# articles

feed_id: https://www.it-connect.fr/?p=80069
title: 400 000 dollars volés par des pirates en exploitant l’Apple Store
uri: 400-000-dollars-volés-par-des-pirates-en-exploitant-l-Apple-Store
url: https://www.it-connect.fr/400-000-dollars-voles-par-des-pirates-en-exploitant-lapple-store/
content:
<p><strong>Grâce à la boutique en ligne Apple Store et à une option d'achat bien précise, des cybercriminels sont parvenus à s'emparer de plus de 400 000 dollars en 2 ans. Mais, comment ont-ils fait ?</strong></p>



<p>À l'occasion d'une conférence organisée à l'événement Black Hat Asia, Gyuyeon Kim et Hyunho Cho, deux chercheurs de l’Institut de sécurité financière de Corée du Sud, ont dévoilé une vaste opération menée par des cybercriminels. Cette présentation baptisée "<em>Operation PoisonedApple</em>" est le fruit de plusieurs mois d'enquête.</p>



<p>Tout d'abord, les chercheurs ont identifié<strong> une vague de piratages ciblant une cinquantaine de centres commerciaux en ligne,</strong> notamment au Japon, grâce à l'utilisation d'une technique bien connue : <strong>le phishing</strong>. Les pages mises en ligne sont <strong>des copies des sites officiels </strong>et sont utilisés par les cybercriminels pour <strong>voler des informations personnelles au sujet des victimes, ainsi que leurs coordonnées bancaires</strong>.</p>



<p>"<em>Ces groupes de cybercriminels ont utilisé diverses stratégies d'évasion pour empêcher la détection de leurs pages d'hameçonnage par les administrateurs de sites et les utilisateurs, en utilisant de multiples vulnérabilités et outils.</em>", précise<a href="https://www.blackhat.com/asia-24/briefings/schedule/#operation-poisonedapple-tracing-credit-card-information-theft-to-payment-fraud-37732" target="_blank" rel="noopener nofollow" title=""> le rapport</a> des chercheurs.</p>



<p>Au fil des mois, <strong>les pirates sont parvenus à collecter de nombreux numéros de cartes bancaires</strong>. Ils se sont alors demandés comment les utiliser sans attirer l'attention des forces de l'ordre ? C'est là que l'Apple Store entre en jeu.</p>



<h2 class="wp-block-heading">Utilisation de petites annonces et de l'Apple Store</h2>



<p>Pour commencer, les pirates ont publié <strong>des annonces en ligne s</strong>ur un<strong> site de vente de <a class="wpil_keyword_link" href="https://www.it-connect.fr/actualites/actu-materiel/" target="_blank" rel="noopener" title="matériel" data-wpil-keyword-link="linked">matériel</a> d'occasion situé en Corée du Sud</strong>. Nous pouvons imaginer que c'est l'équivalent du site « Leboncoin ». Par l'intermédiaire de ces annonces,<strong> ils ont proposé des produits Apple à des prix réduits</strong> : iPhone, Apple Watch, AirPods, etc. Compte tenu de l'attractivité des offres,<strong> de nombreux internautes ont contacté les pirates</strong>, sans le savoir, par l'intermédiaire de ces annonces.</p>



<p>Dès qu'un internaute effectuait un achat, les cybercriminels se servaient d'un numéro de carte bancaire volé pour<strong> commander le produit en ligne directement sur l'Apple Store</strong>. Au moment de passer la commande, <strong>les pirates ont pris soin de cocher l’option « <em>Someone-else pickup </em>»</strong> pour permettre à un tiers de<strong> retirer la commande</strong> ! Et là, ce fameux tiers déclaré, c'est l'acheteur qui a utilisé le site de vente de matériel d'occasion !</p>



<p>Finalement, l'argent de la première victime est utilisée pour passer cette commande sur l'Apple Store tandis que les pirates empochent l'argent via le site de petites annonces grâce à la seconde victime. D'ailleurs, elle ne dira rien, car elle va récupérer du matériel flambant neuf à prix réduit, tout en ignorant que la commande a été réglée avec un numéro de cartes volé...</p>



<p><strong>Ce stratagème a permis aux cybercriminels de voler 400 000 dollars en deux ans.</strong> D'après les chercheurs en sécurité, les attaques sont toujours en cours et les pirates cherchent de nouvelles cibles. De son côté, <strong>Apple, refuse de coopérer en raison de réglementations internes</strong> et toujours dans la volonté de protéger la vie privée de ses utilisateurs.</p>



<p><a href="https://www.01net.com/actualites/hackers-exploite-apple-store-voler-plus-400-000-dollars.html" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/400-000-dollars-voles-par-des-pirates-en-exploitant-lapple-store/">400 000 dollars volés par des pirates en exploitant l’Apple Store</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=80091
title: Proton Mail va détecter les fuites d’identifiants sur le Dark Web pour alerter ses utilisateurs
uri: Proton-Mail-va-détecter-les-fuites-d-identifiants-sur-le-Dark-Web-p
url: https://www.it-connect.fr/proton-mail-va-detecter-les-fuites-identifiants-sur-le-dark-web/
content:
<p><strong>Proton s'intéresse à la surveillance du Dark Web pour détecter les éventuelles fuites de données impliquant les utilisateurs de la solution Proton Mail. Faisons le point sur cette nouveauté !</strong></p>



<p>La solution Proton Mail s'enrichit d'une nouvelle fonctionnalité permettant de protéger encore un peu plus ses utilisateurs grâce à la <strong>détection</strong> et l'<strong>analyse des fuites de données</strong> présentes sur le Dark Web. </p>



<p>Si par malheur, votre adresse e-mail Proton Mail est identifiée dans une fuite de données, <strong>vous recevrez une alerte</strong> dans le Centre de sécurité Proton Mail de votre compte. Celle-ci vous indiquera précisément <strong>quelles sont les informations personnelles compromises et la source de la fuite de données</strong>. </p>



<p>En complément, des recommandations sur la manière dont les utilisateurs peuvent se protéger seront intégrées. Autrement dit, cela vous permettra d'être réactif et de <strong>procéder à un changement immédiat de votre mot de passe sur le service impacté </strong>(et les éventuels autres services où vous utilisez le même mot de passe...).</p>



<p>"<em>La détection de fuites d’identifiants vient compléter le chiffrement de bout en bout éprouvé de Proton Mail et avertit les utilisateurs en cas de brèche d'un service tiers pour lequel ils auraient utilisé leur adresse Proton Mail pour s'inscrire.</em>", peut-on lire dans le communiqué de presse officiel. Par exemple, si vous utilisez votre adresse Proton Mail pour vous inscrire sur le service "<em>XYZ</em>" et que ce dernier est victime d'une fuite de données publiée sur le Dark Web, vous en serez informé.</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="400" src="media/961d6851.Proton-Mail-Surveillance-du-Dark-Web.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Proton-Mail-Surveillance-du-Dark-Web.jpg" alt="" class="wp-image-80092" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Proton-Mail-Surveillance-du-Dark-Web.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Proton-Mail-Surveillance-du-Dark-Web-550x275.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Proton-Mail-Surveillance-du-Dark-Web-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Proton-Mail-Surveillance-du-Dark-Web-768x384.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Proton-Mail-Surveillance-du-Dark-Web-50x25.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Grâce à cette nouveauté, <strong>Proton Mail souhaite protéger ses utilisateurs et leurs données, mais aussi limiter les pertes financières </strong>: "<em>En identifiant en informant rapidement les utilisateurs des informations d'identification compromises, Proton peut aider à prévenir les pertes financières résultant du vol d'identité et de la fraude.</em>", peut-on lire.</p>



<p>Précision importante : <strong>cette nouvelle fonctionnalité sera accessible à tous les utilisateurs qui ont un abonnement payant à Proton Mail. </strong>Si vous utilisez la version gratuite de Proton Mail, vous ne pourrez pas en bénéficier. Pour en savoir plus, vous pouvez consulter <a href="https://proton.me/blog/dark-web-monitoring" target="_blank" rel="noopener nofollow" title="">cette page</a> du blog de Proton Mail.</p>



<p>Dernièrement, Proton a lancé son <a href="https://www.it-connect.fr/proton-mail-lance-son-application-bureau-pour-windows-macos-et-linux-beta/" target="_blank" rel="noopener" title="Proton Mail lance son application bureau pour Windows, macOS et Linux (bêta)">application de bureau pour son service Proton Mail</a> et la <a href="https://www.it-connect.fr/proton-pass-support-passkeys-tous-les-appareils/" target="_blank" rel="noopener" title="Proton ajoute la prise en charge des Passkeys à son gestionnaire de mots de passe Proton Pass">prise en charge des passkeys a été ajoutée à Proton Pass</a>.</p>



<p><em>Source : communiqué de presse.</em></p><p>The post <a href="https://www.it-connect.fr/proton-mail-va-detecter-les-fuites-identifiants-sur-le-dark-web/">Proton Mail va détecter les fuites d’identifiants sur le Dark Web pour alerter ses utilisateurs</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=80100
title: La Ville d’Albi victime d’une cyberattaque !
uri: La-Ville-d-Albi-victime-d-une-cyberattaque
url: https://www.it-connect.fr/la-ville-albi-victime-cyberattaque-avril-2024/
content:
<p><strong>Tarn</strong> <strong>: la Ville d'Albi est actuellement victime d'une cyberattaque qui est déroulée dans la nuit de dimanche à lundi ! Certains services sont inaccessibles suite à cet incident de sécurité. Voici ce que l'on sait !</strong></p>



<p>La Ville d'Albi a été ciblée par une cyberattaque qui s'est déroulée <strong>dans la nuit du dimanche 21 avril au lundi 22 avril 2024</strong>. Sur ses réseaux sociaux, <a href="https://www.facebook.com/mairiealbi/posts/826828469488459" target="_blank" rel="noopener nofollow" title="">notamment sur Facebook</a>, la Ville d'Albi précise : "<em>La Ville d’Albi est victime depuis ce lundi 22 avril 2024 à 6h du matin d’une attaque informatique.</em>"</p>



<p>Sans surprise, <strong>cette cyberattaque perturbe les activités des services publics de la Ville d'Albi</strong> (Mairie, Police municipale, État civil, Urbanisme, etc.), et directement, les Albigeoises et les Albigeois. Le communiqué officiel donne quelques précisions à ce sujet : "<em>Les numéros de téléphone habituels, les mails et les services informatiques du quotidien sont inaccessibles pour une durée indéterminée.</em>" - Ce qui n'est pas étonnant, car l'accès à Internet a probablement été désactivé volontairement suite à cette intrusion.</p>



<p>D'après <a href="https://www.ladepeche.fr/2024/04/23/la-ville-toujours-paralysee-par-une-attaque-informatique-de-grande-ampleur-11907816.php" target="_blank" rel="noopener nofollow" title="">des propos relayés par le site La Dépêche</a>, un agent a évoqué<strong> un retour au papier et au stylo</strong>, en indiquant que <strong>"<em>Tout a été crypté</em>" pour reprendre les termes exacts </strong>qu'il a utilisés. S'il y a réellement eu un chiffrement des données, cela signifierait que <strong>la Ville d'Albi serait victime d'une attaque par ransomware</strong>. Il s'agit là que d'une hypothèse, car aucune information officielle n'a été publiée quant à l'origine de cette attaque.</p>



<p>De son côté, un syndicat a évoqué la paie des agents : s'il y a une perte de données, la paie sera identique au mois dernier et une régularisation sera effectuée plus tard. Un représentant du personnel a indiqué que cette décision avait été prise en accord avec le Trésor public.</p>



<p>En attendant, les équipes techniques doivent identifier l'origine de cette cyberattaque et restaurer les services afin qu'ils soient de nouveau en ligne. D'ailleurs, en réponse à cet incident de sécurité, <strong>la Ville d'Albi a sollicité l'aide de l'ANSSI </strong>(<em>Agence nationale de la sécurité des systèmes d'information</em>), habituée à gérer ce type d'événement. </p>



<p>Récemment, ce sont la <a href="https://www.it-connect.fr/cyberattaque-ville-saint-nazaire-et-son-agglomeration-avril-2024/" target="_blank" rel="noopener" title="">ville de Saint-Nazaire et son agglomération qui ont subi une cyberattaque</a>, ainsi que <a href="https://www.it-connect.fr/hopital-de-cannes-victime-cyberattaque-avril-2024/" target="_blank" rel="noopener" title="L’Hôpital de Cannes victime d’une cyberattaque !">l'hôpital Simone Veil de Cannes</a>.</p><p>The post <a href="https://www.it-connect.fr/la-ville-albi-victime-cyberattaque-avril-2024/">La Ville d’Albi victime d’une cyberattaque !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=80145
title: Microsoft a publié des correctifs pour Exchange : 7 bugs corrigés et 2 fonctionnalités ajoutées !
uri: Microsoft-a-publié-des-correctifs-pour-Exchange-7-bugs-corrigés-et
url: https://www.it-connect.fr/microsoft-exchange-mises-a-jour-hotfix-avril-2024/
content:
<p><strong>Le 23 avril 2024, Microsoft a publié plusieurs "Hotfix Updates" (HU) pour les serveurs de messagerie Microsoft Exchange. Elles permettent de corriger plusieurs problèmes rencontrés par les utilisateurs et ajoutent de nouvelles fonctionnalités. Voici ce qu'il faut savoir.</strong></p>



<p>La firme de Redmond a publié de nouvelles mises à jour Hotfix pour Microsoft Exchange Server. Ils permettent d'ajouter deux fonctionnalités au serveur de messagerie et de sept problèmes connus.</p>



<p>Voici les deux fonctionnalités ajoutées :</p>



<ul>
<li><strong>Prise en charge des certificats ECC</strong> (Elliptic Curve Cryptography - Cryptographie à Courbe Elliptique) dans Exchange Server 2016 et 2019. Voir <a href="https://learn.microsoft.com/Exchange/architecture/client-access/certificates#elliptic-curve-cryptography-certificates-support-in-exchange-server?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">cette page</a> de la documentation Microsoft, pour en savoir plus.</li>



<li><strong>Prise en charge de l'authentification hybride moderne (HMA) pour Outlook Web (OWA) et ECP</strong> dans Exchange Server 2019 CU14 (uniquement à partir de cette version). Voir <a href="https://learn.microsoft.com/fr-fr/microsoft-365/enterprise/configure-exchange-server-for-hybrid-modern-authentication?view=o365-worldwide#enable-hybrid-modern-authentication-for-owa-and-ecp?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">cette page</a> de la documentation Microsoft, pour en savoir plus.</li>
</ul>



<p>Microsoft a corrigé des bugs reportés par les utilisateurs d'Exchange suite à l'installation des mises à jour de sécurité de Mars 2024. Les bugs listés ci-dessous sont désormais corrigés :</p>



<ul>
<li><a href="https://support.microsoft.com/topic/5037171" target="_blank" rel="noopener nofollow" title="">Les domaines de téléchargement ne fonctionnent pas</a></li>



<li><a href="https://support.microsoft.com/topic/5037333" target="_blank" rel="noopener nofollow" title="">Erreur "We can't open this document" dans OWA</a></li>



<li><a href="https://support.microsoft.com/topic/5037277" target="_blank" rel="noopener nofollow" title="">Erreur de recherche dans le mode cache d'Outlook</a></li>



<li><a href="https://support.microsoft.com/topic/5037172" target="_blank" rel="noopener nofollow" title="">OwaDeepTestProbe et EacBackEndLogonProbe échouent</a></li>



<li><a href="https://support.microsoft.com/topic/5035497" target="_blank" rel="noopener nofollow" title="">L'option "Edit permissions" dans l'ECP ne fonctionne pas</a></li>



<li><a href="//support.microsoft.com/topic/5037438" target="_blank" rel="noopener nofollow" title="">Outlook n'affiche pas l'icône d'enveloppe non lue</a></li>



<li><a href="https://support.microsoft.com/topic/5038295" target="_blank" rel="noopener nofollow" title="">Le module complémentaire Mes modèles ne fonctionne pas</a></li>



<li>Les calendriers publiés pourraient ne pas fonctionner avec une erreur "<em>Ce calendrier n'est pas disponible</em>"</li>
</ul>



<p>Par ailleurs, Microsoft doit encore un bug connu, comme le précise<a href="https://techcommunity.microsoft.com/t5/exchange-team-blog/released-april-2024-exchange-server-hotfix-updates/ba-p/4120536?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title=""> l'article mis en ligne</a> par l'entreprise américaine : "<em>L'impression du calendrier dans OWA peut ne pas fonctionner si le raccourci clavier CTRL+P est utilisé. Nous corrigerons ce problème dans une prochaine mise à jour.</em>".</p>



<h2 class="wp-block-heading">Avril 2024 - Les mises à jour Hotfix d'Exchange Server</h2>



<p>Voici la liste des mises à jour Hotfix publiées par Microsoft pour les serveurs de messagerie Exchange :</p>



<ul>
<li>Exchange Server 2019 <a href="https://www.microsoft.com/en-us/download/details.aspx?id=106022" target="_blank" rel="noreferrer noopener">CU13</a> et <a href="https://www.microsoft.com/en-us/download/details.aspx?id=106021" target="_blank" rel="noreferrer noopener">CU14</a></li>



<li>Exchange Server 2016 <a href="https://www.microsoft.com/en-us/download/details.aspx?id=106023" target="_blank" rel="noreferrer noopener">CU23</a></li>
</ul>



<p>Avant d'installer ce Hotfix, vous devez utiliser l'une des Cumulative Update (CU) mentionnée dans la liste ci-dessus. Enfin, il est à noter que ces correctifs et fonctionnalités seront également inclus dans les futures mises à jour cumulatives pour Exchange Server 2019. Cela signifie que si vous n'êtes pas impacté par les bugs listés ci-dessus et que vous n'avez pas besoin des nouvelles fonctionnalités, vous pouvez patienter.</p>



<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-releases-exchange-hotfixes-for-security-update-issues/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/microsoft-exchange-mises-a-jour-hotfix-avril-2024/">Microsoft a publié des correctifs pour Exchange : 7 bugs corrigés et 2 fonctionnalités ajoutées !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=80154
title: En 2024, combien de temps faut-il pour casser un mot de passe ?
uri: En-2024-combien-de-temps-faut-il-pour-casser-un-mot-de-passe
url: https://www.it-connect.fr/en-2024-combien-de-temps-faut-il-pour-casser-un-mot-de-passe/
content:
<p><strong>L'entreprise Hive Systems a mis en ligne la nouvelle version de son étude permettant de connaître le temps nécessaire pour "brute forcer" un mot de passe, c'est-à-dire le casser, le deviner quoi ! Alors vos mots de passe sont-ils en vert ? Réponse dans cet article !</strong></p>



<h2 class="wp-block-heading">L'algorithme bcrypt et le matériel utilisé pour les tests</h2>



<p>Avant d'évoquer les résultats et cette fameuse matrice "<em>Password Table</em>", évoquons la méthodologie utilisée par les équipes de Hive Systems. Jusqu'ici, les tests étaient effectués sur<strong> des hashs de mots de passe chiffrés avec l'algorithme MD5</strong> : ce qui n'était pas cohérent et représentatif, car il est obsolète. Mais, si Hive Systems se basait sur cet algorithme, c'est parce qu'il était encore massivement utilisé. Désormais, la "<em>Password Tabl</em>e" indique le temps qu'il faut pour casser un mot de passe chiffré avec <strong>bcrypt</strong>, et non md5.</p>



<p>"<em>MD5 a régné en maître pendant plusieurs années, mais bcrypt a pris la tête en 2020, 2021, 2023 et, jusqu'à présent, en 2024.</em>", ce qui justifie le fait de basculer de md5 vers bcrypt.</p>



<p>Le <a class="wpil_keyword_link" href="https://www.it-connect.fr/actualites/actu-materiel/" target="_blank" rel="noopener" title="matériel" data-wpil-keyword-link="linked">matériel</a> utilisé reste le même entre cette édition 2024 et l'édition 2023 : <strong>12 cartes graphiques (GPU) RTX 4090</strong>, ce qui représente une puissance très élevée ! Hive Systems estime a fait le choix de ce matériel, car c'est "<em>la meilleure configuration matérielle accessible au grand public</em>." - En complément, des résultats sont donnés pour <strong>des configurations beaucoup plus musclées basées sur des GPU A100</strong>, notamment utilisées pour l'IA.</p>



<h2 class="wp-block-heading">Oubliez les mots de passe de 8 caractères</h2>



<p>À partir de différentes configurations matérielles, d'une simple RTX 2080 à une configuration monstrueuse de 10 000 GPU A100 (ChatGPT), Hive Systems a essayé de casser des mots de passe de 8 caractères plus ou moins complexes, aussi bien avec le md5 que le bcrypt. <strong>Ces résultats prouvent que le bcrypt est plus robuste que le md5, mais il montre aussi les limites des mots de passe de 8 caractères.</strong></p>



<p>Voici le comparatif, avec md5 au-dessus, et bcrypt en dessous :</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="429" src="media/f5999c43.Casser-un-mot-de-passe-de-8-caracteres-MD5-vs-Bcrypt-Exemple.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Casser-un-mot-de-passe-de-8-caracteres-MD5-vs-Bcrypt-Exemple.jpg" alt="" class="wp-image-80156" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Casser-un-mot-de-passe-de-8-caracteres-MD5-vs-Bcrypt-Exemple.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Casser-un-mot-de-passe-de-8-caracteres-MD5-vs-Bcrypt-Exemple-550x295.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Casser-un-mot-de-passe-de-8-caracteres-MD5-vs-Bcrypt-Exemple-150x80.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Casser-un-mot-de-passe-de-8-caracteres-MD5-vs-Bcrypt-Exemple-768x412.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Casser-un-mot-de-passe-de-8-caracteres-MD5-vs-Bcrypt-Exemple-50x27.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : Hive Systems</figcaption></figure>



<h2 class="wp-block-heading">La matrice Password Table de 2024</h2>



<p><strong>Alors, en 2024, combien de temps faut-il pour casser un mot de passe ?</strong> Bien entendu, cela dépend de la longueur de ce mot de passe et du type de caractère. </p>



<p>Pour être "dans le vert", selon la matrice d'Hive Systems,<strong> le mot de passe doit être d'au moins 13 caractères et utiliser 4 types de caractère</strong> (nombres, majuscules, minuscules et symboles) car il faudra<strong> 11 milliards d'années pour le casser</strong>. Il faudra surement beaucoup moins de temps avec du matériel encore plus performant.</p>



<p>Au-delà des types de caractère, cette matrice met en avant <strong>l'importance de la longueur des mots de passe</strong>. Un mot de passe de 14 caractères, avec <strong>uniquement des lettres minuscules et majuscules</strong>, sera cassé en 766 000 années. Pour utiliser seulement ces deux types de caractère et "être dans le vert", comptez 17 caractères minimum : c'est facilement atteignable avec une passphrase.</p>



<p>Voici la fameuse matrice de 2024 :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="800" src="media/f3c6ccb5.Combien-de-temps-pour-pirater-un-mot-de-passe-en-2024.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Combien-de-temps-pour-pirater-un-mot-de-passe-en-2024.jpg" alt="Combien de temps pour pirater un mot de passe en 2024" class="wp-image-80155" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Combien-de-temps-pour-pirater-un-mot-de-passe-en-2024.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Combien-de-temps-pour-pirater-un-mot-de-passe-en-2024-550x550.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Combien-de-temps-pour-pirater-un-mot-de-passe-en-2024-150x150.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Combien-de-temps-pour-pirater-un-mot-de-passe-en-2024-768x768.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Combien-de-temps-pour-pirater-un-mot-de-passe-en-2024-50x50.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Vous pouvez accéder à l'étude complète et au téléchargement en haute définition de cette Password Table en visitant <a href="https://www.hivesystems.com/blog/are-your-passwords-in-the-green" target="_blank" rel="noopener nofollow" title="">cette page</a>.</p>



<p>Une nouvelle fois, ce type d'étude m'encourage à vous<strong> recommander l'utilisation de passphrases plutôt que de mots de passe</strong>.</p>



<ul>
<li><a href="https://www.it-connect.fr/pourquoi-faut-il-preferer-les-passphrases-aux-mots-de-passe/" target="_blank" rel="noopener" title="Pourquoi faut-il préférer les passphrases aux mots de passe ?">Pourquoi faut-il préférer les passphrases aux mots de passe ?</a></li>
</ul>



<p><strong>Que pensez-vous de cette étude ?</strong></p><p>The post <a href="https://www.it-connect.fr/en-2024-combien-de-temps-faut-il-pour-casser-un-mot-de-passe/">En 2024, combien de temps faut-il pour casser un mot de passe ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=80148
title: La mise à jour KB5036980 pour Windows 11 active les publicités dans le menu Démarrer !
uri: La-mise-à-jour-KB5036980-pour-Windows-11-active-les-publicités-dans
url: https://www.it-connect.fr/mise-a-jour-kb5036980-windows-11-active-les-publicites-menu-demarrer/
content:
<p><strong>Le menu Démarrer de Windows 11 va accueillir des publicités pour mettre en avant des applications tierces. Ce changement est imminent, car il vient d'être ajouté par la mise à jour optionnelle d'avril 2024 : KB5036980. Faisons le point.</strong></p>



<p>Après l'installation de la mise à jour <strong>KB5036980</strong> sur Windows 11 23H2, le système passe sur la <strong>Build 22631.3527</strong>. Par ailleurs, si vous installez la même mise à jour sur Windows 11 22H2, le système passera sur la<strong> Build 22621.3527</strong>.</p>



<p>Le menu Démarrer de Windows 11 ne va pas lister uniquement vos documents et vos applications, il va aussi <strong>lister des applications tierces mises en avant par Microsoft.</strong> Il s'agit de publicités intégrées directement au menu Démarrer pour <strong>promouvoir les applications des entreprises ayant payé Microsoft</strong> pour cela. Par exemple, il y aura des publicités pour le navigateur Opera et 1Password Manager.</p>



<figure data-wp-context="{&quot;uploadedSrc&quot;:&quot;https:\/\/www.it-connect.fr\/wp-content-itc\/uploads\/2024\/04\/Apercu-des-publicites-menu-Demarrer-de-Windows-11.jpg&quot;,&quot;figureClassNames&quot;:&quot;wp-block-image size-large&quot;,&quot;figureStyles&quot;:null,&quot;imgClassNames&quot;:&quot;wp-image-80152&quot;,&quot;imgStyles&quot;:null,&quot;targetWidth&quot;:1200,&quot;targetHeight&quot;:672,&quot;scaleAttr&quot;:false,&quot;ariaLabel&quot;:&quot;Agrandir l\u2018image&quot;,&quot;alt&quot;:&quot;&quot;}" data-wp-interactive="core/image" class="wp-block-image size-large wp-lightbox-container"><img decoding="async" width="800" height="448" data-wp-init="callbacks.setButtonStyles" data-wp-on--click="actions.showLightbox" data-wp-on--load="callbacks.setButtonStyles" data-wp-on-window--resize="callbacks.setButtonStyles" src="media/fe43ade7.Apercu-des-publicites-menu-Demarrer-de-Windows-11-800x448.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Apercu-des-publicites-menu-Demarrer-de-Windows-11-800x448.jpg" alt="" class="wp-image-80152" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Apercu-des-publicites-menu-Demarrer-de-Windows-11-800x448.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Apercu-des-publicites-menu-Demarrer-de-Windows-11-550x308.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Apercu-des-publicites-menu-Demarrer-de-Windows-11-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Apercu-des-publicites-menu-Demarrer-de-Windows-11-768x430.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Apercu-des-publicites-menu-Demarrer-de-Windows-11-50x28.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Apercu-des-publicites-menu-Demarrer-de-Windows-11.jpg 1200w" sizes="(max-width: 800px) 100vw, 800px" /><button
			class="lightbox-trigger"
			type="button"
			aria-haspopup="dialog"
			aria-label="Agrandir l‘image"
			data-wp-init="callbacks.initTriggerButton"
			data-wp-on--click="actions.showLightbox"
			data-wp-style--right="context.imageButtonRight"
			data-wp-style--top="context.imageButtonTop"
		>
			<svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" fill="none" viewBox="0 0 12 12">
				<path fill="#fff" d="M2 0a2 2 0 0 0-2 2v2h1.5V2a.5.5 0 0 1 .5-.5h2V0H2Zm2 10.5H2a.5.5 0 0 1-.5-.5V8H0v2a2 2 0 0 0 2 2h2v-1.5ZM8 12v-1.5h2a.5.5 0 0 0 .5-.5V8H12v2a2 2 0 0 1-2 2H8Zm2-12a2 2 0 0 1 2 2v2h-1.5V2a.5.5 0 0 0-.5-.5H8V0h2Z" />
			</svg>
		</button><figcaption class="wp-element-caption">Source : WindowsLatest</figcaption></figure>



<h2 class="wp-block-heading">Peut-on éviter ce changement ?</h2>



<p>Si vous n'installez pas la mise à jour <strong>KB5036980</strong> sur votre PC, vous ne verrez pas de publicités dans le menu Démarrer de Windows 11. Enfin, pour le moment, car cette mise à jour donne <strong>un aperçu des changements à venir le mardi 14 mai 2024</strong>. Date à laquelle Microsoft va dévoiler son nouveau Patch Tuesday et publier les nouvelles mises à jour cumulatives mensuelles, qui elles sont obligatoires (et recommandées).</p>



<p><strong>Ce changement était attendu, car Microsoft l'a déjà évoqué, mais il semble être déployé plus tôt que prévu.</strong> En effet, Microsoft devait activer l'affichage des publicités sur Windows 11 à partir de la fin du mois de mai (avec une mise à jour optionnelle), afin de les activer pour tout le monde avec la mise à jour cumulative de juin 2024. Microsoft a visiblement pris un mois d'avance sur son planning initial.</p>



<p>Néanmoins, bien que cette fonctionnalité soit activée par défaut, <strong>elle peut être désactivée dans les paramètres du système</strong>. Il conviendra de désactiver l'option nommée "<strong>Afficher des recommandations pour les conseils, les raccourcis, les nouvelles applications, etc.</strong>" présente dans : Paramètres, Personnalisation, Démarrer.</p>



<p><a href="https://www.windowslatest.com/2024/04/24/windows-11-kb5036980-turns-on-start-menu-ads-direct-download-msu/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/mise-a-jour-kb5036980-windows-11-active-les-publicites-menu-demarrer/">La mise à jour KB5036980 pour Windows 11 active les publicités dans le menu Démarrer !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=72860
title: Hack the box – Sherlocks (forensic) : découverte et solution de Litter
uri: Hack-the-box-Sherlocks-(forensic)-découverte-et-solution-de-Lit
url: https://www.it-connect.fr/hack-the-box-sherlocks-forensic-decouverte-et-solution-de-litter/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Je vous propose dans cet article un writeup du Sherlocks Litter proposé par Hack The Box. Cette investigation nous permettra notamment de manipuler Wireshark pour explorer un cas de <em>protocol tunneling</em> via le DNS : une technique utilisée pour faire communiquer discrètement un système compromis avec le serveur de contrôle distant d'un attaquant.</strong><br><br>Les Sherlocks sont des challenges d'investigation numérique/forensic mis à disposition par la plateforme <strong>Hack The Box</strong>. Dans cet article, nous allons détailler la démarche qui permet de résoudre le <strong>Sherlocks Litter</strong>, de difficulté "Facile". Cet article sera notamment l'occasion de comprendre <strong>comment peut se dérouler concrètement une cyberattaque</strong>, et quels sont les <strong>modes opératoires</strong> des attaquants et des analystes en cybersécurité.</p>



<p><strong>Lien du challenge</strong> : <a href="https://app.hackthebox.com/sherlocks/Litter" target="_blank" rel="noopener nofollow" title="">Hack The Box - Sherlocks - Litter</a></p>



<p class="has-text-align-center"><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">Cette solution est publiée en accord avec les <a href="https://app.hackthebox.com/rules" target="_blank" rel="noreferrer noopener">règles d'HackThebox </a>et ne sera diffusée que lorsque le Sherlocks en question sera indiqué comme "Retired".</mark></p>



<figure class="wp-block-table"><table><tbody><tr><td><strong>Technologies abordées</strong></td><td>Windows, DNS, protocol tunneling</td></tr><tr><td><strong>Outils utilisés</strong></td><td>Wireshark, python</td></tr></tbody></table></figure>



<p><strong>Retrouvez tous nos articles Hack The Box via ce lien :</strong></p>



<ul>
<li><a href="https://www.it-connect.fr/tag/hack-the-box/" target="_blank" rel="noreferrer noopener">IT-Connect - Articles Hack The Box</a></li>
</ul>



<h2 class="wp-block-heading">II. Découverte de l'archive</h2>



<p>Dans le cadre de l'investigation, un contexte et une archive sont mis à disposition :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img fetchpriority="high" decoding="async" width="800" height="520" src="media/bc01e006.hackthebox-sherlocks-writeup-litter-800x520.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-litter-800x520.png" alt="" class="wp-image-73005" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-litter-800x520.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-litter-550x357.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-litter-150x97.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-litter-768x499.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-litter-50x32.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-litter.png 834w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>D'après les éléments de contexte qui nous sont fournis, l'hôte ciblé semble être utilisé pour tout et n'importe quoi et par n'importe qui. Cela ne va certainement pas nous aider à comprendre ce qui est légitime de ce qui ne l'est pas. Également, nous apprenons que des données de l'entreprise y ont été volées.</p>



<p>Nous commençons donc par ouvrir l'archive à sur notre Kali Purple fraîchement installée. À l'intérieur, un fichier Wireshark, un célèbre outil d'analyse réseau :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="648" height="102" src="media/c59aa9c1.hackthebox-sherlocks-writeup-walkthrough-litter-pcap.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-walkthrough-litter-pcap.png" alt="" class="wp-image-73006" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-walkthrough-litter-pcap.png 648w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-walkthrough-litter-pcap-550x87.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-walkthrough-litter-pcap-150x24.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-walkthrough-litter-pcap-50x8.png 50w" sizes="(max-width: 648px) 100vw, 648px" /></figure></div>


<h2 class="wp-block-heading">III. Investigation numérique : le cas Litter</h2>



<h3 class="wp-block-heading">A. Tâche n°1: Identifier le protocole utilisé</h3>



<ul>
<li><strong><strong>Énoncé </strong>- Task 1 : At a glance, what protocol seems to be suspect in this attack?</strong></li>
</ul>



<p>La première tâche consiste à identifier le protocole qui semble avoir été utilisé pour la réalisation de l'attaque. Wireshark nous permet <strong>d'avoir des statistiques intéressantes concernant la volumétrie des protocoles</strong> au sein d'un même fichier "<strong>.pcap</strong>" :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="479" src="media/c14e7121.herlocks-writeup-litter-wireshark-protocol_hierarchy-800x479.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-litter-wireshark-protocol_hierarchy-800x479.png" alt="" class="wp-image-73009" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-litter-wireshark-protocol_hierarchy-800x479.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-litter-wireshark-protocol_hierarchy-550x330.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-litter-wireshark-protocol_hierarchy-150x90.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-litter-wireshark-protocol_hierarchy-768x460.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-litter-wireshark-protocol_hierarchy-50x30.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-litter-wireshark-protocol_hierarchy.png 1397w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Si l'on cherche les protocoles les plus utilisés, 4 candidats sont intéressants : les protocoles UDP<strong> "QUIC IETF" et "DNS</strong>", ainsi que les protocoles TCP "<strong>TLS</strong>" et "<strong>HTTP</strong>".</p>



<p>Après quelques recherches, je comprends que QUIC IETF est censé être un "nouveau" protocole de transport (comme UDP ou TCP) : <a href="https://www.bortzmeyer.org/9000.html" target="_blank" rel="noopener nofollow" title="">QUIC: A UDP-Based Multiplexed and Secure Transport</a>. Intéressant, mais un peu trop obscure pour un challenge "facile". Il semble également complexe d'investiguer sur des échanges chiffrés TLS. Ce qui nous oriente sur deux candidats : HTTP ou DNS.</p>



<p>Si l'on effectue un filtre sur le protocole HTTP avec la <strong>fonctionnalité </strong>"<strong>Conversations</strong>"<strong> de Wireshark</strong>, nous pouvons très rapidement isoler les hôtes avec lesquels des échanges HTTP ont eu lieu :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="211" src="media/39fac52d.rlocks-writeup-walkthrough-litter-pcap-conversations-800x211.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-walkthrough-litter-pcap-conversations-800x211.png" alt="" class="wp-image-73010" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-walkthrough-litter-pcap-conversations-800x211.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-walkthrough-litter-pcap-conversations-550x145.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-walkthrough-litter-pcap-conversations-150x39.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-walkthrough-litter-pcap-conversations-768x202.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-walkthrough-litter-pcap-conversations-50x13.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-walkthrough-litter-pcap-conversations.png 1231w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>On peut noter que l'adresse IP avec laquelle le serveur compromis a le plus discuté est "<strong>13.107.4.50</strong>". Les autres échanges comportent trop peu de paquets pour nous intéresser. Renseignons-nous sur cette adresse IP à l'aide de la commande "<strong>whois</strong>" :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="375" src="media/5f6a257b.-sherlocks-writeup-walkthrough-litter-pcap-microsoft-800x375.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-walkthrough-litter-pcap-microsoft-800x375.png" alt="" class="wp-image-73011" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-walkthrough-litter-pcap-microsoft-800x375.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-walkthrough-litter-pcap-microsoft-550x258.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-walkthrough-litter-pcap-microsoft-150x70.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-walkthrough-litter-pcap-microsoft-768x360.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-walkthrough-litter-pcap-microsoft-50x23.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-walkthrough-litter-pcap-microsoft.png 1336w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Notre hôte compromis à interrogé un point d'entrée "/<strong>msdownload</strong>/" sur une adresse IP appartenant à Microsoft. De toute évidence, il s'agit d'échanges en rapport avec les mises à jour Windows.</p>



<blockquote class="wp-block-quote is-layout-flow wp-block-quote-is-layout-flow">
<p>Attention : dans la réalité, les attaquants peuvent <strong>héberger ou utiliser des services Microsoft/Cloud pour leurs actions malveillantes</strong>, ils profitent alors du crédit et de la confiance accordés à ces services/IP/plateformes par les blues team et les solutions de sécurité. Je pense notamment à l'hébergement de service C&amp;C (<em>Command and Control</em>) par Azure ou l'utilisation de machines Azure compromises comme intermédiaires.<br><br>Exemple : <a href="https://attack.mitre.org/techniques/T1567/002/" target="_blank" rel="noopener nofollow" title="T1567.002 - Exfiltration Over Web Service: Exfiltration to Cloud Storage">T1567.002 - Exfiltration Over Web Service: Exfiltration to Cloud Storage</a></p>
</blockquote>



<p>Il ne nous reste donc plus que le <strong>protocole DNS</strong> comme candidat !</p>



<h3 class="wp-block-heading">B. Tâche n°2 : Identifier l'IP suspecte</h3>



<ul>
<li><strong>Énoncé - Task 2 : There seems to be a lot of traffic between our host and another, what is the IP address of the suspect host?</strong></li>
</ul>



<p>Maintenant que nous savons quel protocole a principalement été utilisé (DNS), et bien que <strong>ce dernier nous paraisse inoffensif</strong> au premier abord, tentons d'identifier quelle est l'adresse IP suspecte. Nous pouvons ici à nouveau utiliser la fonctionnalité "<strong>Conversations</strong>" de Wireshark après avoir <strong>effectué un filtre sur le protocole DNS</strong> :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="240" src="media/98e36799.-writeup-litter-wireshark-protocol_conversations_dns-800x240.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-litter-wireshark-protocol_conversations_dns-800x240.png" alt="" class="wp-image-73018" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-litter-wireshark-protocol_conversations_dns-800x240.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-litter-wireshark-protocol_conversations_dns-550x165.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-litter-wireshark-protocol_conversations_dns-150x45.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-litter-wireshark-protocol_conversations_dns-768x230.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-litter-wireshark-protocol_conversations_dns-50x15.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-litter-wireshark-protocol_conversations_dns.png 880w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Nous pouvons clairement voir que l'une des adresses IP a beaucoup plus discuté que les autres au travers le protocole DNS. Il est d'ailleurs suspect en soi qu'un tel volume de paquet DNS ait été échangé, il s'agit d'un protocole d'ordinaire plutôt "léger" dans la mesure où seuls quelques éléments textes sont échangés.</p>



<p>L'adresse IP "<strong>192.168.157.145</strong>" est donc celle de notre suspect.</p>



<h3 class="wp-block-heading">C. Tâche n°3 : une commande via DNS ?</h3>



<ul>
<li><strong>Énoncé - Task 3 : What is the first command the attacker sends to the client?</strong></li>
</ul>



<p>Il est maintenant temps de s'intéresser au contenu de ces échanges DNS. Commençons par isoler les paquets en appliquant un filtre sur ce protocole et l'IP suspecte :</p>



<pre class="wp-block-code"><code>DNS &amp;&amp; (ip.addr==192.168.157.144 &amp;&amp; ip.addr==192.168.157.145)</code></pre>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="309" src="media/0e3005bd.x-sherlocks-writeup-litter-wireshark-protocol_dns_mx-800x309.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-litter-wireshark-protocol_dns_mx-800x309.png" alt="" class="wp-image-73019" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-litter-wireshark-protocol_dns_mx-800x309.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-litter-wireshark-protocol_dns_mx-550x212.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-litter-wireshark-protocol_dns_mx-150x58.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-litter-wireshark-protocol_dns_mx-768x297.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-litter-wireshark-protocol_dns_mx-1536x593.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-litter-wireshark-protocol_dns_mx-50x19.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-litter-wireshark-protocol_dns_mx.png 1585w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Ces échanges paraissent pour le moins inhabituels. Les noms DNS sont la plupart du temps intelligibles, et ils ne sont jamais aussi long. Ici, ils semblent être constitués uniquement des alphabets suivants avec aucun mot intelligible à part "<strong>microsofto365.com</strong>" :</p>



<ul>
<li>1-9</li>



<li>a-f</li>
</ul>



<p>Voilà qui nous rappelle quelque chose : de l'<a href="https://fr.wikipedia.org/wiki/Syst%C3%A8me_hexad%C3%A9cimal" target="_blank" rel="noopener nofollow" title="hexadécimal">hexadécimal</a>. Je récupère au hasard une requête TXT et copie le contenu de la requête via la fonction <strong>Copy Value </strong>de WIreshark (pensez à bien faire un clic droit sur le champ exact à copier dans le paquet ciblé) :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="535" src="media/f0ed1b39.thebox-sherlocks-writeup-litter-wireshark-copy-value-800x535.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-litter-wireshark-copy-value-800x535.png" alt="" class="wp-image-73020" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-litter-wireshark-copy-value-800x535.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-litter-wireshark-copy-value-550x368.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-litter-wireshark-copy-value-150x100.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-litter-wireshark-copy-value-768x514.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-litter-wireshark-copy-value-50x33.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-litter-wireshark-copy-value.png 967w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Je tente ensuite de décoder l'hexadécimal à l'aide de l'outil en ligne "<strong>CyberChef</strong>".</p>



<blockquote class="wp-block-quote is-layout-flow wp-block-quote-is-layout-flow">
<p>Cyberchef se présente comme "<em>The Cyber Swiss Army Knife</em>", c'est un outil très pratique proposé par le GCHQ (services de renseignement britannique) qui permet d'encoder/décoder ou chiffrer/déchiffrer des données au sein d'une application web intuitive. Cela permet de tenter rapidement tout un tas de format de conversions, d'encodage/decodage ou d'algorithme de chiffrement sur des données sans saisir la moindre ligne de commande : <a href="https://gchq.github.io/CyberChef/" target="_blank" rel="noopener" title="">https://gchq.github.io/CyberChef/</a><br><br>Si vous souhaite l'utiliser dans un contexte professionnel, je vous recommande son installation sur un de vos serveurs déconnectés d'internet pour l’investigation : <a href="https://github.com/gchq/CyberChef" target="_blank" rel="noopener nofollow" title="">https://github.com/gchq/CyberChef</a></p>
</blockquote>



<p>La conversion "<strong>hexadecimal -&gt; ASCII</strong>" nous donne donc un bout de texte intelligible !</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="434" src="media/64e985c5.kthebox-sherlocks-writeup-litter-wireshark-cyberchef-800x434.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-litter-wireshark-cyberchef-800x434.png" alt="" class="wp-image-73021" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-litter-wireshark-cyberchef-800x434.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-litter-wireshark-cyberchef-550x298.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-litter-wireshark-cyberchef-150x81.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-litter-wireshark-cyberchef-768x417.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-litter-wireshark-cyberchef-50x27.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-litter-wireshark-cyberchef.png 1108w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>L'attaquant est parvenu à utiliser le <strong>protocole DNS en tant que protocole d’encapsulation en vue d'envoyer des commandes au serveur </strong>compromis, puis de recevoir en retour le résultat. Cette technique est connue sous le nom de <em>DNS protocol Tunneling</em> et est référencée sur le site du MITRE : <a href="https://attack.mitre.org/techniques/T1071/004/" target="_blank" rel="noopener" title="T1071.004 - Application Layer Protocol: DNS">T1071.004 - Application Layer Protocol: DNS</a></p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="432" src="media/885b1bd9.ackthebox-sherlocks-writeup-walkthrough-litter-mitre-800x432.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-walkthrough-litter-mitre-800x432.png" alt="" class="wp-image-73023" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-walkthrough-litter-mitre-800x432.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-walkthrough-litter-mitre-550x297.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-walkthrough-litter-mitre-150x81.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-walkthrough-litter-mitre-768x415.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-walkthrough-litter-mitre-50x27.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-walkthrough-litter-mitre.png 1201w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<blockquote class="wp-block-quote is-layout-flow wp-block-quote-is-layout-flow">
<p>Un C2, C&amp;C, ou centre de commandement et de contrôle (en anglais, <em>Command and Control</em>), est un élément crucial dans le contexte des cyberattaques. C'est une infrastructure <strong>utilisée par les cybercriminels pour gérer et contrôler des systèmes compromis à distance</strong>. Les attaquants utilisent de nombreuses infrastructures, techniques et protocoles pour que les agents déployés sur les systèmes compromis des entreprises communiquent avec leur C2, le MITRE ATT&amp;CK en référence un certain nombre : <a href="https://attack.mitre.org/tactics/TA0011/" target="_blank" rel="noopener nofollow" title="TA0011 - Command and Control">TA0011 - Command and Control</a></p>
</blockquote>



<p>Il est à noter que, contrairement à ce que l'on pourrait penser, le <strong>nom de domaine microsofto365.com n'appartient pas à Microsoft</strong>, dans la réalité, personne ne possède ce nom de domaine :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="737" height="170" src="media/8dc3446d.hackthebox-sherlocks-writeup-litter-dig.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-litter-dig.png" alt="" class="wp-image-73046" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-litter-dig.png 737w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-litter-dig-550x127.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-litter-dig-150x35.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-litter-dig-50x12.png 50w" sizes="(max-width: 737px) 100vw, 737px" /></figure></div>


<p>Pour comprendre l'intégralité de l'échange, il faut donc isoler le nom DNS exact dans les requêtes et les réponses des paquets déjà isolés, supprimer les éléments parasites (les "<strong>.</strong>" et le "<strong>microsofto365.com</strong>"), concaténer le tout puis effectuer une conversation hexadécimal vers ASCII, je ne pense pas parvenir à faire cela avec Wireshark, je suis donc passé par le script Python suivant :</p>



<pre class="wp-block-code"><code>#!/usr/bin/python3
import argparse
from scapy.all import rdpcap, DNSQR, DNSRR

def main(args) -&gt; None:
  f = ""
  last = ""
  for p in rdpcap(args.file):
      if p.haslayer(DNSQR) and not p.haslayer(DNSRR) :
          if "microsofto365" in p&#91;DNSQR].qname.decode('utf-8'):
              qry = p&#91;DNSQR].qname.decode('utf-8').replace(args.domain,"").strip().split(".")


              qryStr = ''.join(qry)&#91;4:]
              if len(qryStr) &gt; 1:
                decoded_string = bytes.fromhex(qryStr).decode('utf-8', errors='replace')

                if (len(decoded_string) &gt; 20) and last != decoded_string:
                  f += decoded_string
                last = decoded_string
  print(f)

if __name__ == '__main__':
  # create the top-level parser
  parser = argparse.ArgumentParser(prog='PROG')
  parser.add_argument("-f", '--file', help='.pcap filepath', required=True)
  parser.add_argument("-d", '--domain', help='top domain to remove (eg. attacker.com)', required=True)
  args = parser.parse_args()
  main(args)</code></pre>



<p>J'ai notamment utilisé "<strong>scapy</strong>" pour isoler les échanges DNS concernant le nom de domaine "<strong>microsofto365.com</strong>". Des recherches sur le décodage des échanges "<strong>dnscat2</strong>" m'ont également renseigné sur le besoin de retirer les 4 premiers octets de chaque échange DNS (<a href="https://blogs.infoblox.com/community/analysis-on-popular-dns-tunneling-tools/" target="_blank" rel="noopener nofollow" title="Analysis on Popular DNS Tunneling Tools">Analysis on Popular DNS Tunneling Tools</a>), qui correspond à un marqueur spécifique permettant le suivi des sessions "<strong>DNScat</strong>" : inutile dans le cadre d'une conversion en texte donc. Suite à l'exécution du script :</p>



<pre class="wp-block-code"><code>python3 dnscat2text.py -f suspicious_traffic.pcap -d microsofto365.com</code></pre>



<p>J'obtiens le résultat suivant :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large is-resized"><img decoding="async" width="800" height="625" src="media/636a086f.box-sherlocks-writeup-walkthrough-litter-dnscat-text-800x625.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-walkthrough-litter-dnscat-text-800x625.png" alt="" class="wp-image-73034" style="width:777px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-walkthrough-litter-dnscat-text-800x625.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-walkthrough-litter-dnscat-text-550x430.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-walkthrough-litter-dnscat-text-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-walkthrough-litter-dnscat-text-768x600.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-walkthrough-litter-dnscat-text-50x39.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-walkthrough-litter-dnscat-text.png 1086w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Le résultat n'est pas parfait, mais nous pouvons tout de même comprendre les échanges et exécution de commande qui on eut lieu. On obtient notamment la première commande exécutée par l'attaquant suite au déploiement de sa backdoor : <strong>whoami</strong>.</p>



<h3 class="wp-block-heading">D. Tâche n°4 : dnscat2</h3>



<ul>
<li><strong>Énoncé - Task 4 : What is the version of the DNS tunneling tool the attacker is using?</strong></li>
</ul>



<p>Maintenant que nous sommes parvenus à avoir l'échange client-serveur presque en clair, il nous est plus facile de comprendre les opérations réalisées par l'attaquant. Nous pouvons notamment identifier la version de dnscat utilisée dans le nom du binaire déposé par l'attaquant :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="714" height="229" src="media/68d57d8a.kthebox-sherlocks-writeup-walkthrough-litter-dnscat2-version.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-walkthrough-litter-dnscat2-version.png" alt="" class="wp-image-73036" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-walkthrough-litter-dnscat2-version.png 714w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-walkthrough-litter-dnscat2-version-550x176.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-walkthrough-litter-dnscat2-version-150x48.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-walkthrough-litter-dnscat2-version-50x16.png 50w" sizes="(max-width: 714px) 100vw, 714px" /></figure>



<p>Nous savons donc que l'attaquant à utiliser "<strong>dnscat2</strong>"<strong> en version 0.07</strong>.</p>



<h3 class="wp-block-heading">E. Tâche n°5 : un attaquant presque discret</h3>



<ul>
<li><strong>Énoncé - Task 5 : The attackers attempts to rename the tool they accidentally left on the clients host. What do they name it to?</strong></li>
</ul>



<p>L'attaquant aurait tenté de renommer son outil une fois déposé sur le système compromis, nous pouvons de nouveau facilement repérer ses tentatives dans les échanges client-serveur "<strong>dnscat2</strong>" décodés :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="722" height="275" src="media/3d44b80c.ackthebox-sherlocks-writeup-walkthrough-litter-dnscat-rename.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-walkthrough-litter-dnscat-rename.png" alt="" class="wp-image-73037" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-walkthrough-litter-dnscat-rename.png 722w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-walkthrough-litter-dnscat-rename-550x209.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-walkthrough-litter-dnscat-rename-150x57.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-walkthrough-litter-dnscat-rename-50x19.png 50w" sizes="(max-width: 722px) 100vw, 722px" /></figure></div>


<p>L'attaquant a renommé son binaire "<strong>dnscat2</strong>" en "<strong>win_installer.exe</strong>".</p>



<blockquote class="wp-block-quote is-layout-flow wp-block-quote-is-layout-flow">
<p>Le fait de changer le nom d'un outil malveillant avant de le déposer sur un système surveillé par une solution de sécurité (antivirus, EPP, EDR, etc.) correspond au TTP<a href="https://attack.mitre.org/techniques/T1036/005/" target="_blank" rel="noopener" title=" T1036.005 - Masquerading: Match Legitimate Name or Location"> T1036.005 - Masquerading: Match Legitimate Name or Location</a>. Cela vise à <strong>contourner les règles de détections basées sur des mots ou des noms</strong> caractéristiques d'outils malveillants ou les analyses manuelles. Les attaquants optent souvent pour des noms communs et connus pour tenter de contourner ses règles, par exemple, en renommant leur malware "<strong>firefox.exe</strong>", "<strong>teams.exe</strong>", etc. EPP/EDR et humains peuvent facilement se faire berner par ce genre d'opérations.</p>
</blockquote>



<p>Il est à noter que changer le nom du binaire après son dépôt sur le système est moins utile en termes de discrétion. En effet, une bonne partie des<strong> solutions de sécurité vont analyser <strong>celui-ci</strong></strong> <strong>et lever une alerte dès sa création sur le système</strong> et pas seulement lors de son exécution. </p>



<p>Cependant, ce type de renommage peut être <strong>utile dans le cadre d'une persistance</strong>. En effet, un administrateur effectuant une analyse manuelle des processus en cours d'exécution ne prêtera pas attention à un processus <strong>win_installer.exe</strong> en cours d'exécution, alors qu'un processus "<strong>dns2cat.exe</strong>" l'interrogera un peu plus, le poussant à investiguer.</p>



<h3 class="wp-block-heading">F. Tâche n°6 : Enumeration utilisateur</h3>



<ul>
<li><strong>Énoncé - Task 6 : The attacker attempts to enumerate the users cloud storage. How many files do they locate in their cloud storage directory?</strong></li>
</ul>



<p>Il semblerait que l'attaquant ait tenté d'énumérer les fichiers Cloud depuis le système compromis. En effet, nous pouvons voir cette tentative :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="487" height="233" src="media/dbece7b4.thebox-sherlocks-writeup-walkthrough-litter-dnscat2-onedrive.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-walkthrough-litter-dnscat2-onedrive.png" alt="" class="wp-image-73041" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-walkthrough-litter-dnscat2-onedrive.png 487w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-walkthrough-litter-dnscat2-onedrive-150x72.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-walkthrough-litter-dnscat2-onedrive-50x24.png 50w" sizes="(max-width: 487px) 100vw, 487px" /></figure></div>


<p>Seulement le dossier "<strong>OneDrive</strong>" parcouru par l'attaquant ne contenait aucun fichier.</p>



<h3 class="wp-block-heading">G. Tâches n°7 et 8 : fuite d'informations sensibles</h3>



<ul>
<li><strong>Énoncé - Task 7 :</strong> <strong>What is the full location of the PII file that was stolen?</strong></li>



<li><strong>Énoncé - Task 8 :</strong> <strong>Exactly how many customer PII records were stolen?</strong></li>
</ul>



<p>Ces deux tâches peuvent être traitées en même temps. Il s'agit de retrouver le nom et le contenu du fichier sensible ayant été dérobé par l'attaquant. Il nous suffit de suivre le flux des échanges clients-serveur décodés jusqu'à trouver ceci :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="221" src="media/7e7a8307.hackthebox-sherlocks-writeup-walkthrough-litter-PII-800x221.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-walkthrough-litter-PII-800x221.png" alt="" class="wp-image-73042" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-walkthrough-litter-PII-800x221.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-walkthrough-litter-PII-550x152.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-walkthrough-litter-PII-150x41.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-walkthrough-litter-PII-768x212.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-walkthrough-litter-PII-50x14.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-walkthrough-litter-PII.png 1346w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Nous voyons que l'attaquant a consulté le fichier "<strong>C:\users\test\documents\client data optimisation\user details.csv</strong>" et que celui-ci contient des informations personnelles :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="633" height="146" src="media/522d45fb.hackthebox-sherlocks-writeup-walkthrough-litter-PII-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-walkthrough-litter-PII-2.png" alt="" class="wp-image-73043" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-walkthrough-litter-PII-2.png 633w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-walkthrough-litter-PII-2-550x127.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-walkthrough-litter-PII-2-150x35.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-walkthrough-litter-PII-2-50x12.png 50w" sizes="(max-width: 633px) 100vw, 633px" /></figure></div>


<p>Ce fichier contient 721 lignes (le premier objet ayant l'identifiant 0), c'est donc le nombre de clients uniques contenu dans le fichier dérobé.</p>



<h2 class="wp-block-heading">IV. Résumé de l'attaque</h2>



<p>Au cours de cette investigation, nous avons découvert que suite une compromission du système "<strong>desktop-umncbe7</strong>" par un vecteur non connu, l'attaquant a <strong>déposé un binaire</strong> sur le système, puis a utilisé <strong>le protocole DNS pour établir une communication directe entre son C2 et le système compromis</strong>. L'attaquant a effectué une <strong>brève recherche de fichiers sensibles</strong> sur le système et a récupéré<strong> les informations personnelles de 721 clients</strong>, incluant noms, prénoms, mails, adresses, numéros de téléphone, date de naissance, etc.</p>



<p>Pour aller jusqu'au bout de la démarche, voici les TTP (<em>Tactics, Techniques and Procedures</em>) utilisés :</p>



<figure class="wp-block-table"><table><tbody><tr><td class="has-text-align-left" data-align="left"><strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">TTP</mark></strong> (MITRE ATT&amp;CK)</td><td><strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">Détails</mark></strong></td></tr><tr><td class="has-text-align-left" data-align="left"><a href="https://attack.mitre.org/techniques/T1583/001/" title="T1583.001 - Acquire Infrastructure: Domains">T1583.001 - Acquire Infrastructure: Domains</a></td><td>Acquisition du nom de domaine <strong>microsofto365.com</strong></td></tr><tr><td class="has-text-align-left" data-align="left"><a href="https://attack.mitre.org/techniques/T1583/002/" target="_blank" rel="noopener" title="T1583.002 - Acquire Infrastructure: DNS Server">T1583.002 - Acquire Infrastructure: DNS Server</a></td><td>Mise en place d'un <strong>serveur DNS via un dnscat2 exposé sur Internet</strong> en vue de recevoir et de répondre aux requêtes du système compromis (client)</td></tr><tr><td class="has-text-align-left" data-align="left"><a href="https://attack.mitre.org/tactics/TA0002/" target="_blank" rel="noopener" title="TA0002 - Execution">TA0002 - Execution</a></td><td>Compromission de l'utilisateur <strong>test</strong> sur le système <strong>desktop-umncbe7</strong> par un vecteur non connu</td></tr><tr><td class="has-text-align-left" data-align="left"><a href="https://attack.mitre.org/techniques/T1608/002/" target="_blank" rel="noopener" title="T1608.002 - Stage Capabilities: Upload Tool">T1608.002 - Stage Capabilities: Upload Tool</a></td><td>Dépôt du binaire <strong>dnscat2</strong></td></tr><tr><td class="has-text-align-left" data-align="left"><a href="https://attack.mitre.org/techniques/T1071/004/" target="_blank" rel="noopener" title="T1071.004 - Application Layer Protocol: DNS">T1071.004 - Application Layer Protocol: DNS</a></td><td>Exécution du binaire dnscat2 et établissement d'un <strong>canal de communication encapsulé dans le protocole DNS </strong></td></tr><tr><td class="has-text-align-left" data-align="left"><a href="https://attack.mitre.org/techniques/T1036/005/" target="_blank" rel="noopener" title="T1036.005 - Masquerading: Match Legitimate Name or Location">T1036.005 - Masquerading: Match Legitimate Name or Location</a></td><td>Renommage du binaire dnscat2 en <strong>win_installer.exe</strong></td></tr><tr><td class="has-text-align-left" data-align="left"><a href="https://attack.mitre.org/techniques/T1083/" target="_blank" rel="noopener" title="T1083 - File and Directory Discovery">T1083 - File and Directory Discovery</a></td><td><strong>Recherche dans le système de fichier</strong> du système compromis</td></tr><tr><td class="has-text-align-left" data-align="left"><a href="https://attack.mitre.org/techniques/T1048/003/" target="_blank" rel="noopener" title="T1048.003 - Exfiltration Over Alternative Protocol: Exfiltration Over Unencrypted Non-C2 Protocol">T1048.003 - Exfiltration Over Alternative Protocol: Exfiltration Over Unencrypted Non-C2 Protocol</a></td><td>Affichage et exfiltration du fichier "<strong>user details.csv</strong>" contenant les informations personnelles</td></tr></tbody></table></figure>



<h2 class="wp-block-heading">V. Notions abordées</h2>



<p>Nous allons à présent mettre en avant les principales notions et les apprentissages de cet exercice, aussi bien pour l'attaquant que pour les défenseurs ou l'analyste. Il ne s'agit pas d'un point de vue complet, <strong>n'hésitez pas à améliorer ce contenu en donnant votre avis dans les commentaires</strong> :).</p>



<h3 class="wp-block-heading">A. Côté analyste</h3>



<p>Côté analyste, <strong>connaitre les outils et les méthodes des attaquants</strong> pour être discret et passer sous les radars est important. Ici, il est facile pour un analyste de passer à côté des flux DNS. La connaissance et le suivi actif des mises à jour des TTP du <a href="https://attack.mitre.org/tactics/enterprise/" target="_blank" rel="noopener" title="MITRE ATT&amp;CK">MITRE ATT&amp;CK</a> permet aux analystes de <strong>rester à jour sur les outils et techniques utilisés </strong>par les attaquants.</p>



<p>Il est à noter qu'en conditions réelles, le protocole DNS serait totalement noyé (en volume) par les autres protocoles, ce qui rendrait d'autant plus difficile cette investigation. Il serait peut-être intéressant de <strong>disposer d'un outil qui oriente les recherches de l'analyste</strong>, au moins sur les techniques connues et fréquemment utilisées et lors d'une analyse de formats connus et standardisés comme les fichiers PCAP. Une des fonctions de cet outil pourrait, par exemple, répondre à la question "<em>est-ce qu'il existe des requêtes DNS portant sur des noms très long ?</em>".</p>



<p>Nous avons également vu que la <strong>maitrise de Wireshark</strong> est importante et permet de gagner du temps sur les analyses de flux réseau. Notamment via les <strong>fonctions de statistique et les filtres</strong>.</p>



<p><strong>Disposer d'une boite à outils pour se faciliter la vie</strong> est également important et c'est ce qu'apporte, entre autres, l'expérience et la formation. L'outil <strong>cyberchef</strong> est ici un incontournable, comme les outils capables d'identifier et d'extraire des informations concernant les noms de domaine. <strong>Il en va de même pour les méthodologies d'analyse</strong>. Je suis, par exemple, passé à côté du fait que le domaine <strong>microsofto365.com</strong> n'est pas un domaine officiel de Microsoft pendant toute l'analyse, car je n'ai pas fait la requête "<strong>whois</strong>" concernant ce nom de domaine immédiatement. Cela aurait pu m'induire en erreur (miser sur l'utilisation d'instances Cloud par l'attaquant par exemple).</p>



<h3 class="wp-block-heading">B. Côté défense</h3>



<p>Côté défense, il peut déjà être recommandé d'<strong>investiguer de façon plus approfondie sur les raisons de la compromission,</strong> élément qui est hors du périmètre de cette analyse. </p>



<p>Également, la mise en place de <strong>règles de détections basées sur un volume anormalement élevé de requête DNS</strong> ou la taille de noms de domaine peut être recommandé. Il faut savoir qu'un nom DNS a une taille maximale de 255 caractères :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large is-resized"><img decoding="async" width="800" height="331" src="media/7e65f680.hackthebox-sherlocks-writeup-litter-dns-rfc-800x331.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-litter-dns-rfc-800x331.png" alt="" class="wp-image-73180" style="width:597px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-litter-dns-rfc-800x331.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-litter-dns-rfc-550x227.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-litter-dns-rfc-150x62.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-litter-dns-rfc-768x317.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-litter-dns-rfc-50x21.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/hackthebox-sherlocks-writeup-litter-dns-rfc.png 895w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Cependant, dans la réalité, il est très rare de croiser des noms de domaine dépassant 50 ou 60 caractères. J'ai d'ailleurs déjà croisé des solutions de sécurité basées sur l'analyse des flux réseau émettant une alerte de sécurité lorsqu'une requête ou réponse DNS concernant un nom de domaine trop long était identifiée.</p>



<p>La mise en place d'une <strong>solution de sécurité capable de détecter les outils malveillants</strong> que pourrait déposer un attaquant est également à recommander. Il est, par exemple, aisé de trouver des règles de détection SIGMA (utilisées par les EDR et IDS, entre autres) concernant le binaire ou les commandes PowerShell dnscat2 : <a href="https://detection.fyi/sigmahq/sigma/windows/powershell/powershell_script/posh_ps_dnscat_execution/" target="_blank" rel="noopener nofollow" title="Detection.fyi - Dnscat Execution">Detection.fyi - Dnscat Execution</a></p>



<p>Il est difficile de proposer des améliorations concernant le nom de domaine utilisé par l'attaquant. Impossible de prévoir toutes les permutations DNS non enregistrées concernant Google, Microsoft ou autres Cloud <em>provider</em>. Si l'entreprise souhaite <strong>surveiller ses propres noms de domaine</strong> et être informé de l'enregistrement d'un nom de domaine ressemblant au sien par un attaquant, différents outils peuvent être utilisés : </p>



<ul>
<li><a href="https://www.it-connect.fr/proteger-son-domaine-contre-le-phishing-techniques-basees-sur-losint/" target="_blank" rel="noopener" title="Protéger son domaine contre le Phishing : techniques basées sur l’OSINT">Protéger son domaine contre le Phishing : techniques basées sur l’OSINT</a>.</li>
</ul>



<h3 class="wp-block-heading">C. Côté attaquant</h3>



<p>Ici, nous sommes parvenus à décoder les échanges encapsulés dans le protocole DNS, car ceux-ci étaient simplement encodés en hexadécimal. Il faut savoir que dnscat2, l'outil utilisé par l'attaquant,<strong> possède une fonction permettant de chiffrer les échanges à l'aide d'une clé fixe </strong>avant transmission via le réseau. Il est alors plus complexe pour l'analyste de retrouver le contenu des échanges avec le C2.</p>



<p>Également, il pourrait être intéressant pour l'attaquant de <strong>renommer ses binaires malveillants avant dépôt sur le système</strong>, cela pour éviter qu'un éventuel antivirus, EPP ou EDR n'émette une alerte basée sur un terme surveillé dans les noms des fichiers ou des commandes.</p>



<h2 class="wp-block-heading">V. Conclusion</h2>



<p>J'espère que cet article vous a plu ! Au-delà de la résolution du challenge, il est toujours intéressant de savoir tirer parti de ces exercices pour s'améliorer et en extraire le maximum d'apprentissage. N'hésitez pas à utiliser les commentaires et le Discord pour partager votre avis ! <img src="media/b95a57a9.1f642.png" data-original-source="https://s.w.org/images/core/emoji/15.0.3/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>



<p>Enfin<strong>, si vous voulez accéder à des cours et des modules dédiés aux techniques offensives ou défensives et améliorer vos compétences en cybersécurité, je vous oriente vers </strong>Hack The Box Academy, utilisez ce lien d'inscription (je gagnerai quelques points <img src="media/b95a57a9.1f642.png" data-original-source="https://s.w.org/images/core/emoji/15.0.3/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /> ) : <a href="https://referral.hackthebox.com/mzw333f" target="_blank" rel="noreferrer noopener">Tester Hack the Box Academy</a></p><p>The post <a href="https://www.it-connect.fr/hack-the-box-sherlocks-forensic-decouverte-et-solution-de-litter/">Hack the box – Sherlocks (forensic) : découverte et solution de Litter</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=80210
title: Pendant 5 ans, la Chine a espionné le groupe Volkswagen : 19 000 documents ont été volés !
uri: Pendant-5-ans-la-Chine-a-espionné-le-groupe-Volkswagen-19-000-doc
url: https://www.it-connect.fr/chine-espionnage-groupe-volkswagen-19-000-documents-voles/
content:
<p><strong>Pendant 5 ans, des hackers sponsorisés par l'État chinois ont espionné le groupe automobile Volkswagen ! Pendant cette période, ils ont dérobé des milliers de documents confidentiels au sujet des futurs véhicules électriques de la marque, mais pas seulement...</strong></p>



<p><strong>19 000</strong>, c'est le nombre de documents qu'est parvenu à dérober un groupe de hackers, <strong>entre 2010 et 2015</strong>. Cette information a été révélée il y a quelques jours grâce à des journalistes allemands parvenus à obtenir des documents internes évoquant cet espionnage important. Pour être plus précis<strong>, le 20 avril 2024, les médias allemands <a href="https://www.zdf.de/nachrichten/wirtschaft/volkswagen-china-hacking-industriespionage-emobilitaet-100.html" target="_blank" rel="noreferrer noopener">ZDF</a> et <a href="https://www.spiegel.de/netzwelt/web/volkwagen-vw-konzern-wurde-jahrelang-ausspioniert-von-china-a-f9971315-c342-42b5-b97b-8650b91d60d4" target="_blank" rel="noreferrer noopener">Der Spiegel </a>ont publié des articles à ce sujet</strong>.</p>



<h2 class="wp-block-heading">Un groupe de hackers lié à la Chine ?</h2>



<p>Même si la Chine n'est pas directement accusée de cet acte de cyberespionnage, tout porte à croire qu'elle en est à l'origine. En effet, il y a plusieurs indices qui vont dans ce sens, notamment <strong>la méthodologie employée par les hackers</strong> et le fait que <strong>les adresses IP utilisées par les pirates soient associées à la Chine</strong>. Bien qu'il n'y ait pas de preuve réelle, voici ce que l'on peut lire dans l'article du média ZDF : "<em>Nous avons pu remonter l'adresse IP jusqu'à Pékin, et même jusqu'à l'Armée populaire de libération (APL)</em>."</p>



<p>Par ailleurs, les hackers ont utilisé <strong>deux logiciels espions</strong> habituellement utilisés par les acteurs étatiques chinois : "<strong>China Chopper</strong>" et "<strong>PlugX</strong>". Par exemple, China Chopper est un web shell découvert pour la première fois en 2012 et utilisé pour obtenir la persistance sur un système compromis.</p>



<h2 class="wp-block-heading">À quoi correspondent les documents volés ?</h2>



<p><strong>Au total, les pirates auraient volé environ 19 000 documents. </strong>Mais, alors, à quoi correspondent-ils ? Au-delà des informations au sujet des véhicules électriques de Volkswagen, les pirates ont mis la main sur d'autres documents, car ce n'était pas leur cible initiale. Parmi les objectifs identifiés des hackers, il y avait :</p>



<ul>
<li>Le développement de moteurs à allumage commandé</li>



<li>Le développement de boîtes de vitesses</li>



<li>Les boîtes de vitesses à double embrayage</li>
</ul>



<p>Par ailleurs, des documents relatifs aux boites de vitesses automatiques, aux travaux effectués sur les piles à combustibles ou encore l'e-Mobilité, ont été dérobés par les hackers.</p>



<p>Cette affaire est clairement de l'<strong>espionnage industriel </strong>et les documents volés ont pu participer à donner <strong>un avantage concurrentiel à la Chine</strong>, si elle est bien à l'origine de cette attaque. Ceci est d'autant plus vrai que le groupe Volkswagen comprend également d'autres marques comme Audi, Lamborghini, MAN, Porsche, Skoda et Bentley.</p>



<p><a href="https://www.numerama.com/cyberguerre/1730896-la-chine-a-espionne-sans-relache-les-voitures-electriques-de-volkswagen-pendant-5-ans.html" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/chine-espionnage-groupe-volkswagen-19-000-documents-voles/">Pendant 5 ans, la Chine a espionné le groupe Volkswagen : 19 000 documents ont été volés !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=80347
uri: 2024-04-25-
title:
Les pirates d’ArcaneDoor ont compromis les firewalls Cisco pour accéder à des réseaux gouvernementaux !

url:
https://www.it-connect.fr/arcanedoor-compromis-firewalls-cisco-pour-acceder-reseaux-gouvernementaux/

content:
<p><strong>Depuis novembre 2023, un groupe de pirates exploite 2 failles de sécurité zero-day présentes dans les firewalls Cisco pour compromettre des infrastructures gouvernementales dans le monde entier. Faisons le point sur cette menace.</strong></p>



<p>Si vous utilisez un <strong>firewall Cisco ASA</strong> (Adaptive Security Appliance ou <strong>Cisco FTD</strong> (Firepower Threat Defense), vous devriez lire cette alerte de sécurité avec une attention particulière. Un groupe de pirates, traqués sous le nom UAT4356 par Cisco Talos, et STORM-1849 par Microsoft, a compromis des firewalls vulnérables au début du mois de novembre 2023, dans le cadre d'<strong>une campagne de cyberespionnage</strong> baptisée "<strong>ArcaneDoor</strong>".</p>



<p>Dans le cadre de ces attaques, le groupe de pirates a <strong>exploité deux vulnérabilités en tant que failles de sécurité zero-day</strong> :</p>



<ul>
<li><strong><a href="https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-websrvs-dos-X8gNucD2" target="_blank" rel="noopener nofollow" title="">CVE-2024-20353</a></strong> : un attaquant distant non authentifié peut provoquer un déni de service sur l'appareil.</li>



<li><strong><a href="https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-persist-rce-FLsNXF4h" target="_blank" rel="noopener nofollow" title="">CVE-2024-20359</a> </strong>: un attaquant local authentifié peut exécuter un code arbitraire avec les privilèges "root", ce qui implique de compromettre l'appareil au préalable.</li>
</ul>



<p>Ce n'est qu'<strong>en janvier 2024 que Cisco a pris connaissance de la campagne ArcaneDoor</strong>. Mais, d'après les chercheurs en sécurité de chez Cisco, les attaquants ont <strong>développé et testé des exploits</strong> pour ces deux failles zero-day en <strong>juillet 2023</strong>. Le vecteur d'attaque initial reste inconnu à ce jour.</p>



<p>Sur les appareils Cisco compromis et sur lesquels ils avaient la main,<strong> les pirates ont déployé des logiciels malveillants inconnus jusqu'ici.</strong> Le premier implant se nomme "<strong>Line Dancer</strong>" et il permet d'exécuter du code en mémoire pour désactiver la journalisation, activer l'accès distant ou encore exfiltrer les paquets capturés.</p>



<p> Le second implant se nomme "<strong>Line Runner</strong>" et il s'agit d'<strong>une porte dérobée persistante</strong> permettant l'exécution de code Lua sur les équipements, tout en étant discret et difficilement détectable.</p>



<p>Dans le <a href="https://blog.talosintelligence.com/arcanedoor-new-espionage-focused-campaign-found-targeting-perimeter-network-devices/" target="_blank" rel="noopener nofollow" title="">rapport de Cisco Talos</a>, nous pouvons lire : "<em>UAT4356 a déployé deux portes dérobées dans le cadre de cette campagne, "Line Runner" et "Line Dancer", qui ont été utilisées collectivement pour mener des actions malveillantes sur la cible, notamment la modification de la configuration, la reconnaissance, la capture/exfiltration du trafic réseau et, éventuellement, le déplacement latéral.</em>"</p>



<h2 class="wp-block-heading">Cisco a publié des correctifs de sécurité</h2>



<p>Cisco a mis en ligne <strong>des correctifs de sécurité </strong>pour permettre aux entreprises de <strong>se protéger de ces failles de sécurité importantes</strong>, déjà exploitées dans le cadre de la campagne de cyberespionnage menée par le groupe UAT4356.</p>



<p>"<em>Cisco recommande vivement à tous ses clients d'effectuer une mise à niveau vers les versions logicielles patchées.</em>", peut-on lire sur <a href="https://sec.cloudapps.cisco.com/security/center/resources/asa_ftd_attacks_event_response" target="_blank" rel="noopener nofollow" title="">le site de Cisco</a>.</p>



<p>En complément de l'installation du correctif de sécurité,<strong> Cisco vous recommande de surveiller les journaux de système à la recherche d'une activité suspecte</strong>. Il peut s'agir d'un redémarrage non programmé de l'appareil, d'un changement de configuration ou encore de connexions suspectes.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/arcanedoor-hackers-exploit-cisco-zero-days-to-breach-govt-networks/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/arcanedoor-compromis-firewalls-cisco-pour-acceder-reseaux-gouvernementaux/">Les pirates d’ArcaneDoor ont compromis les firewalls Cisco pour accéder à des réseaux gouvernementaux !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=80427
title: Apple pourrait développer sa propre puce pour les serveurs et l’IA
uri: Apple-pourrait-développer-sa-propre-puce-pour-les-serveurs-et-l-IA
url: https://www.it-connect.fr/apple-developper-sa-propre-puce-pour-les-serveurs-et-ia/
content:
<p><strong>Apple travaillerait sur le développement de nouveaux processeurs destinés à équiper des serveurs et conçus pour répondre aux besoins du domaine de l'Intelligence Artificielle. Voici ce que l'on sait !</strong></p>



<p>Apple pourrait être un futur concurrent de poids pour NVIDIA sur le marché des serveurs et de l'IA, même s'il y a encore beaucoup de chemins à parcourir. Sur le réseau social chinois Weibo, un <em>leaker </em>surnommé "<em>Phone Chip Expert</em>" a révélé qu'Apple travaille en interne sur le développement de puces destinées à ce marché en pleine expansion et particulièrement juteux pour les entreprises.</p>



<p><strong>Cette première puce d'Apple serait basée sur une gravure en 3 nm de TSMC</strong>. Basé à Taïwan, le géant TSMC est la plus importante fonderie de semi-conducteurs et la gravure en 3 nm correspond au procédé le plus avancé à l'heure actuelle. D'ailleurs, Apple profite déjà de ce type de gravure pour ses puces <strong>A17 Pro</strong> et<strong> M3</strong>. La gravure en <strong>2 nm est attendue pour 2025</strong>, tandis que TSMC envisage de passer à la<strong> gravure en 1,6 nm en 2026</strong>. </p>



<p>Pour le moment, et pour des <strong>raisons de confidentialité et sécurité</strong>, Apple effectue <strong>les calculs liés à l'IA en local sur ses appareils</strong>. La puissance est plus limitée qu'avec l'usage du <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/stockage/cloud/" target="_blank" rel="noopener" title="Cloud" data-wpil-keyword-link="linked">Cloud</a>, ce qui pourrait freiner Apple à un moment donné. En produisant ses propres puces pour serveurs, <strong>Apple pourrait avoir une meilleure maitrise du <a class="wpil_keyword_link" href="https://www.it-connect.fr/actualites/actu-materiel/" target="_blank" rel="noopener" title="matériel" data-wpil-keyword-link="linked">matériel</a></strong>, et surtout, optimiser le matériel vis-à-vis des besoins de ses logiciels et services.</p>



<p>Ainsi, <strong>Apple pourrait s'appuyer sur le Cloud pour ses services liés à l'Intelligence Artificielle, tout en tirant profit de ses propres puces</strong>. Toujours d'après "Phone Chip Expert", un début de <strong>production en masse est prévu pour le second semestre 2025</strong>. D'ici à un ou deux ans, Apple pourrait commencer à déployer ses propres serveurs.</p>



<p><em>Les informations du leaker "Phone Chip Expert", bien que généralement fiables, sont à prendre avec précautions, car Apple ne s'est pas exprimé officiellement sur le sujet.</em></p>



<p><a href="https://www.frandroid.com/marques/apple/2003816_apple-developperait-sa-propre-puce-pour-les-serveurs-et-lia-mais-nvidia-peut-dormir-tranquille" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/apple-developper-sa-propre-puce-pour-les-serveurs-et-ia/">Apple pourrait développer sa propre puce pour les serveurs et l’IA</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=79711
title: Threat Intelligence : protégez-vous des adresses IP malveillantes avec CrowdSec
uri: Threat-Intelligence-protégez-vous-des-adresses-IP-malveillantes-ave
url:
https://www.it-connect.fr/threat-intelligence-protegez-vous-des-adresses-ip-malveillantes-avec-crowdsec/

content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans cet article, nous allons découvrir les fonctionnalités gratuites de la CrowdSec Console, qui se présente comme une solution de Threat Intelligence complète et simple d'utilisation accessible avec un tableau de bord en ligne.</strong></p>



<p>Cette solution va, d'une part, nous permettre d'en savoir plus sur la réputation des adresses IP grâce à la Threat Intelligence. D'autre part, elle offre une vue d'ensemble sur les activités malveillantes détectées et bloquées par vos éventuelles instances CrowdSec protégées par cet IDS/IPS. Lisez la suite de cet article pour en savoir plus et effectuer une prise en main complète de cette console !</p>



<p>Avant de commencer, voici nos précédents articles au sujet de CrowdSec :</p>



<ul>
<li><a href="https://www.it-connect.fr/tuto-installation-crowdsec-pare-feu-pfsense/" target="_blank" rel="noopener" title="">Installer CrowdSec sur un pare-feu PfSense pour protéger son réseau</a></li>



<li><a href="https://www.it-connect.fr/installation-multiserveur-crowdsec-pfsense-windows-server-linux/" target="_blank" rel="noopener" title="">Comment mettre en place une installation multiserveur de CrowdSec ?</a></li>



<li><a href="https://www.it-connect.fr/comment-proteger-son-serveur-linux-des-attaques-avec-crowdsec/" target="_blank" rel="noreferrer noopener">Comment protéger son serveur Linux des attaques avec CrowdSec ?</a></li>



<li><a href="https://www.it-connect.fr/bloquer-les-attaques-sur-son-serveur-web-apache-php-avec-crowdsec/" target="_blank" rel="noreferrer noopener">Bloquer les attaques sur son serveur Web (Apache + PHP) avec CrowdSec</a></li>



<li><a href="https://www.it-connect.fr/comment-proteger-son-site-wordpress-avec-crowdsec/" target="_blank" rel="noreferrer noopener">Comment protéger son site WordPress avec CrowdSec ?</a></li>



<li><a href="https://www.it-connect.fr/comment-securiser-un-serveur-windows-avec-crowdsec/" target="_blank" rel="noreferrer noopener">Comment sécuriser un serveur Windows avec CrowdSec ?</a></li>
</ul>



<iframe class="iframe_youtube" src="https://www.youtube.com/embed/n4wLfcHCljQ" title="" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen></iframe>



<ul>
<li><a href="https://youtu.be/n4wLfcHCljQ" target="_blank" rel="noopener nofollow" title="">Cliquez ici pour regarder la vidéo sur YouTube</a></li>
</ul>



<h2 class="wp-block-heading">II. Les fonctionnalités gratuites de la console CrowdSec</h2>



<h3 class="wp-block-heading">A. Créer un compte</h3>



<p>La première étape consiste à créer un compte CrowdSec Console : vous avez seulement besoin d'une adresse e-mail valide. Pour accéder directement à la page d'inscription, suivez ce lien :</p>



<ul>
<li><a href="https://app.crowdsec.net/signup" target="_blank" rel="noopener nofollow" title="">Créer un compte CrowdSec Console</a></li>
</ul>



<p>Après avoir indiqué une adresse e-mail et un mot de passe, cliquez sur "<strong>Sign up</strong>" afin de recevoir un e-mail avec un lien de validation. </p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="492" src="media/1d61bf58.Creer-un-compte-sur-la-console-CrowdSec-en-2024.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Creer-un-compte-sur-la-console-CrowdSec-en-2024.jpg" alt="" class="wp-image-79712" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Creer-un-compte-sur-la-console-CrowdSec-en-2024.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Creer-un-compte-sur-la-console-CrowdSec-en-2024-550x338.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Creer-un-compte-sur-la-console-CrowdSec-en-2024-150x92.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Creer-un-compte-sur-la-console-CrowdSec-en-2024-768x472.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Creer-un-compte-sur-la-console-CrowdSec-en-2024-50x31.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Dès que c'est fait, vous avez accès à la console CrowdSec à partir de votre nouveau compte ! Lors de la première connexion, on vous posera deux questions : le type de votre organisation et le nombre de salariés. Rien de plus.</p>



<h3 class="wp-block-heading">B. Les fonctionnalités principales</h3>



<p>Avant de créer un compte sur la Console CrowdSec, vous souhaitez probablement en savoir plus sur les fonctionnalités offertes par cette console ! Nous allons évoquer les fonctionnalités gratuites et accessibles à tous. Au-delà d'avoir une vue d'ensemble sur vos serveurs où CrowdSec est déployé, ce compte vous donne accès à la Cyber Threat Intelligence de CrowdSec, ainsi qu'à diverses listes d'adresses IP malveillantes que vous pouvez pousser vers vos instances CrowdSec.</p>



<p><img src="media/d852ff90.1f449.png" data-original-source="https://s.w.org/images/core/emoji/15.0.3/72x72/1f449.png" alt="👉" class="wp-smiley" style="height: 1em; max-height: 1em;" /> <strong>Voici un récapitulatif :</strong></p>



<ul>
<li><strong>Surveiller les serveurs où CrowdSec est déployé et inscrits à la console</strong></li>
</ul>



<p>Vous pouvez obtenir l'<strong>état </strong>et la <strong>version </strong>du <strong>moteur CrowdSec</strong> sur le serveur, obtenir la <strong>liste des scénarios actifs</strong>, ainsi que la<strong> liste des bouncers actifs </strong>sur ce serveur. Vous avez également accès à <strong>différentes métriques</strong> telles que le nombre d'alertes.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="390" src="media/01b6f5ae.Engine-CrowdSec-inscrit-et-visible-dans-la-console-CrowdSec.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Engine-CrowdSec-inscrit-et-visible-dans-la-console-CrowdSec.png" alt="" class="wp-image-79719" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Engine-CrowdSec-inscrit-et-visible-dans-la-console-CrowdSec.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Engine-CrowdSec-inscrit-et-visible-dans-la-console-CrowdSec-550x268.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Engine-CrowdSec-inscrit-et-visible-dans-la-console-CrowdSec-150x73.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Engine-CrowdSec-inscrit-et-visible-dans-la-console-CrowdSec-768x374.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Engine-CrowdSec-inscrit-et-visible-dans-la-console-CrowdSec-50x24.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<ul>
<li><strong>Synthèse des alertes sur l'ensemble de vos instances CrowdSec</strong></li>
</ul>



<p>La Console CrowdSec indique le <strong>nombre d'alertes par instance</strong> et donne accès à un <strong>ensemble de statistiques et graphes</strong>. Il est possible de visualiser les informations pour une instance ou plusieurs instances, sur une période plus ou moins longue, grâce à <strong>un système de filtres.</strong> La version gratuite donne accès aux <strong>données sur les 7 derniers jours</strong> (et 500 alertes).</p>



<p>Ainsi, vous pouvez <strong>en apprendre davantage sur le profil des attaquants</strong> : adresses IP, pays d'origine, fournisseurs de service, niveau d'agressivité, type d'attaques, etc. Ceci étant lié à la Threat Intelligence évoquée ci-dessous.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="310" src="media/3180f9ad.Console-CrowdSec-Graphes-sur-les-alertes.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Graphes-sur-les-alertes.jpg" alt="" class="wp-image-79738" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Graphes-sur-les-alertes.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Graphes-sur-les-alertes-550x213.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Graphes-sur-les-alertes-150x58.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Graphes-sur-les-alertes-768x298.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Graphes-sur-les-alertes-50x19.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<ul>
<li><strong>CrowdSec Threat Intelligence</strong></li>
</ul>



<p>La Console CrowdSec donne accès aux informations de la <strong>Cyber Threat Intelligence (CTI) </strong>de CrowdSec, appelée judicieusement <strong>CrowdSec Threat Intelligence</strong>. Ceci permet d'<strong>en savoir beaucoup plus sur les adresses IP malveillantes</strong>, grâce aux signaux collectés à partir des serveurs de CrowdSec et des milliers d'instances déployées par la communauté.</p>



<p><strong>Ces informations sont précieuses </strong>et elles permettent de <strong>répondre à différentes questions</strong>. Par exemple : si une adresse IP s'attaque à votre serveur depuis plusieurs heures ou jours, <strong>s'agit-il d'une attaque ciblée à l'encontre de mon organisation ou tout simplement une adresse IP agressive à la recherche d'une opportunité ?</strong> Il pourrait s'agir d'une adresse IP qui effectue un scan constant d'Internet à la recherche de serveurs exposés et pas suffisamment sécurisés. Dans la CTI, si l'adresse IP est déjà connue, elle sera catégorie et vous pourrez en savoir plus à son sujet.</p>



<p>Il y a deux manières d'accéder à ces informations : effectuer une recherche sur l'adresse IP de votre choix, grâce à une zone de recherche, ou cliquer sur l'adresse IP associée à une alerte sur votre instance CrowdSec.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="235" src="media/d9b1787a.Console-CrowdSec-CTI-Explorer-IPs.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-CTI-Explorer-IPs.jpg" alt="" class="wp-image-79737" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-CTI-Explorer-IPs.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-CTI-Explorer-IPs-550x162.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-CTI-Explorer-IPs-150x44.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-CTI-Explorer-IPs-768x226.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-CTI-Explorer-IPs-50x15.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<ul>
<li><strong>Les blocklists d'adresses IP</strong></li>
</ul>



<p>Quand vous installez CrowdSec, vos instances bénéficient <strong>des listes noires d'adresses IP détectées par la communauté CrowdSec</strong>. Ceci protège vos serveurs équipés de CrowdSec, mais bien que <strong>continuellement mises à jour</strong>, ces listes ne sont pas exhaustives. <strong>Aucune liste n'est exhaustive de toute façon</strong>, d'où l'intérêt de <strong>combiner plusieurs sources</strong>. C'est là que <strong>les blocklists tierces </strong>proposées par CrowdSec interviennent en complément de quelques blocklists estampillées "<strong>CrowdSec Premium</strong>" (réservées aux utilisateurs de la version Enterprise).</p>



<p>Avec la version gratuite, vous pouvez <strong>vous abonner à trois blocklists</strong> et les affecter à vos instances CrowdSec.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="613" src="media/5b762840.Console-CrowdSec-Liste-des-blocklists.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Liste-des-blocklists.jpg" alt="" class="wp-image-79735" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Liste-des-blocklists.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Liste-des-blocklists-550x421.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Liste-des-blocklists-150x115.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Liste-des-blocklists-768x588.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Liste-des-blocklists-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h3 class="wp-block-heading">C. Quels sont les plus de la version Enterprise ?</h3>



<p>Sans surprise,<strong> la version Enterprise fait sauter un ensemble de brides associées à la version gratuite</strong>. Nous pouvons citer quelques exemples : elle donne accès à la<strong> rétention des données sur 1 an au lieu de 7 jours</strong>, autorise la<strong> création de plusieurs utilisateurs et organisations</strong>, et permet de s'abonner à <strong>un nombre illimité de blocklists</strong>. De plus, vous avez accès à<strong> un support professionnel, en direct</strong>, et n'êtes pas limité au serveur Discord de la communauté CrowdSec.</p>



<p>Autre avantage de cette version payante, c'est qu'elle vous permet de <strong>gérer les décisions de vos instances à partir de la console CrowdSec.</strong> Ainsi, vous pouvez ajouter une adresse IP à la console CrowdSec pour pousser vers vos instances afin qu'elle soit bloquée. À l'inverse, vous pouvez supprimer une décision (c'est-à-dire le ban sur une adresse IP, par exemple), à partir de la console CrowdSec.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="465" src="media/bd8e9c65.Console-CrowdSec-Pousser-des-decisions-depuis-la-console.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Pousser-des-decisions-depuis-la-console.jpg" alt="" class="wp-image-79724" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Pousser-des-decisions-depuis-la-console.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Pousser-des-decisions-depuis-la-console-550x320.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Pousser-des-decisions-depuis-la-console-150x87.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Pousser-des-decisions-depuis-la-console-768x446.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Pousser-des-decisions-depuis-la-console-50x29.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Pour comparer les différentes offres de CrowdSec et en savoir plus sur les tarifs, consultez cette page :</p>



<ul>
<li><a href="https://www.crowdsec.net/pricing" target="_blank" rel="noopener nofollow" title="">CrowdSec - Pricing</a></li>
</ul>



<h2 class="wp-block-heading">III. Les avantages de connecter ses instances CrowdSec à la console</h2>



<p>Dans cette partie de l'article, nous allons déployer CrowdSec sur une machine Windows Server 2022 puis nous allons inscrire cette instance dans la Console CrowdSec pour voir quels bénéfices nous pouvons en tirer.</p>



<h3 class="wp-block-heading">A. Déployer CrowdSec sur Windows Server 2022</h3>



<p><strong>Si vous n'avez jamais déployé CrowdSec, la Console est un bon point de départ, car elle vous guide dans ce déploiement qui s'effectue en trois étapes :</strong></p>



<p><strong>1</strong> - Installer CrowdSec "<strong>Security Engine</strong>" sur le serveur (composant principal).</p>



<p><strong>2</strong> - Installer le "<strong>Bouncer</strong>" pour permettre le blocage des adresses IP.</p>



<p><strong>3</strong> - Enregistrer l'instance CrowdSec dans la console.</p>



<p>La console CrowdSec contient différents liens pour vous orienter dans la documentation.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="502" src="media/c7460580.Debuter-avec-la-console-CrowdSec.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Debuter-avec-la-console-CrowdSec.jpg" alt="" class="wp-image-79713" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Debuter-avec-la-console-CrowdSec.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Debuter-avec-la-console-CrowdSec-550x345.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Debuter-avec-la-console-CrowdSec-150x94.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Debuter-avec-la-console-CrowdSec-768x482.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Debuter-avec-la-console-CrowdSec-50x31.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Sur le serveur Windows Server 2022, nous allons installer CrowdSec après l'avoir téléchargé à partir du GitHub officiel. L'installation s'effectue en quelques clics. </p>



<ul>
<li><a href="https://github.com/crowdsecurity/crowdsec/releases/" target="_blank" rel="noopener nofollow" title="">GitHub - CrowdSec - Security Engine pour Windows</a></li>
</ul>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="410" src="media/efe9a26b.Installer-CrowdSec-sur-Windows-Server-2022.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Installer-CrowdSec-sur-Windows-Server-2022.png" alt="" class="wp-image-79717" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Installer-CrowdSec-sur-Windows-Server-2022.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Installer-CrowdSec-sur-Windows-Server-2022-550x282.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Installer-CrowdSec-sur-Windows-Server-2022-150x77.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Installer-CrowdSec-sur-Windows-Server-2022-768x394.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Installer-CrowdSec-sur-Windows-Server-2022-50x26.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Suite à l'installation, la configuration de CrowdSec sera accessible dans le répertoire suivant :</p>



<pre class="wp-block-code"><code>C:\ProgramData\CrowdSec</code></pre>



<p>Ensuite, nous devons installer le bouncer "<strong>Windows Firewall</strong>", ce qui va permettre de bloquer les adresses IP malveillantes grâce à des règles de refus créées dans le pare-feu Windows Defender. Il a besoin du Runtime .NET en version 6 pour fonctionner.</p>



<p>Nous allons télécharger le fichier "<strong>cs_windows_firewall_installer_bundle.exe</strong>" dans sa dernière version, pour ensuite effectuer l'installation. Ce fichier, qui contient le mot "bundle", englobe à la fois le bouncer et le Runtime .NET. L'installation s'effectue en quelques clics.</p>



<ul>
<li><a href="https://github.com/crowdsecurity/cs-windows-firewall-bouncer/releases" target="_blank" rel="noopener nofollow" title="">GitHub - CrowdSec - Bouncer Windows Firewall</a></li>
</ul>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="495" src="media/0d1a11b0.Installer-Bouncer-Firewall-Windows-de-CrowdSec.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Installer-Bouncer-Firewall-Windows-de-CrowdSec.jpg" alt="" class="wp-image-79716" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Installer-Bouncer-Firewall-Windows-de-CrowdSec.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Installer-Bouncer-Firewall-Windows-de-CrowdSec-550x340.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Installer-Bouncer-Firewall-Windows-de-CrowdSec-150x93.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Installer-Bouncer-Firewall-Windows-de-CrowdSec-768x475.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Installer-Bouncer-Firewall-Windows-de-CrowdSec-50x31.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Deux nouveaux services sont désormais présents sur la machine Windows :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="185" src="media/562ad873.Services-CrowdSec-sur-Windows-Server-2022.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Services-CrowdSec-sur-Windows-Server-2022.png" alt="" class="wp-image-79744" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Services-CrowdSec-sur-Windows-Server-2022.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Services-CrowdSec-sur-Windows-Server-2022-550x127.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Services-CrowdSec-sur-Windows-Server-2022-150x35.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Services-CrowdSec-sur-Windows-Server-2022-768x178.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Services-CrowdSec-sur-Windows-Server-2022-50x12.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h3 class="wp-block-heading">B. Inscrire l'hôte à la console CrowdSec</h3>



<p>Pour enregistrer la nouvelle instance dans la console CrowdSec, nous devons exécuter la commande fournie sur l'interface de la console :</p>



<pre class="wp-block-code"><code>cscli console enroll clv3tfwqb001fjv083qftmaxd</code></pre>



<p>Sachez que vous pouvez compléter cette commande, notamment en précisant le nom sous lequel vous souhaitez effectuer cet enregistrement. Sinon, elle va remonter avec un nom aléatoire, ce qui peut être gênant si vous envisagez d'inscrire plusieurs instances. Néanmoins, sachez que le nom peut être changé à tout moment, comme nous le verrons par la suite.</p>



<pre class="wp-block-code"><code>cscli console enroll clv3tfwqb001fjv083qftmaxd --name "WS-2022-IIS"</code></pre>



<p>Une fois que c'est fait, relancez le service CrowdSec :</p>



<pre class="wp-block-code"><code>Restart-Service CrowdSec</code></pre>



<p>Voici un exemple :</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="279" src="media/28b5fb10.Windows-Server-2022-CrowdSec-Enrollment-console-800x279.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Windows-Server-2022-CrowdSec-Enrollment-console-800x279.png" alt="" class="wp-image-79745" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Windows-Server-2022-CrowdSec-Enrollment-console-800x279.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Windows-Server-2022-CrowdSec-Enrollment-console-550x192.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Windows-Server-2022-CrowdSec-Enrollment-console-150x52.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Windows-Server-2022-CrowdSec-Enrollment-console-768x268.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Windows-Server-2022-CrowdSec-Enrollment-console-50x17.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Windows-Server-2022-CrowdSec-Enrollment-console.png 975w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Du côté de la console CrowdSec, nous devons approuver cette demande d'inscription via le bouton "<strong>Accept enroll</strong>".</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="346" src="media/01eaa820.CrowdSec-Valider-inscription-engine-a-la-console.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/CrowdSec-Valider-inscription-engine-a-la-console.jpg" alt="" class="wp-image-79718" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/CrowdSec-Valider-inscription-engine-a-la-console.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/CrowdSec-Valider-inscription-engine-a-la-console-550x238.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/CrowdSec-Valider-inscription-engine-a-la-console-150x65.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/CrowdSec-Valider-inscription-engine-a-la-console-768x332.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/CrowdSec-Valider-inscription-engine-a-la-console-50x22.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Désormais, l'instance CrowdSec déployée sur le serveur Windows Server est inscrite dans la console. Nous pourrions en ajouter d'autres sur le même principe.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="390" src="media/01b6f5ae.Engine-CrowdSec-inscrit-et-visible-dans-la-console-CrowdSec.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Engine-CrowdSec-inscrit-et-visible-dans-la-console-CrowdSec.png" alt="" class="wp-image-79719" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Engine-CrowdSec-inscrit-et-visible-dans-la-console-CrowdSec.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Engine-CrowdSec-inscrit-et-visible-dans-la-console-CrowdSec-550x268.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Engine-CrowdSec-inscrit-et-visible-dans-la-console-CrowdSec-150x73.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Engine-CrowdSec-inscrit-et-visible-dans-la-console-CrowdSec-768x374.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Engine-CrowdSec-inscrit-et-visible-dans-la-console-CrowdSec-50x24.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Le nom de l'instance n'étant pas très évocateur, nous allons le modifier en choisissant "<strong>Edit name or tags</strong>" après avoir cliqué sur le widget de l'instance.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="370" src="media/09302c83.Console-CrowdSec-Engine-Renommer-et-tags.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Engine-Renommer-et-tags.png" alt="" class="wp-image-79720" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Engine-Renommer-et-tags.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Engine-Renommer-et-tags-550x254.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Engine-Renommer-et-tags-150x69.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Engine-Renommer-et-tags-768x355.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Engine-Renommer-et-tags-50x23.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Ici, nous allons choisir le nom "WS-2022-IIS" car c'est le nom d'hôte du serveur. Puis, nous pouvons ajouter des tags.<strong> Cette fonctionnalité est pratique pour catégoriser vos instances selon différents critères : système d'exploitation, rôle, etc.... </strong>Vous pouvez nommer ces tags comme vous le souhaitez. Dans l'exemple ci-dessous, je crée 2 tags : "<strong>OS</strong>" et "<strong>Type</strong>".</p>



<figure class="wp-block-image size-full"><img decoding="async" width="572" height="299" src="media/aa56228f.Console-CrowdSec-Engine-Creer-des-tags.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Engine-Creer-des-tags.png" alt="" class="wp-image-79721" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Engine-Creer-des-tags.png 572w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Engine-Creer-des-tags-550x288.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Engine-Creer-des-tags-150x78.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Engine-Creer-des-tags-50x26.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Engine-Creer-des-tags-390x205.png 390w" sizes="(max-width: 572px) 100vw, 572px" /></figure>



<p>Il ne reste plus qu'à cliquer sur "<strong>Update</strong>" pour valider. C'est plus propre, désormais :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="586" height="337" src="media/a9fadfc1.Console-CrowdSec-Engine-Nouveau-nom-et-tags.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Engine-Nouveau-nom-et-tags.png" alt="" class="wp-image-79772" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Engine-Nouveau-nom-et-tags.png 586w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Engine-Nouveau-nom-et-tags-550x316.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Engine-Nouveau-nom-et-tags-150x86.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Engine-Nouveau-nom-et-tags-50x29.png 50w" sizes="(max-width: 586px) 100vw, 586px" /></figure>



<h3 class="wp-block-heading">C. S'abonner à une blocklist d'adresses IP malveillantes</h3>



<p>La prochaine étape va consister à <strong>nous abonner à une blocklist supplémentaire</strong> afin de bloquer des adresses IP malveillantes connues, avant même qu'elles aient une chance de s'en prendre à notre serveur. Après avoir cliqué sur l'instance, nous cliquer sur "<strong>Browse available blocklists</strong>" pour accéder à la liste des blocklists.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="485" src="media/973e7bcc.Console-CrowdSec-Engine-Abonnement-Blocklist-IP-1-800x485.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Engine-Abonnement-Blocklist-IP-1-800x485.png" alt="" class="wp-image-79726" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Engine-Abonnement-Blocklist-IP-1-800x485.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Engine-Abonnement-Blocklist-IP-1-550x333.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Engine-Abonnement-Blocklist-IP-1-150x91.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Engine-Abonnement-Blocklist-IP-1-768x465.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Engine-Abonnement-Blocklist-IP-1-50x30.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Engine-Abonnement-Blocklist-IP-1.png 875w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Ici, nous retrouvons une liste de blocklists, avec une description associée à chacune d'elles. Il y a également des statistiques intéressantes : le <strong>nombre total d'adresses IP dans cette blocklist</strong> et le <strong>nombre actuel d'abonnés</strong>, ce qui indique la popularité de cette blocklist.</p>



<p>Nous allons cliquer sur le bouton "<strong>Subscribe</strong>" au niveau de la blocklist nommée "<strong>Firehol cybercrime tracker list</strong>". Elle contient <strong>des adresses IP malveillantes associées à des serveurs de Command and Control (C2)</strong> utilisés par des attaquants.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="224" src="media/81df9997.Console-CrowdSec-Engine-Abonnement-Blocklist-IP-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Engine-Abonnement-Blocklist-IP-2.jpg" alt="" class="wp-image-79727" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Engine-Abonnement-Blocklist-IP-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Engine-Abonnement-Blocklist-IP-2-550x154.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Engine-Abonnement-Blocklist-IP-2-150x42.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Engine-Abonnement-Blocklist-IP-2-768x215.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Engine-Abonnement-Blocklist-IP-2-50x14.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Le fait de cliquer sur "<strong>Subscribe</strong>" nous donne accès à différents insights très intéressants au sujet de cette blocklist !</p>



<ul>
<li><strong>False positives</strong> : la liste est fiable, car il n'y a eu aucun faux positif signalé.</li>



<li><strong>Already reported IPs</strong> : le pourcentage d'adresses IP présentes dans cette blocklist et déjà identifiée par des utilisateurs de CrowdSec.</li>



<li><strong>Exclusivity </strong>: le pourcentage d'exclusivité, c'est-à-dire le pourcentage d'adresses IP présentes uniquement dans cette blocklist. Ici, c'est très élevé, donc nous avons tout intérêt à l'utiliser pour renforcer la protection de notre serveur.</li>



<li><strong>Top behaviors / Top classifications </strong>: le top des attaques effectuées par les adresses IP présentes dans cette liste, et dans quel but.</li>
</ul>



<p>Ces indicateurs permettent d'évaluer la pertinence d'une blocklist vis-à-vis d'une autre et ajoutent de la transparence à la Console CrowdSec.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="680" src="media/0b90a9d1.Console-CrowdSec-Engine-Abonnement-Blocklist-IP-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Engine-Abonnement-Blocklist-IP-3.jpg" alt="" class="wp-image-79728" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Engine-Abonnement-Blocklist-IP-3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Engine-Abonnement-Blocklist-IP-3-550x468.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Engine-Abonnement-Blocklist-IP-3-150x128.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Engine-Abonnement-Blocklist-IP-3-768x653.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Engine-Abonnement-Blocklist-IP-3-50x43.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Tout en bas de la page, nous allons cliquer sur le bouton "<strong>Add Security Engine(s)</strong>" puis sélectionner notre instance. Nous devons également choisir un type d'action à appliquer à ces adresses IP : "<strong>Ban</strong>" permet de bannir les adresses IP de cette blocklist. Une fois que c'est fait, il ne reste plus qu'à valider.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="670" height="395" src="media/80f86c45.Console-CrowdSec-Engine-Abonnement-Blocklist-IP-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Engine-Abonnement-Blocklist-IP-4.png" alt="" class="wp-image-79729" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Engine-Abonnement-Blocklist-IP-4.png 670w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Engine-Abonnement-Blocklist-IP-4-550x324.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Engine-Abonnement-Blocklist-IP-4-150x88.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Engine-Abonnement-Blocklist-IP-4-50x29.png 50w" sizes="(max-width: 670px) 100vw, 670px" /></figure>



<p><strong>Voilà, notre serveur "WS-2022-IIS" est désormais abonné à cette blocklist ! </strong>Au passage, l'image ci-dessous nous permet de voir quels sont les pays les plus ciblés par les adresses IP contenues dans cette liste.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="434" src="media/74758d86.Console-CrowdSec-Engine-Abonnement-Blocklist-IP-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Engine-Abonnement-Blocklist-IP-5.jpg" alt="" class="wp-image-79730" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Engine-Abonnement-Blocklist-IP-5.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Engine-Abonnement-Blocklist-IP-5-550x298.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Engine-Abonnement-Blocklist-IP-5-150x81.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Engine-Abonnement-Blocklist-IP-5-768x417.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Engine-Abonnement-Blocklist-IP-5-50x27.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h2 class="wp-block-heading">IV. Analyser une adresse IP avec CrowdSec Threat Intelligence</h2>



<p>Au quotidien, la Console CrowdSec vous permettra d'avoir un œil sur les attaques et les scans identifiés et bloqués par vos serveurs. La liste des décisions et des alertes est accessible en mode console (via le jeu de commandes "cscli") mais aussi via l'interface de la console.</p>



<p>Dans l'exemple ci-dessous, nous pouvons constater que l'adresse IP "<strong>52.186.17.219</strong>" a été<strong> bannie par CrowdSec, car elle a effectué des actions suspectes</strong> sur le service Web de mon serveur, en plus d'un brute force sur le service RDP. </p>



<p>Pour en savoir plus sur cette adresse IP et notamment savoir "<em>A quoi elle correspond</em>" et si elle est connue pour effectuer de nombreuses attaques, il suffit de cliquer dessus. Autrement dit, <strong>nous allons pouvoir en apprendre plus sur la réputation de cette adresse IP.</strong></p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="485" src="media/00f9c8d8.Console-CrowdSec-Liste-des-decisions-800x485.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Liste-des-decisions-800x485.png" alt="" class="wp-image-79731" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Liste-des-decisions-800x485.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Liste-des-decisions-550x334.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Liste-des-decisions-150x91.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Liste-des-decisions-768x466.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Liste-des-decisions-50x30.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-Liste-des-decisions.png 1170w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Nous sommes directement redirigés vers la <em>Threat Intelligence</em> de CrowdSec où nous pouvons<strong> visualiser un ensemble d'insights associés à cette adresse IP</strong>. Ici, <strong>l'adresse IP apparaît comme inconnue</strong> et nous n'apprenons pas grand-chose à son sujet : c'est normal, j'ai effectué ce scan du service web à partir d'un serveur que je contrôle et cette adresse IP n'est pas utilisée à des fins malveillantes, sauf pour cette démonstration. </p>



<p>Néanmoins, dans un cas réel, cela ne veut pas dire que ce n'est pas une adresse IP dangereuse : si l'adresse IP en question remonte souvent dans les alertes et qu'elle semble cibler votre serveur en particulier, il pourrait s'agir d'une attaque ciblée. Méfiance, donc.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="594" src="media/da5c4dab.CTI-Adresse-IP-inconnue-800x594.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/CTI-Adresse-IP-inconnue-800x594.png" alt="" class="wp-image-79732" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/CTI-Adresse-IP-inconnue-800x594.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/CTI-Adresse-IP-inconnue-550x409.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/CTI-Adresse-IP-inconnue-150x111.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/CTI-Adresse-IP-inconnue-768x571.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/CTI-Adresse-IP-inconnue-50x37.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/CTI-Adresse-IP-inconnue.png 875w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Les choses ont évoluées au bout de plusieurs heures. Après avoir effectué plusieurs tests de scans de port et tentatives de brute force, depuis cette adresse IP et à destination de mon serveur "WS-2022-IIS". Comme le montre l'image ci-dessous, <strong>nous pouvons voir que la Threat Intelligence de CrowdSec commence à dresser le profil de cette adresse IP</strong>. Par exemple, l'adresse IP est désormais connue pour effectuer des attaques par brute force.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="402" src="media/e7f12aae.Console-CrowdSec-CTI-Insights-sur-adresse-IP.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-CTI-Insights-sur-adresse-IP.jpg" alt="" class="wp-image-79773" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-CTI-Insights-sur-adresse-IP.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-CTI-Insights-sur-adresse-IP-550x276.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-CTI-Insights-sur-adresse-IP-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-CTI-Insights-sur-adresse-IP-768x386.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-CTI-Insights-sur-adresse-IP-50x25.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Sans parler des alertes et décisions de notre instance, nous pouvons solliciter la <em>Threat Intelligence</em> de CrowdSec pour obtenir des informations sur une adresse IP. Prenons l'exemple de l'adresse IP suivante : "<strong>193.142.146[.]226</strong>". </p>



<p>Nous allons cliquer sur "<strong>CrowdSec Threat Intelligence</strong>" dans le menu, saisir cette adresse IP et cliquer sur le bouton "<strong>Search</strong>" pour lancer une recherche à son sujet. Dans ce nouvel exemple, nous utilisons l'interface Web de la console CrowdSec, mais il y a également une API et des intégrations avec d'autres solutions (OpenCTI, Splunk SIEM, TheHive, etc.).</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="559" src="media/64567596.Console-CrowdSec-CTI-Analyser-une-IP.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-CTI-Analyser-une-IP.jpg" alt="" class="wp-image-79733" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-CTI-Analyser-une-IP.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-CTI-Analyser-une-IP-550x384.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-CTI-Analyser-une-IP-150x105.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-CTI-Analyser-une-IP-768x537.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-CTI-Analyser-une-IP-50x35.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-CTI-Analyser-une-IP-130x90.jpg 130w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Sur le même principe que pour l'exemple précédent, nous obtenons un ensemble d'indicateurs. Sauf qu'ici, <strong>il s'agit d'une adresse IP malveillante avec une très mauvaise réputation</strong>. Nous avons des informations plus précises et un historique très complet sur les activités malveillantes initiées depuis cette adresse IP.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="500" src="media/bb634ed0.Console-CrowdSec-CTI-Analyser-une-IP-Exemple-800x500.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-CTI-Analyser-une-IP-Exemple-800x500.png" alt="" class="wp-image-79734" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-CTI-Analyser-une-IP-Exemple-800x500.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-CTI-Analyser-une-IP-Exemple-550x344.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-CTI-Analyser-une-IP-Exemple-150x94.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-CTI-Analyser-une-IP-Exemple-768x480.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-CTI-Analyser-une-IP-Exemple-50x31.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-CTI-Analyser-une-IP-Exemple.png 1100w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Nous pouvons constater que <strong>cette adresse IP est très active et agressive depuis plusieurs mois</strong>. De plus, nous pouvons constater qu'elle est déjà référencée dans la blocklist "<strong>Firehol cybercrime tracker list</strong>" à laquelle notre serveur est abonné ! C'est une bonne nouvelle, puisque cela veut dire que cette adresse IP est déjà bloquée sur notre serveur grâce au fait qu'il soit abonné à cette liste.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="412" src="media/9da2a156.Console-CrowdSec-CTI-Analyser-une-IP-Exemple-Suite.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-CTI-Analyser-une-IP-Exemple-Suite.jpg" alt="" class="wp-image-79774" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-CTI-Analyser-une-IP-Exemple-Suite.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-CTI-Analyser-une-IP-Exemple-Suite-550x283.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-CTI-Analyser-une-IP-Exemple-Suite-150x77.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-CTI-Analyser-une-IP-Exemple-Suite-768x396.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Console-CrowdSec-CTI-Analyser-une-IP-Exemple-Suite-50x26.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Sachez que même si vous ne déployez pas CrowdSec sur vos serveurs, vous pouvez tout de même créer un compte CrowdSec Console pour solliciter la "<strong>CrowdSec Threat Intelligence</strong>" afin d'obtenir des renseignements sur une adresse IP. <strong>Vous pouvez effectuer 10 requêtes par cycle de 2 heures.</strong></p>



<h2 class="wp-block-heading">V. Conclusion</h2>



<p>Suite à la lecture de cet article, vous avez une vue d'ensemble des principales fonctionnalités offertes par la CrowdSec Console ! Grâce à la Threat Intelligence, elle a une réelle valeur ajoutée dans le suivi des menaces et sur l'activité associée à chaque adresse IP publique. Que vous soyez ou non utilisateur de la solution CrowdSec Security Engine, elle peut vous être utile !</p>



<p><em><em>Cet article contient une communication commerciale.</em></em></p><p>The post <a href="https://www.it-connect.fr/threat-intelligence-protegez-vous-des-adresses-ip-malveillantes-avec-crowdsec/">Threat Intelligence : protégez-vous des adresses IP malveillantes avec CrowdSec</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=80471
title: IBM fait l’acquisition d’HashiCorp pour 6,4 milliards de dollars !
uri: IBM-fait-l-acquisition-d-HashiCorp-pour-6-4-milliards-de-dollars
url: https://www.it-connect.fr/ibm-acquisition-hashicorp-64-milliards-de-dollars/
content:
<p><strong>IBM a profité de la présentation de ses résultats financiers pour annoncer un rachat important : celui d'HashiCorp pour un montant de 6,4 milliards de dollars. Faisons le point sur cette annonce !</strong></p>



<p>Si vous ne connaissez pas HashiCorp, sachez que c'est une entreprise américaine à l'origine plusieurs produits très populaires, notamment <strong>Terraform</strong>, <strong>Packer</strong>, <strong>Vagrant</strong>, ainsi qu'une solution de gestion des secrets <strong>HashiCorp Vault</strong>. Les spécialistes et amateurs d'<strong>Infrastructure-as-Code</strong> ne diront pas le contraire. HashiCorp se félicite de ses résultats : "<em>Nous sommes fiers de compter plus de 450 millions de téléchargements des produits communautaires gratuits de HashiCorp au cours de notre exercice fiscal 2023.</em>", peut-on lire sur le <a href="https://www.hashicorp.com/about/open-source" target="_blank" rel="noopener nofollow" title="">site officiel</a>.</p>



<p>À l'occasion de la <strong>présentation des résultats de son 1er trimestre fiscal 2024</strong>, le géant IBM a annoncé un accord pour l'acquisition d'HashiCorp pour un montant de <strong>6,4 milliards de dollars</strong>. Il est important de préciser que cette acquisition a été validée par les conseils d'administration des deux sociétés. Cette opération reste soumise à la validation des actionnaires et d'autres étapes administratives sont encore à effectuer :<strong> l'opération devrait être finalisée d'ici fin 2024.</strong></p>



<p>Concrètement, <strong>HashiCorp va devenir une division à part entière, sous IBM Software</strong>. Des produits et services continueront d'être développés sous le nom d'HashiCorp, comme c'est le cas actuellement. <strong>Mais, alors, qu'est-ce que ça change ?</strong></p>



<p>Pour IBM Software,<strong> l'acquisition d'HashiCorp sera un atout stratégique</strong> et <strong>Red Hat devrait en profiter pour aller encore plus loin dans la gestion automatisée</strong> des infrastructures. Cela devrait aussi renforcer ses capacités en matière de <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/stockage/cloud/" target="_blank" rel="noopener" title="Cloud" data-wpil-keyword-link="linked">Cloud</a> hybride. Red Hat qui est d'ailleurs impliqué dans le développement d'un autre outil très populaire : Ansible.</p>



<p>D'après Arvind Krishna, le CEO d'IBM, avec cette acquisition, IBM espère créer "<em>une plateforme cloud hybride complète conçue pour l'ère de l'IA</em>" en alliant ses forces à celles d'HashiCorp. Il semblerait que <strong>l'IA</strong> soit l'une des raisons pour lesquelles<strong> IBM a pris la décision d'effectuer l'acquisition d'HashiCorp</strong>.</p>



<p><strong>Qu'en pensez-vous ?</strong></p><p>The post <a href="https://www.it-connect.fr/ibm-acquisition-hashicorp-64-milliards-de-dollars/">IBM fait l’acquisition d’HashiCorp pour 6,4 milliards de dollars !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=80492
title: Passez sur GLPI 10.0.15 pour vous protéger de 2 failles de sécurité de type « injection SQL »
uri: Passez-sur-GLPI-10-0-15-pour-vous-protéger-de-2-failles-de-sécurité
url: https://www.it-connect.fr/passez-sur-glpi-10-0-15-pour-vous-proteger-de-2-failles-de-securite/
content:
<p><strong>Mercredi 24 avril 2024, l'éditeur Teclib a publié une nouvelle version de la solution GLPI : 10.0.15. Au-delà de corriger quelques bugs, cette mise à jour corrige également deux failles de sécurité ! Faisons le point.</strong></p>



<p>Deux vulnérabilités de type "injection SQL" ont été découvertes dans l'application GLPI. Elles sont toutes les deux considérées comme importantes :</p>



<ul>
<li><strong>CVE-2024-31456</strong> : injection SQL à partir de la fonction de recherche dans la carte (nécessite d'être authentifié)</li>



<li><strong>CVE-2024-29889 </strong>: prise de contrôle d'un compte via une injection SQL présente dans la fonction de recherche sauvegardée</li>
</ul>



<p>Une injection SQL peut permettre à un attaquant d'exécuter des requêtes SQL arbitraires dans la base de données de l'application. Cela peut lui permettre de lire, modifier ou supprimer des données dans l'application, et donc, de compromettre l'application.</p>



<p><strong>Les versions 10.0.0 à 10.0.14 de GLPI sont affectés par ces vulnérabilités. </strong>Vous pouvez récupérer cette nouvelle version sur le GitHub du projet GLPI, via <a href="https://github.com/glpi-project/glpi/releases/tag/10.0.15" target="_blank" rel="noopener nofollow" title="">cette page</a>, et consulter <a href="https://glpi-project.org/glpi-release-10-0-15/" target="_blank" rel="noopener nofollow" title="">l'article</a> publié sur le site de Teclib pour en savoir plus sur cette nouvelle version.</p>



<h2 class="wp-block-heading">Les dernières mises à jour de GLPI</h2>



<p>Voici un historique des dernières versions mineures les plus récentes de GLPI 10, avec de nombreuses failles de sécurité découvertes et corrigées :</p>



<ul>
<li><strong>GLPI 10.0.14 </strong>- Sortie le 14 mars 2024 - Cette version corrige un bug gênant introduit par la version 10.0.13</li>



<li><strong><a href="https://www.it-connect.fr/passez-sur-glpi-10-0-13-pour-vous-proteger-de-6-failles-de-securite/" target="_blank" rel="noopener" title="Passez sur GLPI 10.0.13 pour vous protéger de 6 failles de sécurité, dont une injection SQL">GLPI 10.0.13</a> </strong>- Sortie le 13 mars 2024 - Cette version corrige 6 failles de sécurité</li>



<li><a href="https://www.it-connect.fr/passez-sur-glpi-10-0-12-pour-vous-proteger-de-ces-deux-failles-de-securite/" target="_blank" rel="noopener" title=""><strong>GLPI 10.0.12</strong></a> - Sortie le 1er février 2024 - Cette version corrige 2 failles de sécurité</li>



<li><strong>GLPI 10.0.11</strong> - Sortie le 11 décembre 2023 - Cette version corrige 3 failles de sécurité</li>



<li><strong><a href="https://www.it-connect.fr/passez-sur-glpi-10-0-10-pour-vous-protegez-contre-10-vulnerabilites-dont-1-critique/" target="_blank" rel="noopener" title="Passez sur GLPI 10.0.10 pour vous protégez contre 10 vulnérabilités, dont 1 critique !">GLPI 10.0.10</a></strong> - Sortie le 25 septembre 2023 - Cette version corrige 10 failles de sécurité</li>
</ul>



<h2 class="wp-block-heading">Comment effectuer la mise à jour de GLPI ?</h2>



<p>Si vous avez besoin d'aide pour mettre à jour GLPI, référez-vous à notre tutoriel via le lien ci-dessous :</p>



<ul>
<li><a href="https://www.it-connect.fr/tuto-mettre-a-jour-glpi/" target="_blank" rel="noopener" title="">Comment mettre à jour GLPI ?</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/passez-sur-glpi-10-0-15-pour-vous-proteger-de-2-failles-de-securite/">Passez sur GLPI 10.0.15 pour vous protéger de 2 failles de sécurité de type « injection SQL »</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=80510
title: Sécurisation de l’Active Directory – Quelles sont les nouveautés d’Harden AD 2.9.8 ?
uri: Sécurisation-de-l-Active-Directory-Quelles-sont-les-nouveautés
url:
https://www.it-connect.fr/securisation-de-lactive-directory-quelles-sont-les-nouveautes-dharden-ad-2-9-8/

content:
<p><strong>Il y a quelques jours, une nouvelle version d'Harden AD a été publiée ! L'occasion d'évoquer les nouveautés intégrées à la version 2.9.8 de cette solution destinée à sécuriser votre infrastructure basée sur l'Active Directory.</strong></p>



<h2 class="wp-block-heading">Au fait, c'est quoi Harden AD ?</h2>



<p>Harden AD est le projet phare de la <strong>communauté Harden</strong>, qui est représentée par une association loi 1901 (à but non lucratif). Depuis ses premières versions, son objectif reste le même : <strong>permettre aux organisations d'améliorer la sécurité de leur système d'information en s'appuyant sur l'Active Directory</strong>.</p>



<p>Harden AD est là pour faire gagner du temps aux équipes techniques, en plus de leur fournir une ligne directrice grâce à toutes les règles prédéfinies dans l'outil. Ces règles sont en<strong> adéquation avec les recommandations de l'ANSSI et de Microsoft</strong>, mais elles sont également basées sur<strong> l'expérience des experts <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/windows-server/windows-active-directory/" target="_blank" rel="noopener" title="Active Directory" data-wpil-keyword-link="linked">Active Directory</a> de la communauté Harden</strong>. Autrement dit, <strong>cet outil facilite le <em>hardening </em>de l'Active Directory</strong>.</p>



<p>Si cet outil est disponible pour tout le monde, c'est parce qu'il y a<strong> cette volonté de le rendre accessible à toutes les typologies d'organisation </strong>: la sécurité d'un SI n'est pas que l'affaire des grandes organisations, et trop de TPE et PME font l'impasse sur ce sujet par manque de budgets et connaissances. Pourtant, vous le savez, de par sa fonction, l'Active Directory est la pierre angulaire de nombreux systèmes d'information.</p>



<p>Pour en savoir plus, consultez cet article :</p>



<ul>
<li><a href="https://www.it-connect.fr/securite-active-directory-comment-atteindre-un-score-de-0-100-dans-pingcastle/" target="_blank" rel="noopener" title="">Sécurité Active Directory : comment atteindre un score de 0/100 dans PingCastle ?</a></li>
</ul>



<h2 class="wp-block-heading">Les nouveautés d'Harden AD 2.9.8</h2>



<p>Intéressons-nous aux nouveautés introduites à la version 2.9.8 de l'édition communautaire d'Harden AD. Désormais, lors de l'<strong>exécution du script <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/scripting/powershell/" target="_blank" rel="noopener" title="PowerShell" data-wpil-keyword-link="linked">PowerShell</a> principal</strong>, nommé "<strong>HardenAD.ps1</strong>", vous avez la possibilité de <strong>passer des paramètres</strong> ! Trois paramètres sont actuellement pris en charge :</p>



<ul>
<li><strong>-EnableTask</strong> : ceci vous permet d'activer une ou plusieurs séquences de tâches, sans modifier le fichier XML de configuration. Autrement dit, l'outil peut être exécuté afin d'effectuer la configuration d'un ou plusieurs "modules".</li>



<li><strong>-DisableTask </strong>: sur le même principe que pour le paramètre précédent, mais dans le but de désactiver une ou plusieurs séquences de tâches. Si elle est combinée à l'activation, la désactivation l'emporte.</li>



<li><strong>-NoConfirmationForRootDomain </strong>: évite de valider le nom de domaine.</li>
</ul>



<p>Par ailleurs, la <strong>fonction destinée à gérer le groupe des administrateurs locaux des machines a été révisée</strong> afin d'être découpée en trois scripts PowerShell et d'être configurée via des fichiers au format XML. Ceci laisse le choix entre l'utilisation de la configuration prédéfinie dans l'outil et la déclaration d'une configuration sur-mesure.</p>



<p>L'équipe d'Harden AD a également entamé un gros travail d'optimisation et de rationalisation sur le fichier "<strong>TasksSequence_HardenAD.xml</strong>". Il joue un rôle clé dans le fonctionnement d'Harden AD, car il référence tous les paramètres de configuration et leur valeur. Cette simplification permettra de prendre en main l'outil plus facilement et d'avoir moins de valeur à adapter manuellement.</p>



<p>Enfin, une nouvelle <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/windows-server/gpo-windows/" target="_blank" rel="noopener" title="GPO" data-wpil-keyword-link="linked">GPO</a> a été ajoutée et une autre GPO existante a été révisée.</p>



<ul>
<li><strong>HAD-UNC-Hardened-Path</strong> : une nouvelle GPO, liée à l'OU "Domain Controllers", dont l'objectif est d'activer les chemins UNC durcis pour les partages "SYSVOL" et "NETLOGON".</li>



<li><strong>HAD-LoginRestrictions-{tier}</strong> : le paramètre "Deny Network Logon" a été remplacé afin de ne plus refuser les autres comptes Admin de Tier, mais seulement le compte Guest (Invité). L'objectif étant d'apporter un peu de souplesse aux équipes techniques, tout en maintenant un niveau de sécurité pertinent et adapté. Ce paramètre impactait "<em>quotidiennement les actions techniques, telles que l'ajout d'une imprimante sur un ordinateur ou l'application d'un rafraîchissement des stratégies de groupe à partir de la console GPMC</em>", peut-on lire dans le changelog.</li>
</ul>



<p>Pour en savoir plus sur cette version, et pourquoi pas tester Harden AD, rendez-vous sur le GitHub officiel :</p>



<ul>
<li><a href="https://github.com/LoicVeirman/HardenAD/releases" target="_blank" rel="noopener nofollow" title="">Accéder au GitHub d'Harden AD</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/securisation-de-lactive-directory-quelles-sont-les-nouveautes-dharden-ad-2-9-8/">Sécurisation de l’Active Directory – Quelles sont les nouveautés d’Harden AD 2.9.8 ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=80176
title: Qu’est-ce que le Shadow IT ? Définition, risques et solutions
uri: Qu-est-ce-que-le-Shadow-IT-Définition-risques-et-solutions
url: https://www.it-connect.fr/shadow-it-definition-risques-et-solutions/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans cet article, nous allons évoquer un phénomène courant dans la majorité des organisations et qui représente un risque réel pouvant exposer une entreprise à une cyberattaque : le Shadow IT.</strong></p>



<p>Nous commencerons par définir ce qu'est le Shadow IT, avant d'évoquer les risques associés pour une organisation. Puis, la dernière partie de l'article s'intéressera à l'analyse de la surface d'attaque externe d'une organisation pour démontrer son importance vis-à-vis du Shadow IT.</p>



<h2 class="wp-block-heading">II. Qu'est-ce que le Shadow IT ?</h2>



<p>Le <strong>Shadow IT</strong> appelé aussi <strong>Rogue IT</strong>, que l'on peut traduire en français par "<strong>Informatique fantôme</strong>" ou "<strong>Informatique parallèle</strong>", est un terme faisant référence à<strong> l'utilisation de logiciels et applications dans le dos du service informatique</strong>. Autrement dit, le service informatique n'est pas au courant que certains utilisateurs font usage de tel service ou telle application. Cela signifie que les processus de validation et d'implémentation ont été esquivés, volontairement ou non, par les utilisateurs.</p>



<p>Le <strong>Shadow IT fait également référence aux systèmes oubliés ou non référencés</strong> : il peut s'agir d'un PoC mené par le service informatique en lui-même, sous la forme d'un environnement de tests. Celui-ci peut rester actif bien au-delà de la phase d'expérimentation et s'il n'est pas correctement isolé de la production, ou pire encore, s'il est exposé sur Internet, peut représenter un risque.</p>



<p>En réalité, le <strong>Shadow IT est devenu un phénomène courant en raison de la prolifération des applications et services</strong>, dont certains sont très faciles à utiliser et à appréhender pour les utilisateurs. Les services <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/stockage/cloud/" target="_blank" rel="noopener" title="Cloud" data-wpil-keyword-link="linked">Cloud</a>, proposé en tant que solution SaaS, sont un bon exemple, pour ne pas dire le meilleur exemple. </p>



<p>Cependant, <strong>le Shadow IT est associé à un ensemble de risques</strong>, notamment en matière de <strong>sécurité</strong>, de <strong>conformité </strong>et de <strong>gestion de l'information</strong>. C'est ce que nous allons évoquer dans la prochaine partie de l'article.</p>



<h2 class="wp-block-heading">III. Les risques associés au Shadow IT</h2>



<ul>
<li><strong>La sécurité</strong></li>
</ul>



<p><strong>Par définition, les applications déployées sans l'approbation du service informatique ne respecteront pas les normes de sécurité de l'entreprise. </strong>Autrement dit, ils ne seront pas correctement configurés, ni même sécurisés, et potentiellement, les données ne seront pas sauvegardées. Au fil du temps, si ces applications ne sont pas suivies, elles peuvent être<strong> vulnérables à une ou plusieurs failles de sécurité que les cybercriminels peuvent exploiter</strong>. Ceci est d'autant plus vrai et critique s'il s'agit d'un système exposé sur Internet.</p>



<ul>
<li><strong>Les données</strong></li>
</ul>



<p>Au-delà des risques relatifs à l'absence de contrôle de sécurité (configuration, suivi des mises à jour, etc.), le <strong>Shadow IT représente un réel risque pour la gestion des données de l'organisation</strong>. En effet, <strong>les données peuvent être stockées dans des endroits non sécurisés </strong>: absence d'authentification (dépôt public), connexion non chiffrée, mauvaise gestion des permissions, etc. Par ailleurs, l'entreprise peut perdre le contrôle des données concernées et ne plus savoir où elles se situent. Tôt ou tard, ceci peut engendrer <strong>une fuite de données</strong> si un tiers non autorisé parvient à accéder à ces données.</p>



<ul>
<li><strong>La conformité et le RGPD</strong></li>
</ul>



<p>Il existe également<strong> un lien étroit entre la notion de conformité et le Shadow IT</strong>, notamment vis-à-vis du <strong>RGPD</strong>. Pour rappel, le RGPD (<em>Règlement Général sur la Protection des Données</em>) est une législation de l'Union européenne qui vise à protéger les données personnelles des citoyens de l'UE. Il exige un <strong>suivi strict et précis des données personnelles traitées par les entreprises</strong>. </p>



<p>Cela signifie que l'organisation doit avoir connaissance de l'endroit où les données sont stockées et qui y a accès. Des principes contraires à la problématique du Shadow IT puisque les données peuvent être stockées sur des systèmes non approuvés ou peut-être même non conforme au RGPD. En cas de violation de données, l'entreprise peut être tenue responsable et être sanctionnée par une amende. L'aspect conformité peut également être associé à la <strong>gestion des licences </strong>et aux conditions d'utilisation d'un service ou d'une application.</p>



<ul>
<li><strong>En résumé</strong></li>
</ul>



<p>En résumé, avec le Shadow IT, <strong>il n'y a pas que des dommages techniques et cela peut être beaucoup préjudiciable pour l'entreprise</strong>. Le Shadow IT peut être à l'origine d'un problème de sécurité (intrusion, fuite de données, etc.) pouvant engendrer une indisponibilité de tout ou partie de l'infrastructure de l'entreprise. Dans ce cas, il y aura <strong>un impact financier pour l'organisation</strong> et son <strong>image de marque sera également entachée</strong>. </p>



<h2 class="wp-block-heading">IV. L'analyse de la surface d'attaque externe</h2>



<p>Compte tenu des risques représentés par le Shadow IT, il est crucial pour les entreprises de <strong>prendre les dispositions nécessaires pour protéger leurs données</strong>. Au-delà de mettre en place <strong>des procédures strictes</strong>, une organisation peut adopter <strong>un outil d'analyse de la surface d'attaque externe (EASM)</strong> afin d'obtenir une cartographie précise des assets exposés sur Internet. Ils représentent un risque important et peuvent être utilisés comme vecteur d'attaque initial, au même titre que les e-mails de phishing.</p>



<p><strong>Nous pouvons voir plusieurs avantages à l'utilisation de l'EASM pour lutter contre le Shadow IT :</strong></p>



<p><strong>- Identifications des actifs (<em>assets</em>) non autorisés :</strong> l'analyse effectuée par l'outil EASM peut identifier tous les actifs associés à une organisation, qu'ils soient autorisés ou non. Autrement dit, cette analyse sera utile pour découvrir de façon proactive les systèmes, applications et services utilisés sans l'approbation de la direction informatique.</p>



<p><strong>- Suivi continu </strong>: le processus de découverte régulier de la solution d'EASM assure une surveillance continue. C'est important pour réduire au maximum le délai entre le moment où l'actif est mis en ligne et le moment où il est détecté. Ainsi, l'organisation, par l'intermédiaire de son équipe technique, peut réagir rapidement pour minimiser les risques.</p>



<p><strong>- Évaluation des risques </strong>: chaque actif identifié sera passé en revue et évalué pour déterminer les risques potentiels qui lui sont associés. Ceci permettra d'identifier ses faiblesses, notamment les problèmes de configuration, les vulnérabilités, etc... Comme le ferait un pentester.</p>



<p>En identifiant les vulnérabilités et les risques associés à chaque système et service exposé, <strong>l'outil EASM vous aidera à prendre les mesures nécessaires et les bonnes décisions</strong>. Dans le cas du Shadow IT, cela peut induire la<strong> désactivation du système non autorisé </strong>ou la conservation du système sous réserve que sa configuration soit révisée (hardening du système, par exemple).</p>



<figure data-wp-context="{&quot;uploadedSrc&quot;:&quot;https:\/\/www.it-connect.fr\/wp-content-itc\/uploads\/2023\/10\/Sweepatic-Dashboard-2.jpg&quot;,&quot;figureClassNames&quot;:&quot;wp-block-image size-large&quot;,&quot;figureStyles&quot;:null,&quot;imgClassNames&quot;:&quot;wp-image-69383&quot;,&quot;imgStyles&quot;:null,&quot;targetWidth&quot;:1200,&quot;targetHeight&quot;:598,&quot;scaleAttr&quot;:false,&quot;ariaLabel&quot;:&quot;Agrandir l\u2018image&quot;,&quot;alt&quot;:&quot;&quot;}" data-wp-interactive="core/image" class="wp-block-image size-large wp-lightbox-container"><img fetchpriority="high" decoding="async" width="800" height="399" data-wp-init="callbacks.setButtonStyles" data-wp-on--click="actions.showLightbox" data-wp-on--load="callbacks.setButtonStyles" data-wp-on-window--resize="callbacks.setButtonStyles" src="media/5f5bd5b0.Sweepatic-Dashboard-2-800x399.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Sweepatic-Dashboard-2-800x399.jpg" alt="" class="wp-image-69383" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Sweepatic-Dashboard-2-800x399.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Sweepatic-Dashboard-2-550x274.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Sweepatic-Dashboard-2-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Sweepatic-Dashboard-2-768x383.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Sweepatic-Dashboard-2-50x25.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Sweepatic-Dashboard-2.jpg 1200w" sizes="(max-width: 800px) 100vw, 800px" /><button
			class="lightbox-trigger"
			type="button"
			aria-haspopup="dialog"
			aria-label="Agrandir l‘image"
			data-wp-init="callbacks.initTriggerButton"
			data-wp-on--click="actions.showLightbox"
			data-wp-style--right="context.imageButtonRight"
			data-wp-style--top="context.imageButtonTop"
		>
			<svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" fill="none" viewBox="0 0 12 12">
				<path fill="#fff" d="M2 0a2 2 0 0 0-2 2v2h1.5V2a.5.5 0 0 1 .5-.5h2V0H2Zm2 10.5H2a.5.5 0 0 1-.5-.5V8H0v2a2 2 0 0 0 2 2h2v-1.5ZM8 12v-1.5h2a.5.5 0 0 0 .5-.5V8H12v2a2 2 0 0 1-2 2H8Zm2-12a2 2 0 0 1 2 2v2h-1.5V2a.5.5 0 0 0-.5-.5H8V0h2Z" />
			</svg>
		</button></figure>



<p><strong>Précédemment, nous avions présenté la solution EASM <a href="https://www.sweepatic.com/" target="_blank" rel="noopener nofollow" title="">Sweepatic de chez Outpost24</a> :</strong></p>



<p><strong><img src="media/d852ff90.1f449.png" data-original-source="https://s.w.org/images/core/emoji/15.0.3/72x72/1f449.png" alt="👉" class="wp-smiley" style="height: 1em; max-height: 1em;" /> <a href="https://www.it-connect.fr/sweepatic-une-solution-pour-gerer-sa-surface-dattaque-externe-en-continu/" target="_blank" rel="noopener" title="">Sweepatic, une solution pour gérer sa surface d’attaque externe en continu</a></strong></p>







<p>En plus de l'analyse de la surface d'attaque externe, les organisations peuvent traquer le Shadow IT grâce à :</p>



<ul>
<li><strong>La formation des employés </strong>pour les informer des risques associés au Shadow IT, mais aussi, pour leur expliquer les processus de validation internes de l'entreprise. Par exemple, la procédure à respecter pour demander l'accès à une application ou un service. Ceci est valable aussi pour le service informatique en lui-même : aucun passe-droit et ils doivent veiller à la bonne application de ces processus.</li>



<li><strong>La gestion des appareils et des autorisations </strong>: les outils de gestion des appareils et des applications mobiles peuvent aider à déployer des applications, mais aussi, des politiques pour accorder et refuser certaines actions. Cela peut aussi permettre de contrôler quels appareils et applications ont accès aux données de l'organisation.</li>



<li><strong>La surveillance et audit du réseau et des systèmes </strong>pour détecter les flux et les événements inhabituels.</li>



<li><strong>Le dialogue entre le service informatique et les salariés</strong>, ainsi que les responsables de service, joue un rôle important, au-delà des solutions techniques. L'origine du Shadow IT peut être lié à un contentieux entre un salarié et le service informatique.</li>
</ul>



<h2 class="wp-block-heading">V. Conclusion</h2>



<p><strong>Le Shadow IT doit être pris au sérieux.</strong> Ne fermez pas les yeux sur cette informatique déjà dans l'ombre par définition. Cherchez plutôt à mettre en lumière les services, les applications et les systèmes utilisés sans l'approbation de l'équipe IT afin de prendre les bonnes décisions. La formation, la sensibilisation et l'écoute pourront aussi permettre de limiter la tentation des utilisateurs.</p>



<p><em>Cet article contient une communication commerciale.</em></p><p>The post <a href="https://www.it-connect.fr/shadow-it-definition-risques-et-solutions/">Qu’est-ce que le Shadow IT ? Définition, risques et solutions</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=78368
title: Test Geekom IT13 – Un mini PC de 650 grammes avec un Intel Core i9-13900H et 32 Go de RAM
uri: Test-Geekom-IT13-Un-mini-PC-de-650-grammes-avec-un-Intel-Core-i9-1
url: https://www.it-connect.fr/test-geekom-it13-mini-pc-intel-core-i9-13900h/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans cet article, nous allons découvrir le Mini PC Geekom IT13 dans sa version la plus puissante dotée d'un processeur Intel Core i9 de 13ème génération, de 32 Go de RAM et de 2 To de SSD. D'autres versions de ce modèle sont proposées avec des processeurs Intel Core i5 et Intel Core i7.</strong></p>



<p>Nous allons passer en revue les caractéristiques techniques, le design et la qualité du boitier, ainsi que les possibilités d'évolution. Forcément, cet article va évoquer les performances de ce Mini PC à la configuration très musclée !</p>



<p>Sur le marché des Mini PC, la marque Geekom est incontournable et elle s'est imposée comme un acteur majeur au niveau mondial. Elle a été créée en 2003 et la direction R&amp;D de Geekom est située à Taiwan. En complément, la marque a plusieurs succursales dans différents pays du monde.</p>



<ul>
<li><a href="https://www.geekom.fr/geekom-mini-it13-mini-pc/" target="_blank" rel="noopener nofollow" title="">Fiche produit sur le site GEEKOM</a></li>
</ul>



<h2 class="wp-block-heading">II. Caractéristiques du Geekom IT13</h2>



<p>Commençons par découvrir les caractéristiques principales de ce modèle :</p>



<ul>
<li>Processeur : Intel Core i9-13900H (14 Cœurs, 20 Threads, 24 Mo de cache, jusqu'à 5,40 GHz)</li>



<li>GPU : Intel Iris Xe</li>



<li>RAM : 32 Go DDR4-3200, extensible jusqu'à 64 Go</li>



<li>Stockage : 2 To de SSD NVMe (Gen.4) + 1 emplacement pour SSD SATA au format M.2 (2242 - Jusqu'à 1 To) + 1 emplacement vide pour disque 2.5 pouces (2 To max.)</li>



<li>Connectique : 3 x ports USB 3.2 Gen 2 + 1 x port USB 2.0 + 2 x ports USB 4 + 1 prise casque Jack 3.5 mm + 1 x slot pour une carte SD + 1 x interface réseau LAN 2.5 GbE + 2 x ports HDMI 2.0 + 1 x port d'alimentation</li>



<li>Affichage : prise en charge jusqu'à 4 écrans.</li>



<li>WiFi 6E (AX211), Bluetooth 5.2</li>



<li>Alimentation : 19V, 6,32A DC - 120W</li>



<li>Poids : 652 grammes</li>



<li>Dimensions (L x W x H) : 117 mm x 112 mm x 49,2 mm</li>



<li>Système d'exploitation : Windows 11 Pro</li>



<li>Garantie : 3 ans</li>
</ul>



<p>Comme vous le voyez, la fiche technique est très alléchante ! Entre l'<strong>Intel Core i9</strong>, l'<strong>interface réseau 2.5 GbE</strong>, l'<strong>USB4 </strong>et le<strong> WiFi 6E</strong>, nous sommes servis ! J'insiste aussi sur la présence d'<strong>une garantie constructeur de 3 ans</strong>.</p>



<p>Deux autres versions du modèle Geekom IT13 sont disponibles :</p>



<ul>
<li><strong>Intel Core i7-13700H</strong> (14 Cœurs, 20 Threads, 24 Mo de cache, jusqu'à 5,00 GHz) avec <strong>32 Go de DDR4</strong> + un <strong>SSD NVMe de 1 To</strong></li>



<li><strong>Intel Core i5-13500H</strong> (12 Cœurs, 16 Threads, 24 Mo de cache, jusqu'à 4,70 GHz) avec <strong>16 Go de DDR4</strong> + un <strong>SSD NVMe de 512 Go</strong></li>
</ul>



<h2 class="wp-block-heading">III. Package et design</h2>



<p>Il est temps de déballer ce Mini PC pour voir à quoi ils ressemblent. L'emballage est très soigné et la boite nous donne un aperçu plus précis sur la connectique de ce modèle et le positionnement des différents ports. À l'intérieur, le Mini PC est parfaitement protégé par un bloc en mousse rigide. En dessous de lui, nous avons l'ensemble des accessoires.</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-1 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/bcd4ce0b.Test-Geekom-Mini-IT13-Package-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Package-1.jpg"><img fetchpriority="high" decoding="async" width="800" height="602" data-id="78369" src="media/bcd4ce0b.Test-Geekom-Mini-IT13-Package-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Package-1.jpg" alt="" class="wp-image-78369" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Package-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Package-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Package-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Package-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Package-1-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/57345b67.Test-Geekom-Mini-IT13-Package-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Package-2.jpg"><img decoding="async" width="800" height="602" data-id="78371" src="media/57345b67.Test-Geekom-Mini-IT13-Package-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Package-2.jpg" alt="" class="wp-image-78371" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Package-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Package-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Package-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Package-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Package-2-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/a3ff237a.Test-Geekom-Mini-IT13-Package-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Package-3.jpg"><img decoding="async" width="800" height="602" data-id="78370" src="media/a3ff237a.Test-Geekom-Mini-IT13-Package-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Package-3.jpg" alt="" class="wp-image-78370" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Package-3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Package-3-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Package-3-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Package-3-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Package-3-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>
</figure>



<p>Au final, voici les éléments inclus par Geekom : un <strong>Mini PC IT13</strong>, un <strong>câble HDMI</strong>, une <strong>alimentation externe</strong> et son <strong>câble</strong>, une <strong>plaque VESA (et les vis)</strong> permettant d'<strong>accrocher le mini PC à l'arrière d'un écran (support VESA)</strong>, une <strong>notice</strong> (qui explique comment ajouter un disque, comment utiliser le support VESA, etc.), ainsi qu'une <strong>lettre de remerciement </strong>pour l'achat. Un kit complet !</p>



<figure class="wp-block-image size-large"><a href="media/5f97c6b6.Test-Geekom-Mini-IT13-Vue-PC-et-accessoires.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Vue-PC-et-accessoires.jpg"><img decoding="async" width="800" height="602" src="media/a13c2256.Test-Geekom-Mini-IT13-Vue-PC-et-accessoires-800x602.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Vue-PC-et-accessoires-800x602.jpg" alt="" class="wp-image-78372" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Vue-PC-et-accessoires-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Vue-PC-et-accessoires-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Vue-PC-et-accessoires-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Vue-PC-et-accessoires-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Vue-PC-et-accessoires-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Vue-PC-et-accessoires.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<p>Regardons de plus près ce boitier. Premier constat : les finitions sont excellentes et la qualité de fabrication rassurante. C'est vraiment un beau boitier. Ce boitier n'est pas gris : <strong>Geekom</strong> <strong>a fait le choix d'opter pour un boitier coloris gris-bleu.</strong></p>



<p>Sur la façade, nous retrouvons <strong>deux ports USB</strong>, dont <strong>un port USB 3.2 Gen2 avec <em>PowerDelivery</em></strong> (<em>PD</em>) et <strong>un port USB 3.2 Gen2 (sans <em>PD</em>)</strong>. Ils sont accompagnés par la prise casque et le bouton Power. Sur le côté droit du boitier, nous avons<strong> une fente de verrouillage Kensington</strong>, tandis que sur le côté gauche, nous avons <strong>un slot pour insérer une carte SD.</strong></p>



<p>À l'arrière du boitier, nous avons tout le reste de la connectique, dont les <strong>deux ports USB4 au format USB-C avec <em>PowerDelivery</em></strong>. Pour rappel, le débit théorique de l'USB4 est de 40 Gbps. Au total, nous avons à notre disposition <strong>6 ports USB</strong>, dont <strong>un port USB 2.0</strong> (un intrus ?), ce qui est confortable et rare sur ce type de PC (c'est plus souvent 4).</p>



<p>La connectique est surplombée par l<strong>'aération du dissipateur thermique pour permettre l'évacuation de l'air chaud par l'arrière</strong>, tandis que l'air pourra rentrer de chaque côté du boitier grâce aux aérations. La <strong>technologie de refroidissement baptisée GEEKCOOL</strong> se veut particulièrement silencieuse : <strong>43.6 dBA,</strong> lorsque le matériel est fortement sollicité.</p>



<figure class="wp-block-gallery has-nested-images columns-4 is-cropped wp-block-gallery-2 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/c36d0c79.Test-Geekom-Mini-IT13-Vue-de-face.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Vue-de-face.jpg"><img decoding="async" width="1000" height="752" data-id="78375" src="media/c36d0c79.Test-Geekom-Mini-IT13-Vue-de-face.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Vue-de-face.jpg" alt="" class="wp-image-78375" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Vue-de-face.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Vue-de-face-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Vue-de-face-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Vue-de-face-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Vue-de-face-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Vue-de-face-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/d0ae17dd.Test-Geekom-Mini-IT13-Cote-gauche.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Cote-gauche.jpg"><img decoding="async" width="1000" height="752" data-id="78376" src="media/d0ae17dd.Test-Geekom-Mini-IT13-Cote-gauche.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Cote-gauche.jpg" alt="" class="wp-image-78376" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Cote-gauche.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Cote-gauche-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Cote-gauche-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Cote-gauche-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Cote-gauche-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Cote-gauche-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/aa393101.Test-Geekom-Mini-IT13-Vue-arriere.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Vue-arriere.jpg"><img decoding="async" width="1000" height="752" data-id="78373" src="media/aa393101.Test-Geekom-Mini-IT13-Vue-arriere.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Vue-arriere.jpg" alt="" class="wp-image-78373" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Vue-arriere.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Vue-arriere-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Vue-arriere-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Vue-arriere-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Vue-arriere-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Vue-arriere-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/309ff524.Test-Geekom-Mini-IT13-Cote-droit.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Cote-droit.jpg"><img decoding="async" width="1000" height="752" data-id="78374" src="media/309ff524.Test-Geekom-Mini-IT13-Cote-droit.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Cote-droit.jpg" alt="" class="wp-image-78374" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Cote-droit.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Cote-droit-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Cote-droit-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Cote-droit-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Cote-droit-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Cote-droit-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>
</figure>



<p>Sur le dessus du boitier, la marque est inscrite, tandis qu'en dessous, nous avons une étiquette avec diverses informations (modèle, adresse MAC, numéro de série, etc.) et nous constatons <strong>la présence de patins antidérapants</strong>. Les 4 vis que vous apercevez permettent d'<strong>ouvrir le boitier facilement et rapidement</strong>. Elles restent « accrochées » au support amovible, ce qui évite de les égarer.</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-3 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/0c951175.Test-Geekom-Mini-IT13-Vue-dessus.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Vue-dessus.jpg"><img decoding="async" width="1000" height="752" data-id="78378" src="media/0c951175.Test-Geekom-Mini-IT13-Vue-dessus.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Vue-dessus.jpg" alt="" class="wp-image-78378" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Vue-dessus.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Vue-dessus-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Vue-dessus-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Vue-dessus-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Vue-dessus-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Vue-dessus-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/c13c1a5e.Test-Geekom-Mini-IT13-Vue-dessous.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Vue-dessous.jpg"><img decoding="async" width="1000" height="752" data-id="78377" src="media/c13c1a5e.Test-Geekom-Mini-IT13-Vue-dessous.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Vue-dessous.jpg" alt="" class="wp-image-78377" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Vue-dessous.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Vue-dessous-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Vue-dessous-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Vue-dessous-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Vue-dessous-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Vue-dessous-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>
</figure>



<p>Il est important de préciser que <strong>ce boitier est à la fois en métal et en plastique</strong>. Les composants sont protégés par <strong>une cage métallique</strong>, tandis que<strong> la coque du boitier est en plastique</strong>. Cette illustration montre bien la conception de ce boitier :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="516" src="media/350fa974.Conception-GEEKOM-IT13.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Conception-GEEKOM-IT13.jpg" alt="" class="wp-image-79242" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Conception-GEEKOM-IT13.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Conception-GEEKOM-IT13-550x355.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Conception-GEEKOM-IT13-150x97.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Conception-GEEKOM-IT13-768x495.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Conception-GEEKOM-IT13-50x32.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Comme je l'évoquais précédemment, le boitier s'ouvre facilement puisqu'il y a seulement 4 vis à retirer et elles sont directement accessibles. C'est l'occasion de jeter un coup d'œil à l'intérieur du boitier et de connaitre le type de SSD et de RAM.</p>



<ul>
<li><strong>Un SSD NVMe de marque ACER, avec la référence N5000CN-2TB</strong>, d'une capacité de 2 To (pour lequel je ne suis pas parvenu à trouver d'informations supplémentaires).</li>



<li><strong>Deux barrettes de RAM de marque Wooposit </strong>: 16 Go Rx8 - PC4-3200AA-S-11. Soit 32 Go au total. Il est possible de passer sur 64 Go de RAM, mais ceci implique de remplacer les deux barettes déjà présentes car les deux slots sont occupés.</li>
</ul>



<p>L'ajout d'<strong>un disque SATA au format 2.5 pouces</strong> s'effectue directement au sein de la cage métallique intégrée à la partie amovible du boitier (partie de gauche sur la première photo ci-dessous). De plus, nous pouvons<strong> ajouter un disque SSD SATA M.2 supplémentaire</strong>, grâce à l'emplacement disponible entre le SSD NVMe et les barrettes de RAM.</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-4 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/fe7834f8.Test-Geekom-Mini-IT13-Vue-interieur-Boitier-ouvert.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Vue-interieur-Boitier-ouvert.jpg"><img decoding="async" width="1000" height="752" data-id="78379" src="media/fe7834f8.Test-Geekom-Mini-IT13-Vue-interieur-Boitier-ouvert.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Vue-interieur-Boitier-ouvert.jpg" alt="" class="wp-image-78379" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Vue-interieur-Boitier-ouvert.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Vue-interieur-Boitier-ouvert-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Vue-interieur-Boitier-ouvert-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Vue-interieur-Boitier-ouvert-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Vue-interieur-Boitier-ouvert-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Vue-interieur-Boitier-ouvert-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>



<figure class="wp-block-image size-full"><img decoding="async" width="1000" height="750" data-id="79245" src="media/40d252e3.GEEKOM-IT13-SSD-ACER-N5000CN.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-SSD-ACER-N5000CN.jpg" alt="SSD ACER N5000CN-2TB" class="wp-image-79245" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-SSD-ACER-N5000CN.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-SSD-ACER-N5000CN-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-SSD-ACER-N5000CN-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-SSD-ACER-N5000CN-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-SSD-ACER-N5000CN-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-SSD-ACER-N5000CN-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></figure>



<figure class="wp-block-image size-full"><a href="media/6f3ac994.Test-Geekom-Mini-IT13-Zoom-RAM-memoire-vive.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Zoom-RAM-memoire-vive.jpg"><img decoding="async" width="1000" height="752" data-id="78380" src="media/6f3ac994.Test-Geekom-Mini-IT13-Zoom-RAM-memoire-vive.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Zoom-RAM-memoire-vive.jpg" alt="" class="wp-image-78380" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Zoom-RAM-memoire-vive.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Zoom-RAM-memoire-vive-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Zoom-RAM-memoire-vive-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Zoom-RAM-memoire-vive-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Zoom-RAM-memoire-vive-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Geekom-Mini-IT13-Zoom-RAM-memoire-vive-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>
</figure>



<p>Les <strong>composants sont facilement accessibles et identifiables</strong>, donc vous n'aurez aucun mal à remplacer la RAM ou la mémoire SSD, que ce soit en cas de panne ou pour passer sur d'autres références.</p>



<h2 class="wp-block-heading">IV. Évolutivité et performances</h2>



<h3 class="wp-block-heading">A. Mise en route et évolutivité</h3>



<p>Mettons en route le mini PC IT13 de chez Geekom ! La première chose à effectuer après avoir branché les périphériques, c'est finir l'installation du système Windows 11 Pro ! Nous retrouvons les étapes et questions habituelles propres au fonctionnement du système Windows 11. Il est tout à fait possible d'utiliser un compte local ou un compte Microsoft, au choix.</p>



<p>À première vue, il s'agit d'<strong>une image officielle de Windows 11 Pro qui n'a pas été personnalisée par Geekom</strong>. Nous retrouvons uniquement les applications natives ajoutées par Microsoft.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="514" src="media/ebe276d4.GEEKOM-IT13-Windows-11-Pro-800x514.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-Windows-11-Pro-800x514.jpg" alt="" class="wp-image-80202" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-Windows-11-Pro-800x514.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-Windows-11-Pro-550x354.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-Windows-11-Pro-150x96.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-Windows-11-Pro-768x494.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-Windows-11-Pro-50x32.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-Windows-11-Pro.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Le mini-PC est livré avec<strong> 32 Go de RAM en DDR4</strong>, mais <strong>une mise à niveau est possible</strong>. Le processeur i9 de ce modèle supporte <strong>96 Go de RAM</strong>, et Geekom annonce une prise en charge jusqu'à 64 Go. Cela veut dire que nous pouvons doubler la RAM actuellement présente dans le mini PC, à condition de remplacer les deux barrettes de RAM. Si vous souhaitez utiliser ce PC pour de la virtualisation, cela peut s'avérer utile !</p>



<p>Voici des détails techniques obtenus avec le logiciel CPU-Z :</p>



<figure class="wp-block-gallery has-nested-images columns-4 is-cropped wp-block-gallery-5 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/a9247fcd.GEEKOM-IT13-CPU-Z-Processeur-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-CPU-Z-Processeur-1.png"><img decoding="async" width="400" height="401" data-id="80205" src="media/a9247fcd.GEEKOM-IT13-CPU-Z-Processeur-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-CPU-Z-Processeur-1.png" alt="" class="wp-image-80205" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-CPU-Z-Processeur-1.png 400w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-CPU-Z-Processeur-1-150x150.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-CPU-Z-Processeur-1-50x50.png 50w" sizes="(max-width: 400px) 100vw, 400px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/a2d98dc0.GEEKOM-IT13-CPU-Z-Processeur-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-CPU-Z-Processeur-2.png"><img decoding="async" width="399" height="400" data-id="80208" src="media/a2d98dc0.GEEKOM-IT13-CPU-Z-Processeur-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-CPU-Z-Processeur-2.png" alt="" class="wp-image-80208" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-CPU-Z-Processeur-2.png 399w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-CPU-Z-Processeur-2-150x150.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-CPU-Z-Processeur-2-50x50.png 50w" sizes="(max-width: 399px) 100vw, 399px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/645e80e9.GEEKOM-IT13-CPU-Z-RAM-Slot-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-CPU-Z-RAM-Slot-1.png"><img decoding="async" width="400" height="399" data-id="80207" src="media/645e80e9.GEEKOM-IT13-CPU-Z-RAM-Slot-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-CPU-Z-RAM-Slot-1.png" alt="" class="wp-image-80207" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-CPU-Z-RAM-Slot-1.png 400w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-CPU-Z-RAM-Slot-1-150x150.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-CPU-Z-RAM-Slot-1-50x50.png 50w" sizes="(max-width: 400px) 100vw, 400px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/b24a772d.GEEKOM-IT13-CPU-Z-RAM-Slot-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-CPU-Z-RAM-Slot-2.png"><img decoding="async" width="399" height="399" data-id="80206" src="media/b24a772d.GEEKOM-IT13-CPU-Z-RAM-Slot-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-CPU-Z-RAM-Slot-2.png" alt="" class="wp-image-80206" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-CPU-Z-RAM-Slot-2.png 399w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-CPU-Z-RAM-Slot-2-150x150.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-CPU-Z-RAM-Slot-2-50x50.png 50w" sizes="(max-width: 399px) 100vw, 399px" /></a></figure>
</figure>



<p></p>



<p>Sur ce mini PC, vous pouvez<strong> connecter jusqu'à 4 écrans en exploitant les deux ports HDMI et les deux ports USB4</strong>. Sur les deux ports HDMI 2.0, vous pouvez bénéficier d'un <strong>affichage 4K @ 60 Hz</strong>, tandis qu'on est sur un <strong>affichage à 8K @ 30 Hz </strong>sur les ports USB4.</p>



<p>Comme je l'évoquais précédemment, <strong>ce mini PC peut également accueillir 1 SSD SATA au format M.2 (2242 - Jusqu'à 1 To) et 1 disque 2.5 pouces (2 To max.).</strong> </p>



<p>En résumé, l'évolutivité est possible au niveau du stockage et de la RAM, tout en sachant que le processeur est très performant et qu'il y a un port Ethernet en 2.5 Gbit/s qui offre de belles possibilités !</p>



<h3 class="wp-block-heading">B. Performances</h3>



<p>Ce mini PC, avec un boitier très compact, est propulsé par un <strong>processeur Intel Core i9 de 13ème génération</strong> lancé au premier trimestre 2023. Le modèle <strong>i9-13900H</strong> a<strong>14 cœurs et 20 threads</strong>, 24 Mo de cache et sa fréquence maximale en mode Turbo est <strong>5,40 GHz</strong>.</p>



<p>Commençons par mesurer les performances du disque SSD NVMe intégré à l'ordinateur.</p>



<p>Les performances de ce disque SSD NVMe sont excellentes ! <strong>Un copier-coller de gros fichiers en local </strong>(de disque à disque, sur le même volume), est effectué avec <strong>une vitesse moyenne de 1.82 Go/s</strong> ! En 56 secondes, j'ai pu dupliquer une bibliothèque d'images ISO de 101 Go !</p>



<p><strong>Voici un benchmark du disque effectué avec Crystal Disk Mark :</strong></p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-6 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/842b3050.GEEKOM-IT13-CrystalDiskMark.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-CrystalDiskMark.png"><img decoding="async" width="478" height="350" data-id="80437" src="media/842b3050.GEEKOM-IT13-CrystalDiskMark.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-CrystalDiskMark.png" alt="" class="wp-image-80437" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-CrystalDiskMark.png 478w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-CrystalDiskMark-150x110.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-CrystalDiskMark-50x37.png 50w" sizes="(max-width: 478px) 100vw, 478px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/9f2329ad.GEEKOM-IT13-CrystalDiskMark-IOPS.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-CrystalDiskMark-IOPS.png"><img decoding="async" width="476" height="348" data-id="80462" src="media/9f2329ad.GEEKOM-IT13-CrystalDiskMark-IOPS.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-CrystalDiskMark-IOPS.png" alt="" class="wp-image-80462" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-CrystalDiskMark-IOPS.png 476w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-CrystalDiskMark-IOPS-150x110.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-CrystalDiskMark-IOPS-50x37.png 50w" sizes="(max-width: 476px) 100vw, 476px" /></a></figure>
</figure>



<p></p>



<ul>
<li><strong>CrystalDiskInfo</strong></li>
</ul>



<p>Voici une analyse CrystalDiskInfo du disque SSD NVMe présent dans ce PC :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="670" height="685" src="media/80e46608.GEEKOM-IT13-CrystalDiskInfo.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-CrystalDiskInfo.png" alt="" class="wp-image-80204" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-CrystalDiskInfo.png 670w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-CrystalDiskInfo-550x562.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-CrystalDiskInfo-147x150.png 147w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-CrystalDiskInfo-50x50.png 50w" sizes="(max-width: 670px) 100vw, 670px" /></figure>



<ul>
<li><strong>Geekbench</strong></li>
</ul>



<p>J'ai également effectué un <strong>benchmark du CPU et du GPU avec Geekbench</strong>, vous pouvez y accéder sur ces pages :</p>



<ul>
<li><a href="https://browser.geekbench.com/v6/cpu/5854174" target="_blank" rel="noopener nofollow" title="">Geekbench - CPU - GEEKOM IT13</a></li>



<li><a href="https://browser.geekbench.com/v6/compute/2099926" target="_blank" rel="noopener nofollow" title="">Geekbench - GPU - GEEKOM IT13</a></li>
</ul>



<p>Poursuivons avec un stress CPU.</p>



<ul>
<li><strong>Stress CPU</strong></li>
</ul>



<p>Pendant le stress test du CPU (charge à 100%), le ventilateur s'emballe de façon cyclique, de façon à gérer la température du CPU et du boitier. Le mini PC perd en discrétion à ce moment-là, et la soufflerie est clairement audible. Au ralenti, lorsque la machine est peu sollicitée, les ventilateurs sont vraiment très discrets et ne vous gêneront pas du tout. Il n'y a qu'au tout début du démarrage du PC où la ventilation n'est pas discrète, mais il est probable que ce soit un "auto-test" du matériel à son lancement.</p>



<p>D'après HWMonitor, lorsque le mini PC est allumé sans être sollicité, la température du CPU est de 40°C, dans une pièce où il fait 25 degrés. Pendant le stress test du CPU, <strong>la température du CPU monte en flèche jusqu'à 100.0°C</strong> (au bout de quelques secondes) <strong>puis elle descend jusqu'à 85°C et ensuite, c'est stable tout au long du stress CPU</strong>. La machine semble bien gérer le stress CPU, ce qui m'a plutôt rassuré. Geekom semble aussi confiant sur ce point grâce à sa technologie Geekcool.</p>



<ul>
<li><strong>Que peut-on faire et ne pas faire avec ce modèle ?</strong></li>
</ul>



<p>Grâce à son excellent processeur, ce mini PC est super à l'aide pour de la bureautique et le multimédia (tout dépend du niveau d'exigence pour le GPU). Que ce soit pour la lecture de vidéos, le montage vidéo basique, la navigation sur Internet, etc... Il fonctionne parfaitement, tout en étant silencieux. Grâce à ses 32 Go de RAM et son Intel Core i9, il est à l'aise avec le multi-tâches.</p>



<p>Sur un modèle comme celui-ci, dépourvu de GPU dédié, la principale limitation, c'est la puce graphique intégrée. Ici, un iGPU "<strong>Intel Iris Xe</strong>", tout de même plus performant que son prédécesseur Intel UHD Graphics. Si vous êtes prêts à faire quelques concessions sur les graphismes des jeux-vidéos, en diminuant la qualité et en désactivant certaines options, vous pourrez jouter en Full HD à certains jeux. J'ai testé GTA V et l'expérience est bonne. Le jeu est très fluide, avec la désactivation de certains effets visuels.</p>



<p>Voici un aperçu avec deux copies d'écran :</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-7 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/1e44efe3.GEEKOM-IT13-Test-GTA-V-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-Test-GTA-V-1.jpg"><img decoding="async" width="1200" height="675" data-id="80456" src="media/1e44efe3.GEEKOM-IT13-Test-GTA-V-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-Test-GTA-V-1.jpg" alt="" class="wp-image-80456" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-Test-GTA-V-1.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-Test-GTA-V-1-550x309.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-Test-GTA-V-1-800x450.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-Test-GTA-V-1-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-Test-GTA-V-1-768x432.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-Test-GTA-V-1-50x28.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/506cfa8f.GEEKOM-IT13-Test-GTA-V-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-Test-GTA-V-2.jpg"><img decoding="async" width="1200" height="675" data-id="80455" src="media/506cfa8f.GEEKOM-IT13-Test-GTA-V-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-Test-GTA-V-2.jpg" alt="" class="wp-image-80455" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-Test-GTA-V-2.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-Test-GTA-V-2-550x309.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-Test-GTA-V-2-800x450.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-Test-GTA-V-2-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-Test-GTA-V-2-768x432.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/GEEKOM-IT13-Test-GTA-V-2-50x28.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a></figure>
</figure>



<p></p>



<h2 class="wp-block-heading">V. Conclusion</h2>



<p><strong>Ce mini PC, très compact et très léger, car il ne pèse que 652 grammes, est une excellente surprise ! </strong>À ce jour, le Geekom IT13 dans sa version avec un Core-i9 est <strong>probablement l'un des plus puissants des mini PC</strong> ! En attendant la prochaine génération ! </p>



<p>Son design, son format et son Intel Core i9-13900H sont de gros atouts pour ce modèle ! À cela s'ajoutent une connectique ultra-complète et correspondante aux besoins actuels des utilisateurs les plus exigeants, ce qui en fait un mini PC polyvalent. Cette fiche technique solide fait que ce PC répondra aux besoins de nombreux utilisateurs pendant plusieurs années.</p>



<p>À l'inverse, la partie graphique (iGPU) est en retrait par rapport au reste, sans surprise, mais elle n'est pas mauvaise pour autant. Bien que le port USB 2.0 puisse surprendre, il peut être utile pour connecter un dongle USB sans utiliser un autre port. Enfin, si vous recherchez un appareil ultra-discret, sachez que son ventilateur a tendance à s'emballer par moment, notamment lorsqu'il est fortement sollicité (charge CPU élevée).</p>



<p><strong>Le Geekom IT13 avec le Core i9 est proposé à 849,00 euros</strong>. C'est logique, compte tenu du tarif du processeur en lui-même. Une bonne alternative peut être de s'orienter vers la version équipée d'un Core i5.</p>



<p><img src="media/d852ff90.1f449.png" data-original-source="https://s.w.org/images/core/emoji/15.0.3/72x72/1f449.png" alt="👉" class="wp-smiley" style="height: 1em; max-height: 1em;" /> <strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">Offre spéciale sur le Geekom IT13</mark></strong></p>



<p>Profitez de <strong>5% de réduction</strong> sur <strong>Amazon.fr</strong> ou sur la <strong>boutique officielle de Geekom</strong>, en utilisant les liens et codes ci-dessous.</p>



<ul>
<li><strong><a href="https://amzn.to/4b9PaiN" target="_blank" rel="noopener nofollow" title="">Sur Amazon.fr</a></strong></li>
</ul>



<p>Saisissez le code promo "<strong>icIT13pr20</strong>" dans votre panier pour obtenir 5% de réduction. Ce code est valide jusqu'au <strong>26 mai 2024</strong>.</p>



<p>Cliquez sur <a href="https://amzn.to/4b9PaiN" target="_blank" rel="noopener nofollow" title=""><strong>ce lien</strong></a> pour accéder à l'offre.</p>



<ul>
<li><strong><a href="https://shrsl.com/4i7n4" target="_blank" rel="noopener nofollow" title="">Sur Geekom.fr</a></strong></li>
</ul>



<p>Saisissez le code promo "<strong>8YJ8OMLE</strong>" dans votre panier pour obtenir 5% de réduction. Ce code est valide <strong>sans limites de temps</strong>.</p>



<p>Cliquez sur <a href="https://shrsl.com/4i7n4" target="_blank" rel="noopener nofollow" title=""><strong>ce lien</strong></a> pour accéder à l'offre.</p><p>The post <a href="https://www.it-connect.fr/test-geekom-it13-mini-pc-intel-core-i9-13900h/">Test Geekom IT13 – Un mini PC de 650 grammes avec un Intel Core i9-13900H et 32 Go de RAM</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=80560
uri: Patchez-votre-serveur-CrushFTP-pour-vous-protéger-de-cette-faille-de
url: https://www.it-connect.fr/serveur-crushftp-faille-securite-critique-cve-2024-4040/
title:
Patchez votre serveur CrushFTP pour vous protéger de cette faille de sécurité critique et exploitée !

content:
<p><strong>Environ 1 000 serveurs exposés sur Internet sont vulnérables à une faille de sécurité critique présente dans l'application CrushFTP ! Elle a déjà été exploitée par les cybercriminels en tant que zero-day ! Voici ce qu'il faut savoir.</strong></p>



<h2 class="wp-block-heading">La faille de sécurité CVE-2024-4040 dans CrushFTP</h2>



<p>Il y a quelques jours, une faille de sécurité critique a été découverte dans l'application <strong>CrushFTP</strong>, qui, comme son nom l'indique, permet de <strong>mettre en place un serveur FTP</strong>. </p>



<p>Associée à la référence <strong>CVE-2024-4040</strong>, elle permet à un attaquant distant et non authentifié de <strong>lire des fichiers présents sur le serveur</strong>, d'outrepasser l'authentification pour <strong>obtenir les droits admins</strong> et d'<strong>exécuter du code arbitraire sur le serveur</strong>. Autrement dit, si un serveur est vulnérable, il peut être <strong>totalement compromis</strong> par cette faille de sécurité et un attaquant peut en prendre le contrôle.</p>



<p>Un <a href="https://www.rapid7.com/blog/post/2024/04/23/etr-unauthenticated-crushftp-zero-day-enables-complete-server-compromise/" target="_blank" rel="noopener nofollow" title="">rapport</a> publié par Rapid7 met en avant le fait que <strong>cette vulnérabilité est facilement exploitable</strong> : "<em>L'équipe de recherche sur les vulnérabilités de Rapid7 a analysée la CVE-2024-4040 et a déterminé qu'elle ne nécessite aucune authentification et exploitable de manière triviale.</em>"</p>



<p>Par ailleurs, d'après CrowdStrike, cette vulnérabilité a déjà été <strong>exploitée en tant que faille de sécurité zero-day dans le cadre d'attaques</strong>, notamment pour <strong>compromettre les serveurs CrushFTP de plusieurs organisations aux États-Unis</strong>.</p>



<h2 class="wp-block-heading">Quelles sont les versions vulnérables ? Comment se protéger ?</h2>



<p>La vulnérabilité CVE-2024-4040 affecte <strong>toutes les versions de CrushFTP antérieures à 10.7.1 et 11.1.0</strong>, sur toutes les plateformes sur lesquelles l'application est prise en charge. Autrement dit, pour vous protéger, vous devez passer sur l'une des deux nouvelles versions publiées par CrushFTP : 10.7.1 ou 11.1.0.</p>



<p>"<em>Les versions de CrushFTP v11 inférieures à 11.1 présentent une vulnérabilité qui permet aux utilisateurs d'échapper à leur VFS et de télécharger des fichiers système. Cette vulnérabilité a été corrigée dans la version 11.1.0.</em>", peut-on lire sur le <a href="https://www.crushftp.com/crush11wiki/Wiki.jsp?page=Update" target="_blank" rel="noopener nofollow" title="">site officiel</a>.</p>



<h2 class="wp-block-heading">Environ 1 000 serveurs vulnérables</h2>



<p>D'après le <a href="https://www.shodan.io/search?query=html%3A%22%2FWebInterface%2FResources%2Fjs%2Flogin.js%22" target="_blank" rel="noopener nofollow" title="">moteur Shodan.io</a>, il y a <strong>5 215 serveurs CrushFTP accessibles sur Internet</strong>, aux quatre coins du globe. Néanmoins, ceci ne donne pas le nombre de serveurs vulnérables.</p>



<p>Pour obtenir des informations plus précises, il faut se référer la carte publiée par The Shadowserver accessible à <a href="https://dashboard.shadowserver.org/statistics/combined/map/?map_type=std&amp;day=2024-04-27&amp;source=http_vulnerable&amp;source=http_vulnerable6&amp;tag=cve-2024-4040%2B&amp;geo=all&amp;data_set=count&amp;scale=log" target="_blank" rel="noopener nofollow" title="">cette adresse</a>. La carte a été actualisée le 27 avril 2024 et elle permet de connaître le nombre de serveurs CrushFTP vulnérables par pays. </p>



<p><strong>Voici quelques chiffres clés :</strong></p>



<ul>
<li>États-Unis : 569</li>



<li>Allemagne : 110</li>



<li><strong>Canada : 85</strong></li>



<li>Royaume-Uni : 56</li>



<li><strong>France : 24</strong></li>



<li>Australie : 20</li>



<li><strong>Belgique : 19</strong></li>



<li><strong>Suisse : 13</strong></li>
</ul>



<p>Tous les administrateurs de serveurs CrushFTP sont invités à faire le nécessaire dès que possible ! Cette vulnérabilité représente un risque élevé.</p>



<p><a href="https://www.rapid7.com/blog/post/2024/04/23/etr-unauthenticated-crushftp-zero-day-enables-complete-server-compromise/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/serveur-crushftp-faille-securite-critique-cve-2024-4040/">Patchez votre serveur CrushFTP pour vous protéger de cette faille de sécurité critique et exploitée !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=80588
title: Microsoft 365 – Exchange Online : fin de vie pour l’authentification basique SMTP
uri: Microsoft-365-Exchange-Online-fin-de-vie-pour-l-authentificati
url: https://www.it-connect.fr/microsoft-365-exchange-online-fin-de-vie-authentification-basique-smtp/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p>Depuis janvier 2023, l'authentification basique a été supprimée pour les protocoles POP, IMAP et Active Sync dans Exchange Online. Pour l'envoi des e-mails, le protocole SMTP utilisant l'authentification basique est toujours en vigueur.</p>



<p>Cependant, Microsoft a annoncé la fin de l'authentification basique pour SMTP, <strong>prévue pour septembre 2025</strong>. Cette modification impactera <strong><a class="wpil_keyword_link" href="https://www.it-connect.fr/messagerie-decouverte-des-protocoles-smtp-pop-imap-et-mapi/" target="_blank" rel="noopener" title="smtp" data-wpil-keyword-link="linked">smtp</a>.office365.com</strong> et <strong>smtp-legacy.office365.com</strong>.</p>



<h2 class="wp-block-heading">II. Authentification basique vs authentification moderne</h2>



<h3 class="wp-block-heading">A. Fonctionnement authentification basique</h3>



<p>L’<strong>authentification basique </strong>(<em>Basic Authentication</em> en anglais) est une méthode permettant de s’authentifier à un service en envoyant son nom d’utilisateur et son mot de passe. Pour garantir la sécurité des données échangées, le chiffrement TLS est couramment utilisé pour assurer la confidentialité des communications.</p>



<p>L'<strong>authentification basique </strong>est parfois appelée "<a class="wpil_keyword_link" href="https://www.it-connect.fr/les-serveurs-proxy-et-reverse-proxy-pour-les-debutants/" target="_blank" rel="noopener" title="proxy" data-wpil-keyword-link="linked">proxy</a> authentication" car le client de messagerie envoie le nom d’utilisateur et le mot de passe à Exchange Online, qui les transmet (ou "proxy") ensuite au fournisseur d'identités faisant autorité.</p>



<p>Dans un fonctionnement classique, l’authentification basique avec Exchange Online fonctionne comme suit&nbsp;:</p>



<ol>
<li>Le client de messagerie/application envoie le nom d'utilisateur et le mot de passe à Exchange Online.</li>



<li>Exchange Online envoie le nom d'utilisateur et le mot de passe au fournisseur d’identités Microsoft Entra ID.</li>



<li>Microsoft Entra ID renvoie un ticket utilisateur à Exchange Online et l'utilisateur est authentifié.</li>
</ol>



<p>Lorsque l'authentification basique est bloquée, elle est bloquée à l‘étape 1.</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="216" src="media/8e34d529.Exchange-Online-Authentification-basique.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Exchange-Online-Authentification-basique.jpg" alt="" class="wp-image-80589" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Exchange-Online-Authentification-basique.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Exchange-Online-Authentification-basique-550x149.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Exchange-Online-Authentification-basique-150x41.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Exchange-Online-Authentification-basique-768x207.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Exchange-Online-Authentification-basique-50x14.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Figure 1 : Exchange Online - Authentification basique</figcaption></figure>



<p></p>



<h3 class="wp-block-heading">B. Risques de sécurité de l’authentification basique</h3>



<p>L'utilisation de l'authentification basique implique l'envoi des identifiants à chaque requête, ce qui la rend vulnérable aux attaques de type <strong>man-in-the-middle</strong>. Afin de pouvoir être utilisés à chaque requête, ces identifiants sont donc souvent stockés sur le périphérique.</p>



<p>De plus, l’authentification basique complique, voire rend impossible l'application de l'authentification multifacteur (MFA) selon les cas.</p>



<p>L'authentification basique est donc fréquemment utilisée par les attaquants comme vecteur d'attaque pour contourner certaines politiques de sécurité, notamment pour réaliser des attaques de type brute force sans être bloqués par le MFA.</p>



<p>SMTP est aujourd’hui le dernier protocole Exchange Online qui utilise l’authentification basique. C'est pourquoi Microsoft prévoit de désactiver l’authentification basique pour SMTP en faveur de l’<strong>authentification moderne</strong>.</p>



<h3 class="wp-block-heading">C. Authentification moderne</h3>



<p>L'authentification moderne est un terme générique défini à l'origine par Microsoft, mais de nombreuses autres entreprises l'utilisent désormais pour décrire les éléments suivants :</p>



<p>- <strong>Méthodes d'authentification</strong>&nbsp;: vérifier que quelqu'un ou quelque chose est bien ce qu'il prétend être. Notamment via l’authentification multifacteur (MFA), l’authentification par carte à puce, authentification par certificat. <strong>OpenIDConnect</strong> est la norme la plus largement utilisée pour l’authentification.</p>



<p>- <strong>Méthodes d'autorisation</strong>&nbsp;: processus de sécurité qui détermine le niveau d'accès d'un utilisateur ou d'un service. <strong>OAuth2</strong> est la norme utilisée pour l’autorisation.</p>



<p>- <strong>Stratégies d'accès conditionnel</strong>&nbsp;: stratégies qui définissent les conditions dans lesquelles certaines mesures supplémentaires doivent être prises pour accéder à une ressource.</p>



<p>À noter qu’il existe d’autres normes qui permettent l’authentification et/ou l’autorisation comme SAML, WS-FED.</p>



<h2 class="wp-block-heading">III. Agenda étapes avant la désactivation</h2>



<p>Microsoft a prévu un planning avant la désactivation afin de laisser le temps aux entreprises de réaliser les changements.</p>



<p>- <strong>Septembre 2024</strong> : Microsoft met à jour les rapports pour indiquer si l'envoi SMTP a été réalisé via OAuth ou via l'authentification basique.</p>



<p>Le rapport qui sera mis à jour par Microsoft est celui présent dans le <a href="https://admin.exchange.microsoft.com">centre d'administration Exchange Online</a>&nbsp;&gt; "<strong>Rapports</strong>" &gt; "<strong>Flux de courrier</strong>" &gt; "<strong>Rapport sur les clients utilisant l’authentification SMTP</strong>".</p>



<figure data-wp-context="{&quot;uploadedSrc&quot;:&quot;https:\/\/www.it-connect.fr\/wp-content-itc\/uploads\/2024\/04\/Exchange-Online-Rapport-sur-les-clients-avec-authentification-SMTP.jpg&quot;,&quot;figureClassNames&quot;:&quot;wp-block-image size-large&quot;,&quot;figureStyles&quot;:null,&quot;imgClassNames&quot;:&quot;wp-image-80590&quot;,&quot;imgStyles&quot;:null,&quot;targetWidth&quot;:1000,&quot;targetHeight&quot;:780,&quot;scaleAttr&quot;:false,&quot;ariaLabel&quot;:&quot;Agrandir l\u2018image&quot;,&quot;alt&quot;:&quot;&quot;}" data-wp-interactive="core/image" class="wp-block-image size-large wp-lightbox-container"><img decoding="async" width="800" height="624" data-wp-init="callbacks.setButtonStyles" data-wp-on--click="actions.showLightbox" data-wp-on--load="callbacks.setButtonStyles" data-wp-on-window--resize="callbacks.setButtonStyles" src="media/f84528cd.e-Rapport-sur-les-clients-avec-authentification-SMTP-800x624.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Exchange-Online-Rapport-sur-les-clients-avec-authentification-SMTP-800x624.jpg" alt="" class="wp-image-80590" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Exchange-Online-Rapport-sur-les-clients-avec-authentification-SMTP-800x624.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Exchange-Online-Rapport-sur-les-clients-avec-authentification-SMTP-550x429.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Exchange-Online-Rapport-sur-les-clients-avec-authentification-SMTP-150x117.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Exchange-Online-Rapport-sur-les-clients-avec-authentification-SMTP-768x599.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Exchange-Online-Rapport-sur-les-clients-avec-authentification-SMTP-50x39.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Exchange-Online-Rapport-sur-les-clients-avec-authentification-SMTP.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /><button
			class="lightbox-trigger"
			type="button"
			aria-haspopup="dialog"
			aria-label="Agrandir l‘image"
			data-wp-init="callbacks.initTriggerButton"
			data-wp-on--click="actions.showLightbox"
			data-wp-style--right="context.imageButtonRight"
			data-wp-style--top="context.imageButtonTop"
		>
			<svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" fill="none" viewBox="0 0 12 12">
				<path fill="#fff" d="M2 0a2 2 0 0 0-2 2v2h1.5V2a.5.5 0 0 1 .5-.5h2V0H2Zm2 10.5H2a.5.5 0 0 1-.5-.5V8H0v2a2 2 0 0 0 2 2h2v-1.5ZM8 12v-1.5h2a.5.5 0 0 0 .5-.5V8H12v2a2 2 0 0 1-2 2H8Zm2-12a2 2 0 0 1 2 2v2h-1.5V2a.5.5 0 0 0-.5-.5H8V0h2Z" />
			</svg>
		</button></figure>



<p>- <strong>Janvier 2025</strong> : les tenants utilisant encore l'authentification basique pour SMTP recevront une alerte dans le <a href="https://admin.cloud.microsoft/?#/MessageCenter"><strong>Centre de messages Microsoft 365</strong></a>.</p>



<p><br>- <strong>Août 2025</strong> : 30 jours avant la désactivation de l'authentification basique pour SMTP, nouvelle alerte dans le Centre de messages Microsoft 365.</p>



<p><br>- <strong>Septembre 2025</strong> : désactivation définitive de l'authentification basique pour SMTP.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="675" height="605" src="media/62c3a0dc.ge-Online-Agenda-desactivation-authentification-basique-SMTP.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Exchange-Online-Agenda-desactivation-authentification-basique-SMTP.png" alt="" class="wp-image-80592" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Exchange-Online-Agenda-desactivation-authentification-basique-SMTP.png 675w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Exchange-Online-Agenda-desactivation-authentification-basique-SMTP-550x493.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Exchange-Online-Agenda-desactivation-authentification-basique-SMTP-150x134.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Exchange-Online-Agenda-desactivation-authentification-basique-SMTP-50x45.png 50w" sizes="(max-width: 675px) 100vw, 675px" /></figure>



<h2 class="wp-block-heading">IV. Impacts de la fin de l’authentification basique pour SMTP</h2>



<p>Une fois que l'authentification basique est désactivée de manière permanente, tous les clients ou applications qui se connectent en utilisant l'authentification basique pour SMTP recevront cette réponse :</p>



<p><strong><em>550 5.7.30 Basic authentication is not supported for Client Submission.</em></strong></p>



<p>Sauf cas très précis, les client Outlook (bureau, web ou mobile) n’utilisent pas le SMTP, ils utilisent <strong>MAPI over HTTP</strong>. De ce fait, vos utilisateurs ne sont pas impactés par ce changement.</p>



<p>Cependant, il est possible que vous utilisiez SMTP pour différents usages&nbsp;:</p>



<ul>
<li>Utilisation d’un outil de messagerie qui ne supporte pas MAPI over HTTP</li>



<li>Envoi d’e-mail depuis une application, une imprimante multi-fonction, etc.</li>



<li>Des scripts (<a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/scripting/powershell/" target="_blank" rel="noopener" title="PowerShell" data-wpil-keyword-link="linked">PowerShell</a>, Python, etc.)</li>
</ul>



<p>Dans ces cas-là, si vous utilisez un compte Exchange Online avec authentification basique, vous êtes probablement à risque et vous devez agir avec l’un des cas suivants.</p>



<p>1. Si votre application prend en charge OAuth, reconfigurez-la en conséquence.<br><br>2. Si votre application ne prend pas en charge OAuth, envisagez une des solutions suivantes (liste non exhaustive)&nbsp;:</p>



<p>- <strong>Option 2</strong> ou <strong>3</strong> de la <a href="https://learn.microsoft.com/fr-fr/exchange/mail-flow-best-practices/how-to-set-up-a-multifunction-device-or-application-to-send-email-using-microsoft-365-or-office-365" target="_blank" rel="noopener nofollow" title="">documentation Microsoft sur la configuration des applications et multi-fonction</a>.<br>- <strong>High Volume Email</strong> for Microsoft 365 (pour les e-mails internes uniquement).<br>- <strong><a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/autres/tutos-azure/" target="_blank" rel="noopener" title="Azure" data-wpil-keyword-link="linked">Azure</a> Communication Services Email SMTP</strong> (pour les e-mails internes et externes).<br>-<strong> Serveur de messagerie tiers</strong> (<a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/windows-server/microsoft-exchange-server/" target="_blank" rel="noopener" title="Microsoft Exchange" data-wpil-keyword-link="linked">Microsoft Exchange</a>, hMailServer ou équivalent sur les autres OS).<br>- <strong>Solutions SaaS d'envoi d'e-mails</strong> (Brevo, Mailjet, SMTP2Go, PostMark, etc.).</p><p>The post <a href="https://www.it-connect.fr/microsoft-365-exchange-online-fin-de-vie-authentification-basique-smtp/">Microsoft 365 – Exchange Online : fin de vie pour l’authentification basique SMTP</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=80607
title: Sécurité de l’IA Générative : l’ANSSI a publié un guide !
uri: Sécurité-de-l-IA-Générative-l-ANSSI-a-publié-un-guide
url: https://www.it-connect.fr/securite-ia-generative-guide-anssi-2024/
content:
<p><strong>L'Agence nationale de la sécurité des systèmes d'information (ANSSI) a mis en ligne un nouveau guide au sujet de la sécurité de l'IA générative ! Un document probablement attendu par de nombreuses organisations et personnes compte tenu de la popularité du sujet !</strong></p>



<p>Ce guide mis en ligne par l'ANSSI est le bienvenu ! Il devrait donc être consulté par toutes les entreprises qui envisagent d'utiliser ou de concevoir une IA générative. </p>



<p><strong>D'ailleurs, c'est quoi exactement l'IA générative ?</strong> L'ANSSI nous propose <strong>sa définition </strong>dans les premières pages de son guide : "<em>L’IA générative est un sous-ensemble de l’intelligence artificielle, axé sur la création de modèles qui sont entraînés à générer du contenu (texte, images, vidéos, etc.) à partir d’un corpus spécifique de données d’entraînement.</em>" - Autrement dit, il s'agit d'une IA destinée à différents cas d'usage tels que les <strong>Chatbots</strong>, la <strong>génération de code informatique</strong> ou encore l'<strong>analyse et la synthèse d'un document</strong>.</p>



<p>L'ANSSI insiste sur le fait que la mise en œuvre d'une IA générative peut se décomposer en trois phases :</p>



<p><strong>1</strong> - La phase d'entraînement, à partir d'ensembles de données spécifiquement sélectionnés.</p>



<p><strong>2</strong> - La phase d'intégration et de déploiement.</p>



<p><strong>3</strong> - La phase de production où l'IA est mise à disposition des utilisateurs.</p>



<p>Chacune de ces phases doit être associée à des "<em>mesures de sécurisations spécifiques</em>", notamment en tenant compte de "<em>la sensibilité des données utilisées à chaque étape et de la criticité du système d’IA dans sa finalité.</em>", peut-on lire. La confidentialité et la <strong>protection des données utilisées pour l'entraînement initial de l'IA</strong> est l'un des enjeux.</p>



<p>Au-delà de s'intéresser à l'IA générative dans son ensemble,<strong> ce guide traite de plusieurs scénarios concrets </strong>et qui font échos à certains usages populaires actuels.</p>



<h2 class="wp-block-heading">Scénarios d'attaques sur un système d'IA générative</h2>



<p>L'ANSSI évoque également <strong>des scénarios d'attaques sur l'IA générative</strong>, telles que les <strong>attaques par manipulation, infection et exfiltration</strong>. Le schéma ci-dessous met en lumière <strong>plusieurs scénarios où l'attaquant s'est introduit à différents emplacements du SI </strong>(accès à l'environnement de développement, accès à une source de données, accès à un plugin sollicité par le système d'IA, etc.).</p>



<figure class="wp-block-image size-large"><img fetchpriority="high" decoding="async" width="800" height="545" src="media/4a5045de.Guide-ANSSI-Securite-IA-Generative-800x545.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Guide-ANSSI-Securite-IA-Generative-800x545.png" alt="Guide ANSSI - Sécurité IA Générative" class="wp-image-80608" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Guide-ANSSI-Securite-IA-Generative-800x545.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Guide-ANSSI-Securite-IA-Generative-550x375.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Guide-ANSSI-Securite-IA-Generative-150x102.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Guide-ANSSI-Securite-IA-Generative-768x524.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Guide-ANSSI-Securite-IA-Generative-50x34.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Guide-ANSSI-Securite-IA-Generative-130x90.png 130w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Guide-ANSSI-Securite-IA-Generative.png 943w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : ANSSI</figcaption></figure>



<h2 class="wp-block-heading">Sécurité de l'IA générative : les recommandations de l'ANSSI</h2>



<p>Tout au long de ce guide, l'ANSSI a introduit des recommandations. Au total, il y a<strong> 35 recommandations à mettre en œuvre pour sécuriser l'intégralité du système d'IA générative</strong>. Il y a un ensemble de recommandations pour chaque phase du déploiement.</p>



<p>L'ANSSI insiste notamment sur l'importance de <strong>cloisonner le système d'IA</strong>, de<strong> journaliser et de filtrer les accès </strong>notamment car les <strong>plugins externes représentent un risque majeur</strong>, et de <strong>dédier les composants GPU au système d'IA</strong>. Autrement dit, l'ANSSI déconseille de mutualiser le <a class="wpil_keyword_link" href="https://www.it-connect.fr/actualites/actu-materiel/" target="_blank" rel="noopener" title="matériel" data-wpil-keyword-link="linked">matériel</a> destinée à l'IA.</p>



<p>Pour consulter ce guide, rendez-vous sur le site de l'ANSSI :</p>



<ul>
<li><a href="https://cyber.gouv.fr/publications/recommandations-de-securite-pour-un-systeme-dia-generative" target="_blank" rel="noopener nofollow" title="">ANSSI - Guide - Sécurité IA générative</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/securite-ia-generative-guide-anssi-2024/">Sécurité de l’IA Générative : l’ANSSI a publié un guide !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=80612
title: Bon plan – Jusqu’à 300 euros de réduction sur deux PC Geekom avec un Intel Core i9 !
uri: Bon-plan-Jusqu-à-300-euros-de-réduction-sur-deux-PC-Geekom-ave
url: https://www.it-connect.fr/bon-plan-geekom-fun-300-euros-reduction-avril-2024/
content:
<p><strong>Geekom propose aux lecteurs d'IT-Connect deux codes promotions pour deux modèles de PC : le GEEKOM FUN11 et le GEEKOM FUN9. Le premier bénéficie de 300 euros de remise, tandis que le second bénéficie de 200 euros de remise ! Faisons le point sur ces offres !</strong></p>



<p>La très bonne marque Geekom propose de nombreux modèles de mini PC. Parmi ses différentes gammes, il y a la gamme "<strong>FUN</strong>" correspondante à des modèles plus imposants puisque<strong> leur boitier prend la forme d'un cube.</strong> L'avantage : ces boitiers permettent d'intégrer<strong> certaines cartes graphiques dédiées </strong>en comparaison des mini PC ultra-compacts.</p>



<ul>
<li><a href="https://www.it-connect.fr/test-geekom-it13-mini-pc-intel-core-i9-13900h/" target="_blank" rel="noopener" title="Test Geekom IT13 – Un mini PC de 650 grammes avec un Intel Core i9-13900H et 32 Go de RAM">Test du Geekom IT13</a></li>
</ul>



<h2 class="wp-block-heading">300 euros de remise sur le Geekom FUN11</h2>



<p>Le Geekom Mini FUN11 est équipé d'un processeur <strong>Intel Core i9-11900KB</strong> (11 ème génération - 8 coeurs - 16 threads), de <strong>32 Go de RAM</strong> (DDR4) et de<strong> 1 To de SSD NVMe</strong>. La <strong>RAM peut être augmentée jusqu'à 64 Go</strong> et il y a d'autres <strong>emplacements pour disques SSD NVMe</strong>. Bien qu'il soit livré sans carte graphique dédiée, il est compatible avec celles de la <strong>série AMD Radeon RX 6000</strong> ou la <strong>série GeForce RTX 30</strong> (jusqu’à 321 mm).</p>



<p>Par ailleurs, il est équipé du <strong>Wi-Fi 6E</strong>, du <strong>Bluetooth 5.2</strong>, d'un port Ethernet <strong>RJ45 en 2.5 Gbit/s</strong>, ainsi que <strong>plusieurs ports USB et USB-C</strong>. Il est livré avec le système d'exploitation Windows 11 Pro, que vous pouvez remplacer bien entendu.</p>



<p>Voici un aperçu de ce boitier dont les dimensions sont les suivantes : 386 x 153 x 219 mm.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="635" src="media/512deee9.Bon-Plan-GEEKOM-FUN11-Avril-2024.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Bon-Plan-GEEKOM-FUN11-Avril-2024.jpg" alt="" class="wp-image-80613" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Bon-Plan-GEEKOM-FUN11-Avril-2024.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Bon-Plan-GEEKOM-FUN11-Avril-2024-550x437.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Bon-Plan-GEEKOM-FUN11-Avril-2024-150x119.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Bon-Plan-GEEKOM-FUN11-Avril-2024-768x610.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Bon-Plan-GEEKOM-FUN11-Avril-2024-50x40.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p><img src="media/d852ff90.1f449.png" data-original-source="https://s.w.org/images/core/emoji/15.0.3/72x72/1f449.png" alt="👉" class="wp-smiley" style="height: 1em; max-height: 1em;" /><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color"> <strong>L'offre spéciale</strong> </mark>: avec le code "<strong>ITPR300</strong>" obtenez <strong>300 euros de réduction immédiate </strong>! Le prix passe de <strong>899.00 € à 599.00 €</strong> ! De plus, il y a <strong>un kit clavier-souris gaming (filaire) </strong>d'une valeur de 99.99 € <strong>offert </strong>! Pour bénéficier de cette offre, vous pouvez utiliser notre lien d'affilié Geekom : <a href="https://shareasale.com/r.cfm?b=2081707&amp;u=2046362&amp;m=127717&amp;urllink=www%2Egeekom%2Efr%2Fgeekom%2Dmini%2Dfun11%2Dmini%2Dpc%2F%3Fattribute%5Fpa%5Ftaille%3Di9%2D11900kb%2D32go%2Dram1to%2Dssd&amp;afftrack=" target="_blank" rel="noopener nofollow" title=""><strong>cliquez ici pour en savoir plus et accéder à l'offre</strong></a>.</p>



<h2 class="wp-block-heading">200 euros de remise sur le Geekom FUN9</h2>



<p>Le Geekom Mini FUN9 est un modèle d'ancienne génération, mais également moins onéreux, qui est tout de même équipé d'un processeur <strong>Intel Core i9-9980HK</strong> (9 ème génération - 8 coeurs - 16 threads), de <strong>32 Go de RAM</strong> (DDR4) et de<strong> 1 To de SSD</strong>. Sur ce modèle, la <strong>RAM peut aussi être augmentée jusqu'à 64 Go</strong> et il y a aussi une évolution possible pour le stockage car la fiche technique mentionne ceci : "<em>2 x M.2 2280 PCIe Gen3 * 4 ou SATA3 SSD, jusqu'à 2 To</em>". Il n'est pas livré avec une carte graphique dédiée, mais il est compatible avec celles de la série AMD Radeon RX 6000 ou la série GeForce RTX 30 (jusqu’à 321 mm).</p>



<p>Par ailleurs, il est équipé du <strong>Wi-Fi 6</strong>, du <strong>Bluetooth 5.2</strong>, et deux ports Ethernet <strong>RJ45 en 1 Gbit/s</strong> (<em>contre un seul port en 2.5 Gbit/s pour le premier modèle</em>). À cela s'ajoutent des ports USB, un port USB-C, deux ports Thunderbolt 3, etc. Il est livré avec le système d'exploitation Windows 11 Pro, mais vous pouvez installer l'OS de votre choix.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="426" src="media/066839b8.Bon-Plan-GEEKOM-FUN9-Avril-2024.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Bon-Plan-GEEKOM-FUN9-Avril-2024.jpg" alt="" class="wp-image-80614" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Bon-Plan-GEEKOM-FUN9-Avril-2024.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Bon-Plan-GEEKOM-FUN9-Avril-2024-550x293.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Bon-Plan-GEEKOM-FUN9-Avril-2024-150x80.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Bon-Plan-GEEKOM-FUN9-Avril-2024-768x409.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Bon-Plan-GEEKOM-FUN9-Avril-2024-50x27.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p><img src="media/d852ff90.1f449.png" data-original-source="https://s.w.org/images/core/emoji/15.0.3/72x72/1f449.png" alt="👉" class="wp-smiley" style="height: 1em; max-height: 1em;" /><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color"> <strong>L'offre spéciale</strong> </mark>: avec le code "<strong>ITPR200</strong>" obtenez <strong>200 euros de réduction immédiate </strong>! Le prix passe de <strong>699.00 € à 499.00 €</strong> ! En complément, un <strong>ensemble clavier-souris sans-fil</strong> d'une valeur de 39.99 € est offert ! Pour bénéficier de cette offre, vous pouvez utiliser notre lien d'affilié Geekom : <a href="https://shareasale.com/r.cfm?b=2081707&amp;u=2046362&amp;m=127717&amp;urllink=www%2Egeekom%2Efr%2Fcombo%2Dclavier%2Det%2Dsouris%2Dsans%2Dfil%2F&amp;afftrack=" target="_blank" rel="noopener nofollow" title=""><strong>cliquez ici pour en savoir plus et accéder à l'offre</strong></a>.</p><p>The post <a href="https://www.it-connect.fr/bon-plan-geekom-fun-300-euros-reduction-avril-2024/">Bon plan – Jusqu’à 300 euros de réduction sur deux PC Geekom avec un Intel Core i9 !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=80618
title: Canada – Une cyberattaque force London Drugs à fermer des dizaines de magasins !
uri: Canada-Une-cyberattaque-force-London-Drugs-à-fermer-des-dizaines
url:
https://www.it-connect.fr/canada-une-cyberattaque-force-london-drugs-a-fermer-des-dizaines-de-magasins/

content:
<p><strong>La chaîne de magasins canadienne "London Drugs" est victime d'une cyberattaque majeure ! Plusieurs magasins sont actuellement fermés à cause de cet incident de sécurité ! Faisons le point.</strong></p>



<p>London Drugs est une grande chaîne de magasins canadiens qui vend des produits divers et variés : des produits de beauté, des outils de jardinage ou encore des ordinateurs. Le site officiel mentionne 80 magasins pour un total de 8 000 employés.</p>



<p>Le <strong>28 avril 2024</strong>, les équipes techniques de London Drugs ont fait la découverte d'une intrusion sur leur système informatique. L'information a été révélée dimanche soir dans un e-mail envoyé à CBC/Radio-Canada.</p>



<p>Suite à cette cyberattaque, qualifiée de <strong>problème opérationnel</strong>, des mesures ont été prises : "<em>London Drugs a immédiatement pris des contre-mesures pour protéger son réseau et ses données</em>", notamment en sollicitant l'aide d'experts externes. De plus, la direction a pris la décision de <strong>fermer temporairement tous ses magasins présents dans l'ouest du Canada</strong>, pour une durée indéterminée. Il s'agit d'<strong>une mesure de précaution</strong> et une conséquence de l'indisponibilité éventuelle d'une partie du système informatique. <strong>Rien qu'en Colombie-Britannique, London Drugs compte plus de 50 magasins.</strong></p>



<p>Voici ce que l'on peut<a href="https://twitter.com/LondonDrugs/status/1785000965751574732" target="_blank" rel="noopener nofollow" title=""> lire sur le compte X (Twitter) officiel de London Drugs</a> : "<em>À l'heure actuelle, nous n'avons aucune raison de penser que des données de clients ou d'employés ont été affectées.</em>"</p>



<p>Pour le moment, <strong>aucune information n'a été publiée quant à l'origine de cette attaque</strong>. Nous ignorons s'il s'agit d'un ransomware et s'il y a eu un vol de données.</p>



<p><a href="https://ici.radio-canada.ca/nouvelle/2068582/pharmacies-magasins-london-drugs-fermeture" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/canada-une-cyberattaque-force-london-drugs-a-fermer-des-dizaines-de-magasins/">Canada – Une cyberattaque force London Drugs à fermer des dizaines de magasins !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=80622
title: Ces failles de sécurité peuvent permettre la compromission de votre NAS QNAP !
uri: Ces-failles-de-sécurité-peuvent-permettre-la-compromission-de-votre
url: https://www.it-connect.fr/qnap-failles-de-securite-critiques-nas-avril-2024/
content:
<p><strong>Vous utilisez un NAS QNAP ? Veillez à ce qu'il soit à jour, car plusieurs failles de sécurité critiques ont été corrigées ! Elles représentent une menace sérieuse pour votre NAS et vos données. Faisons le point.</strong></p>



<p>En mars dernier, nous avons déjà publié un article au sujet de <a href="https://www.it-connect.fr/failles-securite-critiques-nas-qnap-mars-2024/" target="_blank" rel="noopener" title="">3 failles de sécurité critiques découvertes dans le système d'exploitation utilisé par les NAS QNAP</a>. Il s'avère que <strong>3 autres vulnérabilités sont désormais mentionnées dans ce bulletin de sécurité</strong> et qu'<strong>une autre alerte mentionne 2 failles de sécurité</strong> découvertes à l'occasion d'une édition de la <strong>compétition de hacking Pwn2Own</strong>. L'exploitation de ces vulnérabilités peut permettre à un attaquant d'exécuter des commandes sur le <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/stockage/nas/" target="_blank" rel="noopener" title="NAS" data-wpil-keyword-link="linked">NAS</a>, ce qui pourrait lui permettre de compromettre l'appareil.</p>



<p>Commençons par évoquer les trois failles de sécurité critiques évoquées sur <a href="https://www.qnap.com/en/security-advisory/qsa-24-09" target="_blank" rel="noopener nofollow" title="">cette page</a> :</p>



<ul>
<li><strong>CVE-2024-27124</strong> : </li>
</ul>



<p>Cette vulnérabilité d'injection de commande pourrait permettre à des utilisateurs d'exécuter des commandes sur le système du NAS, à distance, via le réseau. Elle est associée à un <strong>score CVSS de 7.5 sur 10</strong>.</p>



<ul>
<li><strong>CVE-2024-32764</strong> : </li>
</ul>



<p>Cette vulnérabilité donne<strong> accès à une fonction critique du système sans authentification </strong>et pourrait permettre à des utilisateurs standards (sans privilèges élevés) d'accéder à certaines fonctions et de les utiliser, à distance. Ceci est lié au<strong> service myQNAPcloud Link</strong>. Elle est associée à un <strong>score CVSS de 9.9 sur 10</strong>.</p>



<p>"<em>Un défaut de contrôle de l’authentification dans myQNAPcloud Link permet à un attaquant non authentifié, en envoyant des requêtes spécifiquement forgées, d’accéder à certaines fonctionnalités critiques."</em>, peut-on lire sur le <a href="https://www.cyberveille-sante.gouv.fr/alertes/qnap-cve-2024-32764-2024-04-29" target="_blank" rel="noopener nofollow" title="">site du CERT Santé</a>.</p>



<ul>
<li><strong>CVE-2024-32766</strong> :</li>
</ul>



<p>Cette vulnérabilité d'injection de commande pourrait permettre à un attaquant non authentifié d'exécuter des commandes arbitraires sur le système du NAS, à distance, via le réseau. Elle est associée à un <strong>score CVSS de 10 sur 10</strong>.</p>



<p>En plus de ces 3 vulnérabilités, voici 2 autres failles de sécurité importantes patchées il y a quelques jours par QNAP :</p>



<ul>
<li><strong>CVE-2023-51364, CVE-2023-51365 :</strong></li>
</ul>



<p>Il s'agit de deux vulnérabilités de type "<em>path transversal</em>" permettant à un attaquant de lire le contenu de fichiers protégés, et potentiellement, d'exposer des données sensibles via le réseau. Elles sont associées à un <strong>score CVSS de 8.7 sur 10</strong>.</p>



<h2 class="wp-block-heading">Quelles sont les versions affectées ?</h2>



<p>Voici la liste des versions affectées, pour chaque système :</p>



<ul>
<li><strong>QTS 5.x</strong> et<strong> QTS 4.5.x </strong></li>



<li><strong>QuTS hero h5.x</strong> et <strong>QuTS hero h4.5.x</strong></li>



<li><strong>QuTScloud c5.x</strong></li>



<li><strong>myQNAPcloud 1.0.x</strong></li>



<li><strong>myQNAPcloud Link 2.4.x</strong></li>
</ul>



<h2 class="wp-block-heading">Comment se protéger ?</h2>



<p>Pour vous <strong>protéger de l'ensemble de ces failles de sécurité</strong>, vous devez utiliser l'une de ces versions :</p>



<ul>
<li>QTS 5.1.4.2596 build 20231128 et supérieur</li>



<li>QTS 4.5.4.2627 build 20231225 et supérieur </li>



<li>QuTS hero h5.1.3.2578 build 20231110 et supérieur </li>



<li>QuTS hero h4.5.4.2626 build 20231225 et supérieur </li>



<li>QuTScloud c5.1.5.2651 et supérieur&nbsp;</li>



<li>myQNAPcloud 1.0.52 (2023/11/24) et supérieur</li>



<li>myQNAPcloud Link 2.4.51 et supérieur</li>
</ul>



<p>En complément, veillez à utiliser un mot de passe robuste sur vos comptes d'accès au NAS (activez le MFA également), sauvegardez régulièrement vos données et limitez les accès au NAS notamment l'exposition de l'appareil sur Internet.</p>



<p><strong>À vos mises à jour !</strong></p><p>The post <a href="https://www.it-connect.fr/qnap-failles-de-securite-critiques-nas-avril-2024/">Ces failles de sécurité peuvent permettre la compromission de votre NAS QNAP !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=78411
title: Analysez vos partages de fichiers Active Directory avec Snaffler pour protéger vos données
uri: Analysez-vos-partages-de-fichiers-Active-Directory-avec-Snaffler-pour
url:
https://www.it-connect.fr/snaffler-recherche-des-informations-sensibles-dans-les-partages-fichiers-active-directory/

content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p>Dans cet article, nous allons explorer la problématique du <strong>stockage d'informations sensibles dans les partages de fichiers</strong> d'un système d'information et des conséquences que la mauvaise gestion des permissions et les négligences humaines peuvent avoir. Je vous partagerai mon retour d'expérience à ce sujet et notamment pourquoi il s'agit d'un <strong>incontournable dans le mode opératoire d'un attaquant</strong> lors d'une cyberattaque.</p>



<p>Nous allons également apprendre à utiliser l'outil <strong>Snaffler</strong>, qui peut être utilisé par la <em>blue team</em> (équipe de défense du SI) afin d'avoir une <strong>démarche proactive sur ce sujet</strong> et complémentaire vis-à-vis des autres bonnes pratiques de sécurité que nous allons évoquer.</p>



<p>Snaffler est un outil qui permet d'<strong>automatiser la recherche d'informations sensibles dans tous les partages de fichiers</strong> des systèmes du domaine. Cela grâce à de la découverte automatique de partage ainsi que des règles pré-conçues et personnalisables.</p>



<h2 class="wp-block-heading">II. Partage réseau et informations sensibles</h2>



<p>Les diverses missions que j'ai accomplies en tant qu'auditeur en cybersécurité et pentester m'ont conduit à la conclusion suivante : <strong>il est presque impossible de garantir qu'une donnée sensible n'est pas accessible à un utilisateur non légitime dans les partages réseau.</strong></p>



<blockquote class="wp-block-quote is-layout-flow wp-block-quote-is-layout-flow">
<p>La recherche de fichiers contenant des mots de passe ou des données techniques sensibles est <strong>toujours une opération fructueuse</strong> via un compte authentifié sur le domaine.</p>
</blockquote>



<p>La multitude de groupes, sites géographiques, permissions, ACL, partages, dossiers et sous-dossiers multipliée par la négligence, les mauvaises pratiques humaines et l'historique du SI font que dès qu'un attaquant compromet un compte utilisateur sur un domaine, il parvient à <strong>obtenir des identifiants grâce à une recherche d'information dans les partages de fichier</strong>. Ces identifiants peuvent être stockés dans :</p>



<ul>
<li>des fichiers bureautiques;</li>



<li>des fichiers textes;</li>



<li>des coffres-fort de mots de passe;</li>



<li>des fichiers de configuration;</li>



<li>le code source d'une application web;</li>



<li>des disques dur de machines virtuelles;</li>



<li>des archives contenant un ou plusieurs des items précédents;</li>



<li>etc.</li>
</ul>



<p>Le stockage d'informations sensibles dans les partages réseau des serveurs d'une entreprise est plutôt commun. C'est exactement le but de ces services : stocker les informations critiques de l'entreprise <strong>sur ses propres serveurs</strong>, au sein de son propre système d'information.</p>



<p>Cependant, c'est la <strong>gestion des permissions d'accès à ces informations qui pose majoritairement un problème</strong>. Une fois que l'attaquant obtient un compte valide du domaine, il peut alors profiter des droits de cet utilisateur, les groupes métiers auquel il appartient donneront de fait accès aux données relatives à son contexte métier.</p>



<p>Ça, c'est dans le meilleur des cas. Dans la réalité, le fait de disposer de n'importe quel compte utilisateur valide sur le domaine permet de <strong>profiter des droits permissions aux groupes "Tout le monde" et "Utilisateurs authentifiés"</strong>. Ce sont les droits accordés à ces groupes sur les partages de fichiers qui sont généralement beaucoup trop permissifs. Et pour cause, lorsque l'on souhaite partager un dossier, celui-ci intègre par défaut une ACL de lecture sur le groupe "<strong>Tout le monde</strong>" (qui comprend "<strong>Utilisateurs authentifiés</strong>"), qu'il faut manuellement supprimer :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img fetchpriority="high" decoding="async" width="794" height="497" src="media/e6738a4b.recherche-mot-de-passe-fichier-default-permission.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/recherche-mot-de-passe-fichier-default-permission.png" alt="" class="wp-image-78738" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/recherche-mot-de-passe-fichier-default-permission.png 794w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/recherche-mot-de-passe-fichier-default-permission-550x344.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/recherche-mot-de-passe-fichier-default-permission-150x94.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/recherche-mot-de-passe-fichier-default-permission-768x481.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/recherche-mot-de-passe-fichier-default-permission-50x31.png 50w" sizes="(max-width: 794px) 100vw, 794px" /></figure></div>


<p>Pour rappel, Le groupe "<strong>Authenticated Users</strong>/<strong>Utilisateurs authentifiés</strong>" englobe tous les utilisateurs dont l'authentification a été vérifiée lors de leur connexion. Cela inclut à la fois les comptes d'utilisateurs locaux et ceux provenant de domaines de confiance. Le groupe "<strong>Tout le monde</strong>" inclut tous les membres du groupe "<strong>Utilisateurs authentifiés</strong>" ainsi que le compte intégré Invité, et divers comptes de sécurité intégrés (SERVICE, LOCAL_SERVICE, etc.).</p>



<p>Il faut aussi intégrer le fait que plus l'attaquant compromettra de compte utilisateur, plus il profitera des nouveaux privilèges obtenus pour accéder à de nouveaux partages et dossiers réseau en fonction des groupes d'appartenances des groupes compromis.</p>



<blockquote class="wp-block-quote is-layout-flow wp-block-quote-is-layout-flow">
<p>Par négligence, facilité ou ignorance des conséquences, il est très fréquent que la plupart des partages de fichiers soient accessibles aux membres du groupe "<strong>Utilisateurs authentifiés</strong>" du domaine, c'est-à-dire tous les utilisateurs.</p>
</blockquote>



<p>Également, il faut connaitre et noter <strong>la différence entre les permissions</strong> <strong>appliquées les partages réseau et les</strong> <strong>permissions NTFS</strong> (appliquées sur les dossiers et sous-dossiers de ces partages). Ces permissions NTFS permettent de gérer les permissions des différents dossiers à l'intérieur d'un partage de fichier, en autorisant ou interdisant l'accès à des dossiers spécifiques. Dans les faits, cela permet donc de définir de façon granulaire qui a accès à quel dossier, mais cela rajoute de la complexité de gestion qui peut mener à des erreurs, des oublis, etc. </p>



<p>Pour mieux comprendre la différence entre permissions NTFS et permissions des partages, je vous invite à consulter notre article à ce sujet : <a href="https://www.it-connect.fr/serveur-de-fichiers-les-permissions-ntfs-et-de-partage/" target="_blank" rel="noopener" title="Serveur de fichiers – Les permissions NTFS et de partage">Serveur de fichiers – Les permissions NTFS et de partage</a>, résumé dans la vidéo ci-dessous :</p>



<figure class="wp-block-embed is-type-video is-provider-youtube wp-block-embed-youtube wp-embed-aspect-16-9 wp-has-aspect-ratio"><div class="wp-block-embed__wrapper">
<iframe title="Serveur de fichiers - Episode 2 - Permissions NTFS et de partage" width="800" height="450" src="https://www.youtube.com/embed/Lfn99UGXZi0?feature=oembed" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen></iframe>
</div></figure>



<p>Il est à noter que par "<strong>informations sensibles</strong>", la première idée qui vient en tête est bien sûr le <strong>mot de passe d'un compte privilégié du domaine</strong>. Dans un contexte d'entreprise, il peut s'agit également de <strong>données métiers </strong>(secrets industriels), d'<strong>informations financières et bancaires</strong>, mais aussi d'<strong>informations personnelles </strong>(RGPD) concernant les clients ou les salariés de l'entreprise. Nous verrons par la suite que ce détail à une importance pour la <em>red team</em> (attaquant), mais aussi pour la <em>blue team</em> (défenseur) qui souhaite avoir une démarche proactive et rechercher elle-même l'exposition excessive de données dans les partages réseaux.</p>



<p>Lors d'une cyberattaque, pour accomplir cette tâche de manière complète, la <em>red team</em> doit opérer de la façon suivante :</p>



<ol>
<li>Énumérer les hôtes du domaine.</li>



<li>Énumérer les services de partage de fichiers présents sur ces hôtes.</li>



<li>Énumérer les partages exposés et les permissions d'accès avec l'utilisateur courant.</li>



<li>Parcourir chaque dossier et chaque fichier accessible à la recherche d'informations sensibles.</li>
</ol>



<p>Vous l'imaginez bien, cette tâche est fastidieuse et ne peut être menée à bien dans un délai raisonnable. C'est pourquoi <strong>des outils ont été créés pour l'automatiser de façon efficace</strong>. De plus, ces opérations sont <strong>fréquentes dans le mode opératoire des attaquants</strong> et disposent de leur propre TTP dans le <em>framework</em> MITRE ATT&amp;CK, preuve qu'il s'agit d'un sujet à prendre au sérieux :</p>



<ul>
<li><a href="https://attack.mitre.org/techniques/T1135/" target="_blank" rel="noopener nofollow" title="">T1135 - Network Share Discovery</a></li>



<li><a href="https://attack.mitre.org/techniques/T1083/" target="_blank" rel="noopener nofollow" title="">T1083 - File and Directory Discovery</a></li>
</ul>



<p>Prenez notamment le temps de jeter un œil à la section "<strong>Procedure Examples</strong>" du TTP T1083. Cette section liste les cas avérés et documentés de cyberattaque ayant exploité ce TTP. Ici, près de <strong>350 cas sont répertoriés</strong>.</p>



<h2 class="wp-block-heading">III. Gestion des droits sur les partages réseaux : les bonnes pratiques standard</h2>



<p>La gestion des permissions sur les partages réseau est une tâche à la base simple, qui devient très complexe dans un contexte réel d'entreprise. Il faut à la fois <strong>permettre la collaboration</strong> entre les utilisateurs, s'assurer que le <strong>principe de moindre privilège est respecté</strong> et garder un œil sur le<strong> respect des bonnes pratiques et directives données</strong>.</p>



<blockquote class="wp-block-quote is-layout-flow wp-block-quote-is-layout-flow">
<p>Le <strong>principe de moindre privilège</strong> est un concept fondamental en cybersécurité. Il consiste à n'accorder à un utilisateur, un processus ou un objet <strong>uniquement les privilèges nécessaires à l'accomplissement de ses tâches</strong>, et ce, <strong>sans accorder de droits superflus</strong>. <br><br>Ce principe vise à limiter les risques en réduisant la surface d'attaque potentielle. Il est souvent mis en avant lors de la gestion des droits d'accès pour souligner l'importance de mettre en place un <strong>modèle de privilèges granulaire</strong>, afin de minimiser les risques d'exploitation par des attaquants.</p>
</blockquote>



<p>Les mesures "traditionnelles" de sécurité à prendre concernant la gestion des permissions d'accès aux partages de fichiers sont les suivantes :</p>



<ul>
<li>S'assurer que les partages de fichiers <strong>ne sont pas accessibles en mode anonyme </strong>: cela peut paraitre étonnant, mais c'est beaucoup plus fréquent qu'on ne le croit d'après mes expériences.</li>



<li><strong>Définir un modèle de droit clair et efficace</strong>, adapté au contexte de sécurité de l'entreprise. Pour trouver un modèle "standard" de sécurité, vous pouvez notamment consulter cet article sur la méthode AGDLP : <a href="https://www.it-connect.fr/agdlp-bien-gerer-les-permissions-de-son-serveur-de-fichiers/" target="_blank" rel="noopener" title="">AGDLP – Bien gérer les permissions de son serveur de fichiers</a>.</li>



<li>S'assurer d'avoir <strong>une équipe formée sur le sujet</strong> : la gestion des droits sur les partages de fichiers peut avoir quelques secrets. Il faut s'assurer que notre équipe est <strong>techniquement formée</strong>, mais qu'elle connait aussi <strong>les bonnes pratiques internes de l'entreprise</strong> afin de savoir s'il y est légitime que tel groupe accède à telle information. On peut citer la directive n°1 du <a href="https://cyber.gouv.fr/publications/guide-dhygiene-informatique" target="_blank" rel="noopener nofollow" title="">guide d'hygiène de l'ANSSI</a> : <em>Former les équipes opérationnelles à la sécurité des systèmes d’information.</em></li>



<li><strong>Sensibiliser et former les utilisateurs</strong> concernant la <strong>manipulation, le stockage et la partage d'informations sensibles</strong> au quotidien, au sein d'une équipe ou avec des utilisateurs externes : On peut citer la directive n°2 du <a href="https://cyber.gouv.fr/publications/guide-dhygiene-informatique" target="_blank" rel="noopener nofollow" title="">guide d'hygiène de l'ANSSI</a> : <em>Sensibiliser les utilisateurs aux bonnes pratiques élémentaires de sécurité informatique</em>.</li>



<li><strong>Archiver les données qui ne sont plus utilisées</strong> afin de réduire la surface d'attaque. Il est évident que si une donnée n'est plus exposée, elle ne pourra être compromise.</li>
</ul>



<p>Même avec toutes ces bonnes pratiques, qu'est-ce qui empêcherai un utilisateur de stocker le mot de passe du compte X (ex-Twitter) de l'entreprise dans un fichier texte sur le partage "<strong>\\SRV-FICHIER\Communs\Communication</strong>", pour l'échanger plus facilement avec ses deux collègues du pôle communication ?</p>



<h2 class="wp-block-heading">IV. Démarche proactive de recherche d'informations sensibles dans les partages</h2>



<h3 class="wp-block-heading">A. Snaffler : automatiser la recherche d'information sensibles</h3>



<p>En complément des mesures et bonnes pratiques listées dans la section précédente, la <em>blue team</em> peut souhaiter <strong>avoir une démarche proactive et utiliser elle-même les outils et méthodes des attaquants</strong>. Cela dans le but de vérifier que les mesures de sécurité sont efficaces et bien implémentées au travers des vérifications régulières. C'est ici que Snaffler entre en jeu.</p>



<p>Snaffler est un exécutable plutôt simple d'utilisation au regard de la charge de travail qu'il permet d'économiser. Comme indiqué précédemment, dans son utilisation standard, celui-ci va </p>



<ol>
<li>Se connecter à l'Active Directory et lister les objets "<strong>Ordinateur</strong>".</li>



<li>Se connecter à <strong>chaque ordinateur</strong> afin de <strong>lister les partages de fichier</strong>s exposés.</li>



<li>Vérifier les <strong>droits de lecture sur chacun des partages</strong>, dossiers et sous-dossiers avec l'utilisateur courant.</li>



<li>Lister les fichiers et sélectionner les plus intéressants.</li>



<li><strong>Lire le contenu de chacun des fichiers</strong> accessibles dans ces partages en fonction des règles de recherche configurées.</li>
</ol>



<p>À chaque étape de ce processus <strong>sont appliquées des règles de <em>matching</em></strong> afin de déterminer si le partage, répertoire ou fichier est intéressant ou doit être mis de côté. Ce processus peut être schématisé de la façon suivante :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><a href="media/32e7e0a7.recherche-mot-de-passe-fichier-snaffler-schema-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/recherche-mot-de-passe-fichier-snaffler-schema-03.png"><img decoding="async" width="800" height="572" src="media/c0fa9a55.recherche-mot-de-passe-fichier-snaffler-schema-03-800x572.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/recherche-mot-de-passe-fichier-snaffler-schema-03-800x572.png" alt="Schéma macro du fonctionnement de Snaffler." class="wp-image-78668" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/recherche-mot-de-passe-fichier-snaffler-schema-03-800x572.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/recherche-mot-de-passe-fichier-snaffler-schema-03-550x393.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/recherche-mot-de-passe-fichier-snaffler-schema-03-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/recherche-mot-de-passe-fichier-snaffler-schema-03-768x549.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/recherche-mot-de-passe-fichier-snaffler-schema-03-50x36.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/recherche-mot-de-passe-fichier-snaffler-schema-03.png 1135w" sizes="(max-width: 800px) 100vw, 800px" /></a><figcaption class="wp-element-caption">Schéma macro du fonctionnement de Snaffler.</figcaption></figure></div>


<h3 class="wp-block-heading">B. Utiliser Snaffler au sein d'un domaine Active Directory</h3>



<p><strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-vivid-red-color">Soyez vigilant à utiliser cet outil que si vous y êtes autorisé</mark></strong>. Pour rappel :&nbsp;<a href="https://www.legifrance.gouv.fr/codes/article_lc/LEGIARTI000030939438/" target="_blank" rel="noopener nofollow" title="">Code pénal : Chapitre III : Des atteintes aux systèmes de traitement automatisé de données</a></p>



<p>Maintenant que nous avons introduit le sujet, passons à l'action. Il faut bien sûr commencer par <strong>télécharger l'exécutable depuis son dépôt Github</strong> : <a href="https://github.com/SnaffCon/Snaffler" target="_blank" rel="noopener nofollow" title="">Github - Snaffler</a>. </p>



<p><strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-vivid-red-color">Attention</mark></strong>, il faut également savoir que le binaire "<strong>Snaffler.exe</strong>" peut être détecté comme malveillant par certains EPP et EDR, le binaire étant autant utilisé par les défenseurs que par les attaquants, il est normal que des solutions de sécurité le catégorisent ainsi :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large is-resized"><img decoding="async" width="800" height="255" src="media/f54fb6b0.recherche-mot-de-passe-fichier-snaffler-virustotal-800x255.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/recherche-mot-de-passe-fichier-snaffler-virustotal-800x255.png" alt="Analyse VirusTotal de la dernière version de Snaffler.exe." class="wp-image-78684" style="width:800px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/recherche-mot-de-passe-fichier-snaffler-virustotal-800x255.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/recherche-mot-de-passe-fichier-snaffler-virustotal-550x176.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/recherche-mot-de-passe-fichier-snaffler-virustotal-150x48.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/recherche-mot-de-passe-fichier-snaffler-virustotal-768x245.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/recherche-mot-de-passe-fichier-snaffler-virustotal-50x16.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/recherche-mot-de-passe-fichier-snaffler-virustotal.png 927w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Analyse VirusTotal de la dernière version de Snaffler.exe.</figcaption></figure></div>


<p>D'après cette analyse VirusTotal réalisée sur la dernière version de Snaffler, <strong>43 des 73 produits de sécurité utilisés considèrent le binaire comme malveillant</strong>. Il faudra donc certainement passer par une mise en liste blanche du binaire.</p>



<blockquote class="wp-block-quote is-layout-flow wp-block-quote-is-layout-flow">
<p>Snaffler est open-source, vous pouvez donc étudier son code source avant exécution sur votre système d'information.</p>
</blockquote>



<p>Le plus simple pour avoir une vue rapide de ses capacités et de l'exécuter depuis un poste du domaine avec un utilisateur "non privilégié" du domaine. </p>



<p>Cependant, les<strong> choix de l'utilisateur et de la position sur le réseau du système</strong> utilisé ont ici leur importance et doivent refléter la situation de l'attaquant tel que souhaité dans votre simulation. S'agit-il d'un compte RH, stagiaire ou d'un membre de l'équipe IT ? L'attaquant effectue-t-il sa recherche depuis le réseau Wifi invité, le poste utilisateur de l'accueil ?, etc. À ce titre, <strong>plusieurs itérations du même test peuvent être effectuées</strong>, en modifiant le compte utilisateur utilisé ou la position réseau du système émettant la recherche. Vous pourrez alors comparer les résultats obtenus.</p>



<p>Depuis un poste intégré au domaine et un compte utilisateur valide sur le domaine, j'utilise Snaffler de la façon suivante :</p>



<pre class="wp-block-code"><code>.\Snaffler.exe -s -v Data</code></pre>



<p>L'option "<strong>-s</strong>" est utilisée ici pour rediriger la sortie vers le terminal et l'option "<strong>-v Data</strong>" est utilisée pour définir le niveau de verbosité. "<strong>Data</strong>" signifie ici que nous n'aurons que des informations à propos des données trouvées, aucune information de debug.</p>



<p>Pas d'authentification, pas de spécification de cible (même si cela est possible via les options). Snaffler va <strong>utiliser la session actuelle de l'utilisateur</strong> ainsi que les <strong>informations du domaine</strong> pour se connecter à l'Active Directory et commencer son énumération.</p>



<blockquote class="wp-block-quote is-layout-flow wp-block-quote-is-layout-flow">
<p>En fonction de votre système d'information, Snaffler peut s'exécuter pendant assez longtemps (j'ai déjà vu des cas où l'analyse prenait plusieurs heures). Cependant, vous devriez avoir des premiers résultats assez rapidement. Ceux-ci s'affichent au fil de l'eau.</p>
</blockquote>



<p>Voici un exemple de résultat (cliquez sur l'image pour zoomer) :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><a href="media/2814bb5d.cherche-mot-de-passe-fichier-snaffler-default-rules-examples.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/recherche-mot-de-passe-fichier-snaffler-default-rules-examples.png"><img decoding="async" width="800" height="355" src="media/7552e099.mot-de-passe-fichier-snaffler-default-rules-examples-800x355.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/recherche-mot-de-passe-fichier-snaffler-default-rules-examples-800x355.png" alt="Exemple de sortie produite par Snaffler avec découverte d'informations sensibles." class="wp-image-78672" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/recherche-mot-de-passe-fichier-snaffler-default-rules-examples-800x355.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/recherche-mot-de-passe-fichier-snaffler-default-rules-examples-550x244.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/recherche-mot-de-passe-fichier-snaffler-default-rules-examples-150x67.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/recherche-mot-de-passe-fichier-snaffler-default-rules-examples-768x341.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/recherche-mot-de-passe-fichier-snaffler-default-rules-examples-50x22.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/recherche-mot-de-passe-fichier-snaffler-default-rules-examples.png 1186w" sizes="(max-width: 800px) 100vw, 800px" /></a><figcaption class="wp-element-caption">Exemple de sortie produite par Snaffler avec découverte d'informations sensibles.</figcaption></figure></div>


<p>A noter que pour une utilisation en live, cette première commande suffit. On peut toutefois stocker la sortie de Snaffler dans un fichier texte, ce qui est notamment intéressant lorsque la sortie produite est volumineuse :</p>



<pre class="wp-block-code"><code><code>snaffler.exe -s -v Data <strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-amber-color">-o snaffler.log</mark></strong></code></code></pre>



<p>Snaffler va alors écrire ses résultats dans un fichier dédié, qui pourra être parcouru après coup.</p>



<h3 class="wp-block-heading">C. Comprendre les résultats de Snaffler</h3>



<p>Comme vous pouvez le voir dans la capture ci-dessus, <strong>Snaffler peut être assez verbeux dans sa sortie</strong>. Lorsque l'on connait la structure de cet affichage, les choses deviennent cependant beaucoup plus simples. Dans un premier temps, on peut voir que Snaffler <strong>se connecte à tous les objets Ordinateurs</strong> retournés par sa requête LDAP (l'AD et un poste utilisateur dans mon cas) et <strong>liste les partages réseau disponibles</strong> (<em>Cliquez sur l'image pour zoomer</em>) :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><a href="media/38c797ac.-mot-de-passe-fichier-snaffler-default-rules-examples-shares.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/recherche-mot-de-passe-fichier-snaffler-default-rules-examples-shares.png"><img decoding="async" width="800" height="61" src="media/c9f6517c.-passe-fichier-snaffler-default-rules-examples-shares-800x61.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/recherche-mot-de-passe-fichier-snaffler-default-rules-examples-shares-800x61.png" alt="Vue des systèmes et partages découverts par Snaffler dans la sortie standard." class="wp-image-78673" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/recherche-mot-de-passe-fichier-snaffler-default-rules-examples-shares-800x61.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/recherche-mot-de-passe-fichier-snaffler-default-rules-examples-shares-550x42.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/recherche-mot-de-passe-fichier-snaffler-default-rules-examples-shares-150x11.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/recherche-mot-de-passe-fichier-snaffler-default-rules-examples-shares-768x59.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/recherche-mot-de-passe-fichier-snaffler-default-rules-examples-shares-50x4.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/recherche-mot-de-passe-fichier-snaffler-default-rules-examples-shares.png 1096w" sizes="(max-width: 800px) 100vw, 800px" /></a><figcaption class="wp-element-caption">Vue des systèmes et partages découverts par Snaffler dans la sortie standard.</figcaption></figure></div>


<p>À noter que j'effectue ma démonstration ici avec l'Administrateur du domaine, qui a donc accès à tous les répertoires partagés du domaine. En fonction de votre objectif (trouver absolument une donnée, où qu'elle soit, ou voir à quoi à accès tel profil utilisateur depuis telle position réseau), votre résultat pourra nettement différer.</p>



<p>Suite à cela, Snaffler commence à <strong>journaliser des informations à propos des fichiers qu'il trouve intéressant</strong>, ainsi que des <strong>extraits de ces fichiers</strong> (<em>Cliquez sur l'image pour zoomer</em>) :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><a href="media/df01ca96.-mot-de-passe-fichier-snaffler-default-rules-examples-string.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/recherche-mot-de-passe-fichier-snaffler-default-rules-examples-string.png"><img decoding="async" width="800" height="99" src="media/1dbbd815.-passe-fichier-snaffler-default-rules-examples-string-800x99.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/recherche-mot-de-passe-fichier-snaffler-default-rules-examples-string-800x99.png" alt="Vue des fichiers et chaines de caractère découverts par Snaffler dans les partages de mon domaine." class="wp-image-78674" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/recherche-mot-de-passe-fichier-snaffler-default-rules-examples-string-800x99.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/recherche-mot-de-passe-fichier-snaffler-default-rules-examples-string-550x68.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/recherche-mot-de-passe-fichier-snaffler-default-rules-examples-string-150x19.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/recherche-mot-de-passe-fichier-snaffler-default-rules-examples-string-768x95.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/recherche-mot-de-passe-fichier-snaffler-default-rules-examples-string-50x6.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/recherche-mot-de-passe-fichier-snaffler-default-rules-examples-string.png 1185w" sizes="(max-width: 800px) 100vw, 800px" /></a><figcaption class="wp-element-caption">Vue des fichiers et chaines de caractère découverts par Snaffler dans les partages de mon domaine.</figcaption></figure></div>


<p>Chaque ligne commence par le nom de l'utilisateur utilisé pour l'énumération ("<strong>[IT-CONNECT\Administrateur@AD01]</strong>" :</p>



<ul>
<li>La première ligne nous indique qu'<strong>une règle de détection a trouvé un fichier intéressant</strong> (d'après son nom) : "<strong>confCons.xml</strong>". Les connaisseurs reconnaitront le nom d'un fichier de configuration de l'outil "<strong>mRemoteNG</strong>", utilisé pour stocker les connexions (nom, login, mot de passe) des connexions RDP, SSH, etc.</li>



<li>La seconde ligne est le résultat d'<strong>une règle de <em>parsing</em> du contenu d'un fichier</strong> et nous donne un extrait d'une donnée de ce même fichier de configuration. C'est souvent le plus intéressant et facile d'accès, car il s'agit de fichier "texte", facile à parser pour Snaffler. Mais, il ne faut pas forcément s'arrêter là.</li>



<li>La troisième ligne est à nouveau une <strong>règle de matching sur un nom de fichier</strong>. Snaffler a découvert un fichier de dump mémoire ("<strong>.DMP</strong>"). Le chemin et nom complet du fichier (en violet) nous indique qu'il s'agit d'un <em>dump</em> mémoire du processus LSASS, notamment connu pour y stocker les identifiants et sessions des utilisateurs connectés. La structure du fichier n'étant pas du simple texte, Snaffler nous indique simplement sa présence et c'est à nous d'aller plus loin si l'on juge cela intéressant.</li>
</ul>



<p>Pour mieux comprendre encore, voici la<strong> structure de chaque ligne de sortie Snaffler</strong> (cliquez sur l'image pour zoomer) :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><a href="media/651145e6.recherche-mot-de-passe-fichier-snaffler-output-details.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/recherche-mot-de-passe-fichier-snaffler-output-details.png"><img decoding="async" width="800" height="254" src="media/8a01f28b.cherche-mot-de-passe-fichier-snaffler-output-details-800x254.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/recherche-mot-de-passe-fichier-snaffler-output-details-800x254.png" alt="Détails de la structure de sortie de Snaffler." class="wp-image-78678" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/recherche-mot-de-passe-fichier-snaffler-output-details-800x254.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/recherche-mot-de-passe-fichier-snaffler-output-details-550x175.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/recherche-mot-de-passe-fichier-snaffler-output-details-150x48.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/recherche-mot-de-passe-fichier-snaffler-output-details-768x244.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/recherche-mot-de-passe-fichier-snaffler-output-details-50x16.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/recherche-mot-de-passe-fichier-snaffler-output-details.png 1308w" sizes="(max-width: 800px) 100vw, 800px" /></a><figcaption class="wp-element-caption">Détails de la structure de sortie de Snaffler.</figcaption></figure></div>


<p>La couleur a notamment une importance, elle détermine le niveau de certitude et d'intérêt que Snaffler a sur la présence d'une information recherchée :</p>



<ul>
<li><strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-black-color">Black</mark></strong> : certitude que l'information ou le fichier découvert est sensible</li>



<li><strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-vivid-red-color">Red</mark></strong> : a de grande chance d'être ou de contenir une information sensible</li>



<li><strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-amber-color">Yellow</mark></strong> et <strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-vivid-green-cyan-color">Green</mark></strong> : peut présenter un intérêt, mais une investigation plus poussée est nécessaire  </li>
</ul>



<p>Ces niveaux de catégorisation sont inscrits dans les différentes règles de Snaffler. La découverte d'un champ "<strong>password=</strong>" dans un fichier sera  <mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-vivid-red-color"><strong>Red</strong></mark> alors que la découverte d'un script PowerShell sera <mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-vivid-green-cyan-color"><strong>Green</strong></mark>. À ce titre, il est possible de filtrer la sortie de Snaffler pour n'afficher, par exemple, que les résultats <strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-vivid-red-color">Red</mark></strong> ou <strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-black-color">Black</mark></strong> : </p>



<pre class="wp-block-code"><code>.\Snaffler.exe -s -v Data <mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-amber-color"><strong>-b 3</strong></mark></code></pre>



<p>L'option "<strong>-b 3</strong>" entraine une journalisation de la catégorie <strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-black-color">Black</mark></strong> uniquement (la plus élevée). Je vous recommande cependant de journaliser au moins à partir du niveau <mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-vivid-red-color"><strong>Red</strong></mark>, qui sont en général pertinents. Pour cela, utilisez l'option "<strong>-b 2</strong>".</p>



<h3 class="wp-block-heading">D. Réaliser une recherche locale de données via Snaffler</h3>



<p>Nous avons pour le moment utilisé Snaffler dans son mode "par défaut", dans lequel il va lui-même chercher une liste d'hôtes auprès de l'Active Directory. Il est aussi possible de réaliser une <strong>exécution uniquement locale de Snaffler</strong>, ciblant le système du fichier de l'hôte sur lequel il est déposé, sans communication réseau  et avec des chances de détection réduite pour un attaquant :</p>



<pre class="wp-block-code"><code>.\Snaffler.exe -s -v Data <mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-amber-color"><strong>-i C:\</strong></mark></code></pre>



<p>Via l'option "<strong>-i</strong>", on ordonne à Snaffler de ne pas faire de récupération d'hôte et de se fier à notre liste à la place. Cette option peut aussi être utilisée pour spécifier un partage précis sur un système de notre choix :</p>



<pre class="wp-block-code"><code>.\Snaffler.exe -s -v Data <mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-amber-color"><strong>-i \\AD01.it-connect.tech\Partage_IT</strong></mark></code></pre>



<p>Enfin, si l'on souhaite que Snaffler effectue une <strong>découverte des partages, mais pas des hôtes</strong>, on peut lui fournir une liste d'hôte à énumérer avec l'option "<strong>-n</strong>" :</p>



<pre class="wp-block-code"><code>.\Snaffler.exe -s -v Data <strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-amber-color">-n AD01.it-connect.tech,DESKTOP-VAU6BQO.it-connect.tech</mark></strong></code></pre>



<p>Ces deux dernières options sont intéressantes pour une <strong>analyse ciblée sur un serveur ou un partage donné</strong>.</p>



<h2 class="wp-block-heading">V. Utilisation et configuration personnalisée de Snaffler</h2>



<h3 class="wp-block-heading">A. Comprendre le fonctionnement des règles Snaffler</h3>



<p>Pour mieux comprendre le fonctionnement de Snaffler, il faut savoir que celui-ci effectue une <strong>recherche et catégorisation progressive des fichiers et informations</strong> en fonctions des règles fournies. D'abord, il va rechercher les fichiers dans tous les partages, dossiers et sous-dossiers sur lequel il dispose de droits de lecture. Un premier tri est effectué sur ces fichiers :</p>



<ul>
<li>En fonction de leurs <strong>tailles</strong> (pour des raisons de performance)</li>



<li>En fonction de leurs <strong>extensions</strong> (.kdbx, .id_rsa, .ppk, etc.)</li>



<li>En fonction des <strong>noms</strong> de<strong> </strong>fichier (web.config)</li>



<li>En fonction d'un <strong>mot </strong>présent<strong> </strong>dans le nom du fichier ("Mes mots de passe 2024.xlsx")</li>
</ul>



<p>En fonction de ces critères ou d'une combinaison d'entre eux, Snaffler appliquera une décision :</p>



<ol>
<li><strong>Discard</strong> : Exclure le fichier de l'analyse (trop gros, fichiers généralement pas intéressants ou difficiles à parser).</li>



<li><strong>Keep</strong> : Journaliser le fichier (terminal/fichier de log).</li>



<li><strong>Relay</strong> : passer le fichier à une ou plusieurs règles en vue d'y chercher une donnée spécifique (en fonction du format/type de fichier). Par exemple, si une règle recherchant les extensions "<strong>.ps1</strong>" trouve un fichier, elle passera ce fichier à un ensemble de règles permettant d'y chercher les mots "<strong>password</strong>", "<strong>net user</strong>", etc. grâce à <strong>des expressions régulières</strong>.</li>
</ol>



<p>Les règles sont écrites au format <strong>TOML</strong> et sont assez complexes au premier abord. Il faut notamment <strong>bien comprendre le fonctionnement et les capacités de Snaffler</strong> pour les mieux les appréhender. Préférez donc utiliser l'outil dans un premier temps avant de vouloir concevoir vos propres règles.</p>



<blockquote class="wp-block-quote is-layout-flow wp-block-quote-is-layout-flow">
<p>Les règles par défaut de Snaffler, intégrées dans l'exécutable, sont généralement suffisantes pour avoir des résultats pertinents lors d'une première analyse.</p>
</blockquote>



<p>Pour dégrossir le sujet et mieux comprendre Snaffler, étudions la règle suivante :</p>



<pre class="wp-block-code"><code>&#91;&#91;ClassifierRules]]
<strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-amber-color">EnumerationScope</mark></strong> = "FileEnumeration"
RuleName = "RelayPsByExtension"
<mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-amber-color"><strong>MatchAction</strong></mark> = "Relay"
<mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-amber-color"><strong>RelayTargets</strong></mark> = &#91;"KeepPsCredentials",
"KeepCmdCredentials",
"KeepAwsKeysInCode",
"KeepInlinePrivateKey",
"KeepPassOrKeyInCode", "KeepSlackTokensInCode",
"KeepSqlAccountCreation",
"KeepDbConnStringPw"]
Description = "Files with these extensions will be searched for PowerShell related strings."
MatchLocation = "FileExtension"
WordListType = "Exact"
MatchLength = 0
<mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-amber-color"><strong>WordList</strong></mark> = &#91;"\.psd1",
"\.psm1",
"\.ps1"]
Triage = "Green"</code></pre>



<p>Les noms des différents attributs sont assez explicites et nous avons déjà aperçu des "<strong>EnumerationScope</strong>" précédemment dans l'article :</p>



<ul>
<li><strong>ShareEnumeration</strong> : règles portant sur les partages, permettant notamment d'exclure de l'analyse certains partages peu intéressant ("<strong>\\PRINT</strong>$" "<strong>\\IPC$</strong>").</li>



<li><strong>DirectoryEnumeration</strong> :  règles portant sur les noms des répertoires, permettant également d'en exclure certains.</li>



<li><strong>FileEnumeration</strong> : règles portant sur les noms et extensions des fichiers, permettant d'inclure ou exclure certains d'entre eux de l'analyse, de journaliser les fichiers intéressants et de passer aux règles suivantes les fichiers à parser.</li>



<li><strong>ContentsEnumeration</strong> : règles de parsage de fichier, qui permettent de détecter des patterns précis dans des fichiers ("<strong>password=</strong>", "<strong>client_secret</strong>", etc.)</li>



<li><strong>PostMatch</strong> : Règles spécifiques d'exclusion pour exclure certains faux positifs classiques.</li>
</ul>



<p>Notre règle ci-dessus va donc rechercher les fichiers ayant des extensions précises ("<strong>MatchLocation = FileExtension</strong>"), comme "<strong>.psd1</strong>", "<strong>.psm1</strong>" ou "<strong>.ps1</strong>". En cas de match, elle va relayer ("<strong>MatchAction = Relay</strong>") le fichier cible aux règles présentes dans la liste "<strong>RelayTargets</strong>". Voici, en exemple, l'une des règles cible en question :</p>



<pre class="wp-block-code"><code>&#91;&#91;ClassifierRules]]
<strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-amber-color">EnumerationScope</mark></strong> = "ContentsEnumeration"
RuleName = "KeepPsCredentials"
<strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-amber-color">MatchAction</mark></strong> = "Snaffle"
Description = "Files with contents matching these regexen are very interesting."
MatchLocation = "FileContentAsString"
WordListType = "Regex"
MatchLength = 0
<strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-amber-color">WordList</mark></strong> = &#91; "-SecureString",
"-AsPlainText",
"\&#91;Net.NetworkCredential\]::new\("]
Triage = "Red"</code></pre>



<p>Cette règle va rechercher dans le contenu du fichier ("<strong>MatchLocation = FileContentAsString</strong>") les mots "<strong>-SecureString</strong>", "<strong>-AsPlainText</strong>", "<strong>\[Net.NetworkCredential\]::new\(</strong>" et journaliser "<strong>MatchAction = Snaffle</strong>" en cas de match. Lorsqu'un script PowerShell contient l'instruction "-AsPlainText" ou qu'il fait référence à une SecureString, c'est généralement le signe qu'il y a un mot de passe intégré dans le script.</p>



<p>Les règles par défaut de Snaffler sont mises à jour occasionnellement en fonction des apports de la communauté (voir l'historique des <a href="https://github.com/SnaffCon/Snaffler/pulls?q=is%3Apr++" target="_blank" rel="noopener nofollow" title="pull requests Github">pull requests Github</a>), vous pouvez notamment consulter le contenu des règles sur le Github également : <a href="https://github.com/SnaffCon/Snaffler/tree/master/Snaffler/SnaffRules/DefaultRules" target="_blank" rel="noopener nofollow" title="Github - Snaffler/SnafflerRules">Github - Snaffler/SnafflerRules</a>. N'hésitez pas à les consulter en parallèle de vos premières utilisations pour comprendre précisément comment ces règles sont structurées.</p>



<h3 class="wp-block-heading">B. Créer une règle Snaffler personnalisée</h3>



<p>Ces deux exemples devraient vous fournir les <strong>bases nécessaires à la modification des règles existantes</strong> et la <strong>création de vos propres règles</strong>. Nous allons voir dans cette section comment ajouter une règle de recherche dans le contenu des fichiers PowerShell. Dans un premier temps, il est nécessaire de générer une base de fichier de configuration à l'aide de l'option "<strong>-z</strong>" :</p>



<pre class="wp-block-code"><code>Snaffler.exe <mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-amber-color"><strong>-z</strong></mark></code></pre>



<p>Cette option va générer un fichier "<strong>default.toml</strong>" dans votre répertoire courant, qu'il faudra ensuite spécifier lors du lancement de Snaffler (c'est ce fichier qui contient la limite de taille de fichier au-delà de laquelle Snaffler ne s'intéressera pas à un fichier).</p>



<p>À titre d'exemple, imaginons que nous venons de mettre en place un SI de sauvegarde cloisonné de notre SI principal et totalement décorrélé de notre domaine. Dans la démarche d'un attaquant ayant compromis notre domaine et souhaitant atteindre les sauvegardes avant de déployer son ransomware, celui-ci peut chercher dans notre documentation, scripts et mails la trace d'un éventuel SI de sauvegarde.</p>



<p>Nous ne souhaitons donc pas qu'un attaquant ayant compromis un compte d'un membre du SI puisse découvrir de script contenant le nom de notre serveur de sauvegarde ("<strong>SRV-BACKUP01</strong>") et par conséquent l'existence de notre SI de sauvegarde. Je vais dans un premier temps ajouter la règle suivante :</p>



<pre class="wp-block-code"><code>&#91;&#91;ClassifierRules]]
EnumerationScope = "ContentsEnumeration"
RuleName = "CUSTOM-KeepPsBackupServer"
<strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-amber-color">MatchAction</mark></strong> = "Snaffle"
Description = "File containning our backup server name, should be deleted ASAP."
MatchLocation = "FileContentAsString"
WordListType = "Regex"
MatchLength = 0
<strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-amber-color">WordList</mark></strong> = &#91; "SRV-BACKUP01"]
Triage = "Red"</code></pre>



<p>Celle-ci va rechercher le terme "<strong>SRV-BACKUP01</strong>" dans tous les fichiers qui lui seront relayés. Ensuite, nous allons reprendre la structure de la règle "<strong>RelayPsByExtension</strong>" vu précédemment, ajouter quelques extensions et préciser ma nouvelle règle dans la liste des "<strong>RelayTargets</strong>" :</p>



<pre id="block-fb31e5d1-0c9d-4338-a512-a247d1b8cf29" class="wp-block-code"><code>&#91;&#91;ClassifierRules]]
EnumerationScope = "FileEnumeration"
RuleName = "RelayScriptExtension"
<strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-amber-color">MatchAction</mark></strong> = "Relay"
<strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-amber-color">RelayTargets</mark></strong> = &#91;"CUSTOM-KeepPsBackupServer"]
Description = "Files with these extensions will be searched for script related strings."
MatchLocation = "FileExtension"
WordListType = "Exact"
MatchLength = 0
<strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-amber-color">WordList</mark></strong> = &#91;"\\.psd1",
"\\.psm1",
"\\.ps1",
"\\.bat",
"\\.cmd",
"\\.vbs"]
Triage = "Green"</code></pre>



<p>Si j'exécute Snaffler en spécifiant ma nouvelle configuration, une analyse avec uniquement mes deux règles sera effectuée :</p>



<pre class="wp-block-code"><code>Snaffler.exe -s -v Data <strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-amber-color">-z .\default.toml</mark></strong></code></pre>



<p>Voici un résultat possible :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="314" src="media/7f55ae91.-mot-de-passe-fichier-snaffler-custom-rules-examples-800x314.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/recherche-mot-de-passe-fichier-snaffler-custom-rules-examples-800x314.png" alt="" class="wp-image-78663" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/recherche-mot-de-passe-fichier-snaffler-custom-rules-examples-800x314.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/recherche-mot-de-passe-fichier-snaffler-custom-rules-examples-550x216.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/recherche-mot-de-passe-fichier-snaffler-custom-rules-examples-150x59.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/recherche-mot-de-passe-fichier-snaffler-custom-rules-examples-768x302.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/recherche-mot-de-passe-fichier-snaffler-custom-rules-examples-50x20.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/recherche-mot-de-passe-fichier-snaffler-custom-rules-examples.png 960w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Ma nouvelle règle "<strong>CUSTOM-KeepPsBackupServer</strong>" a effectivement permis de trouver un script contenant le nom de mon serveur de sauvegarde, il ne s'agit pas d'une information sensible au regard des règles par défaut de Snaffler, mais dans mon contexte, cette information a intérêt à être remontée.</p>



<p>Attention, cette action va exécuter une analyse avec uniquement vos règles. Celles par défaut ne seront plus utilisées. Si vous souhaitez ajouter vos règles de façon durable dans l'analyse en plus de celles par défaut, il faut ajouter des fichiers "<strong>.toml</strong>" contenant vos règles dans le dossier "<strong>Snaffler/SnaffRules/DefaultRules</strong>", puis recompiler le binaire, qui contiendra alors l'ensemble des règles.</p>



<h2 class="wp-block-heading">VI. Conclusion</h2>



<p>Nous avons étudié dans cet article la problématique du stockage des informations sensibles dans les partages de fichiers et de la difficulté de gestion des droits et permissions dans le temps sur ces éléments. Snaffler est à mon sens un outil très intéressant pour<strong> compléter les mesures de sécurité habituelles </strong>sur ces sujets, puisqu'il permet de faire une analyse <strong>complète et concrète des informations visibles par un utilisateur</strong> sur les partages.</p>



<p>Il s'agit d'un outil très utilisé dans les phases de recherche, notamment lors des opérations de simulations d'attaques (tests d'intrusion). Dans des opérations réelles, l'attaquant ne va pas utiliser Snaffler car celui-ci est trop bruyant (un même compte utilisateur qui s'authentifie sur toutes les machines du domaine pour lister les partages), mais l'opération restera la même : voir quelles informations sont accessibles par un utilisateur compromis, et trouver des données techniques ou métier.</p>



<p>Enfin, il faut savoir qu'une version "étendue" de Snaffler existe ("<strong>UltraSnaffler</strong>"), elle permet de <strong>chercher des données dans des fichiers plus complexes</strong> comme des fichiers "<strong>.docx</strong>", "<strong>.xlsx</strong>". Ces possibilités ne sont pas proposées par défaut, car elle nécessite l'inclusion de librairies qui multiplie par 1200% le poids du binaire. Cela reste néanmoins une piste intéressante pour une utilisation et investigation avancée.</p>



<p><em>N'hésitez pas à donner votre avis dans les commentaires ou sur&nbsp;<a href="https://discord.com/invite/KMWN7TUQfm" target="_blank" rel="noreferrer noopener">notre Discord</a>&nbsp;!</em></p><p>The post <a href="https://www.it-connect.fr/snaffler-recherche-des-informations-sensibles-dans-les-partages-fichiers-active-directory/">Analysez vos partages de fichiers Active Directory avec Snaffler pour protéger vos données</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=80672
title: LockBit revendique la cyberattaque contre l’Hôpital Simone Veil de Cannes !
uri: LockBit-revendique-la-cyberattaque-contre-l-Hôpital-Simone-Veil-de
url: https://www.it-connect.fr/lockbit-revendique-la-cyberattaque-hopital-cannes-avril-2024/
content:
<p><strong>Le gang de ransomware LockBit a revendiqué la cyberattaque contre l'Hôpital Simone Veil de Cannes ! Cet acte malveillant s'est déroulé il y a deux semaines. Voici les dernières informations !</strong></p>



<p>Souvenez-vous : dans la<strong> nuit du 15 au 16 avril 2024</strong>, l'Hôpital Simone Veil de Cannes a été victime d'une <strong>cyberattaque</strong>. Cet incident de sécurité a eu un impact important sur l'Hôpital, contraint de fonctionner en mode dégradé et de reporter certains rendez-vous.</p>



<ul>
<li><a href="https://www.it-connect.fr/hopital-de-cannes-victime-cyberattaque-avril-2024/" target="_blank" rel="noopener" title="">L'Hôpital de Cannes victime d'une cyberattaque !</a></li>
</ul>



<p><strong>Le redoutable groupe de cybercriminels LockBit est de retour ! </strong>Pourtant, il a été fortement perturbé et contrarié par l'<strong>opération Cronos</strong> menée par <strong>les forces de l'ordre de 10 pays</strong>, en février dernier. Lors de cette opération, <a href="https://www.it-connect.fr/ransomware-operation-internationale-serveurs-lockbit/" target="_blank" rel="noopener" title="">des serveurs de LockBit ont été saisis et les autorités étaient parvenus à publier un outil de déchiffrement</a> pour permettre à certaines victimes de récupérer leurs données. Deux mois après cette opération, les cybercriminels de LockBit s'en sont pris à cet hôpital français.</p>



<p>En effet, ceci semble être de l'histoire ancienne, car <strong>ce 30 avril 2024</strong>, le groupe de LockBit a revendiqué la cyberattaque contre <strong>l'Hôpital Simone Veil de Cannes</strong>. L'établissement a été référencé sur le site de LockBit :</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="327" src="media/4e0a1271.Cyberattaque-Hopital-de-Cannes-LockBit-2024.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Cyberattaque-Hopital-de-Cannes-LockBit-2024.jpg" alt="" class="wp-image-80673" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Cyberattaque-Hopital-de-Cannes-LockBit-2024.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Cyberattaque-Hopital-de-Cannes-LockBit-2024-550x225.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Cyberattaque-Hopital-de-Cannes-LockBit-2024-150x61.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Cyberattaque-Hopital-de-Cannes-LockBit-2024-768x314.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Cyberattaque-Hopital-de-Cannes-LockBit-2024-50x20.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : Numerama</figcaption></figure>



<p>Désormais,<strong> l'Hôpital Simone Veil de Cannes doit payer la rançon </strong>demandée par les pirates, sinon les données volées lors de la cyberattaque seront divulguées. En plus de chiffrer les données, les cybercriminels de LockBit ont pour habitude d'exfiltrer les données pour mettre la pression à leur victime. Dans le cas présent, <strong>la direction devrait avoir pour consigne de ne pas payer la rançon</strong>, donc <strong>des données seront certainement publiées</strong>.</p>



<p>Pour le moment, <strong>l'Hôpital Simone Veil de Cannes</strong> n'a pas confirmé ces informations. À suivre.</p>



<p><a href="https://www.numerama.com/cyberguerre/1735058-cyberattaque-contre-lhopital-de-cannes-le-coupable-nest-nul-autre-que-le-redoute-lockbit.html" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/lockbit-revendique-la-cyberattaque-hopital-cannes-avril-2024/">LockBit revendique la cyberattaque contre l’Hôpital Simone Veil de Cannes !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=80001
title: Déployer Homer sur un NAS Synology – Un tableau de bord personnalisable
uri: Déployer-Homer-sur-un-NAS-Synology-Un-tableau-de-bord-personnalis
url: https://www.it-connect.fr/nas-synology-homer-deployer-un-tableau-de-bord-personnalise/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans ce tutoriel, nous allons apprendre à déployer l'application Homer sur un NAS Synology, à l'aide d'un conteneur Docker ! Homer</strong> est un projet open source destiné à l'auto-hébergement dont l'objectif est de vous permettre de déployer <strong>une page d'accueil aux allures de tableau de bord sur votre propre serveur</strong> !</p>



<ul>
<li><a href="https://youtu.be/IbQGd4uJznU" target="_blank" rel="noopener nofollow" title="">Cliquez ici pour regarder la vidéo sur YouTube</a></li>
</ul>



<iframe class="iframe_youtube" src="https://www.youtube.com/embed/IbQGd4uJznU" title="" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen></iframe>



<p>Sur cette page statique, vous allez pouvoir <strong>ajouter tous les éléments et liens</strong> que vous jugez nécessaire ! Par exemple, vous pouvez <strong>lister vos sites favoris, ajouter des liens vers vos applications préférées, ou encore vers vos équipements</strong> ! Il y a aussi la possibilité de remonter des informations à partir de services personnalisés, c'est-à-dire d'autres applications (Prometheus, AdGuard Home, Portainer, PiHole, Proxmox, etc...).</p>



<p>Homer peut s'avérer utile dans de nombreux scénarios et cette page est facilement personnalisable grâce à un fichier de configuration au format YAML.</p>



<ul>
<li><a href="https://homer-demo.netlify.app/" target="_blank" rel="noopener nofollow" title="">Site de démo d'Homer</a></li>



<li><a href="https://github.com/bastienwirtz/homer" target="_blank" rel="noopener nofollow" title="">GitHub officiel - Homer</a></li>
</ul>



<p class="has-text-align-center">"<em>Un HOMepage statique très simple pour votre servER afin de garder vos services à portée de main, à partir d'un simple fichier de configuration yaml.</em>"</p>



<figure data-wp-context="{&quot;uploadedSrc&quot;:&quot;https:\/\/www.it-connect.fr\/wp-content-itc\/uploads\/2024\/04\/NAS-Synology-Homer-Demo.jpg&quot;,&quot;figureClassNames&quot;:&quot;wp-block-image size-large&quot;,&quot;figureStyles&quot;:null,&quot;imgClassNames&quot;:&quot;wp-image-80028&quot;,&quot;imgStyles&quot;:null,&quot;targetWidth&quot;:1000,&quot;targetHeight&quot;:600,&quot;scaleAttr&quot;:false,&quot;ariaLabel&quot;:&quot;Agrandir l\u2018image&quot;,&quot;alt&quot;:&quot;&quot;}" data-wp-interactive="core/image" class="wp-block-image size-large wp-lightbox-container"><img fetchpriority="high" decoding="async" width="800" height="480" data-wp-init="callbacks.setButtonStyles" data-wp-on--click="actions.showLightbox" data-wp-on--load="callbacks.setButtonStyles" data-wp-on-window--resize="callbacks.setButtonStyles" src="media/f861db1a.NAS-Synology-Homer-Demo-800x480.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/NAS-Synology-Homer-Demo-800x480.jpg" alt="" class="wp-image-80028" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/NAS-Synology-Homer-Demo-800x480.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/NAS-Synology-Homer-Demo-550x330.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/NAS-Synology-Homer-Demo-150x90.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/NAS-Synology-Homer-Demo-768x461.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/NAS-Synology-Homer-Demo-50x30.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/NAS-Synology-Homer-Demo.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /><button
			class="lightbox-trigger"
			type="button"
			aria-haspopup="dialog"
			aria-label="Agrandir l‘image"
			data-wp-init="callbacks.initTriggerButton"
			data-wp-on--click="actions.showLightbox"
			data-wp-style--right="context.imageButtonRight"
			data-wp-style--top="context.imageButtonTop"
		>
			<svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" fill="none" viewBox="0 0 12 12">
				<path fill="#fff" d="M2 0a2 2 0 0 0-2 2v2h1.5V2a.5.5 0 0 1 .5-.5h2V0H2Zm2 10.5H2a.5.5 0 0 1-.5-.5V8H0v2a2 2 0 0 0 2 2h2v-1.5ZM8 12v-1.5h2a.5.5 0 0 0 .5-.5V8H12v2a2 2 0 0 1-2 2H8Zm2-12a2 2 0 0 1 2 2v2h-1.5V2a.5.5 0 0 0-.5-.5H8V0h2Z" />
			</svg>
		</button></figure>



<p>En complément de cet article, retrouvez notre cours complet sur la sécurisation d'un NAS Synology :</p>



<ul>
<li><a href="https://www.it-connect.fr/cours/comment-securiser-son-nas-synology-en-entreprise-ou-a-la-maison/" target="_blank" rel="noopener" title="Comment sécuriser son NAS Synology en entreprise ou à la maison ?">Comment sécuriser un NAS Synology ?</a></li>
</ul>



<h2 class="wp-block-heading">II. Installer l'application Homer sur son NAS</h2>



<p>Avant de créer le conteneur, nous allons préparer un répertoire pour stocker ses données. Au sein du répertoire "<strong>docker</strong>", nous allons créer le répertoire "<strong>homer</strong>" afin de maintenir la logique habituelle : <strong>un répertoire par conteneur</strong>. Ce qui donne :</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="460" src="media/aa36113a.Synology-Homer-Creer-un-dossier-pour-le-conteneur-800x460.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Synology-Homer-Creer-un-dossier-pour-le-conteneur-800x460.jpg" alt="" class="wp-image-80002" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Synology-Homer-Creer-un-dossier-pour-le-conteneur-800x460.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Synology-Homer-Creer-un-dossier-pour-le-conteneur-550x316.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Synology-Homer-Creer-un-dossier-pour-le-conteneur-150x86.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Synology-Homer-Creer-un-dossier-pour-le-conteneur-768x442.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Synology-Homer-Creer-un-dossier-pour-le-conteneur-50x29.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Synology-Homer-Creer-un-dossier-pour-le-conteneur.jpg 1130w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Puis, dans le répertoire "<strong>homer</strong>", nous allons créer un répertoire "<strong>data</strong>" qui sera utilisé pour stocker les données applicatives d'Homer. Ce qui donne :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="730" height="200" src="media/b03fc70a.Synology-Homer-Creer-un-dossier-data.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Synology-Homer-Creer-un-dossier-data.jpg" alt="" class="wp-image-80003" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Synology-Homer-Creer-un-dossier-data.jpg 730w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Synology-Homer-Creer-un-dossier-data-550x151.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Synology-Homer-Creer-un-dossier-data-150x41.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Synology-Homer-Creer-un-dossier-data-50x14.jpg 50w" sizes="(max-width: 730px) 100vw, 730px" /></figure>



<p>Désormais, nous pouvons lancer l'application Container Manager (Docker) pour <strong>créer un nouveau conteneur à partir d'un code de configuration Docker Compose</strong>.</p>



<p>Dans "<strong>Container Manager</strong>", cliquez sur "<strong>Projet</strong>" puis sur "<strong>Créer</strong>". Nommez ce projet "<strong>homer</strong>" puis indiquez le répertoire "<strong>/docker/homer</strong>" comme chemin pour ce conteneur. Autrement dit, l'option "<strong>Chemin</strong>" doit avoir pour valeur "<strong>/docker/homer</strong>".</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="593" src="media/d82c4870.Synology-Homer-Creer-un-container-Docker-1-800x593.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Synology-Homer-Creer-un-container-Docker-1-800x593.png" alt="" class="wp-image-80005" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Synology-Homer-Creer-un-container-Docker-1-800x593.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Synology-Homer-Creer-un-container-Docker-1-550x408.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Synology-Homer-Creer-un-container-Docker-1-150x111.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Synology-Homer-Creer-un-container-Docker-1-768x570.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Synology-Homer-Creer-un-container-Docker-1-50x37.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Synology-Homer-Creer-un-container-Docker-1.png 980w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>En ce qui concerne la "<strong>Source</strong>", choisissez l'option "<strong>Créer un fichier docker-compose.yml</strong>". Une zone de texte apparaît : qu'allons-nous écrire ici ? Nous allons récupérer le code du fichier<a href="https://github.com/bastienwirtz/homer/blob/main/docker-compose.yml" target="_blank" rel="noopener nofollow" title=""> "docker-compose.yml" disponible sur GitHub officiel </a>pour ensuite l'adapter. </p>



<p>Ce qui donne :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="740" height="575" src="media/c83f9167.Synology-Homer-Creer-un-container-Docker-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Synology-Homer-Creer-un-container-Docker-2.png" alt="" class="wp-image-80006" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Synology-Homer-Creer-un-container-Docker-2.png 740w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Synology-Homer-Creer-un-container-Docker-2-550x427.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Synology-Homer-Creer-un-container-Docker-2-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Synology-Homer-Creer-un-container-Docker-2-50x39.png 50w" sizes="(max-width: 740px) 100vw, 740px" /></figure>



<p>Voici le code de base à copier-coller :</p>



<pre class="wp-block-code"><code>---
version: "2"
services:
  homer:
    image: b4bz/homer
    container_name: homer
    volumes:
      - /volume1/docker/homer/data:/www/assets
    ports:
      - 8080:8080
    user: 1000:1000 # default
    environment:
      - INIT_ASSETS=1 # default</code></pre>



<p>Désormais, nous allons devoir modifier deux options : le chemin vers le répertoire local pour mapper le répertoire "<strong>/www/assets</strong>" du conteneur vers "<strong>/volume1/docker/homer/data</strong>", et les informations sur le compte utilisateur à utiliser pour exécuter le conteneur. Ici, l'utilisateur "<strong>docker</strong>" de mon NAS est spécifié en indiquant son UID "<strong>1027</strong>" et son GID "<strong>100</strong>".</p>



<ul>
<li><a href="https://www.it-connect.fr/nas-synology-comment-obtenir-uid-et-gid-un-utilisateur/" target="_blank" rel="noopener" title="">NAS Synology : comment obtenir l'UID et le GID d'un utilisateur ?</a></li>
</ul>



<p>Ici, nous ne modifions pas le mappage sur le numéro de port, donc <strong>l'application sera accessible sur le port 8080</strong>. Vous pouvez l'adapter si besoin. De plus, l'option "<strong>INIT_ASSETS=1</strong>" permet d'ajouter les fichiers de démonstrations à l'application, ce qui évite de partir de zéro.</p>



<blockquote class="wp-block-quote is-layout-flow wp-block-quote-is-layout-flow">
<p><strong>Remarque </strong>: pour le nom de l'image, vous pouvez ajouter le tag "<strong>latest</strong>" pour récupérer la dernière image Docker de ce projet associée à ce tag. Ce qui donne la valeur "<strong>b4bz/homer:latest</strong>" pour la directive "<strong>image</strong>".</p>
</blockquote>



<figure class="wp-block-image size-full"><img decoding="async" width="735" height="575" src="media/8fc89a2c.Synology-Homer-Creer-un-container-Docker-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Synology-Homer-Creer-un-container-Docker-3.png" alt="" class="wp-image-80007" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Synology-Homer-Creer-un-container-Docker-3.png 735w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Synology-Homer-Creer-un-container-Docker-3-550x430.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Synology-Homer-Creer-un-container-Docker-3-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Synology-Homer-Creer-un-container-Docker-3-50x39.png 50w" sizes="(max-width: 735px) 100vw, 735px" /></figure>



<p>Une fois le fichier Docker Compose prêt, vous pouvez continuer jusqu'à la fin pour créer le conteneur. L'image "<strong>b4bz/homer</strong>" sera téléchargée à partir du Docker Hub et utilisée pour exécuter le conteneur.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="735" height="575" src="media/da4b6d0e.Synology-Homer-Creer-un-container-Docker-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Synology-Homer-Creer-un-container-Docker-4.png" alt="" class="wp-image-80008" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Synology-Homer-Creer-un-container-Docker-4.png 735w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Synology-Homer-Creer-un-container-Docker-4-550x430.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Synology-Homer-Creer-un-container-Docker-4-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Synology-Homer-Creer-un-container-Docker-4-50x39.png 50w" sizes="(max-width: 735px) 100vw, 735px" /></figure>



<p><strong>Voilà, le conteneur Docker "homer" est actif !</strong></p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="235" src="media/2cf57401.Synology-Homer-Container-Docker-en-ligne.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Synology-Homer-Container-Docker-en-ligne.jpg" alt="" class="wp-image-80004" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Synology-Homer-Container-Docker-en-ligne.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Synology-Homer-Container-Docker-en-ligne-550x162.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Synology-Homer-Container-Docker-en-ligne-150x44.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Synology-Homer-Container-Docker-en-ligne-768x226.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Synology-Homer-Container-Docker-en-ligne-50x15.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Dès à présent, nous pouvons accéder à l'interface de l'application :</p>



<pre class="wp-block-code"><code>http://&lt;adresse IP du NAS&gt;:8080</code></pre>



<p>Vous devriez obtenir ceci :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="491" src="media/16ad6635.Synology-Installation-de-Homer-avec-Docker.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Synology-Installation-de-Homer-avec-Docker.jpg" alt="" class="wp-image-80010" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Synology-Installation-de-Homer-avec-Docker.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Synology-Installation-de-Homer-avec-Docker-550x338.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Synology-Installation-de-Homer-avec-Docker-150x92.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Synology-Installation-de-Homer-avec-Docker-768x471.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Synology-Installation-de-Homer-avec-Docker-50x31.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Désormais, nous allons évoquer la personnalisation de cette page d'accueil.</p>



<h2 class="wp-block-heading">III. Personnaliser la page d'accueil Homer</h2>



<p>Pour modifier la page d'accueil d'Homer, nous allons éditer le fichier suivant :</p>



<pre class="wp-block-code"><code>/docker/homer/data/config.yml</code></pre>



<p>Pour l'éditer directement depuis l'interface de DSM, installez l'application "<strong>Éditeur de texte</strong>" depuis le "<strong>Centre de paquets</strong>". Ceci permet d'ajouter l'option "<strong>Ouvrir avec un éditeur de texte</strong>" dans le menu contextuel de DSM afin d'éditer les fichiers en ligne.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="471" src="media/345741e9.naliser-page-accueil-Homer-avec-le-fichier-de-config-800x471.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Synology-Personnaliser-page-accueil-Homer-avec-le-fichier-de-config-800x471.png" alt="" class="wp-image-80009" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Synology-Personnaliser-page-accueil-Homer-avec-le-fichier-de-config-800x471.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Synology-Personnaliser-page-accueil-Homer-avec-le-fichier-de-config-550x324.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Synology-Personnaliser-page-accueil-Homer-avec-le-fichier-de-config-150x88.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Synology-Personnaliser-page-accueil-Homer-avec-le-fichier-de-config-768x452.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Synology-Personnaliser-page-accueil-Homer-avec-le-fichier-de-config-50x29.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Synology-Personnaliser-page-accueil-Homer-avec-le-fichier-de-config.png 960w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Le fichier de configuration s'ouvre. <strong>Il s'agit d'un fichier au format YAML</strong>, donc il faut respecter rigoureusement l'indentation, les espaces, etc... Pour ne pas générer de problèmes de syntaxes. L'édition est assez simple puisque le code est facilement lisible.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="433" src="media/ccadfeb6.Synology-Homer-Personnaliser-le-code-YAML-800x433.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Synology-Homer-Personnaliser-le-code-YAML-800x433.png" alt="" class="wp-image-80012" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Synology-Homer-Personnaliser-le-code-YAML-800x433.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Synology-Homer-Personnaliser-le-code-YAML-550x298.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Synology-Homer-Personnaliser-le-code-YAML-150x81.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Synology-Homer-Personnaliser-le-code-YAML-768x416.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Synology-Homer-Personnaliser-le-code-YAML-50x27.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Synology-Homer-Personnaliser-le-code-YAML.png 1200w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Vous pouvez charger vos images dans le répertoire "<strong>data/tools</strong>" de votre conteneur pour les appeler en tant que logo dans Homer. Par ailleurs, <strong>Homer s'appuie sur la bibliothèque FontAwesome pour charger les icônes</strong>, donc <a href="https://fontawesome.com/v5/search" target="_blank" rel="noopener nofollow" title="">utilisez cette page</a> pour rechercher un logo à intégrer sur une entrée (par exemple "<strong>fas fa-hdd</strong>" pour l'icône en forme de disque dur).</p>



<figure data-wp-context="{&quot;uploadedSrc&quot;:&quot;https:\/\/www.it-connect.fr\/wp-content-itc\/uploads\/2024\/04\/Homer-sur-un-NAS-Synology.jpg&quot;,&quot;figureClassNames&quot;:&quot;wp-block-image size-large&quot;,&quot;figureStyles&quot;:null,&quot;imgClassNames&quot;:&quot;wp-image-80011&quot;,&quot;imgStyles&quot;:null,&quot;targetWidth&quot;:1000,&quot;targetHeight&quot;:589,&quot;scaleAttr&quot;:false,&quot;ariaLabel&quot;:&quot;Agrandir l\u2018image&quot;,&quot;alt&quot;:&quot;&quot;}" data-wp-interactive="core/image" class="wp-block-image size-large wp-lightbox-container"><img decoding="async" width="800" height="471" data-wp-init="callbacks.setButtonStyles" data-wp-on--click="actions.showLightbox" data-wp-on--load="callbacks.setButtonStyles" data-wp-on-window--resize="callbacks.setButtonStyles" src="media/4b2766a4.Homer-sur-un-NAS-Synology-800x471.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Homer-sur-un-NAS-Synology-800x471.jpg" alt="" class="wp-image-80011" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Homer-sur-un-NAS-Synology-800x471.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Homer-sur-un-NAS-Synology-550x324.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Homer-sur-un-NAS-Synology-150x88.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Homer-sur-un-NAS-Synology-768x452.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Homer-sur-un-NAS-Synology-50x29.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Homer-sur-un-NAS-Synology.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /><button
			class="lightbox-trigger"
			type="button"
			aria-haspopup="dialog"
			aria-label="Agrandir l‘image"
			data-wp-init="callbacks.initTriggerButton"
			data-wp-on--click="actions.showLightbox"
			data-wp-style--right="context.imageButtonRight"
			data-wp-style--top="context.imageButtonTop"
		>
			<svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" fill="none" viewBox="0 0 12 12">
				<path fill="#fff" d="M2 0a2 2 0 0 0-2 2v2h1.5V2a.5.5 0 0 1 .5-.5h2V0H2Zm2 10.5H2a.5.5 0 0 1-.5-.5V8H0v2a2 2 0 0 0 2 2h2v-1.5ZM8 12v-1.5h2a.5.5 0 0 0 .5-.5V8H12v2a2 2 0 0 1-2 2H8Zm2-12a2 2 0 0 1 2 2v2h-1.5V2a.5.5 0 0 0-.5-.5H8V0h2Z" />
			</svg>
		</button></figure>



<p>À titre d'exemple, voici le code du nœud « services » qui permet d'obtenir le résultat présenté ci-dessus avec les deux blocs "<strong>Mes sites favoris</strong>" et "<strong>Mes NAS</strong>".</p>



<pre class="wp-block-code"><code># Services
# First level array represent a group.
# Leave only a "items" key if not using group (group name, icon &amp; tagstyle are optional, section separation will not be displayed).
services:
<strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">  - name: "Mes sites favoris"</mark></strong>
    icon: "fas fa-cloud"
    items:
<mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-amber-color"><strong>      - name: "IT-Connect"</strong></mark>
        logo: "assets/tools/Logo-IT-Connect.png"
        subtitle: "Tutoriels, cours, actualités - Informatique"
        tag: "tutos"
        keywords: "tutos"
        url: "https://www.it-connect.fr"
        target: "_blank" # optional html a tag target attribute
<mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color"><strong>  - name: "Mes NAS"</strong></mark>
    icon: "fas fa-hdd"
    items:
<strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-amber-color">      - name: "NAS Synology DS220+"</mark></strong>
        icon: "fas fa-hdd"
        subtitle: "https://192.168.1.200:5001"
        tag: "nas"
        keywords: "nas"
        url: "https://192.168.1.200:5001"
        target: "_blank" # optional html a tag target attribute
<strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-amber-color">      - name: "NAS Synology DS923+"</mark></strong>
        icon: "fas fa-hdd"
        subtitle: "https://192.168.1.201:5001"
        tag: "nas"
        keywords: "nas"
        url: "https://192.168.1.201:5001"
        target: "_blank" # optional html a tag target attribute</code></pre>



<p>Quand vous effectuez une modification, enregistrez le fichier et rafraichissez la page web pour voir ce que ça donne. Homer étant une page d'accueil statique, elle est très rapide à charger et très légère.</p>



<p>L'intégration des services personnalisés s'effectue aussi dans ce fichier. Référez-vous à la documentation afin de copier-coller le bloc de configuration correspondant à votre service :</p>



<ul>
<li><a href="https://github.com/bastienwirtz/homer/blob/main/docs/customservices.md" target="_blank" rel="noopener nofollow" title="">GitHub - Homer - Custom Services</a></li>
</ul>



<h2 class="wp-block-heading">IV. Conclusion</h2>



<p><strong>En suivant ce tutoriel, vous devriez être en mesure d'installer Homer sur votre NAS Synology à l'aide de Docker ! </strong>C'est une application pratique et facile à personnaliser que l'on peut utiliser pour se créer une page d'accueil pour son <em>Home Lab</em>, ou, pour créer un portail d'entreprise léger,<em> self-hosted</em>, avec un ensemble de liens utiles.</p>



<p>Il y a des alternatives à <strong>Homer</strong>, notamment <strong>Heimdall</strong>, mais aussi <strong>Homarr </strong>qui est plus complet, mais aussi beaucoup plus lourd.</p>



<p>Pour aller plus loin, je vous recommande de publier cette application avec le <em><a href="https://www.it-connect.fr/les-serveurs-proxy-et-reverse-proxy-pour-les-debutants/" target="_blank" rel="noopener" title="Les serveurs proxy et reverse proxy pour les débutants">reverse proxy</a></em> de DSM, ce qui permettra d'avoir un certificat TLS et d'utiliser un nom de domaine. Référez-vous à ce tutoriel :</p>



<ul>
<li><a href="https://www.it-connect.fr/synology-publier-une-application-web-avec-le-reverse-proxy/" target="_blank" rel="noopener" title="">NAS Synology - Publier une application web avec le reverse proxy</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/nas-synology-homer-deployer-un-tableau-de-bord-personnalise/">Déployer Homer sur un NAS Synology – Un tableau de bord personnalisable</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=80132
title: Test UGREEN CM642 – Un boitier pour SSD NVMe compatible USB4
uri: Test-UGREEN-CM642-Un-boitier-pour-SSD-NVMe-compatible-USB4
url: https://www.it-connect.fr/test-ugreen-cm642-boitier-ssd-nvme-compatible-usb4/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Vous avez un disque SSD NVMe et vous souhaitez en faire un disque SSD externe ? Cela tombe bien, dans cet article, nous allons découvrir un boitier de chez UGREEN compatible USB4 ! Il s'agit de la norme USB la plus récente, avec un débit théorique de 40 Gbps.</strong></p>



<p>Commençons par évoquer les caractéristiques de ce <strong>boitier UGREEN</strong> dont la référence exacte est <strong>CM642 </strong>:</p>



<ul>
<li><strong>Connectique </strong>: 1 x sortie USB-C</li>



<li><strong>Emplacement pour disque</strong> : 1 x disque SSD NVMe M.2 (format 2230 / 2242 / 2260 / 2280)</li>



<li><strong>Capacité maximale du disque</strong> : 4 To</li>



<li><strong>Système de dissipation de la chaleur</strong>, avec <strong>ventilateur</strong>, intégré au boitier</li>



<li><strong>Prise en charge des fonctions UASP, TRIM, S.M.A.R.T</strong></li>



<li><strong>Alimentation via USB</strong> : 5.0V - 3.0A Max</li>



<li><strong>Systèmes d'exploitation pris en charge </strong>: Windows, Linux et macOS</li>



<li><strong>Compatible : USB4 </strong>(40 Gbps), Thunderbolt 4, Thunderbolt 3, ainsi que USB3</li>
</ul>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="402" src="media/2708c378.Boitier-UGREEN-USB4-SSD-NVMe-Compatibilite.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Compatibilite.jpg" alt="" class="wp-image-80501" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Compatibilite.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Compatibilite-550x276.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Compatibilite-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Compatibilite-768x386.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Compatibilite-50x25.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p><strong>Pour découvrir tous les produits et accessoires UGREEN, vous pouvez visiter leur site officiel :</strong></p>



<ul>
<li><a href="https://bit.ly/3Urqv3J" target="_blank" rel="noopener nofollow" title="">Accéder au site officiel UGREEN</a></li>
</ul>



<h2 class="wp-block-heading">II. Package et design</h2>



<p>Le packaging de ce boitier UGREEN est plutôt soigné puisqu'il nous donne un aperçu du boitier, ainsi que ses principaux atouts et ses caractéristiques techniques. Les accessoires sont dans une petite boite en carton, tandis que le boitier est à part et correctement emballé.</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-1 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/90bcad57.Boitier-UGREEN-USB4-SSD-NVMe-Package-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Package-1.jpg"><img decoding="async" width="1000" height="752" data-id="80133" src="media/90bcad57.Boitier-UGREEN-USB4-SSD-NVMe-Package-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Package-1.jpg" alt="" class="wp-image-80133" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Package-1.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Package-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Package-1-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Package-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Package-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Package-1-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/4f2519f9.Boitier-UGREEN-USB4-SSD-NVMe-Package-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Package-2.jpg"><img decoding="async" width="1000" height="752" data-id="80134" src="media/4f2519f9.Boitier-UGREEN-USB4-SSD-NVMe-Package-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Package-2.jpg" alt="" class="wp-image-80134" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Package-2.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Package-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Package-2-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Package-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Package-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Package-2-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>
</figure>



<p>Au-delà du boitier UGREEN en lui-même, voici ce qu'il y a dans la boite : un <strong>guide d'utilisation</strong>, un <strong>câble USB-C vers USB-C</strong>, un <strong>câble USB-C vers USB-A</strong>, un <strong>tournevis</strong>, une <strong>vis</strong>, et un<strong> pad de pâte thermique</strong>. Si votre PC ne possède pas de port USB-C, vous pourrez quand même connecter le boitier grâce aux différents câbles fournit.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="602" src="media/581a8d52.Test-UGREEN-boitier-SSD-USB4-Accessoires.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Test-UGREEN-boitier-SSD-USB4-Accessoires.jpg" alt="" class="wp-image-80503" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Test-UGREEN-boitier-SSD-USB4-Accessoires.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Test-UGREEN-boitier-SSD-USB4-Accessoires-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Test-UGREEN-boitier-SSD-USB4-Accessoires-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Test-UGREEN-boitier-SSD-USB4-Accessoires-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Test-UGREEN-boitier-SSD-USB4-Accessoires-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Le <strong>boîtier est en alliage d'aluminium</strong>, ce qui <strong>optimise la dissipation de la chaleur vers l'extérieur</strong>. Le boitier est protégé par<strong> une coque en silicone</strong> qui le protégera contre certaines chutes. Personnellement, je trouve que <strong>ce boitier est très chic et qu'il a une allure premium</strong>. Les finitions sont impeccables. Voici les dimensions du boitier lorsqu'il est équipé de la coque : 12.5 cm x 5.4 cm x 2.3 cm. Sur le dessus du boitier, à gauche de la mention UGREEN, se situe<strong> une LED d'activité</strong>.</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-2 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/b5f533b2.Boitier-UGREEN-USB4-SSD-NVMe-Apercu-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Apercu-1.jpg"><img decoding="async" width="1000" height="752" data-id="80136" src="media/b5f533b2.Boitier-UGREEN-USB4-SSD-NVMe-Apercu-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Apercu-1.jpg" alt="" class="wp-image-80136" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Apercu-1.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Apercu-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Apercu-1-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Apercu-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Apercu-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Apercu-1-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/baa2f2fa.Boitier-UGREEN-USB4-SSD-NVMe-Apercu-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Apercu-3.jpg"><img decoding="async" width="1000" height="752" data-id="80135" src="media/baa2f2fa.Boitier-UGREEN-USB4-SSD-NVMe-Apercu-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Apercu-3.jpg" alt="" class="wp-image-80135" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Apercu-3.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Apercu-3-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Apercu-3-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Apercu-3-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Apercu-3-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Apercu-3-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/98e9f12c.Boitier-UGREEN-USB4-SSD-NVMe-Apercu-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Apercu-2.jpg"><img decoding="async" width="1000" height="752" data-id="80138" src="media/98e9f12c.Boitier-UGREEN-USB4-SSD-NVMe-Apercu-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Apercu-2.jpg" alt="" class="wp-image-80138" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Apercu-2.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Apercu-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Apercu-2-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Apercu-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Apercu-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Apercu-2-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/67e66a93.Boitier-UGREEN-USB4-SSD-NVMe-Apercu-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Apercu-4.jpg"><img decoding="async" width="1000" height="752" data-id="80137" src="media/67e66a93.Boitier-UGREEN-USB4-SSD-NVMe-Apercu-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Apercu-4.jpg" alt="" class="wp-image-80137" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Apercu-4.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Apercu-4-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Apercu-4-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Apercu-4-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Apercu-4-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Apercu-4-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>
</figure>



<p>Pour démonter le boitier et installer un disque, il y a <strong>une seule vis à retirer</strong> : elle se situe sur le dessus du boitier. Ceci permet d'<strong>ouvrir le couvercle supérieur</strong> pour accéder à l'intérieur du boitier. Un logement est prêt à accueillir votre disque SSD : ici, un <a href="https://amzn.to/3U8BDRG" target="_blank" rel="noopener nofollow" title="">disque SSD NVMe Samsung 990 PRO</a> est utilisé. Une fois le disque en place, il faut <strong>positionner la pâte thermique sur le dessus</strong> avant de refermer le boitier. Par ailleurs, nous pouvons apercevoir <strong>le ventilateur intégré au boitier</strong>.</p>



<figure class="wp-block-gallery has-nested-images columns-2 is-cropped wp-block-gallery-3 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/ba21c182.Boitier-UGREEN-USB4-SSD-NVMe-Installation-disque-SSD-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Installation-disque-SSD-1.jpg"><img decoding="async" width="1000" height="752" data-id="80141" src="media/ba21c182.Boitier-UGREEN-USB4-SSD-NVMe-Installation-disque-SSD-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Installation-disque-SSD-1.jpg" alt="" class="wp-image-80141" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Installation-disque-SSD-1.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Installation-disque-SSD-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Installation-disque-SSD-1-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Installation-disque-SSD-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Installation-disque-SSD-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Installation-disque-SSD-1-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/9afa0f02.Boitier-UGREEN-USB4-SSD-NVMe-Installation-disque-SSD-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Installation-disque-SSD-2.jpg"><img decoding="async" width="1000" height="752" data-id="80139" src="media/9afa0f02.Boitier-UGREEN-USB4-SSD-NVMe-Installation-disque-SSD-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Installation-disque-SSD-2.jpg" alt="" class="wp-image-80139" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Installation-disque-SSD-2.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Installation-disque-SSD-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Installation-disque-SSD-2-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Installation-disque-SSD-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Installation-disque-SSD-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Installation-disque-SSD-2-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/e2d6de28.Boitier-UGREEN-USB4-SSD-NVMe-Installation-disque-SSD-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Installation-disque-SSD-3.jpg"><img decoding="async" width="1000" height="752" data-id="80140" src="media/e2d6de28.Boitier-UGREEN-USB4-SSD-NVMe-Installation-disque-SSD-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Installation-disque-SSD-3.jpg" alt="" class="wp-image-80140" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Installation-disque-SSD-3.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Installation-disque-SSD-3-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Installation-disque-SSD-3-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Installation-disque-SSD-3-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Installation-disque-SSD-3-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Installation-disque-SSD-3-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/c35eb1c1.Boitier-UGREEN-USB4-SSD-NVMe-Installation-disque-SSD-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Installation-disque-SSD-4.jpg"><img decoding="async" width="1000" height="752" data-id="80142" src="media/c35eb1c1.Boitier-UGREEN-USB4-SSD-NVMe-Installation-disque-SSD-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Installation-disque-SSD-4.jpg" alt="" class="wp-image-80142" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Installation-disque-SSD-4.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Installation-disque-SSD-4-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Installation-disque-SSD-4-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Installation-disque-SSD-4-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Installation-disque-SSD-4-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Boitier-UGREEN-USB4-SSD-NVMe-Installation-disque-SSD-4-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>
</figure>



<p>L'installation du disque dans le boitier s'effectue facilement et rapidement. En cas de doute, nous pouvons nous référer à la notice fournie par UGREEN. Désormais, le disque est prêt à être utilisé. La première fois, il sera nécessaire de formater le disque à partir du système d'exploitation, s'il s'agit d'un disque neuf.</p>



<h2 class="wp-block-heading">III. Performances</h2>



<p>Désormais, nous allons évoquer les performances, même si cela dépendra fortement des caractéristiques du disque intégré au boitier, ainsi que de la puissance de l'appareil sur lequel est connecté le boitier. </p>



<p>Pour évaluer les performances de ce boitier, j'ai utilisé un <a href="https://www.it-connect.fr/test-geekom-it13-mini-pc-intel-core-i9-13900h/" target="_blank" rel="noopener" title="">mini PC Geekom IT13</a> équipé de ports USB4. Un disque SSD NVMe <a href="https://amzn.to/3U8BDRG" target="_blank" rel="noopener nofollow" title="">Samsung 990 PRO</a> est intégré au boitier, dont les données constructeurs sont les suivantes : vitesse séquentielle de lecture de 7 450 Mo/s et 6 900 Mo/s en écriture.</p>



<p>Sur le même PC et avec le même disque, un <strong>benchmark </strong>a été réalisé avec<strong> CrystalDiskMark e</strong>n <strong>USB4 </strong>et en <strong>USB 3.2</strong>.</p>



<ul>
<li><strong>Connecté en USB 4.0</strong></li>
</ul>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-4 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/c6d7cd9a.Test-UGREEN-boitier-SSD-USB4-Benchmark-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Test-UGREEN-boitier-SSD-USB4-Benchmark-1.png"><img decoding="async" width="479" height="349" data-id="80466" src="media/c6d7cd9a.Test-UGREEN-boitier-SSD-USB4-Benchmark-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Test-UGREEN-boitier-SSD-USB4-Benchmark-1.png" alt="" class="wp-image-80466" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Test-UGREEN-boitier-SSD-USB4-Benchmark-1.png 479w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Test-UGREEN-boitier-SSD-USB4-Benchmark-1-150x109.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Test-UGREEN-boitier-SSD-USB4-Benchmark-1-50x36.png 50w" sizes="(max-width: 479px) 100vw, 479px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/1fc4c8b1.Test-UGREEN-boitier-SSD-USB4-Benchmark-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Test-UGREEN-boitier-SSD-USB4-Benchmark-2.png"><img decoding="async" width="480" height="349" data-id="80467" src="media/1fc4c8b1.Test-UGREEN-boitier-SSD-USB4-Benchmark-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Test-UGREEN-boitier-SSD-USB4-Benchmark-2.png" alt="" class="wp-image-80467" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Test-UGREEN-boitier-SSD-USB4-Benchmark-2.png 480w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Test-UGREEN-boitier-SSD-USB4-Benchmark-2-150x109.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Test-UGREEN-boitier-SSD-USB4-Benchmark-2-50x36.png 50w" sizes="(max-width: 480px) 100vw, 480px" /></a></figure>
</figure>



<ul>
<li><strong>Connecté en USB 3.2 Gen2</strong></li>
</ul>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-5 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/15e08cf2.Test-UGREEN-boitier-SSD-USB4-Benchmark-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Test-UGREEN-boitier-SSD-USB4-Benchmark-3.png"><img decoding="async" width="478" height="347" data-id="80468" src="media/15e08cf2.Test-UGREEN-boitier-SSD-USB4-Benchmark-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Test-UGREEN-boitier-SSD-USB4-Benchmark-3.png" alt="" class="wp-image-80468" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Test-UGREEN-boitier-SSD-USB4-Benchmark-3.png 478w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Test-UGREEN-boitier-SSD-USB4-Benchmark-3-150x109.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Test-UGREEN-boitier-SSD-USB4-Benchmark-3-50x36.png 50w" sizes="(max-width: 478px) 100vw, 478px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/26b3fb50.Test-UGREEN-boitier-SSD-USB4-Benchmark-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Test-UGREEN-boitier-SSD-USB4-Benchmark-4.png"><img decoding="async" width="479" height="350" data-id="80469" src="media/26b3fb50.Test-UGREEN-boitier-SSD-USB4-Benchmark-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Test-UGREEN-boitier-SSD-USB4-Benchmark-4.png" alt="" class="wp-image-80469" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Test-UGREEN-boitier-SSD-USB4-Benchmark-4.png 479w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Test-UGREEN-boitier-SSD-USB4-Benchmark-4-150x110.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Test-UGREEN-boitier-SSD-USB4-Benchmark-4-50x37.png 50w" sizes="(max-width: 479px) 100vw, 479px" /></a></figure>
</figure>



<p>La température de disque est de<strong> 26 °C</strong> lorsqu'il est connecté au PC, mais non sollicité. Pendant le benchmark, la température monte à <strong>34 °C </strong>puis à <strong>43 °C</strong> (et elle reste stable), ce qui reste très correct. Le boitier quant à lui devient un peu chaud, ce qui montre que la chaleur est dissipée vers l'extérieur.</p>



<p>Sous Windows, la copie de gros fichiers de l'ordinateur vers le disque externe (<strong>écriture</strong>) est effectuée à une <strong>vitesse moyenne de 650 Mo/s</strong>. La même opération dans l'autre sens, c'est-à-dire en <strong>lecture </strong>depuis le disque externe, est effectuée à une<strong> vitesse moyenne de 980 Mo/s</strong>.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="444" height="282" src="media/f6f18d3f.Test-UGREEN-boitier-SSD-USB4-Performances.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Test-UGREEN-boitier-SSD-USB4-Performances.png" alt="" class="wp-image-80505" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Test-UGREEN-boitier-SSD-USB4-Performances.png 444w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Test-UGREEN-boitier-SSD-USB4-Performances-150x95.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Test-UGREEN-boitier-SSD-USB4-Performances-50x32.png 50w" sizes="(max-width: 444px) 100vw, 444px" /></figure>



<h2 class="wp-block-heading">IV. Conclusion</h2>



<p>Ce <strong>boitier UGREEN est excellent</strong> :<strong> très joli</strong>, <strong>bien conçu</strong> et il répond présent lorsqu'on le sollicite. <strong>Il assure des transferts ultra-rapide</strong>, ce qui est pratique pour réaliser des sauvegardes sur disque ou transférer des gros fichiers (fichiers vidéos en 4K, etc.). D'après les tests de charge que j'ai réalisés, le système de dissipation thermique semble être au point. </p>



<p><strong>Ce boitier est proposé à 129.99 euros sur Amazon.fr</strong> : ce n'est pas donné, mais <strong>ce sont les prix actuels pour les boitiers compatibles USB4</strong>. Et surtout, les disques SSD externes se font rares sur le marché. Actuellement, la meilleure option, c'est probablement d'acheter un boitier comme celui-ci et d'ajouter le disque SSD de son choix.</p>



<ul>
<li><a href="https://amzn.to/49Vt9n9" target="_blank" rel="noopener nofollow" title=""><strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">Acheter sur Amazon.fr via notre lien</mark></strong></a></li>



<li><a href="https://shrsl.com/4ibnr" target="_blank" rel="noopener nofollow" title=""><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color"><strong>Acheter sur le site officiel UGREEN via notre lien</strong></mark></a></li>
</ul><p>The post <a href="https://www.it-connect.fr/test-ugreen-cm642-boitier-ssd-nvme-compatible-usb4/">Test UGREEN CM642 – Un boitier pour SSD NVMe compatible USB4</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=79401
title: Intune – Découverte du Portail d’entreprise sur Windows
uri: Intune-Découverte-du-Portail-d-entreprise-sur-Windows
url: https://www.it-connect.fr/intune-decouverte-du-portail-dentreprise-sur-windows/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans cet article, nous allons introduire le Portail d'entreprise ou Company portal pour que vous puissiez avoir une idée plus précise de l'intérêt de cette fonctionnalité d'Intune, qui peut vous rendre bien des services.</strong> </p>



<p>Nous allons évoquer les fonctionnalités clés, le déploiement de l'application sur Windows, et nous découvrirons l'interface de cette même application.</p>



<ul>
<li><a href="https://www.it-connect.fr/comment-debuter-avec-microsoft-intune/" target="_blank" rel="noopener" title="Comment débuter avec Microsoft Intune ?">Comment débuter avec Microsoft Intune ?</a></li>
</ul>



<h2 class="wp-block-heading">II. Les fonctionnalités du Company Portal d'Intune</h2>



<h2 class="wp-block-heading">A. À quoi sert le Portail d'entreprise ?</h2>



<p>Le Portail d'entreprise met à disposition des utilisateurs<strong> des informations utiles sur leur organisation</strong> et il leur <strong>donne accès à des actions pratiques en mode "self-service"</strong>, comme la possibilité d'installer des applications, de déclencher la synchronisation d'un appareil ou encore de vérifier l'état de la conformité d'un appareil. Par ailleurs, l'<em>enrollment</em> d'un appareil peut être effectué via cette application, plutôt que par les paramètres du système.</p>



<p>Vous pourrez en savoir plus sur cette page :</p>



<ul>
<li><a href="https://learn.microsoft.com/en-us/mem/intune/user-help/using-the-intune-company-portal-website?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">Microsoft Learn - Le portail web du Portail d'entreprise</a></li>
</ul>



<p><strong>Le Portail d'entreprise joue un rôle important dans le déploiement des applications via Intune.</strong> En effet, vous avez la possibilité de définir une des "<strong>applications en vedette</strong>", c'est-à-dire des applications disponibles et mises en avant dans le Portail d'entreprise. Ceci peut être utile pour <strong>mettre à disposition une application pour vos utilisateurs, sans que l'installation soit automatique</strong> : c'est l'utilisateur qui a la main.</p>



<p>Ceci s'applique aux applications dont l'option "<strong>Afficher ceci en tant qu'application à la une dans Portail d'entreprise</strong>" est définie sur "<strong>Oui</strong>". Vous pouvez tout à fait changer cette option sur vos applications existantes.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="360" src="media/50bfc64e.Intune-Application-Option-mise-en-avant-Portail-entreprise.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Intune-Application-Option-mise-en-avant-Portail-entreprise.png" alt="" class="wp-image-79527" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Intune-Application-Option-mise-en-avant-Portail-entreprise.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Intune-Application-Option-mise-en-avant-Portail-entreprise-550x248.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Intune-Application-Option-mise-en-avant-Portail-entreprise-150x68.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Intune-Application-Option-mise-en-avant-Portail-entreprise-768x346.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Intune-Application-Option-mise-en-avant-Portail-entreprise-50x23.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h3 class="wp-block-heading">B. Les applications Portail d'entreprise</h3>



<p>Le Portail d'entreprise Intune est accessible de plusieurs façons puisqu'il y a <strong>un portail Web </strong>et des applications, notamment <strong>une application Windows</strong> et<strong> une application mobile sur Android et iOS</strong>. N'importe quel utilisateur, à partir de son appareil inscrit et de son compte, peut accéder au Portail d'entreprise avec un navigateur via cette adresse :</p>



<ul>
<li><a href="https://portal.manage.microsoft.com/" target="_blank" rel="noopener nofollow" title="">portal.manage.microsoft.com</a></li>
</ul>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="536" src="media/621b1243.Apercu-du-Portail-dentreprise-Intune-Mode-Web-800x536.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Apercu-du-Portail-dentreprise-Intune-Mode-Web-800x536.png" alt="" class="wp-image-79523" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Apercu-du-Portail-dentreprise-Intune-Mode-Web-800x536.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Apercu-du-Portail-dentreprise-Intune-Mode-Web-550x369.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Apercu-du-Portail-dentreprise-Intune-Mode-Web-150x101.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Apercu-du-Portail-dentreprise-Intune-Mode-Web-768x515.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Apercu-du-Portail-dentreprise-Intune-Mode-Web-50x34.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Apercu-du-Portail-dentreprise-Intune-Mode-Web.png 895w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Par ailleurs, l'application est accessible dans le Microsoft Store :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="454" src="media/4be870a8.Apercu-du-Portail-dentreprise-Intune-Microsoft-Store.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Apercu-du-Portail-dentreprise-Intune-Microsoft-Store.jpg" alt="" class="wp-image-79524" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Apercu-du-Portail-dentreprise-Intune-Microsoft-Store.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Apercu-du-Portail-dentreprise-Intune-Microsoft-Store-550x312.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Apercu-du-Portail-dentreprise-Intune-Microsoft-Store-150x85.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Apercu-du-Portail-dentreprise-Intune-Microsoft-Store-768x436.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Apercu-du-Portail-dentreprise-Intune-Microsoft-Store-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Désormais, nous allons voir comment déployer cette application via Intune.</p>



<h2 class="wp-block-heading">III. Déployer l'application Company Portal sur Windows</h2>



<p>Nous allons apprendre à <strong>déployer l'application Company Portal sur Windows à partir d'une stratégie d'applications Intune</strong>. Cette application étant publiée dans le Microsoft Store accessible depuis Windows, nous pouvons effectuer cette opération facilement.</p>



<p>Si vous n'êtes pas familier avec le déploiement d'applications du Microsoft Store via Intune, je vous recommande la lecture de cet article :</p>



<ul>
<li><a href="https://www.it-connect.fr/intune-comment-deployer-une-application-du-microsoft-store/" target="_blank" rel="noopener" title="Intune – Comment déployer une application du Microsoft Store ?">Intune : déployer une application du Microsoft Store</a></li>
</ul>



<figure class="wp-block-embed is-type-wp-embed is-provider-it-connect wp-block-embed-it-connect"><div class="wp-block-embed__wrapper">
<blockquote class="wp-embedded-content" data-secret="MD3PvFE5Ci"><a href="https://www.it-connect.fr/intune-comment-deployer-une-application-du-microsoft-store/">Intune &#8211; Comment déployer une application du Microsoft Store ?</a></blockquote><iframe class="wp-embedded-content" sandbox="allow-scripts" security="restricted" title="« Intune &#8211; Comment déployer une application du Microsoft Store ? » &#8212; IT-Connect" src="https://www.it-connect.fr/intune-comment-deployer-une-application-du-microsoft-store/embed/#?secret=BiynoLtr81#?secret=MD3PvFE5Ci" data-secret="MD3PvFE5Ci" width="600" height="338" frameborder="0" marginwidth="0" marginheight="0" scrolling="no"></iframe>
</div></figure>



<p>À partir du Centre d'administration Intune, vous devez créer une nouvelle application :</p>



<ul>
<li>Cliquez sur "<strong>Applications</strong>", puis "<strong>Windows</strong>" et cliquez sur le bouton "<strong>Ajouter</strong>".</li>



<li>Dans le panneau latéral, choisissez le type d'application "<strong>Application Microsoft Store (nouvelle)</strong>" et suivez l'assistant.</li>
</ul>



<p>À l'étape "<strong>Informations sur l'application</strong>", cliquez sur "<strong>Rechercher l’application Microsoft Store (nouvelle)</strong>" afin de rechercher "<strong>company portal</strong>". Sélectionnez l'application "<strong>Company portal</strong>" de type "<strong>UWP</strong>" visible dans la liste et cliquez sur "<strong>Sélectionner</strong>".</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="357" src="media/56fb4188.Intune-Installer-Company-Portal-800x357.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Intune-Installer-Company-Portal-800x357.png" alt="" class="wp-image-79403" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Intune-Installer-Company-Portal-800x357.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Intune-Installer-Company-Portal-550x246.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Intune-Installer-Company-Portal-150x67.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Intune-Installer-Company-Portal-768x343.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Intune-Installer-Company-Portal-50x22.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Intune-Installer-Company-Portal.png 1220w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Ensuite, vous devez configurer cette application. Vous pouvez commencer par indiquer son nom en français, à savoir "<strong>Portail d'entreprise</strong>". Vous avez le choix entre une installation par utilisateur ou par machine (système). Indiquez également un logo, que vous pouvez récupérer sur Google via une recherche d'image.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="800" src="media/4d81e341.Intune-Options-Company-Portal.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Intune-Options-Company-Portal.png" alt="" class="wp-image-79405" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Intune-Options-Company-Portal.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Intune-Options-Company-Portal-550x550.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Intune-Options-Company-Portal-150x150.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Intune-Options-Company-Portal-768x768.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Intune-Options-Company-Portal-50x50.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Passez à l'étape "<strong>Affectations</strong>" et sélectionnez les groupes qui doivent bénéficier de cette application.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="528" src="media/046ba4fa.Intune-Company-Portal-Affectations-application-800x528.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Intune-Company-Portal-Affectations-application-800x528.png" alt="" class="wp-image-79406" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Intune-Company-Portal-Affectations-application-800x528.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Intune-Company-Portal-Affectations-application-550x363.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Intune-Company-Portal-Affectations-application-150x99.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Intune-Company-Portal-Affectations-application-768x507.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Intune-Company-Portal-Affectations-application-50x33.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Intune-Company-Portal-Affectations-application.png 1000w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Poursuivez jusqu'à la fin pour finaliser la création de l'application.</p>



<h2 class="wp-block-heading">IV. Aperçu du Company Portal sur Windows</h2>



<p>Une fois que l'appareil aura effectué une synchronisation, l'application "<strong>Company Portal</strong>" sera visible sur Windows et vous pourrez commencer à l'explorer. L'image ci-dessous montre la section "<strong>Appareils</strong>" où l'utilisateur peut avoir un aperçu de l'ensemble des appareils dont il est déclaré comme propriétaire.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="493" src="media/6f134515.Portail-dentreprise-Intune-sur-Windows-11-23H2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Portail-dentreprise-Intune-sur-Windows-11-23H2.jpg" alt="" class="wp-image-79407" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Portail-dentreprise-Intune-sur-Windows-11-23H2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Portail-dentreprise-Intune-sur-Windows-11-23H2-550x339.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Portail-dentreprise-Intune-sur-Windows-11-23H2-150x92.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Portail-dentreprise-Intune-sur-Windows-11-23H2-768x473.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Portail-dentreprise-Intune-sur-Windows-11-23H2-50x31.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Par ailleurs, à partir du moment où une application ou plusieurs applications sont mises en avant dans le Portail d'entreprise, elles sont visibles directement dans l'interface de celui-ci. Si l'application n'est pas installée et qu'elle est disponible pour un utilisateur, il peut décider de l'installer.</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-6 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/abe201ef.Windows-Portail-entreprise-Application-disponible-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Windows-Portail-entreprise-Application-disponible-1.png"><img decoding="async" width="823" height="723" data-id="79530" src="media/abe201ef.Windows-Portail-entreprise-Application-disponible-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Windows-Portail-entreprise-Application-disponible-1.png" alt="" class="wp-image-79530" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Windows-Portail-entreprise-Application-disponible-1.png 823w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Windows-Portail-entreprise-Application-disponible-1-550x483.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Windows-Portail-entreprise-Application-disponible-1-800x703.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Windows-Portail-entreprise-Application-disponible-1-150x132.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Windows-Portail-entreprise-Application-disponible-1-768x675.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Windows-Portail-entreprise-Application-disponible-1-50x44.png 50w" sizes="(max-width: 823px) 100vw, 823px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/633aefd0.Windows-Portail-entreprise-Application-disponible-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Windows-Portail-entreprise-Application-disponible-2.png"><img decoding="async" width="824" height="720" data-id="79531" src="media/633aefd0.Windows-Portail-entreprise-Application-disponible-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Windows-Portail-entreprise-Application-disponible-2.png" alt="" class="wp-image-79531" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Windows-Portail-entreprise-Application-disponible-2.png 824w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Windows-Portail-entreprise-Application-disponible-2-550x481.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Windows-Portail-entreprise-Application-disponible-2-800x699.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Windows-Portail-entreprise-Application-disponible-2-150x131.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Windows-Portail-entreprise-Application-disponible-2-768x671.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Windows-Portail-entreprise-Application-disponible-2-50x44.png 50w" sizes="(max-width: 824px) 100vw, 824px" /></a></figure>
</figure>



<p>Pour forcer la synchronisation d'un appareil à partir du Portail d'entreprise, Au sein de cette application, qui doit être au préalable installée sur l'appareil, cliquez sur le bouton des paramètres en bas à gauche (1) afin d'accéder au bouton nommé "<strong>Synchroniser</strong>" (2). Ceci est facilement accessible par un utilisateur lambda.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="624" src="media/db1f8196.Portail-dentreprise-Intune-Bouton-Synchroniser.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Portail-dentreprise-Intune-Bouton-Synchroniser.png" alt="" class="wp-image-79411" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Portail-dentreprise-Intune-Bouton-Synchroniser.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Portail-dentreprise-Intune-Bouton-Synchroniser-550x429.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Portail-dentreprise-Intune-Bouton-Synchroniser-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Portail-dentreprise-Intune-Bouton-Synchroniser-768x599.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Portail-dentreprise-Intune-Bouton-Synchroniser-50x39.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Sachez que vous avez aussi la possibilité de <strong>modifier l'apparence du Portail d'entreprise</strong>, en jouant sur les paramètres de branding de votre organisation, directement à partir du Centre d'administration Intune. En <a href="https://intune.microsoft.com/#view/Microsoft_Intune_DeviceSettings/TenantAdminMenu/~/companyPortalBranding" target="_blank" rel="noopener nofollow" title="">cliquant sur ce lien</a>, vous serez redirigé directement vers la page de configuration. Au-delà de l'apparence, vous pourrez aussi activer/désactiver certaines fonctionnalités, notamment celle-ci qui peut être gênante :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="288" src="media/66be0fb1.Personnaliser-Portail-entreprise-branding-et-actions.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Personnaliser-Portail-entreprise-branding-et-actions.png" alt="" class="wp-image-79532" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Personnaliser-Portail-entreprise-branding-et-actions.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Personnaliser-Portail-entreprise-branding-et-actions-550x198.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Personnaliser-Portail-entreprise-branding-et-actions-150x54.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Personnaliser-Portail-entreprise-branding-et-actions-768x276.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/Personnaliser-Portail-entreprise-branding-et-actions-50x18.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Pour en savoir plus, consultez cette documentation de Microsoft :</p>



<ul>
<li><a href="https://learn.microsoft.com/en-us/mem/intune/apps/company-portal-app?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">Microsoft Learn - Apparence du Portail d'entreprise</a></li>
</ul>



<h2 class="wp-block-heading">V. Conclusion</h2>



<p>Suite à la lecture de cet article, vous en savez plus sur le Portail d'entreprise de Microsoft Intune et vous êtes désormais en mesure de procéder à son déploiement et à sa personnalisation. Son atout principal, c'est le fait de permettre la publication d'applications auprès des utilisateurs. L'étape de branding est simple à effectuer, mais elle est importante, car elle permet d'ajouter le logo de votre entreprise, les coordonnées, etc.</p><p>The post <a href="https://www.it-connect.fr/intune-decouverte-du-portail-dentreprise-sur-windows/">Intune – Découverte du Portail d’entreprise sur Windows</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=80693
title: Des millions de dépôts Docker Hub utilisés pour distribuer du contenu malveillant !
uri: Des-millions-de-dépôts-Docker-Hub-utilisés-pour-distribuer-du-conte
url: https://www.it-connect.fr/des-millions-de-depots-docker-hub-utilises-distribuer-malware/
content:
<p><strong>Une équipe de chercheurs en sécurité a analysé trois campagnes malveillantes s'appuyant sur des dépôts Docker Hub. D'après eux, environ 2,81 millions de dépôts sont utilisés à des fins malveillantes. Faisons le point sur cette menace.</strong></p>



<p>D'après les chercheurs en sécurité de chez JFrog, environ 20 % des dépôts hébergés sur la plateforme Docker Hub contiennent du contenu malveillant, y compris des malwares. Ils ont découvert 4,6 millions de dépôts sans aucune image Docker, et donc inutilisables à partir de Docker et Kubernetes. Parmi ces dépôts, 2,81 millions ont été associés à trois campagnes malveillantes importantes lancées en mars 2021. <strong>Mais alors, quelles sont les données stockées dans ces dépôts sur Docker Hub ?</strong></p>



<h2 class="wp-block-heading">Docker Hub comme point de départ pour piéger les utilisateurs</h2>



<p>Les cybercriminels utilisent les dépôts pour <strong>appâter les utilisateurs,</strong> en s'appuyant sur différentes techniques, dont le <strong>phishing</strong>. Par exemple, la technique baptisée "<strong>eBook Phishing</strong>" consiste à <strong>utiliser un dépôt Docker Hub pour inviter l'utilisateur à télécharger un eBook</strong>, au format PDF ou EPUB. Sauf qu'il est redirigé vers un site malveillant dont l'objectif est de collecter des numéros de cartes bancaires.</p>



<p>Nous pouvons citer également la technique "<strong>Downloader</strong>" où le dépôt Docker Hub est utilisé pour <strong>promouvoir des logiciels piratés ou des logiciels de triche pour les jeux-vidéos</strong>. Les cybercriminels utilisent des textes générés automatiquement et joue sur la description pour optimiser le référencement de la page. Là encore, la victime est redirigée vers un site malveillant grâce à un lien intégré à la page du dépôt. Ici,<strong> l'objectif est de déployer un malware sur la machine de la victime.</strong></p>



<p>Pour rendre légitime leur lien et essayer de tromper l'utilisateur,<strong> les pirates usurpent l'identité de services de réducteurs d'URL</strong>. Par exemple, le domaine "<strong>blltly[.]com</strong>" vise à usurper l'identité du service légitime "<strong>bitly.com</strong>".</p>



<p><strong>Voici un exemple :</strong></p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="720" height="583" src="media/4f7d58b6.Docker-Hub-Exemple-de-depot-malveillant.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/05/Docker-Hub-Exemple-de-depot-malveillant.jpg" alt="" class="wp-image-80695" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/05/Docker-Hub-Exemple-de-depot-malveillant.jpg 720w, https://www.it-connect.fr/wp-content-itc/uploads/2024/05/Docker-Hub-Exemple-de-depot-malveillant-550x445.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/05/Docker-Hub-Exemple-de-depot-malveillant-150x121.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/05/Docker-Hub-Exemple-de-depot-malveillant-50x40.jpg 50w" sizes="(max-width: 720px) 100vw, 720px" /><figcaption class="wp-element-caption">Source : JFrog</figcaption></figure>



<p>Le <a href="https://jfrog.com/blog/attacks-on-docker-with-millions-of-malicious-repositories-spread-malware-and-phishing-scams/" target="_blank" rel="noopener nofollow" title="">graphique ci-dessous proposé par JFrog</a> montre que le Docker Hub est activement utilisé pour des activités malveillantes. Certaines actions sont automatisées, ce qui explique le nombre conséquent de dépôts.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="720" height="357" src="media/da88bf2c.Classification-des-depots-Docker-Hub.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/05/Classification-des-depots-Docker-Hub.jpg" alt="Classification des dépôts Docker Hub" class="wp-image-80694" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/05/Classification-des-depots-Docker-Hub.jpg 720w, https://www.it-connect.fr/wp-content-itc/uploads/2024/05/Classification-des-depots-Docker-Hub-550x273.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/05/Classification-des-depots-Docker-Hub-150x74.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/05/Classification-des-depots-Docker-Hub-50x25.jpg 50w" sizes="(max-width: 720px) 100vw, 720px" /><figcaption class="wp-element-caption">Source : JFrog</figcaption></figure>



<h2 class="wp-block-heading">L'équipe de Docker a fait le ménage</h2>



<p>La bonne nouvelle, c'est que <strong>l'équipe de modération du Docker Hub a supprimé l'ensemble des dépôts malveillants</strong> suite à l'analyse effectuée par les chercheurs de JFrog. Néanmoins, il convient de rester méfiant, car il y en a surement d'autres, et d'autres seront probablement créés par la suite.</p>



<p>Même si le Docker Hub est une source officielle pour le téléchargement des images Docker, c'est avant tout un espace communautaire sur lequel nous pouvons retrouver "<em>tout et n'importe quoi</em>". Ce n'est pas un cas isolé, puisque certains pirates exploitent la plateforme PyPI dans le cadre de leurs activités malveillantes.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/millions-of-docker-repos-found-pushing-malware-phishing-sites/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/des-millions-de-depots-docker-hub-utilises-distribuer-malware/">Des millions de dépôts Docker Hub utilisés pour distribuer du contenu malveillant !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=80743
uri: Microsoft-confirme-des-problèmes-de-VPN-dans-Windows-après-l-inst
url: https://www.it-connect.fr/microsoft-windows-vpn-ne-fonctionne-plus-mise-a-jour-avril-2024/
title:
Microsoft confirme des problèmes de VPN dans Windows, après l’installation de la mise à jour d’avril

content:
<p><strong>Les mises à jour d'avril 2024 pour les systèmes d'exploitation Windows peuvent «</strong> casser » <strong>les connexions VPN ! Microsoft a confirmé l'existence de ce problème ! Voici ce qu'il faut savoir.</strong></p>



<p>Sur le<a href="https://learn.microsoft.com/en-us/windows/release-health/status-windows-11-23h2#vpn-connections-might-fail-after-installing-the-april-2024-security-update?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title=""> site de Microsoft</a>, un nouveau <strong>problème, </strong>intitulé "<em>Les connexions VPN peuvent échouer après l'installation de la mise à jour de sécurité April 2024</em>", a fait son apparition. Microsoft a pris connaissance de ce problème après avoir reçu de <strong>nombreux signalements de la part des utilisateurs</strong> de Windows. L'entreprise américaine ne donne pas plus de précision, ni même un code d'erreur.</p>



<p><strong>Ce problème affecte aussi bien Windows que Windows Server. </strong>Il est lié aux mises à jour publiées par Microsoft le 9 avril dernier, à l'occasion du <a href="https://www.it-connect.fr/microsoft-patch-tuesday-avril-2024-150-vulnerabilites-2-failles-zero-day/" target="_blank" rel="noopener" title="Patch Tuesday – Avril 2024 : 150 vulnérabilités corrigées, ainsi que 2 failles zero-day !">Patch Tuesday d'avril 2024</a>. Voici un récapitulatif des systèmes impactés et des mises à jour à l'origine du problème :</p>



<ul>
<li>Windows 11 22H2 et 23H2 : <a href="https://support.microsoft.com/help/5036893" target="_blank" rel="noopener nofollow" title="">KB5036893</a></li>



<li>Windows 11 21H2 : <a href="https://support.microsoft.com/help/5036894" target="_blank" rel="noopener nofollow" title="">KB5036894</a></li>



<li>Windows 10 21H2 et 22H2  : <a href="https://support.microsoft.com/help/5036892" target="_blank" rel="noopener nofollow" title="">KB5036892</a></li>



<li>Windows Server 2022 : <a href="https://support.microsoft.com/help/5036909" target="_blank" rel="noreferrer noopener">KB5036909</a></li>



<li>Windows Server 2019 : <a href="https://support.microsoft.com/help/5036896" target="_blank" rel="noreferrer noopener">KB5036896</a></li>



<li>Windows Server 2016 : <a href="https://support.microsoft.com/help/5036899" target="_blank" rel="noreferrer noopener">KB5036899</a></li>



<li>Windows Server 2012 R2 : <a href="https://support.microsoft.com/help/5036960" target="_blank" rel="noreferrer noopener">KB5036960</a></li>



<li>Windows Server 2012 : <a href="https://support.microsoft.com/help/5036969" target="_blank" rel="noreferrer noopener">KB5036969</a></li>



<li>Windows Server 2008 R2 : <a href="https://support.microsoft.com/help/5036967" target="_blank" rel="noreferrer noopener">KB5036967</a></li>



<li>Windows Server 2008 : <a href="https://support.microsoft.com/help/5036932" target="_blank" rel="noreferrer noopener">KB5036932</a></li>
</ul>



<p><strong>Pour le moment, Microsoft ne propose pas de correctif</strong> : "<em>Nous travaillons à une solution et fournirons une mise à jour dans une prochaine version.</em>", peut-on lire. Des investigations sont en cours et la seule solution temporaire disponible pour les utilisateurs, c'est de désinstaller la mise à jour problématique. Disons que c'est un peu la solution par défaut.</p>



<p>Ce n'est pas la première fois que la fonction VPN de Windows est impactée par une mise à jour. En janvier 2022, une mise à jour pour Windows 10 et Windows 11 était déjà l'origine d'un dysfonctionnement sur le VPN. En effet, à la suite de l'installation de la mise à jour, les <a href="https://www.it-connect.fr/la-mise-a-jour-kb5009543-de-windows-10-bloque-les-vpn-l2tp/" target="_blank" rel="noopener" title="">connexions VPN L2TP étaient inutilisables</a>.</p>



<p><strong>Vous rencontrez ce problème ?</strong> N'hésitez pas à nous le dire en commentant cet article !</p>



<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-says-april-windows-updates-break-vpn-connections/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/microsoft-windows-vpn-ne-fonctionne-plus-mise-a-jour-avril-2024/">Microsoft confirme des problèmes de VPN dans Windows, après l’installation de la mise à jour d’avril</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=80748
title: Windows Server : les mises à jour d’avril 2024 provoquent des problèmes avec le trafic NTLM
uri: Windows-Server-les-mises-à-jour-d-avril-2024-provoquent-des-probl
url: https://www.it-connect.fr/windows-server-mises-a-jour-avril-2024-problemes-trafic-ntlm/
content:
<p><strong>Les contrôleurs de domaine Active Directory sous Windows Server sont affectés par un nouveau problème pouvant engendrer une augmentation significative du trafic associé à l'authentification NTLM. Faisons le point sur ce problème.</strong></p>



<p>Une<strong> charge plus élevée</strong> et des <strong>échecs d'authentification NTLM en masse</strong>, voici les conséquences d'un nouveau problème découvert sur les contrôleurs de domaine Active Directory. Il est lié aux mises à jour publiées le 9 avril par Microsoft, à l'occasion du <a href="https://www.it-connect.fr/microsoft-patch-tuesday-avril-2024-150-vulnerabilites-2-failles-zero-day/" target="_blank" rel="noopener" title="">Patch Tuesday d'avril 2024</a>.</p>



<p>Par l'intermédiaire d'un nouveau post sur son site Internet, Microsoft a <a href="https://learn.microsoft.com/en-us/windows/release-health/status-windows-10-1809-and-windows-server-2019#3292msgdesc?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">confirmé l'existence de ce problème</a>. L'entreprise américaine apporte la précision suivante : "<em>Ce problème est susceptible d'affecter les organisations qui ont un très faible pourcentage de contrôleurs de domaine primaires dans leur environnement et un trafic NTLM élevé.</em>" - En principe, les entreprises qui ont déjà fait le nécessaire pour désactiver NTLM ou réduire son utilisation au minimum, ne sont pas affectées.</p>



<p><strong>Ce problème est présent uniquement sur les contrôleurs de domaine Active Directory sous Windows Server.</strong> Voici la liste des versions de Windows concernées, ainsi que les mises à jour à l'origine du bug :</p>



<ul>
<li>Windows Server 2022 : <a href="https://support.microsoft.com/help/5036909" target="_blank" rel="noreferrer noopener">KB5036909</a></li>



<li>Windows Server 2019 : <a href="https://support.microsoft.com/help/5036896" target="_blank" rel="noreferrer noopener">KB5036896</a></li>



<li>Windows Server 2016 : <a href="https://support.microsoft.com/help/5036899" target="_blank" rel="noreferrer noopener">KB5036899</a></li>



<li>Windows Server 2012 R2 : <a href="https://support.microsoft.com/help/5036960" target="_blank" rel="noreferrer noopener">KB5036960</a></li>



<li>Windows Server 2012 : <a href="https://support.microsoft.com/help/5036969" target="_blank" rel="noreferrer noopener">KB5036969</a></li>



<li>Windows Server 2008 R2 : <a href="https://support.microsoft.com/help/5036967" target="_blank" rel="noreferrer noopener">KB5036967</a></li>



<li>Windows Server 2008 : <a href="https://support.microsoft.com/help/5036932" target="_blank" rel="noreferrer noopener">KB5036932</a></li>
</ul>



<p>Microsoft travaille à la résolution de ce dysfonctionnement.<strong> Aucun correctif n'est disponible pour le moment. </strong>La solution temporaire consiste à désinstaller la mise à jour problématique, si vous ne pouvez pas attendre le futur correctif.</p>



<p>Par ailleurs, <strong>Windows Server est affecté par un autre problème, causé par les mêmes mises à jour, et qui impacte les connexions VPN</strong>. Ce dysfonctionnement concerne aussi Windows 10 et Windows 11, comme nous l'expliquions dans notre précédent article :</p>



<ul>
<li><a href="https://www.it-connect.fr/microsoft-windows-vpn-ne-fonctionne-plus-mise-a-jour-avril-2024/" target="_blank" rel="noopener" title="">Microsoft confirme des problèmes de VPN dans Windows, après l’installation de la mise à jour d’avril</a></li>
</ul>



<p><strong>Vous rencontrez ce problème ?</strong> N'hésitez pas à nous le dire en commentant cet article !</p>



<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-april-windows-server-updates-cause-ntlm-auth-failures/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/windows-server-mises-a-jour-avril-2024-problemes-trafic-ntlm/">Windows Server : les mises à jour d’avril 2024 provoquent des problèmes avec le trafic NTLM</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=80018
title: NAS Synology : comment obtenir l’UID et le GID d’un utilisateur ?
uri: NAS-Synology-comment-obtenir-l-UID-et-le-GID-d-un-utilisateur
url: https://www.it-connect.fr/nas-synology-comment-obtenir-uid-et-gid-un-utilisateur/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans ce tutoriel, nous allons apprendre à récupérer l'UID et le GID d'un utilisateur sur un NAS Synology. </strong>Vous allez me dire : pourquoi faire ? Et bien, sachez que ceci est utile lorsque l'on utilise un NAS Synology pour exécuter des containers Docker et que l'on souhaite faire tourner un container avec un compte utilisateur spécifique.</p>



<ul>
<li><a href="https://www.it-connect.fr/cours/comment-securiser-son-nas-synology-en-entreprise-ou-a-la-maison/" target="_blank" rel="noopener" title="Comment sécuriser son NAS Synology en entreprise ou à la maison ?">Comment sécuriser un NAS Synology ?</a></li>
</ul>



<h2 class="wp-block-heading">II. Rappels sur les notions de UID et GID</h2>



<p>Avant de vous expliquer comment récupérer l'UID et le GID sur un NAS, voyons déjà à quoi correspondent ces deux valeurs.</p>



<p>L'<strong>UID</strong> pour <strong>User Identifier</strong> est un <strong>numéro unique associé à chaque utilisateur</strong> d'un système <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/linux/" target="_blank" rel="noopener" title="Linux" data-wpil-keyword-link="linked">Linux</a>. Il permet d'<strong>identifier l'utilisateur sans utiliser le nom</strong> et ne peut pas être modifié. Cette information est stockée dans le fichier "<strong>/etc/passwd</strong>".</p>



<p>Le <strong>GID </strong>pour<strong> Group Identifier</strong> est un <strong>numéro unique associé à chaque groupe</strong> d'un système Linux. Le GID permet d'<strong>identifier un groupe sans utiliser le nom</strong> et ne peut pas être modifié. Cette information est stockée dans le fichier "<strong>/etc/group</strong>".</p>



<p>Si un utilisateur ou un groupe est supprimé puis recréé, il n'aura pas le même UID / GID, car ce numéro est incrémenté à chaque fois.</p>



<blockquote class="wp-block-quote is-layout-flow wp-block-quote-is-layout-flow">
<p><strong>Remarque </strong>: le compte super-utilisateur "root" hérite toujours de l'UID "0" et du GID "0".</p>
</blockquote>



<h2 class="wp-block-heading">III. Récupérer l'UID et le GID d'un utilisateur</h2>



<p>Pour récupérer l'UID et le GID d'un utilisateur, nous devons utiliser la ligne de commandes <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours/comprendre-et-maitriser-ssh/" target="_blank" rel="noopener" title="SSH" data-wpil-keyword-link="linked">SSH</a>. </p>



<p>La première étape consiste à se rendre dans "<strong>Panneau de configuration</strong>", puis "<strong>Terminal &amp; SNMP</strong>" afin de cocher l'option "<strong>Activer le service SSH</strong>". Ensuite, validez, et à la fin de l'opération, vous pouvez décocher cette option pour éviter d'exposer ce service inutilement si vous n'en avez pas l'usage.</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="376" src="media/978017ee.Synology-Activer-le-service-SSH.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Activer-le-service-SSH.png" alt="Synology - Activer le service SSH" class="wp-image-57131" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Activer-le-service-SSH.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Activer-le-service-SSH-550x259.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Activer-le-service-SSH-150x71.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Activer-le-service-SSH-768x361.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Activer-le-service-SSH-50x24.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Désormais, nous devons nous connecter en SSH à notre <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/stockage/nas/" target="_blank" rel="noopener" title="NAS" data-wpil-keyword-link="linked">NAS</a>. Vous pouvez utiliser une application telle que PuTTY, mais ce n'est pas obligatoire. Si vous utilisez Windows 10 ou Windows 11, il y a un client SSH natif pour vous permettre de vous connecter à votre NAS.</p>



<p>Ouvrez une invite de commande et saisissez la commande "<strong>ssh</strong>" selon le modèle suivant :</p>



<pre class="wp-block-code"><code>ssh &lt;nom d'utilisateur><strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">@</mark></strong>&lt;adresse ip></code></pre>



<p>Par exemple, pour se connecter sur le NAS avec l'adresse IP "<strong>192.168.1.200</strong>" avec le compte "<strong>itconnect</strong>" :</p>



<pre class="wp-block-code"><code>ssh itconnect<strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">@</mark></strong>192.168.1.200</code></pre>



<p>Si vous avez besoin de préciser un numéro de port spécifique (autre que le port 22), ajoutez cette option en ajustant le numéro de port :</p>



<pre class="wp-block-code"><code>ssh itconnect<strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">@</mark></strong>192.168.1.200 <mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">-p</mark> 222</code></pre>



<p>Saisissez votre mot de passe et vous devriez <strong>avoir accès au shell du système DSM.</strong> Attention, le compte que vous utilisez pour vous connecter doit être <strong>membre du groupe "administrators" de DSM</strong> (c'est le cas du compte créé nativement lors de l'installation du NAS).</p>



<p>Une fois que vous avez accès à votre NAS en ligne de commande, vous devez utiliser la commande "<strong>id</strong>".</p>



<ul>
<li><strong>Pour récupérer l'UID et le GID du compte avec lequel vous êtes connecté en SSH :</strong></li>
</ul>



<pre class="wp-block-code"><code>id</code></pre>



<ul>
<li><strong>Pour récupérer l'UID et le GID d'un autre compte existant sur votre NAS (exemple avec le compte nommé "docker")</strong></li>
</ul>



<pre class="wp-block-code"><code>id docker</code></pre>



<p>Ici, nous pouvons voir que l'UID de cet utilisateur est "<strong>1027</strong>" tandis que son GID est "<strong>100</strong>". Ici, c'est bien le <strong>groupe principal auquel appartient l'utilisateur </strong>qui est retourné, car il peut être membre de plusieurs groupes.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="65" src="media/0ebcfb77.NAS-Synology-Recuperer-ID-utilisateur-et-groupe-en-SSH.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/NAS-Synology-Recuperer-ID-utilisateur-et-groupe-en-SSH.png" alt="" class="wp-image-80020" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/04/NAS-Synology-Recuperer-ID-utilisateur-et-groupe-en-SSH.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/NAS-Synology-Recuperer-ID-utilisateur-et-groupe-en-SSH-550x45.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/NAS-Synology-Recuperer-ID-utilisateur-et-groupe-en-SSH-150x12.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/NAS-Synology-Recuperer-ID-utilisateur-et-groupe-en-SSH-768x62.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/04/NAS-Synology-Recuperer-ID-utilisateur-et-groupe-en-SSH-50x4.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Il ne reste plus qu'à faire bon usage de ces deux informations !</p>



<h2 class="wp-block-heading">IV. Conclusion</h2>



<p>Grâce à cette astuce, vous êtes en mesure de récupérer l'UID et le GID d'un compte utilisateur de votre NAS Synology ! Ces informations étant différentes d'un NAS à un autre et d'un utilisateur à un autre, c'est une manipulation à connaître.</p><p>The post <a href="https://www.it-connect.fr/nas-synology-comment-obtenir-uid-et-gid-un-utilisateur/">NAS Synology : comment obtenir l’UID et le GID d’un utilisateur ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


