# articles

feed_id: https://www.it-connect.fr/?p=49839
title: Le malware Trickbot est capable de détecter les analyses des chercheurs
uri: Le-malware-Trickbot-est-capable-de-détecter-les-analyses-des-chercheu
url: https://www.it-connect.fr/le-malware-trickbot-est-capable-de-detecter-les-analyses-des-chercheurs/
content:
<p><strong>Le malware Trickbot est présent sur le devant de la scène depuis plusieurs années, et il continue d'être amélioré par ses créateurs, notamment pour que les chercheurs en sécurité aient plus de mal à analyser son code, son comportement.</strong></p>
<p>Pour rappel, Trickbot est un logiciel malveillant qui permet aux attaquants de réaliser divers types d'activités malveillantes, en fonction de la charge utile qui sera déployée. Par exemple, Trickbot peut être utilisé pour dérober des informations bancaires, mais il est aussi utilisé dans le cadre d'attaques par ransomware notamment par le groupe <a href="https://www.it-connect.fr/le-ransomware-conti-exploite-log4shell-pour-attaquer-vmware-vcenter/" target="_blank" rel="noopener">Conti</a>. Bien souvent, Trickbot infecte une machine par l'intermédiaire d'un e-mail de phishing et d'une pièce jointe malveillante.</p>
<p>Suite à l'analyse d'échantillons de Trickbot, les chercheurs en sécurité d'IBM Trusteer ont publié un rapport qui contient des informations intéressantes. Le moins que l'on puisse dire, c'est que <strong>les développeurs de Trickbot souhaitent challenger les chercheurs en sécurité</strong> ! Autrement dit, les chercheurs en sécurité ne sont pas les bienvenus. <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p>Tout d'abord, et c'est une méthode classique, Trickbot s'appuie sur différentes couches d'<strong>encodage en base64</strong> et <strong>d'obfuscation</strong> pour rendre le code illisible. Cela passe par la <strong>minification du code</strong> (suppression de tous les espaces inutiles et sauts de lignes), <strong>suppression et remplacement de caractères,</strong> intégration de<strong> dead code</strong> (bout de code qui n'affecte pas le fonctionnement global du script mais qui complexifie sa compréhension), etc. Avec Trickbot, c'est la multitude de couches utilisées pour répéter ces actions qui rend la tâche difficile... Mais ce n'est pas tout.</p>
<p>Ensuite, lors de l'injection de scripts malveillants au sein de pages Web pour voler des informations d'identification, <strong>les ressources locales de la machine ne sont pas utilisées puisque tout repose sur les serveurs distants des attaquants</strong>. Des communications chiffrées par HTTPS sont utilisées pour ces communications. À cause de ce mode de fonctionnement, les chercheurs ne peuvent pas récupérer d'éléments en mémoire pour les analyser.</p>
<p>Enfin, <strong>Trickbot intègre un script anti-debug dans le code JavaScript</strong>. Qu'est-ce que cela signifie ? En se basant sur différents paramètres, notamment la résolution de l'écran,<strong> Trickbot peut déterminer si une analyse est en cours</strong>, et si c'est le cas, <strong>il fait planter le navigateur sur le poste</strong>. Il est capable de voir également <strong>s’il y a un embellissement du code</strong>, c'est-à-dire s'il y a eu un travail pour décoder le code afin de le rendre compréhensible par un humain. Là encore, s'il détecte ce type de manipulation, <strong>le navigateur plante afin de mettre fin à l'analyse</strong>.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/trickbot-now-crashes-researchers-browsers-to-block-malware-analysis/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/le-malware-trickbot-est-capable-de-detecter-les-analyses-des-chercheurs/">Le malware Trickbot est capable de détecter les analyses des chercheurs</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49211
title: Disque dur – Test Synology 8 To (HAT5300-8T)
uri: Disque-dur-Test-Synology-8-To-(HAT5300-8T)
url: https://www.it-connect.fr/disque-dur-test-synology-8-to-hat5300-8t/
content:
<h2>I. Présentation</h2>
<p>Fondée en janvier 2000, l'entreprise Synology est connue et reconnue pour ses NAS notamment parce qu'ils sont équipés d'un système d'exploitation riche en fonctionnalités. Forcément, dans chaque NAS il faut ajouter un ou plusieurs disques, mais lequel choisir ? Faut-il préférer un disque Western Digital ? Seagate ? Ou encore Toshiba ? Ce qui sûr, c'est qu'il y a encore peu de temps, il n'était pas possible d'acheter un disque dur Synology pour mettre dans son NAS Synology.</p>
<p>En 2021, les choses ont changé puisque l'entreprise taïwanaise a lancé <strong>ses premiers disques durs estampillés Synology</strong>, dans la foulée de sa première expérience avec les disques SSD.</p>
<p>La gamme de <strong>disques durs HAT de Synology</strong> se décline en trois modèles de haute capacité : <strong>8 To, 12 To et 16 To</strong>. Aujourd'hui, c'est<strong> le modèle 8 To</strong> correspondant à la référence <strong>HAT5300-8T</strong> que je vais vous présenter. Les deux autres modèles sont associés aux références <strong>HAT5300-12T</strong> et <strong>HAT5300-16T</strong>.</p>
<p>Voici quelques caractéristiques clés :</p>
<ul>
<li><strong>Interface</strong> : SATA 6 Gbit/s</li>
<li><strong>Vitesse de rotation</strong> : 7 200 rpm (tr/min)</li>
<li><strong>Taille de la mémoire tampon</strong> : 256 Mo (seul le modèle 16 To dispose de 512 Mo)</li>
<li><strong>Temps moyen de fonctionnement avant panne</strong> : 2,5 millions d'heures</li>
<li><strong>Charge de travail évaluée par an</strong> : 550 To transférés par an</li>
<li><strong>Garantie</strong> : 5 ans</li>
</ul>
<p>Même si les caractéristiques sont relativement classiques, on voit que nous avons affaire à un produit destiné aux entreprises, notamment avec la garantie de 5 ans et une valeur MTTF particulièrement élevée !</p>
<p>Sur le site Synology, retrouvez toutes les informations au sujet de la <a href="https://www.synology.com/fr-fr/products/hard_drives/HAT5300" target="_blank" rel="nofollow noopener">gamme HAT5300</a>.</p>
<h2>II. Disque dur SATA Synology 8 To</h2>
<p>Avant de parler des performances, poursuivons la présentation de ces disques durs en regardant quelques photos. Chaque disque dur est emballé dans un sachet antistatique, scellé et lui-même protégé dans une boîte en plastique. Il ne me reste plus qu'à les déballer pour les insérer dans mon NAS Synology (tant qu'à faire), en l'occurrence un <a href="https://amzn.to/3qyYDf8" target="_blank" rel="nofollow noopener"><strong>Synology DS220+</strong></a>.</p>
<p><img class="aligncenter size-large wp-image-49215" src="media/db4f9ed8.synology-hdd-8-to-02-800x602.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/synology-hdd-8-to-02-800x602.jpg" alt="" width="800" height="602" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/synology-hdd-8-to-02-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/synology-hdd-8-to-02-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/synology-hdd-8-to-02-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/synology-hdd-8-to-02-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/synology-hdd-8-to-02-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/synology-hdd-8-to-02.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Je ne vais pas commenter le design du disque dur, car cela n'aurait pas réellement de sens, mais au moins vous pouvez voir à quoi ils ressemblent. Sachez que Synology a collaboré avec Toshiba pour la conception de ses disques durs, et c'est d'ailleurs <strong>Toshiba qui est en charge de la fabrication</strong>. Comme on peut le voir ci-dessous, le disque dur est bien estampillé Synology.</p>
<p><img class="aligncenter size-large wp-image-49214" src="media/512bdd0b.synology-hdd-8-to-03-800x602.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/synology-hdd-8-to-03-800x602.jpg" alt="" width="800" height="602" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/synology-hdd-8-to-03-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/synology-hdd-8-to-03-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/synology-hdd-8-to-03-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/synology-hdd-8-to-03-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/synology-hdd-8-to-03-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/synology-hdd-8-to-03.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour évaluer les performances, <strong>j'ai configuré les deux disques avec un RAID de type "SHR"</strong>, ce qui correspond au système de RAID fait maison de chez Synology. Le volume sera partitionné en "<strong>Btfrs</strong>".</p>
<p><img class="aligncenter size-full wp-image-49212" src="media/12906b06.synology-hdd-8-to-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/synology-hdd-8-to-01.jpg" alt="" width="800" height="546" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/synology-hdd-8-to-01.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/synology-hdd-8-to-01-550x375.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/synology-hdd-8-to-01-150x102.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/synology-hdd-8-to-01-768x524.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/synology-hdd-8-to-01-50x34.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/synology-hdd-8-to-01-130x90.jpg 130w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>III. Benchmark Synology HAT5300-8T</h2>
<p>Pour réaliser les tests de performance, j'ai effectué des transferts de fichiers via SMB entre mon PC et le NAS, via <strong>une connexion réseau 1 Gbit/s</strong>. En complément, j'ai configuré un LUN (formaté en NTFS) sur le NAS que j'ai connecté sur Windows via iSCSI afin d'effectuer un benchmark avec le logiciel ATTO Disk Benchmark.</p>
<p>Avec le volume monté en RAID hybride "SHR" (supporte la perte de 1 disque sur 2), j'obtiens les résultats suivants :</p>
<p><img class="aligncenter size-full wp-image-49665" src="media/bd758605.benchmark-synology-hat5300-8t-raid-hybrid-shr.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/benchmark-synology-hat5300-8t-raid-hybrid-shr.png" alt="Benchmark Synology HAT5300-8T" width="700" height="455" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/benchmark-synology-hat5300-8t-raid-hybrid-shr.png 700w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/benchmark-synology-hat5300-8t-raid-hybrid-shr-550x358.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/benchmark-synology-hat5300-8t-raid-hybrid-shr-150x98.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/benchmark-synology-hat5300-8t-raid-hybrid-shr-50x33.png 50w" sizes="(max-width: 700px) 100vw, 700px" /></p>
<p>En configurant un volume RAID-0 (donc on n'accepte pas la perte d'un disque), on obtient des débits un peu plus élevés et c'est logique.</p>
<p><img class="aligncenter size-full wp-image-49664" src="media/b737f4f8.benchmark-synology-hat5300-8t-raid-0.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/benchmark-synology-hat5300-8t-raid-0.png" alt="" width="700" height="455" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/benchmark-synology-hat5300-8t-raid-0.png 700w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/benchmark-synology-hat5300-8t-raid-0-550x358.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/benchmark-synology-hat5300-8t-raid-0-150x98.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/benchmark-synology-hat5300-8t-raid-0-50x33.png 50w" sizes="(max-width: 700px) 100vw, 700px" /></p>
<p>Sur ce même volume RAID-0, voici les résultats avec le logiciel ATTO Disk Benchmark (dans les mêmes conditions) :</p>
<p><img class="aligncenter size-full wp-image-49666" src="media/7e1d74c4.benchmark-synology-hat5300-8t-raid-0-atto.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/benchmark-synology-hat5300-8t-raid-0-atto.jpg" alt="" width="600" height="695" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/benchmark-synology-hat5300-8t-raid-0-atto.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/benchmark-synology-hat5300-8t-raid-0-atto-550x637.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/benchmark-synology-hat5300-8t-raid-0-atto-129x150.jpg 129w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/benchmark-synology-hat5300-8t-raid-0-atto-43x50.jpg 43w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p>Puisque DSM permet d'effectuer un Benchmark sur un disque dur (un seul disque à la fois), j'en ai profité pour réaliser ce test afin de vous donner des informations supplémentaires. Cela permet d'avoir un aperçu des performances pures, en local, sur un seul disque.</p>
<p><strong>Voici les résultats obtenus suite à ce test de performance qui dure environ 15 minutes :</strong></p>
<p><img class="aligncenter size-large wp-image-49653" src="media/0d6fb837.synology-hdd-8-to-benchmark-dsm-800x740.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/synology-hdd-8-to-benchmark-dsm-800x740.png" alt="" width="800" height="740" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/synology-hdd-8-to-benchmark-dsm-800x740.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/synology-hdd-8-to-benchmark-dsm-550x509.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/synology-hdd-8-to-benchmark-dsm-150x139.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/synology-hdd-8-to-benchmark-dsm-768x711.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/synology-hdd-8-to-benchmark-dsm-50x46.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/synology-hdd-8-to-benchmark-dsm.png 1313w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>On obtient des résultats conformes à ceux annoncés par Synology, on pourrait même dire très légèrement supérieur puisque Synology annonce 230 Mo/s. Ici, on atteint <strong>237 Mo/s en lecture</strong> et <strong>236 Mo/s en écriture</strong>. En mettant le disque dur dans un ordinateur directement plutôt que dans un NAS, c'est <strong>ce bon niveau de performance</strong> que l'on pourra obtenir.</p>
<ul>
<li><strong>Un NAS Synology et un disque Synology = une intégration améliorée</strong></li>
</ul>
<p>Au-delà des performances, je souhaitais <strong>attirer votre attention sur la compatibilité renforcée des disques durs Synology avec le système DSM</strong>, en comparaison des autres marques de disques durs. Déjà, il faut savoir que <strong>les disques durs de la gamme HAT5300 sont compatibles avec l'ensemble des NAS Synology</strong>. Ensuite, ce qui est intéressant (et exclusif aux disques Synology), c'est que l'on peut <strong>mettre à jour le firmware du disque dur directement depuis l'interface de DSM</strong> via le Gestionnaire de stockage.</p>
<p>Comme vous pouvez le voir sur l'image ci-dessous, un bouton d'action permet d'effectuer la mise à jour sur chaque disque.</p>
<figure id="attachment_49627" aria-describedby="caption-attachment-49627" style="width: 800px" class="wp-caption aligncenter"><img class="size-large wp-image-49627" src="media/9294e35a.synology-hdd-8-to-maj-firmware-800x290.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/synology-hdd-8-to-maj-firmware-800x290.png" alt="Synology - Mise à jour du firmware du disque dur via DSM" width="800" height="290" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/synology-hdd-8-to-maj-firmware-800x290.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/synology-hdd-8-to-maj-firmware-550x200.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/synology-hdd-8-to-maj-firmware-150x54.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/synology-hdd-8-to-maj-firmware-768x279.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/synology-hdd-8-to-maj-firmware-50x18.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/synology-hdd-8-to-maj-firmware.png 929w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49627" class="wp-caption-text">Synology - Mise à jour du firmware du disque dur via DSM</figcaption></figure>
<h2>IV. Conclusion</h2>
<p>Les disques durs Synology de la gamme HAT5300 proposent de bonnes performances et ils sont bien positionnés par rapport aux autres fabricants du marché. Même si Synology travaille avec Toshiba pour la fabrication de ses disques, on peut se demander s'ils sont fiables ? Je pense qu'avec une garantie de 5 ans et un MTTF estimé à 2,5 millions d'heures, on peut être rassuré !</p>
<p>L'atout majeur de ces disques durs, c'est leur compatibilité avec l'ensemble des NAS Synology, mais aussi la possibilité de mettre à jour le firmware des disques durs directement depuis l'interface de DSM (en version 6 ou 7). Même si ce n'est clairement pas une opération que l'on effectue tous les mois (<em>je me demande si j'ai déjà eu besoin de le faire</em>), ce sera appréciable au moment venu. Désormais, il est possible d'acheter un package comprenant un NAS Synology et des disques durs Synology, et c'est probablement ce que recherchait Synology !</p>
<p>Le petit bémol de ces disques durs, c'est le bruit que je trouve un peu élevé en comparaison de certains modèles que j'ai pu croiser... En soi, ce n'est pas super gênant, car si le NAS est hébergé dans une salle serveur, cela n'a pas d'importance en fait.</p>
<p>Si vous souhaitez acheter ce disque dur, voici quelques liens :</p>
<ul>
<li><a href="https://amzn.to/3FGnX7p" target="_blank" rel="nofollow noopener">Acheter sur Amazon</a></li>
<li><a href="https://www.awin1.com/cread.php?awinmid=7735&amp;awinaffid=557381&amp;ued=https%3A%2F%2Fwww.darty.com%2Fnav%2Fachat%2Finformatique%2Fdisque_dur_cle_usb%2Fdisque_ssd%2Fsynology_hat5300_8t_8000_go_hdd_3_5_pouces_disque_dur_mecanique__MK220047359.html" target="_blank" rel="nofollow noopener">Acheter sur Darty</a></li>
</ul>
<p><img class="aligncenter size-large wp-image-49213" src="media/6386803a.synology-hdd-8-to-04-800x602.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/synology-hdd-8-to-04-800x602.jpg" alt="" width="800" height="602" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/synology-hdd-8-to-04-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/synology-hdd-8-to-04-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/synology-hdd-8-to-04-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/synology-hdd-8-to-04-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/synology-hdd-8-to-04-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/synology-hdd-8-to-04.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>The post <a href="https://www.it-connect.fr/disque-dur-test-synology-8-to-hat5300-8t/">Disque dur – Test Synology 8 To (HAT5300-8T)</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49860
title: KB5008353 : une mise à jour Windows 11 pour corriger des bugs
uri: KB5008353-une-mise-à-jour-Windows-11-pour-corriger-des-bugs
url: https://www.it-connect.fr/kb5008353-une-mise-a-jour-windows-11-pour-corriger-des-bugs/
content:
<p><strong>Microsoft a mis en ligne une nouvelle mise à jour optionnelle pour Windows 11 nommée KB5008353. L'objectif de cette mise à jour est de corriger certains bugs, mais elle n'intègre pas de correctifs de sécurité.</strong></p>
<p>Si cette mise à jour est optionnelle et qu'elle est estampillée "<em>Preview</em>" sur le site Microsoft, ce n'est pas un hasard. En fait, <strong>cette mise à jour sera intégrée au Patch Tuesday de février 2022</strong>. L'intérêt, c'est de permettre aux entreprises de tester la mise à jour en amont, avant son déploiement massif. Dans le cas où l'un des bugs corrigés par cette mise à jour est bloquant sur une ou plusieurs machines, cela vous donne l'opportunité de corriger le problème sans attendre.</p>
<p>Suite à l'installation de la <strong>KB5008353</strong>, le numéro de Build de Windows 11 va changer et passer en 22000.649.</p>
<p><strong>La KB5008353 inclut 39 améliorations et corrections de bugs, notamment</strong> :</p>
<ul>
<li><strong>Écran HDR</strong> : cette mise à jour corrige le problème de couleurs qui touche les écrans HDR, avec notamment le blanc qui devient jaune. Microsoft avait promis un correctif courant janvier, c'est chose faite !</li>
<li>Corrige <strong>le problème de connexion à un VPN L2TP</strong> suite à l'installation du correctif cumulatif de janvier</li>
<li>Corrige un problème qui <strong>affiche des pourcentages de batterie obsolètes pour les périphériques Bluetooth</strong> connectés et visibles dans les paramètres Bluetooth.</li>
<li>Corrige un problème qui pouvait <strong>empêcher les icônes d'apparaître dans la barre des tâches d'un écran secondaire</strong>.</li>
<li><strong>Amélioration de la luminosité automatique</strong> afin de fournir une meilleure réponse dans des conditions de faible luminosité, sur tous les systèmes pris en charge.</li>
<li>Corrige un problème qui affecte <strong>la fonction permettant de masquer automatiquement la barre des tâche</strong>s. La barre des tâches peut ne pas s'afficher correctement lorsque vous survolez l'écran principal ou secondaire.</li>
<li>Corrige un problème qui fait que<strong> le service audio cesse de répondre sur certains périphériques</strong> qui prennent en charge l'accélération matérielle de l'audio Bluetooth.</li>
<li>Etc.</li>
</ul>
<p>Grâce à cette mise à jour, une nouveauté va être intégrée à Windows 11 : la section "<strong>Votre compte Microsoft</strong>" au sein des paramètres "Comptes" du système. J'ai évoqué <a href="https://www.it-connect.fr/windows-11-va-permettre-de-gerer-son-compte-microsoft-ou-office/" target="_blank" rel="noopener">cette nouveauté dans un précédent article</a>.</p>
<ul>
<li><strong>Tous les détails de cette mise à jour</strong> sont disponibles sur le site Microsoft : <a href="https://support.microsoft.com/en-gb/topic/january-25-2022-kb5008353-os-build-22000-469-preview-920e6297-567b-4b95-afe9-35d17de02c3a" target="_blank" rel="nofollow noopener">KB5008353</a>.</li>
</ul>
<p>Si vous souhaitez installer cette mise à jour, <strong>rendez-vous dans Windows Update sur une machine Windows 11</strong>. Sinon, vous pouvez récupérer le package MSU à partir du site <a href="https://www.catalog.update.microsoft.com/Search.aspx?q=KB5008353" target="_blank" rel="nofollow noopener">Microsoft Catalog</a> pour réaliser une installation manuelle.</p>
<p><img class="aligncenter size-full wp-image-49862" src="media/d9b2fbaf.windows-11-KB5008353.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-KB5008353.jpg" alt="Windows 11 KB5008353" width="800" height="558" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-KB5008353.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-KB5008353-550x384.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-KB5008353-150x105.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-KB5008353-768x536.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-KB5008353-50x35.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-KB5008353-392x272.jpg 392w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-KB5008353-130x90.jpg 130w" sizes="(max-width: 800px) 100vw, 800px" /></p>The post <a href="https://www.it-connect.fr/kb5008353-une-mise-a-jour-windows-11-pour-corriger-des-bugs/">KB5008353 : une mise à jour Windows 11 pour corriger des bugs</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49865
title: Security IC : Samsung veut renforcer la sécurité des cartes bancaires
uri: Security-IC-Samsung-veut-renforcer-la-sécurité-des-cartes-bancaire
url: https://www.it-connect.fr/security-ic-samsung-veut-renforcer-la-securite-des-cartes-bancaires/
content:
<p><strong>Samsung travaille sur un nouveau dispositif baptisé Security IC destiné à renforcer la sécurité des cartes bancaires. Faisons le point sur cette nouveauté.</strong></p>
<h2>Security IC : l'avenir de la protection pour les cartes bancaires ?</h2>
<p>Avec le dispositif <a href="https://news.samsung.com/global/samsung-introduces-smart-all-in-one-fingerprint-security-ic-for-biometric-payment-cards" target="_blank" rel="nofollow noopener">Security IC "S3B512C"</a>, Samsung espère renforcer la sécurité des cartes bancaires afin de lutter contre les fraudes et les actions malveillantes, notamment les vols d'argent par NFC. Sur une seule et même puce, Samsung souhaite regrouper deux puces de sécurité, à savoir <strong>un module Secure Element</strong> et <strong>un Secure Processor</strong>, ainsi qu'<strong>un lecteur d'empreintes digitales</strong>. D'après l'entreprise coréenne, c'est une première dans l'industrie.</p>
<p>On peut se demander quel est le rôle de chacun de ces éléments. Sans surprise, le lecteur d'empreintes va servir à lire les données biométriques pour vous authentifier, et ces données seront traitées par le Secure Processor. Quant au module Secure Element, il devra stocker et authentifier les données chiffrées, tout en étant inviolable. Afin de renforcer <strong>la sécurité de votre carte bancaire</strong>, la puce intègre un algorithme développé par Samsung qui va permettre de détecter l'utilisation d'empreintes digitales artificielles.</p>
<p><img class="aligncenter size-full wp-image-49867" src="media/905a667b.samsung-security-ic-protection-cb.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/samsung-security-ic-protection-cb.jpg" alt="" width="800" height="269" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/samsung-security-ic-protection-cb.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/samsung-security-ic-protection-cb-550x185.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/samsung-security-ic-protection-cb-150x50.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/samsung-security-ic-protection-cb-768x258.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/samsung-security-ic-protection-cb-50x17.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour mettre en avant sa solution et montrer qu'elle est blindée d'un point de vue de la sécurité, Samsung affirme que sa puce est conforme avec plusieurs certifications :</p>
<ul>
<li><strong>BEPS</strong> (<em>Biometric Evaluation Plan Summary</em>) de MasterCard</li>
<li><strong>EMVCo</strong></li>
<li><strong>CC EAL</strong> (<em>Common Criteria Evaluation Assurance Level</em>) avec un niveau 6+</li>
</ul>
<p>Ces certifications permettent d'évaluer le niveau de sécurité de la puce biométrique, mais aussi du dispositif dans son ensemble.</p>
<p>En positionnant un lecteur d'empreinte sur la carte bancaire, <strong>Samsung souhaite que les utilisateurs s'authentifient avec leur empreinte plutôt qu'avec leur code PIN à 4 chiffres</strong>. Ce serait un moyen de lutter contre les transactions frauduleuses, notamment car d'après certaines études, il n'est pas rare que le code PIN de la carte bancaire soit noté quelque part dans le portefeuille de la personne.</p>
<p>Même si Samsung évoque l'utilisation au sein des cartes bancaires, l'entreprise en profite pour évoquer la possibilité d'intégrer ce dispositif au sein de cartes qui nécessitent des authentifications hautement sécurisées, notamment pour que des employés puissent accéder à des bâtiments (contrôle d'accès).</p>
<h2>Les nouvelles technologies au cœur des banques</h2>
<p>Depuis quelques années maintenant,<strong> les nouvelles technologies sont au cœur des banques</strong>, notamment pour apporter des protections supplémentaires aux consommateurs. D'ailleurs, les banques traditionnelles proposent de nombreux services en ligne et l'on peut faire beaucoup d'opérations depuis son smartphone, à distance. Certaines banques, appelées néo-banques, sont totalement en ligne : c'est un peu comme <strong>des banques high-techs</strong> puisque tous les services reposent sur le numérique.</p>
<p>Généralement, ce sont aussi ces mêmes banques qui sont capables de proposer des avantages aux consommateurs, comme une <a href="https://www.detective-banque.fr/carte-bancaire-gratuite-a-vie/">offre de carte bancaire gratuite</a> à vie ou renouvelable.</p>
<p>Au-delà de proposer un espace client en ligne, la majorité des banques s'appuie sur les smartphones pour renforcer l'authentification des utilisateurs, notamment en s'appuyant sur les données biométriques. Désormais, il n'est pas rare de devoir <strong>scanner son empreinte biométrique</strong> (<em>touch ID, Face ID, etc.</em>) afin de <strong>valider un paiement en ligne avec sa carte bancaire</strong>.</p>
<p>Sans oublier le <a href="https://www.it-connect.fr/comment-payer-avec-son-iphone-ou-son-smartphone-android/" target="_blank" rel="noopener">paiement par mobile</a> qui est pris en charge sur iOS et Android et qui continue à séduire les - jeunes - consommateurs. Cette méthode de paiement ne fonctionne pas partout, mais elle représente une alternative intéressante à l'utilisation de la carte bancaire physique. Il est intéressant de noter que le service Samsung Pay correspond au service de paiement mobile de Samsung, ce qui n'empêche pas le géant coréen de travailler sur son dispositif Security IC pour les cartes bancaires physiques.</p>The post <a href="https://www.it-connect.fr/security-ic-samsung-veut-renforcer-la-securite-des-cartes-bancaires/">Security IC : Samsung veut renforcer la sécurité des cartes bancaires</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49891
title: Let’s Encrypt va devoir révoquer des millions de certificats le 28 janvier
uri: Let-s-Encrypt-va-devoir-révoquer-des-millions-de-certificats-le-28
url:
https://www.it-connect.fr/lets-encrypt-va-devoir-revoquer-des-millions-de-certificats-le-28-janvier/

content:
<p><strong>À cause d'un problème de configuration de son autorité de certification, Let's Encrypt va devoir révoquer des millions de certificats SSL à partir du vendredi 28 janvier à 17h. Que se passe-t-il ?</strong></p>
<p>Pour rappel, Let's Encrypt est une autorité de certification appartenant à l'<em>Internet Security Research Group</em> et qui a pour objectif de délivrer gratuitement des certificats X.509 pour les sites Internet, afin de faciliter le passage en HTTPS.</p>
<p>Il s'avère qu'un tiers a analysé le dépôt GitHub "<a href="https://github.com/letsencrypt/boulder" target="_blank" rel="nofollow noopener">Let's Encrypt/Boulder</a>" et il a découvert <strong>deux irrégularités au sein de la méthode de validation "<em>TLS using <a href="https://fr.wikipedia.org/wiki/Application-Layer_Protocol_Negotiation" target="_blank" rel="nofollow noopener">ALPN</a></em>"</strong> implémentée au sein de l'autorité de certification Let's Encrypt. De ce fait, les équipes de Let's Encrypt ont pu constater le problème et le corriger au sein de la méthode de validation nommée "TLS-ALPN-01".</p>
<p>Jillian, de l'équipe Let's Encrypt, précise que : "<em>Tous les certificats actifs qui ont été émis et validés avec le challenge TLS-ALPN-01 avant 00:48 UTC le 26 janvier 2022, au moment où notre correctif a été déployé, sont considérés comme incorrects"</em>. Afin de rester conforme à la politique de certificats Let's Encrypt, qui <strong>exige que l'autorité de certification invalide un certificat dans les 5 jours sous certaines conditions</strong>, l'organisme Let's Encrypt va commencer à <strong>révoquer les certificats à 16h00 UTC le 28 janvier 2022</strong>. Cela correspond à 17h00 en France, ce vendredi 28 janvier 2022.</p>
<ul>
<li><strong>Attention, tous les certificats ne sont pas concernés !</strong></li>
</ul>
<p>Les certificats qui vont être révoqués sont <strong>seulement ceux qui ont utilisé la méthode de validation "TLS-ALPN-01"</strong> correspondante à "<em>TLS using ALPN</em>", et qui ont moins de 90 jours (<em>la durée de validité d'un certificat Let's Encrypt est de 90 jours</em>).</p>
<p>D'après Jillian, cela correspond à <strong>environ 1% des certificats actifs</strong>, mais comme Let's Encrypt en compte<strong> plus de 221 millions</strong>, cela va quand même représenter quelques millions de certificats !</p>
<p>Pour aider les utilisateurs à renouveler leur certificat, Let's Encrypt a mis en place un post dédié sur son forum : <a href="https://community.letsencrypt.org/t/questions-about-renewing-before-tls-alpn-01-revocations/170449" target="_blank" rel="nofollow noopener">Renouvellement certificat Let's Encrypt</a>. En fait, vous devez forcer le renouvellement du certificat à partir de votre client ACME : certbot, par exemple.</p>
<p>Si vous utilisez Let's Encrypt et que vous ne savez pas trop si votre certificat a été généré via cette méthode de validation, sachez qu'<strong>un e-mail d'avertissement a été envoyé à tous les utilisateurs concernés</strong>. Il ne reste plus qu'à consulter la boite aux lettres renseignée au moment de la génération du certificat pour en avoir le cœur net.</p>
<p><img class="aligncenter size-full wp-image-49894" src="media/1028e6b1.lets-encrypt-exemple-alerte-email-janvier-2022.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/lets-encrypt-exemple-alerte-email-janvier-2022.jpg" alt="" width="600" height="590" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/lets-encrypt-exemple-alerte-email-janvier-2022.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/lets-encrypt-exemple-alerte-email-janvier-2022-550x541.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/lets-encrypt-exemple-alerte-email-janvier-2022-150x148.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/lets-encrypt-exemple-alerte-email-janvier-2022-50x50.jpg 50w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p><a href="https://www.bleepingcomputer.com/news/security/lets-encrypt-is-revoking-lots-of-ssl-certificates-in-two-days/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/lets-encrypt-va-devoir-revoquer-des-millions-de-certificats-le-28-janvier/">Let’s Encrypt va devoir révoquer des millions de certificats le 28 janvier</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49888
title: 26 janvier 2022 : une panne générale de 2h pour Discord !
uri: 26-janvier-2022-une-panne-générale-de-2h-pour-Discord
url: https://www.it-connect.fr/26-janvier-2022-une-panne-generale-de-2h-pour-discord/
content:
<p><strong>Si vous êtes adepte de Discord, il y a de fortes chances pour que vous l'ayez constaté : la solution de messagerie instantanée a connu une panne générale de 2 heures, en pleine soirée, ce mercredi 26 janvier 2022.</strong></p>
<p>Une mauvaise soirée pour les gamers (<em>mais pas que</em>) puisque c'est aux alentours de 20h45, ce mercredi 26 janvier 2022, que la panne s'est déclenchée. Sur Twitter, Discord a réagi rapidement et a confirmé cet incident par l'intermédiaire d'un tweet : "<em>Nous enquêtons actuellement sur une panne généralisée de l’API et travaillons à résoudre ce problème dès que possible".</em></p>
<p>Quelques minutes plus tard, le problème lié à l'API avait été résolu par les équipes de Discord, mais malheureusement, ce n'était pas le seul problème. Un second message a été publié : "<em>Nous avons identifié le problème sous-jacent lié à la panne de l’API, mais nous sommes confrontés à un problème secondaire sur l’un de nos clusters de bases de données.".</em></p>
<p>Pendant que l'incident était en cours de résolution, Discord a mis en place une gestion de la bande-passante afin de gérer le trafic et permettre aux utilisateurs déjà connectés de pouvoir utiliser Discord. Ensuite, le retour à la normale s'est fait progressivement dans la soirée. <strong>Au final, la panne aura durée 2 heures et le second problème semble lié à Google Cloud.</strong></p>The post <a href="https://www.it-connect.fr/26-janvier-2022-une-panne-generale-de-2h-pour-discord/">26 janvier 2022 : une panne générale de 2h pour Discord !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49884
title: Windows 11 : des nouveautés pour tous en février, dont les apps Android
uri: Windows-11-des-nouveautés-pour-tous-en-février-dont-les-apps-Andr
url: https://www.it-connect.fr/windows-11-des-nouveautes-pour-tous-en-fevrier-dont-les-apps-android/
content:
<p><strong>Microsoft a fait une annonce intéressante au sujet de Windows 11 : une mise à jour de fonctionnalités sera déployée en février afin de permettre à tout le monde de bénéficier des applications Android, mais ce n'est pas tout !</strong></p>
<h2>Nouveautés Windows 11 de février</h2>
<p>C'est par l'intermédiaire d'un article publié par Panos Panay de chez Microsoft, que la firme de Redmond a fait cette annonce en mettant un titre clinquant : <a href="https://blogs.windows.com/windowsexperience/2022/01/26/a-new-era-of-the-pc/" target="_blank" rel="nofollow noopener"><em>Une nouvelle ère pour le PC</em></a>.</p>
<p>Ce qui est sûr, c'est que ça fait longtemps que l'on attend de pouvoir <strong>tester les applications Android sur sa machine Windows 11</strong> ! Alors même si c'était possible sous certaines conditions, notamment avoir une machine sur une version non stable de Windows 11, ce n'était pas à la portée de tous. En février, les choses vont changer puisque <strong>la mise à jour de fonctionnalités de Windows 11 va intégrer une version preview des applications Android</strong>. Cette installation s'appuiera sur le Microsoft Store et notamment le magasin d'applications Amazon, puisque Microsoft travaille en partenariat avec Amazon et Intel sur le sujet.</p>
<p>Par ailleurs, Microsoft affirme que Windows 11 va bénéficier d'un <a href="https://www.it-connect.fr/windows-11-va-accueillir-un-nouveau-bloc-notes-plus-moderne-que-jamais/" target="_blank" rel="noopener">nouveau Bloc-notes</a> et d'<a href="https://www.it-connect.fr/microsoft-va-deployer-un-nouveau-lecteur-multimedia-pour-windows-11/" target="_blank" rel="noopener">un nouveau lecteur multimédia</a> : sans surprise, puisque déjà dévoilé dans les builds du canal de développement et je vous en ai déjà parlé ! <img src="media/14cb941f.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p>Enfin, Panos Panay évoque <strong>des améliorations de la barre des tâches</strong> pour permettre de couper et rétablir le son des appels, mais aussi afficher la météo.</p>
<p><img class="aligncenter size-full wp-image-48528" src="media/3a77301e.windows-11-preview-nouveau-bloc-notes.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/windows-11-preview-nouveau-bloc-notes.jpg" alt="" width="800" height="445" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/windows-11-preview-nouveau-bloc-notes.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/windows-11-preview-nouveau-bloc-notes-550x306.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/windows-11-preview-nouveau-bloc-notes-150x83.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/windows-11-preview-nouveau-bloc-notes-768x427.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/windows-11-preview-nouveau-bloc-notes-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>Windows 11 : bientôt la fin de la mise à niveau gratuite ?</h2>
<p>Microsoft semble très satisfait du lancement de Windows 11, et<strong> les utilisateurs passeraient deux fois plus vite à Windows 11</strong>, en comparaison du passage à Windows 10, il y a quelques années. Pour le moment, la mise à niveau est gratuite donc cela peut se comprendre, et depuis quelques années Microsoft nous a habitués à réaliser des mises à jour majeures du système.</p>
<p>Quoi qu'il en soit, cette histoire de <strong>mise à niveau gratuite de Windows 10 vers Windows 11 pourrait prendre fin prochainemen</strong>t. Ce n'est pas très clair, mais dans l'article de Microsoft, c'est précisé : "<em>Aujourd'hui, nous sommes heureux de vous annoncer que l'offre de mise à niveau vers Windows 11 commence à entrer dans sa phase finale de disponibilité, ce qui nous place en avance sur notre plan initial de mi-2022.</em>".</p>
<h2>Windows 11 : des nouveautés toute l'année ?</h2>
<p>Avec Windows 10, nous avions le droit à deux mises à jour majeures par an, avec à chaque fois des nouveautés en termes de fonctionnalités, même si cela s'est un peu calmé à la fin. Suite au passage à Windows 11, Microsoft souhaitait passer à une mise à niveau par an, ou une grosse sortie de version par an si vous préférez, alors personnellement cette annonce de nouveautés pour février me surprend.</p>
<p>Si l'on regarde ce qui est précisé sur <a href="https://blogs.windows.com/windows-insider/2022/01/19/announcing-windows-11-insider-preview-build-22538/" target="_blank" rel="nofollow noopener">les annonces de build du programme Windows Insider</a>, on peut lire : "<em>Ces builds ne correspondent pas à une version spécifique [de Windows 11]. Les nouvelles fonctionnalités et les améliorations du système d'exploitation issues de ces builds pourraient apparaître dans les futures versions de Windows lorsqu'elles seront prêtes, et nous pourrions les livrer sous forme de mises à jour complètes du système d'exploitation ou de versions de service.</em>".</p>
<p>Autrement dit, <strong>lorsqu'une nouveauté est prête, elle pourrait être mise dans le circuit des mises à jour et apparaître sur nos machines à n'importe quel moment de l'année</strong>. C'est surement pour cette raison qu'en février, nous allons avoir le droit à quelques nouveautés. Cela ne devrait pas empêcher Microsoft de sortir une grosse version, une fois par an, notamment pour créer "des points de références" et permettre d'ajuster la durée du support des différentes versions.</p>
<p><strong>Qu'en pensez-vous ?</strong></p>The post <a href="https://www.it-connect.fr/windows-11-des-nouveautes-pour-tous-en-fevrier-dont-les-apps-android/">Windows 11 : des nouveautés pour tous en février, dont les apps Android</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49774
title: Active Directory : réinitialisation du mot de passe libre-service avec Specops uReset
uri: Active-Directory-réinitialisation-du-mot-de-passe-libre-service-ave
url:
https://www.it-connect.fr/active-directory-reinitialisation-du-mot-de-passe-libre-service-avec-specops-ureset/

content:
<h2>I. Présentation</h2>
<p><strong>Dans cet article, je vous propose de découvrir une solution de réinitialisation du mot de passe en libre-service pour l'Active Directory nommée Specops uReset.</strong></p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/8S9S-X-kU2U" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>En entreprise, lorsqu'un utilisateur a oublié son mot de passe, il doit faire appel au service informatique afin d'obtenir de l'aide. Par défaut, ni l'Active Directory ni Windows ne permettent à l'utilisateur de réinitialiser son mot de passe en autonomie à partir de ce que l'on appelle désormais "<em>un portail de réinitialisation libre-service</em>". Lorsque le nombre d'utilisateurs est conséquent, ces petits incidents peuvent ajouter une charge non négligeable au service support. Afin de décharger le service support, mais aussi de rendre les utilisateurs plus autonomes, il existe des solutions adaptées et qui vont permettre la réinitialisation du mot de passe en quelques clics.</p>
<h3>Active Directory et réinitialisation libre-service : quelles solutions ?</h3>
<ul>
<li><strong>La solution Office 365</strong></li>
</ul>
<p>Tout d'abord, pour les entreprises qui ont un Active Directory local couplé à Office 365 avec Azure AD Connect, il est possible d'activer<strong> la solution de réinitialisation libre-service de Microsoft</strong>, ce qui nécessite tout de même une licence spécifique pour chaque compte utilisateur (et donc des frais supplémentaires). Même si ce n'est pas très personnalisable (notamment en comparaison de ce que je vais vous présenter aujourd'hui), cela reste une solution intéressante et parfaitement intégrée à l'environnement Microsoft.</p>
<p>Par contre, le problème c'est que l'utilisateur doit avoir accès à un autre ordinateur (ou au pire à son smartphone) pour réinitialiser son mot de passe à partir du portail Office 365. Vu qu'il n'a pas accès à sa session Windows, car il a oublié son mot de passe, cela complique un peu la tâche.</p>
<p>Vous pouvez découvrir cette solution dans mon tutoriel dédié :</p>
<p><a href="https://www.it-connect.fr/office-365-et-adds-activer-la-reinitialisation-du-mot-de-passe-en-libre-service/" target="_blank" rel="noopener">Tutoriel - Office 365 : mettre en place le portail de réinitialisation libre-service</a></p>
<ul>
<li><strong>La solution Specops uReset</strong></li>
</ul>
<p>Ensuite, il y a la solution <strong>Specops uReset</strong> que j'ai eu l'occasion de tester et qui va permettre de<strong> réinitialiser le mot de passe de son compte Active Directory soi-même, à partir de la fenêtre de connexion de Windows</strong>, simplement en étant connecté à Internet.</p>
<p>Pour les utilisateurs, Specops uReset va apporter deux changements au quotidien puisqu'il va...</p>
<ul>
<li>Permettre aux utilisateurs de <strong>réinitialiser leur mot de passe</strong> depuis l'interface de connexion de Windows, en totale autonomie</li>
<li>Permettre aux utilisateurs de <strong>changer leur mot de passe</strong> (parce qu'il a expiré, par exemple) depuis leur poste de travail une fois connecté ou avant la connexion à la session</li>
</ul>
<p>Pour offrir ces fonctions aux utilisateurs sans négliger l'aspect sécurité, l'utilisateur devra s'inscrire (phase <em>d'enrollment</em>) auprès de la solution Specops. Cela va lui permettre de <strong>configurer des méthodes d'authentification</strong> (code SMS, e-mail, Yubikey, Microsoft Authenticator, Google Authenticator, FreeOTP, authentification biométrique, questions secrètes, etc...) lui permettant de <strong>justifier de son identité sans son mot de passe</strong> (via un système d'étoiles).</p>
<p>La solution uReset sera aussi <strong>utile pour le service support afin d'authentifier les utilisateurs à distance</strong>. Par exemple, si un utilisateur vous appelle, car il a un problème sur son ordinateur, vous pouvez déclencher lui demander de s'authentifier en vous communiquant le code qu'il vient de recevoir par SMS. Un excellent moyen de lutter contre l'usurpation d'identité.</p>
<p>Il y a un autre cas de figure que je pourrais citer à titre d'exemple : si l'utilisateur doit changer son mot de passe, car il est arrivé à expiration, mais qu'il est en télétravail et qu'il doit activer son VPN afin de contacter l'Active Directory, cela peut vite devenir un casse-tête. Avec la solution uReset, le changement du mot de passe peut s'effectuer sans devoir activer un VPN, puisque l'on passe par une interface dédiée qui sert de relais entre l'utilisateur et l'Active Directory (un peu à la manière de la solution Microsoft).</p>
<p><strong>Specops uReset est une solution payante avec un licensing par utilisateur</strong>, donc le montant de la facture va déprendre du nombre d'utilisateurs à protéger. Néanmoins, en complément de cet article, vous pouvez tester vous-même la solution Specops uReset gratuitement via ce lien : <a href="https://specopssoft.com/fr/produits/specops-ureset/#tryfree" target="_blank" rel="nofollow noopener">Essai - Specops uReset</a></p>
<figure id="attachment_49776" aria-describedby="caption-attachment-49776" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-49776 size-full" src="media/d2fa1947.tuto-specops-ureset-00.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-00.jpg" alt="Fonctionnement de Specops uReset" width="800" height="344" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-00.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-00-550x237.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-00-150x65.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-00-768x330.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-00-50x22.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49776" class="wp-caption-text">Fonctionnement de Specops uReset</figcaption></figure>
<p>La solution Specops uReset s'appuie sur plusieurs éléments :</p>
<ul>
<li>L'annuaire Active Directory (pour gérer le mot de passe de l'utilisateur et stocker des informations)</li>
<li>Un serveur Gatekeeper (au moins 1) qui joue le rôle de passerelle entre les services Cloud Specops et l'annuaire Active Directory</li>
<li>Les services d'authentification Cloud de Specops</li>
<li>Un agent à déployer sur les postes clients afin de permettre la réinitialisation du mot de passe depuis la fenêtre de connexion de Windows</li>
</ul>
<p><em>Si vous vous interrogez sur la partie "stockage des informations", j'en parle un peu plus loin dans cet article.</em></p>
<h2>II. L'installation de Specops uReset</h2>
<p>Je ne vais pas m'attarder sur l'intégralité du processus d'installation afin de me concentrer plutôt sur les fonctionnalités et la valeur ajoutée de la solution uReset. Toutefois, je vais vous décrire comment se déroule l'installation du logiciel.</p>
<p>À partir de son compte et du portail Specops Authentication (un point d'entrée unique pour les solutions d'authentification Specops), il faut ajouter un nouveau serveur Gatekeeper qu'il faudra activer grâce au code fourni sur le portail (afin de rattacher le Gatekeeper à votre compte Cloud).</p>
<p><img class="aligncenter wp-image-49775 size-large" src="media/a45d5171.tuto-specops-ureset-01-800x466.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-01-800x466.jpg" alt="" width="800" height="466" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-01-800x466.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-01-550x321.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-01-150x87.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-01-768x448.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-01-50x29.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-01.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'installation s'effectue en quelques étapes et certaines de ces étapes nécessitent notre intervention. Par exemple, il faut :</p>
<ul>
<li>Sélectionner les unités d'organisation qui contiennent les utilisateurs qui doivent pouvoir utiliser les services Specops Authentication.</li>
<li>Indiquer quel compte doit-être utilisé pour exécuter le service du Gatekeeper (il est possible d'utiliser un <a href="https://www.it-connect.fr/active-directory-utilisation-des-gmsa-group-managed-service-accounts/" target="_blank" rel="noopener">gMSA</a>)</li>
<li>Etc...</li>
</ul>
<figure id="attachment_49777" aria-describedby="caption-attachment-49777" style="width: 797px" class="wp-caption aligncenter"><img class="size-full wp-image-49777" src="media/c1516837.tuto-specops-ureset-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-02.jpg" alt="Installation du rôle Gatekeeper pour uReset" width="797" height="586" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-02.jpg 797w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-02-550x404.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-02-150x110.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-02-768x565.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-02-50x37.jpg 50w" sizes="(max-width: 797px) 100vw, 797px" /><figcaption id="caption-attachment-49777" class="wp-caption-text">Installation du rôle Gatekeeper pour uReset</figcaption></figure>
<p>La solution Specops uReset peut autoriser ou non les administrateurs du domaine à s'inscrire sur la solution d'authentification Specops. Normalement, ce n'est pas nécessaire, car le compte utilisé tous les jours par les admins ne doit pas être celui membre du groupe "<em>Admins du domaine</em>" pour des raisons de sécurité, et afin de respecter les bonnes pratiques. Malgré tout, cette possibilité est offerte via l'option "<em>Allow domain admins to enroll</em>".</p>
<p><img class="aligncenter size-full wp-image-49778" src="media/f9318443.tuto-specops-ureset-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-03.jpg" alt="" width="783" height="589" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-03.jpg 783w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-03-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-03-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-03-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-03-50x38.jpg 50w" sizes="(max-width: 783px) 100vw, 783px" /></p>
<p>Lors de l'installation du Gatekeeper, plusieurs groupes de sécurité seront créés dans l'Active Directory :</p>
<ul>
<li><strong>Specops Authentication Administrators</strong> : administrateur de l'intégralité de la solution</li>
<li><strong>Specops Authentication User Administrators</strong> : administrateur de la section "utilisateurs" de la solution</li>
<li><strong>Specops Authentication Gatekeeper</strong> : contient le gMSA associé au service Gatekeeper</li>
</ul>
<p>En complément, deux GPO vont être nécessaires au sein de l'annuaire Active Directory. Il y a une GPO qui sert à configurer le client Specops sur les postes clients (voire même à le déployer, car il est au format MSI), et une GPO qui sert à faire le lien entre les utilisateurs de l'AD et les politiques déployées depuis la console Cloud de Specops (<em>un groupe de sécurité nommé "Specops-uReset-Users" est défini au niveau du filtrage de sécurité de la GPO</em>).</p>
<p>Au final, pour déployer la solution Specops uReset sur une infrastructure, <strong>il faut compter environ 1 h 30 pour une installation de base.</strong> Tout en sachant que les frais d'installation et de mise en service sont inclus dans la licence vendue par Specops Software.</p>
<h2>III. Gérer les règles d'authentification de uReset</h2>
<p>La GPO "<em>Specops-uReset-Users-Policy</em>" de mon Active Directory est visible depuis l'interface en ligne Specops. En accédant à la section "uReset", on peut modifier les règles d'authentification associées à cette politique.</p>
<p><img class="aligncenter size-large wp-image-49781" src="media/4aeb6ab6.tuto-specops-ureset-04-800x358.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-04-800x358.jpg" alt="" width="800" height="358" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-04-800x358.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-04-550x246.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-04-150x67.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-04-768x343.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-04-50x22.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-04.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Pour l'authentification, uReset fonctionne avec un système d'étoile où chaque service d'authentification a un nombre d'étoiles qui lui est attribué.</strong> Plus on attribue un nombre d'étoiles élevé à un service, plus on estime que l'authentification via ce service est fiable/forte. Ainsi, on obtient une liste de services d'authentification, avec chacun un nombre d'étoiles. Ensuite, <strong>on détermine un nombre d'étoiles global à atteindre</strong>, par exemple 3.</p>
<blockquote><p><strong>Note</strong> : le nombre d'étoiles pour chaque service est personnalisable. Par exemple, vous pouvez attribuer une étoile au code mobile et deux étoiles à l'authentification via Microsoft Authenticator, ou l'inverse. On peut se servir du nombre d'étoiles pour encourager les utilisateurs à utiliser un moyen d'authentification plutôt qu'un autre.</p></blockquote>
<p>Vous pouvez <strong>sélectionner les services d'identité (moyens d'authentification) que vous souhaitez autoriser ou non</strong>. Par exemple : code unique par SMS, par e-mail, questions secrètes, Google Authenticator, Microsoft Authenticator, empreinte biométrique via Specops Fingerprint, etc...</p>
<p><img class="aligncenter size-full wp-image-49780" src="media/0a4907aa.tuto-specops-ureset-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-05.jpg" alt="" width="800" height="665" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-05.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-05-550x457.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-05-150x125.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-05-768x638.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-05-50x42.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Lorsque l'utilisateur aura besoin de s'inscrire auprès de la solution Specops ou de s'authentifier (par exemple parce qu'il a perdu son mot de passe), il devra<strong> utiliser différents services d'authentification pour accumuler des étoiles et atteindre l'objectif</strong>.</p>
<p><strong>Par exemple</strong> : pour l'authentification, on imagine que l'on fixe le niveau à 3 étoiles. Lorsqu'un utilisateur cherchera à s'authentifier, il devra atteindre 3 étoiles, alors pour cela il pourra recevoir <strong>un code sur mobile afin d'obtenir une étoile</strong>, puis obtenir <strong>un code à usage unique via Microsoft Authenticator pour obtenir deux étoiles supplémentaires</strong>. Cela lui permettra d'avoir trois étoiles et donc de s'authentifier.</p>
<p><img class="aligncenter size-full wp-image-49782" src="media/4c1f6a4d.tuto-specops-ureset-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-07.jpg" alt="" width="600" height="306" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-07.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-07-550x281.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-07-150x77.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-07-50x26.jpg 50w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p>L'utilisateur devra prouver son identité et s'authentifier pour réaliser diverses actions :</p>
<ul>
<li>Il a oublié son mot de passe et il souhaite le réinitialiser lui-même</li>
<li>Son mot de passe a expiré et il doit le changer</li>
</ul>
<p>En complément, il devra aussi s'authentifier lors de son <em>enrollment</em> auprès de la solution Specops.</p>
<p>Au-delà du nombre d'étoiles, le comportement de chaque service d'identité peut être adapté dans la configuration de la solution. Par exemple, si l'on <strong>configure la méthode "Code mobile"</strong>, on peut préciser <strong>un seuil de blocage pour éviter qu'un brute force</strong> soit effectué sur cette méthode. On peut également préciser le nom de l'attribut Active Directory où est renseigné le numéro de téléphone de l'utilisateur, par défaut l'attribut "mobile". L'intérêt c'est que<strong> le numéro de téléphone de l'AD local puisse être exploité directement via Specops Authentication</strong>, sans que l'utilisateur ait à le préciser.</p>
<p><img class="aligncenter size-large wp-image-49785" src="media/2b0bfe5e.tuto-specops-ureset-08-800x535.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-08-800x535.jpg" alt="" width="800" height="535" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-08-800x535.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-08-550x368.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-08-150x100.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-08-768x514.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-08-50x33.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-08.jpg 952w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans le même esprit, on peut <strong>personnaliser la méthode "questions secrètes"</strong>. On peut imposer une longueur minimale pour les réponses aux questions secrètes, mais aussi configurer des questions en plusieurs langues.</p>
<p><img class="aligncenter size-full wp-image-49784" src="media/ec0d9586.tuto-specops-ureset-09.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-09.jpg" alt="" width="684" height="223" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-09.jpg 684w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-09-550x179.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-09-150x49.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-09-50x16.jpg 50w" sizes="(max-width: 684px) 100vw, 684px" /></p>
<p><strong>Specops propose nativement de nombreuses questions diverses et variées</strong>, mais vous pouvez ajouter vos propres questions, et supprimez les questions existantes que vous n'aimez pas. Voici un exemple :</p>
<p><img class="aligncenter size-large wp-image-49783" src="media/40476c24.tuto-specops-ureset-10-800x648.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-10-800x648.jpg" alt="" width="800" height="648" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-10-800x648.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-10-550x445.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-10-150x121.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-10-768x622.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-10-50x40.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-10.jpg 947w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Pour filtrer les demandes d'authentification sur le service Specops, il est possible d'appliquer des règles basées sur l'emplacement géographique.</strong> Par exemple, vous pouvez bloquer toutes les connexions sur le service Specops Authentication effectuées depuis la Russie et la Chine. Vous pouvez aussi fonctionner à l'inverse afin d'autoriser seulement les demandes effectuées depuis la France. Il y a le même principe basé sur des plages d'adresses IP.</p>
<p><img class="aligncenter size-full wp-image-49779" src="media/2939c5a3.tuto-specops-ureset-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-06.jpg" alt="" width="800" height="548" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-06.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-06-550x377.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-06-150x103.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-06-768x526.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-06-50x34.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-06-130x90.jpg 130w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Passons maintenant à la démonstration, dans la peau d'un utilisateur.</p>
<h2>IV. L'inscription d'un utilisateur sur uReset</h2>
<p>Je vais prendre mon cobaye habituel, l'utilisateur Guy Mauve avec son identifiant "<em>guy.mauve</em>". Pour qu'il puisse bénéficier de la solution uReset, je dois l'ajouter au groupe de sécurité "<em>Specops-uReset-Users</em>" puisque ce groupe est lié à ma GPO, et que cette GPO est liée à ma politique uReset créée en ligne (<em>vous savez, avec les étoiles et les différents services déclarés</em>).</p>
<p>Ensuite, je me connecte sur un poste Windows où le client Specops Authentication est installé. Dès que je me connecte, je vois une notification apparaître en bas à droite avec le message "<strong>Inscription au service de réinitialisation du mot de passe</strong>".</p>
<p><img class="aligncenter size-full wp-image-49786" src="media/b623fcea.tuto-specops-ureset-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-11.jpg" alt="" width="800" height="286" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-11.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-11-550x197.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-11-150x54.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-11-768x275.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-11-50x18.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Je clique sur la notification, le navigateur va s'ouvrir sur une page avec le bouton "<strong>S'inscrire</strong>". Je dois m'authentifier avec mon compte Active Directory : identifiant "guy.mauve" + le mot de passe. Facile !</p>
<p><img class="aligncenter size-full wp-image-49788" src="media/6dc9fad5.tuto-specops-ureset-12.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-12.jpg" alt="" width="800" height="290" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-12.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-12-550x199.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-12-150x54.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-12-768x278.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-12-50x18.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, en tant qu'utilisateur Guy Mauve,<strong> je dois compléter mon inscription à Specops Authentication en atteignant un score de 5 étoiles</strong>.</p>
<p>Pour cela, je peux configurer plusieurs services méthodes d'authentification (en fonction de ce que le service informatique a décidé de mettre à ma disposition). <strong>La bonne nouvelle, c'est que je ne dois pas tout configurer (même si je pourrais) : je dois à minima atteindre 5 étoiles. </strong></p>
<p><img class="aligncenter size-full wp-image-49787" src="media/3e3f72f0.tuto-specops-ureset-13.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-13.jpg" alt="" width="559" height="748" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-13.jpg 559w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-13-550x736.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-13-112x150.jpg 112w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-13-37x50.jpg 37w" sizes="(max-width: 559px) 100vw, 559px" /></p>
<p>Je peux configurer le service <strong>Microsoft Authenticator</strong> (+2 étoiles) puis <strong>Specops Fingerprint</strong> (+3 étoiles) pour configurer l'authentification biométrique. On peut voir qu'à chaque fois, une procédure est affichée à l'écran pour guider l'utilisateur. J'aurais pu également choisir <strong>Specops Authenticator</strong>, qui est un équivalent de Microsoft Authenticator.</p>
<blockquote><p>Petite astuce : vous pouvez utiliser l'application FreeOTP à la place de Microsoft Authenticator ou Google Authenticator, si vous préférez.</p></blockquote>
<p><img class="aligncenter size-full wp-image-49789" src="media/365710b5.tuto-specops-ureset-14.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-14.jpg" alt="" width="800" height="445" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-14.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-14-550x306.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-14-150x83.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-14-768x427.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-14-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Cela va me donner 5 étoiles, ce qui est suffisant.</strong></p>
<p><em>Petite parenthèse...</em></p>
<p>Dans le cas où un utilisateur n'a pas de smartphone professionnel et qu'il ne souhaite pas utiliser son smartphone perso à des fins professionnelles (ce qui est un cas courant), <strong>il est important de lui proposer des alternatives.</strong> Par exemple, avec les fameuses questions secrètes où l'utilisateur devra choisir 3 questions et attribuer ses propres réponses.</p>
<p><img class="aligncenter size-full wp-image-49791" src="media/f746ee8c.tuto-specops-ureset-15.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-15.jpg" alt="" width="400" height="359" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-15.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-15-150x135.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-15-50x45.jpg 50w" sizes="(max-width: 400px) 100vw, 400px" /></p>
<p>La collecte d'étoiles étant terminée, je peux cliquer sur "<strong>J'ai terminé</strong>" ou collecter encore plus d'étoiles en configurant d'autres méthodes d'authentification.</p>
<p><img class="aligncenter size-full wp-image-49790" src="media/da90eb2f.tuto-specops-ureset-16.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-16.jpg" alt="" width="700" height="270" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-16.jpg 700w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-16-550x212.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-16-150x58.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-16-50x19.jpg 50w" sizes="(max-width: 700px) 100vw, 700px" /></p>
<p>Mon inscription auprès du service uReset est terminée, je vais pouvoir profiter des avantages de ce service en cas de besoin, notamment pour réinitialiser mon mot de passe moi-même si je l'oublie.</p>
<p><strong>Avant d'aller plus loin, je souhaite aborder la question du stockage des informations d'authentification.</strong> Je pense que vous allez vous demander où sont stockées les données lorsqu'un utilisateur inscrit un moyen d'authentification au sein de son compte. Sachez que <strong>les données ne sont pas stockées dans le Cloud, mais au sein de l'annuaire Active Directory</strong> via un attribut nommé "<em>url</em>" que l'on peut trouver au sein du container "<em>SpecopsAuthentication</em>" de chaque utilisateur. Voici un exemple :</p>
<p><img class="aligncenter size-full wp-image-49901" src="media/c2bae8a3.specops-ureset-stockage-info-ad-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/specops-ureset-stockage-info-ad-1.png" alt="" width="783" height="539" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/specops-ureset-stockage-info-ad-1.png 783w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/specops-ureset-stockage-info-ad-1-550x379.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/specops-ureset-stockage-info-ad-1-150x103.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/specops-ureset-stockage-info-ad-1-768x529.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/specops-ureset-stockage-info-ad-1-50x34.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/specops-ureset-stockage-info-ad-1-130x90.png 130w" sizes="(max-width: 783px) 100vw, 783px" /></p>
<p>Si l'on récupère la chaîne de caractères de l'une des deux entrées, dont l'une correspond à Microsoft Authenticator et l'autre aux questions secrètes, on peut voir que les informations sont chiffrées.</p>
<p><img class="aligncenter size-full wp-image-49900" src="media/70de7ae9.specops-ureset-stockage-info-ad-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/specops-ureset-stockage-info-ad-2.png" alt="" width="681" height="286" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/specops-ureset-stockage-info-ad-2.png 681w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/specops-ureset-stockage-info-ad-2-550x231.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/specops-ureset-stockage-info-ad-2-150x63.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/specops-ureset-stockage-info-ad-2-50x21.png 50w" sizes="(max-width: 681px) 100vw, 681px" /></p>
<h2>V. Réinitialisation d'un mot de passe via uReset</h2>
<p>Quelques jours plus tard, moi, Guy Mauve, je ne parviens plus à me connecter à ma session. Je dois avouer que j'ai oublié mon mot de passe.... L'occasion de tester l'efficacité du nouvel outil mis en place par le service informatique.</p>
<p><img class="aligncenter size-full wp-image-49792" src="media/b9262cd4.tuto-specops-ureset-18.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-18.jpg" alt="" width="797" height="485" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-18.jpg 797w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-18-550x335.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-18-150x91.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-18-768x467.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-18-50x30.jpg 50w" sizes="(max-width: 797px) 100vw, 797px" /></p>
<p>Je clique sur le lien "<strong>Réinitialiser le mot de passe</strong>" situé sur la fenêtre de connexion Windows.</p>
<p><img class="aligncenter size-full wp-image-49793" src="media/eb87b739.tuto-specops-ureset-17.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-17.jpg" alt="" width="800" height="556" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-17.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-17-550x382.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-17-150x104.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-17-768x534.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-17-50x35.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-17-392x272.jpg 392w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-17-130x90.jpg 130w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une application Specops Authentication s'ouvre. Il s'agit en fait d'un navigateur développé par Specops Software (qui n'est pas basé sur Chromium ou autre).</p>
<p>Je dois atteindre le score de 3 étoiles et pour cela, je peux m'appuyer sur les services d'authentification que j'ai configuré sur mon compte, notamment Microsoft Authenticator et les questions secrètes.</p>
<p><img class="aligncenter size-full wp-image-49798" src="media/231212b4.tuto-specops-ureset-19.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-19.jpg" alt="" width="800" height="423" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-19.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-19-550x291.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-19-150x79.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-19-768x406.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-19-50x26.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-19-390x205.jpg 390w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Par exemple, je choisis Microsoft Authenticator : dans le même temps, je vais sur mon smartphone pour récupérer le code à usage unique afin de le renseigner sur l'interface Specops Authentication.</p>
<p><img class="aligncenter size-full wp-image-49797" src="media/e397aa12.tuto-specops-ureset-20.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-20.jpg" alt="" width="800" height="496" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-20.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-20-550x341.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-20-150x93.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-20-768x476.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-20-50x31.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dès que j'ai obtenu suffisamment d'étoiles,<strong> je peux définir un nouveau mot de passe en totale autonomie, depuis mon poste Windows. </strong></p>
<p>Comme on peut le voir sur l'image ci-dessous, de nombreuses indications sont fournies notamment pour indiquer les règles à respecter pour ce nouveau mot de passe. <strong>Cela reprend les règles définies dans la politique de <a href="https://www.it-connect.fr/ameliorez-la-gestion-des-mots-de-passe-dans-lad-avec-specops-password-policy/" target="_blank" rel="noopener">Specops Password Policy</a></strong> dans le cas où cette autre solution Specops est en place.</p>
<p><img class="aligncenter size-full wp-image-49795" src="media/94945141.tuto-specops-ureset-22.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-22.jpg" alt="" width="800" height="696" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-22.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-22-550x479.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-22-150x131.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-22-768x668.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-22-50x44.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si l'on fonctionne sans Specops Password Policy et uniquement avec la politique native de l'Active Directory, des informations sont remontées également, mais c'est beaucoup moins précis. En fait, c'est logique, car nativement l'Active Directory intègre peu d'options pour personnaliser la politique de mots de passe.</p>
<p><img class="aligncenter size-full wp-image-49799" src="media/65279242.tuto-specops-ureset-24.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-24.jpg" alt="" width="800" height="392" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-24.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-24-550x270.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-24-150x74.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-24-768x376.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-24-50x25.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Enfin, dans le cas où l'on a désactivé la politique de mots de passe par défaut de l'Active Directory (ce qui est malheureusement est fréquent), il n'y a aucune indication. C'est normal, car sans politique de mot de passe, il n'y a pas de règle à respecter.</p>
<p><img class="aligncenter size-full wp-image-49796" src="media/6ae00e23.tuto-specops-ureset-21.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-21.jpg" alt="" width="800" height="217" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-21.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-21-550x149.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-21-150x41.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-21-768x208.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-21-50x14.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Je définis mon nouveau mot de passe, le message suivant s'affiche :</p>
<p><img class="aligncenter size-full wp-image-49794" src="media/b77becdf.tuto-specops-ureset-23.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-23.jpg" alt="" width="581" height="259" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-23.jpg 581w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-23-550x245.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-23-150x67.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-23-50x22.jpg 50w" sizes="(max-width: 581px) 100vw, 581px" /></p>
<p>Je n'ai plus qu'à me connecter à ma session Windows avec mon nouveau mot de passe.</p>
<h2>VI. uReset : découverte d'options supplémentaires</h2>
<p>Pour finir cet article, je souhaitais vous parler de deux options supplémentaires proposées par uReset.</p>
<ul>
<li><strong>Personnalisation du portail Specops</strong></li>
</ul>
<p>L'interface Specops Authentication présentée aux utilisateurs est totalement personnalisable, que ce soit le texte, les logos, les couleurs, etc... Afin qu'elle respecte la charge graphique de votre établissement. Cette configuration s'effectue à partir de l'interface d'administration. Voici un aperçu :</p>
<p><img class="aligncenter size-large wp-image-49803" src="media/41c2730f.tuto-specops-ureset-25-800x452.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-25-800x452.jpg" alt="" width="800" height="452" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-25-800x452.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-25-550x311.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-25-150x85.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-25-768x434.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-25-50x28.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-25.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<ul>
<li><strong>Gestion des inscriptions</strong></li>
</ul>
<p>Lorsque l'on déploie une solution comme celle-ci, ce n'est pas la partie technique la plus difficile. En effet, c'est plutôt la gestion des utilisateurs puisqu'il va falloir les convaincre et les inciter à s'enregistrer auprès de la solution Specops Authentication. Même si vous avez fait une bonne communication, il y aura toujours quelques personnes réticentes, mais je ne citerai pas de nom ! <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p>À partir de l'interface Specops Authentication, vous pouvez<strong> générer différents rapports pour voir le pourcentage d'utilisateurs qui ont complété leur inscription</strong>. Différentes métriques pertinentes sont disponibles pour vous aider.</p>
<p><img class="aligncenter size-large wp-image-49804" src="media/9c70b187.tuto-specops-ureset-26-800x423.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-26-800x423.jpg" alt="" width="800" height="423" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-26-800x423.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-26-550x291.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-26-150x79.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-26-768x406.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-26-50x26.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-26-390x205.jpg 390w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-26.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Je vous rappelle qu'initialement, <strong>lorsqu'un utilisateur se connecte et qu'il n'est pas inscrit, une notification Windows s'affiche en bas à droite pour l'inviter à s'inscrire</strong>. Tout le temps qu'il n'est pas inscrit, la notification continuera de s'afficher.</p>
<p>Si malgré cela, l'utilisateur ignore la notification et ne s'inscrit pas, il est possible de <strong>passer à la vitesse supérieure</strong>. En effet, au lieu d'afficher une notification, vous pouvez<strong> ouvrir le navigateur dès qu'il ouvre sa session</strong> afin de l'inciter encore un peu plus à s'inscrire.</p>
<p>Dans le cas où cela ne suffit toujours pas, il y a encore une possibilité un peu plus... incitative, je dirais : <strong>afficher le navigateur en plein écran à l'ouverture de session, sans qu'il soit possible de le fermer tout le temps que l'inscription n'est pas effectuée</strong>. On va dire que c'est la solution de dernier recours, mais c'est intéressant de voir que Specops met à disposition de l'administrateur système et de la DSI plusieurs méthodes pour faciliter le déploiement.</p>
<p>Cette présentation assez complète de Specops uReset touche à sa fin. Si vous avez des questions suite à la lecture de cet article ou après avoir regardé la vidéo, n'hésitez pas à poster un commentaire.</p>
<p>Je vous rappelle que vous pouvez<strong> tester la solution Specops uReset gratuitement via ce lien : <a href="https://specopssoft.com/fr/produits/specops-ureset/#tryfree" target="_blank" rel="nofollow noopener">Essai - Specops uReset</a></strong></p>The post <a href="https://www.it-connect.fr/active-directory-reinitialisation-du-mot-de-passe-libre-service-avec-specops-ureset/">Active Directory : réinitialisation du mot de passe libre-service avec Specops uReset</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49913
title: QNAP : le ransomware DeadBolt chiffre des milliers de NAS !
uri: QNAP-le-ransomware-DeadBolt-chiffre-des-milliers-de-NAS
url: https://www.it-connect.fr/qnap-le-ransomware-deadbolt-chiffre-des-milliers-de-nas/
content:
<p><strong>Depuis quelque temps, les ransomwares s'en prennent régulièrement aux NAS QNAP ! Le ransomware DeadBolt est très actif ces derniers jours, et il a déjà chiffré les données de plus de 3 600 NAS. Faisons le point sur la situation.</strong></p>
<h2>Une rançon fixée à 0,03 bitcoin pour les utilisateurs</h2>
<p>Lorsqu'un NAS QNAP est victime du ransomware DeadBolt, les fichiers sont chiffrés avec l'extension "<em>.deadbolt</em>" et la page web de connexion à l'appareil est remplacée par une demande de rançon.<strong> Le montant de la rançon est de 0,03 bitcoin, ce qui correspond à près de 1 000 euros. </strong></p>
<p>Les hackers derrière le ransomware DeadBolt affirme qu'ils utilisent une faille de sécurité zero-day pour compromettre puis chiffrer les NAS QNAP. Du coup, <strong>ils essaient de négocier avec QNAP pour vendre les détails de cette faille de sécurité</strong> pour un montant de 5 bitcoins, soit environ 166 000 euros. Les pirates veulent même aller encore plus loin puisqu'<strong>ils ont proposé à QNAP d'acheter la clé maître pour déchiffrer l'ensemble des NAS pour un montant 50 bitcoins</strong>, soit plus de 1,6 million d'euros.</p>
<p>Pendant ce temps, certains utilisateurs sont parvenus à récupérer leur données en payant cette rançon.</p>
<figure id="attachment_49914" aria-describedby="caption-attachment-49914" style="width: 800px" class="wp-caption aligncenter"><img class="size-full wp-image-49914" src="media/e897ced7.qnap-rancon-page-login-deadbolt.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/qnap-rancon-page-login-deadbolt.jpg" alt="QNAP - Ransomware DeadBolt" width="800" height="724" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/qnap-rancon-page-login-deadbolt.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/qnap-rancon-page-login-deadbolt-550x498.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/qnap-rancon-page-login-deadbolt-150x136.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/qnap-rancon-page-login-deadbolt-768x695.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/qnap-rancon-page-login-deadbolt-50x45.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49914" class="wp-caption-text">QNAP - Ransomware DeadBolt</figcaption></figure>
<h2>QNAP force la mise à jour du système de ses NAS !</h2>
<p>Dans les premiers jours qui ont suivi le début des attaques du ransomware DeadBolt, <strong>QNAP a demandé aux utilisateurs de sécuriser leur NAS exposé sur Internet.</strong> Tout d'abord en mettant à jour le système QTS du NAS, puis en désactivant l'UPnP et les éventuelles redirections de ports. De quoi fermer les vannes.</p>
<p>Ensuite, la situation s'est dégradée puisque le nombre de NAS compromis n'a pas cessé d'augmenter. Pour passer à la vitesse supérieure, <strong>QNAP a pris la décision de forcer la mise à jour des NAS vers la dernière version du firmware : 5.0.0.1891</strong>. Une version publiée en décembre 2021 et qui corrige différentes failles de sécurité. La majorité des failles corrigées sont liées à Samba, donc ce n'est surement pas lié à cette attaque. Étrange.</p>
<p>Il faut savoir que même si la fonction de mise à jour automatique était désactivée sur les NAS, QNAP est parvenu à forcer la mise à jour QTS sur les boîtiers.<strong> Le problème, c'est qu'il y a eu des effets de bord !</strong> Certains utilisateurs qui utilisent <strong>des cibles iSCSI vers leur NAS</strong> ont eu la mauvaise surprise de voir que la connexion ne fonctionnait plus après la mise à jour (même si depuis <a href="https://www.reddit.com/r/qnap/comments/se0ko3/qnap_iscsi_failed_after_update_fix/" target="_blank" rel="nofollow noopener">une solution a été trouvée</a>).</p>
<p><strong>Autre effet de bord : la mise à jour s'est déclenchée sur des NAS compromis par le ransomware DeadLock</strong>. Sauf qu'après la mise à jour, le NAS a remis en place sa page de login et a supprimé l'exécutable du ransomware. Certains utilisateurs ayant payé la rançon juste avant, ils ne sont plus en mesure de saisir la clé de déchiffrement pour récupérer leur donnée ! Un comble.</p>
<p>On peut imaginer que si QNAP a tenté cette opération, c'est que <strong>le fabricant estime que la faille exploitée par DeadLock n'est pas une faille zero-day, mais plutôt une vulnérabilité déjà corrigée</strong>. La question reste ouverte. Dans un premier temps, le fait de ne plus exposer son NAS sur Internet devait suffire.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/qnap-force-installs-update-after-deadbolt-ransomware-hits-3-600-devices/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/qnap-le-ransomware-deadbolt-chiffre-des-milliers-de-nas/">QNAP : le ransomware DeadBolt chiffre des milliers de NAS !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49907
title: Le Cloud Azure a maîtrisé une attaque DDoS de 3,47 Tbps
uri: Le-Cloud-Azure-a-maîtrisé-une-attaque-DDoS-de-3-47-Tbps
url: https://www.it-connect.fr/le-cloud-azure-a-maitrise-une-attaque-ddos-de-347-tbps/
content:
<p><strong>Microsoft affirme que sa solution de protection contre les attaques DDoS intégrée à son Cloud Azure est parvenue à maitriser une attaque DDoS de 3,47 Tbps à destination des clients Azure en Asie. Cette attaque remonte à novembre 2021.</strong></p>
<p>En novembre 2021, Microsoft a atténué une attaque DDoS avec un débit énorme de 3,47 Tbps, ce qui correspond à <strong>340 millions de paquets par seconde</strong>.</p>
<p>Cette attaque DDoS a été distribuée depuis<strong> environ 10 000 sources différentes</strong>, situées dans différents pays du monde, notamment les États-Unis, la Chine, la Corée du Sud, la Russie, la Thaïlande, l'Inde, le Vietnam, l'Iran, l'Indonésie et Taïwan.</p>
<p>D'<strong>une durée de 15 minutes</strong>, cette attaque DDoS s'est appuyée sur la <strong>méthode d'amplification UDP</strong> sur le port 80 via différents protocoles :</p>
<ul>
<li><strong>SSDP</strong> : Simple Service Discovery Protocol</li>
<li><strong>CLDAP</strong> : Connection-less Lightweight Directory Access Protocol</li>
<li><strong>DNS</strong> : Domain Name System</li>
<li><strong>NTP</strong> : Network Time Protocol</li>
</ul>
<p><img class="aligncenter wp-image-49908 size-full" src="media/aa68230e.microsoft-azure-ddos-attaque-2022-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/microsoft-azure-ddos-attaque-2022-02.jpg" alt="Azure attaque DDoS de 3,47 Tbps" width="640" height="322" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/microsoft-azure-ddos-attaque-2022-02.jpg 640w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/microsoft-azure-ddos-attaque-2022-02-550x277.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/microsoft-azure-ddos-attaque-2022-02-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/microsoft-azure-ddos-attaque-2022-02-50x25.jpg 50w" sizes="(max-width: 640px) 100vw, 640px" /></p>
<h2>Azure : les attaques DDoS s'enchaînent</h2>
<p>En août dernier, Microsoft avait déjà bloqué une attaque DDoS massive de 2,4 Tbps visant un client européen d'Azure. Ensuite, il y a eu <strong>cette attaque de 3,47 Tbps du mois de novembre qui est la plus grande attaque DDoS à laquelle a dû faire face Microsoft</strong>, et c'est probablement un record en terme d'attaque DDoS.</p>
<p>Par la suite, les attaques ont continuées avec deux nouvelles attaques DDoS importantes en décembre 2021, toujours à destination des clients asiatiques d'Azure :  une<strong> attaque UDP de 3,25 Tbps</strong> sur les ports 80 et 443 et une <strong>attaque UDP flood de 2,55 Tbps</strong> sur le port 443.</p>
<p>En fait, il suffit de se référer au graphe mis en ligne par la firme de Redmond pour voir que<strong> les attaques DDoS ne s'arrêtent jamais</strong>, mais qu'elles sont plus ou moins importantes. Au sein de son article où il est question surtout du second semestre 2021, <strong>Microsoft affirme avoir atténué une moyenne de 1 955 attaques par jour</strong>, soit une <strong>augmentation de 40 %</strong> par rapport au premier semestre 2021.</p>
<p><img class="aligncenter size-full wp-image-49909" src="media/17c8249d.microsoft-azure-ddos-attaque-2022-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/microsoft-azure-ddos-attaque-2022-01.jpg" alt="" width="600" height="338" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/microsoft-azure-ddos-attaque-2022-01.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/microsoft-azure-ddos-attaque-2022-01-550x310.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/microsoft-azure-ddos-attaque-2022-01-150x85.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/microsoft-azure-ddos-attaque-2022-01-50x28.jpg 50w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p>Retrouvez l'annonce de Microsoft sur le <a href="https://azure.microsoft.com/en-us/blog/azure-ddos-protection-2021-q3-and-q4-ddos-attack-trends/" target="_blank" rel="nofollow noopener">blog Azure</a>.</p>
<p>Dans le passé, d'autres géants comme Google, Amazon avec son Cloud AWS, ou encore Yandex sont parvenus à contenir des attaques DDoS importantes avec un débit d'environ 2,5 Tbps.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/microsoft-mitigated-a-record-347-tbps-ddos-attack-on-azure-users/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/le-cloud-azure-a-maitrise-une-attaque-ddos-de-347-tbps/">Le Cloud Azure a maîtrisé une attaque DDoS de 3,47 Tbps</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49699
title: PfSense : comment remplacer le compte admin par un nouveau compte ?
uri: PfSense-comment-remplacer-le-compte-admin-par-un-nouveau-compte
url: https://www.it-connect.fr/pfsense-comment-remplacer-le-compte-admin-par-un-nouveau-compte/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment désactiver le compte "admin" natif de PfSense pour le remplacer par un nouveau compte avec des droits complets d'administration.</strong></p>
<p>Vous allez me dire, mais pourquoi désactiver le compte "admin" par défaut, si c'est pour en recréer un nouveau ? Et bien, la réponse est simple : ce compte nommé "admin" est présent par défaut sur toutes les installations PfSense et il dispose de l'ensemble des droits sur le pare-feu. De ce fait, c'est une information importante pour les pirates informatiques : si le compte est actif, ils n'ont plus qu'à deviner le mot de passe afin d'avoir un accès total à votre pare-feu.</p>
<p>Pour se protéger, l'idée est simple : <strong>on va créer un nouveau compte sur le pare-feu PfSense et lui donner les droits d'administration</strong>, au même titre que le compte "admin". Quant au compte "admin", on ne peut pas le supprimer alors on se contentera d'empêcher qu'il soit utilisable.</p>
<p>Si vous êtes prêt, il ne reste plus qu'à vous connecter à l'interface web de PfSense pour commencer.</p>
<h2>II. Créer un compte admin sur PfSense</h2>
<p>Au sein de l'interface d'administration, cliquez sur le menu "<strong>System</strong>" puis "<strong>User Manager</strong>". La liste des utilisateurs locaux va s'afficher : il peut y avoir seulement le compte "admin" ou d'autres comptes (notamment pour la partie VPN, par exemple).</p>
<p>Ce qui est très important, c'est de <strong>créer un deuxième compte admin avant de désactiver le compte natif</strong> afin d'éviter de se couper l'herbe sur le pied... À vrai dire, je n'ai jamais testé par crainte de me retrouver bloqué.</p>
<p>Cliquez sur le bouton "<strong>Add</strong>" afin de créer un nouveau compte.</p>
<figure id="attachment_49709" aria-describedby="caption-attachment-49709" style="width: 800px" class="wp-caption aligncenter"><img class="size-full wp-image-49709" src="media/e8631700.pfsense-desactiver-compte-admin-natif-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/pfsense-desactiver-compte-admin-natif-01.jpg" alt="Liste des comptes utilisateurs dans PfSense" width="800" height="355" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/pfsense-desactiver-compte-admin-natif-01.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/pfsense-desactiver-compte-admin-natif-01-550x244.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/pfsense-desactiver-compte-admin-natif-01-150x67.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/pfsense-desactiver-compte-admin-natif-01-768x341.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/pfsense-desactiver-compte-admin-natif-01-50x22.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49709" class="wp-caption-text">Liste des comptes utilisateurs dans PfSense</figcaption></figure>
<p>Il faut commencer par définir un nom d'utilisateur via le champ "<strong>Username</strong>". Choisissez quelque chose un minimum original, l'objectif étant de créer un compte avec un identifiant peu commun : on évitera "administrateur", par exemple. Si vous avez une politique de nommage pour les comptes à privilèges élevés dans votre société, c'est le moment de s'en servir. Ensuite, définissez un mot de passe via le champ "<strong>Password</strong>" (à saisir deux fois).</p>
<p>Le champ "<strong>Group membership</strong>" va nous permettre d'ajouter l'utilisateur que l'on est en train de créer au groupe "<strong>admins</strong>". Ce groupe dispose des privilèges d'administration sur le pare-feu. Sélectionnez "<strong>admins</strong>" et cliquez sur "<strong>Move to member of list</strong>", ce qui doit basculer le groupe dans la zone "<strong>Member of</strong>" sur la droite. Une fois que c'est fait, validez la création du compte.</p>
<figure id="attachment_49708" aria-describedby="caption-attachment-49708" style="width: 800px" class="wp-caption aligncenter"><img class="size-full wp-image-49708" src="media/44bf1281.pfsense-desactiver-compte-admin-natif-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/pfsense-desactiver-compte-admin-natif-02.jpg" alt="Créer un nouveau compte admin dans PfSense" width="800" height="536" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/pfsense-desactiver-compte-admin-natif-02.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/pfsense-desactiver-compte-admin-natif-02-550x369.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/pfsense-desactiver-compte-admin-natif-02-150x101.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/pfsense-desactiver-compte-admin-natif-02-768x515.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/pfsense-desactiver-compte-admin-natif-02-50x34.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49708" class="wp-caption-text">Créer un nouveau compte admin dans PfSense</figcaption></figure>
<p>S'il vous arrive d'administrer votre PfSense via SSH (par défaut SSH est désactivé sur PfSense), il faut <strong>ajouter une autorisation supplémentaire sur le compte</strong>. Pour cela, modifiez le compte nouvellement créé.  Sinon, ce n'est pas nécessaire vous pouvez passer à la suite.</p>
<p>Descendez jusqu'à la section "<strong>Effective Privileges</strong>", cliquez sur le bouton "<strong>Add</strong>" et recherchez dans la liste "<strong>User - System : Shell account access</strong>" afin d'ajouter cette autorisation supplémentaire.</p>
<p><img class="aligncenter size-full wp-image-49710" src="media/9ab804a1.pfsense-desactiver-compte-admin-natif-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/pfsense-desactiver-compte-admin-natif-05.jpg" alt="" width="800" height="234" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/pfsense-desactiver-compte-admin-natif-05.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/pfsense-desactiver-compte-admin-natif-05-550x161.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/pfsense-desactiver-compte-admin-natif-05-150x44.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/pfsense-desactiver-compte-admin-natif-05-768x225.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/pfsense-desactiver-compte-admin-natif-05-50x15.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Voilà, la première étape est effectuée.</strong> Si vous envisagez de créer plusieurs comptes d'administration du pare-feu, il suffit de répéter cette opération.</p>
<h2>III. Désactiver le compte admin natif de Pfsense</h2>
<p>Notre nouveau compte administrateur nommé "<em>adm_florian</em>" est opérationnel. D'ailleurs, vous pouvez le tester avant de passer à la suite de la configuration pour être sûr de votre coup. Ce sera l'occasion de poursuivre la configuration avec ce nouveau compte flambant neuf !</p>
<p>Ensuite, il faut que l'on rende inaccessible le compte "admin" natif. Pour cela, cliquez sur le bouton en forme de crayon sur la droite, afin de pouvoir éditer l'utilisateur "admin". Comme ceci :</p>
<p><img class="aligncenter size-full wp-image-49706" src="media/b255b7fd.pfsense-desactiver-compte-admin-natif-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/pfsense-desactiver-compte-admin-natif-04.jpg" alt="" width="800" height="191" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/pfsense-desactiver-compte-admin-natif-04.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/pfsense-desactiver-compte-admin-natif-04-550x131.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/pfsense-desactiver-compte-admin-natif-04-150x36.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/pfsense-desactiver-compte-admin-natif-04-768x183.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/pfsense-desactiver-compte-admin-natif-04-50x12.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Il suffit de cocher l'option "<strong>This user cannot login</strong>" afin que ce compte soit, en quelque sorte, désactivé. En complément, <strong>le compte peut être retiré du groupe "admins" en faisant l'opération inverse vis-à-vis de toute à l'heure</strong>.</p>
<figure id="attachment_49707" aria-describedby="caption-attachment-49707" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-49707 size-full" src="media/b8d9be01.pfsense-desactiver-compte-admin-natif-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/pfsense-desactiver-compte-admin-natif-03.jpg" alt="PfSense : empêcher la connexion du compte &quot;admin&quot; natif" width="800" height="242" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/pfsense-desactiver-compte-admin-natif-03.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/pfsense-desactiver-compte-admin-natif-03-550x166.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/pfsense-desactiver-compte-admin-natif-03-150x45.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/pfsense-desactiver-compte-admin-natif-03-768x232.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/pfsense-desactiver-compte-admin-natif-03-50x15.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49707" class="wp-caption-text">PfSense : empêcher la connexion du compte "admin" natif</figcaption></figure>
<p>Il ne reste plus qu'à valider. Si vous essayez de vous connecter avec le compte "admin", vous allez obtenir le message suivant :</p>
<pre>Username or Password incorrect</pre>
<p>Le message reste suffisamment vague pour laisser croire que le compte est accessible. En réalité, ce message s'affiche y compris lorsque le mot de passe est correct : la preuve que le compte "admin" natif est inaccessible.</p>
<p>En complément de cette mesure de sécurité, je vous recommande de <strong>protéger l'accès à l'interface de PfSense contre les attaques de type brute force</strong> :</p>
<ul>
<li><a href="https://www.it-connect.fr/pfsense-proteger-la-page-de-connexion-avec-le-login-protection/" target="_blank" rel="noopener">Tutoriel - PfSense : comment protéger la page de connexion ?</a></li>
</ul>The post <a href="https://www.it-connect.fr/pfsense-comment-remplacer-le-compte-admin-par-un-nouveau-compte/">PfSense : comment remplacer le compte admin par un nouveau compte ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49921
title: Microsoft Teams autorise les conversations entre comptes pro et perso
uri: Microsoft-Teams-autorise-les-conversations-entre-comptes-pro-et-perso
url: https://www.it-connect.fr/microsoft-teams-autorise-les-conversations-entre-comptes-pro-et-perso/
content:
<p><strong>Microsoft Teams autorise les utilisateurs disposant d'un compte pro via Office 365 à échanger avec des utilisateurs externes, y compris avec un compte Microsoft personnel associé à la version gratuite de Teams.</strong></p>
<p>D'un côté, de plus en plus de personnes utilisent Teams, notamment en télétravail ou pour les cours à distance. De l'autre, certaines personnes l'utilisent pour échanger entre amis, entre proche, etc... à partir d'un compte Microsoft. Puisque Teams est intégré à Windows 11 via la fonction "<strong>Conversations</strong>", cela est plus simple. Jusqu'ici, les interactions entre ces deux mondes n'étaient pas possibles.</p>
<p>Désormais, peu importe votre type de compte, vous allez pouvoir démarrer une discussion avec une autre personne. Par exemple, <strong>une discussion entre une personne avec Teams via Office 365 et une personne avec Teams via un compte Microsoft gratuit.</strong></p>
<p>Pour les utilisateurs professionnels de Teams, il était déjà possible d'engager une conversation avec une personne externe à l'entreprise, tout comme il était possible d'inviter une personne extérieure (avec un compte pro) au sein d'une équipe Teams en tant qu'invité. Maintenant, les conversations vers l'extérieur peuvent être effectuées vers un compte personnel.</p>
<p>Microsoft déploie actuellement cette nouveauté. Pour l'utiliser, il suffit de <strong>démarrer une nouvelle conversation est d'indiquer l'adresse e-mail de votre correspondant</strong> (ou son numéro de téléphone). Votre correspondant recevra une notification dans Teams, il pourra vous bloquer ou accepter l'invitation afin que la conversation démarre.</p>
<p>La firme de Redmond va en profiter pour<strong> essayer d'avoir encore plus d'utilisateurs</strong> : si vous envoyez un message à un utilisateur qui n'a pas Teams, <strong>il recevra un e-mail d'invitation de la part de Microsoft</strong>.</p>
<p>Côté administration et Office 365 / Microsoft 365, de<strong> nouvelles options sont disponibles au sein du centre d'administration Teams</strong>. Sur le tenant que j'utilise pour mon lab, c'est déjà visible (et activé par défaut) :</p>
<p><img class="aligncenter size-full wp-image-49925" src="media/a035e293.centre-administration-teams-autoriser-compte-perso.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/centre-administration-teams-autoriser-compte-perso.jpg" alt="" width="800" height="622" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/centre-administration-teams-autoriser-compte-perso.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/centre-administration-teams-autoriser-compte-perso-550x428.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/centre-administration-teams-autoriser-compte-perso-150x117.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/centre-administration-teams-autoriser-compte-perso-768x597.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/centre-administration-teams-autoriser-compte-perso-50x39.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Peut-être qu'il s'agit d'<strong>un premier pas vers une version universelle et unique de Microsoft Teams</strong>. À suivre.</p>
<p><a href="https://techcommunity.microsoft.com/t5/microsoft-teams-blog/microsoft-teams-users-can-now-chat-with-any-teams-user-outside/ba-p/3070832" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/microsoft-teams-autorise-les-conversations-entre-comptes-pro-et-perso/">Microsoft Teams autorise les conversations entre comptes pro et perso</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48986
title: Test Trust Teza 4K : une webcam 4K livrée avec un trépied
uri: Test-Trust-Teza-4K-une-webcam-4K-livrée-avec-un-trépied
url: https://www.it-connect.fr/test-trust-teza-4k-une-webcam-4k-livree-avec-un-trepied/
content:
<h2>I. Présentation</h2>
<p>Avec sa nouvelle Webcam, Trust a mis le paquet autant sur la fiche technique que sur les accessoires comme nous allons le voir au travers de ce test du modèle <strong>Trust Teza 4K </strong>(TW-350). Cette Webcam <em>plug-and-play</em> bénéficie d'<strong>un capteur 4K capable d'enregistrer à 30 ips</strong>.</p>
<p>La webcam propose un <strong>angle de vue unique de 74°</strong>, ce qui permettra d'avoir à l'image la personne devant l'ordinateur. Afin d'avoir une image bien nette, le capteur est doté d'<strong>une mise au point automatique</strong> (autofocus). Deux micros sont intégrés à la webcam, pour en faire un appareil complet, aussi bien pour être vu que pour être entendu.</p>
<p>En termes de compatibilité, cette webcam supporte Windows et macOS, mais n'est pas compatible avec Linux et ChromeOS.</p>
<p>Le prix de lancement de la caméra Trust TW-350 est de <strong>139,99 euros</strong> et elle bénéficie d'<strong>une garantie de 2 ans</strong>. La fiche produit est disponible sur le site de Trust : <a href="https://www.trust.com/fr/product/24280-teza-4k-ultra-hd-webcam#" target="_blank" rel="nofollow noopener">Trust Teza (TW-350)</a>.</p>
<h2>II. Package et design</h2>
<p>Au sein de la boîte en carton, les différents éléments sont correctement protégés et emballés. Nous retrouvons la caméra accompagnée par différents accessoires.</p>

<a href="media/fb6e60cc.webcam-trust-tw-350-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-01.jpg"><img width="800" height="602" src="media/fb6e60cc.webcam-trust-tw-350-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-01.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-01-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-01-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-01-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-01-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/e5468f52.webcam-trust-tw-350-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-02.jpg"><img width="800" height="602" src="media/e5468f52.webcam-trust-tw-350-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-02.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-02-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-02-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-02-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-02-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p>Au niveau des accessoires, nous avons un trépied (réglable en hauteur selon 3 niveaux différents), un câble USB-A vers USB-A de 2 mètres, un adapteur USB-A vers USB-C (bien pratique), ainsi qu'un cache de confidentialité que l'on pourra coller sur la Webcam et qui permettra de masquer le capteur. En complément, un guide de démarrage rapide est proposé.</p>
<p><img class="aligncenter wp-image-48994 size-large" src="media/e8a60763.webcam-trust-tw-350-03-800x602.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-03-800x602.jpg" alt="Test Trust TW-350" width="800" height="602" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-03-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-03-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-03-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-03-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-03-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-03.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le modèle de chez Trust reprend la forme classique de nombreuse webcam, où nous avons le capteur vidéo au centre, accompagné par un micro de chaque côté. Contrairement à ce que l'on pourrait penser en regardant la webcam, elle n'intègre pas de haut-parleurs. La webcam est entièrement en plastique et l'assemblage de bonne qualité. <strong>Le pied de la webcam est très polyvalent et de nombreuses possibilités sont offertes (rotation, réglage en hauteur, inclinaison, etc.) pour fixer la webcam, notamment en la clipsant sur le haut de l'écran.</strong></p>
<p>À l'arrière, on retrouve le port USB-C de la webcam et vous pouvez constater que le câble est amovible. Au moins, s'il est abîmé par la suite, ou qu'il n'est pas assez long, cela permet de le changer facilement.</p>

<a href="media/c2d90e73.webcam-trust-tw-350-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-05.jpg"><img width="1000" height="752" src="media/c2d90e73.webcam-trust-tw-350-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-05.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-05.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-05-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-05-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-05-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-05-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-05-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/35765907.webcam-trust-tw-350-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-06.jpg"><img width="1000" height="752" src="media/35765907.webcam-trust-tw-350-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-06.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-06.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-06-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-06-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-06-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-06-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-06-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/1b415dd4.webcam-trust-tw-350-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-07.jpg"><img width="1000" height="752" src="media/1b415dd4.webcam-trust-tw-350-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-07.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-07.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-07-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-07-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-07-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-07-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-07-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/ca499dbe.webcam-trust-tw-350-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-08.jpg"><img width="1000" height="752" src="media/ca499dbe.webcam-trust-tw-350-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-08.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-08.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-08-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-08-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-08-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-08-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-08-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/25c4a4a6.webcam-trust-tw-350-09.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-09.jpg"><img width="1000" height="752" src="media/25c4a4a6.webcam-trust-tw-350-09.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-09.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-09.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-09-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-09-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-09-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-09-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-09-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/e8bd1f72.webcam-trust-tw-350-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-10.jpg"><img width="1000" height="752" src="media/e8bd1f72.webcam-trust-tw-350-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-10.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-10.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-10-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-10-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-10-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-10-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-10-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Le trépied est de bonne qualité, car il est constitué en grande partie de métal et dispose de diverses options de réglages. En effet, il y a trois niveaux de hauteur possible (environ 20 cm de hauteur au maximum) et la webcam peut être orientée dans toutes les directions une fois positionnée sur le trépied.<strong> Personnellement, j'apprécie que Trust ait inclus directement le trépied dans la boîte.</strong></p>
<p><img class="aligncenter size-full wp-image-48993" src="media/fee9c8a0.webcam-trust-tw-350-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-04.jpg" alt="" width="800" height="602" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-04.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-04-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-04-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-04-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/webcam-trust-tw-350-04-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>III. La webcam Trust Teza dans la pratique</h2>
<p>La mise en route ne peut pas être plus simple : il suffit de connecter la webcam à son ordinateur pour commencer à l'utiliser puisqu'elle est plug-and-play. Ensuite, il faudra trouver l'emplacement idéal pour la Webcam, que ce soit le trépied ou fixé sur le dessus de l'écran.</p>
<p>Comme vous pouvez le voir sur les photos ci-dessous, lorsque la caméra est active (par exemple dans une visio), une LED verte s'affiche.</p>
<p><img class="aligncenter size-large wp-image-49097" src="media/2954d527.trust-tw-350-lifestyle-1-800x602.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/trust-tw-350-lifestyle-1-800x602.jpg" alt="Test Trust TW-350" width="800" height="602" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/trust-tw-350-lifestyle-1-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/trust-tw-350-lifestyle-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/trust-tw-350-lifestyle-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/trust-tw-350-lifestyle-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/trust-tw-350-lifestyle-1-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/trust-tw-350-lifestyle-1.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Je vous rappelle qu'un cache de confidentialité est fourni et qu'il peut être collé sur la webcam pour masquer le capteur physiquement. Ce qui donne :</p>
<p><img class="aligncenter size-full wp-image-49098" src="media/d1b1a270.test-trust-teza.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-trust-teza.jpg" alt="" width="731" height="374" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-trust-teza.jpg 731w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-trust-teza-550x281.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-trust-teza-150x77.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-trust-teza-50x26.jpg 50w" sizes="(max-width: 731px) 100vw, 731px" /></p>
<p>Trust a intégré la fonction de mise au point automatique à sa Webcam, cela signifie que le capteur vidéo de la caméra va mettre au point votre visage afin qu'il soit toujours bien net à l'image, notamment lorsque vous bougez.</p>
<p><strong>L'angle de vision de 74° degrés est suffisant pour cadrer une seule personne</strong>, mais il sera un peu juste si vous souhaitez être deux ou trois devants l'écran. Si vous préférez partir sur une caméra avec un plus grand angle, mais une qualité d'image inférieure, je vous recommande la lecture de mon test de la webcam <a href="https://www.it-connect.fr/test-anker-powerconf-c300-une-webcam-taillee-pour-le-teletravail/" target="_blank" rel="nofollow noopener">Anker PowerConf C300</a>. Sinon, chez Trust vous avez un autre modèle destiné aux salles de réunion : <a href="https://www.it-connect.fr/test-trust-iris-une-camera-de-visioconference-competitive/" target="_blank" rel="nofollow noopener">Trust IRIS</a>.</p>
<p><strong>La qualité d'image est bonne, avec un rendu très propre lorsque la luminosité est bonne</strong>. Lorsqu'il fait un peu plus sombre, ce qui est fréquent en ce moment,<strong> la qualité reste satisfaisante même si du bruit est visible sur l'image</strong>.</p>
<blockquote><p><strong>Note</strong> : à partir de l'application Caméra de Windows, on peut activer ou non le HDR de la webcam. Il n'existe pas de logiciel officiel pour configurer la caméra.</p></blockquote>
<p>Si l'on positionne la caméra à proximité de son PC portable, c'est-à-dire à côté ou juste derrière (ce qui est possible si c'est un modèle petit format), notre silhouette remplit bien l'image. Ce qui confirme que l'angle de vue sera juste pour être plusieurs devant l'écran, à moins de prendre suffisamment de recul...</p>

<a href="media/95155b94.trust-tw-350-exemple-prise-de-vue-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/trust-tw-350-exemple-prise-de-vue-2.jpg"><img width="800" height="452" src="media/95155b94.trust-tw-350-exemple-prise-de-vue-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/trust-tw-350-exemple-prise-de-vue-2.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/trust-tw-350-exemple-prise-de-vue-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/trust-tw-350-exemple-prise-de-vue-2-550x311.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/trust-tw-350-exemple-prise-de-vue-2-150x85.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/trust-tw-350-exemple-prise-de-vue-2-768x434.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/trust-tw-350-exemple-prise-de-vue-2-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/ac3e992d.trust-tw-350-exemple-prise-de-vue-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/trust-tw-350-exemple-prise-de-vue-1.jpg"><img width="800" height="450" src="media/ac3e992d.trust-tw-350-exemple-prise-de-vue-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/trust-tw-350-exemple-prise-de-vue-1.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/trust-tw-350-exemple-prise-de-vue-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/trust-tw-350-exemple-prise-de-vue-1-550x309.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/trust-tw-350-exemple-prise-de-vue-1-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/trust-tw-350-exemple-prise-de-vue-1-768x432.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/trust-tw-350-exemple-prise-de-vue-1-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p>Pour finir, je vais vous parler des micros. <strong>La voix est bien claire et la qualité satisfaisante, par contre il n'y a aucune protection contre les bruits environnants</strong> (donc pas de réduction de bruits) ; il faut en tenir compte.</p>
<h2>IV. Conclusion</h2>
<p>Avec la Teza 4K, Trust propose une webcam de très bonne facture, avec une belle qualité d'image et une boîte bien remplie (trépied, câble, cache de confidentialité, etc.), ce qui a de quoi séduire ! Deux petits bémols selon moi : les micros qui ne sont pas capables d'atténuer les bruits ambiants et un prix qui peut refroidir.</p>
<p>Compte tenu de la qualité de l'image (4K), des accessoires fournis et de la qualité du produit dans son ensemble, on peut se dire que le prix de<strong> 139,99 euros</strong> est justifié. Néanmoins, ce sera forcément un frein pour de nombreux utilisateurs qui ne sont pas prêts à débourser autant dans une Webcam. Tout dépend, ce que l'on recherche, mais pour créer du contenu ou streamer, cet investissement peut se justifier.</p>The post <a href="https://www.it-connect.fr/test-trust-teza-4k-une-webcam-4k-livree-avec-un-trepied/">Test Trust Teza 4K : une webcam 4K livrée avec un trépied</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49975
title: Windows 10 : ce nouvel exploit public permet de devenir admin !
uri: Windows-10-ce-nouvel-exploit-public-permet-de-devenir-admin
url: https://www.it-connect.fr/windows-10-ce-nouvel-exploit-public-permet-de-devenir-admin/
content:
<p><strong>Un chercheur en sécurité a publié un nouvel exploit pour Windows 10 qui permet d'effectuer une élévation de privilèges en local afin de devenir administrateur de la machine. Faisons le point sur cette vulnérabilité.</strong></p>
<p>À partir d'une machine déjà compromise et auquel il a un accès, un attaquant peut devenir administrateur local (grâce aux privilèges SYSTEM) en exploitant la vulnérabilité associée à la référence  <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-21882" target="_blank" rel="nofollow noopener">CVE-2022-21882</a>. Cette vulnérabilité touche le composant Win32k et il s'agit d'une nouvelle méthode d'exploitation pour une vulnérabilité déjà patchée il y a près d'un an : <strong>CVE-2021-1732</strong>.</p>
<p>La bonne nouvelle, c'est que la vulnérabilité CVE-2022-21882 a été corrigée par Microsoft et <strong>le correctif est inclus dans les mises à jour de janvier 2022</strong> pour Windows 10. La mauvaise nouvelle, c'est que <strong>toutes les machines sous Windows 10 où la mise à jour de janvier n'est pas installée sont vulnérables</strong>.</p>
<p>Bien que la découverte de cette vulnérabilité soit attribuée à RyeLv <em>(@b2ahex) </em>et qu'il a publié les détails techniques, il semblerait que d'autres personnes se soient penchées sur le sujet. Résultat, <strong>un premier exploit public a vu le jour afin d'exploiter facilement cette faille de sécurité</strong>, puis d'autres exploits ont suivi, toujours pour la même faille de sécurité.</p>
<p>D'après les différents tests effectués, <strong>l'exploit fonctionne très bien sur Windows 10</strong>, mais sur Windows 11 il ne fonctionne pas. Il est préférable de déployer la mise à jour de janvier sur vos machines Windows 10 si ce n'est pas déjà fait, sans attendre la mise à jour de février qui approche à grands pas !</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-vulnerability-with-new-public-exploits-lets-you-become-admin/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-10-ce-nouvel-exploit-public-permet-de-devenir-admin/">Windows 10 : ce nouvel exploit public permet de devenir admin !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49972
title: Microsoft démarre le déploiement massif de Windows 11
uri: Microsoft-démarre-le-déploiement-massif-de-Windows-11
url: https://www.it-connect.fr/microsoft-demarre-le-deploiement-massif-de-windows-11/
content:
<p><strong>Courant de semaine dernière, Microsoft a annoncé que Windows 11 rentrait dans sa phase de déploiement finale : les choses vont s'accélérer !</strong></p>
<p>C'est par l'intermédiaire de Panos Panay de chez Microsoft que la nouvelle est apparue sur le Web. Windows 11 entre dans sa phase de déploiement finale et d'après lui, Microsoft est en avance sur son calendrier. Normalement, <strong>cette phase de déploiement massif devait être déclenchée à la mi-2022</strong>, c'est-à-dire dans 5 ou 6 mois.</p>
<p>Cette nouvelle phase de déploiement massif signifie que<strong> Windows 11 va être proposé sur l'ensemble des machines qui respectent les prérequis</strong> et qui tournent, à minima, <strong>sous Windows 10 version 2004</strong>. En complément, il faut<strong> avoir installé le patch cumulatif de septembre 2021</strong> (ou plus récent) sur sa machine pour être éligible.</p>
<p>Pour vérifier son éligibilité manuellement, il est possible de s'appuyer sur l'outil PC Health Check de Microsoft, disponible à cette adresse : <a href="https://www.microsoft.com/fr-fr/windows/windows-11#pchealthcheck" target="_blank" rel="nofollow noopener">Télécharger PC Health Check</a></p>
<p>Il est à noter que si une machine est configurée pour reporter les mises à niveau, Windows 11 ne s'installera pas. Un cas très courant en entreprise.</p>
<p>D'ailleurs, Microsoft se félicite des résultats de Windows 11, notamment sur les retours obtenus en comparaison de Windows 10. Toujours d'après la firme de Redmond, les utilisateurs sous Windows 11 passeraient 40% de temps en plus sur leur PC qu'avec Windows 10. Une donnée étonnante.</p>
<p>Rendez-vous le mois prochain pour la première mise à jour de fonctionnalités de Windows 11. Si vous souhaitez en savoir plus sur les nouveautés : <a href="https://www.it-connect.fr/windows-11-des-nouveautes-pour-tous-en-fevrier-dont-les-apps-android/" target="_blank" rel="noopener">Windows 11 - Les nouveautés de février</a>.</p>The post <a href="https://www.it-connect.fr/microsoft-demarre-le-deploiement-massif-de-windows-11/">Microsoft démarre le déploiement massif de Windows 11</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49917
title: Linux : tracer les accès au système de fichiers d’un programme
uri: Linux-tracer-les-accès-au-système-de-fichiers-d-un-programme
url: https://www.it-connect.fr/linux-tracer-les-acces-au-systeme-de-fichiers-dun-programme/
content:
<h2>I. Présentation</h2>
<p>Dans cet article, je vais vous présenter <strong>quelques méthodes pour tracer les accès et tentatives d'accès d'un programme</strong> sur les fichiers d'un système Linux.</p>
<p>Nous passerons dans un premier temps par un <strong>exécutable fait spécifiquement</strong> pour cette occasion, puis nous détaillerons ses résultats pour finir par<strong> reproduire son comportement par des commandes</strong> plus "manuelles".</p>
<h2>II. Tracer les fichiers ouverts, pourquoi ?</h2>
<p>Le fait d'avoir une liste précise des accès et tentatives d'accès aux fichiers et répertoires peut avoir plusieurs objectifs.</p>
<p>Cela peut par exemple permettre le<strong> débogage d'un programme</strong> ne fonctionnant pas comme attendu. Cela permet également de faciliter <strong>l'analyse d'un programme</strong> (malveillant ou non) afin de <strong>mieux comprendre son comportement, voire son impact</strong> sur le système lors de son exécution ou installation.</p>
<h2>III. Lister les accès au système de fichiers avec whatfiles</h2>
<p>Dans un premier temps, nous allons utiliser l'exécutable <em><strong>whatfiles</strong>.</em> Il s'agit d'un exécutable <a href="https://github.com/spieglt/whatfiles/" target="_blank" rel="nofollow noopener">disponible sur Github</a>. Il permet de facilement tracer les appels système portant sur l'accès à un fichier ou un répertoire.</p>
<blockquote>
<p>Un appel système (comprendre "système d'exploitation") ou <em>syscall,</em> désigne le moment où un programme s'interrompt pour demander au système d'exploitation d'accomplir pour lui une certaine tâche. Quelques appels système classiques :<br />- <em>open, read, write</em> et <em>close</em> qui permettent les manipulations sur le système de fichiers ;<br />- brk, <em>sbrk,</em> utilisés par <em>malloc</em> et <em>free</em> pour allouer et libérer de la mémoire.</p>
</blockquote>
<p>Vous l'aurez compris, <em>whatfiles</em> va simplement <strong>surveiller les appels système relatifs au programme ciblé</strong> (ou PID attaché) et nous afficher<strong> ceux qui concernent l'accès au système de fichier</strong>. Son intérêt est qu'il est simple d'utilisation par rapport à d'autres commandes que nous verrons par la suite.</p>
<p>Pas d'installation requise, il suffit de télécharger le binaire correspondant à votre architecture (dans la plupart des cas : <em>x64</em>) dans l'espace <em>Release</em> du projet Github : <a title="https://github.com/spieglt/whatfiles/releases/latest" href="https://github.com/spieglt/whatfiles/releases/latest" target="_blank" rel="noopener">https://github.com/spieglt/whatfiles/releases/latest</a>. Une fois celui-ci sur votre système, nous allons nous donner les droits d'exécution :</p>
<pre>$ chmod +x whatfiles_x64</pre>
<p>Bien, tentons à présent de voir ce qu'il nous affiche pour un simple accès en lecture à un fichier :</p>
<pre>$ <span style="color: #00ffff;">./whatfiles_x64 cat /etc/passwd</span><br />whatfiles log location: ./whatfiles1643273510.log</pre>
<p>La liste des appels système pouvant parfois être verbeuse, <em>whatfiles</em> écrit sa sortie dans un fichier de journalisation dédié.</p>
<pre>mode: <span style="color: #00ffff;">read</span>, file: <span style="color: #00ffff;">/etc/ld.so.cache</span>, syscall: <span style="color: #00ffff;">openat</span>(), PID: 21567, process: cat<br />mode: <span style="color: #00ffff;">read</span>, file: <span style="color: #00ffff;">/lib/x86_64-linux-gnu/libc.so.6</span>, syscall: <span style="color: #00ffff;">openat</span>(), PID: 21567, process: cat<br />mode: <span style="color: #00ffff;">read</span>, file: <span style="color: #00ffff;">/usr/lib/locale/locale-archive</span>, syscall: <span style="color: #00ffff;">openat</span>(), PID: 21567, process: cat<br />mode: <span style="color: #00ffff;">read</span>, file: <span style="color: #00ffff;">/etc/passwd</span>, syscall: <span style="color: #00ffff;">openat</span>(), PID: 21567, process: cat</pre>
<p>Contrairement à ce que nous pouvions imaginer. L'exécution d'un simple <em>cat</em> génère l'accès à 4 fichiers et non un seul :</p>
<ul>
<li><em>/etc/ld.so.cache</em> : sert à configurer les chemins de recherche des bibliothèques partagées. Une bibliothèque partagée est un fichier particulier qui contient une liste de fonctions, ou API, accessibles à tout programme en ayant besoin sans avoir à les réécrire. Nous pouvons donc imaginer que notre commande <em>cat</em> utilise une ou plusieurs bibliothèques partagées mises à disposition par le système.</li>
<li><em>/lib/x86_64-linux-gnu/libc.so.6</em> : il s'agit de la bibliothèque en question (<em>.so</em> est l'extension classique des bibliothèques, à l'image des <em>.dll</em> sous Windows). La <em>libc</em> est la bibliothèque des fonctions classiques et standards des programmes C.</li>
<li><em>/usr/lib/locale/locale-archive</em> : fichier contenant les paramètres régionaux fournis par le système.</li>
<li><em>/etc/passwd</em> : le fichier ciblé par notre commande <em>cat.</em></li>
</ul>
<p>Si l'on analyse un peu plus précisément les appels système journalisés par <em>whatfiles</em>, nous voyons qu'il trace le processus ayant généré l'appel système et son PID, ainsi que le nom de l'appel système en question (<em>openat()</em>) et le flag, ou mode, utilisé (<em>read</em>).<br /><br />Voici un exemple de l'analyse <em>whatfiles</em> pour une écriture de fichier :</p>
<pre>$ <span style="color: #00ffff;">./whatfiles_x64 touch /tmp/x</span><br />whatfiles log location: ./whatfiles1643276163.log<br />$ <span style="color: #00ffff;">cat ./whatfiles1643276163.log</span><br />mode: <span style="color: #00ffff;">read</span>, file: <span style="color: #00ffff;">/etc/ld.so.cache</span>, syscall: <span style="color: #00ffff;">openat</span>(), PID: 21968, process: touch<br />mode: <span style="color: #00ffff;">read</span>, file: <span style="color: #00ffff;">/lib/x86_64-linux-gnu/libc.so.6</span>, syscall: <span style="color: #00ffff;">openat</span>(), PID: 21968, process: touch<br />mode: <span style="color: #00ffff;">read</span>, file: <span style="color: #00ffff;">/usr/lib/locale/locale-archive</span>, syscall: <span style="color: #00ffff;">openat</span>(), PID: 21968, process: touch<br />mode: <span style="color: #00ffff;">rd/wr</span>, file: <span style="color: #00ffff;">/tmp/x</span>, syscall: <span style="color: #00ffff;">openat</span>(), PID: 21968, process: touch</pre>
<p>Nous voyons ici que <strong>le fichier <em>/tmp/x</em> est créé en mode <em>rd/rw</em> plutôt qu'en mode </strong><em><strong>read</strong>.</em> Ces sorties sont en réalité des "traductions" des <em>flags</em> que l'on peut retrouver dans la <a title="documentation officielle" href="http://manpagesfr.free.fr/man/man2/open.2.html" target="_blank" rel="noopener">documentation officielle</a> de l'appel système <em>open.</em><br /><br />Voici l'extrait du code C responsable de cette "traduction" visant à <strong>rendre la compréhension et l'utilisation de <em>whatfiles</em> plus simple</strong> que d'autres commandes :</p>
<pre>void get_mode(unsigned long long m, char *mode)<br />{<br />  char *strings[] = {"<span style="color: #00ffff;">read</span>", "<span style="color: #00ffff;">write</span>", "<span style="color: #00ffff;">rd/wr</span>", "<span style="color: #00ffff;">create</span>"};<br />  int modes[] = {<span style="color: #00ffff;">O_RDONLY</span>, <span style="color: #00ffff;">O_WRONLY</span>, <span style="color: #00ffff;">O_RDWR</span>, <span style="color: #00ffff;">O_CREAT</span>};<br />  for (int i=0; i&lt;4; i++) {<br />    if (m &amp; modes[i] || m == modes[i]) {<br />      assert(strlen(strings[i]) &lt; MODE_LEN);<br />      strcpy(mode, strings[i]);<br />    }<br />  }<br />}</pre>
<p>Autre option intéressante à propos de <em>whatfiles,</em> celui-ci peut être utilisé pour s'attacher à un processus déjà lancé par l'intermédiaire de son PID (<em>Processus IDentifier</em>) :</p>
<pre>$ ps -edf<br />UID <span style="color: #00ffff;">PID</span> PPID C STIME TTY TIME CMD<br />mdy <span style="color: #00ffff;">22473</span> 1421 33 10:48 ? 00:00:03 /usr/lib/firefox-esr/firefox-esr<br />$ ./whatfiles_x64 <span style="color: #00ffff;">-p 22473</span></pre>
<h2>IV. Utilisation de strace</h2>
<p>L'exécutable <em>whatfiles</em> est donc un bon outil, facile d'utilisation avec une sortie rapidement compréhensible. Si vous souhaitez aller plus loin, vous pouvez <strong>utiliser directement le programme <em>strace</em> qui permet de surveiller les appels système</strong> (quels qu'ils soient), puis filtrer ces derniers pour<strong> ne cibler que ceux qui concernent l'accès au système de fichier</strong>.<br /><br /><em>Strace</em> est présent dans les dépôts officiels de la plupart des distributions Linux, mais rarement installé par défaut:</p>
<pre>apt install strace</pre>
<p>Pour cibler les appels système relatifs à l'accès au système de fichier, nous utiliserons l'option <em>-e trace=creat,open,openat,unlink,unlinkat</em>. Bien sur<strong> en fonction de vos besoins, vous pouvez ajouter ou supprimer des appels système</strong>. Pour détailler un peu ceux que nous venons de sélectionner :</p>
<ul>
<li><em>creat/open</em> : ouvre ou crée un fichier sur le système de fichier</li>
<li><em>openat</em>  : ouvre un fichier à partir du descripteur d'un répertoire (chemin relatif)</li>
<li><em>unlink</em> : supprime un nom de fichier du système de fichier et le fichier qui s'y réfère</li>
<li><em>unlinkat</em> : même chose que <em>unlink,</em> mais à partir du descripteur d'un répertoire (chemin relatif)</li>
</ul>
<p>Voici un exemple de sortie lors de l'utilisation de cette commande pour l'accès en lecture à un fichier :</p>
<pre># <span style="color: #00ffff;">strace -fe trace=creat,open,openat,unlink,unlinkat cat /etc/passwd</span><br />openat(AT_FDCWD, "/etc/ld.so.cache", O_RDONLY|O_CLOEXEC) = 3<br />openat(AT_FDCWD, "/lib/x86_64-linux-gnu/libc.so.6", O_RDONLY|O_CLOEXEC) = 3<br />openat(AT_FDCWD, "/usr/lib/locale/locale-archive", O_RDONLY|O_CLOEXEC) = 3<br />openat(AT_FDCWD, "/etc/passwd", O_RDONLY) = 3</pre>
<p>L'option <em>-f</em> nous permet ici de<strong> suivre les processus enfants</strong> lancés par le processus surveillé.</p>
<p>Nous retrouvons ici une sortie similaire à <em>whatfiles,</em> bien qu'un peu plus technique. Sont en effet affichés<strong> les appels système</strong> <em>(openat)</em> ainsi que <strong>les flags</strong> (<em>O_RDONLY, O_CLOEXEC</em>) dont les détails peuvent être obtenus ici :<a title="https://linux.die.net/man/3/open" href="https://linux.die.net/man/3/open" target="_blank" rel="noopener"> https://linux.die.net/man/3/open</a></p>
<p>Est également affiché le résultat de l'appel système (<em>3</em>). Pour comparaison, voici la sortie obtenue pour la lecture d'un fichier non existant :</p>
<pre># <span style="color: #00ffff;">strace -fe trace=creat,open,openat,unlink,unlinkat cat /etc/spasswd</span><br />openat(AT_FDCWD, "/etc/ld.so.cache", O_RDONLY|O_CLOEXEC) = 3<br />openat(AT_FDCWD, "/lib/x86_64-linux-gnu/libc.so.6", O_RDONLY|O_CLOEXEC) = 3<br />openat(AT_FDCWD, "/usr/lib/locale/locale-archive", O_RDONLY|O_CLOEXEC) = 3<br />openat(AT_FDCWD, "/etc/spasswd", O_RDONLY) = <span style="color: #00ffff;">-1</span> ENOENT (Aucun fichier ou dossier de ce type)<br />cat: /etc/spasswdopenat(AT_FDCWD, "/usr/share/locale/locale.alias", O_RDONLY|O_CLOEXEC) = 3<br />openat(AT_FDCWD, "/usr/share/locale/fr_FR.UTF-8/LC_MESSAGES/libc.mo", O_RDONLY) = -1 ENOENT (Aucun fichier ou dossier de ce type)<br />openat(AT_FDCWD, "/usr/share/locale/fr_FR.utf8/LC_MESSAGES/libc.mo", O_RDONLY) = -1 ENOENT (Aucun fichier ou dossier de ce type)<br />openat(AT_FDCWD, "/usr/share/locale/fr_FR/LC_MESSAGES/libc.mo", O_RDONLY) = -1 ENOENT (Aucun fichier ou dossier de ce type)<br />openat(AT_FDCWD, "/usr/share/locale/fr.UTF-8/LC_MESSAGES/libc.mo", O_RDONLY) = -1 ENOENT (Aucun fichier ou dossier de ce type)<br />openat(AT_FDCWD, "/usr/share/locale/fr.utf8/LC_MESSAGES/libc.mo", O_RDONLY) = -1 ENOENT (Aucun fichier ou dossier de ce type)<br />openat(AT_FDCWD, "/usr/share/locale/fr/LC_MESSAGES/libc.mo", O_RDONLY) = 3<br />openat(AT_FDCWD, "/usr/lib/x86_64-linux-gnu/gconv/gconv-modules.cache", O_RDONLY) = 3<br />: <span style="color: #00ffff;">Aucun fichier ou dossier de ce type</span></pre>
<p>Nous voyons en effet plusieurs résultats <em>-1. </em>Dont le premier est la tentative d'ouverture du fichier <em>/etc/spasswd</em>. S'en suivent plusieurs ouvertures de fichier de type <em>.mo</em> dans le dossier <em>/usr/share/locale</em>. On peut supposer que ces ouvertures correspondent à une tentative de retrouver le message <em>No file or directory</em> en français. Qui est d'ailleurs affiché en dernière ligne après une tentative réussie d'ouverture d'un fichier <em>.mo</em>.</p>
<p>Également pour comparaison, voici la liste des appels système relatifs à l'accès au système de fichier lors de l'écriture d'un nouveau fichier :</p>
<pre># <span style="color: #00ffff;">strace -fe trace=creat,open,openat,unlink,unlinkat touch /tmp/y</span><br />openat(AT_FDCWD, "/etc/ld.so.cache", O_RDONLY|O_CLOEXEC) = 3<br />openat(AT_FDCWD, "/lib/x86_64-linux-gnu/libc.so.6", O_RDONLY|O_CLOEXEC) = 3<br />openat(AT_FDCWD, "/usr/lib/locale/locale-archive", O_RDONLY|O_CLOEXEC) = 3<br /><span style="color: #00ffff;">openat</span>(AT_FDCWD, "<span style="color: #00ffff;">/tmp/y</span>", <span style="color: #00ffff;">O_WRONLY|O_CREAT|O_NOCTTY|O_NONBLOCK</span>, 0666) = 3<br />+++ exited with 0 +++</pre>
<p>Nous voyons ici une différence au niveau des <em>flags</em> utilisés pour l'écriture du fichier et l'on reconnait notamment le <em>flag O_WRONLY</em> (pour <em>write only</em>). Nous avons donc une description plutôt complète des accès au système de fichiers réalisés par cette commande.</p>
<p>Nous avons dans cet article découvert <strong>deux méthodes différentes pour analyser et comprendre le comportement d'un programme au niveau du système de fichier</strong>. Je vous invite à creuser les options de <em>strace</em> et les différents appels système existants, il y a plein de choses intéressantes à y découvrir :).</p>The post <a href="https://www.it-connect.fr/linux-tracer-les-acces-au-systeme-de-fichiers-dun-programme/">Linux : tracer les accès au système de fichiers d’un programme</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49978
title: Des pirates s’appuient sur Windows Update pour exécuter du code malveillant
uri: Des-pirates-s-appuient-sur-Windows-Update-pour-exécuter-du-code-mal
url:
https://www.it-connect.fr/des-pirates-sappuient-sur-windows-update-pour-executer-du-code-malveillant/

content:
<p><strong>Les pirates informatiques du groupe Lazarus, originaire de Corée-du-Nord, utilisent une nouvelle méthode basée sur Windows Update pour déployer le malware sur une machine Windows.</strong></p>
<p><em>Actif depuis au moins 2009, le groupe Lazarus est également connu sous d'autres noms : APT38, Hidden Cobra, Whois Hacking Team ou encore Zinc.</em></p>
<p>Détectées par Malwarebytes le 18 janvier, les <strong>dernières attaques de type spear-phishing s'appuient sur des documents piégés sur le thème de l'emploi</strong>, en reprenant l'identité d'une entreprise américaine nommée Lockheed Martin.</p>
<p><figure id="attachment_49979" aria-describedby="caption-attachment-49979" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-49979 size-full" src="media/e2589838.malware-lazarus-windows-update-2022-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/malware-lazarus-windows-update-2022-01.jpg" alt="" width="800" height="450" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/malware-lazarus-windows-update-2022-01.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/malware-lazarus-windows-update-2022-01-550x309.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/malware-lazarus-windows-update-2022-01-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/malware-lazarus-windows-update-2022-01-768x432.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/malware-lazarus-windows-update-2022-01-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49979" class="wp-caption-text">Source : Malwarebytes</figcaption></figure></p>
<p>Lorsque le document, qui n'est autre qu'un fichier Microsoft Word, est ouvert, il déclenche l'exécution d'une macro malveillante, qui a son tour, exécute un shellcode encodé en Base64. L'objectif de ce code est d'injecter un certain nombre de composants malveillants dans le processus Windows "explorer.exe", associé à l'Explorateur de fichiers, la barre des tâches, etc.</p>
<p>Ensuite, la phase suivante est déclenchée et le binaire nommé "<em>drops_lnk.dll</em>" exploite le client de mise à jour Windows, à savoir<strong> wuauclt.exe</strong> (lié directement à Windows Update). En fait, en s'appuyant sur le client Windows Update, les pirates vont faire en sorte que le composant malveillant "<em>wuaueng.dll</em>" soit chargé, de façon légitime, par ce composant de Windows. <strong>C'est une façon de contourner les mécanismes de défense</strong>, comme le précisent les deux chercheurs en sécurité Ankur Saini et Hossein Jazi. D'un point de vue du référentiel du MITRE ATT&amp;CK, cela correspond à la méthode <a href="http://attack.mitre.org/techniques/T1218/011/" target="_blank" rel="nofollow noopener">Signed Binary Proxy Execution</a>.</p>
<p>La DDL "wuauend.dll" établie des connexions avec un serveur de commande et de contrôle (C2) géré par les pirates et qui se présente sous la forme d'un dépôt GitHub. Créé le 17 janvier 2022, <strong>ce dépôt GitHub contient les fichiers malveillants chargés sous la forme d'images au format PNG</strong>.</p>
<p>Dès lors qu'il est en place sur une machine Windows, le malware devient persistent et sera lancé au démarrage de Windows.</p>
<p><strong>L'analyse complète de Malwarebytes est disponible à cette adresse : <a href="https://blog.malwarebytes.com/threat-intelligence/2022/01/north-koreas-lazarus-apt-leverages-windows-update-client-github-in-latest-campaign/" target="_blank" rel="nofollow noopener">Lazarus</a>.</strong> Voici le flux de l'attaque publié sur le site de Malwarebytes également.</p>
<p><img class="aligncenter size-full wp-image-49980" src="media/3805197e.malware-lazarus-windows-update-2022-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/malware-lazarus-windows-update-2022-02.jpg" alt="" width="800" height="511" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/malware-lazarus-windows-update-2022-02.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/malware-lazarus-windows-update-2022-02-550x351.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/malware-lazarus-windows-update-2022-02-150x96.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/malware-lazarus-windows-update-2022-02-768x491.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/malware-lazarus-windows-update-2022-02-50x32.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><a href="https://thehackernews.com/2022/01/north-korean-hackers-using-windows.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/des-pirates-sappuient-sur-windows-update-pour-executer-du-code-malveillant/">Des pirates s’appuient sur Windows Update pour exécuter du code malveillant</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49985
title: Google : la version gratuite de G-Suite va devenir payante !
uri: Google-la-version-gratuite-de-G-Suite-va-devenir-payante
url: https://www.it-connect.fr/google-la-version-gratuite-de-g-suite-va-devenir-payante/
content:
<p><strong>Google a pris la décision d'abandonner la formule gratuite de G-Suite, alors les utilisateurs qui en profitaient jusqu'ici vont devoir passer à la caisse pour continuer à utiliser cette solution.</strong></p>
<p>Ce changement majeur au sein de G-Suite qui touche la version gratuite a été annoncé aux utilisateurs par l'intermédiaire d'un e-mail envoyé par Google. Grâce à cette version, il était possible d'<strong>accéder à certaines applications sans payer</strong>, et surtout il était possible d'utiliser un nom de domaine personnalisé et différent de gmail.com. Pour les petites entreprises, c'était une opportunité intéressante.</p>
<figure id="attachment_49986" aria-describedby="caption-attachment-49986" style="width: 800px" class="wp-caption aligncenter"><img class="size-full wp-image-49986" src="media/8d0ed4c0.gsuite-gratuite-fin-juillet-2022.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/gsuite-gratuite-fin-juillet-2022.jpg" alt="" width="800" height="314" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/gsuite-gratuite-fin-juillet-2022.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/gsuite-gratuite-fin-juillet-2022-550x216.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/gsuite-gratuite-fin-juillet-2022-150x59.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/gsuite-gratuite-fin-juillet-2022-768x301.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/gsuite-gratuite-fin-juillet-2022-50x20.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49986" class="wp-caption-text">Source : 9to5google.com</figcaption></figure>
<p>Abandonné depuis 2012 par Google, G-Suite était toujours disponible pour les utilisateurs, mais désormais <strong>il va falloir prendre un abonnement Google Workspace</strong> pour continuer à profiter des applications. Au sein de l'e-mail envoyé par Google, c'est précisé que<strong> les utilisateurs ont jusqu'au 1er mai 2022</strong> pour choisir une offre payante, à moins de changer de solution et quitter Google.</p>
<p>Si vous ne faites rien d'ici là, cela ne signifie pas que votre compte sera fermé ! Non, <strong>Google a une autre idée en tête !</strong> En effet, la firme de Mountain View procédera automatiquement à <strong>la transition des abonnements en choisissant pour vous l'offre qui convient le mieux à vos usages</strong>, selon les fonctionnalités que vous utilisez. Si vous n'avez pas ajouté de moyen de paiement à votre compte, cette transition sera compromise alors <strong>le compte sera suspendu par Google à partir du 1er mai</strong>. Après 60 jours, si rien n'est fait, <strong>l'accès aux différentes applications sera révoqué</strong>, notamment Gmail, Google Meet et l'Agenda. Compte tenu de ce délai de 60 jours, on peut considérer que <strong>l'offre gratuite de G-Suite sera définitivement arrêtée le 1er juillet 2022.</strong></p>
<p>Suite au mécontentement des utilisateurs notamment les particuliers qui n'utilisent pas cette solution à des fins commerciales, Google pourrait revoir sa copie. <a href="https://docs.google.com/forms/d/e/1FAIpQLSeY9yv4WGCHvOiJN4tgt3SdsunaVBoT_6rN8un9Q4_lzBKGeA/viewform" target="_blank" rel="nofollow noopener">Une enquête est en ligne</a> et il est recommandé de la compléter si vous êtes concerné afin de recevoir des informations et alternatives complémentaires de la part de Google.</p>
<p>Au niveau des tarifs Google Workspace,<strong> l'offre la moins chère est proposée à 4,68 euros par mois et par utilisateur.</strong> Même si dans un premier temps, les utilisateurs vont bénéficier d'une remise commerciale de Google pendant 12 mois, cela va changer la donne malgré tout.</p>
<p>Microsoft et les autres commencent déjà à se frotter les mains, car voilà une opportunité de récupérer des clients supplémentaires...</p>
<p>En complément, voici <a href="https://support.google.com/a/answer/60217#data&amp;zippy=%2Cif-i-dont-want-to-upgrade-to-a-paid-subscription-can-i-transfer-my-data%2Cwhat-if-i-use-g-suite-legacy-free-edition-for-personal-use-and-dont-want-to-upgrade-to-a-google-workspace-subscription%2Csi-je-ne-souhaite-pas-passer-%C3%A0-un-abonnement-payant-puis-je-conserver-mes-donn%C3%A9es%2Cquelles-sont-les-cons%C3%A9quences-de-cette-transition-sur-mon-%C3%A9dition-gratuite-actuelle-de-g-suite" target="_blank" rel="nofollow noopener">la page d'assistance</a> sur le sujet afin de suivre les éventuels changements à venir.</p>The post <a href="https://www.it-connect.fr/google-la-version-gratuite-de-g-suite-va-devenir-payante/">Google : la version gratuite de G-Suite va devenir payante !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49989
title: Achat de liens pour le référencement : avantages et inconvénients
uri: Achat-de-liens-pour-le-référencement-avantages-et-inconvénients
url: https://www.it-connect.fr/achat-de-liens-pour-le-referencement-avantages-et-inconvenients/
content:
<p>L’achat de liens est devenu depuis quelques années une pratique très répandue sur le web. En effet, cette méthode représente un moyen efficace de créer plus vite du trafic sur son site et d’améliorer son <strong>référencement naturel</strong>. Découvrez ici les avantages et les inconvénients liés à l’achat de liens.</p>
<h2>Avantages de l'achat des liens</h2>
<p>De nombreux avantages découlent naturellement du fait d’acheter des liens pour le référencement.</p>
<p><strong>Un meilleur ranking dans les SERPs</strong></p>
<p>Avoir une place dans <strong>les premiers résultats proposés sur internet</strong> après une recherche n’est pas seulement une question de cohérence ou de pertinence des contenus. Bien au-delà, c’est aussi une position qui peut s’obtenir en déboursant un peu d’argent pour l’achat de liens.</p>
<p>En effet, en achetant des liens pour le référencement, vous accentuez vos chances de vous retrouver sur les premières pages de résultats de recherche. En général, le prix du référencement est variable, vu que les achats sont strictement basés sur un système d’enchères. Procurez-vous des liens fiables sur <a href="https://easy-links.fr/">cette plateforme d'achat de liens</a>.</p>
<p><strong>Améliorer sa visibilité sur le web</strong></p>
<p>C’est le plus gros avantage qu’offre la <strong>stratégie d’achat de liens</strong>. En réalité, grâce à celle-ci vous avez la possibilité de frayer un chemin à votre site parmi ceux les plus importants et surtout de le rendre très vite visible. Ainsi, cela vous garantit des résultats immédiats. Pour les nouveaux sites par exemple, cela représente le bon moyen pour être immédiatement connu. Néanmoins, le plus important reste de savoir acheter les bons liens entrants et de les positionner sur les bons mots clés. Découvrez-en plus <a href="https://jeremy-allard.com/achat-de-liens-fr.html">sur ce site</a>.</p>
<h2>Inconvénients de l’achat de liens</h2>
<p>Comme tout procédé, l’achat de liens possède ses propres limites. Les principaux inconvénients sont relatifs à la <strong>crédibilité des liens</strong>, mais aussi aux enchères qui peuvent parfois être très élevées.</p>
<p><strong>Des liens pas toujours crédibles</strong></p>
<p>Pour être efficaces, les liens entrants doivent provenir d’un site d’autorité abordant la même thématique que vous pour la cohérence. Bien que connu, si le site ne traite pas d’une thématique proche de la vôtre dans sa ligne éditoriale, l’insertion de lien n’est pas naturelle. Il est indispensable que le lien pointe vers une page de votre site qui aborde la même thématique, à titre de référence.</p>
<p><strong>Des enchères très coûteuses</strong></p>
<p>Pour avoir des liens entrants de certains sites, la dépense peut être énorme, jusqu’à atteindre des milliers d’euros. Le prix est généralement proportionnel à la notoriété du site et on n’est pas toujours sûr de rentabiliser son investissement. Certains en sont donc à se rabattre sur des sites qui bien que jouissant d’un certain trafic, ne sont pas vraiment des sites d’autorité, et comme on peut s’y attendre les résultats ne sont pas toujours au rendez-vous.</p>The post <a href="https://www.it-connect.fr/achat-de-liens-pour-le-referencement-avantages-et-inconvenients/">Achat de liens pour le référencement : avantages et inconvénients</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50026
title: Samba : une vulnérabilité permet d’exécuter du code en tant que root
uri: Samba-une-vulnérabilité-permet-d-exécuter-du-code-en-tant-que-r
url: https://www.it-connect.fr/samba-une-vulnerabilite-permet-dexecuter-du-code-en-tant-que-root/
content:
<p><strong>Une faille de sécurité critique touche Samba puisqu'elle permet à un attaquant d'exécuter du code à distance sur le serveur en bénéficiant des droits "root". De nouvelles versions de Samba sont disponibles.</strong></p>
<p>Pour rappel, <a href="https://www.it-connect.fr/serveur-de-fichiers-debian-installer-et-configurer-samba-4/" target="_blank" rel="noopener">Samba</a> est une solution open source pour Linux qui permet de <strong>partager des fichiers et des imprimantes</strong> grâce à l'intégration du protocole SMB, très populaire sur les systèmes Windows. Une fois en place, des machines sous Windows, Linux ou macOS peuvent s'appuyer sur le serveur Samba pour accéder aux données accessibles via les partages.</p>
<h2>Samba et la vulnérabilité CVE-2021-44142</h2>
<p>Parlons maintenant de la vulnérabilité. Découverte par Orange Tsai de Devcore, elle est associée à la référence <strong>CVE-2021-44142</strong>. Il s'agit d'<strong>une vulnérabilité <em>out-of-bounds</em> en lecture/écriture présente dans le module VFS "<em>vfs_fruit</em>"</strong>, ce dernier étant utilisé lors de l'analyse des métadonnées au moment où smbd ouvre les fichiers. Le fait que ce soit une vulnérabilité<em> out-of-bounds</em>, signifie que le logiciel va lire ou écrire les données après la fin, ou avant le début, du tampon prévu. Quant au module vfs_fruit il permet d<strong>'améliorer la compatibilité avec les clients SMB Apple et les serveurs Netatalk 3.</strong></p>
<p>Au sein du bulletin de sécurité publié sur le site de Samba, c'est précisé que <strong>la faille de sécurité est "activée" par défaut compte tenu de la configuration d'origine du module</strong> "vfs_fruit" : <em>fruit:metadata=netatalk</em> ou <em>fruit:resource=file</em>. Si ces deux options sont configurées différemment, le système n'est pas vulnérable.</p>
<p>Un accès en tant qu'utilisateur non authentifié disposant d'un accès en écriture sur <strong>les attributs étendus d'un fichier est nécessaire pour exploiter cette vulnérabilité.</strong> Si cette condition est remplie, l'attaquant peut <strong>exécuter du code malveillant à distance</strong> sur le serveur Samba.</p>
<ul>
<li><a href="https://www.samba.org/samba/security/CVE-2021-44142.html" target="_blank" rel="nofollow noopener">Bulletin de sécurité Samba</a></li>
</ul>
<h2>CVE-2021-44142 : quels sont les systèmes affectés ?</h2>
<p>Les serveurs Samba avec une configuration par défaut du module vfs_fruit et surtout une version vulnérable, seront considérés comme vulnérables. Sur le site du CERT/CC, il y a <a href="https://kb.cert.org/vuls/id/119678" target="_blank" rel="nofollow noopener">une page très intéressante qui recense les systèmes vulnérables</a>, et même si la liste contient de nombreux systèmes avec l'état "Inconnu" (pour le moment), il y a quelques systèmes populaires qui sont affectés :</p>
<ul>
<li>Red Hat</li>
<li>SUSE Linux</li>
<li>Ubuntu</li>
</ul>
<p>Cette liste devrait très fortement s'allonger.</p>
<p><strong>Samba étant implémenté au sein du système de nombreux NAS</strong>, notamment pour les fonctions liées au partage de fichiers via le protocole SMB, il y a des chances pour que des mises à jour sortent prochainement chez les différents constructeurs. En tout cas, c'est qu'il faut espérer.</p>
<h2>Comment se protéger de la vulnérabilité CVE-2021-44142 ?</h2>
<p>De nouvelles versions de Samba sont disponibles pour les différentes versions encore supportées. Afin de vous protéger, vous devez installer l'une des versions suivantes :</p>
<ul>
<li>Samba 4.13.17</li>
<li>Samba 4.14.12</li>
<li>Samba 4.15.5</li>
</ul>
<p>Si vous avez une version inférieure à la version 4.13.17, de toute façon votre serveur est vulnérable. Pour les utilisateurs qui ne sont pas en mesure d'appliquer la mise à jour de Samba dans l'immédiat, il existe une solution temporaire. Cette solution consiste à éditer le fichier de configuration smb.conf pour retirer les appels "<em>fruit</em>" des lignes associées au module VFS, mais attention, cela peut avoir des effets de bord notamment si vous utilisez des clients Apple.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/samba-bug-can-let-remote-attackers-execute-code-as-root/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/samba-une-vulnerabilite-permet-dexecuter-du-code-en-tant-que-root/">Samba : une vulnérabilité permet d’exécuter du code en tant que root</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50030
title: WordPress : une faille RCE dans un plugin affecte environ 600 000 sites
uri: WordPress-une-faille-RCE-dans-un-plugin-affecte-environ-600-000-site
url: https://www.it-connect.fr/wordpress-une-faille-rce-dans-un-plugin-affecte-environ-600-000-sites/
content:
<p><strong>Essential Addons for Elementor est un plugin populaire pour les sites WordPress, notamment parce qu'il compte plus d'un million d'installations actives. Le problème, c'est qu'il contient une faille critique de type "exécution de code à distance" (RCE). Faisons le point.</strong></p>
<p>En exploitant cette faille de sécurité, un attaquant peut réussir à charger un fichier sur votre site, par exemple <strong>un fichier PHP</strong>, afin d'exécuter du code malveillant. Cette vulnérabilité est particulièrement dangereuse, car elle peut être exploitée à distance et <strong>sans être authentifié sur le site</strong>. D'après les chercheurs en sécurité de PatchStack, à l'origine de cette découverte, la vulnérabilité se situe au sein des fonctions "<em>ajax_load_more</em>" et "<em>ajax_eael_product_gallery</em>".</p>
<p>Si vous utilisez le plugin <em>Essential Addons for Elementor</em> en <strong>version 5.0.4 ou inférieur</strong>, votre site est peut-être vulnérable ! Je dis "peut-être", car il faut que les widgets "<em>dynamic gallery</em>" et "<em>product gallery</em>" soient actifs sur le site, en plus d'utiliser une version vulnérable.</p>
<p>Ce qui est surprenant, c'est qu'<strong>il y a déjà eu deux tentatives pour patcher cette vulnérabilité</strong>, et c'est pour ça qu'il y a eu les versions 5.0.3 puis 5.0.4 du plugin. Sauf que le correctif apporté n'était pas suffisant puisque les chercheurs de PatchStack sont parvenus à le contourner : d'où la sortie d'une nouvelle version, en l'occurrence <strong>la 5.0.5</strong> pour corriger définitivement ce problème de sécurité.</p>
<p><strong>Cette version est disponible depuis le 28 janvier 2022</strong> et elle est progressivement installée sur les sites WordPress par les webmasters. Même s'il y a plus d'un million d'installations actives de ce plugin, certains sites sont déjà patchés. Malgré tout, d'après <a href="https://api.wordpress.org/stats/plugin/1.0/downloads.php?slug=essential-addons-for-elementor-lite&amp;limit=15" target="_blank" rel="nofollow noopener">les statistiques de téléchargements WordPress</a>, il en resterait encore<strong> environ 600 000 à patcher</strong>.</p>
<p>Si vous utilisez ce plugin WordPress, vous devez effectuer la mise à jour dès que possible afin de passer du bon côté, c'est-à-dire du côté des sites protégés contre cette faille de sécurité ! <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><a href="https://www.bleepingcomputer.com/news/security/600k-wordpress-sites-impacted-by-critical-plugin-rce-vulnerability/" target="_blank" rel="nofollow noopener">Source</a></p>
<p>&nbsp;</p>The post <a href="https://www.it-connect.fr/wordpress-une-faille-rce-dans-un-plugin-affecte-environ-600-000-sites/">WordPress : une faille RCE dans un plugin affecte environ 600 000 sites</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49872
title: Le ping pour les débutants
uri: Le-ping-pour-les-débutants
url: https://www.it-connect.fr/le-ping-pour-les-debutants/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons découvrir une commande indispensable en informatique : ping. Cette commande s'appuie sur le protocole ICMP et permet de réaliser quelques tests sur un réseau.</strong></p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/F83ZvOKj2BU" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Après une courte introduction au protocole ICMP, je vais vous expliquer à quoi sert la commande "<em>ping</em>" puis il sera temps de passer à la démonstration. Pour cela, je vais effectuer l'analyse d'un ping entre deux machines à partir du logiciel Wireshark.</p>
<h2>II. Le protocole ICMP</h2>
<p>Le<strong> protocole ICMP</strong>, pour <em><strong>I</strong>nternet <strong>C</strong>ontrol <strong>M</strong>essage <strong>P</strong>rotocol</em>, est très utile sur les réseaux IP puisqu'en cas de problème d'émission d'un paquet, il va être capable d'informer l'émetteur du paquet qu'il y a eu une erreur dans la transmission du paquet. En cas d'incident pour joindre un service, un hôte ou un routeur, le protocole ICMP peut informer l'adresse IP source de ce dysfonctionnement.</p>
<p>Même s'il n'est pas utilisé régulièrement au sein des applications, le protocole ICMP est très utile au sein d'outils de diagnostics pour le réseau tels que le ping que nous allons voir aujourd'hui, mais aussi <a href="https://www.it-connect.fr/quest-ce-que-le-traceroute/" target="_blank" rel="noopener">traceroute</a>.</p>
<p>Chaque paquet ICMP est encapsulé dans un datagramme IP. Contrairement aux <a href="https://www.it-connect.fr/les-protocoles-tcp-et-udp-pour-les-debutants/" target="_blank" rel="noopener">protocoles TCP ou UDP</a>, le protocole ICMP n'est pas un protocole de transport.</p>
<h2>III. À quoi sert la commande ping ?</h2>
<p>Dans une très grande majorité des cas,<strong> la commande ping sert à tester la communication entre deux équipements connectés à un réseau IP</strong>, mais la commande ping peut servir à d'autres choses. Voici une liste de trois cas courants de l'utilisation du ping :</p>
<ul>
<li><strong>Tester la communication entre deux équipements connectés à un réseau</strong></li>
</ul>
<p>Lorsque l'on effectue un ping d'une machine A vers une machine B, et que l'on obtient <strong>une réponse positive</strong>, cela signifie que d'un point de vue du réseau, <strong>la machine A peut atteindre la machine B</strong> (<em>route aller</em>) et que <strong>la machine B peut atteindre la machine A</strong> (<em>route retour</em>). Je vais revenir sur cette notion de "réponse positive" par la suite.</p>
<ul>
<li><strong>Mesurer la fiabilité d'un réseau à un instant <em>t</em></strong></li>
</ul>
<p>Si l'on émet des requêtes "ping" entre une machine A et une machine B en boucle, pendant plusieurs minutes, et que l'on obtient que des réponses positives, on peut considérer que le chemin réseau entre les deux machines est fiable et stable (en tout cas à cet instant). Par contre, si l'on envoie 20 requêtes "ping" et que l'on a un taux de réponse négative de 20%, c'est qu'il y a un problème sur le réseau !</p>
<ul>
<li><strong>Mesurer la latence d'un réseau à un instant <em>t</em></strong></li>
</ul>
<p>Nous le verrons dans la suite de ce tutoriel, que quand un ping est envoyé d'une machine A vers une machine B, la machine A (qui est la machine source) va <strong>mesurer le temps de réponse</strong>. Ce temps de réponse correspond laps au temps qui s'est écoulé entre le moment où la machine A a envoyé le paquet et où elle a reçue la réponse de la machine B. Si le temps de réponse est trop élevé, c'est le signe d'une perturbation sur le réseau, d'une congestion sur le réseau ou d'un problème de performance sur l'hôte distant.</p>
<h2>IV. Comment fonctionne le ping ?</h2>
<p>Lorsque l'on utilise la commande "<em>ping</em>", c'est <strong>la couche IP de notre machine qui va s'appuyer sur le protocole ICMP </strong>pour émettre un message <strong>ICMP "<em>Echo Request</em>" </strong>à destination de l'hôte distant.</p>
<p><img class="aligncenter size-full wp-image-49998" src="media/8168635e.schema-ping-2022.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/schema-ping-2022.jpg" alt="Schéma ping" width="600" height="497" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/schema-ping-2022.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/schema-ping-2022-550x456.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/schema-ping-2022-150x124.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/schema-ping-2022-50x41.jpg 50w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p>Effectuée à partir d'une machine, la commande "ping" envoie un paquet ICMP vers l'hôte cible et ce paquet ICMP des informations, dont le type et le code. Grâce à eux, nous allons pouvoir en savoir plus sur le message envoyé via le protocole ICMP. Lorsqu'un ping se passe bien, l'hôte source utilise le message "<em>echo request</em>" et l'hôte destination lui répond avec le message "<em>echo reply</em>".</p>
<p>Ainsi, <strong>le type et le code peuvent prendre plusieurs valeurs</strong> avec à chaque fois une signification différente (<em>données du tableau obtenues sur </em><i>Wikipédia</i>) :</p>
<p><img class="aligncenter wp-image-49999 size-full" src="media/4170e9e6.ping-type-code-tableau.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ping-type-code-tableau.jpg" alt="ICMP : types et codes" width="800" height="733" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ping-type-code-tableau.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ping-type-code-tableau-550x504.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ping-type-code-tableau-150x137.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ping-type-code-tableau-768x704.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ping-type-code-tableau-50x46.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans le tableau ci-dessus, nous retrouvons bien les types et les codes présents sur mon premier schéma. Nous verrons par la suite que l'on retrouve ces codes aussi dans la pratique, lors d'<strong>une analyse d'un ping avec Wireshark</strong>.</p>
<p>Quand on utilise la commande ping, que ce soit sur Windows, Linux, macOS, ou depuis la ligne de commande de son routeur, ou son switch, on obtiendra différentes informations à l'écran. Les informations affichées ne sont pas toujours les mêmes, cela dépend de la méthode d'implémentation de l'outil ping.</p>
<p><em>Faisons quelques essais...</em></p>
<p>Sur une machine Windows, on peut réaliser un ping à partir d'une Invite de commandes, d'une console Windows PowerShell ou PowerShell : c'est pris en charge dans toutes les consoles et cet outil est intégré à Windows. Il suffit de préciser l'adresse IP (ou le nom d'hôte, le nom de domaine) que l'on souhaite pinger :</p>
<pre>ping <span style="color: #00ffff;">1.1.1.1</span></pre>
<p>Par défaut, Windows va réaliser 4 ping et s'arrêter. Si l'on veut effectuer un ping continue qui s'arrête seulement lorsque l'on décide de l'arrêter, il faut ajouter une option :</p>
<pre>ping 1.1.1.1 <span style="color: #00ffff;">-t</span></pre>
<figure id="attachment_49904" aria-describedby="caption-attachment-49904" style="width: 757px" class="wp-caption aligncenter"><img class="size-full wp-image-49904" src="media/53a1e679.tuto-ping-windows.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-ping-windows.png" alt="Exemple d'un ping sous Windows" width="757" height="417" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-ping-windows.png 757w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-ping-windows-550x303.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-ping-windows-150x83.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-ping-windows-50x28.png 50w" sizes="(max-width: 757px) 100vw, 757px" /><figcaption id="caption-attachment-49904" class="wp-caption-text">Exemple d'un ping sous Windows</figcaption></figure>
<p>Sur l'image ci-dessus, on peut voir cette ligne pour chaque ping, ce qui correspond au résultat du ping :</p>
<pre>Réponse de 1.1.1.1 : octets=32 temps=9 ms TTL=56</pre>
<p>Cela signifie que l'hôte distant a répondu, c'est pour cette raison que l'on a l'information "<em>Réponse de 1.1.1.1</em>". On remarque d'autres informations sur cette ligne :</p>
<ul>
<li><strong>octets</strong>=32</li>
</ul>
<p>Le paquet correspondant au ping est d'<strong>une taille de 32 octets</strong>. La taille du paquet peut être modifiée, par exemple <strong>sous Linux c'est 64 octets</strong>, soit 64 bytes en anglais (voir ci-dessous). Sous Windows, l'option "<em>-l</em>" permet de modifier la taille du paquet, par exemple pour 1024 octets : <em>ping 192.168.100.11 -l 1024</em></p>
<ul>
<li><strong>temps</strong>=9 ms</li>
</ul>
<p>Le<strong> temps nécessaire</strong> pour que le paquet puisse<strong> atteindre l'hôte distant</strong> (1.1.1.1) e<strong>t faire le chemin retour</strong> pour revenir à notre machine. Ce temps est toujours exprimé en millisecondes.</p>
<ul>
<li><strong>TTL</strong>=56</li>
</ul>
<p><strong>TTL</strong> signifie <em><strong>T</strong>ime <strong>T</strong>o <strong>L</strong>ive</em>, ce qui correspond à <strong>la durée de vie du paquet</strong> avant qu'il ne soit détruit. En fait, lorsqu'un ping est émit il y a <strong>une valeur initiale pour le TTL qui est généralement fixée à 64</strong> (ou 128). A chaque fois que le paquet va passer au travers d'un routeur, le TTL sera réduit de 1. Lorsque l'on voit un TTL=56,<strong> on peut en déduire que le paquet a traversé 8 routeurs avant d'atteindre sa cible</strong> : ce n'est pas étonnant puisque 1.1.1.1 correspond à l'adresse IP du DNS CloudFlare, sur Internet.</p>
<blockquote><p><strong>Note</strong> : lorsque l'on ping un hôte qui est sur le même segment réseau, par exemple connecté au même réseau WiFi à la maison, et bien, le TTL reste à 64 (ou à sa valeur initiale), car on ne traverse pas de routeur.</p></blockquote>
<p>Pour lire les résultats d'une série de ping, on peut s'appuyer sur <strong>les statistiques affichées à la fin de la commande</strong>. On peut voir que j'ai envoyé 4 paquets, que j'en ai reçu 4, donc j'en ai perdu 0, ce qui signifie que<strong> la perte est de 0%</strong>. Tout va bien. On a également <strong>le temps de réponse moyen</strong> qui est calculé, ainsi que les temps de réponse max et min.</p>
<figure id="attachment_49905" aria-describedby="caption-attachment-49905" style="width: 754px" class="wp-caption aligncenter"><img class="size-full wp-image-49905" src="media/61d524d3.tuto-ping-windows-stats.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-ping-windows-stats.png" alt="Statistiques du ping" width="754" height="111" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-ping-windows-stats.png 754w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-ping-windows-stats-550x81.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-ping-windows-stats-150x22.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-ping-windows-stats-50x7.png 50w" sizes="(max-width: 754px) 100vw, 754px" /><figcaption id="caption-attachment-49905" class="wp-caption-text">Statistiques du ping</figcaption></figure>
<p>Si l'on regarde l'aide de la commande ping (<em>ping --help</em>), on peut voir qu'il existe d'autres options. Par exemple, pour forcer l'utilisation d'IPv4 ou d'IPv6 :</p>
<pre>ping www.domaine.fr <span style="color: #00ffff;">-4</span>
ping www.domaine.fr<span style="color: #00ffff;"> -6</span></pre>
<p>Si l'on effectue <strong>un ping depuis une machine sous Linux</strong>, par exemple avec la distribution Kali Linux, on peut utiliser une syntaxe similaire pour effectuer un simple ping. La différence c'est que le ping va s'exécuter en continu et qu'il faudra l'arrêter manuellement.</p>
<pre>ping <span style="color: #00ffff;">1.1.1.1</span></pre>
<figure id="attachment_49903" aria-describedby="caption-attachment-49903" style="width: 800px" class="wp-caption aligncenter"><img class="size-full wp-image-49903" src="media/cf405d81.tuto-ping-linux.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-ping-linux.png" alt="Exemple d'un ping sous Linux" width="800" height="392" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-ping-linux.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-ping-linux-550x270.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-ping-linux-150x74.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-ping-linux-768x376.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-ping-linux-50x25.png 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49903" class="wp-caption-text">Exemple d'un ping sous Linux</figcaption></figure>
<p>Dans le cas où l'hôte distant ne répond pas au ping, cela peut s'expliquer par de nombreuses raisons :</p>
<ul>
<li>L'hôte distant est injoignable à cause d'un problème de routage (acheminement du paquet sur le réseau)</li>
<li>Un pare-feu entre les deux machines bloque les pings</li>
<li>Le pare-feu local de l'hôte distant est configuré pour ne pas répondre au ping</li>
<li>Le ping est effectué sur un nom de domaine est le DNS ne parvient pas à résoudre ce nom</li>
<li>Etc.</li>
</ul>
<p>Maintenant, passons à l'analyse d'un ping avec Wireshark.</p>
<h2>V. Analyse d'un ping avec Wireshark</h2>
<p>Pour capturer le trafic réseau généré par notre ping, il faut que l'on démarre une capture avec Wireshark. Enfin, on pourrait aussi utiliser un autre logiciel tel que <em>tcpdump</em>. Pour ma part, je vais émettre le ping depuis la machine avec l'adresse IP "<strong>192.168.100.101</strong>" vers le serveur avec l'adresse IP "<strong>192.168.100.11</strong>".</p>
<p>Une fois Wireshark lancé sur votre machine, cliquez sur "<strong>Capture</strong>" dans le menu puis "<strong>Options</strong>". Cela nous permet de sélectionner l'interface Ethernet et d'appliquer un filtre pour capture uniquement les échanges entre ma machine locale et le serveur avec l'adresse IP "192.168.100.11".</p>
<pre>ip src 192.168.100.11 or ip dst 192.168.100.11</pre>
<p>Vous pouvez aussi utiliser le filtre suivant basé sur le protocole :</p>
<pre>icmp</pre>
<p><img class="aligncenter size-full wp-image-49995" src="media/a7a9be96.wireshark-analyse-ping-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wireshark-analyse-ping-4.png" alt="" width="771" height="449" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wireshark-analyse-ping-4.png 771w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wireshark-analyse-ping-4-550x320.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wireshark-analyse-ping-4-150x87.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wireshark-analyse-ping-4-768x447.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wireshark-analyse-ping-4-50x29.png 50w" sizes="(max-width: 771px) 100vw, 771px" /></p>
<p>On clique sur "<strong>Démarrer</strong>" pour lancer la capture, puis dans le même temps je lance le ping :</p>
<pre>ping 192.168.100.11</pre>
<p>En appliquant <strong>un filtre supplémentaire sur le protocole ICMP</strong> (on saisit "<em>icmp</em>" dans la barre des filtres et on valide), on obtient 8 paquets. C'est normal puisque sous Windows,<strong> 4 requêtes ping sont émises puis la commande s'arrête.</strong> Comme nous avons obtenu une réponse à chaque fois : <strong>4 x 2 = 8 paquets</strong>.</p>
<figure id="attachment_49994" aria-describedby="caption-attachment-49994" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-49994 size-large" src="media/b34d2438.wireshark-analyse-ping-1-800x223.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wireshark-analyse-ping-1-800x223.png" alt="Capture d'un ping (ICMP) avec Wireshark" width="800" height="223" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wireshark-analyse-ping-1-800x223.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wireshark-analyse-ping-1-550x153.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wireshark-analyse-ping-1-150x42.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wireshark-analyse-ping-1-768x214.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wireshark-analyse-ping-1-50x14.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wireshark-analyse-ping-1.png 962w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49994" class="wp-caption-text">Capture d'un ping (ICMP) avec Wireshark</figcaption></figure>
<p>Si l'on se réfère à la colonne "Info", on remarque deux informations importantes :</p>
<pre>Echo (ping) request
Echo (ping) reply</pre>
<p>La première correspond à la requête ping de ma machine locale, et la seconde à la réponse de l'hôte distant.</p>
<p>Si l'on sélectionne le paquet n°1 et que l'on regarde le contenu de l'en-tête ICMP, on peut voir des informations importantes :</p>
<pre>Type: <span style="color: #00ffff;">8</span> (echo (ping) request)
Code: <span style="color: #00ffff;">0</span></pre>
<p>Nous retrouvons le type et le code, comme je l'évoquais précédemment lors des explications théoriques. Avec cette analyse Wireshark, où l'on voit les paquets, on retrouve bien ces informations.</p>
<figure id="attachment_49993" aria-describedby="caption-attachment-49993" style="width: 701px" class="wp-caption aligncenter"><img class="wp-image-49993 size-full" src="media/407fbf2a.wireshark-analyse-ping-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wireshark-analyse-ping-2.png" alt="Analyse d'un ping avec Wireshark : ICMP Request" width="701" height="434" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wireshark-analyse-ping-2.png 701w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wireshark-analyse-ping-2-550x341.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wireshark-analyse-ping-2-150x93.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wireshark-analyse-ping-2-50x31.png 50w" sizes="(max-width: 701px) 100vw, 701px" /><figcaption id="caption-attachment-49993" class="wp-caption-text">Analyse d'un ping avec Wireshark : ICMP Request</figcaption></figure>
<p>Dans le même esprit, si l'on prend le paquet n°2, on peut voir qu'il correspond à la réponse au ping reçue de la part du serveur distant (<em>192.168.100.11</em>).</p>
<pre>Type: <span style="color: #00ffff;">0</span> (echo (ping) reply)
Code: <span style="color: #00ffff;">0</span></pre>
<figure id="attachment_49992" aria-describedby="caption-attachment-49992" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-49992 size-full" src="media/91e37584.wireshark-analyse-ping-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wireshark-analyse-ping-3.png" alt="Analyse d'un ping avec Wireshark : ICMP Reply" width="800" height="444" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wireshark-analyse-ping-3.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wireshark-analyse-ping-3-550x305.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wireshark-analyse-ping-3-150x83.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wireshark-analyse-ping-3-768x426.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wireshark-analyse-ping-3-50x28.png 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49992" class="wp-caption-text">Analyse d'un ping avec Wireshark : ICMP Reply</figcaption></figure>
<p>Cet enchaînement de requêtes et de réponses est présent 4 fois, ce qui est logique. Au sein des paquets, on peut remarquer deux autres valeurs :</p>
<ul>
<li><strong>Identifier</strong></li>
<li><strong>Sequence Number</strong></li>
</ul>
<p>Ces numéros permettent d'<strong>ajouter un suivi au sein des paquets ICMP</strong>. De cette façon, quand notre hôte local reçoit une réponse de la part de l'hôte distant, il sait à quel paquet ICMP "<em>Echo request</em>" cette réponse correspond. Autrement dit, <strong>ces identifiants permettent de faire la correspondance entre les requêtes ping et les réponses ping entre deux hôtes</strong>.</p>
<p>Dans le cas où l'hôte distant ne réponse pas, la commande ping affiche "<strong>Délai d’attente de la demande dépassé.</strong>", tandis qu'au niveau de Wireshark, on peut "<strong>No response seen</strong>" et "<strong>No response found!</strong>". Au niveau des paquets, on peut voir les requêtes "<em>echo request</em>", mais les réponses ne sont pas là.</p>
<p><img class="aligncenter size-large wp-image-49996" src="media/477c037c.wireshark-analyse-ping-5-800x493.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wireshark-analyse-ping-5-800x493.png" alt="" width="800" height="493" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wireshark-analyse-ping-5-800x493.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wireshark-analyse-ping-5-550x339.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wireshark-analyse-ping-5-150x93.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wireshark-analyse-ping-5-768x474.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wireshark-analyse-ping-5-50x31.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/wireshark-analyse-ping-5.png 1007w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans cet exemple, nous venons d'émettre 4 requêtes ping "echo request" à destination du serveur. On peut dire que cela a permis de vérifier que les deux machines pouvaient communiquer ensemble.</p>
<p>Il faut savoir que <strong>le "ping" peut être utilisé dans le cadre d'attaques informatiques</strong>, notamment les attaques "<em>ping flood</em>" de type déni de service. L'objectif étant de <strong>surcharger l'ordinateur cible en lui envoyant tellement d'<em>echo request</em> qu'il n'arrive plus à suivre</strong>. À l'aide d'outils ping plus évolué (permettant de faciliter les attaques), l'attaquant va pouvoir s'en prendre à une machine, un routeur, un serveur, etc... Soit à partir d'une seule machine (<em>Déni de service - DoS</em>) ou d'un ensemble de machines (<em>Déni de service distribué - DDoS</em>) : tout dépend de la cible. En fait, on peut dire qu'il faut être plus fort que la cible pour réussir à la faire tomber.</p>
<h2>VI. Conclusion</h2>
<p>Bien que très simple d'utilisation,<strong> la commande ping est indispensable</strong>, car c'est un outil basique, mais qui est pertinent pour effectuer un premier diagnostique sur un réseau informatique. Au-delà de savoir l'utiliser au sein d'une console, que ce soit sous Windows ou Linux, vous en savez également un peu plus sur son fonctionnement grâce à l'analyse Wireshark effectuée !</p>The post <a href="https://www.it-connect.fr/le-ping-pour-les-debutants/">Le ping pour les débutants</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50050
title: Microsoft Defender s’attaque aux vulnérabilités sur Android et iOS
uri: Microsoft-Defender-s-attaque-aux-vulnérabilités-sur-Android-et-iOS
url: https://www.it-connect.fr/microsoft-defender-sattaque-aux-vulnerabilites-sur-android-et-ios/
content:
<p><strong>Microsoft Defender for Endpoint continue d'évoluer, et cette fois-ci, Microsoft annonce que la prise en charge de la gestion des menaces et des vulnérabilités pour Android et iOS est disponible pour tout le monde.</strong></p>
<p>C'est par l'intermédiaire d'<a href="https://techcommunity.microsoft.com/t5/microsoft-defender-for-endpoint/announcing-general-availability-of-vulnerability-management/ba-p/3071663?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">un message publié par Rachel Park</a> sur le blog Microsoft Defender for Endpoint que Microsoft a fait cette annonce. La firme de Redmond se félicite de prendre en charge les principaux OS disponibles en entreprise : "<em>Grâce à cette nouvelle couverture multiplateforme, les capacités de gestion des menaces et des vulnérabilités prennent désormais en charge toutes les principales plateformes que l'on retrouve en entreprise, qu'il s'agisse de postes de travail, de serveurs ou d'appareils mobiles.</em> "</p>
<p>En supportant les appareils mobiles en complément des postes de travail et des serveurs, Microsoft affirme que cela va permettre aux administrateurs de <strong>réduire la surface d'attaque des terminaux mobiles</strong>. Cette protection sera bénéfique puisqu'elle va permettre d'augmenter la résilience des organisations contre les attaques.</p>
<p>Pour le moment, les fonctionnalités ne sont pas identiques entre Android et iOS (Apple), avec un avantage pour Android. Par exemple, sur Android il y a<strong> des capacités de détection et de remédiation pour les vulnérabilités au sein des applications et du système</strong>. Sur iOS, ce sera disponible un peu plus tard pour les applications.</p>
<p><img class="aligncenter size-large wp-image-50051" src="media/f98d9db6.microsoft-defender-android-ios-2022-800x377.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/microsoft-defender-android-ios-2022-800x377.jpg" alt="" width="800" height="377" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/microsoft-defender-android-ios-2022-800x377.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/microsoft-defender-android-ios-2022-550x259.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/microsoft-defender-android-ios-2022-150x71.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/microsoft-defender-android-ios-2022-768x362.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/microsoft-defender-android-ios-2022-50x24.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/microsoft-defender-android-ios-2022.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Depuis 2020, Microsoft a énormément travaillé sur sa solution de sécurité Microsoft Defender for Endpoint afin de prendre en charge les différents systèmes d'exploitation. Par exemple, depuis le 2 février 2021, la fonction de gestion des menaces et des vulnérabilités est disponible pour macOS, tandis qu'en 2020, Microsoft s'était concentré sur Linux.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-defender-now-detects-android-and-ios-vulnerabilities/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/microsoft-defender-sattaque-aux-vulnerabilites-sur-android-et-ios/">Microsoft Defender s’attaque aux vulnérabilités sur Android et iOS</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50047
title: QNAP : le ransomware DeadBolt exploite une faille déjà corrigée !
uri: QNAP-le-ransomware-DeadBolt-exploite-une-faille-déjà-corrigée
url: https://www.it-connect.fr/qnap-le-ransomware-deadbolt-exploite-une-faille-deja-corrigee/
content:
<p><strong>Si vous avez un NAS QNAP, vous devez le mettre à jour vers la dernière version dès que possible ! Voilà, ce qu'il faut conclure des dernières déclarations de QNAP, suite aux attaques en cours effectuées par les pirates derrière le ransomware DeadBolt.</strong></p>
<p>Alors que les pirates évoquaient une faille de sécurité zero-day non corrigée par QNAP et qu'ils essayaient de faire pression sur le fabricant de NAS pour obtenir une somme d'argent conséquente, la faille semble déjà connue. En effet, l'équipe de réponse à incident de QNAP a effectué différentes analyses suite aux dernières attaques, et visiblement<strong> c'est une vulnérabilité déjà corrigée qui est exploitée par les pirates</strong>.</p>
<p>En fonction de la configuration de la fonctionnalité de <strong>mise à jour automatique sur votre NAS QNAP</strong>, peut-être que cette mise à jour est déjà installée sur votre matériel. En tout cas, si vous avez configuré le NAS pour utiliser la version du firmware recommandée, votre appareil va faire l'installation puisque<strong> depuis le 27 janvier 2022</strong>, cette version a été définie comme étant<strong> la version recommandée</strong>.</p>
<p>Pour vous protéger contre cette vulnérabilité et les attaques du ransomware DeadBolt, voici <a href="https://www.qnap.com/en/security-advisory/qsa-21-57" target="_blank" rel="nofollow noopener">les versions à viser</a> (en fonction des systèmes) :</p>
<ul>
<li><strong>QTS</strong> 5.0.0.1891 build 20211221 (et supérieur)</li>
<li><strong>QTS</strong> 4.5.4.1892 build 20211223 (et supérieur)</li>
<li><strong>QuTS hero</strong> h5.0.0.1892 build 20211222 (et supérieur)</li>
<li><strong>QuTS hero</strong> h4.5.4.1892 build 20211223 (et supérieur)</li>
<li><strong>QuTScloud</strong> c5.0.0.1919 build 20220119 (et supérieur)</li>
</ul>
<p>Néanmoins, il faut rester méfiant puisqu'<a href="https://forum.qnap.com/viewtopic.php?p=808956#p808956" target="_blank" rel="nofollow noopener">un utilisateur du forum QNAP</a> affirme que son NAS a été chiffré par DeadBolt alors qu'il utilise la dernière version de QTS. Forcément, cela sème le doute. En complément de la mise à jour, <strong>je vous recommande vivement de ne pas exposer votre NAS QNAP sur Internet</strong> le temps que la situation soit plus claire (à minima).</p>
<p>DeadBolt est particulièrement actif ces derniers jours, avec déjà <strong>plusieurs milliers de NAS compromis et chiffrés</strong>. Pour récupérer ses données, la victime est invitée à payer<strong> une rançon estimée à 0,03 bitcoin</strong>, ce qui représente <strong>près de 1 000 euros</strong>. Ces derniers mois, les NAS QNAP exposés sur Internet sont régulièrement la cible de cyberattaques notamment par des ransomwares tels que <a href="https://www.it-connect.fr/le-ransomware-qlocker-sen-prend-encore-aux-nas-qnap/" target="_blank" rel="noopener">Qlocker</a>, <a href="https://www.it-connect.fr/le-ransomware-echoraix-sattaque-activement-aux-nas-qnap/" target="_blank" rel="noopener">eCh0raix</a> et AgeLocker.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/qnap-deadbolt-ransomware-exploits-a-bug-patched-in-december/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/qnap-le-ransomware-deadbolt-exploite-une-faille-deja-corrigee/">QNAP : le ransomware DeadBolt exploite une faille déjà corrigée !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48402
title: Monitorer son réseau avec Ntopng
uri: Monitorer-son-réseau-avec-Ntopng
url: https://www.it-connect.fr/monitorer-son-reseau-avec-ntopng/
content:
<h2>I. Présentation</h2>
<p><strong>Qu'il s'agisse de vérifier la fluidité du réseau, d'avoir une vision claire de l'utilisation faite ou encore pour des stats de performances, le monitoring des flux réseau est une chose importante dans un réseau d’entreprise.</strong> Il permet d'anticiper les changements au niveau de l'infrastructure et aide à assurer une qualité d'utilisation pour les usagers (qu'on appelle aussi QoE pour <em>Quality of Experience</em>, en opposition à la QoS).</p>
<p>Pour faire cela, il existe beaucoup de techniques et de logiciels/protocoles. Netflow par exemple, développé par Cisco, permet de récupérer les statistiques des flux IP d'une interface, mais son utilisation est restreinte aux seuls équipements compatibles.</p>
<p>C'est pourquoi dans ce tutoriel, je vais vous présenter <strong>Ntop</strong> et vous montrer comment l'utiliser dans votre infrastructure pour vous permettre de garder un œil sur votre utilisation du réseau.</p>
<p>Ntop est un logiciel open source installable sur toute machine Linux. Il est libre de constructeur et permet de collecter les données suivantes :</p>
<ul>
<li>Utilisation de la bande passante</li>
<li>Principaux clients</li>
<li>Principales destinations</li>
<li>Protocoles utilisés</li>
<li>Applications utilisées</li>
<li>Ports utilisés</li>
<li>Etc.</li>
</ul>
<p>Aujourd'hui renommé <strong>Ntopng (New Generation)</strong>, il offre de nombreuses fonctionnalités de base de manière gratuite. À noter qu'une version commerciale est disponible permettant d'exporter les alertes configurées vers un logiciel type SIEM ou encore filtrer le trafic avec des règles définies directement depuis la sonde.</p>
<h2>II. Prérequis</h2>
<p>L'installation d'une sonde Ntop diffère selon l'équipement et l'environnement. Je ne vais donc pas vous donner ici de marche à suivre, mais vais vous exposer les différentes possibilités.</p>
<h3>A. Mode embarqué</h3>
<p>Si vous avez en production un firewall pfSense, OPNSense, Endian, ou même un poste Linux avec NFTables, bonne nouvelle! Vous pouvez installer Ntopng directement et commencer à monitorer vos interfaces.</p>
<p>L'avantage de cette technique est qu'elle ne nécessite aucun matériel supplémentaire. En revanche, elle augmente l'utilisation des ressources donc assurez-vous d'avoir un matériel adéquat ou une VM suffisamment dimensionnée (minimum 2 cœurs et 2BG de RAM).</p>
<h3>B. Mode TAP / SPAN</h3>
<p>Un "<strong>tap</strong>" (littéralement robinet en français) est<strong> un appareil réseau qui va dupliquer le trafic qui le traverse pour l'envoyer sur un autre périphérique.</strong> Ce dispositif présente l’avantage de ne rien modifier à l'infrastructure existante, on peut le placer où on veut pour monitorer des sections réseau précises ou le placer entre le switch cœur de réseau et le routeur de périphérie pour analyser le trafic vers/issu d'Internet.</p>
<p>Le gros inconvénient de ce type de matériel est leur coût. En effet, dans nos réseaux actuels en Gigabit, un tap passif ne peut pas capturer correctement le trafic réseau, il faut forcément un appareil actif qui se trouve aux alentours de 200€ (minimum).</p>
<p>Le mode <strong>SPAN</strong>, appelé aussi<strong> port mirroring</strong>, est utilisé par un commutateur pour renvoyer le trafic issu d'un port vers un autre port. C'est de loin la méthode que je préfère, car elle est simple à mettre en place et permet, à l'instar du tap, de monitorer une portion du réseau ou son entièreté à loisir. Deux inconvénients tout de même : il faut que le commutateur intègre cette fonction et son utilisation peut augmenter la charge processeur de celui-ci.</p>
<h3>C. Mode routeur</h3>
<p>Il est tout à fait possible de monter un routeur sous Linux et d'installer dessus ntopng. Seul inconvénient à cette méthode, cela modifiera votre réseau, soit son adressage interne, soit l'adressage entre votre "vrai" routeur et celui que vous ajoutez.</p>
<p>Note : pour les lecteurs de l'article <a href="https://www.it-connect.fr/creer-un-routeur-wifi-avec-un-raspberry-pi-et-raspap/">Créez un routeur Wifi avec Raspberry Pi et RaspAP</a> il est tout à fait possible d'installer ntopng sur votre Rpi pour avoir des statistiques précises!</p>
<h3>D. Mode Bridge</h3>
<p>Une alternative intéressante est l'utilisation d'<strong>une machine sous Linux en mode bridge.</strong> Mise entre deux équipements, cela permet de capturer tout le trafic sans pour autant intervenir sur la configuration de l'infrastructure ou de ses équipements. Comme une vieille machine peut faire l'affaire, le coût peut également être intéressant pour cette méthode. À noter que pour être optimal, l'appareil devrait posséder trois cartes réseaux, deux en mode bridge, une pour accéder à l'interface et en SSH. Il est possible d'utiliser seulement deux cartes, mais à ce moment-là, le trafic lié à l'administration du périphérique sera lui aussi capturé...</p>
<p>C'est donc <strong>ce dernier mode que je vais utiliser</strong>. Pour des raisons pratiques, j’utiliserai des machines virtuelles pour la démonstration, mais la méthode reste la même en cas d'utilisation sur des machines physiques.</p>
<h2>III. Préparation de la sonde avec une interface bridge</h2>
<p>Pour la sonde, je choisis une machine en <strong>Debian 11</strong> en installation minimale.</p>
<p>Première étape, toujours la même, mettre à jour les paquets :</p>
<pre>apt-get update &amp;&amp; apt-get upgrade</pre>
<p>Installer ensuite le paquet<strong> bridge-utils</strong> qui va nous permettre de créer notre bridge :</p>
<pre>apt-get install bridge-utils</pre>
<p>Une fois installé, il faut tout d'abord bien noter le nom actuel de nos cartes réseau. En effet sous Debian, ce nom peut prendre plusieurs formes et nous en aurons besoin pour la configuration.</p>
<p>Une simple commande <strong>ip add</strong> va nous renvoyer une sortie avec ces infos :</p>
<p><img class="aligncenter wp-image-49746 size-large" src="media/f20affec.ntop1-800x318.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop1-800x318.png" alt="Sortie de la commande ip add" width="800" height="318" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop1-800x318.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop1-550x219.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop1-150x60.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop1-768x306.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop1-50x20.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop1.png 814w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ici, je vois 3 interfaces :</p>
<ul>
<li><strong>Lo</strong> : c'est l'interface de loopback (ou en français interface de bouclage); c'est une interface virtuelle qui "boucle" sur l'équipement. En gros, cette interface, qui a comme adresse 127.0.0.1 (quoique n'importe quelle adresse en 127.0.0.0/8 fera l'affaire, cette plage étant réservée pour cet usage) sert à contacter l'équipement lui-même. Si vous avez installé sur votre poste un site web (avec WAMPP par exemple), vous avez sûrement à un moment ou un autre utilisé l'adresse "<em>localhost</em>" pour afficher le site hébergé sur votre propre machine. Ce nom d'hôte est justement associé à l'adresse 127.0.0.1 et donc à l'interface de loopback.</li>
<li><strong>ens33</strong> : c'est ma première interface qui a ici reçu une adresse de mon DHCP</li>
<li><strong>ens36</strong> : ma seconde interface</li>
</ul>
<p>Maintenant que je possède toutes les informations, je vais pouvoir modifier le fichier <em>/etc/network/interfaces</em> pour créer mon bridge. Voici à quoi il ressemble actuellement (peut varier) :</p>
<pre># This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

source /etc/network/interfaces.d/*

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface
allow-hotplug ens33
iface ens33 inet dhcp
# This is an autoconfigured IPv6 interface
iface ens33 inet6 auto</pre>
<p>La première partie concerne donc mon interface de loopback que je ne toucherais pas, vient ensuite l'interface ens33. Les modifications visent à ajouter ma deuxième interface qui est absente (ens36) et configurer le bridge avec ces deux interfaces :</p>
<pre># The primary network interface
auto ens33
iface ens33 inet manual

#The secondary network interface
auto ens36
iface ens36 inet manual</pre>
<p>Quelques explications sur ces premières modifications :</p>
<ul>
<li><strong>auto <em>interface</em></strong> : va "démarrer" automatiquement l'interface au démarrage du système</li>
<li><strong>iface <em>interface</em> inet manual</strong> : pour utiliser l'interface sans aucune adresse IP. À l'instar du mot clé "static" pour définir une adresse IP statique ou "dhcp" pour utiliser l'adressage dynamique</li>
</ul>
<p>On poursuit les modifications :</p>
<pre># Bridge interface
auto br0
iface br0 inet static
     address 192.168.1.23
     netmask 255.255.255.0
     gateway 192.168.1.1
     bridge_ports ens33 ens36
     bridge_stp off</pre>
<p>Là encore, quelques explications :</p>
<ul>
<li><strong>iface br0 inet static</strong> : j'ai défini ici mon interface bridge (<em>br0</em>) avec une adresse statique.</li>
<li><strong>address, netmask, gateway</strong> : les informations d'adressage de la carte</li>
<li><strong>bridge_ports</strong> : les interfaces qui seront incluses dans le pont</li>
<li><strong>bridge_stp</strong> : le protocole Spanning Tree est utilisé lors de l'interconnexion de switch pour la détection de liens redondants afin d'éviter les boucles. Un pont pouvant être inséré entre deux chemins réseau, il peut être à l'origine d'une boucle, d'où la possibilité d'activer ce protocole. Ici je n'en ai pas besoin donc je le désactive.</li>
</ul>
<p>On enregistre les changements et on redémarre le réseau :</p>
<pre>systemctl restart networking</pre>
<p>Pour vérifier les modifications, on affiche à nouveau le résultat de la commande <strong>ip</strong> add :</p>
<p><img class="aligncenter wp-image-49748 size-large" src="media/52ef21c1.ntop2-800x361.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop2-800x361.png" alt="" width="800" height="361" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop2-800x361.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop2-550x248.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop2-150x68.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop2-768x346.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop2-50x23.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop2.png 818w" sizes="(max-width: 800px) 100vw, 800px" /><br />
On voit clairement apparaître <strong>ma nouvelle interface "<em>br0</em>" avec l'adresse IP que je lui ai assignée.</strong> Au passage, on peut aussi remarquer que mes deux interfaces physiques sont bien "UP", mais ne disposent d'aucune adresse IP.</p>
<h2>IV. Installation de NtopNG</h2>
<p>Maintenant que notre sonde est capable de "sniffer" le trafic entre mon réseau et le routeur, il ne reste plus qu'a installer ntopng. Pour cette installation, il faut avant tout modifier le fichier <em>/etc/apt/sources.list</em> et ajouter <strong>contrib</strong> à la fin de chaque ligne commençant par <strong>deb</strong> ou <strong>deb-src</strong>.</p>
<p>Par défaut, les sources de paquets ne contiennent que les paquets respectant le DFSG (<em>Debian Free Sotftware Guidelines</em>), identifiés par le mot-clé <strong>main</strong>. On peut ajouter en plus ces sources :</p>
<ul>
<li><strong>contrib</strong> : paquets contenant des logiciels conformes au DFSG, mais utilisant des dépendances ne faisant pas partie de la branche <strong>main</strong></li>
<li><strong>non-free</strong> : contiens des paquets ne respectant pas la DFSG</li>
</ul>
<p>Exemple d'une ligne dans /etc/apt/sources.list :</p>
<pre>deb http://deb.debian.org/debian/ bullseye main</pre>
<p>Je vais donc juste rajouter le mot <strong>contrib</strong> aux lignes telles quel celles-ci.</p>
<p>Le reste des manipulations sont listées sur le site de <a href="https://packages.ntop.org/apt/">NtopNG</a> où pour Debian 11, il faut ajouter les sources de Ntop pour l'installation future, cet ajout est automatisé par l'utilisation d'un package :</p>
<pre>wget https://packages.ntop.org/apt/bullseye/all/apt-ntop.deb
apt install ./apt-ntop.deb</pre>
<p>Vient ensuite la phase d'installation proprement parler :</p>
<pre class="code has-background-white-ter">apt-get clean all
apt-get update
apt-get install ntopng</pre>
<p>La première commande va supprimer le cache du gestionnaire de paquets apt. La seconde va mettre à jour la liste des paquets et la troisième va installer NtopNG.</p>
<p>Après l'installation, le logiciel <strong>NtopNG est directement disponible sur le port 3000 de la machine Debian</strong>. Donc pour moi ce sera <em>http://192.168.1.23:3000</em></p>
<figure id="attachment_49752" aria-describedby="caption-attachment-49752" style="width: 580px" class="wp-caption aligncenter"><img class="wp-image-49752 size-full" src="media/1091cc35.ntop3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop3.png" alt="Page d'accueil NtopNG" width="580" height="455" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop3.png 580w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop3-550x431.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop3-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop3-50x39.png 50w" sizes="(max-width: 580px) 100vw, 580px" /><figcaption id="caption-attachment-49752" class="wp-caption-text">Page d'accueil NtopNG</figcaption></figure>
<p>Les identifiants et mot de passe par défaut sont indiqués, donc il ne reste plus qu'a les renseigner!</p>
<h2>V. Utilisation de NtopNG</h2>
<p>Lors de la première connexion, la première chose qui va vous être demandée est de changer le mot de passe admin par défaut et la langue, malheureusement, le Français n'en fait pas partie.</p>
<p>Vous arrivez ensuite sur le tableau de bord :</p>
<figure id="attachment_49754" aria-describedby="caption-attachment-49754" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-49754 size-large" src="media/279f22d7.ntop4-800x381.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop4-800x381.png" alt="Tableau de bord NtopNG" width="800" height="381" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop4-800x381.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop4-550x262.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop4-150x71.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop4-768x365.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop4-1536x731.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop4-50x24.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop4.png 1885w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49754" class="wp-caption-text">Tableau de bord NtopNG</figcaption></figure>
<p>Ne vous habituez pas à celui-ci! En effet, si vous remarquez l'encart jaune en haut de l'écran, vous verrez la phrase : "<em>Licence expire in 04:57</em>". Par défaut, l'installation lance un essai de la version complète de NtopNG, mais pour une durée (très) limitée. Une fois ce "compte à rebours" atteint, la version <em>community</em> est activée et le dashboard change :</p>
<figure id="attachment_49755" aria-describedby="caption-attachment-49755" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-49755 size-large" src="media/1e703324.ntop5-800x276.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop5-800x276.png" alt="Nouveau dashboard NtopNG en version community" width="800" height="276" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop5-800x276.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop5-550x190.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop5-150x52.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop5-768x265.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop5-1536x530.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop5-50x17.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop5.png 1914w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49755" class="wp-caption-text">Nouveau dashboard NtopNG en version community</figcaption></figure>
<p>La première chose à faire est de<strong> vérifier que la bonne interface est en écoute</strong>. En haut à gauche, la liste des interfaces disponibles sous forme de liste déroulante vous permet de sélectionner l'interface qui nous intéresse ici : br0</p>
<figure id="attachment_49756" aria-describedby="caption-attachment-49756" style="width: 306px" class="wp-caption aligncenter"><img class="wp-image-49756 size-full" src="media/796999d8.ntop6.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop6.png" alt="Sélection de l'interface" width="306" height="488" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop6.png 306w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop6-94x150.png 94w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop6-31x50.png 31w" sizes="(max-width: 306px) 100vw, 306px" /><figcaption id="caption-attachment-49756" class="wp-caption-text">Sélection de l'interface</figcaption></figure>
<p>La nouvelle fenêtre affiche les "<em>Top Flaw Talkers</em>" soit les périphériques qui communiquent le plus. Ici je n'ai que deux postes qui apparaissent :</p>
<p><img class="aligncenter wp-image-49757 size-large" src="media/a48165bf.ntop7-800x385.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop7-800x385.png" alt="" width="800" height="385" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop7-800x385.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop7-550x264.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop7-150x72.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop7-768x369.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop7-1536x738.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop7-50x24.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop7.png 1920w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Les hôtes sources apparaissent donc à gauche, les destinations à droite.</strong> Cela permet de visualiser l'utilisation de chacun de la bande passante totale et d'avoir une visualisation d’ensemble sur le trafic réseau. C'est déjà pas mal, mais on peut aller plus loin...</p>
<p>Si je clique sur "<em>Hosts</em>" par exemple, j'ai un graphique qui me montre la consommation de chaque hôte de mon réseau en envoi et réception. Ici par exemple, je constate que 192.168.1.37 représente à lui seul 80% de mon trafic :</p>
<p><img class="aligncenter wp-image-49961 size-large" src="media/05d715cd.ntop8-800x346.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop8-800x346.png" alt="" width="800" height="346" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop8-800x346.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop8-550x238.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop8-150x65.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop8-768x333.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop8-50x22.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop8.png 1069w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si je clique sur l'adresse IP de l'hôte en question, je suis redirigé vers une page récapitulative :</p>
<p><img class="aligncenter wp-image-49962 size-large" src="media/6ef05b19.ntop9-800x347.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop9-800x347.png" alt="" width="800" height="347" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop9-800x347.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop9-550x238.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop9-150x65.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop9-768x333.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop9-1536x666.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop9-50x22.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop9.png 1790w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Je vois par exemple qu'il s'agit d'une machine VMWare (par reconnaissance du OUI de m'adresse MAC), qu'elle s'appelle DESKTOP-GHEBGV1 (donc sûrement un hôte Windows) ET j'ai <strong>les stats sur les paquets reçus et envoyés ainsi que la quantité de données</strong>.</p>
<p>Vous remarquerez aussi qu'un nouveau menu en haut de ce récapitulatif est disponible, je vous propose de cliquer sur "<strong>Apps</strong>" pour voir qu'est-ce qui provoque tant de trafic :</p>
<p><img class="aligncenter wp-image-49963 size-large" src="media/1519b8c0.ntop10-800x381.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop10-800x381.png" alt="" width="800" height="381" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop10-800x381.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop10-550x262.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop10-150x71.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop10-768x366.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop10-1536x732.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop10-50x24.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop10.png 1793w" sizes="(max-width: 800px) 100vw, 800px" /><br />
Ha, il semble qu'on ait une réponse! Sur le graphique de gauche, <strong>on voit que 76,6% de son trafic est du ... Windows Update</strong>, cet hôte est donc en train de télécharger des mises à jour!</p>
<p>NtopNG utilise une technologie appelée DPI pour <em>Deep Packet Inspection</em>, lui permettant de catégoriser chaque flux réseau et de définir l'application (ou la famille d'application) qui en est à l'origine.</p>
<p>Petite démonstration, je lance une vidéo YouTube sur mon hôte :</p>
<p><img class="aligncenter wp-image-49964 size-large" src="media/77a14cfd.ntop11-800x40.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop11-800x40.png" alt="" width="800" height="40" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop11-800x40.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop11-550x27.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop11-150x7.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop11-768x38.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop11-1536x76.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop11-50x2.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop11.png 1776w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Le trafic a immédiatement été reconnu et catégorisé!</strong></p>
<p>Note : pour des raisons évidentes, ce genre de logiciel peut poser des problèmes de respect de la vie privée, attention donc à l'utiliser dans les bonnes conditions. À noter également qu'il est possible d'<strong>anonymiser les résultats</strong>, l'option se trouve dans <strong>Settings  &gt; Preferences &gt; Misc</strong> et elle se nomme "<strong>Mask Host IP Address</strong>".</p>
<h2>VI. Détections &amp; alertes</h2>
<p>NtopNG est également capable d'émettre des alertes de sécurité sur certains flux. Celles-ci se trouvent dans le menu <strong>Alerts</strong>, sur le bandeau de gauche. Ici par exemple, j'ai en tout 2851 alertes, réparties en différentes sévérités : Notice, Warning et Error.</p>
<p><img class="aligncenter wp-image-49965 size-large" src="media/ed44e931.ntop12-800x185.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop12-800x185.png" alt="" width="800" height="185" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop12-800x185.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop12-550x127.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop12-150x35.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop12-768x178.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop12-1536x356.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop12-50x12.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop12.png 1806w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Intéressons-nous aux alertes de criticité élevées, j'en ai 17!</p>
<p>En cliquant sur ce chiffre, j'ai le détail des alertes. Ici rien d'alarmant, il s'agit d'un faux positif, le téléchargement des mises à jour étant catégorisées comme un transfert de fichier binaire dans un flux HTTP, ce qui peut en effet signifier une attaque.</p>
<p><img class="aligncenter wp-image-49966 size-large" src="media/be3842e4.ntop13-800x291.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop13-800x291.png" alt="" width="800" height="291" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop13-800x291.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop13-550x200.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop13-150x55.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop13-768x279.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop13-1536x558.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop13-50x18.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ntop13.png 1786w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Mais là pas de quoi s'inquiéter, toutefois, utilisant la version gratuite, je ne peux pas exclure des domaines ou des hôtes source des alertes, il faudra donc surveiller celles-ci pour éviter de passer à côté de certaines choses beaucoup plus inquiétantes. NtopNG va générer des alertes en cas de :</p>
<ul>
<li>Téléchargement de fichier binaire sur HTTP</li>
<li>Trafic DNS suspect</li>
<li>Utilisation d'un port non standard</li>
<li>Détection d'injection SQL</li>
<li>Cross-Site Scritpting (XSS)</li>
<li>Etc.</li>
</ul>
<h2>VII. Conclusion</h2>
<p>Dans ce tutoriel, nous avons vu <strong>comment mettre en place une sonde avec NtopNG</strong> nous permettant d'<strong>analyser notre trafic réseau</strong> pour visualiser l'utilisation des protocoles et l'occupation de chaque hôte, mais également détecter du trafic suspicieux.</p>
<p>Les fonctionnalités et possibilités sont nombreuses, je ne peux malheureusement tout vous présenter dans cet article, mais n'hésitez pas à explorer!</p>
<p>Cette solution peut tout à fait être mise en place de manière pérenne dans une infrastructure d'entreprise. À noter que NtopNG permet aussi un export des résultats vers une base InfluxDB, ce qui permet par exemple de se créer ses propres tableaux de bord avec un outil tiers comme Graphana.</p>The post <a href="https://www.it-connect.fr/monitorer-son-reseau-avec-ntopng/">Monitorer son réseau avec Ntopng</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50085
title: ESET : une faille permet d’obtenir les privilèges SYSTEM sur Windows
uri: ESET-une-faille-permet-d-obtenir-les-privilèges-SYSTEM-sur-Window
url: https://www.it-connect.fr/eset-une-faille-permet-dobtenir-les-privileges-system-sur-windows/
content:
<p><strong>L'éditeur de solutions de sécurité ESET a publié des mises à jour de sécurité pour certains de ses produits afin de corriger une faille de sécurité critique, cette dernière permettant d'obtenir les droits SYSTEM sur Windows.</strong></p>
<p>Identifiée à la référence <a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-37852" target="_blank" rel="nofollow noopener">CVE-2021-37852</a>, cette vulnérabilité touche Windows 10 et Windows 11, ainsi que toutes les versions de Windows Server à partir de Windows Server 2016. Remontée à ESET par Michael DePlante de l'équipe Zero Day Initiative de Trend Micro, il s'agit d'une faille permettant<strong> une élévation de privilèges sur la machine locale</strong> afin d'obtenir les privilèges les plus élevés : NT AUTHORITY\SYSTEM.</p>
<p>Pour effectuer cette élévation de privilèges, il exploite une faille au sein de<strong> Windows Antimalware Scan Interface</strong> (AMSI). Il s'agit d'un composant introduit en 2015 lors des premières preview de Windows 10, et il permet aux applications et aux services de demander des analyses de la mémoire tampon à partir d'un antivirus installé sur la machine.</p>
<p>D'après ESET, pour exploiter cette vulnérabilité il faut d'abord que les attaquants aient obtenu les droits "<em>SeImpersonatePrivilege</em>", normalement attribués aux utilisateurs du groupe Administrateurs locaux, et ce qui permet de faire de l'usurpation d'identité en quelque sorte. <strong>Sauf que la ZDI de Trend Micro n'est pas du même avis.</strong>.. D'après eux,<strong> l'attaquant a seulement besoin de pouvoir exécuter du code avec un faible niveau de privilèges</strong> sur la machine, comme un utilisateur lambda, disons.</p>
<p>Ce qui est étonnant aussi, c'est qu'<a href="https://support.eset.com/en/ca8223-local-privilege-escalation-vulnerability-fixed-in-eset-products-for-windows" target="_blank" rel="nofollow noopener">ESET affirme avoir découvert ce bug de sécurité</a> le 18 novembre 2021, sauf que si l'on regarde la chronologie des événements au sein du <a href="https://www.zerodayinitiative.com/advisories/ZDI-22-148/" target="_blank" rel="nofollow noopener">bulletin publié sur le site de la ZDI</a>, on peut voir la date du 18 juin 2021 : "<em>2021-06-18 - Vulnerability reported to vendor</em>".</p>
<h2>CVE-2021-37852 : les produits ESET concernés par cette faille</h2>
<p>Dans tous les cas, peu importe, <strong>si vous utilisez l'un des produits ESET ci-dessous il va falloir patcher vos machines</strong>. ESET a publié différentes mises à jour entre 8 décembre 2021 et le 31 janvier 2022.</p>
<p>- ESET NOD32 Antivirus, ESET Internet Security, ESET Smart Security, et ESET Smart Security Premium de la version <strong>10.0.337.1</strong> à <strong>15.0.18.0</strong></p>
<p>- ESET Endpoint Antivirus for Windows and ESET Endpoint Security for Windows de la version <strong>6.6.2046.0</strong> à <strong>9.0.2032.4</strong></p>
<p>- ESET Server Security for Microsoft Windows Server <strong>8.0.12003.0</strong> et<strong> 8.0.12003.1</strong></p>
<p>- ESET File Security for Microsoft Windows Server de la version<strong> 7.0.12014.0</strong> à <strong>7.3.12006.0</strong></p>
<p>- ESET Server Security for Microsoft Azure de la version<strong> 7.0.12016.1002</strong> à <strong>7.2.12004.1000</strong></p>
<p>- ESET Security for Microsoft SharePoint Server de la version<strong> 7.0.15008.0</strong> à<strong> 8.0.15004.0</strong></p>
<p>- ESET Mail Security for IBM Domino de la version<strong> 7.0.14008.0</strong> à<strong> 8.0.14004.0</strong></p>
<p>- ESET Mail Security for Microsoft Exchange Server de la version <strong>7.0.10019</strong> à<strong> 8.0.10016.0</strong></p>
<p>Pour le moment, ESET n'a pas trouvé de preuve que cette faille de sécurité était exploitée lors d'attaques, mais maintenant qu'elle va faire parler d'elle, les choses pourraient changer alors n'attendait pas.</p>
<p>Dans le cas où la mise à niveau du produit n'est pas possible dans l'immédiat, <strong>ESET précise qu'il est possible de se protéger</strong> en désactivant l'option "<strong>Enable advanced scanning via AMSI</strong>" dans les paramètres avancés de l'Endpoint.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/eset-antivirus-bug-let-attackers-gain-windows-system-privileges/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/eset-une-faille-permet-dobtenir-les-privileges-system-sur-windows/">ESET : une faille permet d’obtenir les privilèges SYSTEM sur Windows</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49930
title: Office 365 : bloquer les transferts automatiques d’e-mails vers l’extérieur
uri: Office-365-bloquer-les-transferts-automatiques-d-e-mails-vers-l
url: https://www.it-connect.fr/office-365-bloquer-les-transferts-automatiques-de-mails-vers-lexterieur/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment configurer Office 365 (Exchange Online) afin de bloquer les transferts automatiques d'e-mails vers des destinataires externes.</strong></p>
<p>Pour transférer automatiquement des e-mails d'une boite aux lettres Office 365 vers une autre boîte aux lettres interne ou externe, il y a plusieurs façons de faire :</p>
<ul>
<li>Créer une règle de flux de courrier via la console d'administration d'Exchange Online</li>
<li>Configurer la boite aux lettres via l'interface d'Outlook pour activer le transfert des e-mails</li>
</ul>
<figure id="attachment_49936" aria-describedby="caption-attachment-49936" style="width: 800px" class="wp-caption aligncenter"><img class="size-large wp-image-49936" src="media/d448fa46.-bloquer-transfert-auto-des-emails-vers-exterieur-01-800x353.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/office-365-bloquer-transfert-auto-des-emails-vers-exterieur-01-800x353.png" alt="Activer le transfert automatique des e-mails via l'interface Outlook" width="800" height="353" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/office-365-bloquer-transfert-auto-des-emails-vers-exterieur-01-800x353.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/office-365-bloquer-transfert-auto-des-emails-vers-exterieur-01-550x243.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/office-365-bloquer-transfert-auto-des-emails-vers-exterieur-01-150x66.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/office-365-bloquer-transfert-auto-des-emails-vers-exterieur-01-768x339.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/office-365-bloquer-transfert-auto-des-emails-vers-exterieur-01-50x22.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/office-365-bloquer-transfert-auto-des-emails-vers-exterieur-01.png 1021w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49936" class="wp-caption-text">Activer le transfert automatique des e-mails via l'interface Outlook</figcaption></figure>
<p>Bien qu'il soit assez courant de créer des règles de transfert automatique entre deux boites aux lettres internes, <strong>c'est plus rare d'activer le transfert vers une boîte aux lettres externe</strong>. Par exemple, si tous les e-mails sur l'adresse<em> florian[@]it-connect.fr</em> sont transférés automatiquement vers <em>florian[@]gmail.com</em>, cela peut être suspect.</p>
<p>En effet, il n'est pas rare que, lorsqu'<strong>un compte Office 365 est compromis</strong>, une règle de transfert automatique (avec copie dans la boite d'origine) soit mise en place par l'attaquant afin de lui permettre de <strong>récupérer tous les e-mails de sa victime</strong>, en toute discrétion.</p>
<p>C'est pour cette raison qu'il est préférable de <strong>bloquer les transferts automatiques sur son tenant Office 365</strong>. Vous pouvez aussi autoriser le transfert, mais uniquement vers certains domaines spécifiques.</p>
<blockquote><p><strong>Note</strong> : dans certains établissements scolaires, cette configuration peut poser problème, car les étudiants ont pour habitude de rediriger les e-mails de leur BAL associée à l'école vers une adresse e-mail perso chez Gmail ou autre.</p></blockquote>
<h2>II. Configurer la règle d'anti-spam sortante</h2>
<p>C'est au sein des stratégies liées à l'anti-spam que l'on va trouver notre bonheur : suivez les étapes ci-dessous pour connaître le cheminement complet, ou cliquez directement sur ce lien : <a href="https://security.microsoft.com/antispam" target="_blank" rel="nofollow noopener">security.microsoft.com</a>.</p>
<p>Pour cela, accédez au <strong>portail d'administration Office 365</strong> puis cliquez sur la partie <strong>Sécurité</strong> dans le menu latéral.</p>
<p>Ensuite, sous "<strong>E-mail et collaboration</strong>", cliquez sur "<strong>Stratégies et règles</strong>" puis "<strong>Stratégies de menace</strong>".</p>
<p><img class="aligncenter size-full wp-image-49935" src="media/ec1a2189.fice-365-bloquer-transfert-auto-des-emails-vers-exterieur-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/office-365-bloquer-transfert-auto-des-emails-vers-exterieur-02.png" alt="" width="800" height="516" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/office-365-bloquer-transfert-auto-des-emails-vers-exterieur-02.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/office-365-bloquer-transfert-auto-des-emails-vers-exterieur-02-550x355.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/office-365-bloquer-transfert-auto-des-emails-vers-exterieur-02-150x97.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/office-365-bloquer-transfert-auto-des-emails-vers-exterieur-02-768x495.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/office-365-bloquer-transfert-auto-des-emails-vers-exterieur-02-50x32.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cliquez sur "<strong>Logiciel anti-courrier indésirable</strong>".</p>
<p><img class="aligncenter size-full wp-image-49934" src="media/c1caa58d.fice-365-bloquer-transfert-auto-des-emails-vers-exterieur-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/office-365-bloquer-transfert-auto-des-emails-vers-exterieur-03.png" alt="" width="676" height="369" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/office-365-bloquer-transfert-auto-des-emails-vers-exterieur-03.png 676w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/office-365-bloquer-transfert-auto-des-emails-vers-exterieur-03-550x300.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/office-365-bloquer-transfert-auto-des-emails-vers-exterieur-03-150x82.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/office-365-bloquer-transfert-auto-des-emails-vers-exterieur-03-50x27.png 50w" sizes="(max-width: 676px) 100vw, 676px" /></p>
<p>Les règles s'affichent, il y au moins les trois règles par défaut. Nous devons modifier la stratégie sortant de l'anti-spam, c'est-à-dire la règle nommée "<strong>Stratégie sortant anti-courrier indésirable (valeur par défaut)</strong>". Cliquez dessus.</p>
<blockquote><p><strong>Note</strong> : si vous souhaitez gérer cette autorisation par groupes, utilisateurs, ou domaines, vous devez <strong>créer une nouvelle règle pour appliquer ce filtre</strong>. Si c'est pour le faire au niveau du tenant, vous pouvez modifier la règle par défaut.</p></blockquote>
<p><img class="aligncenter size-full wp-image-49933" src="media/fc0eceaf.fice-365-bloquer-transfert-auto-des-emails-vers-exterieur-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/office-365-bloquer-transfert-auto-des-emails-vers-exterieur-04.png" alt="" width="763" height="232" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/office-365-bloquer-transfert-auto-des-emails-vers-exterieur-04.png 763w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/office-365-bloquer-transfert-auto-des-emails-vers-exterieur-04-550x167.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/office-365-bloquer-transfert-auto-des-emails-vers-exterieur-04-150x46.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/office-365-bloquer-transfert-auto-des-emails-vers-exterieur-04-50x15.png 50w" sizes="(max-width: 763px) 100vw, 763px" /></p>
<p>Une liste de paramètres s'affiche, et notamment un paramètre nommé "<strong>Règles de transfert automatique</strong>". Il est possible que la valeur "<strong>Automatique - Contrôlé par le système</strong>" soit choisie, ou une autre valeur ; cela dépend de la configuration de votre tenant et des éventuelles modifications apportées.</p>
<blockquote><p>Par défaut, la valeur "<strong>Automatique</strong>" bloque les transferts externes, mais je pense qu'il vaut mieux positionner le paramètre sur "<strong>Désactivé</strong>" pour en être certain et forcer la mise en place de cette sécurité.</p></blockquote>
<p>Je vous propose de passer ce paramètre sur "<strong>Désactivé - Le transfert est désactivé</strong>" afin de bloquer tous les transferts automatiques vers <strong>des adresses e-mails externes</strong> ! J'ai bien dit "externe", car cela n'empêche pas d'utiliser les transferts en interne.</p>
<p>Cliquez sur "<strong>Enregistrer</strong>".</p>
<figure id="attachment_49932" aria-describedby="caption-attachment-49932" style="width: 637px" class="wp-caption aligncenter"><img class="wp-image-49932 size-full" src="media/dc02de44.fice-365-bloquer-transfert-auto-des-emails-vers-exterieur-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/office-365-bloquer-transfert-auto-des-emails-vers-exterieur-05.png" alt="Bloquer les transferts automatiques d'e-mails vers des destinataires externes dans Office 365" width="637" height="433" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/office-365-bloquer-transfert-auto-des-emails-vers-exterieur-05.png 637w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/office-365-bloquer-transfert-auto-des-emails-vers-exterieur-05-550x374.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/office-365-bloquer-transfert-auto-des-emails-vers-exterieur-05-150x102.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/office-365-bloquer-transfert-auto-des-emails-vers-exterieur-05-50x34.png 50w" sizes="(max-width: 637px) 100vw, 637px" /><figcaption id="caption-attachment-49932" class="wp-caption-text">Bloquer les transferts automatiques d'e-mails vers des destinataires externes dans Office 365</figcaption></figure>
<p><strong>Note</strong> : si vous souhaitez bloquer le transfert auto vers certains domaines uniquement, vous devez passer le paramètre sur "<strong>Activé - Le transfert est activé</strong>" et ajouter les domaines distants a bloquer (par défaut, tous les domaines distants sont acceptés) en veillant à <strong>ne pas cocher</strong> l'option "<strong>Autoriser le transfert automatique</strong>". D'après mes tests, l'inverse ne semble pas fonctionner.</p>
<h2>III. Tester la règle de blocage</h2>
<p>Après avoir activé le transfert des e-mails au sein d'une boîte aux lettres (voir exemple en tout début d'article), vous pouvez tester d'envoyer un courrier sur la BAL concernée afin de voir si la protection fonctionne.</p>
<p>Dans le cas où cela fonctionne<strong>, l'expéditeur va recevoir une notification de rejet</strong>, car le transfert vers les adresses externes n'est pas autorisé. Voici un exemple de message :</p>
<p><em>Remote Server returned '550 5.7.520 Access denied, Your organization does not allow external forwarding. Please contact your administrator for further assistance. AS(7550)'</em></p>
<p><img class="aligncenter wp-image-49931 size-large" src="media/5383c57f.-bloquer-transfert-auto-des-emails-vers-exterieur-06-800x334.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/office-365-bloquer-transfert-auto-des-emails-vers-exterieur-06-800x334.png" alt="Office 365 : bloquer les transferts automatiques d'e-mails vers des destinataires externes" width="800" height="334" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/office-365-bloquer-transfert-auto-des-emails-vers-exterieur-06-800x334.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/office-365-bloquer-transfert-auto-des-emails-vers-exterieur-06-550x230.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/office-365-bloquer-transfert-auto-des-emails-vers-exterieur-06-150x63.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/office-365-bloquer-transfert-auto-des-emails-vers-exterieur-06-768x321.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/office-365-bloquer-transfert-auto-des-emails-vers-exterieur-06-50x21.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/office-365-bloquer-transfert-auto-des-emails-vers-exterieur-06.png 920w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Désormais, vous avez cette fonctionnalité sous contrôle : <strong>vos utilisateurs ne pourront plus transférer automatiquement leurs e-mails vers n'importe où</strong> ! En tant que ressource additionnelle, voici un lien vers la documentation officielle : <a href="https://docs.microsoft.com/fr-fr/microsoft-365/security/office-365-security/external-email-forwarding?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Docs</a></p>The post <a href="https://www.it-connect.fr/office-365-bloquer-les-transferts-automatiques-de-mails-vers-lexterieur/">Office 365 : bloquer les transferts automatiques d’e-mails vers l’extérieur</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50121
title: Windows Terminal 1.13 peut lancer un profil en tant qu’administrateur
uri: Windows-Terminal-1-13-peut-lancer-un-profil-en-tant-qu-administrateu
url: https://www.it-connect.fr/windows-terminal-1-13-peut-lancer-un-profil-en-tant-quadministrateur/
content:
<p><strong>Microsoft a publié une nouvelle version preview de Windows Terminal qui contient une nouvelle fonctionnalité très attendue et qui va s'avérer bien pratique au quotidien : la possibilité d'ouvrir un profil en tant qu'administrateur de façon automatique.</strong></p>
<p>Jusqu'ici, si l'on souhaitait lancer <a href="https://www.it-connect.fr/windows-terminal-va-devenir-le-terminal-par-defaut-sous-windows-11/" target="_blank" rel="noopener">Windows Terminal</a> en tant qu'administrateur, il fallait le faire via un clic droit sur l'icône de l'application et choisir "<em>Exécuter en tant qu'administrateur</em>". Par conséquent tous les onglets ouverts bénéficiaient des droits "administrateur". Désormais, grâce à la nouvelle version de Windows Terminal, il va être possible d'<strong>élever les privilèges d'un profil</strong> très simplement !</p>
<p>Comme l'explique Kayla Cinnamon, Windows Terminal Program Manager, <strong>Windows Terminal 1.13 Preview</strong> offre la possibilité de lancer un profil en tant qu'administrateur de deux façons différentes :</p>
<ul>
<li><strong>Appuyer sur la touche CTRL du clavier et choisir un profil dans le menu</strong> (cela va ouvrir une seconde fenêtre Windows Terminal avec l'onglet en mode admin)</li>
<li><strong>Activer un paramètre au sein d'un profil pour qu'il démarre toujours en tant qu'admin</strong> (cela correspond à un nouveau paramètre nommé "<em>elevate</em>" au sein du fichier JSON)</li>
</ul>
<pre>"elevate": true</pre>
<figure id="attachment_50122" aria-describedby="caption-attachment-50122" style="width: 800px" class="wp-caption aligncenter"><img class="size-full wp-image-50122" src="media/a763ebd6.windows-terminal-executer-en-tant-admin-2022-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-terminal-executer-en-tant-admin-2022-02.jpg" alt="Windows Terminal 1.13 : ouvrir un profil en tant qu'admin" width="800" height="496" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-terminal-executer-en-tant-admin-2022-02.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-terminal-executer-en-tant-admin-2022-02-550x341.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-terminal-executer-en-tant-admin-2022-02-150x93.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-terminal-executer-en-tant-admin-2022-02-768x476.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-terminal-executer-en-tant-admin-2022-02-50x31.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-50122" class="wp-caption-text">Windows Terminal 1.13 : ouvrir un profil en tant qu'admin</figcaption></figure>
<p>Vous pouvez voir sur l'image ci-dessus que <strong>Microsoft a également retravaillé le design du panneau des paramètres</strong> ! Il s'appuie sur WinUI 2.6 afin de mieux s'intégrer à Windows 11.</p>
<p>Windows Terminal se met à jour sur votre machine Windows via le Microsoft Store, mais si la mise à jour n'est pas encore déployée, vous pouvez télécharger le package APPX de Windows Terminal 1.12 directement sur le <a href="https://github.com/microsoft/terminal/releases/tag/v1.12.10334.0" target="_blank" rel="nofollow noopener">GitHub officiel</a>.</p>
<p>Sinon, sachez que vous pouvez installer Windows Terminal Preview depuis le Microsoft Store également, en parallèle de la version stable, ce qui vous permet de tester les nouveautés sans risque ! <img src="media/14cb941f.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p>La version 1.13 de Windows Terminal est disponible sur <strong>Windows 11</strong> bien sûr, mais aussi sur Windows 10 mais vous devez utiliser <strong>au minimum Windows 10 20H1</strong> (build 19041).</p>
<p><a href="https://devblogs.microsoft.com/commandline/windows-terminal-preview-1-13-release/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-terminal-1-13-peut-lancer-un-profil-en-tant-quadministrateur/">Windows Terminal 1.13 peut lancer un profil en tant qu’administrateur</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49871
title: Comment faire un ping sur plusieurs machines avec PowerShell ?
uri: Comment-faire-un-ping-sur-plusieurs-machines-avec-PowerShell
url: https://www.it-connect.fr/comment-faire-un-ping-sur-plusieurs-machines-avec-powershell/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment faire un ping sur plusieurs machines à l'aide d'un script PowerShell : un bon moyen de voir quelles sont les machines en ligne ou hors ligne.</strong></p>
<p>Lorsque l'on cherche à savoir si plusieurs machines, que ce soit des serveurs ou des postes de travail, sont en ligne, on effectue bien souvent un "ping". Si la machine répond, on sait qu'elle est joignable au travers du réseau : ce qui est bon point de départ pour communiquer avec elle.</p>
<p>Plutôt que de faire les ping un par un en modifiant le nom (ou l'adresse IP) de la machine à chaque fois, on peut s'appuyer sur <strong>un script PowerShell pour pinger facilement plusieurs machines</strong> (ou équipements, d'ailleurs).</p>
<p>Ce qu'il faut, c'est simplement une liste de machines. Pour constituer cette liste de machines, on peut s'appuyer sur l'annuaire Active Directory, sur un fichier CSV, etc... Je pense que les deux exemples que je viens de citer sont assez courants.</p>
<h2>II. Découverte de Test-Connection</h2>
<p>Vous connaissez tous la commande "ping" accessible depuis très longtemps, bien avant que PowerShell pointe le bout de son nez. Cette commande s'appuie sur le protocole ICMP, et avec PowerShell, on peut effectuer un équivalent avec la commande <strong>Test-Connection</strong>.</p>
<p>Concrètement, elle s'utilise de la même façon : on précise le nom de la commande et l'hôte à contacter. Par exemple :</p>
<pre>Test-Connection <span style="color: #00ffff;">192.168.100.1</span></pre>
<p>ou encore :</p>
<pre>Test-Connection <span style="color: #00ffff;">MonServeur1</span></pre>
<p>Par défaut, 4 ping sont effectués, mais on peut en effectuer un seul en précisant l'option <strong>-Count</strong> avec la valeur 1.</p>
<pre>Test-Connection <span style="color: #00ffff;">192.168.100.1</span> -Count <span style="color: #00ffff;">1</span></pre>
<p>Un seul ping, c'est suffisant si l'on cherche seulement à savoir si la machine est en ligne ou non. La commande retourne plusieurs informations : hôte source (ici, le serveur SRV-ADDS-01 que j'utilise pour la démo), hôte destination, IPv4 et IPv6 de l'hôte distant, ainsi que le temps de réponse. Là encore, on pourrait ajouter un paramètre pour retourner seulement un booléen (True ou False) en fonction du résultat :</p>
<pre>Test-Connection 192.168.100.1 -Count 1<span style="color: #00ffff;"> -Quiet</span></pre>
<p><img class="aligncenter wp-image-49876 size-full" src="media/87517036.powershell-ping-multiple-pc-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-ping-multiple-pc-01.png" alt="PowerShell Test-Connection" width="800" height="181" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-ping-multiple-pc-01.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-ping-multiple-pc-01-550x124.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-ping-multiple-pc-01-150x34.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-ping-multiple-pc-01-768x174.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-ping-multiple-pc-01-50x11.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Nous avons notre <strong>commande "ping" en PowerShell</strong>, voyons maintenant comment pinger plusieurs machines. Je dois vous avouer que la commande Test-Connection est capable d'accepter plusieurs machines en paramètres. Par exemple :</p>
<pre>Test-Connection 192.168.100.1,192.168.100.2,192.168.100.3</pre>
<p>Elle va pinger les machines tour à tour et afficher une sortie avec le résultat. Avec Windows PowerShell 5.1, lorsqu'une adresse IP est injoignable, on obtient un message d'erreur dans la console.</p>
<figure id="attachment_49875" aria-describedby="caption-attachment-49875" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-49875 size-large" src="media/6a3e0cb7.powershell-ping-multiple-pc-02-800x218.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-ping-multiple-pc-02-800x218.png" alt="Test-Connection avec Windows PowerShell" width="800" height="218" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-ping-multiple-pc-02-800x218.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-ping-multiple-pc-02-550x150.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-ping-multiple-pc-02-150x41.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-ping-multiple-pc-02-768x209.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-ping-multiple-pc-02-50x14.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-ping-multiple-pc-02.png 833w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49875" class="wp-caption-text">Test-Connection avec Windows PowerShell</figcaption></figure>
<p>Par contre, avec PowerShell 7, c'est mieux géré puisque l'on a le statut <em>TimedOut </em>lorsque l'hôte distant n'est pas joignable. Ce qui donne :</p>
<p><img class="aligncenter wp-image-49874 size-full" src="media/716734e5.powershell-ping-multiple-pc-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-ping-multiple-pc-03.png" alt="Test-Connection avec PowerShell 7" width="800" height="354" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-ping-multiple-pc-03.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-ping-multiple-pc-03-550x243.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-ping-multiple-pc-03-150x66.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-ping-multiple-pc-03-768x340.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-ping-multiple-pc-03-50x22.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Maintenant, creusons un peu plus le sujet du "multiple ping" avec PowerShell.</p>
<h2>III. Pinger plusieurs machines avec PowerShell</h2>
<p>Pour constituer notre liste d'ordinateurs à pinger, on va s'appuyer sur l'annuaire Active Directory. Au sein de la variable <strong>$ComputersList</strong>, nous allons stocker l'ensemble des ordinateurs de l'Active Directory en conservant seulement l'attribut "<strong>name</strong>". Bien sûr, vous pouvez ajouter un filtre ou prendre une OU de référence pour la recherche (<em>-SearchBase</em>).</p>
<pre>$ComputersList = (Get-ADComputer -Filter *).Name</pre>
<p>Pour exploiter cette liste, nous avons plusieurs choix :</p>
<ul>
<li>Utiliser Test-Connection et lui envoyer le contenu de notre variable $ComputersList</li>
<li>Utiliser une boucle Foreach pour parcourir $ComputersList et effectuer un ping vers chaque hôte</li>
</ul>
<p>Pour la première option, cela donne tout simplement la commande suivante (de préférence à exécuter avec PowerShell 7+ pour avoir une sortie propre) :</p>
<pre>Test-Connection <span style="color: #00ffff;">$ComputersList</span> -Count 1</pre>
<p>Ce qui fonctionne plutôt bien comme vous pouvez le voir sur l'image suivante :</p>
<p><img class="aligncenter size-full wp-image-49878" src="media/20d33e54.powershell-ping-multiple-pc-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-ping-multiple-pc-04.jpg" alt="" width="700" height="661" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-ping-multiple-pc-04.jpg 700w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-ping-multiple-pc-04-550x519.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-ping-multiple-pc-04-150x142.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-ping-multiple-pc-04-50x47.jpg 50w" sizes="(max-width: 700px) 100vw, 700px" /></p>
<p>Concernant la seconde méthode, basée sur une boucle Foreach, elle va permettre d'agir en fonction de l'état de chaque poste. Par exemple, si le poste est en ligne on pourrait imaginer exécuter une action sur le poste, tandis que s'il est hors ligne, on ne fait rien.</p>
<p>Pour cet exemple, je vais me contenter d'<strong>indiquer l'état du PC dans la console PowerShell : en ligne ou hors ligne</strong>. Dans le cas où le poste est en ligne, on précisera l'adresse IP associée en complément.</p>
<p><strong>Note</strong> : dans le script ci-dessous, la variable <strong>$Ping</strong> contient le résultat du ping pour l'hôte en cours de traitement.</p>
<p>Puisque Windows PowerShell et PowerShell fonctionne différemment lors de l'utilisation de Test-Connection, notamment lorsqu'un hôte est injoignable, le script va être différent entre ces deux versions.</p>
<ul>
<li><strong>Windows PowerShell</strong></li>
</ul>
<pre>$ComputersList = (Get-ADComputer -Filter *).Name

foreach($Computer in $ComputersList){

   $Ping = Test-Connection -ComputerName $Computer -Count 1 -ErrorAction SilentlyContinue
   if($Ping) {
       Write-Host "$Computer (adresse IP : $($Ping.<span style="color: #00ffff;">IPV4Address</span>)) : en ligne" -ForegroundColor Green 
   }else {
       Write-Host "$Computer : hors ligne" -ForegroundColor Red
   } 
}</pre>
<p>En exécutant ce script, on obtient un état pour chaque machine de la liste :</p>
<p><img class="aligncenter size-full wp-image-49880" src="media/9291648d.powershell-ping-multiple-pc-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-ping-multiple-pc-05.png" alt="Pinger plusieurs machines avec PowerShell" width="800" height="121" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-ping-multiple-pc-05.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-ping-multiple-pc-05-550x83.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-ping-multiple-pc-05-150x23.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-ping-multiple-pc-05-768x116.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-ping-multiple-pc-05-50x8.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<ul>
<li><strong>PowerShell Core / PowerShell 7+</strong></li>
</ul>
<p>Avec PowerShell Core, si l'on veut obtenir le même style de résultat, il faut réaliser quelques adaptations dans le script. Tout d'abord, <strong>si l'on vérifie l'état de $ping, il y aura un retour si l'hôte est injoignable (<em>TimedOut</em>) contrairement à Windows PowerShell qui retourne une erreur</strong>, donc cela va générer de faux positifs. Avec PowerShell Core, il y a une erreur seulement quand le nom d'hôte ne peut pas être résolu.</p>
<p>Ensuite, la propriété "<strong>IPv4Address</strong>" qui permet de récupérer l'adresse IP de l'hôte de destination n'existe plus. En fait, elle est remplacée par "<strong>DisplayAddress</strong>".</p>
<p>Ce qui donne un bout de code légèrement différent :</p>
<pre>$ComputersList = (Get-ADComputer -Filter *).Name

foreach($Computer in $ComputersList){

   $Ping = Test-Connection -ComputerName $Computer -Count 1 -ErrorAction SilentlyContinue
   if(<span style="color: #00ffff;">$Ping.Status -eq "Success"</span>) {
       Write-Host "$Computer (adresse IP : $($Ping.<span style="color: #00ffff;">DisplayAddress</span>)) : en ligne" -ForegroundColor Green 
   }else {
       Write-Host "$Computer : hors ligne" -ForegroundColor Red
   } 
}</pre>
<p>Dans la console par contre, on peut s'attendre à un résultat équivalent.</p>
<p><img class="aligncenter size-full wp-image-49879" src="media/68467b2f.powershell-ping-multiple-pc-06.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-ping-multiple-pc-06.png" alt="" width="800" height="124" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-ping-multiple-pc-06.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-ping-multiple-pc-06-550x85.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-ping-multiple-pc-06-150x23.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-ping-multiple-pc-06-768x119.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/powershell-ping-multiple-pc-06-50x8.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Voilà, nous venons de réaliser un ping sur plusieurs machines avec PowerShell !</strong> Comme je le disais, la liste de la variable $ComputersList peut être constituée de différentes façons. Par exemple, on peut constituer une liste en dur :</p>
<pre>$ComputersList = @("srv-apps","1.1.1.1")</pre>
<p>Dans le même esprit, on peut exploiter un fichier CSV que l'on va importer dans le script. Il faudra penser à sélectionner la colonne correspondant aux noms des machines (la colonne "name" dans l'exemple ci-dessous).</p>
<pre>$ComputersList = (Import-Csv -Path "C:\Temp\machines.csv" -Delimiter ";").Name</pre>
<ul>
<li>Ressource : <a href="https://docs.microsoft.com/en-us/powershell/module/microsoft.powershell.management/test-connection?view=powershell-7.2?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Docs - Test-Connection</a></li>
</ul>
<p><em>Maintenant, c'est à vous de jouer !</em></p>The post <a href="https://www.it-connect.fr/comment-faire-un-ping-sur-plusieurs-machines-avec-powershell/">Comment faire un ping sur plusieurs machines avec PowerShell ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50125
title: Cisco corrige 5 vulnérabilités critiques au sein de ses routeurs
uri: Cisco-corrige-5-vulnérabilités-critiques-au-sein-de-ses-routeurs
url: https://www.it-connect.fr/cisco-corrige-5-vulnerabilites-critiques-au-sein-de-ses-routeurs/
content:
<p><strong>Cisco a publié des correctifs afin de combler plusieurs vulnérabilités détectées au sein des routeurs de la série Cisco Small Business RV. Exploiter ces vulnérabilités permet à l'attaquant de prendre le contrôle du routeur, à distance et sans authentification dans de nombreux cas. Faisons le point.</strong></p>
<p>Au total, le géant Cisco a corrigé 15 vulnérabilités avec ces nouvelles mises à jour de sécurité, dont 5 vulnérabilités considérées comme critiques. Cela s'explique par le fait qu'un attaquant peut les utiliser pour obtenir un accès super-utilisateur sur l'appareil ou exécuter des commandes à distance, de manière assez simple.</p>
<p><strong>CVE-2022-20699 : </strong>une vulnérabilité d'exécution de code à distance au sein du module SSL VPN et du processus de traitement des requêtes HTTP. Le score CVSS v3 est de 10.</p>
<p><strong>CVE-2022-20700</strong> et <strong>CVE-2022-20701 </strong>: ces deux vulnérabilités permettent à l'attaquant d'élever ses privilèges pour venir "root" sur les routeurs, en exploitant directement l'interface web de management. Là encore le score CVSS v3 est très élevé : 10 et 9.</p>
<p><strong>CVE-2022-20708 </strong>: une vulnérabilité qui permet l'exécution de commande via l'interface de gestion web des routeurs, à cause de vérification insuffisante des données soumises par l'utilisateur. Score CVSS v3 de 10.</p>
<p><strong>CVE-2022-20703 </strong>: une vulnérabilité qui permet à l'attaquant de contourner la vérification des signatures dans la fonction de vérification des images système. Score CVSS v3 de 9.3.</p>
<p>D'après Cisco, un attaquant peut combiner l'exploitation de plusieurs vulnérabilités afin de prendre le contrôle de votre routeur ! Autrement dit, en exploitant une première vulnérabilité accessible à distance et sans authentification, l'attaquant pourrait en exploiter une seconde.</p>
<ul>
<li><a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-smb-mult-vuln-KA9PK6D" target="_blank" rel="nofollow noopener"><strong>Bulletin de sécurité Cisco</strong></a></li>
</ul>
<p>De nombreux modèles sont affectés, mais tous les modèles ne sont pas affectés par toutes les CVE. Voici un état de la situation :</p>
<p data-inc="1">CVE-2022-20700, CVE-2022-20701, CVE-2022-20702, CVE-2022-20703, CVE-2022-20704, CVE-2022-20705, CVE-2022-20706, CVE-2022-20710, et CVE-2022-20712 affectent :</p>
<ul>
<li>RV160</li>
<li>RV160W</li>
<li>RV260</li>
<li>RV260P</li>
<li>RV260W</li>
<li>RV340</li>
<li>RV340W</li>
<li>RV345</li>
<li>RV345P</li>
</ul>
<p>En complément, les CVE-2022-20699, CVE-2022-20707, CVE-2022-20708, CVE-2022-20709, CVE-2022-20711, et CVE-2022-20749 affectent seulement les produits suivants (qui peuvent être déjà concernés ci-dessus) :</p>
<ul>
<li>RV340</li>
<li>RV340W</li>
<li>RV345</li>
<li>RV345P</li>
</ul>
<p>Si vous utilisez un ou plusieurs de ces routeurs, il est fortement recommandé d'appliquer les correctifs dès que possible. <strong>Cela est d'autant plus urgent qu'un exploit (PoC) existe pour plusieurs de ces vulnérabilités ! </strong> En fait, l'équipe FlashBack a présenté un PoC pour la CVE-2022-20699 lors de l'événement de hacking Pwn2Own Austin 2021 en s'attaquant à un routeur Cisco à distance via l'interface WAN. Pedro Ribeiro, membre de la team FlashBack, a indiqué qu'<strong>un PoC public sera présenté lors de l'événement OffensiveCon 2022 qui se déroule du 4 au 5 février 2022</strong> au travers d'une conférence intitulée "<em>Pwn2Own'ing Your Router Over the Internet</em>".</p>
<p><a href="https://bleepingcomputer.com/news/security/cisco-fixes-critical-bugs-in-smb-routers-exploits-available/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/cisco-corrige-5-vulnerabilites-critiques-au-sein-de-ses-routeurs/">Cisco corrige 5 vulnérabilités critiques au sein de ses routeurs</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49940
title: Comment connecter son smartphone Android à Windows 11 ?
uri: Comment-connecter-son-smartphone-Android-à-Windows-11
url: https://www.it-connect.fr/comment-connecter-son-smartphone-android-a-windows-11/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment connecter son smartphone Android à Windows 11 et l'application "Votre Téléphone" afin de pouvoir contrôler son téléphone depuis son ordinateur.</strong></p>
<p>L'application "<strong>Votre Téléphone</strong>" existe depuis plusieurs années et elle est disponible à la fois sous Windows 10 et Windows 11. Pour le moment, les fonctionnalités suivantes sont disponibles :</p>
<ul>
<li>Lire et répondre aux SMS</li>
<li>Consulter l'ensemble de ses notifications (personnalisation possible par application)</li>
<li>Répondre à certains messages via les notifications (exemple : Messenger)</li>
<li>Accéder aux photos de l'appareil avec plusieurs actions possibles : télécharger, copier, supprimer, partager, etc.</li>
<li>Émettre et recevoir des appels téléphoniques (via les contacts, les appels récents ou la numérotation directe) grâce au Bluetooth</li>
<li>Visualiser l'état du smartphone : pourcentage de batterie, état du WiFi, état du réseau mobile</li>
<li>Activer ou désactiver le mode "<em>Ne pas déranger</em>", le Bluetooth, la lecture de la musique et le profil de sonnerie</li>
</ul>
<p>Microsoft apporte des nouveautés de temps en temps, donc c'est liste est susceptible d'évoluer avec le temps. Pour <strong>accéder aux applications installées sur son smartphone Android à partir de Windows</strong>, il faut disposer d'un appareil Samsung. En fait, il y a un partenariat entre Microsoft et Samsung, ce qui offre cet avantage à la firme coréenne.</p>
<ul>
<li><a href="https://www.it-connect.fr/comment-associer-son-telephone-android-a-windows-10/" target="_blank" rel="noopener">Tutoriel : Associer son téléphone Android à Windows 10</a></li>
</ul>
<h2>II. L'application "Votre Téléphone" : Android + Windows 11</h2>
<p>Sous Windows 11, l'application "<strong>Votre téléphone</strong>" est préinstallée, il suffit de faire une recherche dans le menu Démarrer et de cliquer sur l'icône.</p>
<figure id="attachment_49948" aria-describedby="caption-attachment-49948" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-49948 size-large" src="media/7e2a9976.windows-11-votre-telephone-config-pc-01-800x350.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-config-pc-01-800x350.jpg" alt="L'application &quot;Votre Téléphone&quot; de Windows 11" width="800" height="350" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-config-pc-01-800x350.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-config-pc-01-550x240.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-config-pc-01-150x66.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-config-pc-01-768x336.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-config-pc-01-50x22.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-config-pc-01.jpg 888w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49948" class="wp-caption-text">L'application "Votre Téléphone" de Windows 11</figcaption></figure>
<p>L'application se lance... Cliquez sur "<strong>Prise en main</strong>" pour lancer l'assistant de configuration.</p>
<p><img class="aligncenter wp-image-49947 size-full" src="media/63e21d19.windows-11-votre-telephone-config-pc-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-config-pc-02.jpg" alt="Configurer Votre téléphone Windows 11" width="800" height="644" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-config-pc-02.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-config-pc-02-550x443.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-config-pc-02-150x121.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-config-pc-02-768x618.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-config-pc-02-50x40.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'application remonte un compte Microsoft détecté sur votre machine. Dans mon cas, et c'est étonnant, ce n'est pas le compte Microsoft associé à ma session Windows qui remonte automatiquement. Par contre, on peut cliquer sur le bouton pour choisir un autre compte, et là il apparait bien.</p>
<p><img class="aligncenter size-full wp-image-49946" src="media/85059772.windows-11-votre-telephone-config-pc-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-config-pc-03.jpg" alt="" width="800" height="572" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-config-pc-03.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-config-pc-03-550x393.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-config-pc-03-150x107.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-config-pc-03-768x549.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-config-pc-03-50x36.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>A l'étape suivante, cliquez sur "<strong>Coupler avec le code QR</strong>", c'est la solution la plus rapide.</p>
<p><img class="aligncenter size-full wp-image-49945" src="media/5b365697.windows-11-votre-telephone-config-pc-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-config-pc-04.jpg" alt="" width="800" height="653" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-config-pc-04.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-config-pc-04-550x449.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-config-pc-04-150x122.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-config-pc-04-768x627.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-config-pc-04-50x41.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Au bout de quelques secondes, un code QR va être généré et va s'afficher à l'écran. Il va falloir le capturer à partir du smartphone, via l'application "<strong>Assistant votre téléphone</strong>" de Microsoft.</p>
<p><img class="aligncenter wp-image-49944 size-large" src="media/c3096b81.windows-11-votre-telephone-config-pc-05-800x727.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-config-pc-05-800x727.jpg" alt="Associer smartphone Android à Windows 11" width="800" height="727" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-config-pc-05-800x727.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-config-pc-05-550x500.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-config-pc-05-150x136.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-config-pc-05-768x698.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-config-pc-05-50x45.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-config-pc-05.jpg 933w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>C'est l'heure de basculer sur votre téléphone ! Ouvrez le Play Store et téléchargez l'application "<strong>Assistant Votre téléphone - Lien avec Windows</strong>". Ensuite, lancez l'application et cliquez sur "<strong>Associer votre téléphone et votre PC</strong>" : il sera alors possible de <strong>capturer le code QR</strong> avec la caméra du smartphone.</p>

<a href="media/f074804c.windows-11-votre-telephone-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-01.jpg"><img width="300" height="594" src="media/f074804c.windows-11-votre-telephone-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-01.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-01-76x150.jpg 76w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-01-25x50.jpg 25w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/d498f4ab.windows-11-votre-telephone-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-02.jpg"><img width="300" height="584" src="media/d498f4ab.windows-11-votre-telephone-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-02.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-02-77x150.jpg 77w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-02-26x50.jpg 26w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/a05720b1.windows-11-votre-telephone-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-03.jpg"><img width="300" height="593" src="media/a05720b1.windows-11-votre-telephone-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-03.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-03-76x150.jpg 76w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-03-25x50.jpg 25w" sizes="(max-width: 300px) 100vw, 300px" /></a>

<p>Suite à cette action, le message "<strong>Couplage avec le PC</strong>" s'affiche sur l'écran du smartphone : cela s'annonce bien !</p>
<p><img class="aligncenter size-full wp-image-49954" src="media/66334d97.windows-11-votre-telephone-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-04.jpg" alt="" width="300" height="594" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-04.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-04-76x150.jpg 76w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-04-25x50.jpg 25w" sizes="(max-width: 300px) 100vw, 300px" /></p>
<p>Dans le même temps, cela va bouger aussi sur votre PC jusqu'à l'étape "<strong>Révision des autorisations</strong>" à effectuer sur le téléphone.</p>
<p><img class="aligncenter size-full wp-image-49943" src="media/a34bef96.windows-11-votre-telephone-config-pc-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-config-pc-06.jpg" alt="" width="798" height="737" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-config-pc-06.jpg 798w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-config-pc-06-550x508.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-config-pc-06-150x139.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-config-pc-06-768x709.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-config-pc-06-50x46.jpg 50w" sizes="(max-width: 798px) 100vw, 798px" /></p>
<p>En fait, il faut <strong>accorder différentes autorisations à l'application Microsoft</strong> pour qu'elle puisse lire et envoyer des SMS, accéder à vos fichiers, etc... Afin que les différentes fonctionnalités soient opérationnelles.</p>

<a href="media/502c84a8.windows-11-votre-telephone-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-05.jpg"><img width="300" height="591" src="media/502c84a8.windows-11-votre-telephone-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-05.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-05.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-05-76x150.jpg 76w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-05-25x50.jpg 25w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/9034dada.windows-11-votre-telephone-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-06.jpg"><img width="300" height="596" src="media/9034dada.windows-11-votre-telephone-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-06.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-06.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-06-76x150.jpg 76w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-06-25x50.jpg 25w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/5376d938.windows-11-votre-telephone-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-07.jpg"><img width="300" height="595" src="media/5376d938.windows-11-votre-telephone-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-07.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-07.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-07-76x150.jpg 76w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-07-25x50.jpg 25w" sizes="(max-width: 300px) 100vw, 300px" /></a>

<p>Dès lors que les autorisations sont accordées, la configuration initiale est terminée !</p>
<p><img class="aligncenter size-full wp-image-49942" src="media/853362c9.windows-11-votre-telephone-config-pc-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-config-pc-07.jpg" alt="" width="800" height="745" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-config-pc-07.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-config-pc-07-550x512.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-config-pc-07-150x140.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-config-pc-07-768x715.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-config-pc-07-50x47.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sur l'ordinateur, l'application "<strong>Votre téléphone</strong>" est prête et affiche les informations de votre smartphone. Certaines fonctionnalités, comme la gestion des appels, nécessitent que des autorisations supplémentaires soient accordées (voir ci-dessous).</p>
<p>Les différentes sections sur la gauche (<strong>Notifications</strong>, <strong>Messages</strong>, <strong>Photos</strong>, <strong>Appels</strong>) regroupent les principales fonctions de l'application que j'évoquais en introduction.</p>
<figure id="attachment_49941" aria-describedby="caption-attachment-49941" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-49941 size-large" src="media/0badeb41.windows-11-votre-telephone-config-pc-08-800x566.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-config-pc-08-800x566.jpg" alt="Windows 11 Votre téléphone" width="800" height="566" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-config-pc-08-800x566.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-config-pc-08-550x389.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-config-pc-08-150x106.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-config-pc-08-768x544.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-config-pc-08-50x35.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-config-pc-08.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49941" class="wp-caption-text">Windows 11 - Votre téléphone</figcaption></figure>
<p>Voici un autre aperçu, de la section "SMS" cette fois-ci :</p>
<p><img class="aligncenter size-large wp-image-50024" src="media/6b2c94e1.windows-11-app-votre-telephone-exemple-sms-800x427.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-app-votre-telephone-exemple-sms-800x427.jpg" alt="" width="800" height="427" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-app-votre-telephone-exemple-sms-800x427.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-app-votre-telephone-exemple-sms-550x294.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-app-votre-telephone-exemple-sms-150x80.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-app-votre-telephone-exemple-sms-768x410.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-app-votre-telephone-exemple-sms-50x27.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-app-votre-telephone-exemple-sms.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Par défaut, l'application sur le smartphone est configurée pour communiquer avec votre PC uniquement lorsque vous êtes connecté au WiFi.</strong> Dans les paramètres de l'application, vous pouvez activer la synchronisation sur le réseau mobile via l'option "<strong>Synchroniser sur le forfait de données</strong>". C'est intéressant si vous avez un forfait mobile avec nombre de Go/mois qui est conséquent et que vous n'utilisez pas tout actuellement.</p>

<a href="media/0a6346b8.windows-11-votre-telephone-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-08.jpg"><img width="300" height="592" src="media/0a6346b8.windows-11-votre-telephone-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-08.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-08.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-08-76x150.jpg 76w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-08-25x50.jpg 25w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/3d954f47.windows-11-votre-telephone-09.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-09.jpg"><img width="300" height="589" src="media/3d954f47.windows-11-votre-telephone-09.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-09.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-09.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-09-76x150.jpg 76w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/windows-11-votre-telephone-09-25x50.jpg 25w" sizes="(max-width: 300px) 100vw, 300px" /></a>

<p>Voilà, il ne reste plus qu'à <strong>profiter de l'application Votre Téléphone depuis Windows 11</strong>. La fonctionnalité de gestion des SMS et des appels est particulièrement pratique !</p>
<p>N'hésitez pas à poster un commentaire si vous avez une question.</p>The post <a href="https://www.it-connect.fr/comment-connecter-son-smartphone-android-a-windows-11/">Comment connecter son smartphone Android à Windows 11 ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50180
title: Applications Appx : Microsoft a désactivé les appels MSIX
uri: Applications-Appx-Microsoft-a-désactivé-les-appels-MSIX
url: https://www.it-connect.fr/applications-appx-microsoft-a-desactive-les-appels-msix/
content:
<p><strong>Microsoft a pris la décision de désactiver l'appel du protocole MSIX afin de renforcer la sécurité des utilisateurs. En effet, des logiciels malveillants comme Emotet l'utilisaient pour installer des applications AppX malveillantes depuis un navigateur.</strong></p>
<p>L'appel du protocole MSIX ("<em>ms-appinstaller</em>") vient d'être désactivé par Microsoft pour des raisons de sécurité. D'ailleurs, cette vulnérabilité appelée "<em>Windows AppX Installer Spoofing</em>" est associée à une référence CVE : <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43890" target="_blank" rel="nofollow noopener">CVE-2021-43890</a>. Un correctif pour AppInstaller afin d'appliquer la désactivation a été inclus au Patch Tuesday de décembre 2021. Sur la page de la CVE, Microsoft explique comment se protéger avec des paramètres de GPO, si vous ne pouvez pas encore appliquer la mise à jour de décembre sur vos machines.</p>
<p>Il ne faut pas remonter bien loin pour trouver un malware qui utilise cette méthode pour infecter les machines. En décembre dernier je vous parlais du <a href="https://www.it-connect.fr/emotet-se-propage-sous-la-forme-dun-paquet-dinstallation-adobe-pdf/" target="_blank" rel="noopener">malware Emotet et de l'application Adobe PDF malveillante</a> installée via un appel MSIX sur les machines. On pourrait également citer Bazarloader et Trickbot.</p>
<p>Grâce à cette méthode,<strong> les sources d'installation n'ont pas besoin d'être stockées en local</strong>, mais les données sont téléchargées <strong>directement depuis le serveur web</strong>. Désormais, cela n'est plus autorisé. L'utilisateur devra télécharger le package en local sur sa machine pour l'installer (ou pas) dans un second temps. Le fait que le package soit stocké sur la machine en local va également permettre à la solution de protection antivirus d'analyser le package.</p>
<p>Pour ceux qui utilisent des appels MSIX sur leur site, Microsoft précise qu'il est nécessaire de supprimer l'appel "<em>ms-appinstaller:?source=</em>" de l'URL afin que le fichier soit directement téléchargé. Par la suite, <strong>cet appel pourrait être réactivé, mais Microsoft veut se laisser le temps de trouver une manière de le faire de façon de sécurisée</strong>. En attendant, un paramètre de GPO pourrait être proposé aux administrateurs qui souhaitent réactiver l'appel MSIX.</p>
<p><a href="https://techcommunity.microsoft.com/t5/windows-it-pro-blog/disabling-the-msix-ms-appinstaller-protocol-handler/ba-p/3119479?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/applications-appx-microsoft-a-desactive-les-appels-msix/">Applications Appx : Microsoft a désactivé les appels MSIX</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50184
title: Windows 11 : un leak révèle quelques nouveautés à venir !
uri: Windows-11-un-leak-révèle-quelques-nouveautés-à-venir
url: https://www.it-connect.fr/windows-11-un-leak-revele-quelques-nouveautes-a-venir/
content:
<p><strong>Microsoft prépare tout un tas de nouveautés pour les prochaines versions de Windows 11, mais ça on s'en doute, ce n'est pas une surprise. Par contre, quelles seront ces nouvelles fonctionnalités ? Suite à un leak, nous avons quelques éléments de réponse...</strong></p>
<p>C'est par l'intermédiaire de Twitter, et de l'utilisateur Albacore, un leaker Windows fiable, que l'on a pu avoir quelques informations croustillantes sur les nouveautés à venir au sein de Windows 11. Les images ci-dessous sont issues des<a href="https://twitter.com/thebookisclosed/status/1489921474756583424" target="_blank" rel="nofollow noopener"> tweets d'Albacore</a>.</p>
<h2>Windows 11 : des stickers sur le Bureau ?</h2>
<p>Tout d'abord, Windows 11 va accueillir de nouvelles façons de personnaliser votre Bureau, avec la possibilité d'<strong>ajouter des stickers sur votre fond d'écran</strong>. Au sein des paramètres, on peut voir un nouveau bouton nommé "<strong>Add stickers</strong>" et au sein du menu contextuel on peut voir "<strong>Edit stickers</strong>".</p>
<p><img class="aligncenter size-large wp-image-50186" src="media/e572b241.windows-11-leak-fevrier-2022-3-800x489.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-leak-fevrier-2022-3-800x489.jpg" alt="" width="800" height="489" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-leak-fevrier-2022-3-800x489.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-leak-fevrier-2022-3-550x336.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-leak-fevrier-2022-3-150x92.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-leak-fevrier-2022-3-768x469.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-leak-fevrier-2022-3-50x31.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-leak-fevrier-2022-3.jpg 1486w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>Une meilleure gestion des notifications</h2>
<p>Alors que "l'<em>Assistant de concentration</em>" devrait être renommé en "<em>Concentration</em>" (ou "<em>Focus</em>" en anglais) tout simplement, il y a un nouveau paramètre nommé "<strong>Set notifications priority</strong>" qui devrait apparaître dans la section "<em>Notifications</em>". Cela va permettre d'autoriser certaines notifications même lorsque les notifications sont en mode muet.</p>
<p><img class="aligncenter size-large wp-image-50187" src="media/14d28e2b.windows-11-leak-fevrier-2022-2-800x600.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-leak-fevrier-2022-2-800x600.jpg" alt="" width="800" height="600" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-leak-fevrier-2022-2-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-leak-fevrier-2022-2-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-leak-fevrier-2022-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-leak-fevrier-2022-2-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-leak-fevrier-2022-2-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-leak-fevrier-2022-2.jpg 1024w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>Des nouveaux paramètres liés à la durée de vie du PC</h2>
<p>Une nouvelle section nommée "<strong>Sustainability</strong>", ou en français "<em>Durabilité</em>", devrait regrouper des informations et paramètres liés à la durée de vie de votre appareil. L'idée étant aussi d'aider l'utilisateur à mieux gérer l'énergie de son appareil. Le leaker Albacore pense que les feuilles au sein de la fenêtre servent à déterminer l'éco-score de la machine.</p>
<p><img class="aligncenter size-large wp-image-50188" src="media/e5d627d2.windows-11-leak-fevrier-2022-1-800x600.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-leak-fevrier-2022-1-800x600.jpg" alt="" width="800" height="600" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-leak-fevrier-2022-1-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-leak-fevrier-2022-1-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-leak-fevrier-2022-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-leak-fevrier-2022-1-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-leak-fevrier-2022-1-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-leak-fevrier-2022-1.jpg 1024w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Enfin, et cela reste à confirmer également, un nouveau mode tablette pourrait être ajouté par Microsoft. Même si l'on pouvait s'attendre à plus et/ou à mieux, ce n'est surement pas une liste exhaustive des nouveautés à venir. En attendant d'avoir des informations officielles de la part de Microsoft, n'oublions pas que <a href="https://www.it-connect.fr/windows-11-des-nouveautes-pour-tous-en-fevrier-dont-les-apps-android/" target="_blank" rel="noopener">des nouveautés seront incluses à Windows 11</a> courant février.</p>
<p><a href="https://www.neowin.net/news/windows-11-upcoming-features-leak-tablet-mode-taskbar-notification-changes-and-stickers/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-11-un-leak-revele-quelques-nouveautes-a-venir/">Windows 11 : un leak révèle quelques nouveautés à venir !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50212
title: Windows 11 : bientôt des packs de fonctionnalités ?
uri: Windows-11-bientôt-des-packs-de-fonctionnalités
url: https://www.it-connect.fr/windows-11-bientot-des-packs-de-fonctionnalites/
content:
<p><strong>Alors qu'une mise à jour des fonctionnalités de Windows 11 devrait arriver en février, Microsoft envisage de revoir complètement son système de mises à jour avec des packs supplémentaires.</strong></p>
<p>Chaque mois, Windows 11 et les autres systèmes de Microsoft reçoivent des mises à jour par l'intermédiaire du <a href="https://www.it-connect.fr/patch-tuesday-janvier-2022-97-vulnerabilites-corrigees-et-6-zero-day/" target="_blank" rel="noopener">Patch Tuesday</a>, publié le deuxième mardi de chaque mois. L'objectif étant de corriger des failles de sécurité et de corriger certains bugs. Même si ces derniers mois, les mises à jour apportent aussi des bugs, ce n'est bien sûr pas l'objectif initial. <img src="media/14cb941f.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p>Concernant les mises à jour de fonctionnalités, que l'on pourrait associer aux versions majeures de Windows 11, Microsoft a prévu une seule version majeure par an, contrairement à deux pour Windows 10. La firme de Redmond va revoir encore un peu plus en profondeur son système de mises à jour, puisque <strong>Windows 11 va bénéficier de trois packs de mises à jour supplémentaires</strong>. Ces packs s'articulent autour de trois thématiques :</p>
<ul>
<li>Les fonctionnalités</li>
<li>Les services en ligne</li>
<li>L'expérience Web</li>
</ul>
<p>En fait, Mary Jo Foley du site ZDNet a repéré cette information croustillante au sein d'<a href="https://blogs.windows.com/windows-insider/2022/02/03/whats-coming-for-the-windows-insider-program-in-2022/" target="_blank" rel="nofollow noopener">un article de blog de Microsoft</a> : « <em>Nous allons déployer de nouvelles mises à jour des fonctionnalités et des expériences à partir des canaux Dev et Beta au travers des packs Features, Online Service Experience et Web Experience, en plus de ces builds </em>».</p>
<p>Pour Microsoft, ces packs de mises à jour supplémentaires vont permettre de proposer aux utilisateurs des fonctionnalités additionnelles, voire même expérimentales. Cela n'empêchera pas Microsoft de publier des builds au sein des canaux Dev, Beta et Preview. Voici quelques informations sur ces trois packs :</p>
<p><strong>- Feature Experience Packs - Packs d'expérience des fonctionnalités</strong> :</p>
<p>Ce pack apportera des améliorations au système, tout en s'ajoutant aux mises à jour majeures des fonctionnalités de Windows.</p>
<p><strong>- Online Service Experience Packs - Packs d'expérience des services en ligne</strong> :</p>
<p>Microsoft précise que la différence entre le pack d'expérience des fonctionnalités Windows et le pack d'expérience des services en ligne, c'est que le premier peut apporter des améliorations générales dans plusieurs domaines de Windows, tandis que le pack d'expérience des services en ligne se concentre sur l'amélioration d'une expérience spécifique, telle que la nouvelle interface de gestion des paramètres de votre compte Microsoft.</p>
<p><strong>- Web Experience Packs - Packs d'expériences Web</strong> :</p>
<p>Disponible uniquement via le Microsoft Store, le contenu des packs d'expérience Web n'est pas encore très clair, mais cela pourrait permettre de déployer des fonctions liées à Android, par exemple.</p>
<p>Les deux premiers packs, à savoir les packs d'expérience des fonctionnalités et des services en ligne seront disponibles via Windows Update, contrairement à celui-ci.</p>
<p>Je ne sais pas vous, mais perso, cela me fait penser à ce que Microsoft a pu proposer il y a quelques années avec le pack <strong>Windows Media Feature Pack</strong> pour ajouter le lecteur média à Windows.</p>
<p><a href="https://www.neowin.net/news/windows-11-to-get-feature-web-and-online-service-experience-packs/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-11-bientot-des-packs-de-fonctionnalites/">Windows 11 : bientôt des packs de fonctionnalités ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50238
title: Avast publie un outil de déchiffrement pour TargetCompany
uri: Avast-publie-un-outil-de-déchiffrement-pour-TargetCompany
url: https://www.it-connect.fr/avast-publie-un-outil-de-dechiffrement-pour-targetcompany/
content:
<p><strong>L'éditeur Avast a publié un outil de déchiffrement pour le ransomware TargetCompany, ce qui va permettre aux victimes de récupérer leurs données !</strong></p>
<p>L'équipe de chercheurs d'Avast a partagé cette nouvelle sur le <a href="https://decoded.avast.io/threatresearch/decrypted-targetcompany-ransomware/" target="_blank" rel="nofollow noopener">blog Decoded</a> de l'éditeur et cela devrait faire plaisir aux entreprises victimes de ce ransomware. Pour fonctionner, <strong>cet outil doit pouvoir comparer un fichier chiffré et sa version non chiffrée</strong>, afin de pouvoir rechercher la clé de déchiffrement et permettre ensuite de déchiffrer tous les fichiers.</p>
<p><strong>Pendant le processus de recherche du mot de passe</strong>, votre ordinateur va utiliser tous les coeurs de processeur disponibles. Ce processus sera long, même très long puisqu'<strong>il peut durer jusqu'à 10 heures</strong>. Ce qui est intéressant, c'est que l'outil de déchiffrement sauvegarde régulièrement sa progression donc si vous arrêtez votre ordinateur ou l'opération temporairement, et que vous reprenez par la suite, vous ne repartez pas de zéro.</p>
<figure id="attachment_50241" aria-describedby="caption-attachment-50241" style="width: 710px" class="wp-caption aligncenter"><img class="size-full wp-image-50241" src="media/f175e856.avast-dechiffrement-targetcompany-ransomware.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/avast-dechiffrement-targetcompany-ransomware.jpg" alt="Outil de déchiffrement TargetCompany" width="710" height="531" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/avast-dechiffrement-targetcompany-ransomware.jpg 710w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/avast-dechiffrement-targetcompany-ransomware-550x411.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/avast-dechiffrement-targetcompany-ransomware-150x112.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/avast-dechiffrement-targetcompany-ransomware-50x37.jpg 50w" sizes="(max-width: 710px) 100vw, 710px" /><figcaption id="caption-attachment-50241" class="wp-caption-text">Outil de déchiffrement TargetCompany</figcaption></figure>
<p>Dès lors que le mot de passe a été trouvé, l'outil de déchiffrement peut restaurer tous vos fichiers ! Si vous souhaitez récupérer cet outil, voici deux liens :</p>
<ul>
<li><a href="https://files.avast.com/files/decryptor/avast_decryptor_targetcompany64.exe" target="_blank" rel="nofollow noopener">Windows - 64 bits</a></li>
<li><a href="https://files.avast.com/files/decryptor/avast_decryptor_targetcompany.exe" target="_blank" rel="nofollow noopener">Windows - 32 bits</a></li>
</ul>
<p>Afin d'en savoir un peu plus sur le fonctionnement du<strong> ransomware TargetCompany</strong>, je vous invite à lire l'analyse publiée sur le site d'Avast. C'est assez intéressant. Avant de chiffrer vos données, le ransomware TargetCompany va réaliser différentes actions pour préparer votre machine, notamment en désactivant les clichés instantanés (vssadmin.exe), en modifiant les options de boot via BCDedit, etc. Ensuite, il chiffre les données en utilisant plusieurs extensions (<strong>.mallox, .exploit, .architek, ou .brg</strong>), tout en posant des exclusions sur certains dossiers et extensions afin que la machine reste opérationnelle.</p>
<p>Ce n'est pas la première fois qu'Avast met en ligne un outil de déchiffrement pour un ransomware. En octobre 2021, l'éditeur avait publié <a href="https://www.it-connect.fr/avast-publie-des-outils-de-dechiffrement-pour-lockfile-atom-silo-et-babuk/" target="_blank" rel="nofollow noopener">un outil similaire pour les ransomwares LockFile, Atom Silo et Babuk</a>. Comme on dit : beau travail !</p>
<p><a href="https://www.bleepingcomputer.com/news/security/free-decryptor-released-for-targetcompany-ransomware-victims/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/avast-publie-un-outil-de-dechiffrement-pour-targetcompany/">Avast publie un outil de déchiffrement pour TargetCompany</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50244
title: Active Directory : Microsoft corrige un bug causé par la maj de Janvier
uri: Active-Directory-Microsoft-corrige-un-bug-causé-par-la-maj-de-Janvi
url: https://www.it-connect.fr/active-directory-microsoft-corrige-un-bug-cause-par-la-maj-de-janvier/
content:
<p><strong>Microsoft a publié des mises à jour out-of-band afin de corriger un bug causé par les mises à jour de janvier 2022. Ce bug concerne les applications .NET Framework qui s'appuient sur l'Active Directory.</strong></p>
<p>Sur son site, <a href="https://docs.microsoft.com/en-us/windows/release-health/status-windows-server-2022#2781msgdesc" target="_blank" rel="nofollow noopener">Microsoft</a> précise : "<em>Après l'installation des mises à jour publiées le 11 janvier 2022, les applications qui utilisent Microsoft .NET Framework pour acquérir ou définir les informations de confiance de la forêt Active Directory peuvent se fermer ou vous pouvez recevoir une erreur de l'application ou de Windows.</em>". D'ailleurs, l'<strong>erreur 0xc0000005</strong> est générée et elle correspond à une erreur de violation d'accès qui affecte les applications qui utilisent l'<strong>API System.DirectoryServices</strong>.</p>
<p>Si vous utilisez une application basée sur .NET Framework et que vous avez constaté ce problème, alors cet article devrait fortement vous intéresser.</p>
<p>La firme de Redmond précise que différentes versions de Windows Server et de .NET Framework sont touchées et que des mises à jour seront publiées dans les prochains jours. Pour le moment, les mises à jour<em> out-of-band</em> suivantes sont disponibles :</p>
<ul>
<li><strong>Windows Server 2022</strong>:
<ul>
<li>.NET Framework 4.8 <a href="https://support.microsoft.com/help/5011258" target="_blank" rel="noopener noreferrer" data-linktype="external">KB5011258</a></li>
</ul>
</li>
<li><strong>Windows Server 2019</strong>:
<ul>
<li>.NET Framework 4.8 <a href="https://support.microsoft.com/help/5011257" target="_blank" rel="noopener noreferrer" data-linktype="external">KB5011257</a></li>
<li>.NET Framework 4.7.2 <a href="https://support.microsoft.com/help/5011259" target="_blank" rel="noopener noreferrer" data-linktype="external">KB5011259</a></li>
</ul>
</li>
<li><strong>Windows Server 2016</strong>:
<ul>
<li>.NET Framework 4.8 <a href="https://support.microsoft.com/help/5011264" target="_blank" rel="noopener noreferrer" data-linktype="external">KB5011264</a></li>
<li>.NET Framework 4.6.2, 4.7, 4.7.1 or 4.7.2 <a href="https://support.microsoft.com/help/5011329" target="_blank" rel="noopener noreferrer" data-linktype="external">KB5011329</a></li>
</ul>
</li>
<li><strong>Windows Server 2012 R2</strong>:
<ul>
<li>.NET Framework 4.8 <a href="https://support.microsoft.com/help/5011266" target="_blank" rel="noopener noreferrer" data-linktype="external">KB5011266</a></li>
<li>.NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 or 4.7.2 <a href="https://support.microsoft.com/help/5011263" target="_blank" rel="noopener noreferrer" data-linktype="external">KB5011263</a></li>
<li>.NET Framework 4.5.2 <a href="https://support.microsoft.com/help/5011261" target="_blank" rel="noopener noreferrer" data-linktype="external">KB5011261</a></li>
</ul>
</li>
<li><strong>Windows Server 2012</strong>:
<ul>
<li>.NET Framework 4.8 <a href="https://support.microsoft.com/help/5011265" target="_blank" rel="noopener noreferrer" data-linktype="external">KB5011265</a></li>
<li>.NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 or 4.7.2 <a href="https://support.microsoft.com/help/5011262" target="_blank" rel="noopener noreferrer" data-linktype="external">KB5011262</a></li>
<li>.NET Framework 4.5.2 <a href="https://support.microsoft.com/help/5011260" target="_blank" rel="noopener noreferrer" data-linktype="external">KB5011260</a></li>
</ul>
</li>
</ul>
<p>Pour déployer ces mises à jour sur vos serveurs, <strong>vous devez les télécharger sur le site Microsoft Catalog</strong> afin de les importer au sein de votre serveur WSUS (ou une solution équivalente). Sinon, vous pouvez aussi installer la mise à jour à la main sur les serveurs : tout dépend du nombre qu'il y en a à patcher.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-fixes-windows-active-directory-bug-caused-by-jan-updates/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/active-directory-microsoft-corrige-un-bug-cause-par-la-maj-de-janvier/">Active Directory : Microsoft corrige un bug causé par la maj de Janvier</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=49356
title: Attacher et détacher un terminal virtuel avec Tmux
uri: Attacher-et-détacher-un-terminal-virtuel-avec-Tmux
url: https://www.it-connect.fr/attacher-et-detacher-un-terminal-virtuel-avec-tmux/
content:
<h2 id="what-is-tmux">I. Présentation</h2>
<p><strong>Dans ce tutoriel sous Linux, nous allons apprendre à utiliser tmux (<em>terminal multiplexer</em>), un outil qui va permettre de manipuler plusieurs terminaux virtuels au sein d'une session distante.</strong> Si vous souhaitez en savoir plus, lisez la suite de ce tutoriel où je vais me concentrer sur l'essentiel.</p>
<h2>II. Qu'est-ce que tmux ?</h2>
<p>Tmux est un "multiplexeur" de terminal, et c'est une alternative à la bonne vieille <a href="https://www.it-connect.fr/attacher-et-detacher-un-terminal-avec-la-commande-screen/" target="_blank" rel="noopener">commande screen </a>que certains d'entre-vous connaissent peut-être déjà. Pour faire simple,<strong> un multiplexeur de terminal signifie que vous pouvez démarrer une session de "terminal virtuel"</strong>, puis ouvrir plusieurs fenêtres de terminal à l'intérieur de cette session. Chaque fenêtre occupe tout l'écran et peut être divisée en volets rectangulaires.</p>
<p>Avec Tmux, vous pouvez facilement basculer entre plusieurs programmes dans un terminal. Tmux a aussi la capacité de se <strong>détacher </strong>ou se<strong> rattacher</strong> à un autre terminal "racine", ce qui est très pratique si vous devez lancer des scripts ayant un temps d'exécution très long ou infini. En effet, dans un terminal classique, si vous fermez celui-ci, cette action "tue" le(s) processus en cours, alors qu'avec Tmux vous vous détachez (comprendre : <em>exécution en background</em>) du terminal virtuel. En résumé, <strong>les sessions Tmux sont persistantes</strong>, ce qui signifie que les programmes exécutés dans Tmux continueront de s'exécuter même si vous vous êtes déconnecté, depuis une session "Racine" SSH.</p>
<h2>III. Créer un terminal virtuel</h2>
<p>Pour installer Tmux, rien de plus simple :</p>
<pre>sudo apt update
sudo apt install tmux</pre>
<p>Pour démarrer une première session tmux, suivez le guide...</p>
<p>Par défaut, <strong>les sessions Tmux sont nommées numériquement</strong>. Les sessions nommées sont utiles lorsque vous exécutez plusieurs sessions Tmux. Pour créer une nouvelle session nommée, par exemple "MySession", exécutez la commande "tmux" avec les arguments suivants :</p>
<pre>tmux new -s mySession</pre>
<p><img class="aligncenter wp-image-49375 size-full" src="media/6f1fe9cf.tmux.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tmux.png" alt="Linux Tmux" width="733" height="482" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tmux.png 733w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tmux-550x362.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tmux-150x99.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tmux-50x33.png 50w" sizes="(max-width: 733px) 100vw, 733px" /></p>
<p>Puis, exécutez cette ligne de commande, qui est un "petit programme" affichant à l'écran "<em>This is a test of while loop</em>" toutes les cinq secondes.</p>
<pre>while true; do echo -n "This is a test of while loop";date ; sleep 5; done</pre>
<h2>IV. Détachez-vous du terminal virtuel "mySession"</h2>
<p><em>Toutes les commandes de <a href="https://doc.ubuntu-fr.org/tmux" target="_blank" rel="nofollow noopener">Tmux</a> commencent par un préfixe, qui est par défaut "ctrl + b".</em></p>
<p>Saisissez<strong> la combinaison de touches</strong> suivante, afin de vous détacher de votre session tmux "<em>mySession</em>". Je vous rappelle que cela n'arrêtera pas l'exécution de la commande précédente.</p>
<pre>ctrl+b d</pre>
<p>Ou saisissez la commande suivante :</p>
<pre class="highlight plaintext">tmux detach</pre>
<p>Vous pouvez lister les session Tmux en cours d'exécution par le biais de la commande suivante :</p>
<pre>tmux ls</pre>
<p>Ce qui permet de voir que le terminal virtuel "mySession" est toujours en cours :</p>
<p>&nbsp;</p>
<p><img class="aligncenter wp-image-49379 size-full" src="media/573ce915.tmux-ls.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tmux-ls.png" alt="" width="550" height="119" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tmux-ls.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tmux-ls-150x32.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tmux-ls-50x11.png 50w" sizes="(max-width: 550px) 100vw, 550px" /></p>
<p>Pour reprendre la main sur votre terminal virtuel "mySession", saisissez la commande suivante :</p>
<pre>tmux attach-session -t <span style="color: #00ffff;">mySession</span>
Ou 
tmux attach -t <span style="color: #00ffff;">mySession</span>
tmux attach # Dans le cas ou vous avez seulement une session d'active.</pre>
<p><img class="aligncenter wp-image-49377 size-large" src="media/7d9496ad.attached-from-tmux-terminal-800x415.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/attached-from-tmux-terminal-800x415.png" alt="" width="800" height="415" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/attached-from-tmux-terminal-800x415.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/attached-from-tmux-terminal-550x285.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/attached-from-tmux-terminal-150x78.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/attached-from-tmux-terminal-768x399.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/attached-from-tmux-terminal-1536x797.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/attached-from-tmux-terminal-50x26.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/attached-from-tmux-terminal.png 1632w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour mettre "mySession" de nouveau en arrière plan, saisissez les combinaisons de touches suivantes de nouveau :</p>
<pre>Ctrl+b d</pre>
<h2>VI. Arrêter le terminal virtuel "mySession"</h2>
<p>Si vous souhaitez<strong> définitivement arrêter une session Tmux</strong>, tapez la commande suivante :</p>
<pre>tmux kill-session -t mySession
# Ou 
tmux kill-session -t &lt;id de session&gt;</pre>
<p><img class="aligncenter wp-image-49378 size-full" src="media/6bfc911b.kill-tmux-session.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/kill-tmux-session.png" alt="" width="440" height="57" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/kill-tmux-session.png 440w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/kill-tmux-session-150x19.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/kill-tmux-session-50x6.png 50w" sizes="(max-width: 440px) 100vw, 440px" /></p>
<p>Ou bien depuis le terminal virtuelle saisissez la commande :</p>
<pre>exit</pre>
<h2>VI. Conclusion</h2>
<p>J'espère que cet article vous aura plu. Je n'ai pas présenté toutes les fonctionnalités en détail, car il y en a beaucoup, mais celles présentées ici sont les plus communément utilisées. S'il y a quelque chose qui n'est pas clair pour vous, la section commentaire : postez un commentaire ! <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>The post <a href="https://www.it-connect.fr/attacher-et-detacher-un-terminal-virtuel-avec-tmux/">Attacher et détacher un terminal virtuel avec Tmux</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50299
title: Windows 11 : les changements apportés par la KB5010386
uri: Windows-11-les-changements-apportés-par-la-KB5010386
url: https://www.it-connect.fr/windows-11-les-changements-apportes-par-la-kb5010386/
content:
<p><strong>Windows 11 a le droit également à sa mise à jour cumulative pour ce mois de février 2022 : la KB5010386. Faisons le point sur les changements apportés par Microsoft à son nouveau système d'exploitation.</strong></p>
<p>Suite à l'installation de cette mise à jour, le numéro de version de Windows 11 passera sur<strong> 22000.493</strong>. Au niveau du contenu de cette mise à jour, nous retrouvons la correction d'un bug commun vis-à-vis de la mise à jour Windows 10. Il s'agit de la correction d'<strong>un bug qui touche le protocole LDAP</strong>. Lorsque ce bug se produit, les utilisateurs peuvent constater le message d'erreur suivant : "<em>Error: 0x20EF. The directory service encountered an unknown failure</em>". Visiblement, cette erreur se produit si l'opération contient les attributs "<em>SamAccountName</em>" et "<em>User Account Control</em>".</p>
<p>Microsoft a également corrigé différents bugs qui touchent l'Explorateur de fichiers de Windows 11. Il s'agit de problèmes de performance, par exemple lors de la navigation dans les dossiers à partir de l'Explorateur. En complément, cette mise à jour va installer les derniers correctifs de sécurité.</p>
<ul>
<li><a href="https://support.microsoft.com/en-us/topic/february-8-2022-kb5010386-os-build-22000-493-3c018e73-a58a-4fca-be69-8a93dd6fedbd" target="_blank" rel="nofollow noopener">Bulletin d'information de Microsoft - KB5010386</a></li>
</ul>
<p>Sur votre machine Windows 11, il ne vous reste plus qu'à accéder aux paramètres puis à Windows Update pour rechercher et installer cette nouvelle mise à jour. Mon PC s'est fait plaisir il a déjà installé la mise à jour dans la nuit...</p>
<figure id="attachment_50300" aria-describedby="caption-attachment-50300" style="width: 800px" class="wp-caption aligncenter"><img class="size-large wp-image-50300" src="media/6fbb0758.windows-11-KB5010386-800x279.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-KB5010386-800x279.jpg" alt="Windows 11 - KB5010386" width="800" height="279" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-KB5010386-800x279.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-KB5010386-550x192.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-KB5010386-150x52.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-KB5010386-768x268.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-KB5010386-50x17.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-KB5010386.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-50300" class="wp-caption-text">Windows 11 - KB5010386</figcaption></figure>
<p>Pour le moment, Microsoft n'a pas connaissance d'effets de bords suite à l'installation de cette mise à jour. Cette mise à jour ne semble pas apporter les nouveautés prévues pour février : à suivre donc !</p>
<p>À lire également :</p>
<ul>
<li><a title="Patch Tuesday – Février 2022 : 48 vulnérabilités corrigées" href="https://www.it-connect.fr/patch-tuesday-fevrier-2022-48-vulnerabilites-corrigees/" target="_blank" rel="noopener">Patch Tuesday - Février 2022</a></li>
<li><a title="Mises à jour Windows 10 : KB5010342 et KB5010345" href="https://www.it-connect.fr/mises-a-jour-windows-10-kb5010342-et-kb5010345/" target="_blank" rel="noopener">Mises à jour Windows 10 de Février 2022</a></li>
</ul>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-11-kb5010386-update-released-with-performance-fixes/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-11-les-changements-apportes-par-la-kb5010386/">Windows 11 : les changements apportés par la KB5010386</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50295
title: Mises à jour Windows 10 : KB5010342 et KB5010345
uri: Mises-à-jour-Windows-10-KB5010342-et-KB5010345
url: https://www.it-connect.fr/mises-a-jour-windows-10-kb5010342-et-kb5010345/
content:
<p><strong>En ce début février 2022, Microsoft a mis en ligne les nouvelles mises à jour cumulatives pour les différentes versions de Windows 10 : KB5010342, KB5010345, etc. Quels sont les changements apportés par ces mises à jour ?</strong></p>
<p>D'après les notes de ces mises à jour, Microsoft a corrigé différents bugs et apportés de légères améliorations notamment sur les connexions Bluetooth, notamment <strong>un bug qui touche le protocole LDAP</strong>. Les utilisateurs qui ont pu rencontrer ce bug ont dû faire face au message d'erreur "<em>Error: 0x20EF. The directory service encountered an unknown failure</em>" si l'opération contenait les attributs "<em>SamAccountName</em>" et "<em>User Account Control</em>".</p>
<p>Le bug qui touche<strong> les écrans HDR où la couleur blanche vire au jaune</strong> est désormais corrigé sur Windows 10 grâce à ces nouvelles mises à jour. Si vous avez rencontré le problème de la barre de tâches qui ne veut pas s'afficher sur l'écran secondaire, sachez que ce bug est également corrigé.</p>
<p>Microsoft précise que <strong>le bug qui génère un écran bleu (BSoD) avec le message "<em>IRQL_NOT_LESS_OR_EQUAL</em>"</strong> a également été résolu. Même s'il peut y avoir plusieurs causes pour ce message, il y a une raison de moins de le voir désormais !</p>
<p>Voici la liste des KB en fonction des versions de Windows 10 :</p>
<ul>
<li>Windows 10 versions 20H2, 21H1 et 21H2 : <a href="https://support.microsoft.com/topic/bd5c4434-bec4-42e9-991d-5810d4ec52d9" target="_blank" rel="nofollow noopener">KB5010342</a></li>
<li>Windows 10 version 2004 : <a href="https://support.microsoft.com/en-us/topic/end-of-service-statement-e440a698-de79-4ace-b53b-5a6a3e36685e" target="_blank" rel="nofollow noopener">Fin de support</a></li>
<li>Windows 10 version 1909 : <a href="https://support.microsoft.com/topic/38410b86-990b-4afa-a4bb-adbc35ed14dd" target="_blank" rel="nofollow noopener">KB5010345</a></li>
<li>Windows 10 version 1903 : <a href="https://docs.microsoft.com/en-us/lifecycle/announcements/windows-10-1903-end-of-servicing" target="_blank" rel="nofollow noopener">Fin de support</a></li>
<li>Windows 10 version 1809 : <a href="https://support.microsoft.com/topic/f895d43b-d855-4f6e-b0cc-52c079ae9056" target="_blank" rel="nofollow noopener">KB5010351</a></li>
<li>Windows 10 version 1803 : <a href="https://docs.microsoft.com/en-us/lifecycle/announcements/windows-10-1803-1809-end-of-servicing" target="_blank" rel="nofollow noopener">Fin de support</a></li>
<li>Windows 10 version 1709 : <a href="https://docs.microsoft.com/en-us/lifecycle/announcements/windows-10-1709-end-of-servicing" target="_blank" rel="nofollow noopener">Fin de support</a></li>
<li>Windows 10 version 1703 : <a href="https://support.microsoft.com/en-us/topic/windows-10-update-history-83aa43c0-82e0-92d8-1580-10642c9ed612" target="_blank" rel="nofollow noopener">Fin de support</a></li>
<li>Windows 10 version 1607 : <a href="https://support.microsoft.com/topic/e47d743b-9026-4390-bca6-5ad4ddb40ca8" target="_blank" rel="nofollow noopener">KB5010359</a></li>
<li>Windows 10 version 1507 : <a href="https://support.microsoft.com/topic/7879b7ce-2c01-4a84-9784-28c4f0e34950" target="_blank" rel="nofollow noopener">KB5010358</a></li>
</ul>
<p>Je vous rappelle que depuis le 14 décembre 2021, <a href="https://www.it-connect.fr/fin-du-support-de-windows-10-v2004-le-14-decembre-2021/" target="_blank" rel="noopener">Windows 10 version 2004</a> n'est plus sous support, ce qui explique que la KB ne soit pas disponible pour cette version. Concernant les versions 1507 et 1607, il s'agit de version avec un support étendu (LTSB).</p>
<p>Je vous invite à prendre connaissance des informations du nouveau Patch Tuesday : <a href="https://www.it-connect.fr/patch-tuesday-fevrier-2022-48-vulnerabilites-corrigees/" target="_blank" rel="noopener">Patch Tuesday - Février 2022</a>.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-10-kb5010342-and-kb5010345-updates-released/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/mises-a-jour-windows-10-kb5010342-et-kb5010345/">Mises à jour Windows 10 : KB5010342 et KB5010345</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50291
title: Patch Tuesday – Février 2022 : 48 vulnérabilités corrigées
uri: Patch-Tuesday-Février-2022-48-vulnérabilités-corrigées
url: https://www.it-connect.fr/patch-tuesday-fevrier-2022-48-vulnerabilites-corrigees/
content:
<p><strong>Aujourd'hui, c'est la sortie du Patch Tuesday de février 2022 ! Au programme, nous avons le droit à 48 failles de sécurité corrigées par Microsoft ainsi qu'une zero-day. À cela s'ajoutent 22 vulnérabilités dans Microsoft Edge.</strong></p>
<h2>Un Patch Tuesday plus léger</h2>
<p>Avec un total de 48 vulnérabilités corrigées, ce Patch Tuesday est un peu plug light que ses prédécesseurs des derniers mois. D'autant plus qu'au sein de ce Patch Tuesday, <strong>aucune vulnérabilité n'est considérée comme critique</strong> ! Bon, il y a tout de même une zero-day de corrigé, mais elle n'est pas exploitée activement.</p>
<p>Si l'on regarde un peu plus dans le détail cette liste et que l'on effectue un classement par type de vulnérabilités, deux types sortent du lot (<em>les mêmes que d'habitude, en fait</em>) : les failles de type élévation de privilèges (16) et les failles de type exécution de code à distance (16 également).</p>
<p>Si l'on regarde la liste des produits et services concernés, on peut voir : Microsoft Office (Excel, Outlook, Visio, SharePoint), Teams, OneDrive, le rôle DNS, Hyper-V, le Spouleur d'impression et d'autres composants Windows.</p>
<h2>La zero-day CVE-2022-21989</h2>
<p>Puisque derrière la référence <a href="http://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-21989" target="_blank" rel="nofollow noopener">CVE-2022-21989</a> il se cache une faille zero-day et qu'elle n'est pas activement exploitée par les pirates, cela signifie qu'elle est déjà connue publiquement ! Il s'agit d'<strong>une élévation de privilèges au niveau du noyau Windows</strong>.</p>
<p>D'après Microsoft, cette vulnérabilité s'exploite en local sur la machine et elle est relativement difficile à exploiter. Sur la fiche de vulnérabilité, c'est précisé que l'attaquant doit préparer la machine cible en effectuant des tâches complémentaires avant de pouvoir exploiter cette vulnérabilité en s'appuyant sur un environnement d'exécution "<a href="https://docs.microsoft.com/fr-fr/windows/win32/secauthz/appcontainer-for-legacy-applications-?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">AppContainer</a>". À voir si un exploit sort dans les prochains jours ou prochaines semaines, mais cette vulnérabilité me semble assez contraignante à exploiter d'après la description.</p>
<p><img class="aligncenter size-full wp-image-50292" src="media/e4da1688.CVE-2022-21989.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/CVE-2022-21989.jpg" alt="CVE-2022-21989" width="800" height="293" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/CVE-2022-21989.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/CVE-2022-21989-550x201.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/CVE-2022-21989-150x55.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/CVE-2022-21989-768x281.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/CVE-2022-21989-50x18.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>Méfiance avec Hyper-V et les Spouleurs d'impression ?</h2>
<p>Ce Patch Tuesday semble plus léger que d'habitude alors espérons qu'il laisse un peu tranquilles les entreprises et les administrateurs système, en évitant de planter les postes et serveurs....</p>
<p>Néanmoins, dans la liste des failles corrigées, j'ai vu deux noms qui m'interpellent : <a href="https://www.it-connect.fr/mise-a-jour-pour-windows-server-dc-reboot-en-boucle-hyper-v-hs-etc/" target="_blank" rel="noopener"><strong>Hyper-V</strong></a> et le <strong>Spouleur d'impression</strong>. Avec les problèmes qu'il y a eu ces derniers mois, forcément, ça rappelle directement de mauvais souvenirs. Cela ne veut pas dire que d'autres problèmes vont se produire, mais restons vigilants.</p>
<p>Pour Hyper-V, nous avons :</p>
<ul>
<li><a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-21995" target="_blank" rel="nofollow noopener"><strong>CVE-2022-21995</strong></a> : exécution de code à distance sous Windows Server 2016, 2019 et 2022, ainsi que Windows 10 et Windows 11</li>
<li><a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-22712" target="_blank" rel="nofollow noopener"><strong>CVE-2022-22712</strong></a> : déni de service sous Windows Server 2019 et 2022, ainsi que Windows 10 et Windows 11</li>
</ul>
<p>Pour le Spouleur d'impression, nous avons le droit à<strong> 4 failles de type élévation de privilèges et elles touchent toutes les versions de Windows depuis Windows 7 et Windows Server 2008</strong> :</p>
<ul>
<li><a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-22718" target="_blank" rel="nofollow noopener"><strong>CVE-2022-22718</strong></a></li>
<li><a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-22717" target="_blank" rel="nofollow noopener"><strong>CVE-2022-22717</strong></a></li>
<li><a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-21999" target="_blank" rel="nofollow noopener"><strong>CVE-2022-21999</strong></a></li>
<li><a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-21997" target="_blank" rel="nofollow noopener"><strong>CVE-2022-21997</strong></a></li>
</ul>
<p>Restez connectés, je vous prépare des articles sur les nouvelles mises à jour cumulatives de Windows 10 et Windows 11.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-february-2022-patch-tuesday-fixes-48-flaws-1-zero-day/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/patch-tuesday-fevrier-2022-48-vulnerabilites-corrigees/">Patch Tuesday – Février 2022 : 48 vulnérabilités corrigées</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50217
title: Comment installer NtopNG sur PfSense ?
uri: Comment-installer-NtopNG-sur-PfSense
url: https://www.it-connect.fr/comment-installer-ntopng-sur-pfsense/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment installer NtopNG sur un pare-feu PfSense afin de monitorer son réseau et plus précisément les flux qui transitent sur PfSense. Grâce à NtopNG, nous allons pouvoir obtenir des informations très intéressantes sur le trafic réseau :</strong></p>
<ul>
<li>Quels sont les hôtes qui consomment le plus de bande-passante ?</li>
<li>Quels sont les flux les plus actifs ?</li>
<li>Quelles sont les applications les plus utilisées ?</li>
<li>Etc.</li>
</ul>
<p>Ce tutoriel s'inscrit dans la continuité de celui rédigé par mon homonyme Florian, au sujet de l'installation de la solution <a href="https://www.it-connect.fr/monitorer-son-reseau-avec-ntopng/" target="_blank" rel="noopener">NtopNG pour monitorer son réseau</a>. Puisqu'il a mentionné dans son article la possibilité d'utiliser NtopNG sur PfSense, je me suis penché sur le sujet ! Je vous encourage à lire cet article en complément de celui-ci.</p>
<p>Pour ce tutoriel, je vais utiliser<strong> un pare-feu PfSense 2.5.2</strong>, en édition communautaire, tout comme <strong>NtopNG</strong> qui sera utilisé en version gratuite. Vous pouvez utiliser ce paquet sur une version Plus de PfSense, et aussi utiliser une licence NtopNG.</p>
<h2>II. Installation de NtopNG sur PfSense</h2>
<p><strong>Pour installer NtopNG sur PfSense, il y a deux méthodes.</strong> Tout d'abord, il y a la méthode traditionnelle à partir du gestionnaire de paquets PfSense qui permettra d'installer une version de NtopNG et de la piloter via l'interface de PfSense. Ensuite, il y a une méthode avancée on va dire, qui consiste à installer NtopNG à partir de la ligne de commandes. Vous allez me dire quel est l'intérêt de passer par la ligne de commande si l'on peut faire plus simple ?</p>
<p>Et bien, j'ai constaté que la version installée par le Package Manager est relativement ancienne, tandis qu'en ligne de commande on parvient à installer la dernière version. Personnellement, cela me plaît mieux afin de profiter des dernières fonctionnalités, mais aussi des derniers correctifs. Sur la documentation officielle de NtopNG, c'est justement <a href="https://www.ntop.org/guides/ntopng/third_party_integrations/pfsense.html" target="_blank" rel="nofollow noopener">la méthode en ligne de commande qui est expliquée</a>.</p>
<h3>A. Via le gestionnaire de paquets PfSense</h3>
<p>Pour ceux qui souhaitent essayer, la version disponible via le gestionnaire de paquets, suivez ces étapes. Sous le menu "<strong>System</strong>", cliquez sur "<strong>Package Manager</strong>". Ensuite, cliquez sur l'onglet "<strong>Available packages</strong>" et recherchez "<strong>ntopng</strong>" afin de l'installer via le bouton "<strong>Install</strong>".</p>
<p><img class="aligncenter size-large wp-image-50222" src="media/4882cc0a.installer-ntopng-pfsense-01-800x343.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-01-800x343.png" alt="Installer NtopNG PfSense" width="800" height="343" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-01-800x343.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-01-550x236.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-01-150x64.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-01-768x330.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-01-50x21.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-01.png 1158w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, deux nouvelles entrées sont disponibles dans le menu "<strong>Diagnostics</strong>" : <em>ntopng</em> et <em>ntopng Settings</em>. Cliquez sur "<strong>ntopng Settings</strong>", car nous devons activer NtopNG avant de pouvoir accéder à son interface Web.</p>
<p><img class="aligncenter size-full wp-image-50221" src="media/2b48db13.installer-ntopng-pfsense-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-02.png" alt="" width="800" height="452" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-02.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-02-550x311.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-02-150x85.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-02-768x434.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-02-50x28.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cochez l'option "<strong>Enable ntopng</strong>" afin d'activer les services correspondants. Profitez-en pour définir un mot de passe admin via l'option "<strong>ntopng Admin Password</strong>" et l'option juste en dessous pour la confirmation.</p>
<p><img class="aligncenter size-full wp-image-50220" src="media/74735bd4.installer-ntopng-pfsense-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-03.png" alt="" width="800" height="627" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-03.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-03-550x431.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-03-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-03-768x602.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-03-50x39.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Descendez tout en bas de la page et cliquez sur "<strong>Save</strong>" : NtopNG sera alors accessible à partir du lien "<strong>ntopng</strong>". Un nouvel onglet va s'ouvrir, sur le<strong> port 3000</strong>. Connectez-vous avec le compte "admin" et le mot de passe que vous avez choisit.</p>
<p><img class="aligncenter size-large wp-image-50219" src="media/4cbfc131.installer-ntopng-pfsense-04-800x524.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-04-800x524.png" alt="" width="800" height="524" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-04-800x524.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-04-550x360.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-04-150x98.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-04-768x503.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-04-50x33.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-04.png 945w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Après avoir fait votre choix sur le fait de participer ou non à l'amélioration du produit (notification en haut à droite), une seconde notification s'affiche pour vous indiquer que la version v4.2.0 de NtopNG est disponible. Le problème, c'est qu'il n'est pas forcément aisé de faire la mise à niveau, car d'un point de vue du paquet du PfSense, le paquet est "<em>à jour</em>".</p>
<p><img class="aligncenter size-full wp-image-50218" src="media/faf06196.installer-ntopng-pfsense-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-05.png" alt="" width="800" height="375" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-05.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-05-550x258.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-05-150x70.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-05-768x360.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-05-50x23.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>C'est pour cette raison, sachant que la version 5.3 est la dernière en date, que j'ai cherché à réaliser l'installation d'une autre façon. Sinon, rien ne vous empêche de continuer à installer NtopNG de cette façon. Si, finalement, vous souhaitez partir sur la seconde méthode, pensez à désinstaller le paquet en amont (via Package Manager).</p>
<h3>B. Manuellement via la ligne de commande</h3>
<p>Pour réaliser l'installation en ligne de commande, je vous recommande d'activer temporairement l'accès SSH sur votre pare-feu PfSense. Ce sera plus facile pour copier-coller les commandes, plutôt qu'avec la console. À vous de voir. Le SSH peut être activé sous le menu "<strong>System</strong>" dans "<strong>Advanced</strong>" puis il suffit de cocher l'option "<strong>Enable Secure Shell</strong>".</p>
<p><img class="aligncenter size-full wp-image-50223" src="media/ffeacba2.installer-ntopng-pfsense-11.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-11.png" alt="" width="800" height="312" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-11.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-11-550x215.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-11-150x59.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-11-768x300.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-11-50x20.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, connectez-vous à votre pare-feu avec son adresse IP "LAN" et faites le choix "8" pour accéder au shell.</p>
<p>Puisque PfSense 2.5.2 s'appuie sur FreeBSD 12 (ce que l'on peut vérifier avec la commande "<em>freebsd-version</em>"), nous allons ajouter le paquet correspondant à cette version.</p>
<pre>pkg add https://packages.ntop.org/FreeBSD/FreeBSD:12:amd64/latest/ntop-1.0.txz</pre>
<p>Ensuite, procédez à l'installation :</p>
<pre>pkg install ntopng</pre>
<p>La console indique que Bash 5.1.8 et <strong>NtopNG 5.3.220207</strong> vont être installés : une bonne nouvelle ! <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /> - Validez avec "<strong>y</strong>" puis Entrée.</p>
<p><strong>Note</strong> : les paquets "<em>nprobe</em>" et "<em>n2disk</em>" ne sont pas indispensables pour utiliser seulement NtopNG.</p>
<p><img class="aligncenter size-large wp-image-50228" src="media/74152e2e.installer-ntopng-pfsense-06-800x405.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-06-800x405.png" alt="" width="800" height="405" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-06-800x405.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-06-550x278.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-06-150x76.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-06-768x389.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-06-50x25.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-06.png 1085w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dès maintenant, nous pouvons démarrer Redis et NtopNG avec les deux commandes suivantes :</p>
<pre>service redis onestart
service ntopng onestart</pre>
<p><img class="aligncenter size-large wp-image-50227" src="media/cf7549a2.installer-ntopng-pfsense-07-800x237.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-07-800x237.png" alt="" width="800" height="237" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-07-800x237.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-07-550x163.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-07-150x44.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-07-768x227.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-07-50x15.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-07.png 1044w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour utiliser NtopNG en mode communauté et le démarrer dans ce mode, il faut que l'on modifie le fichier de configuration "<strong>ntopng.conf</strong>". Commençons par récupérer le modèle de configuration via une copie puis à lui attribuer l'utilisateur ntopng comme propriétaire :</p>
<pre><span class="n">cp</span> <span class="o">/</span><span class="n">usr</span><span class="o">/</span><span class="n">local</span><span class="o">/</span><span class="n">etc</span><span class="o">/</span><span class="n">ntopng</span><span class="o">/</span><span class="n">ntopng</span><span class="o">.</span><span class="n">conf</span><span class="o">.</span><span class="n">sample</span> <span class="o">/</span><span class="n">usr</span><span class="o">/</span><span class="n">local</span><span class="o">/</span><span class="n">etc</span><span class="o">/</span><span class="n">ntopng</span><span class="o">/</span><span class="n">ntopng</span><span class="o">.</span><span class="n">conf</span>
<span class="n">chown</span> <span class="n">ntopng</span><span class="p">:</span><span class="n">ntopng</span> <span class="o">/</span><span class="n">usr</span><span class="o">/</span><span class="n">local</span><span class="o">/</span><span class="n">etc</span><span class="o">/</span><span class="n">ntopng</span><span class="o">/</span><span class="n">ntopng</span><span class="o">.</span><span class="n">conf</span></pre>
<p>Modifiez le fichier de configuration :</p>
<pre>vi <span class="o">/</span><span class="n">usr</span><span class="o">/</span><span class="n">local</span><span class="o">/</span><span class="n">etc</span><span class="o">/</span><span class="n">ntopng</span><span class="o">/</span><span class="n">ntopng</span><span class="o">.</span><span class="n">conf</span></pre>
<p>Tout à la fin de ce fichier, ajoutez cette ligne (via "Echap" suivit de la touche "i" pour insérer) :</p>
<pre>--community</pre>
<p><img class="aligncenter size-full wp-image-50229" src="media/2f43982a.installer-ntopng-pfsense-12.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-12.png" alt="" width="800" height="161" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-12.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-12-550x111.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-12-150x30.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-12-768x155.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-12-50x10.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sauvegardez avec la touche Echap suivi de "<em>:wq!</em>" puis Entrée. Vous pouvez accéder à NtopNG via l'adresse IP de votre PfSense et le port 3000. Cette fois-ci, il faut s'authentifier avec le compte "<em>admin</em>" et le mot de passe "<em>admin</em>" puis définir un nouveau mot de passe.</p>
<p><img class="aligncenter size-large wp-image-50226" src="media/dabb6824.installer-ntopng-pfsense-08-800x565.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-08-800x565.png" alt="" width="800" height="565" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-08-800x565.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-08-550x388.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-08-150x106.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-08-768x542.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-08-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-08.png 932w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Vous voilà sur NtopNG ! Si vous avez un dashboard très complet comme sur l'image ci-dessous, c'est que l'outil est démarré en mode complet. Au bout de quelques minutes, il va basculer en version communautaire, ou au prochain lancement du service puisque nous avons édité le fichier de configuration.</p>
<figure id="attachment_50225" aria-describedby="caption-attachment-50225" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-50225 size-large" src="media/3d87e9a0.installer-ntopng-pfsense-09-800x576.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-09-800x576.png" alt="NtopNG 5.3 sur PfSense" width="800" height="576" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-09-800x576.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-09-550x396.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-09-150x108.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-09-768x553.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-09-50x36.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-09.png 1095w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-50225" class="wp-caption-text">NtopNG 5.3 sur PfSense</figcaption></figure>
<p>D'ailleurs, nous devons faire en sorte que Redis et NtopNG démarrent automatiquement, en même temps que PfSense. Actuellement, si l'on redémarre PfSense, la solution de supervision ne va pas démarrer toute seule. Pour cela, je vais m'appuyer sur le package <a href="https://www.it-connect.fr/pfsense-shellcmd-pour-executer-des-commandes-au-demarrage/" target="_blank" rel="noopener">Shellcmd</a> de PfSense : très utile puisqu'il va permettre de lancer des commandes au démarrage.</p>
<p>Après avoir installé ce paquet, cliquez sur "<strong>Shellcmd</strong>" sous le menu "<strong>Services</strong>". Ajoutez deux nouvelles entrées avec les commandes suivantes :</p>
<pre>service redis onestart
service ntopng onestart</pre>
<p>Ce qui donne :</p>
<p><img class="aligncenter size-large wp-image-50224" src="media/fe274a43.installer-ntopng-pfsense-10-800x299.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-10-800x299.png" alt="" width="800" height="299" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-10-800x299.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-10-550x206.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-10-150x56.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-10-768x287.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-10-50x19.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-10.png 928w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>À partir de là, PfSense va lancer automatiquement NtopNG à chaque démarrage.</p>
<h2>III. Utilisation de NtopNG</h2>
<p>Pour la partie utilisation, je vous réoriente vers le premier tutoriel disponible sur le site où il y a déjà une section dédiée : <a href="https://www.it-connect.fr/monitorer-son-reseau-avec-ntopng/" target="_blank" rel="noopener">NtopNG</a>.</p>
<p>NtopNG est capable de capturer et analyser les flux des différentes interfaces réseau de votre pare-feu Pfsense, y compris sur la partie OpenVPN. Par exemple, sur l'image ci-dessous je consulte les alertes remontées sur l'interface "<strong>ovpns1</strong>" correspondante à mon <a href="https://www.it-connect.fr/pfsense-configurer-un-vpn-ssl-client-to-site-avec-openvpn/" target="_blank" rel="noopener">VPN SSL client-to-site</a>. L'alerte "<strong>Application on Non-Standard Port</strong>" s'est déclenchée, car j'effectue du RDP au travers du VPN sur un port non standard : 13389 au lieu de 3389, donc NtopNG trouve cela suspect, car ce flux pourrait correspondre à du trafic malveillant et dissimulé.</p>
<p><img class="aligncenter size-large wp-image-50230" src="media/75f2c899.installer-ntopng-pfsense-13-800x317.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-13-800x317.jpg" alt="" width="800" height="317" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-13-800x317.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-13-550x218.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-13-150x59.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-13-768x304.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-13-50x20.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installer-ntopng-pfsense-13.jpg 1200w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>À vous de jouer !</p>The post <a href="https://www.it-connect.fr/comment-installer-ntopng-sur-pfsense/">Comment installer NtopNG sur PfSense ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50305
title: Firefox 97 corrige une faille qui permet d’être admin sous Windows
uri: Firefox-97-corrige-une-faille-qui-permet-d-être-admin-sous-Windows
url: https://www.it-connect.fr/firefox-97-corrige-une-faille-qui-permet-detre-admin-sous-windows/
content:
<p><strong>Mozilla a corrigé une faille de sécurité critique au sein de son navigateur Firefox. Exploiter cette vulnérabilité permet  un attaquant de devenir administrateur de la machine Windows avec les droits "SYSTEM".</strong></p>
<p>Cette élévation de privilèges se situe au sein du service "<strong>Mozilla Maintenance Service</strong>" qui est associé au navigateur Firefox et au client de messagerie Thunderbird. Ce service optionnel permet d'effectuer les mises à jour en tâche de fond des logiciels développés par Mozilla, sans avoir besoin de valider l'installation via l'UAC.</p>
<p>En exploitant la vulnérabilité, l'attaquant peut obtenir les droits "<em>NT AUTHORITY\SYSTEM</em>" sur la machine Windows. Pour rappel, cela correspond au niveau de droits le plus élevé sur une machine Windows.</p>
<p><strong>Mozilla a corrigé cette vulnérabilité associée à la référence CVE-2022-22753 avec la sortie de Firefox 97. </strong>La fondation précise également que cette faille de sécurité touche seulement Windows.</p>
<p><img class="aligncenter size-full wp-image-50306" src="media/620be3fd.firefox-cve-2022-22753.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/firefox-cve-2022-22753.jpg" alt="Firefox - CVE-2022-22753" width="800" height="382" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/firefox-cve-2022-22753.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/firefox-cve-2022-22753-550x263.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/firefox-cve-2022-22753-150x72.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/firefox-cve-2022-22753-768x367.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/firefox-cve-2022-22753-50x24.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Firefox 97 intègre également d'autres correctifs pour des failles de sécurité, et pas seulement pour Windows. Plusieurs failles concernent Firefox sur Android.</p>
<p>Mozilla a également publié <strong>Firefox ESR 91.6</strong> pour les entreprises afin de corriger la faille <strong>CVE-2022-22753</strong> mais aussi une vulnérabilité liée à la mémoire et qui permet d'exécute du code arbitraire. Pour ceux qui utilisent la version ESR de Firefox, je pense qu'il faut se pencher sur le déploiement de cette nouvelle version.</p>
<ul>
<li><a href="https://www.mozilla.org/en-US/security/advisories/mfsa2022-04/#CVE-2022-22753" target="_blank" rel="nofollow noopener">Bulletin de sécurité de Mozilla - Firefox 97</a></li>
<li><a href="https://www.mozilla.org/en-US/security/advisories/mfsa2022-05/" target="_blank" rel="nofollow noopener">Bulletin de sécurité de Mozilla - Firefox ESR 91.6</a></li>
</ul>
<p>En complément des corrections de bugs et de failles de sécurité, Firefox 97 intègre quelques nouveautés, comme la scrollbar avec le style de Windows 11, ainsi qu'une amélioration des performances sur macOS en optimisant le chargement des polices.</p>
<p>En ce moment, c'est la période des vulnérabilités qui permettent de devenir administrateur sous Windows ! Dernièrement, <a href="https://www.it-connect.fr/eset-une-faille-permet-dobtenir-les-privileges-system-sur-windows/" target="_blank" rel="noopener">une faille dans ESET</a> a fait parler d'elle parce qu'elle permet d'obtenir les privilèges "SYSTEM", tandis  qu'en janvier 2022 a corrigé une faille qui permettait de devenir admin sous Windows 10 (<a href="https://www.it-connect.fr/windows-10-ce-nouvel-exploit-public-permet-de-devenir-admin/" target="_blank" rel="noopener">CVE-2022-21882</a>).</p>
<p><a href="https://www.bleepingcomputer.com/news/security/mozilla-fixes-firefox-bug-letting-you-get-windows-admin-privileges/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/firefox-97-corrige-une-faille-qui-permet-detre-admin-sous-windows/">Firefox 97 corrige une faille qui permet d’être admin sous Windows</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50319
title: Microsoft Teams a réduit de 50% sa consommation d’énergie
uri: Microsoft-Teams-a-réduit-de-50-sa-consommation-d-énergie
url: https://www.it-connect.fr/microsoft-teams-a-reduit-de-50-sa-consommation-denergie/
content:
<p><strong>C'est avec fierté que Microsoft a annoncé que son application Teams consomme jusqu'à 50% d'énergie en moins si l'on compare les besoins actuels avec ceux de juin 2020.</strong></p>
<p>En apportant différentes améliorations et optimisations, Microsoft souhaite que l'expérience d'utilisation de Teams soit plus cohérente sur les appareils bas de gamme. Autrement dit, Microsoft a optimisé Teams de manière à ce qu'il soit utilisable sur des appareils avec peu de ressources.</p>
<p>Robert Aichner de chez Microsoft a déclaré aujourd'hui que <a href="https://www.it-connect.fr/microsoft-teams-autorise-les-conversations-entre-comptes-pro-et-perso/" target="_blank" rel="noopener">Microsoft Teams</a> consomme désormais jusqu'à 50 % d'énergie en moins<strong> lors de cas d'utilisation gourmands en énergie</strong>. Par exemple, lorsqu'une réunion est lancée avec plus de 10 participants où chaque participant active sa caméra.</p>
<p>Pour que Teams soit moins énergivore, <strong>Microsoft a optimisé les processus liés à la capture, l'encodage et le rendu du contenu</strong>. Ces actions liées au traitement des flux vidéos sollicitent le matériel, ce qui forcément augmente la consommation d'énergie. Cela est d'autant plus vrai lorsqu'il y a plusieurs participants, car Teams doit traiter les flux de streaming en provenance des différents participants.</p>
<p>Ainsi, depuis mi-2020, Microsoft travaille sur l'optimisation de Teams en sortant de temps en temps de nouvelles améliorations.</p>
<p>- <strong>Octobre 2020</strong> : optimisation de l'utilisation du matériel et de la capture vidéo en réduisant la charge du CPU lorsque la caméra est active.</p>
<p>- <strong>Février 2021</strong> : amélioration du traitement de plusieurs flux vidéo en regroupant plusieurs éléments visibles à l'écran en un seul processus de rendu.</p>
<p>- <strong>Juin 2021</strong> : rendu vidéo direct au niveau de l'écran, plutôt que de s'appuyer sur la couche Web.</p>
<p>- <strong>Novembre 2021</strong> : optimisation du rendu vidéo avec le GPU (sollicitation de la carte graphique).</p>
<p>- <strong>Décembre 2021</strong> : améliorations du rendu des aperçus vidéos au sein des appels vidéos.</p>
<p><img class="aligncenter size-large wp-image-50320" src="media/2228ef05.icrosoft-teams-amelioration-performances-energetique-800x449.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/microsoft-teams-amelioration-performances-energetique-800x449.jpg" alt="" width="800" height="449" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/microsoft-teams-amelioration-performances-energetique-800x449.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/microsoft-teams-amelioration-performances-energetique-550x309.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/microsoft-teams-amelioration-performances-energetique-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/microsoft-teams-amelioration-performances-energetique-768x431.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/microsoft-teams-amelioration-performances-energetique-50x28.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/microsoft-teams-amelioration-performances-energetique.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Même si certaines de ces améliorations ne sont pas très parlantes, à moins d'être un fin connaisseur du fonctionnement des flux vidéos en visioconférence, Microsoft a visiblement bien travaillé sur le sujet !</p>
<p>Plutôt que de traiter chaque flux indépendamment notamment pour le rendu vidéo,<strong> Microsoft a fait en sorte de regrouper les flux afin que ce soit une seule vidéo découpée en plusieurs zones.</strong> On peut voir également que Microsoft a d'abord optimisé l'utilisation du CPU pour ensuite se tourner sur l'utilisation de la carte graphique afin que le rendu soit plus performant. La firme de Redmond souhaite poursuivre ses travaux en collaboration avec les fabricants de CPU et GPU dans le but que<strong> le matériel soit encore plus optimisé pour la visioconférence en équipe</strong>.</p>
<p>Quoi qu'il en soit, tous les feux sont au vert pour Microsoft Teams puisque la solution collaborative compte plusieurs centaines de millions d'utilisateurs actifs chaque mois.</p>
<ul>
<li><a href="https://techcommunity.microsoft.com/t5/microsoft-teams-blog/microsoft-teams-performance-improvements-reduce-power/ba-p/3139910?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">L'annonce de Microsoft</a></li>
</ul>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-teams-now-needs-50-percent-less-power-during-meetings/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/microsoft-teams-a-reduit-de-50-sa-consommation-denergie/">Microsoft Teams a réduit de 50% sa consommation d’énergie</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50310
title: Comment convertir un certificat au format PFX ?
uri: Comment-convertir-un-certificat-au-format-PFX
url: https://www.it-connect.fr/comment-convertir-un-certificat-au-format-pfx/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment convertir un certificat X.509 au format CRT en certificat PFX qui intègre la clé privée à partir de l'utilitaire OpenSSL.</strong> Lorsque l'on importe un certificat sur certains systèmes, le format PFX est parfois demandé afin d'importer à la fois le certificat et la clé privée correspondante. Si l'on a seulement le fichier du certificat avec l'extension CRT et la clé privée (fichier KEY ou PEM), on doit procéder à une petite manipulation pour générer le certificat au format PFX. Cela va permettre de <strong>générer un fichier qui va regrouper le certificat X.509 et la clé privée</strong>. Sans cela, on est un peu bloqué.</p>
<p>Pour réaliser cette manipulation, nous allons utiliser l'outil <strong>OpenSSL</strong> puisqu'il est excellent pour générer des certificats, mais aussi réaliser différentes manipulations comme celle que nous allons faire. Je vais utiliser une machine sous Linux, mais il existe également des binaires Windows pour ceux qui préfèrent.</p>
<h2>II. OpenSSL : obtenir un certificat PFX</h2>
<p>Comme point de départ, je dispose des deux fichiers suivants :</p>
<ul>
<li><strong>Certificat</strong> : itconnect.crt</li>
<li><strong>Clé privée</strong> : itconnect.key</li>
</ul>
<p>Il ne me reste plus qu'à me connecter sur ma machine Linux afin d'utiliser OpenSSL. Si le paquet n'est pas installé sur votre machine, je vous invite à le faire dès maintenant :</p>
<pre>sudo apt-get update
sudo apt-get install openssl</pre>
<p>Ensuite, positionnez-vous dans le répertoire où se situent les fichiers du certificat. Nous allons pouvoir convertir notre certificat et obtenir le fichier de sortie "<em>itconnect.pfx</em>". La commande magique est la suivante :</p>
<pre>openssl pkcs12 -inkey <span style="color: #00ffff;">itconnect.key</span> -in <span style="color: #00ffff;">itconnect.crt</span> -export -out <span style="color: #00ffff;">itconnect.pfx</span></pre>
<p>L'option "<strong>-inkey</strong>" permet de préciser le fichier de la clé privée, tandis que "<strong>-in</strong>" correspond au certificat. La valeur "<strong>pkcs12</strong>" correspond au format "<a href="https://fr.wikipedia.org/wiki/PKCS12" target="_blank" rel="nofollow noopener"><strong>PKCS#12</strong></a>" qui va permettre de stocker la clé privée et le certificat dans le même fichier (ce qui donnera notre fichier PFX). Enfin, les options "<strong>-export</strong>" et "<strong>-out</strong>" permettent de faire un export dans le fichier de sortie spécifié.</p>
<p>Au moment d'exécuter cette commande, vous allez obtenir ceci :</p>
<pre>Enter Export Password:
Verifying - Enter Export Password:</pre>
<p><img class="aligncenter wp-image-50312 size-large" src="media/e5bc17f4.linux-convertir-crt-au-format-pfx-800x50.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/linux-convertir-crt-au-format-pfx-800x50.png" alt="Convertir certificat X.509 au format PFX" width="800" height="50" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/linux-convertir-crt-au-format-pfx-800x50.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/linux-convertir-crt-au-format-pfx-550x34.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/linux-convertir-crt-au-format-pfx-150x9.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/linux-convertir-crt-au-format-pfx-768x48.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/linux-convertir-crt-au-format-pfx-50x3.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/linux-convertir-crt-au-format-pfx.png 960w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cette étape permet de préciser un mot de passe qui sera utilisé pour<strong> protéger la clé privée</strong>. Ainsi, pour importer le certificat PFX sur une nouvelle machine, il faudra connaître ce mot de passe puisqu'il correspond à la clé privée associée à ce mot de passe. Choisissez <a href="https://www.it-connect.fr/politique-de-mot-de-passe-comment-appliquer-les-bonnes-pratiques-de-lanssi/" target="_blank" rel="noopener">un mot de passe complexe</a> et mettez-le au chaud dans votre gestionnaire de mots de passe.</p>
<p><strong>Voilà, le fichier PFX est là, il ne reste plus qu'à l'importer sur le serveur de destination.</strong> Une commande assez simple, mais à connaître, car elle s'avère bien pratique.</p>The post <a href="https://www.it-connect.fr/comment-convertir-un-certificat-au-format-pfx/">Comment convertir un certificat au format PFX ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50334
title: ProtonMail prévoit de nouvelles applications pour 2022
uri: ProtonMail-prévoit-de-nouvelles-applications-pour-2022
url: https://www.it-connect.fr/protonmail-prevoit-de-nouvelles-applications-pour-2022/
content:
<p><strong>ProtonMail compte bien mettre les bouchées doubles en 2022 afin de proposer des nouveautés à ses utilisateurs, et c'est une excellente nouvelle ! Que prévoit l'entreprise suisse ? </strong></p>
<p>C'est par l'intermédiaire d'un article de blog que l'équipe de ProtonMail dresse un bilan sur l'année 2021 et dévoile les nouveautés à venir en 2022. Réputé pour son respect de la vie privée, ProtonMail est une solution convaincante, mais qui n'évolue pas très rapidement. Pour s'expliquer, la société affirme qu'elle a dû revoir certains choix techniques effectués dans le passé et que, développer des produits sécurisés et basés sur le chiffrement, cela prend du temps.</p>
<p>En 2022, les choses devraient changer afin de proposer plus de nouveautés aux utilisateurs. Tout d'abord, <strong>un client de messagerie natif va voir le jour pour Windows</strong>. Cela va permettre d'accéder à sa messagerie sans passer par le site Web de ProtonMail. Sinon, pour connecter son compte ProtonMail au sein d'Outlook ou d'un autre client de messagerie, il faut utiliser l'extension <a href="https://protonmail.com/support/knowledge-base/protonmail-bridge-clients-windows-outlook-2019/" target="_blank" rel="nofollow noopener">ProtonMail Bridge</a>. Une troisième version de cette extension, plus performante et plus stable, sera disponible au second semestre 2022. Sachez également qu'un client de messagerie pour macOS devrait également être développé par ProtonMail.</p>
<p>Ce client de messagerie desktop va venir s'ajouter à celui déjà existant pour Android via l'application ProtonMail. En parlant de smartphones, <strong>l'application pour iOS est actuellement disponible en version bêta</strong>. Toujours côté smartphone, l'application de calendrier <strong>Proton Calendar</strong> va être publiée en version stable (elle est actuellement en bêta public) sur Android dans un premier temps et au second semestre 2022 sur iOS.</p>
<p>ProtonMail va également lancer un<strong> nouveau service ProtonDrive pour le stockage des fichiers</strong>. Dans un premier temps, l'application Web sera disponible pour tous, puis un peu plus tard dans l'année, des applications pour Windows, iOS et Android seront disponibles. Pour le moment, ProtonDrive est disponible uniquement en bêta pour certains utilisateurs payants.</p>
<p>Enfin, <strong>la programmation des e-mails sera bientôt disponible</strong>, ce qui devrait satisfaire de nombreux utilisateurs, car cette fonction est basique, mais bien pratique.</p>
<p>Vous pouvez retrouver l'article complet à cette adresse : <a href="https://protonmail.com/blog/engineering-team-2021-update/" target="_blank" rel="nofollow noopener">ProtonMail</a>.</p>The post <a href="https://www.it-connect.fr/protonmail-prevoit-de-nouvelles-applications-pour-2022/">ProtonMail prévoit de nouvelles applications pour 2022</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50330
title: RedLine : attention à cette fausse mise à niveau Windows 11 !
uri: RedLine-attention-à-cette-fausse-mise-à-niveau-Windows-11
url: https://www.it-connect.fr/redline-attention-a-cette-fausse-mise-a-niveau-windows-11/
content:
<p><strong>Si vous êtes sur Windows 10 et que vous cherchez à passer sur Windows 11, méfiance au moment de télécharger le programme de mise à jour du système ! Des pirates informatiques profitent de la situation pour distribuer le malware RedLine par l'intermédiaire d'un site qui reprend l'aspect du site officiel Microsoft.</strong></p>
<p><a href="https://www.it-connect.fr/microsoft-demarre-le-deploiement-massif-de-windows-11/" target="_blank" rel="noopener">Récemment, Windows 11 est rentré en phase finale de déploiement</a> auprès du plus grand nombre, et les pirates informatiques derrière le malware RedLine comptent bien profiter de cette situation. Ils profitent aussi du fait que certains utilisateurs vont chercher à obtenir Windows 11 sur d'autres sites afin de contourner les problèmes de compatibilités matérielles. Grâce à ce timing qui semble parfait, les pirates espèrent bien entendu faire un maximum de victimes. D'autant plus que le <a href="https://www.it-connect.fr/malware-redline-have-i-been-pwned-contient-441-000-comptes-compromis/" target="_blank" rel="noopener">malware RedLine</a> va bien se servir une fois présent sur votre machine : identifiants et mots de passe, numéro de cartes bancaires, identifiants VPN, identifiants FTP, cookies, etc...</p>
<p>D'après les chercheurs de chez HP qui ont découvert cette campagne malveillante,<strong> les pirates ont mis en ligne le site "<em>windows-upgraded[.]com</em>" afin qu'il soit utilisé comme un point de distribution pour le malware RedLine.</strong> Ce site n'est pas bâclé, car il reprend la charte graphique du site officiel de Microsoft, ce qui peut s'avérer particulièrement trompeur et efficace auprès de certains utilisateurs.</p>
<p><img class="aligncenter size-full wp-image-50332" src="media/d7d629a6.windows-11-faux-site-attention-2022.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-faux-site-attention-2022.jpg" alt="" width="800" height="512" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-faux-site-attention-2022.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-faux-site-attention-2022-550x352.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-faux-site-attention-2022-150x96.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-faux-site-attention-2022-768x492.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-faux-site-attention-2022-50x32.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sur le site, le bouton "<strong>Download Now</strong>" permet de télécharger une archive ZIP de 1,5 Mo nommée "<strong>Windows11InstallationAssistant.zip</strong>" téléchargée directement depuis le CDN Discord. En décompressant cette archive, on obtient<strong> un dossier de 753 Mo</strong>, ce qui correspond à un taux de compression impressionnant de 99,8%. Si l'utilisateur fait l'erreur de lancer l'exécutable, il y a un changement d'actions : un processus PowerShell démarre avec un argument encodé, ensuite un processus CMD télécharge un fichier JPG depuis un serveur distant. L'étape finale étant l'exécution du <strong>malware RedLine afin d'établir une connexion TCP avec le serveur de <em>command &amp; control</em> des pirates</strong>.</p>
<p>Même si le site ne semble plus disponible, il y a de fortes chances qu'il soit mis en ligne sur un autre domaine et que des campagnes de phishing soient envoyées par les pirates. C'est probablement même déjà fait.</p>
<p>Pour télécharger Windows 11, c'est uniquement ici que ça se passe : <a href="https://www.microsoft.com/fr-fr/software-download/windows11" target="_blank" rel="nofollow noopener">Microsoft.com</a>.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/fake-windows-11-upgrade-installers-infect-you-with-redline-malware/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/redline-attention-a-cette-fausse-mise-a-niveau-windows-11/">RedLine : attention à cette fausse mise à niveau Windows 11 !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50327
title: PHP Everywhere : 30 000 sites WordPress vulnérables
uri: PHP-Everywhere-30-000-sites-WordPress-vulnérables
url: https://www.it-connect.fr/php-everywhere-30-000-sites-wordpress-vulnerables/
content:
<p><strong>Des chercheurs en sécurité de chez Wordfence ont découvert trois failles de sécurité critiques au sein du plugin "PHP Everywhere", utilisé par environ 30 000 sites WordPress dans le monde.</strong></p>
<p>Tout d'abord, il faut savoir que le plugin PHP Everywhere permet aux webmasters de sites WordPress d'insérer du code PHP facilement au sein de pages, d'articles, ou encore dans la barre latérale du site, voire même dans un bloc via l'éditeur Gutenberg. Ce plugin n'est pas le plus populaire des plugins WordPress, mais il compte tout de même 30 000 installations actives, ce qui n'est pas rien.</p>
<p>Le 4 janvier 2022, les chercheurs en sécurité de Wordfence ont découvert <strong>trois failles de sécurité de type "exécution de code à distance"</strong> pouvant être exploitées sur <a href="https://www.it-connect.fr/comment-auditer-un-site-wordpress-avec-wpscan/" target="_blank" rel="noopener">WordPress</a> simplement en disposant d'<strong>un compte avec le minimum de droits </strong>(en fonction de la vulnérabilité). Autrement dit, les sites qui autorisent l'inscription et qui utilisent PHP Everywhere sont vulnérables. Enfin, à moins d'avoir installé la dernière version du plugin.</p>
<p>Voici les trois références CVE correspondantes et associées à un score CVSS v3 de 9.9 :</p>
<ul>
<li><a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24663" target="_blank" rel="nofollow noopener"><strong>CVE-2022-24663</strong></a> – Exécution de code à distance sur le site WordPress, exploitable par les <strong>abonnés</strong> grâce à une requête qui contient le paramètre "shortcode".</li>
<li><a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24664" target="_blank" rel="nofollow noopener"><strong>CVE-2022-24664</strong></a> – Exécution de code à distance sur le site WordPress, exploitable par les <strong>contributeurs</strong> via la fonction de création d'un nouvel article</li>
<li><a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24665" target="_blank" rel="nofollow noopener"><strong>CVE-2022-24665</strong></a> – Exécution de code à distance sur le site WordPress, exploitable par les contributeurs qui ont les droits pour modifier les articles et ajouter les blocs "PHP Everywhere". Par défaut, PHP Everywhere n'est pas limité seulement aux admins du site, ce qui est une erreur de configuration.</li>
</ul>
<p>Vous l'aurez compris, la première vulnérabilité est beaucoup plus facile à exploiter, car elle ne nécessite pas de droits spécifiques sur le site. Il faut seulement disposer d'un compte pour au final probablement devenir admin en exploitant cette faille.</p>
<p>Depuis le 10 janvier 2022, <strong>une mise à jour du plugin PHP Everywhere (version 3.0.0) est disponible afin de combler ces failles de sécurité</strong>. D'ailleurs, le développeur est passé sur un nouveau numéro de version majeur, car il a dû procéder à la réécriture d'une grande partie du code de son plugin. Pour le moment, environ 50% des sites ont effectué la mise à jour vers cette nouvelle version. Il faut savoir que<strong> la version 3.0.0 supporte uniquement les bouts de code via l'éditeur Gutenberg</strong> (en mode blocs) donc si vous utilisez l'éditeur classique sur votre site, il faut trouver une alternative, car il y a peu de chances que le développeur travaille sur le sujet (cet éditeur étant plutôt en fin de vie).</p>
<p>Personnellement, je ne suis pas fan de ce genre de plugin qui permet d'injecter du code PHP à n'importe quel endroit du site, car je trouve que cela ouvre la porte à de nombreux problèmes. Cela est d'autant plus vrai lorsque le plugin contient des failles de sécurité.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/php-everywhere-rce-flaws-threaten-thousands-of-wordpress-sites/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/php-everywhere-30-000-sites-wordpress-vulnerables/">PHP Everywhere : 30 000 sites WordPress vulnérables</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50323
title: Cartouches compatibles : les génériques sont-elles sans risques ?
uri: Cartouches-compatibles-les-génériques-sont-elles-sans-risques
url: https://www.it-connect.fr/cartouches-compatibles-les-generiques-sont-elles-sans-risques/
content:
<p>Accessoires indispensables pour l'utilisation de l'imprimante, les cartouches ont une durée de vie limitée. Une fois vides, elles ne sont plus utilisables et il est impératif de s'en procurer de nouvelles. Vous avez le choix entre les cartouches originales et les cartouches génériques. Sont-elles performantes ? Quels avantages présentent-elles ?</p>
<h2>Cartouches génériques compatibles : des cartouches performantes</h2>
<p>Le processus de fabrication des cartouches compatibles est mené de sorte à <strong>respecter les exigences des cartouches originales</strong>. En achetant une cartouche générique, vous êtes sûr de bénéficier d'une <a href="https://www.cartouche-du-toner.com/">cartouche compatible</a> parfaitement utilisable avec votre imprimante.</p>
<p>Il est possible que vos dispositifs aient du mal à la reconnaître, mais ne vous en faites pas ! Cela est dû au fait qu'elle ne soit pas de la marque d'origine, plutôt qu'à sa qualité. Dans la plupart des cas, un message d'erreur que vous pourrez outrepasser sera affiché. Vous remarquerez alors rapidement que la qualité des impressions est la même.</p>
<p>Même en observant avec attention, il est difficile de faire la différence. La cartouche générique est en mesure de permettre <strong>des impressions de très bonne qualité</strong>. De plus, elle a l'avantage de sécher plus vite. Les documents imprimés peuvent donc être manipulés juste après le processus sans crainte de les abîmer.</p>
<p>Pour bénéficier d'un tel niveau de qualité avec une cartouche compatible, vous devez faire attention au moment de l'achat. Privilégiez les cartouches génériques qui représentent une<strong> marque de confiance</strong>. Vous aurez ainsi l'assurance qu'elles respectent les <strong>normes de qualité </strong>en la matière. Prenez soin de commander vos cartouches directement sur la plateforme de ladite marque ou dans sa boutique physique. Vous vous mettez ainsi à l'abri de contrefaçons.</p>
<p><img class="aligncenter size-full wp-image-50325" src="media/427899c9.visu-compatibles-generiques-cartouches-risques.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/visu-compatibles-generiques-cartouches-risques.jpg" alt="cartouche générique compatible" width="800" height="534" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/visu-compatibles-generiques-cartouches-risques.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/visu-compatibles-generiques-cartouches-risques-550x367.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/visu-compatibles-generiques-cartouches-risques-150x100.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/visu-compatibles-generiques-cartouches-risques-768x513.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/visu-compatibles-generiques-cartouches-risques-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>Cartouches génériques compatibles : des économies de budget</h2>
<p>Outre le prix de l'imprimante, l'achat de cartouches représente un budget assez conséquent. Cela est d'autant plus vrai si votre usage de la machine est quotidien. Avec les cartouches originales, vous n'avez pas réellement la possibilité de diminuer les frais à engager, car elles sont assez onéreuses.</p>
<p>Opter pour les cartouches génériques est une solution envisageable pour <strong>réduire vos dépenses</strong>. En effet, avec ces dernières, vous pouvez réaliser entre<strong> 30 et 60 %</strong> <strong>d'économie</strong> sur le coût de l'impression ; de quoi ménager votre porte-monnaie. À cela s'ajoute le fait que, généralement, les cartouches compatibles ont une plus grande contenance. Le délai d'utilisation est donc prolongé et la <strong>fréquence de réapprovisionnement est réduite</strong>. Ce sont autant de facteurs qui font que les cartouches génériques se révèlent plus économiques que les originales. Elles sont utilisées plus longtemps tout en vous revenant moins cher.</p>
<p>Il en ressort que les cartouches compatibles ne sont sans risques que si elles proviennent de fournisseurs de confiance. Nous vous recommandons de vous fier à des entreprises expertes en leur production qui y associent leur marque et leur savoir-faire. De cette manière, vous minimiserez les soucis de compatibilité avec votre machine. Vous bénéficierez de<strong> produits qualitatifs, fiables et durables à moindre coût</strong>.</p>The post <a href="https://www.it-connect.fr/cartouches-compatibles-les-generiques-sont-elles-sans-risques/">Cartouches compatibles : les génériques sont-elles sans risques ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50338
title: C’est officiel, Microsoft commence à supprimer WMIC de Windows
uri: C-est-officiel-Microsoft-commence-à-supprimer-WMIC-de-Windows
url: https://www.it-connect.fr/cest-officiel-microsoft-commence-a-supprimer-wmic-de-windows/
content:
<p><strong>Au sein de la dernière version de Windows 11 publiée dans le canal Dev, l'outil en ligne de commande "wmic.exe" n'est plus présent sur le système d'exploitation ! Une page se tourne (mais partiellement).</strong></p>
<p>Pour rappel, l'outil en ligne de commande "<strong>wmic.exe</strong>" correspondant à "<em>Windows Management Instrumentation Command-line</em>" permet d'utiliser WMI sur une machine Windows. Grâce à lui, il est possible d'exécuter des requêtes sur le système, que ce soit pour exécuter des actions ou obtenir de nombreuses informations sur le système. Un outil fort utile pour les administrateurs système !</p>
<p>Je tiens à vous rassurer d'entrée : l'outil wmic.exe va disparaître de Windows, mais<strong> le WMI quant à lui sera toujours présent</strong> ! C'est seulement qu'au lieu d'utiliser wmic.exe, il va falloir <strong>utiliser les commandes PowerShell correspondantes</strong>, puisque PowerShell fonctionne très bien avec WMI.</p>
<p>Comme l'a constaté le chercheur en sécurité <a href="https://twitter.com/0gtweet/status/1491340578810114054" target="_blank" rel="nofollow noopener">Grzegorz Tworek</a>, Microsoft a appliqué ce qui était prévu : "wmic.exe" est bien déprécié depuis Windows 10 21H1, et il n'est plus présent sur la dernière build en cours de développement de Windows 11. <strong>Si l'on essaie d'exécuter cette commande, le système indique qu'elle n'est pas reconnue.</strong></p>
<p>Comment expliquer cette décision de la part de Microsoft ? Et bien, l'objectif est de mettre des bâtons dans les roues des pirates puisque <strong>cet outil est couramment utilisé par les logiciels malveillants</strong>. Il fait partie de<strong> la catégorie des "LoLBins"</strong>, c'est-à-dire des outils capables de tromper la vigilance des antivirus car ils ont une bonne réputation. En effet, "wmic.exe" est signé par Microsoft.</p>
<p>Par exemple, il est fréquent que "wmic.exe" soit utilisé par les ransomwares afin de supprimer les clichés instantanés d'une machine via la commande suivante :</p>
<pre>wmic.exe shadowcopy delete /nointeractive</pre>
<p>Cet outil peut-être utilisé également pour ajouter des exclusions à Microsoft Defender afin d'autoriser le logiciel malveillant. Autre exemple : lister les antivirus installés sur la machine et les supprimer. Même si cela part d'une bonne intention de la part de Microsoft, cette joie devrait être de courte durée. Les pirates vont bien trouver des alternatives pour exécuter leurs commandes, mais si cela peut <strong>réduire les attaques ou les rendre plus difficiles, on ne va pas s'en plaindre.</strong></p>
<p>Si vous utilisez "wmic.exe" dans vos scripts, vous n'avez plus qu'à entamer la <strong>migration vers les commandes <a href="https://www.it-connect.fr/powershell-la-machine-est-elle-un-ordinateur-fixe-ou-un-ordinateur-portable/" target="_blank" rel="noopener">PowerShell</a>.</strong> Enfin, vous avez encore le temps de voir venir, mais il faut y penser.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-starts-killing-off-wmic-in-windows-will-thwart-attacks/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/cest-officiel-microsoft-commence-a-supprimer-wmic-de-windows/">C’est officiel, Microsoft commence à supprimer WMIC de Windows</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


