprise partenaire de TikTok. Néanmoins,<strong> les experts affirment que les données publiées sont réelles.</strong> Reste à connaître l'origine de ces données.</p>
<p>Il est important de préciser que le nom AgainstTheWest peut donner l'impression que le groupe de pirates cible particulièrement les pays occidentaux, mais en fait ils ciblent uniquement les pays qui menacent les pays occidentaux. D'après un chercheur en sécurité de chez CyberKnow, AgainstTheWest s'intéresse particulièrement à la Chine et la Russie. À l'avenir, le groupe de pirates prévoit de cibler la Corée du Nord, le Belarus et l'Iran.</p>
<p><em>Utilisez-vous TikTok ? Personnellement, je n'utilise pas du tout ce réseau social...</em></p>The post <a href="https://www.it-connect.fr/tiktok-le-reseau-social-chinois-dement-lexistence-dune-fuite-de-donnees/">TikTok : le réseau social chinois dément l’existence d’une fuite de données !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54966
title: Qu’est ce qu’une attaque DDoS ?
uri: Qu-est-ce-qu-une-attaque-DDoS
url: https://www.it-connect.fr/quest-ce-quune-attaque-ddos/
content:
<h2>I. Présentation</h2>
<p>Dans cet article, nous allons découvrir les <strong>attaques DDoS</strong> qui sont de plus en plus puissantes et qui ciblent régulièrement certaines entreprises, comme bien d'autres types d'attaques. Avant de parler des attaques DDoS en elle-même, il me semble indispensable de parler des<strong> attaques DoS</strong>, pour ensuite aborder la sujet des attaques DDoS.</p>
<p>C'est un sujet que j'évoque de temps en temps dans mes articles liés à l'actualité, notamment avec des titres comme "<a href="https://www.it-connect.fr/europe-akamai-a-bloque-une-attaque-ddos-record-avec-659-millions-de-paquets-par-seconde/" target="_blank" rel="noopener">Europe : Akamai a bloqué une attaque DDoS record avec 659 millions de paquets par seconde</a>", ou "<a href="https://www.it-connect.fr/ddos-https-cloudflare-a-bloque-une-attaque-de-26-millions-de-requetes-par-seconde/" target="_blank" rel="noopener">DDoS HTTPS : Cloudflare a bloqué une attaque de 26 millions de requêtes par seconde</a>".</p>
<h2>II. Les attaques DoS (déni de service)</h2>
<p>Tout d'abord, vous devez savoir que l'acronyme DoS signifie<em><strong> D</strong>enial <strong>o</strong>f <strong>S</strong>ervice</em>, soit en français "<em>déni de service</em>". L'objectif des attaques par déni de service est de rendre indisponible le service cible en le surchargeant jusqu'à ce qu'il tombe. En fait, on va chercher à <strong>envoyer énormément de requêtes à un serveur cible</strong> dans le but d'<strong>épuiser ses ressources</strong>, et puisqu'il ne parviendra plus à répondre, il va saturer et le service qu'il héberge ne répondra plus. Par exemple, la carte réseau d'une machine peut saturer à cause d'un trop grand nombre de requêtes reçues sur l'interface. Dans certains cas, c'est<strong> l'exploitation d'une faille de sécurité au sein d'une application ou d'un système</strong> qui peut permettre d'effectuer une attaque de type "déni de service".</p>
<p>Dans le cadre d'une attaque DoS, c'est une machine source avec une seule connexion qui s'en prend à une machine cible, en se disant "<em>je suis plus fort et plus puissant que toi, je vais te surcharger jusqu'à ce que tu sois à bout</em>". On peut imaginer une machine avec une connexion réseau à 10 Gbit/s qui va s'attaquer à une machine avec une connexion réseau à 1 Gbit/s : le duel est déséquilibré.</p>
<p><img class="aligncenter size-full wp-image-54972" src="media/9b16d286.Schema-attaque-DoS.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Schema-attaque-DoS.png" alt="Schéma attaque DoS" width="641" height="317" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Schema-attaque-DoS.png 641w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Schema-attaque-DoS-550x272.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Schema-attaque-DoS-150x74.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Schema-attaque-DoS-50x25.png 50w" sizes="(max-width: 641px) 100vw, 641px" /></p>
<p>Assez rapidement, on voit que <strong>ce duel "1 VS 1" à ses limites</strong> et qu'il est très loin d'être suffisant lorsque l'on cherche à s'en prendre à d'importants sites ou services en ligne. Malgré tout, chaque système à ses limites. C'est là qu'intervient la méthode DDoS que nous allons découvrir dès à présent.</p>
<h2>III. Les attaques DDoS (déni de service distribué)</h2>
<h3>A. Le principe d'une attaque DDoS</h3>
<p>L'acronyme DDoS signifie <em><strong>D</strong>istributed <strong>D</strong>enial <strong>o</strong>f <strong>S</strong>ervice</em>, c'est-à-dire un déni de service distribué en français. Comme une attaque DoS, l'objectif d'une attaque DDoS est de <strong>saturer une machine cible jusqu'à la rendre indisponible et créer une interruption de service</strong>. Par exemple, une attaque DDoS à l'encontre d'un site Web va avoir pour objectif de le rendre indisponible.</p>
<p>Pour envoyer un nombre extrêmement important de requêtes à la machine cible afin de la saturer, les cybercriminels vont utiliser <strong>un ensemble de machines dans le cadre d'une attaque DDoS</strong>. C'est important de comprendre qu'<strong>une attaque DDoS est émise à partir de plusieurs machines à destination d'une même cible</strong>.</p>
<p>Pour bénéficier de ces nombreuses sources d'attaques afin d'avoir la puissance nécessaire pour faire tomber l'hôte cible, <strong>les cybercriminels vont s'appuyer sur un réseau d'ordinateurs infectés (botnet) constitués de plusieurs centaines voire milliers de machines</strong>. Ces machines infectées et intégrées au botnet peuvent être réparties partout dans le monde et elles sont pilotées par les cybercriminels : aussi bien des serveurs (un VPS dans le Cloud, par exemple), un ordinateur ou un objet connecté. <strong>Chacun de ces équipements permettra d'avoir une force de frappe plus importante et de déclencher une attaque DDoS surpuissante</strong> : c'est pour cette raison que l'on entend parler d'attaques DDoS où la cible reçoit plusieurs dizaines ou centaines de millions de paquets par seconde.</p>
<p><img class="aligncenter size-large wp-image-54971" src="media/5a7afaf4.Schema-attaque-DDoS-800x474.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Schema-attaque-DDoS-800x474.png" alt="Schéma attaque DDoS" width="800" height="474" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Schema-attaque-DDoS-800x474.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Schema-attaque-DDoS-550x326.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Schema-attaque-DDoS-150x89.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Schema-attaque-DDoS-768x455.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Schema-attaque-DDoS-50x30.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Schema-attaque-DDoS.png 829w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>B. Quelles sont les cibles des attaques DDoS ?</h3>
<p>Les attaques DDoS ciblent particulièrement les services disponibles sur Internet, car ils sont facilement atteignables. Ainsi, les sites Internet et les entreprises qui fournissent des services en ligne représentent la cible idéale pour une attaque DDoS. Ensuite, reste à identifier la motivation de cette attaque DDoS, car ce n'est généralement pas pour le plaisir. En effet, il peut y avoir une motivation religieuse, politique ou liée à de la concurrence entre plusieurs entreprises.</p>
<p>Il faut garder à l'esprit qu'il n'est pas nécessaire que votre entreprise ou votre site Web soit la cible directe d'une attaque par DDoS pour être impacté, car si c'est votre fournisseur de services qui est touché, vous pouvez l'être aussi. Par exemple, le fournisseur de services Cloud sur lequel vous vous appuyez pour héberger votre site Web.</p>
<h3>C. Les différentes techniques d'attaques DDoS</h3>
<p>Certains termes sont généralement associés aux attaques DDoS, notamment les mots "<strong>inondation</strong>" ou <strong>"saturation"</strong> (<em>flood</em>), "<strong>amplification</strong>" et "<strong>réflexion</strong>". En fait, les attaques DDoS peuvent être de différents types en fonction de la cible. Elles peuvent être basées sur le volume de requêtes (d'où le terme inondation), sur un protocole spécifique ou encore sur une faiblesse applicative.</p>
<p>Pour saturer une machine à partir d'une attaque DDoS émise par le réseau, on peut jouer sur le volume de paquets envoyés à la machine cible ainsi que le volume total de bande passante : tout dépend des caractéristiques de la cible. Par exemple, un pare-feu aura une bande passante limitée, mais il sera capable de traiter un volume de paquets par seconde qui sera très élevé. Lorsque l'on cible un site Web, on peut espérer saturer les serveurs Web au niveau du CPU et de la RAM, car certaines pages peuvent consommer énormément de ressources. On appelle cela une surcharge des ressources.</p>
<p>Voici quelques exemples de techniques d'attaques DDoS.</p>
<ul>
<li><strong>Inondation UDP ou UDP Flood</strong></li>
</ul>
<p>Puisque le protocole de transport UDP, contrairement au TCP, <strong>ne nécessite pas de connexion avec l'hôte distant</strong> pour commencer à envoyer des données, on peut <strong>envoyer des données sur une machine cible sur des ports aléatoires</strong>. Le système qui reçoit les paquets va chercher à les traiter et il renverra une erreur à l'expéditeur pour lui indiquer que le paquet ne peut pas être traité. Ainsi, si l'on envoie un très grand nombre de paquets de ce type à destination d'une machine, on peut provoquer une saturation des ressources.</p>
<ul>
<li><strong>Inondation Ping et Ping Flood</strong></li>
</ul>
<p>Un peu dans le même esprit, les attaques Ping Flood consistent à inonder <strong>la machine cible avec des paquets ICMP de type "<em>Echo Request</em>"</strong> modifiés. La machine qui reçoit cette quantité de ping très élevée va devoir répondre à ces différents ping car c'est le principe même, ce qui va créer un ralentissement voir un blocage de la machine, car elle n'arrivera pas à gérer ce flux important.</p>
<ul>
<li><strong>Amplification NTP</strong></li>
</ul>
<p>Les attaques par amplification s'appuient sur des protocoles spécifiques, car ce qui est important, c'est de prendre en compte le fonctionnement du protocole. Dans certains cas, comme avec le NTP qui fonctionne avec UDP, <strong>la taille des réponses générées par le protocole NTP est largement supérieure à la taille des requêtes </strong>(requête <em>monlist</em> dans le cas de NTP).</p>
<p>Il faut imaginer que l'attaquant, à partir de son réseau de machines, va solliciter des serveurs en envoyant de petites requêtes NTP. Ces requêtes seront modifiées, car l'adresse IP source ne sera pas celle de la machine de l'attaquant, mais celle de l'adresse IP cible, c'est-à-dire de l'hôte que l'on souhaite cibler avec l'attaque DDoS. Ainsi, quand les serveurs vont envoyer leurs réponses NTP (d'une taille beaucoup plus importante), c'est le serveur cible qui va les recevoir.<strong> Grâce à ce processus d'amplification, on augmente la volumétrie de données à destination de la machine cible, dans le but de mener à une saturation.</strong></p>
<p>Ici, je prends l'exemple du NTP, mais c'est également le cas avec le DNS, par exemple. Comme le précise l'ANSSI dans son guide "<em>Une entité peut être victime d'une attaque DDoS volumétrique exploitant un protocole bien qu’elle n’expose pas de service reposant sur ce même  protocole</em>".</p>
<h3>D. Se protéger contre les attaques DDoS</h3>
<p>Pour une entreprise, l'indisponibilité d'un service causé par une attaque DDoS peut avoir des conséquences à plusieurs niveaux. Tout d'abord, il y aura des coûts associés aux interventions visant à stopper l'attaque, mais il y aura aussi une indisponibilité intégrale ou partielle sur les services touchés, ce qui peut engendrer une perte financière et une diminution de la productivité. De ce fait, on peut se poser une question légitime : comment se protéger contre les attaques DDoS ?</p>
<p>Pour lutter contre les attaques DDoS, il convient de mettre en place des systèmes de protection notamment pour <strong>bloquer les adresses IP malveillantes</strong> (un système comme <a href="https://www.it-connect.fr/surveillez-les-cybermenaces-sur-vos-serveurs-avec-la-console-crowdsec/" target="_blank" rel="noopener">CrowdSec</a> peut vous aider), mais également pour <strong>bloquer les requêtes malveillantes</strong>. Cela passe aussi par du <strong>monitoring</strong> pour détecter un flux anormal, mais aussi la <strong>redondance et la répartition de charge entre plusieurs serveurs</strong> pour être plus résistant face à ces attaques. En complément, et notamment sur Linux, il convient <strong>de configurer le serveur pour adapter son comportement lorsqu'il reçoit un trop grand nombre de requêtes</strong> sur l'interface réseau.</p>
<p>Par ailleurs, si votre service en ligne s'appuie sur Cloudflare ou Akamai, par exemple, sachez que <strong>ces entreprises intègrent des protections DDoS pour protéger leurs clients</strong> d'une part, mais aussi pour maintenir opérationnelle leur infrastructure. Le français OVHcloud intègre également <strong>un système anti-DDoS</strong> à ses offres d'hébergement, dans le même but. En fait, elles permettent de bénéficier d'un filtrage réseau avancé et comme ces solutions reposent sur des infrastructures très importantes, elles sont capables de traiter une volumétrie de données très importante.</p>
<h2>IV. Différence : DoS vs DDoS</h2>
<p>Si vous avez lu l'intégralité de l'article, vous connaissez déjà la réponse ! En effet, une attaque DoS utilise une seule et unique connexion tandis qu'une attaque DDoS utilise de nombreuses sources différentes afin d'avoir une force de frappe beaucoup plus importante. Dans les deux cas, c'est un véritable rapport de force.</p>
<h2>V. Conclusion</h2>
<p>Suite à la lecture de cet article, vous en savez plus sur<strong> les attaques DoS et DDoS</strong>, deux notions à connaître quand on travaille dans l'informatique. Si vous souhaitez en savoir plus, je vous recommande la lecture de ce guide de l'ANSSI :</p>
<ul>
<li><a href="media/e895db8a.NP_Guide_DDoS.pdf" data-original-source="https://www.ssi.gouv.fr/uploads/2015/03/NP_Guide_DDoS.pdf" target="_blank" rel="nofollow noopener">ANSSI - Guide DDoS (2015)</a></li>
</ul>The post <a href="https://www.it-connect.fr/quest-ce-quune-attaque-ddos/">Qu’est ce qu’une attaque DDoS ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55486
title: Qu’est-ce qu’un CCaaS ?
uri: Qu-est-ce-qu-un-CCaaS
url: https://www.it-connect.fr/quest-ce-quun-ccaas/
content:
<p><strong>La montée en puissance du Cloud a donné lieu à l'émergence d'une multitude de plateformes et logiciels accessibles "<i>as a service</i>", c'est-à-dire en tant que service en français. Parmi les nombreux exemples que l'on pourrait citer, il y a les logiciels CCaaS. Mais au fait, qu'est-ce qu'un CCaaS ? C'est la question à laquelle va répondre cet article.</strong></p>
<h2>L'acronyme CCaaS</h2>
<p><span style="font-weight: 400;">Commençons par décortiquer l'acronyme CCaaS, car il va nous permettre d'en apprendre un peu plus : CCaaS signifie </span><i><span style="font-weight: 400;"><strong>C</strong>ontact <strong>C</strong>enter <strong>a</strong>s <strong>a S</strong>ervice</span></i><span style="font-weight: 400;">, c'est-à-dire un<strong> centre de contact en tant que service</strong>. On dirait bien qu'un CCaaS soit un logiciel utile pour la relation client ! En effet, l'acronyme fait référence aux centres de contact, que l'on appelle également centre d'appel ou centre de relation client, autrement dit à une plateforme utilisée par une entreprise pour échanger avec ses clients.</span></p>
<p><span style="font-weight: 400;">Pour équiper un centre de contact des outils adéquats, une entreprise peut investir dans un logiciel. En l'intégrant au sein de son système d'information, sur des serveurs locaux (ou </span><i><span style="font-weight: 400;">on-premise</span></i><span style="font-weight: 400;"> pour reprendre le terme à la mode). Ou alors, elle peut s'appuyer sur un CCaaS : <strong>un logiciel pour centre de contact accessible sous la forme d'un abonnement et hébergé dans le Cloud</strong>. Ainsi, les employés du centre de contact utilisent la solution à partir d'un simple navigateur Internet ou d'une application installée sur l'ordinateur, mais connectée à l'environnement Cloud.</span></p>
<p><span style="font-weight: 400;">Autrement dit, on peut dire que le CCaaS permet de passer d'une solution de gestion des appels sur site à une version Cloud. Cette solution</span><i><span style="font-weight: 400;"> as a service</span></i><span style="font-weight: 400;"> est encore plus répandue suite à la pandémie de la COVID-19 puisque les entreprises ont dû s'organiser différemment et basculer en télétravail : les agents du centre d'appels ne sont plus regroupés dans un même emplacement physique. Accéder à une solution Cloud de n'importe où est plus facile, en comparaison d'une solution hébergée en interne.</span></p>
<h2>Les avantages du CCaaS</h2>
<p><span style="font-weight: 400;">Difficile d'évoquer une solution </span><i><span style="font-weight: 400;">as a service</span></i><span style="font-weight: 400;">, sans parler des avantages qu'elle pourrait avoir. Le CCaaS bénéficie de la disponibilité et de la facilité d'accès d'une solution Cloud, comme je l'évoquais précédemment, ce qui est en adéquation avec le mode de travail hybride : parfois au bureau, parfois chez soi. Au-delà de ces avantages, nous pouvons citer également :</span></p>
<ul>
<li><strong>Amélioration de l'expérience client</strong></li>
</ul>
<p><span style="font-weight: 400;">Au-delà de la qualité de la réponse apportée, l'</span><a href="https://www.odigo.com/fr-fr/"><span style="font-weight: 400;">expérience client</span></a><span style="font-weight: 400;"> est une priorité pour les entreprises, car c'est une question de réputation. Une solution CCaaS ne s'arrête pas à la simple gestion des canaux téléphoniques, elle va plus loin notamment, parce qu'elle prend en charge diverses solutions de communication. En complément, elle intègre des fonctions d'automatisation ou d'intégration à d'autres applications, ce qui permet de rendre le centre de contact plus efficace, mais aussi de personnaliser les échanges avec le client.</span></p>
<ul>
<li><strong>Prises en charge de nombreux canaux de communication</strong></li>
</ul>
<p><span style="font-weight: 400;">Les centres d'appels historiques sont basés sur des PBX et IP-PBX, mais de nos jours, de nombreux canaux de communications plus modernes sont disponibles. On peut citer quelques exemples : e-mails, enquêtes en lignes, chat en ligne, applications web, en plus des appels téléphoniques bien entendu. Le passage sur une solution CCaaS est l'opportunité de moderniser sa solution de gestion de centre de contact. Sans parler de CCaaS, il existe de nombreux systèmes téléphoniques basés sur le Cloud et qui s'appuient spécifiquement sur la VoIP pour les appels téléphoniques, car cela permet le transport de la voix sur un réseau informatique.</span></p>
<ul>
<li><strong>Optimisation des coûts</strong></li>
</ul>
<p><span style="font-weight: 400;">Les solutions CCaaS sont accessibles par l'intermédiaire d'un abonnement qui se veut évolutif, et surtout, il n'y a pas de gros investissements initiaux : pas besoin d'acheter de matériel onéreux, ni de gérer les mises à jour de la partie serveur du logiciel, ou encore de prendre en charge les coûts énergétiques. Grâce à un système d'abonnement et de licence, il devient possible d'acquérir une ou plusieurs licences supplémentaires, selon les besoins, sans avoir à se demander si le système en place est suffisamment dimensionné.</span></p>
<p><strong>Voilà, désormais, quand vous entendrez parler d'un logiciel CCaaS chez un client ou que l'on vous demandera d'étudier les diverses solutions du marché, vous ne serez plus surpris grâce à la lecture de cet article !</strong></p>The post <a href="https://www.it-connect.fr/quest-ce-quun-ccaas/">Qu’est-ce qu’un CCaaS ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56010
title: Orange Cyberdéfense : une liste de 1 500 clients publiée sur le Dark Web
uri: Orange-Cyberdéfense-une-liste-de-1-500-clients-publiée-sur-le-Dark
url: https://www.it-connect.fr/orange-cyberdefense-une-liste-de-1-500-clients-publiee-sur-le-dark-web/
content:
<p><strong>Une personne malveillante a publié sur un forum du Dark Web une liste avec plus de 1500 clients d'Orange Cyberdéfense, en précisant qu'il était possible d'acheter des accès aux serveurs.</strong></p>
<p>D'après le <a href="https://www.zataz.com/plus-de-1-500-clients-dorange-cyber-defense-diffuses-par-un-pirate/" target="_blank" rel="nofollow noopener">site Zataz</a>, cette liste contient 1 584 clients d'Orange Cyberdéfense, l'entité d'Orange spécialisée dans la cybersécurité, et <strong>elle contiendrait des informations sur des mairies, des hôpitaux, des médias, etc...</strong> À chaque fois, il y a des coordonnées : <strong>numéro de téléphone, adresse e-mail et identité</strong> (probablement du responsable informatique). En fait, il s'agirait de clients qui ont souscrit à l'offre "Micro-SOC Endpoint" proposée par Orange Cyberdéfense et qui correspond à un outil de protection pour les terminaux. Sur le site officiel, la solution est décrite de cette façon : "<em>La solution managée de détection et protection des postes de travail et serveurs pour les organisations et entreprises de toutes tailles</em>".</p>
<p>Ce qui est particulièrement inquiétant, c'est le fait que <strong>les accès aux serveurs soient actuellement en vente</strong>. De quels serveurs s'agit-il ? Ceux d'Orange Cyberdéfense ? Ceux des clients ? Dans un cas comme dans l'autre, si ces accès sont fonctionnels, c'est une très mauvaise nouvelle.</p>
<p>De son côté, Orange Cyberdéfense a réagi et voici la réaction obtenue par le site <a href="https://www.lemondeinformatique.fr/actualites/lire-une-liste-de-clients-au-micro-soc-d-orange-cyberdefense-exposee-87901.html" target="_blank" rel="nofollow noopener">Le Monde Informatique</a> : "<em>Orange Cyberdéfense confirme la publication sur un forum spécialisé d’un fichier contenant des données à caractère personnel relatives à quelques centaines de clients France du service Micro-SOC. Toutes les équipes sont pleinement mobilisées. Les investigations sont en cours et toutes les mesures nécessaires sont prises pour prévenir les clients concernés ainsi que les autorités. À ce stade nous n’avons pas d’autres commentaires.</em>" Ce qui est étonnant, c'est que<strong> le pirate évoque une liste de 1 584 clients tandis qu'Orange Cyberdéfense parle de quelques centaines de clients</strong>.</p>
<p>Reste à identifier l'origine de cette fuite de données : s'agit-il d'un piratage ? D'un mauvais coup d'un stagiaire ou d'un ancien employé ? L'enquête permettra peut-être d'en savoir plus...</p>The post <a href="https://www.it-connect.fr/orange-cyberdefense-une-liste-de-1-500-clients-publiee-sur-le-dark-web/">Orange Cyberdéfense : une liste de 1 500 clients publiée sur le Dark Web</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55463
title: WordPress et WP-CLI : rechercher et remplacer dans la base de données
uri: WordPress-et-WP-CLI-rechercher-et-remplacer-dans-la-base-de-données
url: https://www.it-connect.fr/wordpress-et-wp-cli-rechercher-et-remplacer-dans-la-base-de-donnees/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons utiliser WP-CLI de manière à effectuer une action de type "rechercher et remplacer" dans la base de données d'un site WordPress, de manière simple, sans écrire notre propre requête SQL.</strong></p>
<p>Pour manipuler la base de données de son site WordPress, on peut utiliser des requêtes SQL ou s'appuyer sur une interface telle que PhpMyAdmin. Néanmoins, ceci implique de maîtriser le langage SQL et de connaître la structure de la base de données WordPress. De plus, une mauvaise requête SQL peut s'avérer dévastatrice....</p>
<p>L'outil WP-CLI permet d'interagir auprès de son site WordPress directement en ligne de commande ! Simple d'installation, il va permettre de réaliser de nombreuses actions sur le site : installer une extension, gérer les rôles, mettre à jour WordPress, gérer les articles, etc.... Ce projet est soutenu par diverses entreprises, dont Automattic, l'entreprise qui est derrière WordPress.</p>
<p>Vous l'aurez compris en lisant le titre de cet article, aujourd'hui on va s'intéresser à un cas spécifique :<strong> rechercher et remplacer une chaîne de caractères dans la base de données WordPress</strong>. Récemment, j'ai utilisé cette technique pour un site qui changeait de nom de domaine afin que ce soit pris en compte sur les liens internes des articles, dans la configuration de certains plugins, etc... Car le fait de changer l'adresse du site dans les paramètres de WordPress n'est pas toujours suffisant.</p>
<ul>
<li><a href="https://wp-cli.org/fr/" target="_blank" rel="nofollow noopener">Site officiel - WP-CLI</a></li>
<li><a href="https://www.it-connect.fr/installation-de-wordpress-sous-linux/" target="_blank" rel="noopener">Comment installer WordPress sous Linux ?</a></li>
</ul>
<h2>II. Installation de WP-CLI</h2>
<p>L'installation de WP-CLI est simple et s'effectue en quelques commandes, sur le serveur où est déployé le site WordPress. Suite à l'installation, la machine dispose d'une nouvelle commande nommée "wp". À partir de votre shell Linux, vous devez exécuter la commande suivante pour récupérer l'installeur :</p>
<pre>curl <span class="nt">-O</span> https://raw.githubusercontent.com/wp-cli/builds/gh-pages/phar/wp-cli.phar</pre>
<p>Une fois que c'est fait, exécutez la commande ci-dessous pour obtenir des informations sur le fichier téléchargé et vérifier qu'il est prêt à fonctionner :</p>
<pre>php wp-cli.phar <span class="nt">--info</span></pre>
<p>Il ne reste plus qu'à changer les droits sur le fichier pour ajouter les droits d'exécution, puis nous allons le déplacer dans "<em>/usr/local/bin</em>" sous le nom de "<em>wp</em>" pour que l'on puisse l'utiliser simplement avec le nom de commande "<em>wp</em>".</p>
<pre><span class="nb">chmod</span> +x wp-cli.phar
<span class="nb">sudo mv </span>wp-cli.phar /usr/local/bin/wp</pre>
<p>Il ne reste plus qu'à utiliser l'outil !</p>
<h2>III. Rechercher et remplacer avec WP CLI</h2>
<p>L'outil WP dispose d'une action nommée "<strong>search-replace</strong>" qui correspond exactement à ce que l'on souhaite faire. Différentes options permettent d'affiner la requête : nous en verrons quelques-unes. Partons du principe que l'on souhaite<strong> rechercher et remplacer "domaine-abcd.fr" par "domaine-1234.fr"</strong>.</p>
<p>La première chose à faire, c'est de se positionner à la racine du répertoire d'installation de WordPress. Par exemple, si mon site WordPress est installé dans "<em>/var/www/wordpress/</em>", <strong>je dois me positionner dans ce répertoire sinon WP-CLi ne fonctionnera pas !</strong></p>
<pre>cd /var/www/wordpress/</pre>
<p>Ensuite, il faut préciser d'abord la chaîne à rechercher et remplacer, puis la chaîne de substitution. Ce qui donne :</p>
<pre>wp search-replace 'domaine-abcd.fr' 'domaine-1234.fr'</pre>
<p>Néanmoins, nous n'allons pas nous arrêter là. <strong>L'option "--dry-run" est super utile, car elle permet d'exécuter la requête en mode simulation</strong>, c'est à dire d'avoir le résultat sans effectuer les changements réellement. Ceci permet d'avoir une idée de l'impact de la commande que l'on s'apprête à exécuter. Ainsi, si cela semble correct, on peut exécuter la même requête sans cette option pour appliquer les changements ! <span style="color: #ff0000;"><strong>Bien que simple à utiliser, WP-CLI est très puissant donc il faut l'utiliser avec précautions !</strong></span></p>
<p>Ainsi, la commande précédente devient :</p>
<pre>wp search-replace 'domaine-abcd.fr' 'domaine-1234.fr' <span style="color: #00ffff;">--dry-run</span></pre>
<p>En exécutant cette commande, on obtient <strong>une liste de tables de la base de données</strong>, avec des noms de colonnes et le nombre d'occurrences à remplacer à chaque fois. Dans l'exemple ci-dessous, il y a 4 550 remplacements à effectuer ! Le détail par colonne de chaque table est affiché.</p>
<p><img class="aligncenter size-full wp-image-55476" src="media/56ef09a2.WP-Cli-Search-and-replace.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WP-Cli-Search-and-replace.png" alt="WP-Cli Search and replace" width="661" height="865" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WP-Cli-Search-and-replace.png 661w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WP-Cli-Search-and-replace-550x720.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WP-Cli-Search-and-replace-115x150.png 115w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WP-Cli-Search-and-replace-38x50.png 38w" sizes="(max-width: 661px) 100vw, 661px" /></p>
<p>Imaginons que l'on souhaite exclure une table du traitement, car on sait qu'il y a des informations qu'il ne faut pas remplacer, on peut la préciser. Par exemple, avec la table "<em>wordpress_users</em>" correspondante aux utilisateurs :</p>
<pre>wp search-replace 'domaine-abcd.fr' 'domaine-1234.fr' <span style="color: #00ffff;">--skip-tables=wordpress_users</span> --dry-run</pre>
<p>Une fois que le résultat de la simulation est satisfaisant, on peut appliquer les changements :</p>
<pre>wp search-replace 'domaine-abcd.fr' 'domaine-1234.fr' --skip-tables=wordpress_users</pre>
<p>Tout comme pour la simulation, l'opération est relativement rapide ! Pour finir, je souhaite attirer votre attention sur des options supplémentaires :</p>
<ul>
<li><strong>--all-tables</strong> : inclure toutes les tables au périmètre, car sans cette option, les tables liées aux extensions ne sont pas analysée ! Pour couvrir toute l'installation de WordPress, cette option est utile.</li>
<li><strong>--allow-root</strong> : sert à exécuter les commandes WP avec le compte root directement (si l'on est connecté en root sur le serveur)</li>
<li><strong>--skip-columns</strong> : exclure une colonne d'une table, plutôt qu'une table entière</li>
</ul>
<p>Voici un exemple d'utilisation  :</p>
<pre>wp search-replace 'domaine-abcd.fr' 'domaine-1234.fr' --skip-tables=wordpress_users --all-tables --allow-root</pre>
<pre></pre>
<h2>IV. Conclusion</h2>
<p>Vous venez d'effectuer vos premiers pas avec WP-CLI ! Un outil très utile pour le rechercher et remplacer dans la base de données WordPress ! Ne négligez pas l'option "--dry-run", elle est indispensable pour éviter les mauvaises surprises ! Il existe d'autres options détaillées dans l'aide officielle disponible à cette adresse :</p>
<ul>
<li><a href="https://developer.wordpress.org/cli/commands/search-replace/" target="_blank" rel="noopener">WP-CLI - Search and Replace - Aide</a></li>
</ul>The post <a href="https://www.it-connect.fr/wordpress-et-wp-cli-rechercher-et-remplacer-dans-la-base-de-donnees/">WordPress et WP-CLI : rechercher et remplacer dans la base de données</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56013
title: Shikitega, un nouveau malware Linux difficile à détecter !
uri: Shikitega-un-nouveau-malware-Linux-difficile-à-détecter
url: https://www.it-connect.fr/shikitega-un-nouveau-malware-linux-difficile-a-detecter/
content:
<p><strong>Un nouveau malware baptisé Shikitega a été découvert et il cible les ordinateurs sous Linux, ainsi que les appareils IoT avec un système basé sur Linux. Faisons le point sur cette nouvelle menace.</strong></p>
<p>Le malware Shikitega exploite des vulnérabilités pour élever ses privilèges sur la machine infectée (CVE-2021-4034 correspondante à <a href="https://www.it-connect.fr/pwnkit-vieille-de-12-ans-cette-faille-linux-permet-de-devenir-root/" target="_blank" rel="noopener">PwnKit</a> et CVE-2021-3493), et pour être persistant sur la machine, il modifie la crontab (système de tâches planifiées sous Linux) du système. Il peut même aller jusqu'à déployer un logiciel de minage de cryptomonnaie (XMRig version 6.17.0) sur les appareils infectés. Sa particularité, c'est qu'<strong>il est relativement furtif et qu'il parvient à échapper à la détection des antivirus grâce à son encodeur polymorphe.</strong> Ainsi, il n'est <strong>pas possible de le détecter en s'appuyant sur une simple signature.</strong> Une nouvelle preuve que la détection par signature n'est pas suffisante et qu'il faut s'intéresser aux comportements.</p>
<p>Dans <a href="https://cybersecurity.att.com/blogs/labs-research/shikitega-new-stealthy-malware-targeting-linux" target="_blank" rel="nofollow noopener">un rapport</a>, les chercheurs en sécurité de chez AT&amp;T, à l'origine de la découverte de ce malware, précisent : "<em>Le malware Shikitega est diffusé de manière sophistiquée, il utilise un encodeur polymorphe et délivre progressivement sa charge utile, chaque étape ne révélant qu'une partie de la charge utile totale.</em>" - En effet, il s'avère que la chaîne d'infection est découpée en plusieurs étapes, et à chaque étape, une partie du logiciel malveillant est déployée. Par exemple, <strong>l'infection commence par un fichier ELF de 370 octets</strong>.</p>
<p>Pour donner lieu au shellcode malveillant qui sera exécuté au final sur la machine infectée, <strong>le malware passe par plusieurs boucles de décodage</strong>, où chaque boucle décode la couche suivante <strong>jusqu'à ce que la charge utile finale soit décodée, et donc reconstituée, afin d'être exécutée</strong>. Une fois en place, le malware Shikitega se connecte au serveur de commande et contrôle (C2) des pirates, dans le but de recevoir des commandes supplémentaires à exécuter. Par exemple,<strong> les pirates peuvent télécharger et exécuter Mettle sur l'hôte infecté</strong>, une version allégée et portable de Meterpreter, ce qui offre des options supplémentaires comme le contrôle à distance.</p>
<p><strong>Au niveau de la crontab, le malware ajoute 4 tâches, 2 pour le super-utilisateur root et 2 autres pour l'utilisateur en cours.</strong> Voici le nom des scripts exécutés via la crontab : brict.sh, politrict.sh, truct.sh et restrict.sh. En complément, le script unix.sh est téléchargé et il sert à vérifier l'existence de la commande "crontab" : si elle n'est pas présente, il installe le paquet nécessaire et démarre le service.</p>
<p>Bien qu'il se concentre pour le moment sur le minage de la cryptomonnaie Monero, il n'est à exclure que le malware Shikitega soit utilisé à d'autres fins par la suite. Pour se protéger contre cette menace, il convient de maintenir à jour son système Linux et d'utiliser des outils de protection, notamment un EDR.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/new-linux-malware-evades-detection-using-multi-stage-deployment/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/shikitega-un-nouveau-malware-linux-difficile-a-detecter/">Shikitega, un nouveau malware Linux difficile à détecter !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56022
title: Windows Server 2022 : configuration du DNS over HTTPS (DoH)
uri: Windows-Server-2022-configuration-du-DNS-over-HTTPS-(DoH)
url: https://www.it-connect.fr/windows-server-2022-configuration-du-dns-over-https-doh/
content:
<h2>I. Présentation</h2>
<p><strong>Parmi les nouveautés de Windows Server 2022, il y a la prise en charge du DNS over HTTPS (DoH) au sein du client DNS du système d'exploitation.</strong> L'objectif du DNS over HTTPS est de sécuriser les requêtes DNS entre le client DNS, en l'occurrence la machine Windows Server 2022, et le serveur DNS, grâce à l'encapsulation du trafic DNS dans une connexion HTTPS. Dans ce tutoriel, nous allons voir <strong>comment configurer le DoH sur Windows Server 2022</strong>.</p>
<p>DNS over HTTPS : le<strong> protocole HTTPS est utilisé pour établir la connexion</strong>, ce qui implique que l'on utilise un port standard et qui sera celui du HTTPS : le port 443. Le trafic DNS quant à lui sera encapsulé au sein de la connexion HTTPS, tout en sachant que cette connexion bénéficie du chiffrement via TLS. Ainsi, la requête DNS est sécurisée alors qu'en temps normal, elle transite en clair sur le réseau, car le trafic DNS n'est pas chiffré. Le fait d'avoir la prise en charge au sein du client DNS du système va permettre de profiter de cette fonctionnalité sur l'ensemble de la machine, et pas seulement dans le navigateur : les navigateurs modernes supportent le DoH.</p>
<blockquote><p><strong>Note</strong> : le DoH, tel qu'il est décrit dans cet article, est également pris en charge sur Windows 11.</p></blockquote>
<p>Voici mes précédents articles sur le sujet :</p>
<ul>
<li><a href="https://www.it-connect.fr/securite-dns-doh-quest-ce-le-dns-over-https/" target="_blank" rel="noopener">Sécurité DNS - DoH : Qu'est-ce le DNS over HTTPS ?</a></li>
<li><a href="https://www.it-connect.fr/configuration-du-dns-over-https-dans-les-navigateurs/" target="_blank" rel="noopener">Configuration du DNS over HTTPS dans les navigateurs</a></li>
<li><a href="https://www.it-connect.fr/configurer-le-dns-over-https-dans-firefox-par-gpo/" target="_blank" rel="noopener">Configurer le DNS-over-HTTPS dans Firefox par GPO</a></li>
<li><a href="https://www.it-connect.fr/configurer-le-dns-over-https-dans-chrome-par-gpo/" target="_blank" rel="noopener">Configurer le DNS-over-HTTPS dans Chrome par GPO</a></li>
<li><a href="https://www.it-connect.fr/comment-activer-le-dns-over-https-dans-windows-10/" target="_blank" rel="noopener">Comment activer le DNS over HTTPS dans Windows 10 ?</a></li>
</ul>
<h2>II. Utiliser un DNS chiffré dans Windows Server 2022</h2>
<p>Sur votre machine Windows Server 2022, ouvrez le panneau des <strong>paramètres</strong>, cliquez sur la section "<strong>Réseau et Internet</strong>". Ensuite, choisissez "<strong>Ethernet</strong>" à gauche et dans la partie centrale, cliquez sur la carte réseau, comme sur l'image ci-dessous.</p>
<p><img class="aligncenter size-full wp-image-56026" src="media/2de10de3.Windows-Server-2022-Parametres-Ethernet.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-Server-2022-Parametres-Ethernet.png" alt="Windows Server 2022 - Paramètres Ethernet" width="800" height="440" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-Server-2022-Parametres-Ethernet.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-Server-2022-Parametres-Ethernet-550x303.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-Server-2022-Parametres-Ethernet-150x83.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-Server-2022-Parametres-Ethernet-768x422.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-Server-2022-Parametres-Ethernet-50x28.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sous la section "<strong>Paramètres du DNS</strong>", cliquez sur "<strong>Modifier</strong>".</p>
<p><img class="aligncenter size-full wp-image-56025" src="media/b0ca9b68.Windows-Server-2022-Parametres-du-DNS.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-Server-2022-Parametres-du-DNS.png" alt="Windows Server 2022 - Paramètres du DNS" width="800" height="340" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-Server-2022-Parametres-du-DNS.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-Server-2022-Parametres-du-DNS-550x234.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-Server-2022-Parametres-du-DNS-150x64.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-Server-2022-Parametres-du-DNS-768x326.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-Server-2022-Parametres-du-DNS-50x21.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fenêtre s'affiche et permet de basculer en mode "<strong>Manuel</strong>" pour définir soi-même un serveur DNS à utiliser pour la résolution de noms. Ici, dans la section "<strong>IPv4</strong>", il faudra <strong>indiquer l'adresse IP du résolveur DNS compatible DoH</strong> que vous souhaitez utiliser. Prenons l'exemple du DNS de chez Quad9, qui répond à l'adresse IP "<strong>9.9.9.9</strong>". Une fois l'adresse IP indiquée, <strong>l'option en dessous de la zone de saisie se déverrouille</strong> et donne accès à un menu qui permet de basculer sur le mode "<strong>Chiffré uniquement (DNS over HTTPS)</strong>".</p>
<p><img class="aligncenter size-full wp-image-56024" src="media/8401d595.Windows-Server-2022-Definir-un-DNS-chiffre-DoH.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-Server-2022-Definir-un-DNS-chiffre-DoH.png" alt="Windows Server 2022 - Définir un DNS chiffré (DoH)" width="705" height="722" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-Server-2022-Definir-un-DNS-chiffre-DoH.png 705w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-Server-2022-Definir-un-DNS-chiffre-DoH-550x563.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-Server-2022-Definir-un-DNS-chiffre-DoH-146x150.png 146w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-Server-2022-Definir-un-DNS-chiffre-DoH-50x50.png 50w" sizes="(max-width: 705px) 100vw, 705px" /></p>
<p>Ensuite, il suffit de valider directement ou d'ajouter un DNS secondaire. <strong>Désormais, les requêtes DNS de votre serveur sont chiffrées !</strong> Vous l'aurez sûrement compris, ce type de configuration ne peut pas s'appliquer si le serveur local utilise un contrôleur de domaine en tant que serveur DNS, par exemple. Par contre, vous pouvez monter votre propre résolveur DoH...</p>
<h2>III. Windows Server 2022 : la liste des résolveurs DoH pris en charge</h2>
<p>Si vous n'indiquez pas "9.9.9.9" mais une autre adresse IP, c'est possible que l'option ne se déverrouille pas, et donc qu'il ne soit pas possible de passer en mode sécurisé. En fait, <strong>Windows intègre une liste de DoH pris en charge qui sont déclarés dans le système</strong> : si l'adresse IP saisie ne correspond pas à l'une de ces adresses IP, l'option reste verrouillée.</p>
<p>La commande PowerShell suivante permet d'obtenir cette liste :</p>
<pre>Get-DNSClientDohServerAddress</pre>
<p>On peut voir qu'il y a ceux de Quad9, mais aussi de Google (8.8.8.8...) et de Cloudflare (1.1.1.1....).</p>
<p><img class="aligncenter size-full wp-image-56023" src="media/fe53a161.Windows-Server-2022-Get-DNSClientDohServerAddress.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-Server-2022-Get-DNSClientDohServerAddress.png" alt="Windows Server 2022 - Get-DNSClientDohServerAddress" width="800" height="271" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-Server-2022-Get-DNSClientDohServerAddress.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-Server-2022-Get-DNSClientDohServerAddress-550x186.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-Server-2022-Get-DNSClientDohServerAddress-150x51.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-Server-2022-Get-DNSClientDohServerAddress-768x260.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-Server-2022-Get-DNSClientDohServerAddress-50x17.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Il faut savoir que cette liste n'est pas figée, et que vous pouvez ajouter de nouveaux résolveurs DNS compatibles DoH. Si l'on prend l'exemple d'AdGuard, dont le résolveur DoH répond aux requêtes qui suivent le modèle "<strong>https://dns.adguard.com/dns-query</strong>" et dont l'un des serveurs à l'adresse IP "<strong>94.140.15.15</strong>", on peut l'ajouter de cette façon :</p>
<pre>Add-DnsClientDohServerAddress -ServerAddress '<span style="color: #00ffff;">94.140.15.15</span>' -DohTemplate '<span style="color: #00ffff;">https://dns.adguard.com/dns-query</span>' -AllowFallbackToUdp $False -AutoUpgrade $True</pre>
<p><img class="aligncenter size-large wp-image-56027" src="media/12495b04.Windows-Server-2022-Add-DnsClientDohServerAddress-800x93.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-Server-2022-Add-DnsClientDohServerAddress-800x93.png" alt="Windows Server 2022 - Add-DnsClientDohServerAddress" width="800" height="93" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-Server-2022-Add-DnsClientDohServerAddress-800x93.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-Server-2022-Add-DnsClientDohServerAddress-550x64.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-Server-2022-Add-DnsClientDohServerAddress-150x18.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-Server-2022-Add-DnsClientDohServerAddress-768x90.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-Server-2022-Add-DnsClientDohServerAddress-50x6.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-Server-2022-Add-DnsClientDohServerAddress.png 960w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ainsi, si l'on retourne dans les paramètres DNS du système, et que l'on indique "94.140.15.15" comme adresse IP de serveur DNS, Windows va nous donner accès aux options pour passer en mode DNS chiffré.</p>
<ul>
<li><a href="https://docs.microsoft.com/en-us/powershell/module/dnsclient/add-dnsclientdohserveraddress?view=windowsserver2022-ps?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener">Microsoft Docs - Add-DnsClientDohServerAddress</a></li>
</ul>
<h2>IV. Conclusion</h2>
<p>Pour conclure, j'attire votre attention sur l'existence d'un paramètre de GPO (local et Active Directory) disponible avec Windows Server 2022 et qui permet d'imposer l'utilisation d'un résolveur DoH. Attention, si l'on choisit le mode "<strong>Require DoH</strong>" mais que le DNS configuré sur le serveur ne le supporte pas, la résolution DNS sera en échec. Ce paramètre nommé "<strong>Configurer la résolution de noms DNS sur HTTPs (DoH)</strong>" est disponible à cet emplacement : <strong>Configuration ordinateur &gt; Stratégies &gt; Modèles d'administration &gt; Réseau &gt; Client DNS.</strong></p>
<p><img class="aligncenter size-large wp-image-56029" src="media/9b3522ae.GPO-Configuration-du-DoH-800x595.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/GPO-Configuration-du-DoH-800x595.png" alt="GPO - Configuration du DoH" width="800" height="595" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/GPO-Configuration-du-DoH-800x595.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/GPO-Configuration-du-DoH-550x409.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/GPO-Configuration-du-DoH-150x112.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/GPO-Configuration-du-DoH-768x571.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/GPO-Configuration-du-DoH-50x37.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/GPO-Configuration-du-DoH.png 940w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>De nos jours, le DNS-over-HTTPS reste méconnu et peu mis en place sur les serveurs. Pour un serveur qui accède directement à Internet via un résolveur DNS externe, il me semble intéressant de faire en sorte d'utiliser un résolveur DoH pour sécuriser les requêtes DNS. Au moins, on comble une véritable lacune du protocole DNS... Enfin, et même si le DNS-over-HTTPS est intéressant, car il apporte une sécurité supplémentaire, il sera peut être surpassé par le DNS-over-QUIC avant même d'avoir été réellement adopté.</p>The post <a href="https://www.it-connect.fr/windows-server-2022-configuration-du-dns-over-https-doh/">Windows Server 2022 : configuration du DNS over HTTPS (DoH)</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56046
title: HP Support Assistant : une faille importante dans ce logiciel préinstallé sur les PC de chez HP
uri: HP-Support-Assistant-une-faille-importante-dans-ce-logiciel-préinst
url:
https://www.it-connect.fr/hp-support-assistant-une-faille-importante-dans-ce-logiciel-preinstalle-sur-les-pc-de-chez-hp/

content:
<p><strong>HP a mis en ligne un nouveau bulletin de sécurité qui évoque une faille de sécurité dans le logiciel HP Support Assistant, ce dernier étant préinstallé sur tous les ordinateurs HP, que ce soit les PC de bureau ou les ordinateurs portables. Quels sont les risques ?</strong></p>
<p>Sur les ordinateurs HP, le logiciel HP Support Assistant est préinstallé sur Windows et son objectif est d'accompagner les utilisateurs en cas de problème, pour optimiser les performances de la machine, pour effectuer des tests sur le matériel, ou encore pour vérifier les mises à jour du BIOS et des pilotes. Un logiciel qui peut s'avérer pratique, notamment pour les personnes qui ne sont pas très à l'aise avec l'outil informatique.</p>
<p>Les chercheurs en sécurité de Secure D ont fait la découverte d'une faille de sécurité associée à la référence <a href="https://support.hp.com/us-en/document/ish_6788123-6788147-16/hpsbhf03809" target="_blank" rel="nofollow noopener"><strong>CVE-2022-38395</strong></a>. Cette vulnérabilité à une sévérité importante et elle hérite d'un <strong>score CVSSv3 de 8.2 sur 10</strong>. La raison est simple : <strong>une personne malveillante peut exploiter cette vulnérabilité pour élever ses privilèges sur la machine locale</strong>. Bien qu'il n'y ait pas beaucoup de détails techniques sur le site de HP, on sait qu'il s'agit d'<strong>une vulnérabilité de type DLL hijacking exploitable au moment de lancer la fonction d'optimisation des performances depuis HP Support Assistant</strong>. Ainsi, un pirate peut faire en sorte que ce soit sa bibliothèque malveillante qui soit chargée et qu'elle hérite des autorisations de HP Support Assistant, c'est-à-dire des privilèges SYSTEM.</p>
<p><img class="aligncenter size-full wp-image-56047" src="media/9ae798bb.HP-Support-Assistant-CVE-2022-38395.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/HP-Support-Assistant-CVE-2022-38395.jpg" alt="HP Support Assistant - CVE-2022-38395" width="800" height="452" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/HP-Support-Assistant-CVE-2022-38395.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/HP-Support-Assistant-CVE-2022-38395-550x311.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/HP-Support-Assistant-CVE-2022-38395-150x85.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/HP-Support-Assistant-CVE-2022-38395-768x434.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/HP-Support-Assistant-CVE-2022-38395-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour exploiter cette vulnérabilité, <strong>le pirate doit déjà avoir un accès sur la machine avec un utilisateur standard, sans droits particuliers</strong>. Grâce à cette vulnérabilité, il va pouvoir élever ses privilèges et prendre possession totalement de la machine compromise.</p>
<p>Compte tenu du nombre de machines équipées avec HP Support Assistant et de la facilité d'exploitation de cette faille de sécurité, il est recommandé de mettre à jour le logiciel dès que possible. Pour les utilisateurs d'une version 9.X, la version corrigée est disponible via le Microsoft Store, tandis que pour les versions 8.X, il faut vérifier les mises à jour à partir de l'interface du logiciel. Sur son site, <strong>HP précise que toutes les versions antérieures à la version 9.11 sont concernées par cette faille de sécurité</strong>.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/hp-fixes-severe-bug-in-pre-installed-support-assistant-tool/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/hp-support-assistant-une-faille-importante-dans-ce-logiciel-preinstalle-sur-les-pc-de-chez-hp/">HP Support Assistant : une faille importante dans ce logiciel préinstallé sur les PC de chez HP</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56043
title: Mauvaise nouvelle : Bercy autorise l’indemnisation des entreprises victimes d’un ransomware
uri: Mauvaise-nouvelle-Bercy-autorise-l-indemnisation-des-entreprises-v
url:
https://www.it-connect.fr/mauvaise-nouvelle-bercy-autorise-lindemnisation-des-entreprises-victimes-dun-ransomware/

content:
<p><strong>Bercy a mis en ligne un rapport dans lequel il est mentionné que les assurances cyber peuvent rembourser les rançons demandées dans le cadre des cyberattaques. Une décision à la fois surprenante et décevante !</strong></p>
<p>Dans le cas où une entreprise est victime d'un ransomware, quelle doit payer une rançon pour - peut être - récupérer ses données, et qu'elle dépose plainte, le Ministère de l'Économie autorise à ce que l'assurance cyber de cette entreprise rembourse la rançon en guise d'indemnisation. J'insiste sur le fait que Bercy propose de "<em>conditionner l’indemnisation d’une assurance cyber-rançons au dépôt de plainte de la victime</em>". Le fait qu'il y a ait une plainte permettra de renforcer l'accompagnement de l'entreprise victime, mais aussi d'avoir connaissance de cette attaque informatique.</p>
<p><strong>Cette décision va beaucoup faire parler, car elle va à l'encontre de l'avis de l'ANSSI et de différents experts de la cybersécurité.</strong> C'est normal, car en payant les rançons, on encourage les cybercriminels à continuer, en plus de participer au financement de leurs activités malveillantes. D'ailleurs, c'est étonnant, mais dans le rapport de Bercy il y a un paragraphe qui fait référence aux recommandations de l'ANSSI que l'on peut lire dans le guide "<a href="media/a46872f8.anssi-guide-attaques_par_rancongiciels_tous_concernes-v1.0.pdf" data-original-source="https://www.ssi.gouv.fr/uploads/2020/09/anssi-guide-attaques_par_rancongiciels_tous_concernes-v1.0.pdf" target="_blank" rel="nofollow noopener">Attaques par rançongiciels, tous concernés</a>" : "L<em>e paiement ne garantit pas l’obtention d’un moyen de déchiffrement, incite les cybercriminels à poursuivre leurs activités, entretient ce système frauduleux, est susceptible de contribuer au financement du terrorisme".</em></p>
<p>Au-delà de financer les activités des cybercriminels,<strong> cette décision va également faire les affaires des assurances puisque les entreprises vont probablement souscrire à un contrat de ce type dans le but d'être indemnisées en cas de cyberattaque</strong>. Toutefois, cette indemnisation éventuelle de la part de l'assurance peut agir comme un filet de sécurité aux yeux des entreprises, ce qui va peut-être freiner les investissements sur le plan de la cybersécurité.</p>
<p>Personnellement, je pense que les entreprises devraient déjà investir pour améliorer la sécurité de leur système d'information et sensibiliser leurs salariés, avant de compter sur une assurance. L'indemnisation en cas d'une attaque c'est une chose, mais l'argent ne permettra pas à l'entreprise de se racheter une réputation, et au final, elle devra aussi revoir son système d'information dans le but de le sécuriser. Et puis,<strong> les cybercriminels ne sont pas bêtes : si vous payez une fois la rançon, ils auront envie de revenir frapper à votre porte avec une seconde attaque pour vous faire payer une seconde fois.</strong></p>
<p>Le rapport est <a href="https://www.tresor.economie.gouv.fr/Articles/00367730-14c0-4303-95af-eeb6442fb19b/files/8a344142-fcd5-4d21-a3d7-abb0a404087f" target="_blank" rel="nofollow noopener">disponible ici</a>. N'hésitez pas à partager votre avis sur cette décision.</p>The post <a href="https://www.it-connect.fr/mauvaise-nouvelle-bercy-autorise-lindemnisation-des-entreprises-victimes-dun-ransomware/">Mauvaise nouvelle : Bercy autorise l’indemnisation des entreprises victimes d’un ransomware</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56077
title: The North Face : 200 000 comptes piratés avec une attaque de type credential stuffing
uri: The-North-Face-200-000-comptes-piratés-avec-une-attaque-de-type-cre
url:
https://www.it-connect.fr/the-north-face-200-000-comptes-pirates-avec-une-attaque-de-type-credential-stuffing/

content:
<p><strong>La marque de vêtements et d'équipements The North Face a été la cible d'une cyberattaque de type credential stuffing qui a permis aux pirates informatiques d'obtenir l'accès à 194 905 comptes utilisateurs du site thenorthface.com. Qu'est-il passé ?</strong></p>
<p>Pour rappel, une attaque de type<em> credential stuffing</em> consiste à tenter de se connecter sur une plateforme en réutilisant des identifiants (combinaison de noms d'utilisateur et de mots de passe) obtenus à partir de diverses fuites de données. Du coup, le succès d'une telle attaque dépend des utilisateurs, car toutes les personnes qui utilisent le même couple "<em>nom d'utilisateur + mot de passe</em>" sur plusieurs sites, sont susceptibles d'être concernées. Cela dépend aussi de la fréquence de renouvellement des mots de passe.</p>
<p><strong>Cette attaque sur le site Web de The North Face a commencé le 26 juillet 2022</strong>... Et elle s'est terminée le 19 août 2022, suite à des actions effectuées par les administrateurs qui ont détecté l'attaque uniquement le 11 août 2022. Suite à la détection de cette attaque, The North Face a mené des investigations et il s'avère que les pirates informatiques ont pu accéder à près de 200 000 comptes utilisateurs.</p>
<p>En accédant à un compte, plusieurs informations deviennent disponibles :</p>
<ul>
<li>Nom, prénom et genre</li>
<li>Adresse de livraison et de facturation</li>
<li>Historique des commandes</li>
<li>Numéro de téléphone</li>
<li>Date de création du compte</li>
<li>Jeton lié à la carte de paiement</li>
</ul>
<p><strong>La bonne nouvelle c'est que les coordonnées bancaires ne sont pas mémorisées directement sur le site Web, donc les pirates n'ont pas pu accéder à ces informations sensibles.</strong> À ce sujet, The North Face affirme : "<em>Nous ne conservons pas de copie des données relatives aux cartes de paiement sur thenorthface.com. Nous ne conservons qu'un "jeton" lié à votre carte de paiement, et seul notre processeur de carte de paiement tiers conserve les détails de la carte de paiement.</em>". Ce fameux jeton ne peut pas être utilisé ailleurs que sur le site thenorthface.com.</p>
<p>Par mesure de précautions,<strong> tous les mots de passe des utilisateurs ont été réinitialisés</strong> et tous les jetons associés aux cartes de paiement ont été effacés. Cela signifie que les clients vont devoir créer un nouveau mot de passe et saisir à nouveau les informations de paiement lors de la prochaine commande. De toute façon, il vaut mieux éviter de sauvegarder ses données de paiement sur des sites de e-commerce.</p>
<p>Ce n'est pas la première fois que The North Face est victime d'une attaque de type <em>credential stuffing</em> : il s'agit de la seconde, et la première a eu lieu en novembre 2020.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/200-000-north-face-accounts-hacked-in-credential-stuffing-attack/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/the-north-face-200-000-comptes-pirates-avec-une-attaque-de-type-credential-stuffing/">The North Face : 200 000 comptes piratés avec une attaque de type credential stuffing</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54826
title: Azure Files : comment créer un partage SMB dans Azure ?
uri: Azure-Files-comment-créer-un-partage-SMB-dans-Azure
url: https://www.it-connect.fr/azure-files-comment-creer-un-partage-smb-dans-azure/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à exploiter les services d'Azure, en l'occurrence Azure Files, pour créer un partage de fichiers SMB dans le Cloud.</strong> Ce partage sera accessible à partir de machines distantes, que ce soit sous Windows, Linux, ou macOS.</p>
<p>Un partage dans Azure Files peut servir à remplacer un serveur de fichiers local, ou agir comme un complément pour stocker certaines données (ou redonder certaines données), mais aussi permettre à une application de stocker ses données dans le Cloud directement. Microsoft a mis en ligne plusieurs études de cas clients sur son site : <a href="https://docs.microsoft.com/fr-fr/azure/storage/files/azure-files-case-study?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener">Azure Files</a>.</p>
<p>Si vous souhaitez en savoir plus sur les coûts, je vous invite à consulter le lien que j'ai intégré en fin d'article.</p>
<blockquote><p><strong>Note</strong> : cet article parle d'un partage accessible par SMB mais Azure prend en charge également les accès via le protocole NFS.</p></blockquote>
<h2>II. Créer un compte de stockage Azure</h2>
<p>Pour accéder à la fonctionnalité "<strong>Partage de fichiers</strong>" d'Azure, il est nécessaire de disposer d'un compte de stockage. À partir du portail Azure, il faut rechercher le service "<strong>Comptes de stockage</strong>" pour créer un compte.</p>
<p><img class="aligncenter size-full wp-image-54838" src="media/98ed5a18.tuto-azure-files-partage-fichiers-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-01.png" alt="" width="787" height="293" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-01.png 787w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-01-550x205.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-01-150x56.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-01-768x286.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-01-50x19.png 50w" sizes="(max-width: 787px) 100vw, 787px" /></p>
<p>Le bouton "<strong>Créer</strong>" sert à lancer l'assistant de création d'un compte de stockage.</p>
<p><img class="aligncenter size-full wp-image-54837" src="media/dbe61947.tuto-azure-files-partage-fichiers-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-02.png" alt="" width="800" height="185" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-02.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-02-550x127.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-02-150x35.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-02-768x178.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-02-50x12.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, il faut nommer ce compte de stockage (sans espace ni caractères spéciaux, avec des minuscules et des chiffres), choisir la région, ainsi que les options liées aux performances. Il est à noter qu'il est possible de créer un partage avec une capacité maximale de 5 To ou de 100 To. Pour être en mesure de choisir 100 To, le partage doit être redondant en local uniquement (LRS), car si l'on prend l'option géo-redondant, on est limité à 5 To par partage, ce qui est déjà intéressant.</p>
<p><img class="aligncenter size-full wp-image-54836" src="media/143a7481.tuto-azure-files-partage-fichiers-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-03.png" alt="" width="800" height="675" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-03.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-03-550x464.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-03-150x127.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-03-768x648.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-03-50x42.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Les options liées au réseau permettent de limiter les accès à ce partage : est-ce qu'il doit être accessible publiquement (avec authentification, bien sûr), ou uniquement à partir de certains réseaux.</p>
<p><img class="aligncenter size-full wp-image-54835" src="media/bb2c3b58.tuto-azure-files-partage-fichiers-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-04.png" alt="" width="800" height="655" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-04.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-04-550x450.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-04-150x123.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-04-768x629.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-04-50x41.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Vous pouvez également parcourir les autres options des différents onglets, avant d'arriver à l'étape finale : le clic sur le bouton "<strong>Créer</strong>". Parfois, ce bouton reste grisé une ou deux minutes, le temps de la validation de la configuration (c'est indiqué en haut de la page).</p>
<p><img class="aligncenter size-full wp-image-54834" src="media/877fb9e6.tuto-azure-files-partage-fichiers-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-05.png" alt="" width="800" height="85" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-05.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-05-550x58.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-05-150x16.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-05-768x82.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-05-50x5.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>III. Créer un partage Azure Files</h2>
<p>Dès que la ressource Azure est créée, nous pouvons y accéder afin de poursuivre la configuration. Une fois dans la ressource, cliquez à gauche sur "<strong>Partages de fichiers</strong>" puis sur le bouton "<strong>Partage de fichiers</strong>" pour créer un nouveau partage.</p>
<p><img class="aligncenter wp-image-54833 size-full" src="media/90032b2c.tuto-azure-files-partage-fichiers-06.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-06.png" alt="Azure Files partage SMB" width="800" height="591" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-06.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-06-550x406.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-06-150x111.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-06-768x567.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-06-50x37.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ce partage doit être configuré. Cela consiste à attribuer un nom, comme ici "<strong>partage</strong>" tout simplement. Le champ "<strong>Niveau</strong>" est important, car <strong>il détermine le niveau de performances de l'espace de stockage, ce qui impactera le coût directement.</strong> Ici, on est clairement sur la notion de stockage chaud / froid. Selon ce que vous souhaitez faire avec ce partage, il peut être intéressant financièrement de commencer sur un niveau et de le changer par la suite.</p>
<p>Voici ce que précise Microsoft : "<em>Les coûts de transaction sont plus élevés sur les niveaux plus froids. Il est souvent plus économique de commencer votre partage au niveau Transaction optimisée si vous prévoyez de migrer un plus grand nombre de fichiers. Une fois la migration effectuée, vous pouvez définir le partage sur un niveau plus froid.</em>"</p>
<p>Le mode "<strong>Transaction optimisée</strong>" est un mode équilibré, qui n'est pas le plus performant (il y a le mode "<strong>Premium</strong>"), mais qui peut suffire pour le stockage des données d'une application. Pour une utilisation plus intensive ou une synchronisation avec Azure File Sync, il faut partir sur le mode "<strong>Chaud</strong>".</p>
<p>Une fois les différents champs renseignés, cliquez sur "<strong>Créer</strong>".</p>
<p><img class="aligncenter size-full wp-image-54832" src="media/f43aebce.tuto-azure-files-partage-fichiers-07.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-07.png" alt="" width="800" height="580" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-07.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-07-550x399.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-07-150x109.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-07-768x557.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-07-50x36.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le nouveau partage vient s'ajouter à la liste des partages associés à ce compte de stockage. Vous remarquerez l'option "<strong>Sécurité: Compatibilité maximale</strong>" qui permet de choisir les versions du SMB autorisées, les types d'authentification, etc... Le mode "<strong>Sécurité maximale</strong>" utilise uniquement les versions et algorithmes les plus sécurisés : je vous le recommande si votre environnement le prend en charge. Vous pouvez aussi créer un mode personnalisé : ces options sont modifiables à tout moment.</p>
<p><img class="aligncenter size-large wp-image-54840" src="media/cd474835.tuto-azure-files-partage-fichiers-13-800x442.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-13-800x442.png" alt="" width="800" height="442" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-13-800x442.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-13-550x304.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-13-150x83.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-13-768x425.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-13-50x28.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-13.png 1020w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>D'autres options sont disponibles pour les partages, dont l'authentification basée sur l'Active Directory (on-premise) ou Azure Active Directory Domain Services. Cela permet d'avoir une <strong>authentification par utilisateur sur le partage</strong>.</p>
<p>Par ailleurs, l'option "<strong>Suppression réversible</strong>" définie à 7 jours indique que l'on peut <strong>récupérer un fichier jusqu'à 7 jours après sa suppression</strong>. Cette option peut être désactivée ou l'on peut changer la valeur : de 1 à 365 jours. Là encore, c'est aussi une question de coût.</p>
<p><img class="aligncenter size-full wp-image-54853" src="media/147a6c9f.tuto-azure-files-partage-fichiers-14.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-14.png" alt="" width="691" height="184" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-14.png 691w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-14-550x146.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-14-150x40.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-14-50x13.png 50w" sizes="(max-width: 691px) 100vw, 691px" /></p>
<h2>IV. Monter le partage Azure Files sur Windows</h2>
<p>Notre partage est prêt, nous pouvons le <strong>monter sur une machine client sous Windows</strong>, voire même sous Linux ou macOS en utilisant la procédure adaptée à chaque système. Comme je le disais précédemment, on peut s'appuyer sur l'authentification Active Directory si elle est configurée (pour un AD local, cela implique d'utiliser <a href="https://www.it-connect.fr/installation-et-configuration-dazure-ad-connect/" target="_blank" rel="noopener">Azure AD Connect</a>) ou sur une authentification intégrée à Azure via l'option "<strong>Clé du compte de stockage</strong>".</p>
<p>En fait, il faut <strong>choisir la lettre de lecteur à associer au lecteur réseau</strong>, la méthode d'authentification et copier le bout de code PowerShell indiqué dans la fenêtre. Ce bout de code intègre l'adresse du partage, mais aussi le nom d'utilisateur (<em>localhost\partageazurefiles</em>) et le mot de passe - très long - associé à ce compte.</p>
<p><img class="aligncenter wp-image-54830 size-full" src="media/e6007a06.tuto-azure-files-partage-fichiers-09.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-09.png" alt="Azure partage SMB" width="800" height="692" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-09.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-09-550x476.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-09-150x130.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-09-768x664.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-09-50x43.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Après avoir collé ce bout de code dans une console PowerShell, j'obtiens le résultat suivant qui laisse penser le partage s'est monté correctement.</p>
<p><img class="aligncenter size-large wp-image-54829" src="media/26b98b42.tuto-azure-files-partage-fichiers-10-800x399.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-10-800x399.png" alt="" width="800" height="399" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-10-800x399.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-10-550x274.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-10-150x75.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-10-768x383.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-10-50x25.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-10.png 1110w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Nous pouvons le vérifier à partir de l'Explorateur de fichiers de Windows, comme ceci :</p>
<p><img class="aligncenter size-full wp-image-54828" src="media/b17cc34e.tuto-azure-files-partage-fichiers-11.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-11.png" alt="" width="800" height="376" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-11.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-11-550x259.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-11-150x71.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-11-768x361.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-11-50x24.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Il est à noter que si l'on crée des dossiers ou que l'on dépose des fichiers dans ce partage, ils sont directement envoyés sur Azure.</strong> Ces données sont visibles sur l'interface d'Azure. En fait, vous pouvez créer ou supprimer un dossier à partir d'Azure pour structurer le partage, ou le faire directement à partir du poste client, mais aussi charger des fichiers.</p>
<p><img class="aligncenter size-full wp-image-54827" src="media/9946331f.tuto-azure-files-partage-fichiers-12.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-12.png" alt="" width="800" height="374" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-12.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-12-550x257.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-12-150x70.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-12-768x359.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-azure-files-partage-fichiers-12-50x23.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Cette introduction à Azure Files et à la notion de partage SMB dans le Cloud est terminée !</strong> Pour aller plus loin et prendre connaissance des tarifs, je vous invite à consulter les liens suivants :</p>
<ul>
<li><a href="https://docs.microsoft.com/fr-fr/azure/storage/files/storage-files-introduction?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener">Microsoft Docs - Azure Files</a></li>
<li><a href="https://docs.microsoft.com/fr-fr/azure/storage/files/understanding-billing?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Docs - Facturation d'Azure Files</a></li>
<li><a href="https://docs.microsoft.com/en-us/azure/storage/files/storage-files-identity-auth-active-directory-enable" target="_blank" rel="nofollow noopener">Microsoft Docs - Authentification ADDS sur Azure Files</a></li>
</ul>The post <a href="https://www.it-connect.fr/azure-files-comment-creer-un-partage-smb-dans-azure/">Azure Files : comment créer un partage SMB dans Azure ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56080
title: Windows 11 – KB5016691 : un bug qui empêche l’utilisateur de se connecter à sa session
uri: Windows-11-KB5016691-un-bug-qui-empêche-l-utilisateur-de-se-c
url:
https://www.it-connect.fr/windows-11-kb5016691-un-bug-qui-empeche-lutilisateur-de-se-connecter-a-sa-session/

content:
<p><strong>La mise à jour KB5016691 pour Windows 11 est à l'origine d'un bug plutôt gênant puisqu'il empêche l'utilisateur de se connecter à sa session, pendant plusieurs minutes. Microsoft déploie actuellement un correctif via son système <em>Known Issue Rollback</em>.</strong></p>
<p>Le 25 août 2022, Microsoft a mis en ligne la mise à jour KB5016691 pour Windows 11 dont l'objectif est de donner un aperçu des correctifs qui seront apportés par la mise à jour de septembre 2022, prévue pour le mardi 13 septembre. La firme de Redmond procède de cette façon tous les mois, ce qui permet aux utilisateurs de tester en amont les mises à jour. Mais aussi d'avoir des correctifs en avant-première pour les personnes gênées par un bug en particulier.</p>
<p>Sur son site, Microsoft explique : "<em>Après avoir installé la KB5016691 et ajouté un nouvel utilisateur avec compte Microsoft dans Windows, il se peut que vous ne puissiez pas vous connecter pendant un court moment après le premier redémarrage ou la première déconnexion. Ce problème n'affecte que l'utilisateur du compte Microsoft nouvellement ajouté et uniquement lors de la première connexion.</em>". <strong>Ce bug affecte uniquement les comptes Microsoft, et il ne concerne pas les comptes associés à un domaine Active Directory ou à Azure Active Directory. </strong>D'après la description fournie par Microsoft, la connexion se bloque pendant quelques minutes, et ensuite l'utilisateur peut s'authentifier.</p>
<p>L'entreprise américaine a corrigé ce problème par l'intermédiaire du système <em>Known Issue Rollback (KIR)</em>, une fonctionnalité de Windows conçue pour annuler les correctifs (hors mise à jour de sécurité) déployés par Windows Update lorsqu'il y a un effet indésirable comme celui-ci. Cette consigne est reçue par les ordinateurs via Windows Update directement, dans un délai de 24h.</p>
<p>Pour les entreprises, il est envisageable de déployer un paramètre KIR par GPO pour résoudre ce problème lié à la mise à jour KB5016691. Microsoft explique sur son site comment procéder et un package MSI est disponible au téléchargement afin de permettre l'intégration de ce nouveau paramètre de GPO propre à ce bug.</p>
<ul>
<li><a href="https://docs.microsoft.com/en-us/windows/release-health/status-windows-11-21h2#unable-to-sign-in-after-adding-a-new-microsoft-account-user-in-windows?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener">Microsoft Docs - Bug KB5016691</a></li>
<li><a href="https://docs.microsoft.com/en-us/troubleshoot/windows-client/group-policy/use-group-policy-to-deploy-known-issue-rollback?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Docs - Comment déployer une politique KIR ?</a></li>
</ul>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-rolls-out-emergency-fix-for-blocked-windows-logins/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-11-kb5016691-un-bug-qui-empeche-lutilisateur-de-se-connecter-a-sa-session/">Windows 11 – KB5016691 : un bug qui empêche l’utilisateur de se connecter à sa session</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56097
title: GIFShell, une technique d’attaque qui s’en prend à Microsoft Teams à l’aide d’images GIF !
uri: GIFShell-une-technique-d-attaque-qui-s-en-prend-à-Microsoft-Team
url:
https://www.it-connect.fr/gifshell-une-technique-dattaque-qui-sen-prend-a-microsoft-teams-a-laide-dimages-gif/

content:
<p><strong>Une nouvelle technique d'attaque baptisée GIFShell cible les utilisateurs de Microsoft Teams et elle s'appuie sur des images GIFs pour tromper les utilisateurs et exécuter des commandes malveillantes !</strong></p>
<p>Découverte par le consultant en cybersécurité Bobby Rauch, cette nouvelle attaque exploite des vulnérabilités de Microsoft Teams ainsi que des éléments qui ne sont pas suffisamment sécurisés. Au total, dans son rapport, il a énuméré<strong> 7 failles de sécurité</strong> différentes découvertes dans Microsoft Teams.</p>
<p>Par exemple, il mentionne le fait que <strong>Teams ne procède pas à une analyse complète de la partie encodée en Base64 des GIFs</strong>, ce qui permet d'y stocker du code malveillant sans pour autant retirer le code correspondant au GIF en lui-même. Autre exemple, la lecture des fichiers journaux (en texte brut - <em>AppData\Roaming\Microsoft\Teams\IndexedDB\https_teams.microsoft.com_0.indexeddb.leveldb\*.log</em>) de Teams n'implique pas d'avoir les droits administrateur ou un niveau de privilège spécifiques, ce qui signifie que le programme malveillant utilisé dans le cadre de cette attaque peut analyser les journaux.</p>
<p>Cette technique est difficilement détectable, car elle s'appuie sur des images GIFs et que le transfert des informations s'appuie sur les serveurs de Microsoft puisque l'on utilise des fonctions natives. De ce fait, même pour une solution de sécurité de type EDR, ce comportement malveillant peut s'avérer difficile à détecter. Dans un exemple mis en ligne, on peut voir que<strong> l'image GIF permet à l'attaquant d'exécuter une commande (et obtenir un reverse shell) au moment où l'utilisateur ouvre cette image</strong>.</p>
<p>Finalement, en exploitant ces différentes vulnérabilités,<strong> Bobby Rauch est parvenu à contourner différents contrôles de sécurité, à exfiltrer des données et à exécuter des commandes.</strong> Il précise également que cette technique est exploitable à partir d'une attaque de phishing.</p>
<h2>La dernière version de Microsoft Teams toujours vulnérable</h2>
<p>Le client desktop de la solution de collaboration et de visioconférence Microsoft Teams est touché par cette attaque, et pour être précis,<strong> la version 1.5.00.11163 est affectée ainsi que les versions antérieures. </strong>Microsoft est informé de la situation depuis mai et juin 2022, où Bobby Rauch a fait l'effort de contacter l'entreprise américaine, sauf qu'à ce jour, <strong>les vulnérabilités sont toujours présentes, y compris dans la version la plus récente de Teams.</strong> D'ailleurs, Microsoft lui "<em>aurait donné la permission</em>" de partager ses travaux publiquement.</p>
<p>D'après les informations relayées, voici l'avis de Microsoft sur la technique décrite par Bobby Rauch : "<em>Il est important d'être conscient de ce type de phishing et, comme toujours, nous recommandons aux utilisateurs d'adopter de bonnes habitudes informatiques en ligne, notamment en faisant preuve de prudence lorsqu'ils cliquent sur des liens vers des pages Web, ouvrent des fichiers inconnus ou acceptent des transferts de fichiers</em>".</p>
<p>La firme de Redmond précise également : "<em>Nous avons évalué les techniques rapportées par ce chercheur et avons déterminé que les deux mentionnées ne répondent pas aux critères d'un correctif de sécurité urgent. Nous sommes constamment à la recherche de nouvelles façons de mieux résister au phishing pour assurer la sécurité des clients et nous pourrions prendre des mesures dans une prochaine version pour aider à atténuer cette technique.</em>"</p>
<p>Bien qu'il y ait un véritable risque associé à cette technique, <strong>cette campagne semble assez complexe à mettre en œuvre : c'est peut-être la raison pour laquelle Microsoft n'a pas encore mis en ligne de correctifs en urgence.</strong> Espérons tout de même que les vulnérabilités découvertes par Bobby Rauch soient corrigées, d'autant plus qu'il a réalisé un travail de qualité.</p>
<p><em>A suivre...</em></p>
<p><a href="https://www.bleepingcomputer.com/news/security/gifshell-attack-creates-reverse-shell-using-microsoft-teams-gifs/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/gifshell-une-technique-dattaque-qui-sen-prend-a-microsoft-teams-a-laide-dimages-gif/">GIFShell, une technique d’attaque qui s’en prend à Microsoft Teams à l’aide d’images GIF !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55330
title: Test ENGWE EP-2 Pro Upgraded
uri: Test-ENGWE-EP-2-Pro-Upgraded
url: https://www.it-connect.fr/test-engwe-ep-2-pro-upgraded/
content:
<h2>I. Présentation</h2>
<p>Les moyens de transport électriques sont de plus en plus populaires, que ce soit les voitures ou les vélos électriques, notamment car nous essayons de nous déplacer en respectant au mieux l'environnement. Sur le marché florissant des vélos électriques, il y a de nombreuses marques dont ENGWE dont je vais vous parler aujourd'hui. De manière générale, ce mode de transport de plus en plus présent dans nos maisons mérite d'être mis en avant.</p>
<p>Cet article, ce sera une première pour plusieurs raisons : il s'agit de mon premier test d'un vélo électrique, le premier article au sujet d'un produit de la marque ENGWE et ma première véritable expérience au volant d'un vélo électrique (<em>même si nous verrons qu'il en fait un peu plus</em>). L'avantage, c'est que, autant sur le montage que sur l'utilisation, je pourrais vous donner un véritable regard de débutant.</p>
<p>Commençons à nous intéresser au modèle <strong>ENGWE EP-2 Pro Upgraded</strong> que j'ai eu l'opportunité de tester. Sachez que ENGWE est une marque spécialisée dans les vélos électriques, qui existe depuis plus de 20 ans et qui a écoulé plus de 600 000 vélos à travers le monde. Disponibles à l'achat sur le site officiel (<em>il y a un entrepôt européen</em>), ces vélos sont disponibles également sur d'autres sites de e-commerce français.</p>
<p>Pendant plusieurs semaines, j'ai eu l'occasion de me balader avec ce vélo au look atypique et avec lequel je me suis bien amusé ! Envie d'en savoir plus ? Il suffit de lire la suite de cet article !</p>
<ul>
<li><a href="https://shrsl.com/3o9ch" target="_blank" rel="nofollow noopener">Site officiel - Fiche produit</a></li>
</ul>
<p><img class="aligncenter size-large wp-image-55613" src="media/227648c9.ENGWE-EP-2-Pro-Upgraded-Vue-globale-1-800x602.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Vue-globale-1-800x602.jpg" alt="Test ENGWE EP-2 Pro Upgraded" width="800" height="602" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Vue-globale-1-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Vue-globale-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Vue-globale-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Vue-globale-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Vue-globale-1-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Vue-globale-1.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>II. Déballage et montage de l'ENGWE EP-2 Pro</h2>
<p>Voilà, le carton est arrivé à la maison, tout droit de Pologne : c'est en Europe, donc il n'y a pas de frais de douane à prévoir ! Il ne reste plus qu'à découvrir l'ENGWE EP-2 Pro qui va devoir être assemblé par mes soins. À l'intérieur du carton, les différents éléments sont correctement protégés avec de la mousse et attachés. Je n'ai pas eu d'éléments abîmés, rayés ou cassés.</p>

<a href="media/27ef5e37.Engwe-EP-2-Pro-Upgraded-Colis.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Colis.jpg"><img width="800" height="602" src="media/27ef5e37.Engwe-EP-2-Pro-Upgraded-Colis.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Colis.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Colis.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Colis-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Colis-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Colis-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Colis-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/7466537b.Engwe-EP-2-Pro-Upgraded-Colis-ouvert.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Colis-ouvert.jpg"><img width="800" height="602" src="media/7466537b.Engwe-EP-2-Pro-Upgraded-Colis-ouvert.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Colis-ouvert.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Colis-ouvert.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Colis-ouvert-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Colis-ouvert-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Colis-ouvert-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Colis-ouvert-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/6ad8f47c.Engwe-EP-2-Pro-Upgraded-Colis-interieur.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Colis-interieur.jpg"><img width="800" height="602" src="media/6ad8f47c.Engwe-EP-2-Pro-Upgraded-Colis-interieur.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Colis-interieur.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Colis-interieur.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Colis-interieur-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Colis-interieur-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Colis-interieur-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Colis-interieur-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p>Lors de la livraison, <strong>le vélo est livré presque assemblé entièrement !</strong> En fait, il y a les éléments suivants à monter : la potence, le guidon, la roue avant, la selle, les deux pédales et les phares avant et arrière. Tous les outils nécessaires au montage sont livrés avec le vélo, et il y a aussi une notice, mais elle est en anglais. Je me suis dit, comment faire si l'on ne comprend pas l'anglais ? J'ai trouvé deux vidéos sur YouTube qui permettent de s'en sortir facilement (<a href="https://www.youtube.com/watch?v=52esu9Kdp4o" target="_blank" rel="nofollow noopener">ici</a> et <a href="https://www.youtube.com/watch?v=byCTwUTmqYU" target="_blank" rel="nofollow noopener">ici</a>). Il y a aussi une notice au format PDF que l'on peut télécharger sur le site officiel (<a href="https://cdn.shopify.com/s/files/1/0237/3536/9792/files/EP-2_Pro___ENGINE_Pro_Manual_French.pdf?v=1635141787" target="_blank" rel="nofollow noopener">ici</a>).</p>
<p>N'étant pas habitué à assembler des vélos, j'ai mis une heure à faire l'assemblage des pièces restantes et à faire les réglages. Au final, c'est assez peu puisqu'il est déjà quasiment monté dans son carton !</p>
<p><img class="aligncenter size-full wp-image-55336" src="media/961a422f.Engwe-EP-2-Pro-Upgraded-Accessoires.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Accessoires.jpg" alt="Engwe EP-2 Pro Upgraded - Accessoires" width="800" height="602" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Accessoires.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Accessoires-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Accessoires-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Accessoires-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Accessoires-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><img class="aligncenter size-full wp-image-55335" src="media/83942dc7.Engwe-EP-2-Pro-Upgraded-Notice-officielle.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Notice-officielle.jpg" alt="Engwe EP-2 Pro Upgraded - Notice officielle" width="500" height="665" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Notice-officielle.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Notice-officielle-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Notice-officielle-38x50.jpg 38w" sizes="(max-width: 500px) 100vw, 500px" /></p>
<p>J'ai profité de l'assemblage pour prendre quelques photos, je me suis dis que c'était l'occasion d'aider certaines personnes à effectuer l'assemblage. Il faut commencer, dans l'ordre, par monter :</p>
<ul>
<li>La selle, en conservant le petit tube en plastique</li>
<li>La potence sur la fourche, puis le guidon</li>
<li>La roue avant</li>
<li>Le garde-boue avant</li>
<li>Le phare LED avant</li>
</ul>

<a href="media/785db63d.Engwe-EP-2-Pro-Upgraded-Montage-potence-et-guidon.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Montage-potence-et-guidon.jpg"><img width="600" height="800" src="media/785db63d.Engwe-EP-2-Pro-Upgraded-Montage-potence-et-guidon.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Montage-potence-et-guidon.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Montage-potence-et-guidon.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Montage-potence-et-guidon-550x733.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Montage-potence-et-guidon-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Montage-potence-et-guidon-38x50.jpg 38w" sizes="(max-width: 600px) 100vw, 600px" /></a>
<a href="media/6aba66b8.Engwe-EP-2-Pro-Upgraded-Montage-roue-avant.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Montage-roue-avant.jpg"><img width="600" height="800" src="media/6aba66b8.Engwe-EP-2-Pro-Upgraded-Montage-roue-avant.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Montage-roue-avant.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Montage-roue-avant.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Montage-roue-avant-550x733.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Montage-roue-avant-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Montage-roue-avant-38x50.jpg 38w" sizes="(max-width: 600px) 100vw, 600px" /></a>
<a href="media/2d9231e0.Engwe-EP-2-Pro-Upgraded-Montage-garde-boue-avant.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Montage-garde-boue-avant.jpg"><img width="600" height="798" src="media/2d9231e0.Engwe-EP-2-Pro-Upgraded-Montage-garde-boue-avant.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Montage-garde-boue-avant.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Montage-garde-boue-avant.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Montage-garde-boue-avant-550x732.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Montage-garde-boue-avant-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Montage-garde-boue-avant-38x50.jpg 38w" sizes="(max-width: 600px) 100vw, 600px" /></a>
<a href="media/61ebdbe6.Engwe-EP-2-Pro-Upgraded-Montage-phare-avant.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Montage-phare-avant.jpg"><img width="600" height="798" src="media/61ebdbe6.Engwe-EP-2-Pro-Upgraded-Montage-phare-avant.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Montage-phare-avant.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Montage-phare-avant.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Montage-phare-avant-550x732.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Montage-phare-avant-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Montage-phare-avant-38x50.jpg 38w" sizes="(max-width: 600px) 100vw, 600px" /></a>

<p>Une fois que c'est fait, il reste quelques éléments très rapides à installer :</p>
<ul>
<li>Les pédales (attention, il y a une pédale gauche et une pédale droite)</li>
<li>Le phare arrière sur le porte-bagage</li>
<li>Le porte-bagage à l'arrière</li>
</ul>
<p>Pour finaliser le montage, il sera nécessaire d'utiliser les colliers en plastique (colson) pour attacher les câbles au guidon.</p>

<a href="media/fb5493c8.Engwe-EP-2-Pro-Upgraded-Montage-indicateur-pedales.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Montage-indicateur-pedales.jpg"><img width="800" height="1067" src="media/fb5493c8.Engwe-EP-2-Pro-Upgraded-Montage-indicateur-pedales.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Montage-indicateur-pedales.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Montage-indicateur-pedales.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Montage-indicateur-pedales-550x734.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Montage-indicateur-pedales-112x150.jpg 112w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Montage-indicateur-pedales-768x1024.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Montage-indicateur-pedales-37x50.jpg 37w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/371591f2.Engwe-EP-2-Pro-Upgraded-Montage-pedale.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Montage-pedale.jpg"><img width="600" height="800" src="media/371591f2.Engwe-EP-2-Pro-Upgraded-Montage-pedale.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Montage-pedale.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Montage-pedale.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Montage-pedale-550x733.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Montage-pedale-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Montage-pedale-38x50.jpg 38w" sizes="(max-width: 600px) 100vw, 600px" /></a>
<a href="media/654bdf35.Engwe-EP-2-Pro-Upgraded-Montage-porte-bagage.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Montage-porte-bagage.jpg"><img width="600" height="798" src="media/654bdf35.Engwe-EP-2-Pro-Upgraded-Montage-porte-bagage.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Montage-porte-bagage.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Montage-porte-bagage.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Montage-porte-bagage-550x732.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Montage-porte-bagage-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Montage-porte-bagage-38x50.jpg 38w" sizes="(max-width: 600px) 100vw, 600px" /></a>
<a href="media/6e73a863.Engwe-EP-2-Pro-Upgraded-Montage-phare-arriere.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Montage-phare-arriere.jpg"><img width="600" height="798" src="media/6e73a863.Engwe-EP-2-Pro-Upgraded-Montage-phare-arriere.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Montage-phare-arriere.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Montage-phare-arriere.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Montage-phare-arriere-550x732.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Montage-phare-arriere-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Montage-phare-arriere-38x50.jpg 38w" sizes="(max-width: 600px) 100vw, 600px" /></a>

<p>Une fois le montage effectué, on se retrouve avec un vélo électrique au look original ! En fait, compte tenu de<strong> la taille des pneus (20 pouces)</strong> associée à <strong>des jantes bâton</strong>, on est clairement sur un modèle de type VTT, ou plutôt<strong> "FAT Bike"</strong> pour reprendre le terme officiel. C'est un atout mis en avant par ENGWE :<strong> ce modèle est fait pour être utilisé sur des terrains cabossés et instables, aussi bien le sable, la boue que la neige ! </strong>Il est clair que ce vélo devrait s'en sortir dans beaucoup de situations !</p>
<p><strong>Ce modèle est proposé en trois coloris : gris, noir et orange</strong>. Ici, c'est la version grise qui est présentée. D'un point de vue esthétique, avec ses gros pneus, son guidon surélevé et son cadre imposant (il intègre la batterie), l'ENGWE est très sympa ! Il a vrai un style ! <strong>Le cadre alu m'a l'air très solide et avec de belles finitions.</strong></p>
<p><img class="aligncenter size-large wp-image-55612" src="media/266b3970.ENGWE-EP-2-Pro-Upgraded-Vue-globale-2-800x602.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Vue-globale-2-800x602.jpg" alt="ENGWE EP-2 Pro Upgraded Test" width="800" height="602" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Vue-globale-2-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Vue-globale-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Vue-globale-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Vue-globale-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Vue-globale-2-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Vue-globale-2.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Avant de partir faire un tour, il reste une étape importante : <strong>le chargement de la batterie.</strong> Deux options sont proposées :</p>
<ul>
<li><strong>Retirer la batterie</strong>, ce qui implique d'ouvrir le vélo en deux et de déverrouiller la batterie avec la clé avant de pouvoir l'extraire, afin de la recharger où l'on souhaite à l'aide du chargeur officiel</li>
<li><strong>Connecter directement le vélo à une prise électrique</strong>, toujours à l'aide du même chargeur, sans devoir retirer la batterie du cadre - Le connecteur est protégé par un cache en silicone.</li>
</ul>
<p>De par son emplacement et la conception du cadre, cette batterie est protégée contre les vols. Sur cette version "<em>Upgraded</em>" du modèle EP-2 Pro, le vélo est équipé d'<strong>une batterie au lithium 48V 13Ah</strong> (compatible aussi avec les batteries 16Ah) tandis que la version classique embarque une batterie 48V 12,5Ah. La charge complète nécessite environ 6h30. Sur cette version "<em>Upgraded</em>", il y a également une selle plus confortable.</p>

<a href="media/49f63294.Engwe-EP-2-Pro-Upgraded-Deverrouiller-la-batterie.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Deverrouiller-la-batterie.jpg"><img width="600" height="800" src="media/49f63294.Engwe-EP-2-Pro-Upgraded-Deverrouiller-la-batterie.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Deverrouiller-la-batterie.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Deverrouiller-la-batterie.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Deverrouiller-la-batterie-550x733.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Deverrouiller-la-batterie-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Deverrouiller-la-batterie-38x50.jpg 38w" sizes="(max-width: 600px) 100vw, 600px" /></a>
<a href="media/d259211f.Engwe-EP-2-Pro-Upgraded-Retirer-la-batterie.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Retirer-la-batterie.jpg"><img width="600" height="798" src="media/d259211f.Engwe-EP-2-Pro-Upgraded-Retirer-la-batterie.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Retirer-la-batterie.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Retirer-la-batterie.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Retirer-la-batterie-550x732.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Retirer-la-batterie-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Retirer-la-batterie-38x50.jpg 38w" sizes="(max-width: 600px) 100vw, 600px" /></a>
<a href="media/d3671543.Engwe-EP-2-Pro-Upgraded-Batterie.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Batterie.jpg"><img width="600" height="798" src="media/d3671543.Engwe-EP-2-Pro-Upgraded-Batterie.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Batterie.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Batterie.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Batterie-550x732.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Batterie-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Batterie-38x50.jpg 38w" sizes="(max-width: 600px) 100vw, 600px" /></a>
<a href="media/0ce065e4.Engwe-EP-2-Pro-Upgraded-Recharger-le-velo.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Recharger-le-velo.jpg"><img width="600" height="800" src="media/0ce065e4.Engwe-EP-2-Pro-Upgraded-Recharger-le-velo.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Recharger-le-velo.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Recharger-le-velo.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Recharger-le-velo-550x733.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Recharger-le-velo-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Recharger-le-velo-38x50.jpg 38w" sizes="(max-width: 600px) 100vw, 600px" /></a>

<p>Un voyant lumineux présent sur le chargeur permet de savoir si la batterie est complètement chargée ou non. Par la suite, au niveau du compteur du vélo, nous aurons une information plus précise sur le niveau de batterie restant. Maintenant, allons faire un tour...</p>
<h2>III. Première utilisation</h2>
<p>La batterie est pleine, il est temps de partir barouder... Il suffit de mettre<strong> la clé dans le contact (<em>ce n'est pas une blague !</em>) pour allumer le vélo</strong>, ou plutôt activer la batterie : c'est une sécurité importante. Sans cette action, l'assistance électrique n'est pas utilisable. J'en profite pour signaler que l'emplacement de la clé n'est pas très pratique : sous le cadre, alors il faut se baisser pour mettre la clé ou y aller à tâtons... Le seul avantage c'est que l'on ne voit pas le neiman de la batterie.</p>
<p>Quand c'est fait, un bouton permet d'allumer le vélo électrique, ce qui aura pour effet d'activer le compteur. En fonction de la taille du cycliste, il faudra ajuster la hauteur de la selle et du guidon : cela convient aux personnes de différentes tailles.</p>
<p>Avant de parler de l'utilisation, faisons le tour des derniers éléments que je n'ai pas encore évoqué :</p>
<ul>
<li>Une béquille est présente et elle est préinstallée</li>
<li>Le vélo propose 7 vitesses (un seul plateau) gérées par un dérailleur Shimano</li>
<li>La fourche avec suspension peut-être verrouillée ou non pour gérer l'amortie</li>
<li>Les deux roues sont équipées de frein à disque Tektro</li>
<li>Un compteur, ou ordinateur de bord si vous préférez, affichera diverses informations : vitesse, niveau d'assistance, distance parcourue ou encore la vitesse moyenne</li>
<li>Un boitier de commande permettant de démarrer et d'arrêter le vélo, de gérer le niveau d'assistance, de gérer l'éclairage et l'écran</li>
<li>Il n'y a pas d'amortie sous la selle, c'est une fonction présente sur d'autres modèles de la marque (<a href="https://shrsl.com/3o9cy" target="_blank" rel="nofollow noopener">ENGWE Moteur Pro</a> et ENGWE Moteur X).</li>
</ul>

<a href="media/df3c4297.ENGWE-EP-2-Pro-Upgraded-Guidon.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Guidon.jpg"><img width="1000" height="752" src="media/df3c4297.ENGWE-EP-2-Pro-Upgraded-Guidon.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Guidon.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Guidon.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Guidon-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Guidon-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Guidon-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Guidon-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Guidon-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/d48201a3.ENGWE-EP-2-Pro-Upgraded-Roue-arriere.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Roue-arriere.jpg"><img width="1000" height="752" src="media/d48201a3.ENGWE-EP-2-Pro-Upgraded-Roue-arriere.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Roue-arriere.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Roue-arriere.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Roue-arriere-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Roue-arriere-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Roue-arriere-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Roue-arriere-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Roue-arriere-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/41b39b5c.ENGWE-EP-2-Pro-Upgraded-Chaine-et-pedales.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Chaine-et-pedales.jpg"><img width="1000" height="752" src="media/41b39b5c.ENGWE-EP-2-Pro-Upgraded-Chaine-et-pedales.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Chaine-et-pedales.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Chaine-et-pedales.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Chaine-et-pedales-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Chaine-et-pedales-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Chaine-et-pedales-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Chaine-et-pedales-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Chaine-et-pedales-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Ce modèle intègre <strong>un porte-bagage</strong>s que vous pourrez utiliser à votre guise, mais vous pouvez aussi l'équiper avec<strong> les sacs officiels commercialisés par ENGWE</strong>. Il y a notamment un modèle imperméable (<a href="https://shrsl.com/3o9cj" target="_blank" rel="nofollow noopener">voir ici</a>), qui colle très bien à l'étiquette tout-terrain de ce modèle.</p>

<a href="media/dba6ffef.ENGWE-EP-2-Pro-Upgraded-Vue-globale-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Vue-globale-3.jpg"><img width="1000" height="752" src="media/dba6ffef.ENGWE-EP-2-Pro-Upgraded-Vue-globale-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Vue-globale-3.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Vue-globale-3.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Vue-globale-3-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Vue-globale-3-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Vue-globale-3-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Vue-globale-3-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Vue-globale-3-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/2feb1dcd.ENGWE-EP-2-Pro-Upgraded-Vue-globale-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Vue-globale-4.jpg"><img width="1000" height="752" src="media/2feb1dcd.ENGWE-EP-2-Pro-Upgraded-Vue-globale-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Vue-globale-4.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Vue-globale-4.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Vue-globale-4-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Vue-globale-4-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Vue-globale-4-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Vue-globale-4-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Vue-globale-4-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Il y a <strong>5 niveaux de puissance différents pour l'assistance électrique</strong>, et forcément selon le type de terrain, votre poids, et le niveau utilisé, l'autonomie du vélo sera impacté :</p>
<ul>
<li>Niveau 1 : 25%</li>
<li>Niveau 2 : 50%</li>
<li>Niveau 3 : 100%</li>
<li>Niveau 4 : 150%</li>
<li>Niveau 5 : 200%</li>
</ul>
<p>Avec cette batterie, et avec l'assistance électrique au maximal,<strong> le vélo peut atteindre une vitesse de 45 km/h</strong>. En descente, on peut même aller encore un peu plus vite,<strong> j'ai atteint la vitesse de 48 km/h sans forcer !</strong> <strong>Le niveau 5 est impressionnant, sans rien faire, le vélo roule à toute vitesse !</strong> Forcément, avec le niveau 5 activé tout le temps, <strong>l'autonomie est réduite : environ 17 km</strong>. J'ai testé, car j'avoue, je voulais voir ce qu'il avait dans le ventre et les routes de Normandie sont parfaites pour ça ! <img src="media/7b64c362.1f609.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p>Par contre, vous n’effectuez aucun effort pendant ce temps. Dans les chemins non cabossés et sur la route, ce mode est utilisable, mais quand ce sont des chemins cabossés, cela peut rapidement s'avérer dangereux. L'assistance électrique, c'est super, mais il faut gérer le niveau d'assistance en fonction du terrain : c'est votre mission.</p>
<p>Plusieurs balades et semaines d'utilisation m'ont permis de me faire un avis sur ce fat bike et sur son autonomie. <strong>Avec le niveau 3 d'assistance électrique, il est envisageable d'effectuer entre 50 km et 55 km avant que la batterie ne soit vide.</strong> Il n'y a pas à forcer en étant en niveau 3, enfin si, il faut tout de même fournir un effort dans les côtes, mais sinon il suffit de faire tourner les pédales et le vélo va rouler à<strong> environ 20 km/h de moyenne</strong>.</p>

<a href="media/a8a8e18c.ENGWE-EP-2-Pro-Upgraded-Photo-a-la-mer-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Photo-a-la-mer-2.jpg"><img width="1000" height="752" src="media/a8a8e18c.ENGWE-EP-2-Pro-Upgraded-Photo-a-la-mer-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Photo-a-la-mer-2.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Photo-a-la-mer-2.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Photo-a-la-mer-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Photo-a-la-mer-2-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Photo-a-la-mer-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Photo-a-la-mer-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Photo-a-la-mer-2-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/217282ec.ENGWE-EP-2-Pro-Upgraded-Photo-a-la-mer-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Photo-a-la-mer-1.jpg"><img width="1000" height="752" src="media/217282ec.ENGWE-EP-2-Pro-Upgraded-Photo-a-la-mer-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Photo-a-la-mer-1.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Photo-a-la-mer-1.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Photo-a-la-mer-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Photo-a-la-mer-1-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Photo-a-la-mer-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Photo-a-la-mer-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Photo-a-la-mer-1-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Ce modèle est taillé pour le tout-terrain, et c'est clairement<strong> en dehors des routes bitumées que l'on prend le plus de plaisir avec ce fat bike !</strong> Sur grande route, et pour un long trajet, la vitesse moyenne de 20 km/h en niveau 3, me semble un peu juste (et on ne peut pas réellement pédaler plus fort pour aller plus vite). On peut toujours augmenter le niveau d'assistance, mais cela va affecter directement l'autonomie. Le vélo fait une trentaine de kilos, donc son poids impose d'avoir l'assistance électrique. <strong>Même si en centre-ville son utilisation est appréciable, le mieux c'est dans la nature, dans les chemins. </strong></p>
<p>Attention tout de même, sur le site du <a href="https://www.demarches.interieur.gouv.fr/particuliers/faut-il-immatriculer-velo-electrique" target="_blank" rel="nofollow noopener">service public</a>, c'est précisé : "<em>Les vélos pouvant aller au-delà de 25 km/h sont des vélos débridés. Ils ne sont pas autorisés à circuler sur la voie publique.</em>", à moins de l'immatriculé à en croire ce même site : "<em>Un vélo électrique peut aller jusqu'à 45 km/h. Il appartient alors à la classe des cyclomoteurs (classe L1e-b). Si vous achetez un vélo électrique de cette classe, vous devez l'immatriculer.</em>"</p>
<p>Lorsque la luminosité devient trop faible, notamment quand la balade s'éternise, l'éclairage peut s'activer automatiquement. Sans cela, <strong>il y a un bouton accessible directement sur le guidon qui permet d'allumer ou d'éteindre les deux phares LEDs</strong>. La puissance du phare avant est très bonne et permet de rouler de nuit sans difficulté.</p>

<a href="media/2686bec2.Engwe-EP-2-Pro-Upgraded-Phare-avant-allume.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Phare-avant-allume.jpg"><img width="600" height="798" src="media/2686bec2.Engwe-EP-2-Pro-Upgraded-Phare-avant-allume.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Phare-avant-allume.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Phare-avant-allume.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Phare-avant-allume-550x732.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Phare-avant-allume-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Phare-avant-allume-38x50.jpg 38w" sizes="(max-width: 600px) 100vw, 600px" /></a>
<a href="media/626c4358.Engwe-EP-2-Pro-Upgraded-Phare-arriere-allume.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Phare-arriere-allume.jpg"><img width="600" height="798" src="media/626c4358.Engwe-EP-2-Pro-Upgraded-Phare-arriere-allume.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Phare-arriere-allume.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Phare-arriere-allume.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Phare-arriere-allume-550x732.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Phare-arriere-allume-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Engwe-EP-2-Pro-Upgraded-Phare-arriere-allume-38x50.jpg 38w" sizes="(max-width: 600px) 100vw, 600px" /></a>

<blockquote><p><strong>Note</strong> : en appuyant sur le bouton "-", le mode assistance s'active c'est-à-dire que le vélo roule à 6 km/h de manière fixe et que vous êtes positionné à côté en train de marcher. Ainsi, vous pouvez pousser le vélo sans forcer.</p></blockquote>
<p>On pourrait même dire que ce bolide est à mi-chemin entre un vélo électrique et un scooter électrique, car il y a <strong>un accélérateur sur la poignée de droite</strong> donc il est possible d'accélérer sans avoir à pédaler !</p>
<p><strong>Quand viendra le moment de ranger le vélo ou que vous allez avoir envie de le transporter, sachez qu'il peut se plier !</strong> C'est l'un des atouts de ce modèle, c'est qu'il peut être mis dans le coffre d'une voiture grâce au fait que l'on peut le plier très facilement. Une fois plié, il fait 76 cm de large sur 81 cm de haut.</p>
<p><img class="aligncenter size-full wp-image-55816" src="media/43f3deb5.ENGWE-EP-2-Pro-Upgraded-Pliable.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Pliable.jpg" alt="ENGWE EP-2 Pro Upgraded Pliable" width="800" height="353" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Pliable.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Pliable-550x243.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Pliable-150x66.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Pliable-768x339.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Upgraded-Pliable-50x22.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>IV. Conclusion</h2>
<p><strong>Quelle belle surprise !</strong> Ce vélo a un look d'enfer, des gros pneus passe-partout, et en plus l'assistance électrique dépote ! Il suffira de jauger selon la durée de la balade et votre envie : avez-vous envie de bombarder et de vous amuser sur une courte distance ? Êtes-vous sur le point de faire une longue sortie ? Ou êtes-vous plutôt en train de faire une balade tranquille en famille ? L'ENGWE EP-2 Pro saura s'adapter ! Le fait qu'il soit pliable est aussi un atout car on peut le mettre dans sa voiture, sans avoir besoin d'un porte-vélo, même s'il faudra tout de même un peu de bonne volonté comme il pèse un peu plus de 30 kg.</p>
<p>Si vous souhaitez vous laisser tenter, sachez que l'<strong>ENGWE EP-2 Pro Upgraded est commercialisé au prix de 999,99 euros.</strong> Vous pouvez l'acheter directement sur le site officiel de la marque (voir le lien ci-dessous). Pour les nouveaux clients, il y a <strong>un code promo qui permet d'obtenir 2% de réduction : Newengweeu</strong>.</p>
<p>Je vous laisse en compagnie de quelques photos supplémentaires...</p>

<a href="media/f3d63faa.ENGWE-EP-2-Pro-Photo-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Photo-4.jpg"><img width="1000" height="752" src="media/f3d63faa.ENGWE-EP-2-Pro-Photo-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Photo-4.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Photo-4.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Photo-4-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Photo-4-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Photo-4-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Photo-4-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Photo-4-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/cff7797f.ENGWE-EP-2-Pro-Photo-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Photo-3.jpg"><img width="1000" height="752" src="media/cff7797f.ENGWE-EP-2-Pro-Photo-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Photo-3.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Photo-3.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Photo-3-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Photo-3-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Photo-3-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Photo-3-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Photo-3-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/b4a7f08f.ENGWE-EP-2-Pro-Photo-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Photo-1.jpg"><img width="1000" height="752" src="media/b4a7f08f.ENGWE-EP-2-Pro-Photo-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Photo-1.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Photo-1.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Photo-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Photo-1-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Photo-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Photo-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Photo-1-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/6a57cdc3.ENGWE-EP-2-Pro-Photo-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Photo-2.jpg"><img width="1000" height="752" src="media/6a57cdc3.ENGWE-EP-2-Pro-Photo-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Photo-2.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Photo-2.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Photo-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Photo-2-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Photo-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Photo-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ENGWE-EP-2-Pro-Photo-2-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>The post <a href="https://www.it-connect.fr/test-engwe-ep-2-pro-upgraded/">Test ENGWE EP-2 Pro Upgraded</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55821
title: Signer un script PowerShell avec un certificat auto-signé
uri: Signer-un-script-PowerShell-avec-un-certificat-auto-signé
url: https://www.it-connect.fr/signer-un-script-powershell-avec-un-certificat-auto-signe/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à signer un script PowerShell à partir d'un certificat auto-signé : une méthode facile à mettre en œuvre et qui permet de s'assurer que personne n'a effectué de modification dans votre script.</strong> En effet, si le script est modifié, alors il refusera de s'exécuter, car la signature ne sera plus correcte.</p>
<p>Précédemment, nous avons vu comment <a href="https://www.it-connect.fr/comment-signer-un-script-powershell/" target="_blank" rel="noopener">signer un script PowerShell à partir d'un certificat obtenu auprès d'une autorité de certification (ADCS)</a>. Je vous recommande cette méthode pour la production, car le certificat utilisé sera automatiquement reconnu par les serveurs et postes de travail de votre système d'information. A contrario, le script auto-signé doit être déployé manuellement sur les machines, et même s'il peut fonctionner en production et qu'il apporte un minimum de sécurité, il est plutôt recommandé pour les environnements de tests.</p>
<p>Au final, pour signer un script PowerShell, il y a trois manières d'obtenir un certificat :</p>
<ul>
<li><strong>Un certificat acheté auprès d'une autorité de certification reconnue comme DigiCert ou GeoTrust</strong>, mais cela implique des coûts financiers de plusieurs centaines d'euros. Si votre objectif est de signer vos scripts PowerShell pour les utiliser dans votre entreprise, ce n'est probablement pas la bonne solution. Pour une distribution plus large, pourquoi pas.</li>
<li><strong>Un certificat généré auprès d'une autorité de certification d'entreprise</strong>, comme l'ADCS liée à l'Active Directory</li>
<li><strong>Un certificat auto-signé</strong></li>
</ul>
<p>Cette signature numérique va permettre de signer le code et d'assurer son intégrité : <strong>s'il est modifié, il faudra le signer de nouveau, sinon il ne pourra pas s'exécuter</strong>.</p>
<p>Pour bien comprendre l'intérêt de la signature de scripts PowerShell, je vous recommande aussi de lire cet article :</p>
<ul>
<li><a href="https://www.it-connect.fr/powershell-get-executionpolicy-et-set-executionpolicy/" target="_blank" rel="noopener">Les politiques d'exécution avec PowerShell</a></li>
</ul>
<h2>II. New-SelfSignedCertificate : générer un certificat auto-signé</h2>
<p>Pour générer un certificat auto-signé sous Windows, nous pouvons utiliser le cmdlet <a href="https://docs.microsoft.com/en-us/powershell/module/pki/new-selfsignedcertificate?view=windowsserver2022-ps?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener"><strong>New-SelfSignedCertificate</strong></a>. Ce certificat peut être stocké dans le magasin personnel de l'utilisateur ou de l'ordinateur (disponibilité globale sur la machine). Nous allons le stocker dans le magasin de l'ordinateur, ce qui correspond au chemin suivant : "<strong>Cert:\LocalMachine\My</strong>".</p>
<p>Voici la commande à utiliser pour générer un certificat auto-signé :</p>
<pre># Création d'un certificat auto-signé
$SelfSignedCert = New-SelfSignedCertificate -Subject <span style="color: #00ffff;">ScriptPowerShell</span> -Type CodeSigningCert -CertStoreLocation <span style="color: #00ffff;">Cert:\LocalMachine\My</span> -FriendlyName "<span style="color: #00ffff;">Signer scripts PowerShell</span>" -NotAfter (Get-Date).AddYears(5)</pre>
<p>Les informations sur le certificat sont stockées dans la variable $SelfSignedCert, car nous allons importer ce certificat au sein de d'autres magasins de notre machine. Sinon, voici quelques informations supplémentaires sur les paramètres :</p>
<ul>
<li><strong>-Subject</strong> : nom du certificat tel qu'il apparaîtra dans la console de gestion des certificats</li>
<li><strong>-Type CodeSigningCert</strong> : le type de certificat, donc ici un certificat pour la signature de code</li>
<li><strong>-CertStoreLocation</strong> : le magasin dans lequel stocker le certificat, ici le magasin personnel de l'ordinateur</li>
<li><strong>-FriendlyName</strong> : le nom familial du certificat</li>
<li><strong>-NotAfter (Get-Date).AddYears(5)</strong> : validité de 5 ans pour le certificat, sinon c'est 1 an par défaut</li>
</ul>
<p>Vous pouvez lister les certificats de type "CodeSigningCert" présents dans le magasin personnel de votre ordinateur avec cette commande :</p>
<pre>Get-ChildItem -Path Cert:\LocalMachine\My -CodeSigningCert</pre>
<p><img class="aligncenter size-large wp-image-55826" src="media/56c6a9ec.ifier-la-presence-du-certificat-de-signature-de-code-800x153.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Verifier-la-presence-du-certificat-de-signature-de-code-800x153.png" alt="Vérifier la présence du certificat de signature de code" width="800" height="153" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Verifier-la-presence-du-certificat-de-signature-de-code-800x153.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Verifier-la-presence-du-certificat-de-signature-de-code-550x105.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Verifier-la-presence-du-certificat-de-signature-de-code-150x29.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Verifier-la-presence-du-certificat-de-signature-de-code-768x146.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Verifier-la-presence-du-certificat-de-signature-de-code-50x10.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Verifier-la-presence-du-certificat-de-signature-de-code.png 818w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Logiquement, le certificat fraîchement créé doit apparaître dans la liste des résultats.</p>
<p>Pour que la signature numérique soit reconnue, ou plutôt que toute la chaîne soit reconnue, nous devons ajouter ce certificat dans deux autres magasins : "<strong>Autorités de certification racine de confiance</strong>" et "<strong>Éditeurs approuvés</strong>". Sinon,<strong> le script ne pourra pas s'exécuter avec la politique d'exécution "AllSigned".</strong></p>
<p>Toujours en PowerShell, cette opération s'effectue avec les lignes suivantes :</p>
<pre><strong># Ajouter le certificat dans "Autorités de certification racine de confiance"</strong>
# Créer un objet pour représenter le magasin de certificat LocalMachine\Root
$rootStore = [System.Security.Cryptography.X509Certificates.X509Store]::new("Root","LocalMachine")
# Ouvrir le magasin en lecture et écriture 
$rootStore.Open("ReadWrite")
# Ajouter le certificat dans le magasin, grâce au contenu de la variable $SelfSignedCert
$rootStore.Add($SelfSignedCert)
# Fermer le magasin de certificats
$rootStore.Close()

<strong># Ajouter le certificat dans "Éditeurs approuvés"</strong>
# Créer un objet pour représenter le magasin de certificat LocalMachine\TrustedPublisher
$publisherStore = [System.Security.Cryptography.X509Certificates.X509Store]::new("TrustedPublisher","LocalMachine")
# Ouvrir le magasin en lecture et écriture 
$publisherStore.Open("ReadWrite")
# Ajouter le certificat dans le magasin, grâce au contenu de la variable $SelfSignedCert
$publisherStore.Add($SelfSignedCert)
# Fermer le magasin de certificats
$publisherStore.Close()</pre>
<p>On aurait pu utiliser la commande <strong>Import-Certificate</strong>, mais cela implique de l'exporter au format CER au préalable. Si vous ouvrez une console MMC, que vous ajoutez le composant "<strong>Certificats</strong>" pour l'ordinateur local, vous verrez le certificat à trois emplacements comme sur l'exemple ci-dessous.</p>
<p><img class="aligncenter size-full wp-image-55828" src="media/12d12aef.Script-PowerShell-Certificat-auto-signe-Console-MMC.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Script-PowerShell-Certificat-auto-signe-Console-MMC.png" alt="Script PowerShell - Certificat auto-signé - Console MMC" width="800" height="797" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Script-PowerShell-Certificat-auto-signe-Console-MMC.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Script-PowerShell-Certificat-auto-signe-Console-MMC-550x548.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Script-PowerShell-Certificat-auto-signe-Console-MMC-150x150.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Script-PowerShell-Certificat-auto-signe-Console-MMC-768x765.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Script-PowerShell-Certificat-auto-signe-Console-MMC-50x50.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>III. Set-AuthenticodeSignature : signer le script PowerShell</h2>
<p>Le cmdlet <strong>Set-AuthenticodeSignature</strong> permet de signer des scripts PowerShell, peu importe la nature du certificat. Commençons par stocker le chemin du script à signer dans une variable :</p>
<pre>$PathScriptToSign = "C:\TEMP\Script.ps1"</pre>
<p>Pour information, ce script contient une seule ligne qui écrit une phrase dans la console :</p>
<pre>Write-Host "Ce script est exécuté sur la machine $($env:COMPUTERNAME)"</pre>
<p>Ensuite, la variable $PathCertToUse va contenir le chemin vers le certificat, au sein du magasin personnel de l'ordinateur. Dans cette commande, vous devez adapter le nom du certificat à moins que vous utilisiez le même que moi ("<em>ScriptPowerShell</em>").</p>
<pre>$PathCertToUse = "Cert:\LocalMachine\My\" + (Get-ChildItem -Path Cert:\LocalMachine\My -CodeSigningCert | Where{ $_.Subject -eq "CN=<span style="color: #00ffff;">ScriptPowerShell</span>" }).Thumbprint</pre>
<p>Cette variable contiendra la valeur suivante (si ce n'est que l'empreinte sera différente chez vous) :</p>
<pre>Cert:\LocalMachine\My\CF5F933794EE29B1E4B9FDE63D30E8131915571D</pre>
<p>Maintenant, il ne reste plus qu'à signer le script, à condition que le chemin vers le script soit valide, tout comme le chemin vers le certificat, d'où la condition "if" dans le code ci-dessous. Si les deux chemins sont valides, on signe le script à l'aide des informations du certificat stockées dans la variable $DataCertToUse.</p>
<pre>if((Test-Path $PathScriptToSign) -and ($PathCertToUse -ne "Cert:\CurrentUser\My\")){
  Write-Host "Le script $PathScriptToSign va être signé avec le certificat ($PathCertToUse)"
  $DataCertToUse = Get-Item -Path $PathCertToUse
  <span style="color: #00ffff;">Set-AuthenticodeSignature</span> -FilePath $PathScriptToSign -Certificate $DataCertToUse -TimestampServer "http://timestamp.comodoca.com/authenticode"
}</pre>
<p>Le script est bien signé, avec le statut "<strong>Valid</strong>" grâce au fait que l'on ait importé le certificat dans "<strong>Autorités de certification racines de confiance</strong>" et "<strong>Éditeurs approuvés</strong>". Sinon, nous aurions eu le statut "<strong>UnknownError</strong>" (qui n'empêche pas le script d'être signé).</p>
<p><img class="aligncenter wp-image-55827 size-large" src="media/ffd62c94.Signer-un-script-PowerShell-Certificat-auto-signe-800x113.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Signer-un-script-PowerShell-Certificat-auto-signe-800x113.png" alt="Signer un script PowerShell - Certificat auto-signé" width="800" height="113" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Signer-un-script-PowerShell-Certificat-auto-signe-800x113.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Signer-un-script-PowerShell-Certificat-auto-signe-550x77.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Signer-un-script-PowerShell-Certificat-auto-signe-150x21.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Signer-un-script-PowerShell-Certificat-auto-signe-768x108.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Signer-un-script-PowerShell-Certificat-auto-signe-50x7.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Signer-un-script-PowerShell-Certificat-auto-signe.png 1258w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Voici quelques informations supplémentaires sur la commande<strong> Set-AuthenticodeSignature</strong> :</p>
<ul>
<li><strong>-Certificate</strong> : informations du certificat de signature du code</li>
<li><strong>-FilePath</strong> : chemin vers le fichier PS1 de notre script PowerShell</li>
<li><strong>-TimestampServer</strong> : On s'appuie sur un service externe qui va permettre de dater notre signature, ainsi, lorsque le certificat sera expiré la signature restera valable, car elle fût réalisée pendant que le certificat était valide. Autre valeur possible : "<em>http://timestamp.digicert.com/</em>"</li>
</ul>
<p>Si l'on regarde le contenu du script PowerShell, on peut voir qu'il y a<strong> un nouveau bloc nommé "SIG" correspondant à la signature numérique</strong> :</p>
<p><img class="aligncenter size-full wp-image-55824" src="media/d8f1d8c4.Script-PowerShell-Signature-integree-dans-le-script.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Script-PowerShell-Signature-integree-dans-le-script.png" alt="Script PowerShell - Signature intégrée dans le script" width="800" height="267" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Script-PowerShell-Signature-integree-dans-le-script.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Script-PowerShell-Signature-integree-dans-le-script-550x184.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Script-PowerShell-Signature-integree-dans-le-script-150x50.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Script-PowerShell-Signature-integree-dans-le-script-768x256.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Script-PowerShell-Signature-integree-dans-le-script-50x17.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<blockquote><p><strong>Note</strong> : si vous supprimez le bloc SIG de votre script, la signature est retirée et le script redevient non signé.</p></blockquote>
<p>Dans les propriétés du fichier, l'onglet "<strong>Signatures numériques</strong>" donne des informations sur la signature :</p>
<p><img class="aligncenter size-large wp-image-55829" src="media/56a72986.Script-PowerShell-Signature-numerique-800x462.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Script-PowerShell-Signature-numerique-800x462.png" alt="Script PowerShell - Signature numérique" width="800" height="462" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Script-PowerShell-Signature-numerique-800x462.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Script-PowerShell-Signature-numerique-550x318.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Script-PowerShell-Signature-numerique-150x87.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Script-PowerShell-Signature-numerique-768x444.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Script-PowerShell-Signature-numerique-50x29.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Script-PowerShell-Signature-numerique.png 881w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Avec PowerShell et le cmdlet <a href="https://docs.microsoft.com/en-us/powershell/module/microsoft.powershell.security/get-authenticodesignature?view=powershell-7.2?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener"><strong>Get-AuthenticodeSignature</strong></a>, nous pouvons également obtenir des informations sur la signature :</p>
<pre>Get-AuthenticodeSignature -FilePath "C:\TEMP\Script.ps1" | fl</pre>
<p>Le script est signé, nous allons essayer de l'exécuter.</p>
<h2>IV. Exécuter un script PowerShell signé</h2>
<p>Pour être certain que notre machine autorise uniquement l'exécution des scripts signés, nous pouvons modifier la politique d'exécution sur "AllSigned", comme ceci :</p>
<pre>Set-ExecutionPolicy AllSigned</pre>
<p>Suite à cette modification,<strong> la machine locale autorisera uniquement l'exécution des scripts signés.</strong> Si j'utilise cette politique d'exécution et que j'exécute "Script.ps1" avant qu'il soit signé, nous pouvons constater que l'exécution est bloquée :</p>
<p><img class="aligncenter size-large wp-image-55825" src="media/e8176a20.que-AllSigned-Execution-du-script-avant-la-signature-800x105.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Politique-AllSigned-Execution-du-script-avant-la-signature-800x105.png" alt="Politique AllSigned - Exécution du script avant la signature" width="800" height="105" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Politique-AllSigned-Execution-du-script-avant-la-signature-800x105.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Politique-AllSigned-Execution-du-script-avant-la-signature-550x72.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Politique-AllSigned-Execution-du-script-avant-la-signature-150x20.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Politique-AllSigned-Execution-du-script-avant-la-signature-768x100.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Politique-AllSigned-Execution-du-script-avant-la-signature-50x7.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Politique-AllSigned-Execution-du-script-avant-la-signature.png 834w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Par contre, suite à la signature effectuée via notre certificat, cela fonctionne !</p>
<p><img class="aligncenter size-full wp-image-55823" src="media/475d3e67.Politique-AllSigned-Execution-du-script-apres-signature.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Politique-AllSigned-Execution-du-script-apres-signature.png" alt="Politique AllSigned - Exécution du script après signature" width="800" height="70" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Politique-AllSigned-Execution-du-script-apres-signature.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Politique-AllSigned-Execution-du-script-apres-signature-550x48.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Politique-AllSigned-Execution-du-script-apres-signature-150x13.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Politique-AllSigned-Execution-du-script-apres-signature-768x67.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Politique-AllSigned-Execution-du-script-apres-signature-50x4.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Attention, si vous utilisez ce script signé sur un autre machine, la signature numérique ne sera pas reconnu si le certificat n'est pas importé (ce qui impose des manipulations supplémentaires) !</strong> C'est une contrainte de l'utilisation d'un certificat auto-signé.</p>
<p>Dans la pratique, à partir du serveur qui contient le script, nous pouvons exporter le certificat (pour générer le fichier C:\TEMP\ScriptPowerShell.cer) :</p>
<pre><span style="color: #00ffff;">$PathCertToUse</span> = "Cert:\LocalMachine\My\" + (Get-ChildItem -Path Cert:\LocalMachine\My -CodeSigningCert | Where{ $_.Subject -eq "CN=ScriptPowerShell" }).Thumbprint
Export-Certificate -Cert<span style="color: #00ffff;"> $PathCertToUse</span> -Type CERT -FilePath <span style="color: #00ffff;">C:\Temp\ScriptPowerShell.cer</span></pre>
<p>Ensuite, le fichier "ScriptPowerShell.cer" doit être copié sur l'hôte distant. Une fois que c'est fait, dans "C:\TEMP\", par exemple, il faut l'importer dans les trois emplacements :</p>
<pre><strong># Importer le certificat dans le magasin personnel de l'ordinateur local</strong>
Set-Location Cert:\LocalMachine\My\
Import-Certificate -FilePath "C:\temp\ScriptPowerShell.cer"

<strong># Importer le certificat dans "Autorités de certification racine de confiance"</strong>
Set-Location Cert:\LocalMachine\Root\
Import-Certificate -FilePath "C:\temp\ScriptPowerShell.cer"

<strong># Importer le certificat dans "Éditeurs approuvés"</strong>
Set-Location Cert:\LocalMachine\TrustedPublisher\
Import-Certificate -FilePath "C:\temp\ScriptPowerShell.cer"</pre>
<p>Une fois que c'est fait, il sera possible d'exécuter le script signé, car la signature peut maintenant être reconnue par cette machine. Par ailleurs, vous devez garder à l'esprit qu'<strong>à chaque modification du script, il faudra le signer à nouveau avec votre certificat autosigné</strong>.</p>
<h2>V. Conclusion</h2>
<p><strong>Nous venons de voir comment signer et exécuter un script PowerShell sur une machine Windows à partir d'un certificat auto-signé !</strong> Gardez à l'esprit que vous devez vérifier le contenu des scripts PowerShell téléchargés à partir d'Internet, que ce soit un script signé ou non.</p>
<p>Maintenant, c'est à vous de vous exercer ! <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>The post <a href="https://www.it-connect.fr/signer-un-script-powershell-avec-un-certificat-auto-signe/">Signer un script PowerShell avec un certificat auto-signé</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56106
title: Firmware des ordinateurs HP : des failles découvertes en 2021 ne sont toujours pas corrigées !
uri: Firmware-des-ordinateurs-HP-des-failles-découvertes-en-2021-ne-sont
url:
https://www.it-connect.fr/firmware-des-ordinateurs-hp-des-failles-decouvertes-en-2021-ne-sont-toujours-pas-corrigees/

content:
<p><strong>De nombreux appareils de chez HP, notamment dans les gammes professionnelles, sont impactés par un ensemble de 6 failles de sécurité avec une sévérité élevée qui touchent directement le firmware. Ces vulnérabilités ne sont pas totalement corrigées, et pourtant, certaines ont été divulguées publiquement depuis juillet 2021. </strong></p>
<p>Que fait HP ? Les chercheurs en sécurité ont remonté<strong> 3 vulnérabilités à HP en juillet 2021</strong>, puis <strong>3 autres vulnérabilités en avril 2022</strong>, et il s'avère que ces vulnérabilités ne sont toujours pas corrigées. Pourtant a eu plus de 4 mois ou plus d'une année complète, selon les vulnérabilités. Binarly, à l'origine de ces découvertes, a rendu publiques certaines de ces failles à l'occasion de l'événement Black Hat 2022, et même avec ça, HP n'a toujours pas publié de mises à jour de sécurité pour tous les modèles concernés (mais pour certains modèles, oui).</p>
<p>Voici la liste de ces 6 vulnérabilités qui permettent d'exécuter du code arbitraire. Il s'agit de failles de type "corruption de la mémoire" situées dans le composant System Management Module, intégré à l'UEFI :</p>
<ul>
<li><strong>CVE-2022-23930</strong> - Score CVSS v3 de 8.2 sur 10</li>
<li><strong>CVE-2022-31644</strong> - Score CVSS v3 de 7.5 sur 10</li>
<li><strong>CVE-2022-31645</strong> - Score CVSS v3 de 8.2 sur 10</li>
<li><strong>CVE-2022-31646</strong> - Score CVSS v3 de 8.2 sur 10</li>
<li><strong>CVE-2022-31640</strong> - Score CVSS v3 de 7.5 sur 10</li>
<li><strong>CVE-2022-31641</strong> - Score CVSS v3 de 7.5 sur 10</li>
</ul>
<p>Les failles au sein des firmwares sont particulièrement dangereuses, car un logiciel malveillant qui exploite une vulnérabilité de ce type peut persister même lorsqu'il y a une réinstallation du système d'exploitation.</p>
<h2>Ces vulnérabilités sont-elles corrigées ?</h2>
<p>HP a publié trois avis de sécurité au sujet des différentes failles de sécurité, et ils permettent d'obtenir des informations sur les modèles affectés. Voici la liste :</p>
<ul>
<li><a href="https://support.hp.com/us-en/document/ish_6664419-6664458-16/hpsbhf03806" target="_blank" rel="nofollow noopener">HP - Bulletin de sécurité n°1</a></li>
<li><a href="https://support.hp.com/us-en/document/ish_6662920-6662944-16/hpsbhf03805" target="_blank" rel="nofollow noopener">HP - Bulletin de sécurité n°2</a></li>
<li><a href="https://support.hp.com/bg-en/document/ish_5817864-5817896-16/hpsbhf03776" target="_blank" rel="nofollow noopener">HP - Bulletin de sécurité n°3</a></li>
</ul>
<p>Voici ce qu'il faut retenir :</p>
<ul>
<li><strong>CVE-2022-23930</strong> a été corrigée sur tous les systèmes concernés en mars 2022, à l'exception des PC clients légers</li>
<li><strong>CVE-2022-31644</strong>, <strong>CVE-2022-31645</strong>, et <strong>CVE-2022-31646</strong> ont été corrigées par des mises à jour de sécurité le 9 août 2022</li>
</ul>
<p>Cependant, de nombreux modèles n'ont pas encore reçu de correctifs ! C'est le cas des ordinateurs portables destinés au marché professionnel, comme les gammes Elite, Zbook, ProBook, ainsi que les ordinateurs de bureau des gammes ProDesk, EliteDesk, ProOne, mais aussi les gammes Z1, Z2, Z4, et Zcentral.</p>
<ul>
<li><strong>CVE-2022-31640</strong> et <strong>CVE-2022-31641</strong> ont été corrigées par des correctifs mis en ligne tout au long du mois d'août et jusqu'au 7 septembre 2022</li>
</ul>
<p>Malgré tout, des modèles HP restent sans correctif et sont donc toujours exposés.<strong> Reste à savoir quand HP publiera les correctifs pour les nombreux modèles sans solution à ce jour... </strong>La semaine dernière, c'est une vulnérabilité important dans le <a href="https://www.it-connect.fr/hp-support-assistant-une-faille-importante-dans-ce-logiciel-preinstalle-sur-les-pc-de-chez-hp/" target="_blank" rel="noopener">logiciel HP Support Assistant</a> qui avait eu le droit à son article.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/firmware-bugs-in-many-hp-computer-models-left-unfixed-for-over-a-year/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/firmware-des-ordinateurs-hp-des-failles-decouvertes-en-2021-ne-sont-toujours-pas-corrigees/">Firmware des ordinateurs HP : des failles découvertes en 2021 ne sont toujours pas corrigées !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56131
title: EvilProxy : un service tout-en-un pour faire du phishing et contourner le MFA !
uri: EvilProxy-un-service-tout-en-un-pour-faire-du-phishing-et-contourner
url:
https://www.it-connect.fr/evilproxy-un-service-tout-en-un-pour-faire-du-phishing-et-contourner-le-mfa/

content:
<p><strong>Vous l'ignorez peut-être, mais l'activation de l'authentification à double facteurs sur un compte ne vous protégera pas de toutes les attaques, notamment des tentatives de phishing. Le nouveau service proposé par les pirates informatiques et baptisé EvilProxy en est la preuve ! Mais, qu'est-ce que c'est EvilProxy ? A quoi ça sert ?</strong></p>
<p>Les chercheurs en sécurité de chez Resecurity ont fait la découverte d'un nouveau service baptisé EvilProxy et publié sur différents forums sur le Dark Web. Utilisé dans le cadre d'attaques de type phishing, EvilProxy s'appuie sur les principes de fonctionnement du reverse proxy et de l'injection de cookies pour contourner l'authentification à double facteurs.</p>
<p>On peut dire que la session de la victime est "<em>proxifiée</em>", car l'utilisateur, sans s'en rendre compte, va<strong> interagir avec un serveur proxy malveillant qui sert d'intermédiaire pour le site Web cible</strong>, ce qui va permettre à <strong>EvilProxy de récolter les identifiants et le code 2FA saisit sur la page de connexion</strong>. EvilProxy est capable de générer des liens de phishing qui renvoient vers des pages falsifiées (des copies du site d'origine) dans le but de compromettre les identifiants et il est compatible avec de nombreux services comme Apple iCloud, Facebook, GoDaddy, GitHub, Google, Dropbox, Instagram, Microsoft, NPM, PyPI, RubyGems, Twitter, Yahoo, etc.</p>
<h2>EvilProxy, un service PhaaS disponible par abonnement</h2>
<p>EvilProxy est un service de type <em>phishing-as-a-service</em> (PhaaS) proposé sous la forme d'<strong>un abonnement pour une période de 10, 20 ou 31 jours.</strong> Par exemple, on peut obtenir <strong>un accès à ce kit pour 400 dollars pour 1 mois</strong>, pour ensuite obtenir un accès via le réseau TOR en ayant au préalable effectué le paiement : cette étape indispensable s'effectue par l'intermédiaire de Telegram, après avoir échangé avec une personne à l'origine du projet EvilProxy. Autant dire que<strong> l'accès à l'outil est soumis à la validation des cybercriminels.</strong> Selon les options choisies, le prix de l'abonnement peut augmenter, car si l'on veut s'attaquer à des comptes Google, le coût peut atteindre 600 dollars par mois.</p>
<p>Nous pouvons voir aussi qu'au-delà de cibler des services comme Facebook, Google ou Microsoft, <strong>EvilProxy donne aussi la possibilité de cibler des accès NPM, PyPI, Github, etc...</strong> Ce qui peut être très puissant ! Si un attaquant obtient un accès non autorisé à un compte PyPI, il peut<strong> injecter du code malveillant dans un programme populaire</strong> et infecter de nombreuses personnes... <strong>Ce n'est pas seulement les utilisateurs lambda qui sont ciblés, mais également les développeurs, les devops, etc.</strong></p>
<p>L'authentification à double facteur, oui, mais avec une clé de sécurité c'est encore mieux pour se protéger contre les attaques de ce type.</p>
<p><a href="https://thehackernews.com/2022/09/new-evilproxy-phishing-service-allowing.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/evilproxy-un-service-tout-en-un-pour-faire-du-phishing-et-contourner-le-mfa/">EvilProxy : un service tout-en-un pour faire du phishing et contourner le MFA !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56135
title: Retbleed : une baisse des performances de 70% sur les VM Linux sous VMware ESXi
uri: Retbleed-une-baisse-des-performances-de-70-sur-les-VM-Linux-sous-VM
url:
https://www.it-connect.fr/retbleed-une-baisse-des-performances-de-70-sur-les-vm-linux-sous-vmware-esxi/

content:
<p><strong>VMware alerte ses utilisateurs de la solution VMware ESXi sur la baisse des performances constatées sur les machines virtuelles avec le noyau Linux 5.19. Cette baisse peut atteindre 70% lorsque les mesures d'atténuation contre la faille de sécurité Retbleed sont activées.</strong></p>
<p>Chez VMware, l'équipe chargée d'analyser les performances a constaté <strong>une baisse importante sur les machines virtuelles ESXi allant jusqu'à 70% sur le <em>compute</em>, 30% sur le réseau et 13% sur le stockage.</strong> Ces chiffres sont le résultat de la<strong> comparaison des performances entre une VM Linux avec le noyau 5.18 et une VM Linux avec le noyau 5.19</strong>. Cette dégradation des performances très importante est directement liée à <strong>la vulnérabilité "Retbleed"</strong> et à la mise en place des mesures d'atténuation pour se protéger contre cette faille de sécurité.</p>
<p>VMware a constaté qu'en désactivant les mesures d'atténuation liées à la vulnérabilité Retbleed, cela a rétabli les performances de la VM Linux. Pour être plus précis, ceci implique de configurer l'option "<em>spectre_v2=off</em>" dans les paramètres de démarrage du noyau. Ce paramètre se gère sur la VM Linux en elle-même. Néanmoins, le fait de retirer cette sécurité expose la machine à des attaques, en fonction du modèle de processeur (voir ci-dessous).</p>
<h2>Qu'est-ce que la vulnérabilité Retbleed ?</h2>
<p>Découverte en juillet 2022, la faille de sécurité Retbleed touche les processeurs et elle permet à un attaquant d'<strong>extraire des informations sensibles, comme le hash du mot de passe root</strong>, par exemple. En fait,<strong> cette vulnérabilité est liée à la célèbre faille Spectre et elle permet de contourner Retpoline, une </strong><b>solution visant à protéger des attaques spectres de type 2. </b>On peut dire que Retbleed est une faille de type Spectre.</p>
<p>Au niveau des processeurs impactés par Retbleed, il y a les modèles Intel Core de la génération 6 (Skylake - 2015) à la génération 8 (Coffee Lake - 2017), ainsi que les processeurs AMD Zen 1, Zen 1+ et Zen 2 sortis entre 2017 et 2019. Autant vous dire qu'il n'est pas rare de croiser des serveurs avec ces générations de processeurs.</p>
<p>Ici, c'est l'exemple de VMware qui est cité, mais c'est certain qu'il y a un impact sur les performances sur les autres plateformes.</p>
<p><a href="https://www.bleepingcomputer.com/news/linux/vmware-70-percent-drop-in-linux-esxi-vm-performance-with-retbleed-fixes/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/retbleed-une-baisse-des-performances-de-70-sur-les-vm-linux-sous-vmware-esxi/">Retbleed : une baisse des performances de 70% sur les VM Linux sous VMware ESXi</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55632
title: Qu’est ce que la défense en profondeur ?
uri: Qu-est-ce-que-la-défense-en-profondeur
url: https://www.it-connect.fr/cybersecurite-defense-en-profondeur/
content:
<h2>I. Présentation</h2>
<p>Dans cet article, nous allons introduire l<strong>e concept de défense en profondeur dans le domaine de la cybersécurité</strong>. Nous allons voir qu'il s'agit d'un concept qui n'est pas nouveau et qui<strong> trouve ses sources dans l'histoire militaire française</strong> (entre autres). Cet article se base notamment sur le document <a title="La défense en profondeur appliquée aux systèmes d’information" href="https://www.ssi.gouv.fr/uploads/IMG/pdf/mementodep-v1-1.pdf)" target="_blank" rel="noopener">La défense en profondeur appliquée aux systèmes d’information</a> de l'ANSSI, paru en 2004.</p>
<p>Le concept de défense profondeur (<em>Defense in Depth</em> ou <em>DiD</em>) peut avoir de très nombreuses implications dans le domaine de la cybersécurité et ne s'applique pas seulement sur la topologie/ l'architecture réseau. Cet article vise à faire comprendre ce concept, sans le décrire de façon exhaustive. Les lecteurs aguerris y verront des raccourcis et des oublis, n'hésitez pas à <strong>partager vos remarques ou incompréhensions dans les commentaires</strong> :).</p>
<h2>II. Histoire militaire de la défense en profondeur</h2>
<h3>A. L'exemple de Vauban et la baie de Saint-Malo</h3>
<p>Pour mieux comprendre le principe de la défense en profondeur, nous allons parler de <strong>Vauban</strong> (1633-1707), expert en poliorcétique (<strong>l'art d'organiser l'attaque ou la défense</strong> lors du siège d'une ville, d'un lieu ou d'une place forte) pour le compte de Louis XIV. C'est dans les <strong>architectures mises en place par Vauban</strong> que l'on peut comprendre de manière très concrète le <strong>concept de défense en profondeur</strong>.</p>
<blockquote>
<p>Il faut noter que vous pouvez physiquement vous rendre compte de ces architectures défensives en vous rendant dans les nombreuses fortifications de Vauban qui sont encore debout en France :).</p>
</blockquote>
<p>Avant la création du canon et du boulet métalliques, une forteresse imprenable se définissait par d'épais murs dessinant une frontière nette entre le dehors et le dedans. Ce dernier contenant les biens à protéger (or, nourritures et autres princesses) : <strong>C'est la défense périmétrique</strong>.</p>
<p>Lorsque l'on regarde les places fortes construites par Vauban, il est aisé de comprendre l'aspect le plus important de la défense en profondeur : <strong>la succession de barrières défensives</strong>. Ces architectures se sont montrées nécessaires à la suite de la création du boulet à canon, capable de faire tomber n'importe quelle épaisseur de mur.</p>
<p>Un cas très intéressant est celui de <strong>la baie de Saint-Malo</strong>, autour de laquelle plusieurs fortifications ont été érigées aux XVI et XVII siècles pour se protéger des invasions de la ligue d’Ausbourg (alliance de 8 royaumes contre la France) ainsi que d'une potentielle invasion anglaise à la suite de la montée en prestige de la ville de Saint-Malo. La carte suivante <strong>expose les différents mécanismes de défense mis en place</strong>, commentés par la description du site <a title="http://www.petit-be.com/" href="http://www.petit-be.com/" target="_blank" rel="nofollow noopener">www.petit-be.com</a> :</p>
<figure id="attachment_55770" aria-describedby="caption-attachment-55770" style="width: 800px" class="wp-caption aligncenter"><a href="media/6ab7d9c8.defense-en-profondeur-cybersecurite-Saint-Malo-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/defense-en-profondeur-cybersecurite-Saint-Malo-01.png"><img class="wp-image-55770 size-large" src="media/ab799ecd.defense-en-profondeur-cybersecurite-Saint-Malo-01-800x424.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/defense-en-profondeur-cybersecurite-Saint-Malo-01-800x424.png" alt="La défense en profondeur de Vauban dans la baie de Saint-Malo" width="800" height="424" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/defense-en-profondeur-cybersecurite-Saint-Malo-01-800x424.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/defense-en-profondeur-cybersecurite-Saint-Malo-01-550x292.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/defense-en-profondeur-cybersecurite-Saint-Malo-01-150x80.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/defense-en-profondeur-cybersecurite-Saint-Malo-01-768x407.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/defense-en-profondeur-cybersecurite-Saint-Malo-01-50x27.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/defense-en-profondeur-cybersecurite-Saint-Malo-01.png 1483w" sizes="(max-width: 800px) 100vw, 800px" /></a><figcaption id="caption-attachment-55770" class="wp-caption-text">La défense en profondeur de Vauban dans la baie de Saint-Malo</figcaption></figure>
<p>Plutôt que compter sur un mur épais, Vauban va <strong>tirer parti de l'environnement géographique</strong> et de la <strong>complexité et la profondeur du terrain</strong> pour étaler sa défense. Ici, <strong>chaque ligne de défense est indépendante</strong> des autres, la chute d'une ligne de défense <strong>n'impacte pas l'efficacité des lignes suivantes</strong>. Un fort de défense reste un fort de défense, que le précédent soit tombé ou non.<br /><br />On voit bien ici qu'avant d'atteindre Saint-Malo, <strong>l'attaquant aura plusieurs barrières défensives à passer</strong>, on peut rajouter à cela la ville même de Saint-Malo, qui comporte de hauts murs sur lesquels trônent des canons. Également, la baie de Saint-Malo est encore aujourd'hui réputée comme difficile à la navigation en raison des hauts-fonds et des marrées, ce qui rend une attaque réalisable qu'à certaines heures de la journée. Toutes <strong>ces barrières défensives visent à ralentir l'attaquant</strong> (pour préparer la défense, amener des renforts) ainsi qu'à l'affaiblir. On peut également imaginer que les défenses les plus lointaines visent à <strong>détecter au plus tôt l'attaquant</strong>.</p>
<h3>B. L'exemple du château de Fougères</h3>
<p>Si l'on remonte avant Vauban, le concept de <strong>défense en profondeur est aussi visible dans certaines forteresses moyenâgeuses. </strong>Prenons exemple sur le château de Fougères, place forte des marches de Bretagne :</p>
<figure id="attachment_55775" aria-describedby="caption-attachment-55775" style="width: 800px" class="wp-caption aligncenter"><a href="media/9203924c.defense-en-profondeur-cybersecurite-Fougere-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/defense-en-profondeur-cybersecurite-Fougere-03.jpg"><img class="wp-image-55775 size-large" src="media/5bfeff28.defense-en-profondeur-cybersecurite-Fougere-03-800x444.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/defense-en-profondeur-cybersecurite-Fougere-03-800x444.jpg" alt="Les différentes enceintes défensives du château de Fougères" width="800" height="444" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/defense-en-profondeur-cybersecurite-Fougere-03-800x445.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/defense-en-profondeur-cybersecurite-Fougere-03-550x305.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/defense-en-profondeur-cybersecurite-Fougere-03-150x83.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/defense-en-profondeur-cybersecurite-Fougere-03-768x426.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/defense-en-profondeur-cybersecurite-Fougere-03-50x28.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/defense-en-profondeur-cybersecurite-Fougere-03.jpg 1257w" sizes="(max-width: 800px) 100vw, 800px" /></a><figcaption id="caption-attachment-55775" class="wp-caption-text">Les différentes enceintes défensives du château de Fougères</figcaption></figure>
<p>Ici, on peut aisément distinguer trois zones à prendre dans le cadre d'une attaque :</p>
<ul>
<li>La <strong>première enceinte</strong>, bornée par deux portes. Il faut remarquer que l'enceinte est très petite ce qui ne permet pas à l'ennemi d'y accumuler trop de troupes. D'épaisses tours permettent de contrôler et défendre les entrées. Également, l'entrée de la première enceinte ainsi que le passage entre la première enceinte et la deuxième sont protégés par des ponts-levis, ainsi que des portes munies de herses.</li>
<li>La <strong>deuxième enceinte</strong>: plus grande afin de pouvoir y recueillir hommes et bâtiments ainsi que des engins défensifs. Elle est également défendue par des tours et un chemin de ronde.</li>
<li>La <strong>troisième enceinte</strong>, séparée de la deuxième par un grand mur, elle surplombe l'ensemble des zones internes et externes. Elle contient les tours et donjons qui permettent de se protéger des tirs ennemis tout en ayant la portée suffisante pour se défendre et voir les mouvements de troupes. Tous les accès de la deuxième à la troisième zone ne sont que des portes dans lesquelles un seul homme ne peut passer à la fois.</li>
</ul>
<blockquote>
<p>La visite sur place du château de Fougères matérialise très concrètement ce principe de plusieurs lignes de défense successives. Si vous n'êtes pas trop loin, je vous encourage à vous y rendre ! <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
</blockquote>
<p>En complément, chacune de ces zones possède également <strong>des mécanismes de défense qui font parti de l'architecture de la forteresse</strong> :</p>
<ul>
<li>des hauts murs, sur lesquels peuvent se positionner des archers et qui permettent de circuler pour surveiller les zones</li>
<li>des douves, remplies d'eau, empêchant l'ennemi de prendre une zone sans avoir conquis la première</li>
<li>des ponts-levis visant rendre plus difficile l’accès d'une zone</li>
<li>des herses visant à ralentir la progression</li>
<li>des meurtrières pour affaiblir les troupes adverses</li>
<li>la ville est entourée de collines escarpées qui rendent difficiles le positionnement d'engins de siège</li>
<li>etc.</li>
</ul>
<h3>C. Les grandes lignes de la défense en profondeur</h3>
<p>Ces différents exemples nous permettent de <strong>donner une définition de la défense en profondeur</strong> et de nous rapprocher peu à peu de la cybersécurité :</p>
<ul>
<li>les <strong>biens à protéger</strong> sont entourés de <strong>plusieurs lignes de défense</strong> ;</li>
<li>chaque ligne de défense <strong>participe à la défense globale</strong> ;</li>
<li>chaque ligne de défense à un rôle à jouer : <strong>affaiblir</strong> l'attaque, la <strong>gêner</strong>, la <strong>retarder</strong> (échange de terrain contre du temps par exemple) ;</li>
<li>chaque ligne de défense est <strong>autonome</strong> (la perte de la ligne précédente est prévue pour éviter un effet château de cartes) : la perte d'une ligne de défense affaiblit la suivante mais celle-ci dispose de ses propres moyens de défense face aux différentes attaques (chaque processus d'attaque possible entraîne une défense correspondante) ;</li>
<li>Tous les moyens sont mis en œuvre pour renforcer la défense des différentes lignes :
<ul>
<li>utilisation du terrain (la fortification est un aménagement du terrain) ;</li>
<li>cloisonnement pour limiter les effets d'une percée et les tirs par ricochet ;</li>
<li>renseignement pour éviter la surprise</li>
</ul>
</li>
</ul>
<p>J'espère que vous aurez compris à travers ses références historiques et matérielles, ce qu'est le principe de la défense en profondeur.</p>
<h2>III. La défense en profondeur et la cybersécurité</h2>
<h3>A. Défense périmétrique : une vision obsolète</h3>
<p>Dans le domaine de la cybersécurité, ce principe de multiples barrières est également valable. La vision de la défense périmétrique reste importante et non négligeable, mais elle apparaît comme lourdement insuffisante pour défendre un système d'information moderne :</p>
<figure id="attachment_55772" aria-describedby="caption-attachment-55772" style="width: 800px" class="wp-caption aligncenter"><a href="media/976dcc6d.defense-en-profondeur-chateau-auxerre.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/defense-en-profondeur-chateau-auxerre.png"><img class="wp-image-55772 size-large" src="media/0b91318a.defense-en-profondeur-chateau-auxerre-800x456.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/defense-en-profondeur-chateau-auxerre-800x456.png" alt="Illustration de la défense périmétrique avec le château d'Auxerre" width="800" height="456" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/defense-en-profondeur-chateau-auxerre-800x456.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/defense-en-profondeur-chateau-auxerre-550x314.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/defense-en-profondeur-chateau-auxerre-150x86.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/defense-en-profondeur-chateau-auxerre-768x438.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/defense-en-profondeur-chateau-auxerre-50x29.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/defense-en-profondeur-chateau-auxerre.png 1055w" sizes="(max-width: 800px) 100vw, 800px" /></a><figcaption id="caption-attachment-55772" class="wp-caption-text">Illustration de la défense périmétrique avec le château d'Auxerre</figcaption></figure>
<p>La défense périmétrique se matérialise par <strong>les pare-feu externes, qui définissent ce qui peut entrer ou sortir</strong>. Cependant dans un système d'information, ces entrées sorties sont de plus en plus difficiles à contenir : les mails sont un vecteur privilégié d'infection, mais aussi l'outil principal de travail de bien des métiers. La majorité des applications lourdes ont laissé place à des applications web en HTTPS, flux utilisés aussi bien par les serveurs de contrôle et commande d'un <em>malware</em> que pour les réseaux sociaux ou les applications bancaires.</p>
<h3>B. La défense en profondeur de l'architecture réseau</h3>
<p>La défense en profondeur pour une architecture réseau d'un système d'information consiste donc à réfléchir à partir de la phrase suivante :</p>
<blockquote>
<p>"Si un attaquant arrive à tel point de mon architecture, quelles sont les barrières qu'il lui reste à franchir pour arriver à &lt;événement redouté&gt; (compromission de l'AD, vol des plans du V2, modification de la valeur de son salaire, arrêt de la production, etc.)."</p>
</blockquote>
<p>Il faut noter l'utilisation du <em>si</em> et non du <em>comment. </em>Lors de la mise en place d'une défense en profondeur, <strong>on se fiche de savoir comment l'attaquant est arrivé là</strong>. D'ailleurs en tant que <em>pentester</em> (je réalise des tests d'intrusion en utilisant des techniques de sécurité offensive) depuis plusieurs années, je parviens à arriver à des endroits du réseau audité par des vecteurs que les administrateurs système ne connaissaient ou n'envisageaient même pas. <b>D’où l'importance du <em>si</em> et non du <em>comment</em></b><em>.</em></p>
<p>Si l'on regarde à nouveau le château de Fougères, nous pouvons faire le parallèle suivant :</p>
<p><a href="media/3d469e88.defense-en-profondeur-cybersecurite-Fougere-05.jpg.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/defense-en-profondeur-cybersecurite-Fougere-05.jpg.jpg"><img class="aligncenter wp-image-55771 size-large" src="media/d090b35a.defense-en-profondeur-cybersecurite-Fougere-05.jpg-800x416.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/defense-en-profondeur-cybersecurite-Fougere-05.jpg-800x416.jpg" alt="Illustration de la défense en profondeur d'un SI avec le château de Fougères" width="800" height="416" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/defense-en-profondeur-cybersecurite-Fougere-05.jpg-800x416.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/defense-en-profondeur-cybersecurite-Fougere-05.jpg-550x286.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/defense-en-profondeur-cybersecurite-Fougere-05.jpg-150x78.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/defense-en-profondeur-cybersecurite-Fougere-05.jpg-768x400.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/defense-en-profondeur-cybersecurite-Fougere-05.jpg-50x26.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/defense-en-profondeur-cybersecurite-Fougere-05.jpg.jpg 1088w" sizes="(max-width: 800px) 100vw, 800px" /></a></p>
<p>Au Moyen-âge, l'assaillant ayant capturé l'enceinte 1 du château de Fougères n'était qu'au début de son périple, il lui reste à passer le pont-levis menant à l'enceinte 2, la porte protégée par une herse, traverser l'enceinte 2 sous le feu ennemi puis atteindre l'enceinte 3 par une petite porte bien gardée pour ensuite tenter de monter les différents étages du donjon. Il n'était donc qu'au début de son assaut. Aujourd'hui, un attaquant ayant compromis un serveur dans le DMZ (un site vitrine exposé sur Internet par exemple) doit également franchir plusieurs barrières défensives pour atteindre le contrôleur du domaine ou le serveur de fichier (quand la défense en profondeur est bien implémentée :)).</p>
<p>Ne vous y trompez pas, la mise en place de <strong>zones réseau et de pare-feu successifs</strong> est la <strong>version la plus simpliste et élémentaire de la défense en profondeur</strong> dans le domaine de la cybersécurité. La réalité est plus complexe et passe par de nombreuses barrières défensives différentes. Toujours sur une architecture réseau, voici les <strong>principes et évolutions les plus communes que l'on peut trouver pour mettre en place une défense en profondeur</strong> dans une architecture réseau :</p>
<ul>
<li><strong>DMZ/DMZ multiples</strong> par niveau de criticité ou type de service exposé</li>
<li>mise en place de<strong> zones réseau par type de population</strong> (stagiaire/alternants, développeurs, comptabilité, RH, administrateurs systèmes, DG)</li>
<li>mise en place de <strong>système</strong><b> de détection sur les principaux nœuds réseau</b> (IDS, IPS, sondes)</li>
<li>mise en place d'un <strong>antivirus/EDR</strong> sur l'ensemble des systèmes</li>
<li>mise en place de<strong> bastion d'administration</strong> avec enregistrement des commandes</li>
<li>mécanismes d'<strong>authentification double facteur</strong></li>
<li>VPN</li>
<li>application des <strong>guides de durcissements</strong> système et applicatif</li>
<li>création et application d'une politique de mot de passe, de mise à jour, de sauvegarde</li>
<li>sensibilisation des utilisateurs</li>
<li>etc.</li>
</ul>
<p>Nous voyons donc bien ici qu'il ne s'agit <strong>pas seulement d'un aspect topologique</strong> et que <strong>les mécanismes de défense sont multiples</strong> en fonction de ce que l'on souhaite défendre. Il s'agit de la combinaison de lignes de défense multiformes (techniques, humaines, organisationnelles, etc.) visant à se protéger de menaces de natures très différentes.</p>
<h3>C. La défense en profondeur d'un service réseau</h3>
<p>Il est à noter que la défense en profondeur s'applique aussi bien à l’architecture réseau d'un SI qu'à <strong>une solution logicielle ou un système d'exploitation.</strong> À titre exemple, <strong>un service exposé sur le réseau tournant en tant que root</strong> sur un système d'exploitation est une défense périmétrique : on mise sur le fait que le service ne permettra pas d'exécution de commande. Cependant si c'est le cas, l'attaque obtient les droits <em>root</em> sur le système exécutant le service et le compromet intégralement.</p>
<p>Une approche de type défense en profondeur consistera par exemple à <strong>faire tourner le service en tant qu'un utilisateur non privilégié</strong>, dans un <strong>conteneur Docker.</strong> On positionnera en amont un <strong>pare-feu applicatif</strong> qui analysera les flux pour bloquer les requêtes suspectes et on <strong>isolera au niveau réseau l'hôte</strong> exécutant le conteneur Docker pour <strong>limiter la propagation d'une compromission au reste du réseau</strong>. En cas de compromission du service, l'attaquant devra encore :</p>
<ul>
<li>contourner les règles de filtrage du pare-feu applicatif</li>
<li>passer de son compte de service non privilégié à l'utilisateur root du Docker</li>
<li>s’échapper du docker pour compromettre le compte du service Docker sur le système hôte</li>
<li>élever ses privilèges sur le système hôte</li>
<li>tenter de communiquer avec les autres hôtes du réseau, il s'apercevra alors qu'il est seul dans son réseau local.</li>
</ul>
<p>Se faisant, il devra télécharger des outils/scripts, exécuter des commandes, monter une persistance sur le système, potentiellement contourner les droits SELinux mis en place ainsi que les restrictions des commandes/binaires présents sur le système, etc. Autant d'action pouvant<strong> lever des alertes </strong>sur les systèmes de détection et<strong> causer un ralentissement </strong>de son attaque, voir<strong> stopper l'attaque s'il ne parvient pas à franchir une de nos barrières.</strong></p>
<h3>​D. La défense en profondeur des attaques par mail</h3>
<p>Autre exemple, le positionnement de <strong>5 pare-feu successifs ne sera d'aucune utilité si votre objectif est de vous protéger d'une infection par mail</strong> (vecteur d'exploitation préféré des attaquants). Puisque vos utilisateurs ont besoin des mails pour travailler, <strong>les pare-feu seront configurés pour laisser passer ce flux</strong> et n’apparaîtront ici pas comme une ligne de défense. On peut tout de même positionner des lignes de défense :</p>
<ul>
<li>Un<strong> anti-spam</strong>, chargé d'analyser le contenu du mail, des pièces jointes, la réputation du domaine de l'émetteur</li>
<li>Un <strong>anti-virus/EDR sur chaque poste</strong> pour que chaque point de terminaison puisse se débarrasser des pièces jointes malveillantes avant exécution</li>
<li>Une <strong>sensibilisation utilisateur</strong>, visant à élever le niveau d'alerte et de connaissance de nos utilisateurs sur les risques liés à la manipulation des mails.</li>
</ul>
<p>À nouveau, la mise en place de la défense en profondeur peut prendre des formes très diverses en fonction de la menace dont on souhaite se protéger.</p>
<h2>IV. Mise en œuvre de la défense en profondeur</h2>
<p>La mise en œuvre de la défense en profondeur n'est pas une simple affaire lorsque l'on part d'un SI ou d'une architecture (logicielle, système) se basant uniquement sur la défense périmétrique. Nombreux sont mes retours d'expériences où, à la suite d'un audit de sécurité, <b>la seule recommandation notée comment "difficile à mettre en œuvre"</b> étant justement<b> le passage d'un réseau "à plat" à un réseau mettant en œuvre la défense en profondeur</b>, même dans sa version la plus simple (zone réseau, pare-feu).</p>
<p>Il faut avant tout noter que la définition des barrières de défense et leur positionnement doit être axé autour de deux éléments : <strong>la menace </strong>et<strong> les biens à protéger</strong>. Ceux-ci doivent donc être clairement définis avant toute démarche de sécurisation : <strong>c'est l'objectif de l'analyse de risque</strong>. Il ne s'agit pas d'accumuler des lignes de défense sans bien y réfléchir auparavant : le risque serait de passer à côté d'un vecteur d'attaque et de dépenser beaucoup trop de budget inefficacement. Le document de l'ANSSI cité en introduction oriente la mise en œuvre de la défense en profondeur selon les étapes suivantes : </p>
<ul>
<li>Première étape : <strong>détermination des biens et des objectifs de sécurité </strong></li>
<li>Deuxième étape : <strong>architecture générale du système </strong></li>
<li>Troisième étape : <strong>élaboration de la politique de défense</strong></li>
<li> Quatrième étape :<strong> qualification de la défense en profondeur </strong></li>
<li>Cinquième étape : <strong>évaluation permanente et périodique  </strong></li>
</ul>
<p>Il serait inutile que je paraphrase l'intégralité du document de l'ANSSI dans cet article, je vous encourage à le consulter directement sur le site de l'ANSSI si vous désirez en savoir plus sur la mise en place de la défense en profondeur.</p>
<h2>V. Pour aller plus loin</h2>
<p>Bien que paraissant obsolète au vu de la naissance des<strong> architectures hybrides</strong> (SI classique + Cloud multiples/SaaS), j'ai pu constater au travers mes années d'expérience en tant qu'auditeur/pentester que <strong>le concept de défense en profondeur est encore trop souvent mal ou pas du tout implémenté</strong> dans les architectures réseau, système ou logicielle.</p>
<p>Je vous encourage à étudier ces quelques documents pour aller plus loin :</p>
<ul>
<li><a title="La défense en profondeur appliquée aux systèmes d’information" href="media/db617c3d.mementodep-v1-1.pdf" data-original-source="https://www.ssi.gouv.fr/uploads/IMG/pdf/mementodep-v1-1.pdf" target="_blank" rel="noopener">La défense en profondeur appliquée aux systèmes d’information</a></li>
<li><a title="Le guide d'hygiène informatique de l'ANSSI" href="media/4b3fffbf.guide_hygiene_informatique_anssi.pdf" data-original-source="https://www.ssi.gouv.fr/uploads/2017/01/guide_hygiene_informatique_anssi.pdf" target="_blank" rel="noopener">Le guide d'hygiène informatique de l'ANSSI</a></li>
<li><a title="La méthode EBIOS" href="https://www.ssi.gouv.fr/entreprise/management-du-risque/la-methode-ebios-risk-manager/" target="_blank" rel="noopener">La méthode EBIOS</a></li>
<li><a title="Modèle d'accès entreprise (modèle de tiering Microsoft)" href="https://docs.microsoft.com/fr-fr/security/compass/privileged-access-access-model?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener">Modèle d'accès entreprise (modèle de tiering Microsoft)</a></li>
</ul>
<p>Enfin, il faut savoir que la défense en profondeur est un principe <strong>qui s'applique à de nombreux domaines</strong> : le militaire, la cybersécurité, mais aussi les milieux industriels comme le nucléaire ou le ferroviaire. Il est toujours intéressant de voir <strong>comment ce principe est appliqué dans d'autres milieux afin de s'en inspirer</strong>.</p>
<p>Et comme disait un ancien collègue, "<em>la défense en profondeur c'est pas nouveau, c'est depuis Vauban</em>", alors il est temps de s'y mettre <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><strong>Petite question pour finir</strong> (répondez dans les commentaires) : <a title="La ligne Maginot" href="https://fr.wikipedia.org/wiki/Ligne_Maginot" target="_blank" rel="noopener">La ligne Maginot</a>, défense périmétrique ou défense en profondeur ?</p>The post <a href="https://www.it-connect.fr/cybersecurite-defense-en-profondeur/">Qu’est ce que la défense en profondeur ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56139
title: Ransomware Lorenz : l’accès initial exploite une faille dans le système de VOIP Mitel
uri: Ransomware-Lorenz-l-accès-initial-exploite-une-faille-dans-le-sys
url:
https://www.it-connect.fr/ransomware-lorenz-lacces-initial-exploite-une-faille-dans-le-systeme-de-voip-mitel/

content:
<p><strong>Les cybercriminels derrière le ransomware Lorenz exploite une faille de sécurité critique présente dans la solution de VOIP Mitel MiVoice pour compromettre les réseaux d'entreprises. De ce fait, le système de téléphonie est utilisé pour l'accès initial à l'infrastructure cible.</strong></p>
<p>Les chercheurs en sécurité de chez Arctic Wolf Labs ont remarqués que des attaques par ransomware exploitaient la faille de sécurité<strong> CVE-2022-29499 (Mitel MiVoice Connect)</strong>. Bien que ces incidents ne soient pas liés à un gang de ransomware spécifique, Arctic Wolf Labs affirme que ces activités malveillantes sont très proches de celles effectuées habituellement par le gang Lorenz.</p>
<p>D'après eux, l'accès initial sur l'infrastructure compromise provient d'un appareil Mitel connecté au réseau et qui n'est pas protégé contre la vulnérabilité CVE-2022-29499 : "<em>Lorenz a exploité la CVE-2022-29499, une vulnérabilité d'exécution de code à distance ayant un impact sur le composant Mitel Service Appliance de MiVoice Connect, qui permet d'obtenir un reverse shell pour utiliser ensuite Chisel comme outil de tunnellisation pour pivoter dans l'environnement.</em>".</p>
<p>Les produits Mitel sont très populaires en entreprise, et on estime que actuellement, <strong>il y a au moins 19 000 appareils Mitel exposés sur Internet</strong>, <strong>y compris en France</strong>, qui peuvent être ciblés par des attaques. C'est en tout cas ce que l'on peut voir en effectuant une recherche sur Shodan. La bonne nouvelle, c'est qu'<strong>il existe un correctif officiel qui est disponible depuis juin 2022</strong>, et qui est venu remplacer un script que Mitel avait proposé au mois d'avril, en attendant le correctif.</p>
<p>Le gang de ransomware Lorenz est actif au moins depuis décembre 2020 et il cible des entreprises dans le monde entier, en demandant à chaque fois plusieurs centaines de milliers de dollars en rançon. Au-delà de chiffrer les données lors des attaques, ce gang a l'habitude d'exfiltrer les données également, ce qui permet d'ajouter une pression supplémentaire et d'essayer de convaincre l'entreprise de payer la rançon.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/lorenz-ransomware-breaches-corporate-network-via-phone-systems/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/ransomware-lorenz-lacces-initial-exploite-une-faille-dans-le-systeme-de-voip-mitel/">Ransomware Lorenz : l’accès initial exploite une faille dans le système de VOIP Mitel</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56115
title: Android : Aegis Authenticator, une application 2FA open source !
uri: Android-Aegis-Authenticator-une-application-2FA-open-source
url: https://www.it-connect.fr/android-aegis-authenticator-une-application-2fa-open-source/
content:
<h2>I. Présentation</h2>
<p>Depuis plusieurs années, l'<strong>authentification à deux facteurs</strong> est devenue incontournable et le mobile est souvent utilisé comme second facteur d'authentification, que ce soit pour recevoir un code par SMS ou pour générer un code à usage unique TOTP ou HOTP. Par exemple, la méthode TOTP consiste à obtenir un mot de passe à usage unique basé sur le temps.</p>
<p>Sur mobile, il existe énormément d'applications pour générer ces fameux codes TOTP. Tout d'abord, nous retrouvons les applications des géants de l'informatique, comme Microsoft Authenticator et Google Authenticator, ainsi que les applications de nombreux éditeurs : Synology avec Secure Signin, Sophos avec Sophos Authenticator, Twilio avec Authy, ou encore LastPass Authenticator.</p>
<p>On peut citer aussi FreeOTP, publiée par Red Hat et dont le <a href="https://github.com/freeotp/" target="_blank" rel="nofollow noopener">code source est disponible sur Github</a>. Personnellement, j'ai l'habitude d'utiliser FreeOTP et Microsoft Authenticator. Récemment, un lecteur d'IT-Connect nommé <a href="https://www.linkedin.com/in/laurent-minne/" target="_blank" rel="nofollow noopener"><em>Laurent M.</em></a> et qui se reconnaîtra m'a fait découvrir <strong>Aegis Authenticator</strong> : une application 2FA que j'ai testée, que j'ai appréciée et que j'ai décidé de vous présenter !</p>
<ul>
<li><a href="https://getaegis.app/" target="_blank" rel="nofollow noopener">Site officiel - Aegis Authenticator</a></li>
</ul>
<h2>II. Prise en main de l'application Aegis Authenticator</h2>
<p>Aegis Authenticator est une application mobile qui sert à générer des codes à usage unique, et qui est donc très utile pour les utilisateurs d'authentification multifacteurs. <strong>La particularité de l'application Aegis Authenticator, c'est qu'elle est gratuite, open source et que son code source est disponible en libre accès sur GitHub.</strong></p>
<ul>
<li><a href="https://github.com/beemdevelopment/Aegis" target="_blank" rel="nofollow noopener">Aegis Authenticator - Github</a></li>
</ul>
<p>D'un point de vue du design et de l'ergonomie, l'application est réussie et simple à utiliser. Il y a <strong>différents thèmes graphiques</strong>, notamment un thème clair et un thème sombre. Je le précise, car c'est important aux yeux de certains ! <img src="media/7b64c362.1f609.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /> - L'application est également multi-langues, et elle prend en charge totalement le français. <strong>Les entrées peuvent être ajoutées à un groupe</strong>, ce qui permet d'organiser son coffre-fort TOTP.</p>
<p>Le bouton "+" permet d'ajouter une nouvelle entrée en scannant<strong> un QR code, une image ou en saisissant manuellement la clé</strong> associée au jeton d'authentification. Une fonction de recherche permet de retrouver facilement un compte, et il est possible de trier les entrées selon différents critères : par ordre alphabétique par nom du compte, par ordre alphabétique par émetteur ou encore par nombre d'utilisations.</p>
<p><strong>Aegis Authenticator propose la possibilité d'importer des identifiants à partir d'autres applications</strong> (FreeOTP, Google Authenticator, etc...) mais cela nécessite un accès root sur l'appareil, ce qui est contraignant. Malgré tout, nous avons la possibilité d'<strong>importer un fichier (TXT ou JSON, par exemple)</strong> donc il suffit d'<strong>exporter à partir de l'application source et d'importer les données dans Aegis</strong>. C'est bon à savoir si vous décidez de tester Aegis Authenticator et de basculer sur cette application.</p>

<a href="media/3f4b536b.Application-Aegis-Page-accueil.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Application-Aegis-Page-accueil.jpg"><img width="300" height="670" src="media/3f4b536b.Application-Aegis-Page-accueil.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Application-Aegis-Page-accueil.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Application-Aegis-Page-accueil.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Application-Aegis-Page-accueil-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Application-Aegis-Page-accueil-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/cc3423ea.Application-Aegis-Apercu-des-comptes.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Application-Aegis-Apercu-des-comptes.jpg"><img width="300" height="670" src="media/cc3423ea.Application-Aegis-Apercu-des-comptes.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Application-Aegis-Apercu-des-comptes.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Application-Aegis-Apercu-des-comptes.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Application-Aegis-Apercu-des-comptes-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Application-Aegis-Apercu-des-comptes-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/09f9e213.Application-Aegis-Details-dune-entree.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Application-Aegis-Details-dune-entree.jpg"><img width="300" height="670" src="media/09f9e213.Application-Aegis-Details-dune-entree.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Application-Aegis-Details-dune-entree.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Application-Aegis-Details-dune-entree.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Application-Aegis-Details-dune-entree-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Application-Aegis-Details-dune-entree-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/42967dbd.Application-Aegis-Importer-des-donnees.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Application-Aegis-Importer-des-donnees.jpg"><img width="300" height="670" src="media/42967dbd.Application-Aegis-Importer-des-donnees.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Application-Aegis-Importer-des-donnees.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Application-Aegis-Importer-des-donnees.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Application-Aegis-Importer-des-donnees-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Application-Aegis-Importer-des-donnees-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>

<p>Au sein des applications de ce type, la sécurité et les options proposées sont importantes. Tout d'abord, il faut savoir qu<strong>'il n'est pas possible d'effectuer des copies d'écran de l'application</strong>, à moins d'activer la fonctionnalité dans les options : ce que j'ai fait afin de pouvoir illustrer mon article.</p>
<p><strong>Les identifiants contenus dans le coffre-fort d'Aegis sont chiffrés (AES-256)</strong>, et pour accéder à son contenu, il faut<strong> saisir son mot de passe maître</strong> ou<strong> scanner son empreinte biométrique</strong>. C'est à la fois sécurisé et pratique. Lorsque vous utilisez un coffre-fort chiffré (et uniquement dans ce cas), il est possible d'en <strong>créer des sauvegardes automatiques sur le stockage de votre smartphone</strong>.</p>
<p>Autre possibilité : celle de <strong>masquer les codes lorsque l'on accède à l'application</strong> afin de révéler uniquement un code lorsque l'on appuie dessus sur l'interface de l'application. Un petit plus.</p>

<a href="media/2b0708e9.Application-Aegis-Sauvegardes.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Application-Aegis-Sauvegardes.jpg"><img width="300" height="670" src="media/2b0708e9.Application-Aegis-Sauvegardes.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Application-Aegis-Sauvegardes.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Application-Aegis-Sauvegardes.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Application-Aegis-Sauvegardes-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Application-Aegis-Sauvegardes-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/c85021f9.Application-Aegis-Options-de-securite.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Application-Aegis-Options-de-securite.jpg"><img width="300" height="670" src="media/c85021f9.Application-Aegis-Options-de-securite.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Application-Aegis-Options-de-securite.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Application-Aegis-Options-de-securite.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Application-Aegis-Options-de-securite-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Application-Aegis-Options-de-securite-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>

<p><strong>Envie de tester l'application Aegis ?</strong> Elle est disponible sur Android, à la fois via le Google Play Store et F-Droid. Les utilisateurs d'Apple quant à eux, devront faire sans, car l'application n'est pas disponible sur iOS et cela ne semble pas dans les plans des développeurs. Voici les liens de téléchargement :</p>
<ul>
<li><a href="https://play.google.com/store/apps/details?id=com.beemdevelopment.aegis&amp;hl=fr&amp;gl=fr" target="_blank" rel="noopener">Aegis Authenticator - Google Play Store</a></li>
<li><a href="https://f-droid.org/en/packages/com.beemdevelopment.aegis/" target="_blank" rel="nofollow noopener">Aegis Authenticator - F-Droid</a></li>
</ul>The post <a href="https://www.it-connect.fr/android-aegis-authenticator-une-application-2fa-open-source/">Android : Aegis Authenticator, une application 2FA open source !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: http://www.it-connect.fr/?p=3162
title: sources.list : un fichier indispensable pour déclarer les sources de paquets sous Debian
uri: sources-list-un-fichier-indispensable-pour-déclarer-les-sources-de
url: https://www.it-connect.fr/les-fichiers-sources-list/
content:
<h2 style="text-align: justify;">I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons étudier et manipuler le fichier "sources.list" d'une machine sous Debian ou Ubuntu. Mais au fait, qu’est-ce que le fichier « sources.list » ?</strong></p>
<p style="text-align: justify;">Ce fichier se situant dans « <strong>/etc/apt/sources.list</strong> » est un document texte référençant toutes les sources utilisées par l’utilitaire APT pour télécharger les paquets. Par défaut, des dépôts sont déjà renseignés dans ce fichier, mais vous pouvez ajouter d'autres sources (notamment dans le dossier "<em>/etc/apt/sources.list.d/</em>"). Grâce aux entrées ajoutées par défaut, quand on effectue "<em>apt-get install &lt;nom du paquet&gt;</em>", on peut télécharger et installer un paquet s'il est disponible dans les dépôts officiels pour la version actuelle du système. <strong>Pour fonctionner, APT a besoin d'une liste de sources de paquets.</strong></p>
<p><strong><em>Version initiale de l'article : 5 octobre 2011.</em></strong></p>
<h2 style="text-align: justify;">II. La syntaxe du fichier /etc/apt/sources.list</h2>
<p><strong>Le fichier "/etc/apt/sources.list" est le référentiel principal</strong> sur lequel s'appuie le gestionnaire APT pour télécharger les paquets. Néanmoins, ce n'est pas le seul fichier utilisé par le système puisqu'il y a<strong> le répertoire "/etc/apt/sources.list.d/" qui contient aussi d'autres fichiers pouvant permettre de charger d'autres sources (faisant références à des dépôts supplémentaires).</strong> C'est intéressant afin d'éviter de modifier le fichier principal, bien que ce soit parfois nécessaire.</p>
<blockquote><p><strong>Note</strong> : Les fichiers à l'intérieur du répertoire "<em>/etc/apt/sources.list.d/</em>" doivent utiliser l'extension "<em>.list</em>".</p></blockquote>
<p>La bonne pratique convient d'utiliser le fichier "/etc/apt/sources.list" pour les dépôts officiels et d'utiliser le répertoire "sources.list.d" pour les autres dépôts.</p>
<p><strong>Sur une machine Debian 11, voici le contenu du fichier /etc/apt/sources.list :</strong></p>
<pre>cat /etc/apt/sources.list</pre>
<p><img class="aligncenter size-large wp-image-56158" src="media/775867e0.Debian-Fichier-sources.list_-800x294.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2011/10/Debian-Fichier-sources.list_-800x294.png" alt="Debian - Fichier sources.list" width="800" height="294" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2011/10/Debian-Fichier-sources.list_-800x294.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2011/10/Debian-Fichier-sources.list_-550x202.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2011/10/Debian-Fichier-sources.list_-150x55.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2011/10/Debian-Fichier-sources.list_-768x282.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2011/10/Debian-Fichier-sources.list_-50x18.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2011/10/Debian-Fichier-sources.list_.png 931w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>On peut voir que ce fichier utilise une syntaxe particulière, mise en évidence sur l'exemple ci-dessus grâce aux différentes couleurs. Pour être plus précis, on peut déterminer la syntaxe de ce fichier comme suit :</p>
<pre>deb http://&lt;url du dépôt&gt;/&lt;répertoire d'accès&gt; &lt;archive&gt; &lt;composant&gt;</pre>
<p>Prenons cette ligne pour exemple :</p>
<pre>deb http://ftp.fr.debian.org/debian/ bullseye main</pre>
<p>On peut dire qu'elle définit la source de paquets correspondante à l'adresse "<em>http://ftp.fr.debian.org/debian/</em>" sur le serveur "<em>ftp.fr.debian.org</em>", en utilisant l'archive "<em>bullseye</em>" qui est le nom de code de Debian 11 (on peut considérer qu'ici on indique le nom de la distribution), et en ciblant le composant "<em>main</em>".</p>
<p>Cette ligne commence par "<em>deb</em>" tandis que d'autres lignes commencent par "<em>deb-src</em>". Il s'agit du type d'archive. Voici l'explication fournie sur le <a href="https://wiki.debian.org/fr/SourcesList" target="_blank" rel="noopener">wiki de Debian</a> : "<em>Le premier mot sur chaque ligne, <strong>deb</strong> ou <strong>deb-src</strong>, indique le type d'archive. <strong>Deb</strong> indique que l'archive contient des paquets binaires (deb) qui sont les paquets précompilés que nous utilisons généralement. <strong>Deb-src</strong> indique les paquets sources qui sont les programmes Linux originaux sources plus le fichier de contrôle de Debian (.dsc) et le diff.gz contenant les changements nécessaires pour l'empaquetage du programme.</em>"</p>
<p><strong>Pour le champ "archive", il faut savoir que :</strong></p>
<ul>
<li>Dans le cas d'une machine Debian 10, on verra "<em>buster</em>" à la place de "<em>bullseye</em>", car c'est le nom de code de cette distribution</li>
<li>D'autres valeurs sont possibles comme "<em>oldoldstable</em>", "<em>oldstable</em>" (précédente version stable), "<em>stable</em>", "<em>testing</em>", "<em>unstable</em>" (sid)</li>
<li>Les mises à jour de sécurité sont distribuées par l'intermédiaire d'une archive spécifique : <em>&lt;nom de la distribution&gt;-security</em>"</li>
<li>Pour utiliser un paquet qui sera disponible dans la prochaine version de Debian (<em>testing</em>) sur sa distribution stable actuelle, on doit cibler utiliser la syntaxe "<em>&lt;nom de la distribution&gt;-backports</em>" - C'est à connaître, car dans certains cas, on a recourt à cette méthode</li>
</ul>
<p><strong>Pour le champ "composant", il faut savoir :</strong></p>
<ul>
<li><strong>main</strong> : correspond à tous les paquets disponibles sur cette version de Debian, et il s'agit exclusivement de paquets libres qui respectent les principes de Debian</li>
<li><strong>contrib</strong> : correspond à des paquets libres, mais liés à des paquets non libres</li>
<li><strong>non-free</strong> : correspond à des paquets non libres, c'est-à-dire des paquets propriétaires ou avec une licence d'utilisation stricte, donc on sort du cadre du "<em>logiciel libre</em>"</li>
</ul>
<blockquote><p><strong>Note</strong> : un dépôt est également appelé <em>repository</em> en anglais.</p></blockquote>
<p>Pour éditer le contenu du fichier sources.list, il convient de bénéficier des autorisations "sudo" (ou d'utiliser le compte "root") et d'utiliser un éditeur de texte (nano, vi, etc.).</p>
<h2 style="text-align: justify;">III. Le dossier /etc/apt/sources.list.d/</h2>
<p>Comme je le disais, le répertoire "/etc/apt/sources.list.d" peut contenir d'autres fichiers dans le but de déclarer des dépôts non officiels, c'est-à-dire qui ne sont pas liés à Debian directement, mais qui permettent de récupérer des paquets pour Debian. C'est le cas de CrowdSec, Docker, etc...</p>
<p>Par exemple, pour installer CrowdSec sur Debian, on ajoute le fichier suivant :</p>
<pre>/etc/apt/sources.list.d/crowdsec_crowdsec.list</pre>
<p>Ce fichier contient le contenu ci-dessous, qui reprend les principes évoqués précédemment. Toutefois, il est à noter <strong>la présence de la clé GPG qui sert à vérifier la signature des paquets</strong> :</p>
<pre>deb <span style="color: #00ffff;">[signed-by=/usr/share/keyrings/crowdsec_crowdsec-archive-keyring.gpg]</span> https://packagecloud.io/crowdsec/crowdsec/debian/ bullseye main
deb-src <span style="color: #00ffff;">[signed-by=/usr/share/keyrings/crowdsec_crowdsec-archive-keyring.gpg]</span> https://packagecloud.io/crowdsec/crowdsec/debian/ bullseye main</pre>
<h2 style="text-align: justify;">IV. Mettre à jour la liste des paquets</h2>
<p style="text-align: justify;">Lorsque vous ajoutez un nouveau dépôt dans le fichier "<em>sources.list"</em> (ou dans "<em>sources.list.d</em>"), <strong>il est important de mettre à jour le cache du gestionnaire APT</strong>. Sinon, il ne prendra pas en compte votre nouveau dépôt ou le changement que vous venez d'effectuer pour rechercher un paquet. Pour cela, exécutez la commande suivante :</p>
<pre class="lang:sh decode:true">sudo apt-get update</pre>
<p style="text-align: justify;">Sachez que la commande "<em>apt-get update</em>" ira lire le fichier principal ainsi que les fichiers ".list" situés dans le répertoire "<em>sources.list.d</em>".</p>
<h2 style="text-align: justify;">V. Les commandes apt-cache et apt-key</h2>
<p>Pour finir, sachez qu'il y a deux commandes supplémentaires à connaître pour visualiser la configuration actuelle de sa machine. Tout d'abord, la commande ci-dessous permet de visualiser la liste des dépôts déclarés et la priorité associée à chaque fois.</p>
<pre>apt-cache policy</pre>
<p><img class="aligncenter size-large wp-image-56159" src="media/ca6fa7da.Debian-apt-cache-policy-Exemple-800x304.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2011/10/Debian-apt-cache-policy-Exemple-800x304.png" alt="Debian - apt-cache policy - Exemple" width="800" height="304" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2011/10/Debian-apt-cache-policy-Exemple-800x304.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2011/10/Debian-apt-cache-policy-Exemple-550x209.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2011/10/Debian-apt-cache-policy-Exemple-150x57.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2011/10/Debian-apt-cache-policy-Exemple-768x292.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2011/10/Debian-apt-cache-policy-Exemple-50x19.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2011/10/Debian-apt-cache-policy-Exemple.png 975w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Enfin, la commande ci-dessous permet d'afficher la liste des clés GPG déclarées sur votre système avec plusieurs informations, dont la date d'expiration et l'émetteur.</p>
<pre>apt-key list</pre>
<h2>VI. Conclusion</h2>
<p>Le fichier sources.list est un fichier essentiel sous Debian et même si on ne le modifie pas tous les jours, c'est important de savoir comment il fonctionne et de connaître son rôle au sein du système. Vous l'aurez compris, il est indispensable au bon fonctionnement du gestionnaire de paquets APT.</p>
<ul>
<li><a href="https://debgen.simplylinux.ch/" target="_blank" rel="nofollow noopener">Générateur en ligne - sources.list</a></li>
</ul>The post <a href="https://www.it-connect.fr/les-fichiers-sources-list/">sources.list : un fichier indispensable pour déclarer les sources de paquets sous Debian</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: http://www.it-connect.fr/?p=1518
title: Lecteur réseau : comment créer un script de connexion avec net use ?
uri: Lecteur-réseau-comment-créer-un-script-de-connexion-avec-net-use
url: https://www.it-connect.fr/script-de-connexion-avec-net-use/
content:
<h2>I. Présentation</h2>
<p><strong>Ce tutoriel a pour but de vous apprendre à créer un script de connexion pour les utilisateurs utilisant votre domaine Active Directory.</strong> L'objectif de ce script est de donner accès à des lecteurs réseau qui se mappent automatiquement au lancement de la session, grâce à ce script. Pour cela, une commande DOS est utilisée, c’est la commande « <strong>net use</strong> ».</p>
<p>De nos jours, les scripts de connexion basés sur les commandes "net use" sont encore utilisés, et ils continuent de fonctionner, mais<strong> je vous recommande d'utiliser une stratégie de groupe pour effectuer cette opération</strong>. Ce tutoriel est là pour aider les personnes qui souhaitent toujours utiliser la méthode "net use" mais aussi pour vous informer de l'existence de cette "nouvelle méthode".</p>
<p>À ce sujet, vous pouvez lire cet article :</p>
<ul>
<li><a href="https://www.it-connect.fr/comment-monter-un-lecteur-reseau-par-gpo/" target="_blank" rel="noopener">Comment connecter un lecteur réseau par GPO ?</a></li>
</ul>
<p><strong><em>Version initiale de l'article : 20 juin 2011.</em></strong></p>
<h2>II. Syntaxe de net use</h2>
<p>La commande net use s'utilise assez simplement. Voici un exemple :</p>
<pre class="lang:batch decode:true">net use X: \\Nom_du_serveur\Dossier_partagé</pre>
<p>Ou</p>
<pre class="lang:batch decode:true">net use X: \\IP_du_serveur\Dossier_partagé</pre>
<p>Pour être plus précis, voici des informations supplémentaires sur les paramètres :</p>
<ul>
<li><strong>X:</strong> correspond à la lettre que l’on veut donner à ce lecteur réseau.</li>
<li><strong>\\Nom_du_serveur</strong> correspond au nom DNS de votre serveur, au format "<em>serveur.domaine.local</em>"</li>
<li><strong>\\IP_du_serveur correspond</strong> à l’IP de votre serveur, mais il est recommandé d'utiliser le nom DNS</li>
<li><strong>\Dossier_partagé</strong> correspond au répertoire qui doit être mappé en tant que lecteur réseau, ce répertoire doit être auparavant partagé.</li>
</ul>
<p>Dans un même script, vous pouvez ajouter plusieurs lignes "net use", en veillant à utiliser une lettre différente à chaque fois sinon cela ne fonctionnera pas. <strong>Bien qu'il existe des options de "net use" pour préciser un identifiant et un mot de passe, il est totalement déconseillé de recourir à cette méthode</strong> : les informations seront visibles en clair dans le script, et ce dernier est accessible en lecture par les machines de votre domaine Active Directory.</p>
<ul>
<li><a href="https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2012-r2-and-2012/gg651155(v=ws.11)?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Docs - Commande net use</a></li>
</ul>
<blockquote><p><strong>Remarque</strong> : Cela est à écrire dans un fichier Bloc-notes et doit être enregistré avec l’extension "<strong>.bat</strong>" ou "<strong>.cmd</strong>".</p></blockquote>
<h2>III. Où stocker le script de connexion ?</h2>
<p>Notre nouveau script de connexion doit être mis en place sur le serveur contrôleur de domaine Active Directory. Il y a un répertoire fait pour stocker les scripts de connexion, directement au sein du répertoire SYSVOL. Le fait que ce soit dans le répertoire partagé SYSVOL va assurer que les scripts seront répliqués entre vos différents contrôleurs de domaine.</p>
<p>Voici un exemple de chemin local, où vous devez adapter selon votre nom de domaine :</p>
<pre>C:\Windows\SYSVOL\<span style="color: #00ffff;">nom_du_domaine</span>\scripts</pre>
<h2>IV. Active Directory et le script d'ouverture de session</h2>
<p>Le script doit être indiqué dans le profil de tous les utilisateurs qui vont l’utiliser. À partir de la console "Utilisateurs et ordinateurs Active Directory", accédez aux <strong>propriétés</strong> de l’utilisateur puis indiquez le script en indiquant le nom précisément, comme ceci :</p>
<p><a href="media/656c7e6a.scriptnetuse.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2013/06/scriptnetuse.png"><img class="aligncenter wp-image-1519 size-full" src="media/656c7e6a.scriptnetuse.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2013/06/scriptnetuse.png" alt="Active Directory - Script d'ouverture de session" width="550" height="307" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2013/06/scriptnetuse.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2013/06/scriptnetuse-300x167.png 300w" sizes="(max-width: 550px) 100vw, 550px" /></a></p>
<p>Il est n'est pas utile de préciser le chemin réseau ou le chemin complet, car nous avons mis notre script dans le répertoire "scripts" de SYSVOL. Si vous devez effectuer cette opération sur de nombreux utilisateurs situés dans la même OU (ou la même racine), vous pouvez utiliser PowerShell.</p>
<p>La commande ci-dessous détermine le script de connexion "<em>script.bat</em>" pour tous les utilisateurs sous la racine "<em>OU=Personnel,DC=it-connect,DC=local</em>" de l'Active Directory.</p>
<pre>Get-ADUser -Filter * -SearchBase "<span style="color: #00ffff;">OU=Personnel,DC=it-connect,DC=local</span>" | Set-ADUser –scriptPath "<span style="color: #00ffff;">script.bat</span>"</pre>
<p>Si vous décidez de franchir le pas et de ne plus utiliser les scripts de connexion, sachez que vous pouvez aussi utiliser PowerShell pour supprimer la valeur en masse. Ainsi, le champ "Script d'ouverture de session" sera vide. Dans ce cas, voici la commande à utiliser (toujours en ciblant la même OU dans cet exemple) :</p>
<pre>Get-ADUser -Filter * -SearchBase "<span style="color: #00ffff;">OU=Personnel,DC=it-connect,DC=local</span>" | Set-ADUser -Clear <span style="color: #00ffff;">scriptPath</span></pre>
<h2>V. Suppression des lecteurs réseaux</h2>
<p>Les lecteurs réseau peuvent être supprimés au démarrage de la session, pour être immédiatement recréés selon l’ordre d’exécution dans le script. Cela permet de repartir de zéro, c'est-à-dire avec aucun lecteur réseau de connecté. C'est assez fréquent de procéder ainsi pour être sûr qu'il n'y ait pas un ancien lecteur qui reste mappé, par exemple.</p>
<p>Voici la ligne à ajouter au tout début de votre script :</p>
<pre class="lang:batch decode:true">net use * /delete /yes</pre>
<p>À la suite de cette ligne, ajoutez vos lignes "net use" permettant d'ajouter le(s) lecteur(s), comme nous l'avons vu précédemment.</p>The post <a href="https://www.it-connect.fr/script-de-connexion-avec-net-use/">Lecteur réseau : comment créer un script de connexion avec net use ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56168
title: Mise à jour Windows 11 de septembre 2022 : KB5017328
uri: Mise-à-jour-Windows-11-de-septembre-2022-KB5017328
url: https://www.it-connect.fr/mise-a-jour-windows-11-de-septembre-2022-kb5017328/
content:
<p><strong>Microsoft a mis en ligne la mise à jour KB5017328 pour Windows 11 ! Cette mise à jour cumulative corrige plusieurs bugs : faisons le point sur les changements apportés.</strong></p>
<h2>Quels sont les bugs corrigés par Microsoft ?</h2>
<p>Au-delà de corriger des failles de sécurité,<strong> cette mise à jour corrige 25 bugs</strong>. Microsoft met en avant les changements suivants :</p>
<ul>
<li>Les imprimantes USB pouvaient présenter des dysfonctionnements lors du redémarrage du périphérique ou de la réinstallation sur Windows</li>
<li>Microsoft a corrigé un problème sur Windows 11 SE qui affichait des erreurs lors de l'installation d'applications à partir du Microsoft Store</li>
<li>Microsoft a corrigé un problème où les casques audio Bluetooth arrêtaient de lire le flux audio après avoir ajusté le volume.</li>
<li>Microsoft a corrigé un problème lié à Microsoft Edge et au mode IE, qui empêchait les utilisateurs d'interagir avec les boîtes de dialogue.</li>
<li>Correction d'un bug qui empêchait Windows d'afficher les formulaires de connexion du compte Microsoft (MSA) après l'installation de la mise à jour KB5016691.</li>
</ul>
<p>Pas de changement important au sein de cette mise à jour, si ce n'est les correctifs de sécurité et la correction des bugs qui devraient satisfaire les utilisateurs affectés.</p>
<p>Plus d'informations sur les bugs corrigés sont disponibles sur cette page : <a href="https://support.microsoft.com/en-us/topic/august-25-2022-kb5016691-os-build-22000-918-preview-59097044-915a-49a0-8870-49823236adbd" target="_blank" rel="nofollow noopener">KB5016691 - Preview</a>.</p>
<h2>Télécharger la mise à jour KB5017328</h2>
<p>Cette mise à jour est disponible via les canaux habituels, à commencer par Windows Update (<em>Paramètres &gt; Windows Update</em>) comme vous pouvez le voir sur l'image ci-dessous, mais aussi via WSUS, le catalogue Microsoft Update ainsi que Windows Autopatch pour ceux qui utilisent le nouveau service de Microsoft. Suite à l'installation de la mise à jour, <strong>Windows 11 passe en version de Build 22000.978.</strong></p>
<p><img class="aligncenter size-large wp-image-56170" src="media/b7a1d31e.Mise-a-jour-Windows-11-KB5017328-800x313.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Mise-a-jour-Windows-11-KB5017328-800x313.png" alt="Mise à jour Windows 11 KB5017328" width="800" height="313" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Mise-a-jour-Windows-11-KB5017328-800x313.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Mise-a-jour-Windows-11-KB5017328-550x215.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Mise-a-jour-Windows-11-KB5017328-150x59.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Mise-a-jour-Windows-11-KB5017328-768x301.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Mise-a-jour-Windows-11-KB5017328-50x20.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Mise-a-jour-Windows-11-KB5017328.png 1026w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>J'en profite pour vous rappeler que j'ai mis en ligne d'autres articles au sujet de ces nouvelles mises à jour publiées par Microsoft :</p>
<ul>
<li><a title="Patch Tuesday – Septembre 2022 : Microsoft corrige 63 failles de sécurité et 2 zero-day" href="https://www.it-connect.fr/patch-tuesday-septembre-2022-microsoft-corrige-63-failles-de-securite-et-2-zero-day/" target="_blank" rel="noopener">Patch Tuesday Septembre 2022</a></li>
<li><a title="Mises à jour Windows 10 de septembre 2022 : KB5017308 et KB5017315" href="https://www.it-connect.fr/mises-a-jour-windows-10-de-septembre-2022-kb5017308-et-kb5017315/" target="_blank" rel="noopener">Mises à jour de Windows 10 pour septembre 2022</a></li>
</ul>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-11-kb5017328-update-fixes-usb-printing-audio-headset-issues/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/mise-a-jour-windows-11-de-septembre-2022-kb5017328/">Mise à jour Windows 11 de septembre 2022 : KB5017328</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56165
title: Mises à jour Windows 10 de septembre 2022 : KB5017308 et KB5017315
uri: Mises-à-jour-Windows-10-de-septembre-2022-KB5017308-et-KB5017315
url: https://www.it-connect.fr/mises-a-jour-windows-10-de-septembre-2022-kb5017308-et-kb5017315/
content:
<p><strong>Microsoft a mis en ligne ces nouvelles mises à jour pour la rentrée 2022, à destination de Windows 10, dans le but de corriger des bugs et des failles de sécurité sur les versions encore couvertes par le support. Les mises à jour KB5017308 et KB5017315 sont disponibles pour Windows 10 !</strong></p>
<p>La mise à jour KB5017308 contient divers correctifs pour améliorer la sécurité du système. Microsoft n'a pas apporté beaucoup de précisions dans le descriptif de cette mise à jour. Néanmoins, si l'on se réfère à la mise à jour "<em>Preview</em>" publiée précédemment (<a href="https://support.microsoft.com/en-us/topic/august-26-2022-kb5016688-os-builds-19042-1949-19043-1949-and-19044-1949-preview-ec31ebdc-067d-44dd-beb0-eabcc984d843" target="_blank" rel="nofollow noopener">KB5017308</a>), on apprend que <strong>Microsoft a corrigé 22 bugs et ajouté 2 nouvelles fonctionnalités</strong>. Par exemple, la firme de Redmond a corrigé un bug dans Microsoft Edge qui avait tendance à planter lors de l'utilisation du mode IE, un autre bug qui affectait les performances de BitLocker, ainsi qu'un bug qui cause une erreur 0x1E lorsque l'ordinateur est arrêté ou redémarré.</p>
<p>En ce qui concerne les nouvelles fonctionnalités :</p>
<ul>
<li>Ajouter une langue à distance sur Windows 10, ou une fonctionnalité relative aux langues</li>
<li>Améliorer Microsoft Defender afin qu'il soit plus efficace contre les ransomwares et les attaques avancées</li>
</ul>
<h2>Windows 10 : les KB de septembre 2022</h2>
<p>Voici un résumé des mises à jour publiées :</p>
<ul>
<li><strong>Windows 10 versions 20H2, 21H1 et 21H2 : <a href="https://support.microsoft.com/help/5017308" target="_blank" rel="nofollow noopener">KB5017308</a></strong></li>
<li>Windows 10 version 2004 : Fin du support</li>
<li>Windows 10 version 1909 : Fin du support</li>
<li>Windows 10 version 1903 : Fin du support</li>
<li><strong>Windows 10 version 1809 :  <a href="https://support.microsoft.com/help/5017315" target="_blank" rel="nofollow noopener">KB5017315</a></strong></li>
<li>Windows 10 version 1803 : Fin du support</li>
<li>Windows 10 version 1709 : Fin du support</li>
<li>Windows 10 version 1703 : Fin du support</li>
<li><strong>Windows 10 version 1607 :  <a href="https://support.microsoft.com/help/5017305" target="_blank" rel="nofollow noopener">KB5017305</a></strong></li>
<li><strong>Windows 10 version 1507 : <a href="https://support.microsoft.com/help/5017327" target="_blank" rel="nofollow noopener">KB5017327</a></strong></li>
</ul>
<p>Ne soyez pas étonné par la liste ci-dessus : cette mise à jour n'est pas disponible pour Windows 10 version 2004 ni pour Windows 10 version 1909 puisque le support a pris fin, il y a plusieurs mois déjà.</p>
<p>Ces mises à jour sont disponibles via Windows Update, WSUS, le catalogue Microsoft Update, etc... Retrouvez également notre article sur le <a title="Patch Tuesday – Septembre 2022 : Microsoft corrige 63 failles de sécurité et 2 zero-day" href="https://www.it-connect.fr/patch-tuesday-septembre-2022-microsoft-corrige-63-failles-de-securite-et-2-zero-day/" target="_blank" rel="noopener">Patch Tuesday de septembre 2022</a> qui corrige 63 failles de sécurité dans les produits Microsoft.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-10-kb5017308-and-kb5017315-updates-released/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/mises-a-jour-windows-10-de-septembre-2022-kb5017308-et-kb5017315/">Mises à jour Windows 10 de septembre 2022 : KB5017308 et KB5017315</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56162
title: Patch Tuesday – Septembre 2022 : Microsoft corrige 63 failles de sécurité et 2 zero-day
uri: Patch-Tuesday-Septembre-2022-Microsoft-corrige-63-failles-de-sé
url:
https://www.it-connect.fr/patch-tuesday-septembre-2022-microsoft-corrige-63-failles-de-securite-et-2-zero-day/

content:
<p><strong>Le Patch Tuesday de Septembre 2022 est là ! A cette occasion, Microsoft a corrigé 63 failles de sécurité dans ses produits, ainsi que deux failles zero-day dont une activement exploitée dans le cadre d'attaques. Faisons le point.</strong></p>
<p>Parmi les 63 vulnérabilités corrigées, on retrouve notamment 18 failles de type "élévation de privilèges" et 30 failles de type "exécution de code à distance". À ce total, s'ajoutent 16 failles de sécurité corrigées dans le navigateur Microsoft Edge. Dans cette liste de 63 vulnérabilités, il y a également 5 failles qui sont considérées comme critiques :</p>
<ul>
<li><a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-35805" target="_blank" rel="noopener nofollow">CVE-2022-35805</a> - Microsoft Dynamics (<em>on-premise</em>) - Exécution de code à distance</li>
<li><a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-34700" target="_blank" rel="noopener nofollow">CVE-2022-34700</a> - Microsoft Dynamics (<em>on-premise</em>) - Exécution de code à distance</li>
<li><a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-34722" target="_blank" rel="noopener nofollow">CVE-2022-34722</a> - Implémentation du protocole IKE (Internet Key Exchange) dans Windows - Exécution de code à distance</li>
<li><a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-34721" target="_blank" rel="noopener nofollow">CVE-2022-34721</a> - Implémentation du protocole IKE (Internet Key Exchange) dans Windows - Exécution de code à distance</li>
<li><a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-34718" target="_blank" rel="noopener nofollow">CVE-2022-34718</a> - Pile TCP/IP de Windows - Exécution de code à distance</li>
</ul>
<p>Les deux vulnérabilités au sujet du protocole IKE et celle au sujet de la pile TCP/IP affectent toutes les versions de Windows et Windows Server. Les machines où l'IPv6 est désactivé ne sont pas concernées par la vulnérabilité CVE-2022-34718.</p>
<p>Parmi les autres produits et composants qui bénéficient de correctifs avec ce Patch Tuesday, nous avons : .NET Framework, Visual Studio, Visual Studio Code, Azure Arc, le composant HTTP.sys, le composant Microsoft Graphics, Microsoft Office, Visio, SharePoint, la librairie Windows Codecs, Windows Defender, le noyau Windows, le protocole Kerberos, le pilote ODBC de Windows, le rôle Serveur DNS de Windows Server, ainsi que le rôle Windows Fax.</p>
<h2>Deux failles zero-day corrigées</h2>
<p>Ce Patch Tuesday corrige deux failles zero-day, dont une qui est déjà activement exploitée dans le cadre d'attaques. Commençons par celle qui est activement exploitée, il s'agit de <strong>la vulnérabilité <a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-37969" target="_blank" rel="nofollow noopener">CVE-2022-37969</a> située dans <em>Windows Common Log File System Driver</em></strong> et elle affecte toutes les versions de Windows et Windows Server. D'après le bulletin de sécurité de Microsoft : "<em>Un attaquant qui réussirait à exploiter cette vulnérabilité pourrait obtenir des privilèges SYSTEM.</em>". Néanmoins,<strong> l'attaquant doit déjà avoir un accès local</strong> sur la machine pour exploiter cette vulnérabilité. Ce sont les chercheurs de DBAPPSecurity, Mandiant, CrowdStrike, et Zscaler qui ont faite cette découverte.</p>
<p>La seconde vulnérabilité zero-day est associée à la <a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-23960" target="_blank" rel="nofollow noopener">CVE-2022-23960</a> et elle affecte uniquement Windows 11 pour les machines avec une architecture ARM.</p>
<p>Ces différentes mises à jour sont disponibles via les canaux habituels : Windows Update, WSUS, le catalogue Microsoft Update, etc.</p>
<ul>
<li><a href="https://www.it-connect.fr/quest-ce-quune-faille-zero-day/" target="_blank" rel="noopener">Qu'est-ce qu'une faille zero-day ?</a></li>
</ul>
<h2>Cours en ligne sur WSUS</h2>
<p>Puisque l'on parle de mises à jour, j'en profite pour vous rappeler la sortie d'un nouveau cours intitulé "<strong>WSUS - Gestion des mises à jour en entreprise</strong>" disponible gratuitement sur le site, mais également <strong>au format eBook (6,99 euros)</strong> pour ceux qui préfèrent ce format (c'est l'occasion de soutenir IT-Connect !).</p>
<ul>
<li>Cours en ligne, en accès en libre : <a href="https://www.it-connect.fr/cours/wsus-windows-server-2022-formation-gratuite/" target="_blank" rel="noopener">WSUS - Gestion des mises à jour en entreprise</a></li>
<li>Livre numérique : <a href="https://bit.ly/ITCeBookWsus" target="_blank" rel="nofollow noopener">WSUS - Gestion des mises à jour en entreprise</a></li>
</ul>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-september-2022-patch-tuesday-fixes-zero-day-used-in-attacks-63-flaws/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/patch-tuesday-septembre-2022-microsoft-corrige-63-failles-de-securite-et-2-zero-day/">Patch Tuesday – Septembre 2022 : Microsoft corrige 63 failles de sécurité et 2 zero-day</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56173
title: Web : WordPress pourrait supporter officiellement SQLite pour la base de données !
uri: Web-WordPress-pourrait-supporter-officiellement-SQLite-pour-la-base
url:
https://www.it-connect.fr/web-wordpress-pourrait-supporter-officiellement-sqlite-pour-la-base-de-donnees/

content:
<p><strong>Pour mettre en place un site sous WordPress, il faut disposer d'une instance MySQL / MariaDB. Ce prérequis pourrait évoluer par la suite puisque l'équipe de WordPress envisagerait de prendre en charge officielle SQLite. Qu'est-ce que ça change ?</strong></p>
<p>Pour rappel, WordPress est un CMS, c'est-à-dire un système de gestion de contenu qui sert à créer des sites web : que ce soit un simple blog, un site avec des milliers de vues par jour, ou un site de e-commerce, il est possible de s'appuyer sur WordPress. Ce système est très flexible, car il est personnalisable à l'aide de thèmes et d'extensions, et il profite d'une très importante communauté. Aujourd'hui, on peut presque faire tous les types de sites Web avec WordPress !</p>
<p>Ari Stathopoulos, l'un des contributeurs de WordPress, a mis en ligne <a href="https://make.wordpress.org/core/2022/09/12/lets-make-wordpress-officially-support-sqlite/" target="_blank" rel="nofollow noopener">un billet de blog</a> dans lequel il explique que WordPress pourrait prendre en charge officiellement SQLite dans un avenir proche. Il explique que MySQL n'est pas adapté à certains scénarios d'utilisation de WordPress, notamment pour les petits blogs personnels, pour les sites vitrine des entreprises, etc... Et qu'il serait plus bénéfique d'<strong>utiliser SQLite, car ces sites sont "plus statiques" et ils n'ont pas des milliers d'entrées à gérer</strong>.</p>
<p style="text-align: center;"> « <em>Idéalement, WordPress nous permettrait de choisir le type de base de données lors de l'installation. Cela pourrait se faire à l'aide d'un guide d'installation, ou d'une simple constante dans wp-config.php</em> »</p>
<p>Ce ne serait pas nouveau, car d'autres systèmes prennent en charge à la fois MySQL et SQLite en permettant à l'utilisateur de faire son choix lors de la mise en route. <strong>C'est important de choisir dès l'installation du CMS, afin de ne pas avoir besoin de migrer les données par la suite, donc il faut que ce soit intégré dans le Core de WordPress, et non via un plugin.</strong> Actuellement, il semblerait qu'il existe déjà des techniques pour utiliser WordPress avec SQLite mais ce n'est pas supporté officiellement.</p>
<h2>WordPress : les avantages de SQLite</h2>
<p>Dans son article, Ari Stathopoulos cite les avantages de SQLite :</p>
<ul>
<li>De meilleures performances sur les serveurs et les environnements bas de gamme</li>
<li>Potentiel de croissance de WordPress sur des marchés où il n'a pas accès en raison des exigences du système</li>
<li>Potentiel de croissance sur le marché de l'hébergement en utilisant des "scénarios" d'installation</li>
<li>Réduction de la consommation d'énergie - durabilité accrue pour le projet WordPress</li>
<li>Poursuite de la mission de WordPress visant à "démocratiser l'édition" pour tous</li>
<li>Plus facile de contribuer à WordPress - télécharger les fichiers et exécuter le serveur PHP intégré sans autre configuration requise</li>
<li>Suite de tests automatisés plus facile à utiliser</li>
<li>Les sites peuvent être "portables" et autonomes</li>
</ul>
<p>SQLlite est performant, mais il a quelques limitations : un seul processus à la fois peut écrire dans la base de données et il ne supporte pas la réplication. Ces deux contraintes sont tout à fait en adéquation avec le fait qu'il est adapté pour les petits sites.</p>The post <a href="https://www.it-connect.fr/web-wordpress-pourrait-supporter-officiellement-sqlite-pour-la-base-de-donnees/">Web : WordPress pourrait supporter officiellement SQLite pour la base de données !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56176
title: Windows Terminal 1.16 prend en charge la création de thèmes personnalisés
uri: Windows-Terminal-1-16-prend-en-charge-la-création-de-thèmes-personna
url:
https://www.it-connect.fr/windows-terminal-1-16-prend-en-charge-la-creation-de-themes-personnalises/

content:
<p><strong>Microsoft a mis en ligne une nouvelle version preview de Windows Terminal et cette version est livrée avec une fonctionnalité très attendue permettant de créer ses propres thèmes pour personnaliser l'interface.</strong></p>
<p>Pour rappel, Windows Terminal est une application de Microsoft qui permet d'utiliser les différentes consoles (Windows PowerShell, PowerShell, Invite de commandes, Azure Cloud Shell, SSH, etc...) à partir d'une interface unique et capable d'ouvrir plusieurs consoles en même temps grâce à un système d'onglets.</p>
<p>Comme d'habitude, c'est Kayla Cinnamon qui a publiée un nouvel article pour évoquer les nouveautés de Windows Terminal. La principale nouveauté, c'est la possibilité de pouvoir <strong>créer des thèmes personnalisés en éditant le fichier de configuration JSON</strong>. Ensuite, lorsqu'un thème est déclaré dans ce fichier de configuration, il peut être sélectionné dans les paramètres de Windows Terminal.</p>
<p>Dans son article, Kayla Cinnamon précise : "<em><strong>themes </strong>est une propriété globale qui peut contenir différents thèmes, qui apparaîtront dans la liste déroulante Thème de la page Apparence de l'interface utilisateur des paramètres.". </em>En effet, après avoir créé un thème, ce dernier apparaît bien dans la liste déroulante des options de l'application.</p>
<p><img class="aligncenter size-full wp-image-56177" src="media/6703f2a7.Windows-Terminal-Creer-un-theme.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-Terminal-Creer-un-theme.jpg" alt="Windows Terminal - Créer un thème" width="800" height="448" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-Terminal-Creer-un-theme.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-Terminal-Creer-un-theme-550x308.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-Terminal-Creer-un-theme-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-Terminal-Creer-un-theme-768x430.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-Terminal-Creer-un-theme-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Voici un exemple pour déclarer un thème :</p>
<div>
<pre>    "themes":
    [
        {
            "name": "IT-Connect",
            "tab":
            {
                "background": "#0192C9FF",
                "showCloseButton": "always",
                "unfocusedBackground": null
            },
            "tabRow":
            {
                "background": "#006184",
                "unfocusedBackground": "#061612FF"
            },
            "window":
            {
                "applicationTheme": "dark"
            }
        }
    ]</pre>
</div>
<p><strong>Ce système de thèmes devrait s'étoffer par la suite et prendre en charge des paramètres supplémentaires. </strong>Personnellement, je ne suis pas parvenu à déclarer une image de fond d'écran dans ce bloc, mais toujours en utilisant le paramètre "<em>backgroundImage</em>" au sein de la section "<em>profiles</em>" utilisée pour déclarer les consoles (<a href="https://www.it-connect.fr/comment-changer-limage-de-fond-de-windows-terminal/" target="_blank" rel="noopener">voir ce tutoriel</a>).</p>
<p><img class="aligncenter size-large wp-image-56179" src="media/e8835b4a.Windows-Terminal-Theme-800x371.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-Terminal-Theme-800x371.jpg" alt="Windows Terminal - Thème" width="800" height="371" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-Terminal-Theme-800x371.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-Terminal-Theme-550x255.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-Terminal-Theme-150x69.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-Terminal-Theme-768x356.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-Terminal-Theme-50x23.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-Terminal-Theme.jpg 911w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Par ailleurs, <strong>cette nouvelle version définie le thème "dark" par défaut</strong> au lieu de reprendre les paramètres du système. Microsoft a également révisé quelques couleurs des thèmes par défaut. La section "Jeux de couleurs" intègre aussi une nouvelle mise en page.</p>
<p><img class="aligncenter size-full wp-image-56178" src="media/69bd906f.Windows-Terminal-Jeux-de-couleurs.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-Terminal-Jeux-de-couleurs.jpg" alt="Windows Terminal - Jeux de couleurs" width="800" height="447" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-Terminal-Jeux-de-couleurs.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-Terminal-Jeux-de-couleurs-550x307.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-Terminal-Jeux-de-couleurs-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-Terminal-Jeux-de-couleurs-768x429.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-Terminal-Jeux-de-couleurs-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour bénéficier de la section "<em>themes</em>" dans son fichier de configuration, il est nécessaire d'utiliser Windows Terminal Preview 1.16. Cette version est disponible sur Github ou directement dans le Microsoft Store. Sur votre ordinateur, vous pouvez installer la version stable et la version preview en parallèle car il s'agit de deux applications distinctes.</p>
<p><a href="https://devblogs.microsoft.com/commandline/windows-terminal-preview-1-16-release/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-terminal-1-16-prend-en-charge-la-creation-de-themes-personnalises/">Windows Terminal 1.16 prend en charge la création de thèmes personnalisés</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56182
uri: L-application-Microsoft-Teams-stocke-les-jetons-d-authentification
url: https://www.it-connect.fr/microsoft-teams-jetons-authentification-en-clair-applications-desktop/
title:
L’application Microsoft Teams stocke les jetons d’authentification en clair sur Windows, Linux et macOS !

content:
<p><strong>Une vulnérabilité importante affecte l'application desktop de Microsoft Teams et elle permet à un attaquant d'accéder aux jetons d'authentification des utilisateurs ! Avec ce jeton, il peut se réauthentifier avec le même compte sur une autre machine.</strong></p>
<p><em>En quelques années, Microsoft Teams est devenu une solution collaborative incontournable, et aujourd'hui elle compte plus de 270 millions d'utilisateurs !</em></p>
<p>La nouvelle faille de sécurité affecte l'application Microsoft Teams que l'on installe sur son ordinateur afin d'éviter d'utiliser la version Web, et elle concerne les applications pour Windows, Linux et macOS ! <strong>Il s'avère que Teams stocke le jeton d'authentification de l'utilisateur en clair sur le disque (un fichier ldb) et sans protéger l'accès à cette information sensible. </strong>Un attaquant ayant un accès à une machine où Teams est installé et connecté à un compte utilisateur peut dérober le jeton d'authentification afin de <strong>réauthentifier avec le compte de l'utilisateur, y compris s'il est protégé par du MFA</strong> !</p>
<p>Comme le précise <a href="https://www.vectra.ai/blogpost/undermining-microsoft-teams-security-by-mining-tokens" target="_blank" rel="nofollow noopener">Connor Peoples de chez Vectra</a> : "<em>Cette attaque ne nécessite pas d'autorisations spéciales ou de logiciels malveillants avancés pour effectuer des dommages importants</em>". En effet, on peut imaginer que si l'attaquant récupère le jeton d'authentification du compte du Directeur Général de l'entreprise, il peut effectuer des actions préjudiciables pour l'entreprise, voire même convaincre les utilisateurs d'effectuer certaines actions au nom du Grand Patron.</p>
<p><strong>Microsoft Teams est une application basée sur le framework Electron</strong> (comme beaucoup d'autres versions desktop d'applications populaires) et cette application supporte les mêmes fonctions que lors de l'utilisation en mode navigateur : cookies, sessions, logs, etc. <strong>Le problème, c'est que Electron ne prend pas en charge le chiffrement ou la protection de fichiers par défaut</strong>, et que cela implique des travaux importants pour corriger ces deux lacunes. Sur des applications aussi populaires, et donc critiques, on aimerait pourtant que ce soit fait.</p>
<p>En analysant le fonctionnement de Teams, les chercheurs de chez Vecta ont découvert que <strong>le dossier "Cookies" contenait des jetons d'authentification valides, ainsi que des informations sur les comptes, des données de session et des balises marketing. </strong>C'est particulièrement dangereux, car les logiciels malveillants qui volent des informations, notamment dans les navigateurs, sont de plus en plus fréquents. Comme je le disais précédemment, en volant ces données, un attaquant peut se réauthentifier avec le compte de l'utilisateur sur une autre machine.</p>
<h2>Comment se protéger contre le vol de jeton d'authentification ?</h2>
<p><strong>Les chercheurs de Vectra ont découvert ce problème de sécurité en août 2022 et l'ont signalé à Microsoft.</strong> Toutefois, Microsoft ne semble pas d'accord sur le niveau de gravité de cette faille de sécurité, et pour le moment cette vulnérabilité n'est pas corrigée, mais ce serait <strong>au programme dans une prochaine version de Teams</strong>. L'entreprise américaine estime que ce n'est pas urgent, car pour exploiter cette vulnérabilité, l'attaquant doit déjà accéder à la machine cible d'une autre manière. Cette réponse de Microsoft me rappelle une autre technique d'attaque nommée <a href="https://www.it-connect.fr/gifshell-une-technique-dattaque-qui-sen-prend-a-microsoft-teams-a-laide-dimages-gif/" target="_blank" rel="noopener">GIFShell</a>, évoquée la semaine dernière.</p>
<p>Vectra recommande aux utilisateurs de ne plus utiliser l'application desktop de Teams, mais d'utiliser la version Web de Teams, par exemple avec Microsoft Edge. C'est suffisant pour se protéger contre le vol de jeton d'authentification. Sinon, il convient de surveiller les processus qui accèdent à ces éléments :</p>
<ul>
<li>[Windows] %AppData%\Microsoft\Teams\Cookies</li>
<li>[Windows] %AppData%\Microsoft\Teams\Local Storage\leveldb</li>
<li>[macOS] ~/Library/Application Support/Microsoft/Teams/Cookies</li>
<li>[macOS] ~/Library/Application Support/Microsoft/Teams/Local Storage/leveldb</li>
<li>[Linux] ~/.config/Microsoft/Microsoft Teams/Cookies</li>
<li>[Linux] ~/.config/Microsoft/Microsoft Teams/Local Storage/leveldb</li>
</ul>
<p><em>Affaire à suivre...</em></p>
<p><a href="https://www.bleepingcomputer.com/news/security/microsoft-teams-stores-auth-tokens-as-cleartext-in-windows-linux-macs/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/microsoft-teams-jetons-authentification-en-clair-applications-desktop/">L’application Microsoft Teams stocke les jetons d’authentification en clair sur Windows, Linux et macOS !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56194
title: WordPress : attention à cette faille zero-day dans l’extension WPGateway
uri: WordPress-attention-à-cette-faille-zero-day-dans-l-extension-WPGa
url: https://www.it-connect.fr/wordpress-attention-a-cette-faille-zero-day-dans-lextension-wpgateway/
content:
<p><strong>Une nouvelle faille de sécurité zero-day affecte la dernière version de l'extension "WPGateway" pour WordPress. En exploitant cette vulnérabilité, les cybercriminels peuvent prendre le contrôle total des sites vulnérables.</strong></p>
<p>WPGateway est un plugin pour WordPress qui permet de bénéficier d'un tableau de bord unique pour gérer plusieurs sites sous WordPress. L'extension permet de réaliser des tâches diverses et variées : gestion de la configuration, des thèmes, des extensions, de la sauvegarde, etc...</p>
<p>La dernière version de WPGateway contient une vulnérabilité zero-day associée à la référence <strong><a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-3180" target="_blank" rel="nofollow noopener">CVE-2022-3180</a>, </strong>avec un <strong>score CVSS de 9.8 sur 10</strong>. D'après <a href="https://www.wordfence.com/blog/2022/09/psa-zero-day-vulnerability-in-wpgateway-actively-exploited-in-the-wild/" target="_blank" rel="nofollow noopener">l'équipe de <em>Wordfence Threat Intelligence</em></a>, cette vulnérabilité est activement exploitée dans le cadre de cyberattaques. Wordfence a déclaré avoir bloqué plus de 4,6 millions d'attaques basées sur l'exploitation de cette vulnérabilité, pour<strong> un total de 280 000 sites pris pour cible</strong>, au cours des 30 derniers jours.</p>
<p>Cela peut se comprendre car en exploitant la vulnérabilité, <strong>un attaquant peut se créer un compte administrateur lui permettant de récupérer l'accès sur les différents sites managés</strong>, le tout sans avoir besoin d'être authentifié.</p>
<p>L'indicateur de compromission le plus courant qui montre qu'un site qui utilise cette extension a été compromis est la présence d'<strong>un administrateur avec le nom d'utilisateur "rangex</strong>". Par ailleurs, si dans les logs il y a une requête du type "<em>/wp-content/plugins/wpgateway/wpgateway-webservice-new.php?wp_new_credentials=1</em>", cela montre qu'il y a eu une tentative d'exploitation de la vulnérabilité. Même si cela ne signifie pas que votre site est compromis, il convient d'effectuer les vérifications nécessaires (notamment en regardant la liste des comptes administrateurs).</p>
<p>Pour le moment, il n'y a pas de correctif donc il est fortement recommandé de supprimer cette extension si vous l'utilisez, et vérifiez également la présence d'administrateurs malveillants dans le tableau de bord WordPress. Bien sûr, vous pourrez le réactiver par la suite lorsqu'un correctif sera disponible afin de ne pas être exposé pour le moment.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/zero-day-in-wpgateway-wordpress-plugin-actively-exploited-in-attacks/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/wordpress-attention-a-cette-faille-zero-day-dans-lextension-wpgateway/">WordPress : attention à cette faille zero-day dans l’extension WPGateway</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55863
title: Linux : comment activer le MFA sur un accès SSH ?
uri: Linux-comment-activer-le-MFA-sur-un-accès-SSH
url: https://www.it-connect.fr/linux-comment-activer-le-mfa-sur-un-acces-ssh/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à configurer l'authentification multi-facteurs (MFA) sur l'accès SSH d'un serveur Linux afin de renforcer l'authentification : en complément de l'identifiant et du mot de passe, un code de vérification à usage unique devra être saisi pour s'authentifier sur le serveur.</strong></p>
<p>Le MFA est compatible avec l'authentification par identifiants (utilisateur / mot de passe), mais aussi avec l'authentification par clés.</p>
<p>Sur le serveur Linux, nous allons devoir<strong> installer et configurer Google PAM Authenticator</strong>, correspondant au paquet "<em>libpam-google-authenticator</em>" (<a href="https://github.com/google/google-authenticator-libpam" target="_blank" rel="noopener">page du projet</a>). Du côté de votre smartphone, vous pouvez utiliser l'application de génération de code de votre choix : FreeOTP, Microsoft Authenticator, Google Authenticator, etc... Il y a du choix !</p>
<p>Cette configuration s'applique à différentes distributions, notamment Debian, Ubuntu, Fedora, Rocky Linux, etc... Pour ma part, j'utilise une machine Debian 11 pour cette démonstration.</p>
<h2>II. Installation et configuration de Google PAM Authenticator</h2>
<p>Connectez-vous sur votre serveur Linux, mettez à jour le cache des paquets et installez le paquet mentionné en introduction :</p>
<pre>sudo apt-get update
sudo apt-get install libpam-google-authenticator</pre>
<p><img class="aligncenter size-full wp-image-55870" src="media/336ef18a.SSH-MFA-Installation-de-libpam-google-authenticator.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/SSH-MFA-Installation-de-libpam-google-authenticator.png" alt="SSH MFA - Installation de libpam-google-authenticator" width="800" height="385" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/SSH-MFA-Installation-de-libpam-google-authenticator.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/SSH-MFA-Installation-de-libpam-google-authenticator-550x265.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/SSH-MFA-Installation-de-libpam-google-authenticator-150x72.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/SSH-MFA-Installation-de-libpam-google-authenticator-768x370.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/SSH-MFA-Installation-de-libpam-google-authenticator-50x24.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois l'installation effectuée, nous pouvons attaquer la configuration du module. Ceci va nécessiter d'utiliser votre smartphone avec votre application OTP. Exécutez cette commande :</p>
<pre>google-authenticator</pre>
<p>Répondez "y" à la première question pour qu'un QR code soit généré. <strong>Ce code doit être scanné avec votre application OTP, à partir de votre smartphone.</strong></p>
<p><img class="aligncenter size-large wp-image-55869" src="media/b538f68e.SSH-MFA-QR-Code-de-Google-800x757.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/SSH-MFA-QR-Code-de-Google-800x757.png" alt="SSH MFA - QR Code de Google" width="800" height="757" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/SSH-MFA-QR-Code-de-Google-800x757.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/SSH-MFA-QR-Code-de-Google-550x520.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/SSH-MFA-QR-Code-de-Google-150x142.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/SSH-MFA-QR-Code-de-Google-768x727.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/SSH-MFA-QR-Code-de-Google-50x47.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/SSH-MFA-QR-Code-de-Google.png 817w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sous le QR code, il y a la question "<strong>Enter code from app</strong>" : saisissez le code affiché sur votre smartphone, et validez, afin de vérifier que cela fonctionne correctement. Notez également les codes d'urgence en lieu sûr, dans votre gestionnaire de mots de passe préféré, par exemple. Ces codes sont à utiliser uniquement si vous avez un problème avec l'application OTP sur votre smartphone.</p>
<p><img class="aligncenter size-full wp-image-55868" src="media/e5c0c189.SSH-MFA-Code-de-secours.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/SSH-MFA-Code-de-secours.png" alt="SSH MFA - Code de secours" width="800" height="160" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/SSH-MFA-Code-de-secours.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/SSH-MFA-Code-de-secours-550x110.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/SSH-MFA-Code-de-secours-150x30.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/SSH-MFA-Code-de-secours-768x154.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/SSH-MFA-Code-de-secours-50x10.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, il faut répondre à 4 questions pour affiner la configuration. <strong>Pour que la configuration soit sécurisée (protection contre certaines attaques), il est nécessaire de répondre "y" donc "oui" à l'ensemble de ces questions</strong>. Par exemple, cela va imposer une limite pour les tentatives de connexion : 3 tentatives toutes les 30 secondes.</p>
<p><img class="aligncenter size-full wp-image-55867" src="media/f64308bf.SSH-MFA-Configuration-de-Google-PAM-Authenticator.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/SSH-MFA-Configuration-de-Google-PAM-Authenticator.png" alt="SSH MFA - Configuration de Google PAM Authenticator" width="800" height="361" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/SSH-MFA-Configuration-de-Google-PAM-Authenticator.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/SSH-MFA-Configuration-de-Google-PAM-Authenticator-550x248.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/SSH-MFA-Configuration-de-Google-PAM-Authenticator-150x68.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/SSH-MFA-Configuration-de-Google-PAM-Authenticator-768x347.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/SSH-MFA-Configuration-de-Google-PAM-Authenticator-50x23.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La configuration de Google PAM est terminée ! Passons à la suite.</p>
<h2>III. Activer le MFA sur la connexion SSH</h2>
<p>Maintenant, nous devons configurer le module d'authentification de Linux et SSH pour qu'ils s'appuient sur Google PAM afin d'activer le MFA. Commencez par modifiez ce fichier :</p>
<pre>sudo nano /etc/pam.d/sshd</pre>
<p>Ajoutez cette ligne à la fin du fichier et enregistrez :</p>
<pre>auth required pam_google_authenticator.so</pre>
<p><img class="aligncenter size-full wp-image-55866" src="media/0a285cdb.SSH-MFA-Configuration-de-PAM.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/SSH-MFA-Configuration-de-PAM.png" alt="SSH MFA - Configuration de PAM" width="800" height="139" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/SSH-MFA-Configuration-de-PAM.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/SSH-MFA-Configuration-de-PAM-550x96.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/SSH-MFA-Configuration-de-PAM-150x26.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/SSH-MFA-Configuration-de-PAM-768x133.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/SSH-MFA-Configuration-de-PAM-50x9.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si vous souhaitez autoriser la connexion sans MFA, par exemple pour un utilisateur pour lequel le MFA n'est pas configuré, ajoutez  cette option :</p>
<pre>auth required pam_google_authenticator.so nullok</pre>
<p>Ensuite, c'est le serveur SSH en lui-même qu'il faut configurer. Ouvrez le fichier de configuration de SSH :</p>
<pre>sudo nano /etc/ssh/sshd_config</pre>
<p>Recherchez l'option "<em>ChallengeResponseAuthentication</em>" est définissez là sur "yes" à la place de "no".</p>
<pre>ChallengeResponseAuthentication yes</pre>
<p><img class="aligncenter size-full wp-image-55865" src="media/dacc5a69.Linux-Activer-le-MFA-dans-SSH.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Linux-Activer-le-MFA-dans-SSH.png" alt="Linux - Activer le MFA dans SSH" width="800" height="172" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Linux-Activer-le-MFA-dans-SSH.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Linux-Activer-le-MFA-dans-SSH-550x118.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Linux-Activer-le-MFA-dans-SSH-150x32.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Linux-Activer-le-MFA-dans-SSH-768x165.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Linux-Activer-le-MFA-dans-SSH-50x11.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Pour utiliser le MFA avec l'authentification par clés (ce qui suit n'est pas utile pour une authentification par login et mot de passe)</strong>, la configuration est un peu différente... Car, en plus de l'option que nous venons d'activer, il faut ajouter cette option :</p>
<pre>AuthenticationMethods publickey,keyboard-interactive</pre>
<p>Bien sûr, cela vient s'ajouter aux lignes pour désactiver l'authentification par mot de passe et pour activer la méthode basée sur une clé publique :</p>
<pre class="ckeditor_codeblock" data-aura-rendered-by="54:185;a">PubkeyAuthentication yes
PasswordAuthentication no</pre>
<p>Fermez le fichier et redémarrez le service SSH pour appliquer les changements :</p>
<pre>sudo systemctl restart sshd</pre>
<p>Il est temps de tester !</p>
<h2>IV. SSH : tester la connexion MFA</h2>
<p>À partir d'une machine distante, initiez une connexion SSH vers votre serveur sur lequel le MFA est actif, et <strong>connectez-vous avec l'utilisateur pour lequel nous venons d'activer le MFA</strong>. Et là, surprise, <strong>une nouvelle étape nommée "Verification code" s'affiche !</strong> C'est à ce moment-là qu'il faut <strong>ouvrir l'application de génération de code sur votre smartphone pour obtenir un code</strong> et le saisir.</p>
<p><img class="aligncenter size-full wp-image-55864" src="media/ca0055e9.Linux-Tester-la-connexion-SSH-avec-le-MFA.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Linux-Tester-la-connexion-SSH-avec-le-MFA.png" alt="Linux - Tester la connexion SSH avec le MFA" width="660" height="122" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Linux-Tester-la-connexion-SSH-avec-le-MFA.png 660w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Linux-Tester-la-connexion-SSH-avec-le-MFA-550x102.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Linux-Tester-la-connexion-SSH-avec-le-MFA-150x28.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Linux-Tester-la-connexion-SSH-avec-le-MFA-50x9.png 50w" sizes="(max-width: 660px) 100vw, 660px" /></p>
<p>Suite à cette connexion, dans le journal "<em>/var/log/auth.log</em>", vous verrez une ligne comme celle-ci :</p>
<pre>sshd(pam_google_authenticator)[1192687]: Accepted google_authenticator for flo</pre>
<p>Dans le cas où un mauvais code est saisi, il y aura également <strong>une entrée dans les logs pour notifier cette tentative</strong>. Cet événement est intéressant et peut indiquer un signe de compromission, car il indique que <strong>quelqu'un connaît le nom d'utilisateur et le mot de passe, mais qu'il bloque sur le second facteur d'authentification</strong>.</p>
<p><em>Maintenant, c'est à vous de configurer vos serveurs !</em></p>
<ul>
<li><a href="https://www.it-connect.fr/durcissement-de-config-comment-securiser-son-serveur-ssh/" target="_blank" rel="noopener">Recommandations pour sécuriser l'accès SSH d'un serveur</a></li>
<li><a href="https://www.it-connect.fr/linux-recevoir-un-e-mail-lors-dune-connexion-ssh/" target="_blank" rel="noopener">Comment recevoir un e-mail lors d'une nouvelle connexion SSH ?</a></li>
</ul>The post <a href="https://www.it-connect.fr/linux-comment-activer-le-mfa-sur-un-acces-ssh/">Linux : comment activer le MFA sur un accès SSH ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56189
title: Lenovo corrige 5 failles dans le BIOS de ses ordinateurs et de ses serveurs !
uri: Lenovo-corrige-5-failles-dans-le-BIOS-de-ses-ordinateurs-et-de-ses-ser
url:
https://www.it-connect.fr/lenovo-corrige-5-failles-dans-le-bios-de-ses-ordinateurs-et-de-ses-serveurs/

content:
<p><strong>Lenovo a publié une mise à jour BIOS pour de nombreux modèles de PC de bureau, de PC portables, mais aussi des serveurs, dans le but de corriger plusieurs vulnérabilités critiques. Faisons le point.</strong></p>
<p>Dans un <a href="https://support.lenovo.com/us/en/product_security/LEN-94953" target="_blank" rel="nofollow noopener">bulletin de sécurité</a>, Lenovo évoque 5 vulnérabilités importantes qui affectent le BIOS de certains de ses modèles. Si l'on regarde la liste des gammes de PC touchées, on peut voir qu'il y a plusieurs centaines de modèles, dont des ordinateurs de bureau, des ordinateurs portables, des serveurs, mais aussi du All In One : <strong>IdeaCentre, Legion, ThinkCentre, ThinkPad, ThinkAgile, ThinkStation, ThinkSystem, IdeaPad, Yoga, ThinkBook, etc.</strong></p>
<p>Voici la liste des vulnérabilités faisant l'objet de ce nouveau bulletin de sécurité :</p>
<ul>
<li><strong>CVE-2021-28216</strong> : Défaut de pointeur fixe dans le BIOS TianoCore EDK II permettant à un attaquant d'élever ses privilèges et d'exécuter du code arbitraire.</li>
<li><strong>CVE-2022-40134</strong> : Fuite d'informations dans le gestionnaire SMI Set Bios Password SMI Handler, permettant à un attaquant de lire la mémoire SMM.</li>
<li><strong>CVE-2022-40135</strong> : Fuite d'informations dans le SMI Handler Smart USB Protection, permettant à un attaquant de lire la mémoire du SMM.</li>
<li><strong>CVE-2022-40136</strong> : Fuite d'informations dans le SMI Handler utilisé pour configurer les paramètres de la plate-forme via WMI, permettant à un attaquant de lire la mémoire SMM.</li>
<li><strong>CVE-2022-40137</strong> : Dépassement de tampon dans le SMI Handler de WMI, permettant à un attaquant d'exécuter du code arbitraire.</li>
</ul>
<p>L'exploitation de ces failles peut conduire à la divulgation d'informations, à l'élévation de privilèges, au déni de service et, dans certains cas, à l'exécution de code arbitraire sur la machine vulnérable.</p>
<h2>Comment se protéger contre ces vulnérabilités ?</h2>
<p>La bonne nouvelle, c'est que<strong> Lenovo a corrigé les vulnérabilités dans les dernières mises à jour BIOS pour la majorité des produits concernés.</strong> Certaines mises à jour sont disponibles depuis juillet et août 2022, tandis que d'autres vont arriver en septembre et octobre.</p>
<p>Pour vérifier si une mise à jour est disponible pour un modèle spécifique, il faut se référer au <a href="https://support.lenovo.com/us/en/product_security/LEN-94953" target="_blank" rel="nofollow noopener">bulletin de sécurité</a> de Lenovo où il y a une liste complète, avec les liens adéquats.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/new-lenovo-bios-updates-fix-security-bugs-in-hundreds-of-models/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/lenovo-corrige-5-failles-dans-le-bios-de-ses-ordinateurs-et-de-ses-serveurs/">Lenovo corrige 5 failles dans le BIOS de ses ordinateurs et de ses serveurs !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55655
title: Test Mercusys Halo H80X
uri: Test-Mercusys-Halo-H80X
url: https://www.it-connect.fr/test-mercusys-halo-h80x/
content:
<h2>I. Présentation</h2>
<p>Les systèmes WiFi Mesh sont à la mode, car ils permettent d'améliorer la qualité du réseau WiFi de son logement : un élément central, car nous utilisons de plus en plus d'appareils connectés, entre les ordinateurs, les smartphones, les tablettes et tous les objets connectés divers et variés. Un signal WiFi trop faible à l'étage, des déconnexions intempestives... Et vous voilà à la recherche d'une solution.</p>
<p>Sur le marché, de nombreuses marques proposent des solutions à cette problématique : du simple répéteur WiFi, au kit WiFi Mesh plus évolué. Aujourd'hui, c'est <strong>le kit Mercusys Halo H80X</strong> qui va être présenté : du déballage à la configuration, en passant par les tests de performance. <strong>Pour ceux qui ne connaissent pas Mercusys, il s'agit d'une marque appartenant à TP-Link.</strong></p>
<p>Certains kits WiFi Mesh sont chers, voire très chers, tandis que celui-ci se veut beaucoup plus abordable : <a href="https://amzn.to/3AOALct" target="_blank" rel="nofollow noopener"><strong>199,90 euros pour un kit avec trois boîtiers WiFi</strong></a>. À titre de comparaison, certains kits sur le marché sont vendus 2 fois ou 3 fois plus cher. Le prix c'est une chose, mais nous verrons si les performances et les fonctionnalités sont au rendez-vous.</p>
<p>Avant de commencer à déballer et installer le kit, voici quelques caractéristiques :</p>
<ul>
<li><strong>Nombre de boîtiers WiFi</strong> : 3 bornes Halo</li>
<li><strong>Normes WiFi</strong> : WiFi 6, prise en charge des bandes de fréquences 2,4 GHz et 5 GHz</li>
<li><strong>Débits théoriques</strong> : 2402 Mbps en 5 GHz, 574 Mbps en 2.4 GHz</li>
<li><strong>Diffusion d'un WiFi invité</strong> : oui</li>
<li><strong>Sécurité du réseau WiFi</strong> : WPA-PSK, WPA2-PSK, WPA3</li>
<li><strong>Nombre d'appareils pris en charge</strong> : 150</li>
<li><strong>Modes de fonctionnement</strong> : routeur (IP dynamique, IP statique, PPPoE/L2TP/PPTP) ou point d'accès</li>
<li><strong>Fonctionnalités</strong> : contrôle parental, qualité de service, serveur DHCP, NAT, Firewall, etc.</li>
</ul>
<p>Pour des détails supplémentaires :</p>
<ul>
<li><a href="https://www.mercusys.com/fr/product/details/halo-h80x" target="_blank" rel="nofollow noopener">Site officiel - Mercusys Halo H80X</a></li>
</ul>
<h2>II. Package et design</h2>
<p>La jolie boîte Mercusys donne de nombreuses informations sur le kit en lui-même, notamment des détails techniques qui permettent de mettre en avant les avantages du Wi-Fi 6 : la fonction BSS Color pour lutter contre les interférences, l'OFDMA pour rendre le réseau plus efficace et permettre la prise en charge d'un plus grand nombre d'utilisateurs, ou encore le MU-MIMO qui signifie que le routeur peut communiquer avec plusieurs périphériques en même temps, y compris lorsque les flux sont gourmands. Dommage que ce soit écrit en anglais.</p>

<a href="media/4cb40f89.MERCUSYS-HALO-H80X-Boite-de-face.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Boite-de-face.jpg"><img width="1000" height="752" src="media/4cb40f89.MERCUSYS-HALO-H80X-Boite-de-face.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Boite-de-face.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Boite-de-face.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Boite-de-face-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Boite-de-face-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Boite-de-face-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Boite-de-face-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Boite-de-face-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/acc99dc6.MERCUSYS-HALO-H80X-Boite-de-dos.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Boite-de-dos.jpg"><img width="1000" height="752" src="media/acc99dc6.MERCUSYS-HALO-H80X-Boite-de-dos.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Boite-de-dos.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Boite-de-dos.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Boite-de-dos-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Boite-de-dos-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Boite-de-dos-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Boite-de-dos-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Boite-de-dos-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>À l'intérieur de la boîte se situent les trois boîtiers Mercusys, correctement protégés, ainsi que trois blocs d'alimentation, un guide d'installation rapide et un câble Ethernet jaune (<em>Mercusys aurait pu mettre un câble rouge ou noir pour coller avec la charte graphique de la marque</em>). Un seul câble Ethernet, c'est le strict minimum pour relier la solution à Internet. Pour exploiter les autres ports Ethernet, il faudra vous procurer d'autres câbles Ethernet.</p>

<a href="media/03ec35b2.MERCUSYS-HALO-H80X-Contenu-emballe-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Contenu-emballe-1.jpg"><img width="1000" height="752" src="media/03ec35b2.MERCUSYS-HALO-H80X-Contenu-emballe-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Contenu-emballe-1.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Contenu-emballe-1.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Contenu-emballe-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Contenu-emballe-1-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Contenu-emballe-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Contenu-emballe-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Contenu-emballe-1-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/9c5c36d8.MERCUSYS-HALO-H80X-Contenu-emballe-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Contenu-emballe-2.jpg"><img width="1000" height="752" src="media/9c5c36d8.MERCUSYS-HALO-H80X-Contenu-emballe-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Contenu-emballe-2.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Contenu-emballe-2.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Contenu-emballe-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Contenu-emballe-2-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Contenu-emballe-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Contenu-emballe-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Contenu-emballe-2-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/2dda9689.MERCUSYS-HALO-H80X-Alimentation.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Alimentation.jpg"><img width="1000" height="750" src="media/2dda9689.MERCUSYS-HALO-H80X-Alimentation.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Alimentation.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Alimentation.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Alimentation-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Alimentation-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Alimentation-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Alimentation-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Alimentation-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/4ff0e043.MERCUSYS-HALO-H80X-Kit-complet.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Kit-complet.jpg"><img width="1000" height="752" src="media/4ff0e043.MERCUSYS-HALO-H80X-Kit-complet.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Kit-complet.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Kit-complet.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Kit-complet-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Kit-complet-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Kit-complet-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Kit-complet-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Kit-complet-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Les trois boîtiers Halo inclus dans ce kit sont identiques, aussi bien en termes de performances que de connectiques. D'ailleurs, on constate que <strong>chaque boîtier est doté de 3 ports Ethernet RJ45 en 1 Gbit/s</strong>, en complément d'un bouton Reset et du port pour l'alimentation. <strong>Le fait que chaque boîtier dispose de trois ports RJ45 est un avantage. </strong>Par contre, il est à noter qu'<strong>il n'y a pas de port USB</strong>, ce qui ne permettra pas de partager facilement un appareil USB sur le réseau.</p>

<a href="media/78baa512.MERCUSYS-HALO-H80X-Kit-3-boitiers-Face.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Kit-3-boitiers-Face.jpg"><img width="600" height="798" src="media/78baa512.MERCUSYS-HALO-H80X-Kit-3-boitiers-Face.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Kit-3-boitiers-Face.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Kit-3-boitiers-Face.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Kit-3-boitiers-Face-550x732.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Kit-3-boitiers-Face-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Kit-3-boitiers-Face-38x50.jpg 38w" sizes="(max-width: 600px) 100vw, 600px" /></a>
<a href="media/5cc19fb6.MERCUSYS-HALO-H80X-Kit-3-boitiers-Arriere.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Kit-3-boitiers-Arriere.jpg"><img width="600" height="798" src="media/5cc19fb6.MERCUSYS-HALO-H80X-Kit-3-boitiers-Arriere.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Kit-3-boitiers-Arriere.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Kit-3-boitiers-Arriere.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Kit-3-boitiers-Arriere-550x732.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Kit-3-boitiers-Arriere-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Kit-3-boitiers-Arriere-38x50.jpg 38w" sizes="(max-width: 600px) 100vw, 600px" /></a>

<p>Sur la façade, <strong>chaque boîtier est équipé d'une LED qui indique son état</strong> : une information importante pendant la phase d'initialisation, et par la suite pour voir si un boîtier fonctionne normalement ou s'il est en erreur. L'aération du boîtier s'effectue par le dessous puisque le boîtier dispose de 4 patins qui permettent de le surélever, mais aussi par le dessus dans une moindre mesure, mais c'est important pour créer un flux d'air.</p>

<a href="media/7ba16325.MERCUSYS-HALO-H80X-Vue-face-avant.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Vue-face-avant.jpg"><img width="1000" height="752" src="media/7ba16325.MERCUSYS-HALO-H80X-Vue-face-avant.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Vue-face-avant.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Vue-face-avant.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Vue-face-avant-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Vue-face-avant-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Vue-face-avant-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Vue-face-avant-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Vue-face-avant-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/836cc4b9.MERCUSYS-HALO-H80X-Vue-face-arriere.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Vue-face-arriere.jpg"><img width="1000" height="752" src="media/836cc4b9.MERCUSYS-HALO-H80X-Vue-face-arriere.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Vue-face-arriere.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Vue-face-arriere.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Vue-face-arriere-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Vue-face-arriere-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Vue-face-arriere-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Vue-face-arriere-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Vue-face-arriere-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/e2f31977.MERCUSYS-HALO-H80X-Vue-dessous.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Vue-dessous.jpg"><img width="1000" height="752" src="media/e2f31977.MERCUSYS-HALO-H80X-Vue-dessous.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Vue-dessous.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Vue-dessous.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Vue-dessous-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Vue-dessous-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Vue-dessous-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Vue-dessous-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Vue-dessous-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/5278a73a.MERCUSYS-HALO-H80X-Vue-dessus.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Vue-dessus.jpg"><img width="1000" height="752" src="media/5278a73a.MERCUSYS-HALO-H80X-Vue-dessus.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Vue-dessus.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Vue-dessus.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Vue-dessus-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Vue-dessus-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Vue-dessus-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Vue-dessus-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Vue-dessus-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>La présentation du kit Mercusys étant effectuée, nous pouvons passer à l'installation.</p>
<h2>III. Mise en route du kit Mercusys</h2>
<p>Pour la mise en route, ne recherchez pas le boîtier principal, car il n'y en a pas : <strong>prenez n'importe quel boîtier, et il deviendra le boîtier principal.</strong> Comme le montre la photo ci-dessous, chaque borne Mercusys est équipée de 3 ports RJ45 pouvant aussi bien servir pour le LAN (réseau local) que pour le WAN (Internet). C'est bien, car cela simplifie la mise en route, car chez beaucoup de modèles concurrents, il y a un boîtier principal équipé d'un port WAN et d'autres boîtiers uniquement pour le LAN.</p>
<p><img class="aligncenter size-full wp-image-55668" src="media/efaf244d.MERCUSYS-HALO-H80X-Zoom-sur-les-ports.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Zoom-sur-les-ports.jpg" alt="MERCUSYS HALO H80X" width="800" height="602" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Zoom-sur-les-ports.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Zoom-sur-les-ports-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Zoom-sur-les-ports-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Zoom-sur-les-ports-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Zoom-sur-les-ports-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Vous allez me dire "<em>qu'est-ce que j'en fais du boîtier ?</em>", et bien c'est<strong> l'application Mercusys qui va répondre à cette question puisqu'elle est là pour nous guider tout au long du processus de mise en route.</strong> Elle est disponible sur Android et iOS et implique la création d'un compte pour être utilisée avec ce kit WiFi Mesh. Suite à la création du compte, il faut démarrer l'assistant et choisir le type d'appareils "<em>Halo</em>".</p>

<a href="media/7e764064.MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-1.jpg"><img width="300" height="670" src="media/7e764064.MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-1.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-1.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-1-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-1-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/e9105b80.MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-2.jpg"><img width="300" height="670" src="media/e9105b80.MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-2.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-2.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-2-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-2-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/64a85a57.MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-3.jpg"><img width="300" height="670" src="media/64a85a57.MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-3.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-3.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-3-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-3-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/da4f9c77.MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-4.jpg"><img width="300" height="670" src="media/da4f9c77.MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-4.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-4.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-4-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-4-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>

<p>C'est ici que commence l'installation :<strong> l'application vous guide étape par étape, en français</strong>. Avec le mode d'installation par défaut, la borne WiFi Mercusys est positionnée en tant que routeur, c'est-à-dire à la place de votre Box. Toutefois, ça peut être contraignant si votre opérateur ne vous laisse pas mettre un autre routeur à la place de sa Box sans devoir apporter une configuration spécifique (<em>authentification, par exemple</em>). Pour information, <strong>vous pouvez aussi conserver votre Box et passer en mode point d'accès par la suite</strong>, comme ça la Box reste en place et la solution Mercusys gère le réseau WiFi (qu'il faudra désactiver sur la Box).</p>

<a href="media/2c60a678.MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-5.jpg"><img width="300" height="670" src="media/2c60a678.MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-5.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-5.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-5-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-5-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/8dce3c07.MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-6.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-6.jpg"><img width="300" height="670" src="media/8dce3c07.MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-6.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-6.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-6.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-6-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-6-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/effdea8e.MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-7.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-7.jpg"><img width="300" height="670" src="media/effdea8e.MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-7.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-7.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-7.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-7-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-7-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/0f037fba.MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-8.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-8.jpg"><img width="300" height="670" src="media/0f037fba.MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-8.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-8.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-8.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-8-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-8-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>

<p>Une fois la borne Halo connecté et tout ce beau monde actif, les étapes continuent de s'enchaîner. Cela passe par la connexion au boîtier, la configuration de son emplacement et de<strong> votre propre réseau WiFi : nom du réseau et mot de passe.</strong></p>

<a href="media/ae10a81d.MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-9.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-9.jpg"><img width="300" height="670" src="media/ae10a81d.MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-9.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-9.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-9.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-9-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-9-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/43cb1b27.MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-10.jpg"><img width="300" height="670" src="media/43cb1b27.MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-10.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-10.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-10-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-10-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/2ff5ce7e.MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-11.jpg"><img width="300" height="670" src="media/2ff5ce7e.MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-11.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-11.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-11-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-11-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/cea85464.MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-12.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-12.jpg"><img width="300" height="670" src="media/cea85464.MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-12.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-12.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-12.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-12-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-12-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>

<p>À la suite de ces quelques étapes, le premier boîtier Halo est en place et opérationnel ! En reprenant le même nom et le même mot de passe que le réseau WiFi de votre Box, les appareils se reconnectent automatiquement. D'ailleurs, <strong>l'application affiche une liste des appareils connectés</strong>, avec un nom et la consommation en matière de bande passante. <strong>Afin d'organiser votre réseau, vous pouvez renommer vos appareils.</strong></p>
<p>J'espère que ce kit va tenir la route, car j'ai une bonne quinzaine d'appareils connectés.</p>

<a href="media/a3531770.MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-15.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-15.jpg"><img width="300" height="670" src="media/a3531770.MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-15.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-15.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-15.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-15-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-15-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/f834bbf2.MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-16.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-16.jpg"><img width="300" height="670" src="media/f834bbf2.MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-16.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-16.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-16.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-16-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-16-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/06423feb.MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-17.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-17.jpg"><img width="300" height="670" src="media/06423feb.MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-17.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-17.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-17.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-17-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-17-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/b3b81e38.MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-18.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-18.jpg"><img width="300" height="670" src="media/b3b81e38.MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-18.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-18.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-18.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-18-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Initialiser-avec-application-Etape-18-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>

<p>Pour <strong>ajouter les autres boîtiers Halo et constituer le réseau WiFi Mesh</strong>, on peut s'appuyer sur l'application Mercusys, mais ce n'est pas obligatoire. En effet, il suffit d'alimenter un second boîtier, puis le troisième, et ils vont être intégrés automatiquement ! C'est à la fois pratique et ultra simple ! Sur l'application, le message "<em>1 nouveau Halo a rejoint votre réseau</em>" : il ne reste plus qu'à le nommer.</p>

<a href="media/217d9e20.MERCUSYS-Halo-80X-Ajout-dun-second-boitier-Halo.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/MERCUSYS-Halo-80X-Ajout-dun-second-boitier-Halo.jpg"><img width="300" height="670" src="media/217d9e20.MERCUSYS-Halo-80X-Ajout-dun-second-boitier-Halo.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/MERCUSYS-Halo-80X-Ajout-dun-second-boitier-Halo.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/MERCUSYS-Halo-80X-Ajout-dun-second-boitier-Halo.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/MERCUSYS-Halo-80X-Ajout-dun-second-boitier-Halo-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/MERCUSYS-Halo-80X-Ajout-dun-second-boitier-Halo-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/d4ec193d.MERCUSYS-Halo-80X-Etat-du-second-boitier.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/MERCUSYS-Halo-80X-Etat-du-second-boitier.jpg"><img width="300" height="670" src="media/d4ec193d.MERCUSYS-Halo-80X-Etat-du-second-boitier.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/MERCUSYS-Halo-80X-Etat-du-second-boitier.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/MERCUSYS-Halo-80X-Etat-du-second-boitier.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/MERCUSYS-Halo-80X-Etat-du-second-boitier-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/MERCUSYS-Halo-80X-Etat-du-second-boitier-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>

<h2>IV. Fonctionnalités et performances</h2>
<h3>A. Aperçu de l'application</h3>
<p>Ce kit se met en place facilement grâce à l'assistant de l'application qui permet une mise en route par étape et au fait que l'on puisse utiliser n'importe quel port Ethernet sans se poser de question. Ensuite, en explorant l'application, on se rend rapidement compte qu'il y a de nombreuses fonctionnalités, dont certaines s'adressent aux utilisateurs avertis.</p>
<p>Ce qui est intéressant, c'est de pouvoir <strong>configurer l'intégralité de la solution, y compris les options avancées, à partir de l'application mobile !</strong> Parfois, sur certaines solutions concurrentes, il faut passer par une interface de gestion en mode Web, complémentaire à l'application, pour accéder à certaines fonctions. Ici,<strong> l'interface Web n'apporte pas réellement de fonctions en plus, si ce n'est que l'on peut avoir accès aux journaux du système.</strong> Pour s'authentifier sur l'interface, il faut utiliser le mot de passe du compte Mercusys qui est associé à la solution en place.</p>
<p>Le réseau Wi-Fi est configurable depuis l'application mobile, que ce soit pour changer le nom du réseau, configurer une clé de sécurité différente, ou encore gérer le réseau pour les invités. Si le boîtier est utilisé comme routeur, vous avez aussi la possibilité de configurer le serveur DHCP, les règles de redirection de ports, les DDNS ou encore de gérer les VLANs.</p>

<a href="media/42d7d620.MERCUSYS-HALO-H80X-Configuration-Parametres-WiFi.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Configuration-Parametres-WiFi.jpg"><img width="300" height="670" src="media/42d7d620.MERCUSYS-HALO-H80X-Configuration-Parametres-WiFi.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Configuration-Parametres-WiFi.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Configuration-Parametres-WiFi.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Configuration-Parametres-WiFi-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Configuration-Parametres-WiFi-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/4fc6a7bf.MERCUSYS-HALO-H80X-Configuration-Parametres-avances.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Configuration-Parametres-avances.jpg"><img width="300" height="670" src="media/4fc6a7bf.MERCUSYS-HALO-H80X-Configuration-Parametres-avances.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Configuration-Parametres-avances.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Configuration-Parametres-avances.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Configuration-Parametres-avances-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Configuration-Parametres-avances-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/9cc4dba7.MERCUSYS-HALO-H80X-Configuration-Parametres-avances-suite.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Configuration-Parametres-avances-suite.jpg"><img width="300" height="670" src="media/9cc4dba7.MERCUSYS-HALO-H80X-Configuration-Parametres-avances-suite.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Configuration-Parametres-avances-suite.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Configuration-Parametres-avances-suite.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Configuration-Parametres-avances-suite-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Configuration-Parametres-avances-suite-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/292b8490.MERCUSYS-HALO-H80X-Configuration-Mode-de-fonctionnement.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Configuration-Mode-de-fonctionnement.jpg"><img width="300" height="670" src="media/292b8490.MERCUSYS-HALO-H80X-Configuration-Mode-de-fonctionnement.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Configuration-Mode-de-fonctionnement.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Configuration-Mode-de-fonctionnement.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Configuration-Mode-de-fonctionnement-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Configuration-Mode-de-fonctionnement-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>

<p>Mercusys a intégré une fonctionnalité qui s'adresse directement aux parents : <strong>le contrôle parental.</strong> Ainsi, il est possible de <strong>filtrer la navigation sur Internet en bloquant certaines catégories</strong> de sites. Vous pouvez aussi<strong> gérer le temps de connexion pour chaque appareil</strong>, car chaque profil créé peut s'appliquer sur un ou plusieurs périphériques connectés à votre réseau. <strong>L'application permet de créer plusieurs profils, avec chacun ses propres règles.</strong></p>

<a href="media/5ed3b16f.MERCUSYS-HALO-H80X-Controle-parental-Etape-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Controle-parental-Etape-1.jpg"><img width="300" height="670" src="media/5ed3b16f.MERCUSYS-HALO-H80X-Controle-parental-Etape-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Controle-parental-Etape-1.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Controle-parental-Etape-1.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Controle-parental-Etape-1-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Controle-parental-Etape-1-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/329399e7.MERCUSYS-HALO-H80X-Controle-parental-Etape-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Controle-parental-Etape-2.jpg"><img width="300" height="670" src="media/329399e7.MERCUSYS-HALO-H80X-Controle-parental-Etape-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Controle-parental-Etape-2.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Controle-parental-Etape-2.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Controle-parental-Etape-2-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Controle-parental-Etape-2-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/df95b0f5.MERCUSYS-HALO-H80X-Controle-parental-Etape-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Controle-parental-Etape-3.jpg"><img width="300" height="670" src="media/df95b0f5.MERCUSYS-HALO-H80X-Controle-parental-Etape-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Controle-parental-Etape-3.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Controle-parental-Etape-3.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Controle-parental-Etape-3-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Controle-parental-Etape-3-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/bbcc4ff8.MERCUSYS-HALO-H80X-Controle-parental-Etape-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Controle-parental-Etape-4.jpg"><img width="300" height="670" src="media/bbcc4ff8.MERCUSYS-HALO-H80X-Controle-parental-Etape-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Controle-parental-Etape-4.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Controle-parental-Etape-4.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Controle-parental-Etape-4-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Controle-parental-Etape-4-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>

<p>Grâce à la fonction qualité de service, vous pouvez prioriser un appareil de votre réseau en lui allouant une partie de la bande passante. Enfin, la solution Mercusys vous offre quelques statistiques, notamment sur le nombre d'appareils connectés à votre réseau, chaque jour, représenté sous la forme d'un graphe.</p>

<a href="media/6fe7af25.MERCUSYS-HALO-H80X-Configuration-QoS.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Configuration-QoS.jpg"><img width="300" height="670" src="media/6fe7af25.MERCUSYS-HALO-H80X-Configuration-QoS.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Configuration-QoS.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Configuration-QoS.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Configuration-QoS-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Configuration-QoS-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/103bb2c5.MERCUSYS-HALO-H80X-Rapports-mensuels.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Rapports-mensuels.jpg"><img width="300" height="670" src="media/103bb2c5.MERCUSYS-HALO-H80X-Rapports-mensuels.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Rapports-mensuels.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Rapports-mensuels.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Rapports-mensuels-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Rapports-mensuels-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/5694455f.MERCUSYS-HALO-H80X-Optimisation-du-reseau.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Optimisation-du-reseau.jpg"><img width="300" height="670" src="media/5694455f.MERCUSYS-HALO-H80X-Optimisation-du-reseau.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Optimisation-du-reseau.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Optimisation-du-reseau.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Optimisation-du-reseau-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Optimisation-du-reseau-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/6ca4f114.MERCUSYS-HALO-H80X-Ajout-dun-Halo.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Ajout-dun-Halo.jpg"><img width="300" height="670" src="media/6ca4f114.MERCUSYS-HALO-H80X-Ajout-dun-Halo.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Ajout-dun-Halo.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Ajout-dun-Halo.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Ajout-dun-Halo-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Ajout-dun-Halo-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>

<h3>B. Les performances</h3>
<p>Il est temps d'effectuer quelques tests de débit pour voir comment réagit ce kit WiFi Mesh lorsqu’on le sollicite. <strong>Il faut savoir que ce système est bi-bande, donc les deux bandes de fréquences (5 GHz et 2,4 GHz) sont utilisées pour les échanges entre les boîtiers Mercusys et les appareils connectés, mais aussi pour les communications entre les différents routeurs.</strong> En effet, si vous êtes connecté sur un boîtier qui n'est pas celui connecté à Internet, et que vous souhaitez accéder à Internet, le flux devra transiter de votre PC vers un premier boîtier Mercusys, puis de ce même boîtier vers le boîtier Mercusys connecté à Internet. Le fait qu'il n'y ait que deux bandes utilisées devrait impacter les performances.</p>
<ul>
<li><strong>Premier test : la copie des données entre mon PC et mon NAS</strong></li>
</ul>
<p>Pour être plus précis, mon ordinateur est connecté en WiFi (et équipé d'une carte WiFi 6) et mon NAS est connecté en RJ45 sur le boîtier Mercusys. L'appareil en WiFi est situé dans une autre pièce, à une distance d'environ 7 mètres. En effectuant des transferts de fichier via le protocole SMB, voici les résultats obtenus :</p>
<p><img class="aligncenter size-full wp-image-56147" src="media/b078ab02.MERCUSYS-Halo-80X-Benchmark.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/MERCUSYS-Halo-80X-Benchmark.png" alt="MERCUSYS Halo 80X - Benchmark" width="686" height="479" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/MERCUSYS-Halo-80X-Benchmark.png 686w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/MERCUSYS-Halo-80X-Benchmark-550x384.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/MERCUSYS-Halo-80X-Benchmark-150x105.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/MERCUSYS-Halo-80X-Benchmark-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/MERCUSYS-Halo-80X-Benchmark-130x90.png 130w" sizes="(max-width: 686px) 100vw, 686px" /></p>
<p>Une distance relativement proche qui permet d'obtenir de bonnes performances, le tout avec 18 appareils connectés sur le réseau.</p>
<ul>
<li><strong>Deuxième test : exploitation du système WiFi Mesh</strong></li>
</ul>
<p>Grâce à la technologie WiFi Mesh, l'appareil qui se connecte au réseau WiFi sera connecté sur la borne WiFi qui propose la meilleure connexion à l'instant <em>t</em>. Ainsi, même si l'on s'éloigne du boîtier principal qui est connecté à Internet, on doit avoir une bonne connexion grâce au boîtier satellite disposer à d'autres endroits du logement. Si l'on se réfère à la documentation officielle, ce kit serait capable de couvrir une surface très importante : <strong>650m² lorsque les trois boîtiers sont actifs</strong>.</p>
<p>Cette fois-ci, j'utilise toujours le même ordinateur et le même NAS, sauf que je m'éloigne du boîtier principal (où est connecté le NAS). <strong>Mon PC est situé à environ 7 mètres du boîtier satellite, soit à environ 15 mètres du boîtier principal.</strong> Ainsi, mon ordinateur bascule sa connexion sur un boîtier satellite, ce qui se traduit par une baisse du débit. On perd entre 10 et 15 Mo/s de débit par rapport au test précédent.</p>
<p><img class="aligncenter size-full wp-image-56150" src="media/be18f613.MERCUSYS-Halo-80X-Benchmark-WiFi-Mesh.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/MERCUSYS-Halo-80X-Benchmark-WiFi-Mesh.png" alt="MERCUSYS Halo 80X - Benchmark WiFi Mesh" width="686" height="479" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/MERCUSYS-Halo-80X-Benchmark-WiFi-Mesh.png 686w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/MERCUSYS-Halo-80X-Benchmark-WiFi-Mesh-550x384.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/MERCUSYS-Halo-80X-Benchmark-WiFi-Mesh-150x105.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/MERCUSYS-Halo-80X-Benchmark-WiFi-Mesh-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/MERCUSYS-Halo-80X-Benchmark-WiFi-Mesh-130x90.png 130w" sizes="(max-width: 686px) 100vw, 686px" /></p>
<p>En étant à une longue distance, <strong>les performances s'effondrent, mais la connexion reste stable, ce qui est appréciable.</strong> Ce kit apporte un vrai plus pour couvrir l'intégralité d'un logement et il permettra d'<strong>éliminer les zones grises</strong>, c'est-à-dire sans couverture WiFi. Pour obtenir les meilleures performances, <strong>il peut s'avérer astucieux d'exploiter les ports RJ45 des boîtiers autant que possible</strong>, dans le but de laisser un maximum de bande passante WiFi disponible pour les flux entre les points d'accès WiFi.</p>
<h2>V. Conclusion</h2>
<p>Personnellement, j'ai apprécié le design des boîtiers Mercusys et d'un point de vue pratique, <strong>la présence de trois ports Ethernet sur chaque boîtier est un réel atout.</strong> Ce sera d'autant plus intéressant si vous avez un ordinateur fixe, un NAS, etc... qui n'ont pas de connexion WiFi et qui sont dispersés à différents endroits de votre logement. Les performances sont correctes et en adéquation avec le prix de ce kit et son positionnement sur le marché : <strong>ce n'est pas du haut de gamme, mais c'est une solution pertinente pour améliorer son WiFi à la maison</strong>.</p>
<p>Au-delà des performances, du prix, du design, etc... <strong>Ce qui est me plaît également, c'est à la fois l'application et la faciliter d'installation de ce kit.</strong> Il n'est pas nécessaire d'avoir de connaissances en informatique pour le mettre en place, ce qui est rassurant. Comme je le disais, pour ajouter un boîtier Halo à son installation, il suffit de le brancher électriquement : difficile de faire plus simple. L'application est ergonomique, simple à utiliser, mais cela ne veut pas dire qu'il y a peu de fonctionnalités proposées et je dirais même que les fonctions essentielles sont là.</p>
<p><strong>En ce qui concerne le tarif, ce kit est abordable puisqu'il est proposé à 199,90 euros au moment de ce test. Il s'agit de son prix de lancement. Bien sûr, ce n'est pas anodin, mais pour une solution WiFi Mesh, en WiFi 6, c'est plus que correct !</strong></p>The post <a href="https://www.it-connect.fr/test-mercusys-halo-h80x/">Test Mercusys Halo H80X</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


