# articles

feed_id: https://www.it-connect.fr/?p=74286
title: MFA : l’application Authy pour Windows, Linux et macOS va être arrêtée !
uri: 2024-01-09-
url: https://www.it-connect.fr/mfa-lapplication-authy-pour-windows-linux-et-macos-va-etre-arretee/
content:
<p><strong>Twilio a fait une annonce importante pour les utilisateurs d'Authy : les applications desktop pour Windows, Linux et macOS vont être stoppés en août 2024. Il ne restera plus que l'application mobile Authy. Voici ce qu'il faut savoir !</strong></p>



<p>Depuis plusieurs années, l'entreprise américaine Twilio propose une application baptisée Authy, dont l'objectif est de vous permettre de gérer vos codes d'authentification à usage unique utilisés dans le cadre du MFA/2FA. Autrement dit, il s'agit d'une alternative à d'autres applications telles que FreeOTP, Microsoft Authenticator, ou encore Google Authenticator.</p>



<p>Jusqu'ici, <strong>Authy était disponible à la fois sur mobile et sur ordinateur par l'intermédiaire d'applications officielles</strong>. Authy est une application populaire avec des fonctions très intéressantes ! Par exemple, nous pouvons citer la possibilité de générer un code à usage unique en étant hors ligne, de synchroniser nos comptes entre plusieurs appareils, ou encore de sauvegarder sa configuration dans le <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/stockage/cloud/" target="_blank" rel="noopener" title="Cloud" data-wpil-keyword-link="linked">Cloud</a> (sauvegarde chiffrée).</p>



<p>Les choses vont changer. Twilio a pris la décision d'arrêter toutes les applications desktop d'Authy à compter d'août 2024. En effet, Twilio souhaite concentrer ses efforts là où la demande est plus forte : il est vrai que les applications de ce type sont principalement utilisées sur mobile. "<em>Nous avons pris la décision difficile de mettre fin aux applications de bureau Twilio Authy afin de rationaliser nos activités et d'offrir plus de valeur aux solutions existantes pour lesquelles nous constatons une demande croissante</em>.", peut-on lire sur <a href="https://support.authy.com/hc/en-us/articles/17592416719003-Authy-for-Desktop-End-of-Life-EOL-" target="_blank" rel="noopener nofollow" title="">une page de support</a> d'Authy. Actuellement, la société Twilio traverse une zone de turbulences...</p>



<p>Dès à présent, Twilio vous encourage à laisser tomber l'application desktop pour passer sur la version mobile d'Authy, que ce soit sur iOS ou Android. Pour faciliter la transition de l'ordinateur vers le mobile, sachez que vous pouvez <strong>utiliser la fonction de sauvegarde afin de synchroniser vos comptes vers votre mobile</strong>.</p>



<p>Si vous ne pouvez pas utiliser une application mobile pour générer vos codes TOTP, sachez qu'il existe toujours d'autres solutions... Par exemple, l'application gratuite KeePassXC est capable d'assumer ce rôle.</p>



<ul>
<li><a href="https://www.it-connect.fr/mfa-comment-configurer-le-totp-dans-keepassxc/" target="_blank" rel="noopener" title="MFA : comment configurer le TOTP dans KeePassXC ?">Comment générer des codes TOTP avec KeePassXC ?</a></li>
</ul>



<p><a href="https://www.bleepingcomputer.com/news/security/twilio-will-ditch-its-authy-desktop-2fa-app-in-august-goes-mobile-only/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/mfa-lapplication-authy-pour-windows-linux-et-macos-va-etre-arretee/">MFA : l’application Authy pour Windows, Linux et macOS va être arrêtée !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74291
title: Arnaque en ligne : les comptes X (Twitter) de Netgear et Hyundai piratés et détournés !
uri: Arnaque-en-ligne-les-comptes-X-(Twitter)-de-Netgear-et-Hyundai-pira
url: https://www.it-connect.fr/comptes-twitter-pirates-netgear-hyundai-janvier-2024/
content:
<p><strong>Des cybercriminels sont parvenus à pirater deux comptes X (Twitter) avec de nombreux followers : celui du fabricant de matériel informatique Netgear, et celui du géant de l'automobile Hyundai pour la zone MEA. Voici ce que l'on sait.</strong></p>



<p>Il y a quelques jours, le <a href="https://www.it-connect.fr/le-compte-x-twitter-de-mandiant-a-ete-pirate-et-utilise-pour-une-arnaque-a-la-cryptomonnaie/" target="_blank" rel="noopener" title="Le compte X (Twitter) de Mandiant a été piraté et utilisé pour une arnaque à la cryptomonnaie !">compte X (Twitter) de l'entreprise Mandiant</a>, filiale de Google spécialisée dans la cybersécurité, a été compromis et utilisé par des pirates pour usurper l'identité de Phantom, un service permettant d'avoir un portefeuille de cryptomonnaies. Désormais, ce sont<strong> les comptes de Netgear et Hyundai </strong>qui ont été compromis : <strong>à eux deux, ils cumulent environ 160 000 followers</strong>, ce qui n'est pas anodin.</p>



<p>Cette fois-ci, les pirates ont renommé le compte de Hyundai MEA (<em>Middle East &amp; Africa</em>) dans le but d'usurper l'identité d'Overworld, un jeu vidéo multiplateforme qui appartient à la société Binance Labs, elle-même affiliée à Binance, une plateforme mondialement connue dans le domaine des cryptomonnaies.</p>



<p><strong>Le compte de Netgear a été détourné pour usurper l'identité de BRC App</strong>. Ensuite, les pirates l'ont utilisé pour répondre à certains tweets, notamment pour rediriger les victimes vers un site web malveillant. Pour cela, une promesse est faite :<strong> les 1 000 premiers inscrits sur BRC App recevront 100 000 dollars</strong>. Dans le cas où l'utilisateur se fait berner, son portefeuille de cryptomonnaie est vidé et son contenu tombe entre les mains des cybercriminels ! Il est à noter que le compte de Netgear serait compromis depuis au moins le 6 janvier 2024.</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="500" height="547" src="media/244a0bd9.Piratage-compte-Twitter-de-Netgear.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Piratage-compte-Twitter-de-Netgear.jpg" alt="" class="wp-image-74292" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Piratage-compte-Twitter-de-Netgear.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Piratage-compte-Twitter-de-Netgear-137x150.jpg 137w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Piratage-compte-Twitter-de-Netgear-46x50.jpg 46w" sizes="(max-width: 500px) 100vw, 500px" /></figure>



<p>Nous pouvons constater que<strong> les cybercriminels s'intéressent de plus en plus à la compromission des comptes X (Twitter).</strong> Ils s'intéressent aux comptes avec de <strong>nombreux abonnés,</strong> mais aussi à ceux qui ont un badge de certification, ce qui permet de tromper plus facilement les utilisateurs. Bien souvent, le mode opératoire est le même : compromettre le compte, usurper l'identité d'un service lié au secteur des cryptomonnaies, et diffuser un lien malveillant dans le but de voler les actifs des victimes !</p>



<p><a href="https://www.bleepingcomputer.com/news/security/netgear-hyundai-latest-x-accounts-hacked-to-push-crypto-drainers/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/comptes-twitter-pirates-netgear-hyundai-janvier-2024/">Arnaque en ligne : les comptes X (Twitter) de Netgear et Hyundai piratés et détournés !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74320
title: Le noyau Linux 6.7 est disponible, quelles sont les nouveautés ?
uri: Le-noyau-Linux-6-7-est-disponible-quelles-sont-les-nouveautés
url: https://www.it-connect.fr/le-noyau-linux-6-7-est-disponible-quelles-sont-les-nouveautes/
content:
<p><strong>Un nouveau noyau Linux est disponible : Linux Kernel 6.7. Linus Torvald l'a annoncé officiellement et il s'agit de la première version importante publiée en 2024. Faisons le point sur les nouveautés !</strong></p>



<p>L'arrivée d'un nouveau noyau Linux est l'occasion d'intégrer de nouvelles fonctionnalités et des changements, notamment pour améliorer la prise en charge matérielle, mais aussi pour peaufiner les fonctions existantes.</p>



<p><strong>Voici quelques points clés :</strong></p>



<ul>
<li>Prise en charge du <strong>firmware NVIDIA GSP</strong> (<em>GPU System Processor</em>) permettant de mieux gérer l'énergie et d'améliorer les performances avec les GPU GeForce RTX 20, RTX 30 et RTX 40</li>



<li>Prise en charge, de façon stable et native, des <strong>cartes graphiques Intel Meteor Lake</strong></li>



<li>Amélioration de la prise en charge pour des cartes graphiques intégrées<strong> Intel Xe 2 Lunar Lake</strong></li>



<li>Suppression du code permettant la prise en charge native de l'<strong>architecture Intel Itanium IA-64</strong></li>



<li>Prise en charge de <strong>DP "Alt Mode 2.1"</strong> dans le <strong>pilote USB Type-C</strong> (<em>utile pour bénéficier du DisplayPort via USB-C</em>).</li>



<li>Prise en charge de la fonction <strong>"Seamless Boot" d'AMD</strong> avec une plus large gamme de <a class="wpil_keyword_link" href="https://www.it-connect.fr/actualites/actu-materiel/" target="_blank" rel="noopener" title="matériel" data-wpil-keyword-link="linked">matériel</a> AMD</li>



<li>Amélioration de la prise en charge de<strong> Logitech HID++</strong></li>



<li>Prise en charge du <strong>Screenpad </strong>au sein du <strong>pilote ASUS WMI</strong></li>



<li><strong>KVM</strong> prend désormais en charge la <strong>virtualisation de LoongArch</strong> et <strong>KVM sur RISC-V</strong> prend en charge l'extension <strong>Smstateen</strong></li>



<li>Le système de fichiers F2FS peut désormais prendre en charge des pages de plus grande taille</li>



<li>Amélioration de l'outil <strong>perf</strong></li>



<li>Amélioration du contrôle d'accès <strong>AppArmor</strong></li>



<li>Mise à niveau vers <strong>Rust 1.73</strong></li>
</ul>



<p>Un autre changement important, c'est l'<strong>intégration du système de fichiers Bcachefs</strong> pour la première fois au sein d'un noyau <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/linux/" target="_blank" rel="noopener" title="Linux" data-wpil-keyword-link="linked">Linux</a>. Considéré comme un système de fichiers avancé (de type <em>copy-on-write</em>), <strong>il se présente comme étant plus sûr que btrfs et plus rapide que zfs</strong>. Forcément, dit comme cela, c'est prometteur bien que ce soit encore un système de fichiers en phase expérimentale.</p>



<p>Pendant ce temps, le système de fichiers <strong>Btrfs continue d'évoluer avec l'ajout de plusieurs fonctionnalités</strong>, dont <strong>FSID </strong>(<em>Temporary file-system ID</em>) mit au point à la demande de Valve qui envisage d'en faire bénéficier le système Steam OS de sa console Steam Deck. La fonctionnalité FSID permet de monter la même image Btrfs sur plusieurs appareils sans qu'il y ait de conflit, ce qui est idéal pour le système de mise à jour A/B utilisé par la console Steam Deck (et les smartphones Android, d'ailleurs). Cette version ajoute également la<strong> gestion du RAID directement via Btrfs</strong>, ainsi que la possibilité de <strong>gérer les quotas par utilisateur ou par groupe</strong>.</p>



<p>Désormais, il est préférable d'être patient afin que ce nouveau noyau Linux soit testé sur les principales distributions afin que l'on puisse en profiter par la suite.</p>



<p><a href="https://www.omgubuntu.co.uk/2024/01/linux-kernel-6-7-new-features?!11" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/le-noyau-linux-6-7-est-disponible-quelles-sont-les-nouveautes/">Le noyau Linux 6.7 est disponible, quelles sont les nouveautés ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74369
title: KB5034123 : le point sur la mise à jour Windows 11 de janvier 2024
uri: KB5034123-le-point-sur-la-mise-à-jour-Windows-11-de-janvier-2024
url: https://www.it-connect.fr/kb5034123-windows-11-mise-a-jour-janvier-2024/
content:
<p><strong>Tout comme Windows 10, le système d'exploitation Windows 11 a le droit à sa première mise à jour de l'année 2024. Cette mise à jour de janvier 2024, estampillée KB5034123, sert à corriger plusieurs bugs, en plus de contenir des patchs de sécurité. Faisons le point !</strong></p>



<p>Depuis ce mardi 9 janvier 2024, de nouvelles mises à jour sont disponibles pour les systèmes d'exploitation Microsoft. Tout d'abord, cette mise à jour intègre un correctif pour <a href="https://www.it-connect.fr/windows-11-microsoft-a-resolu-letrange-probleme-de-connexion-wi-fi-voici-la-solution/" target="_blank" rel="noopener" title="">résoudre le problème de connexion à certains réseaux Wi-Fi où l'authentification 802.1X</a> est utilisée. Pour rappel, <strong>ce problème affecte uniquement Windows 11 22H2 et Windows 11 23H2 </strong>lorsque la mise à jour <strong>KB5033375 </strong>est installée (ou la mise à jour <strong>KB5032288</strong>).</p>



<p>Par ailleurs, cette mise à jour corrige les bugs suivants :</p>



<ul>
<li>Cette mise à jour résout un problème qui affecte la barre de défilement ActiveX. Elle ne fonctionne pas en "mode IE" dans Microsoft Edge.</li>



<li>Cette mise à jour résout un problème qui provoque l'arrêt de votre appareil au bout de 60 secondes. Cela se produit lorsque vous utilisez une carte à puce pour vous authentifier sur un système distant.</li>



<li>Cette mise à jour corrige un problème affectant l'affichage de l'icône "carte à puce". L'icône n'apparaît pas lorsque vous vous connectez. Cela se produit lorsque la carte à puce contient plusieurs certificats.</li>
</ul>



<p>Il s'agit de bugs corrigés également sur Windows 10, sauf celui lié au Wi-Fi qui affecte uniquement Windows 11.</p>



<p>En complément, Microsoft évoque la résolution d'un problème affectant le correcteur orthographique ainsi qu'<strong>une nouveauté pour l'écran de verrouillage avec l'affichage de la météo de façon interactive</strong> : "<em>Dans les semaines à venir, votre écran de verrouillage s'enrichira d'une expérience météorologique plus riche. Il s'agira notamment de mises à jour météorologiques dynamiques et interactives.</em>", peut-on lire.</p>



<p>Tous les détails sont disponibles sur <a href="https://support.microsoft.com/en-us/topic/january-9-2024-kb5034123-os-builds-22621-3007-and-22631-3007-3f7e169f-56e8-4e6e-b6b8-41f4aa4b9b88" target="_blank" rel="noopener nofollow" title="">cette page</a>.</p>



<h2 class="wp-block-heading">Windows 11 : les mises à jour de janvier 2024</h2>



<p>En résumé, voici la liste des mises à jour Windows 11 pour janvier 2024 :</p>



<ul>
<li><strong>Windows 11 23H2, Windows 11 22H2</strong> : <a href="https://support.microsoft.com/en-us/topic/january-9-2024-kb5034123-os-builds-22621-3007-and-22631-3007-3f7e169f-56e8-4e6e-b6b8-41f4aa4b9b88" target="_blank" rel="noopener nofollow" title="">KB5034123</a></li>



<li><strong>Windows 11 21H2 </strong>: <a href="https://support.microsoft.com/en-us/topic/january-9-2024-kb5034121-os-build-22000-2713-f5847e32-0b71-4151-8190-54d3e36386f0" target="_blank" rel="noopener nofollow" title="">KB5034121</a></li>
</ul>



<p>Les KB mentionnées pour Windows 11 ci-dessus sont disponibles via les canaux habituels, comme Windows Update, WSUS, etc. Sur une machine en local, une recherche à partir de Windows Update permettra de récupérer la nouvelle mise à jour.</p>



<p><strong>Retrouvez plus d'informations sur le Patch Tuesday et la mise à jour Windows 10 dans cet article : </strong></p>



<ul>
<li><a href="https://www.it-connect.fr/patch-tuesday-janvier-2024-49-vulnerabilites-corrigees-dont-2-critiques/" target="_blank" rel="noopener" title="Patch Tuesday – Janvier 2024 : 49 vulnérabilités corrigées dont 2 critiques !">Microsoft Patch Tuesday de Janvier 2024</a></li>



<li><a href="https://www.it-connect.fr/windows-10-kb5034122-mise-a-jour-janvier-2024/" target="_blank" rel="noopener" title="Windows 10 KB5034122, que contient la mise à jour de janvier 2024 ?">Mise à jour Windows 10 de Janvier 2024</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/kb5034123-windows-11-mise-a-jour-janvier-2024/">KB5034123 : le point sur la mise à jour Windows 11 de janvier 2024</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74366
title: Windows 10 KB5034122, que contient la mise à jour de janvier 2024 ?
uri: Windows-10-KB5034122-que-contient-la-mise-à-jour-de-janvier-2024
url: https://www.it-connect.fr/windows-10-kb5034122-mise-a-jour-janvier-2024/
content:
<p><strong>Ce mardi 09 janvier 2024, Microsoft a mis en ligne de nouvelles mises à jour cumulatives pour Windows 10, à l'occasion de la sortie de son traditionnel Patch Tuesday. Faisons le point sur les changements opérés par Microsoft.</strong></p>



<p>C'est la première mise à jour cumulative de l'année 2024 ! Étant donné qu'il y a eu la période des vacances de Noël, ce qui impacte aussi les activités de Microsoft, cette mise à jour n'est pas la plus riche que l'on ait connue... Seulement quelques bugs sont corrigés. </p>



<p><strong>Concrètement, cette mise à jour permet de corriger 3 bugs sur Windows 10 :</strong></p>



<ul>
<li>Cette mise à jour résout un problème qui affecte la barre de défilement ActiveX. Elle ne fonctionne pas en "mode IE" dans Microsoft Edge.</li>



<li>Cette mise à jour résout un problème qui provoque l'arrêt de votre appareil au bout de 60 secondes. Cela se produit lorsque vous utilisez une carte à puce pour vous authentifier sur un système distant.</li>



<li>Cette mise à jour corrige un problème affectant l'affichage de l'icône "carte à puce". L'icône n'apparaît pas lorsque vous vous connectez. Cela se produit lorsque la carte à puce contient plusieurs certificats.</li>
</ul>



<p>Voilà ce que l'on peut lire sur le <a href="https://support.microsoft.com/en-us/topic/january-9-2024-kb5034122-os-builds-19044-3930-and-19045-3930-7656c6a4-0b06-4424-86a9-d0719f4ac252" target="_blank" rel="noopener nofollow" title="">site de Microsoft</a>. Le second bug présent dans la liste ci-dessus peut s'avérer particulièrement gênant.</p>



<p>A ce jour, certains problèmes ne sont pas encore résolus. Nous pensons par exemple au problème <a href="https://www.it-connect.fr/erreur-65000-avec-bitlocker-windows-10-et-windows-11-sont-affectes/" target="_blank" rel="noopener" title="Erreur 65000 avec BitLocker : Windows 10 et Windows 11 sont affectés !">BitLocker qui génère des erreurs 65000</a> sur l'interface d'Intune pour les machines Windows 10 et Windows 11. Microsoft vous invite à ignorer ces erreurs en attendant que le problème soit corrigé.</p>



<p>Par ailleurs, n'oublions pas que cette mise à jour permet de <strong>bénéficier des derniers correctifs de sécurité pour Windows 10</strong>.</p>



<h2 class="wp-block-heading">Windows 10 : les KB de Janvier 2024</h2>



<p>Voici la liste des nouvelles mises à jour publiées par Microsoft :</p>



<ul>
<li><strong>Windows 10 21H2 et 22H2 : <a href="https://support.microsoft.com/en-us/topic/january-9-2024-kb5034122-os-builds-19044-3930-and-19045-3930-7656c6a4-0b06-4424-86a9-d0719f4ac252" target="_blank" rel="noopener nofollow" title="">KB5034122</a></strong></li>



<li>Windows 10 version 21H1 : Fin du support</li>



<li>Windows 10 version 20H2 : Fin du support</li>



<li>Windows 10 version 2004 : Fin du support</li>



<li>Windows 10 version 1909 : Fin du support</li>



<li>Windows 10 version 1903 : Fin du support</li>



<li><strong>Windows 10 version 1809 : <a href="https://support.microsoft.com/en-us/topic/january-9-2024-kb5034127-os-build-17763-5329-4de58ce5-eb0d-4b9a-95d1-aa15fe30b082" target="_blank" rel="noopener nofollow" title="">KB5034127</a></strong></li>



<li>Windows 10 version 1803 : Fin du support</li>



<li>Windows 10 version 1709 : Fin du support</li>



<li>Windows 10 version 1703 : Fin du support</li>



<li><strong>Windows 10 version 1607 : <a href="https://support.microsoft.com/en-us/topic/january-9-2024-kb5034119-os-build-14393-6614-7e7dae78-5944-4041-bf3d-4660e5ef7bb4" target="_blank" rel="noopener nofollow" title="">KB5034119</a></strong></li>



<li><strong>Windows 10 version 1507 : <a href="https://support.microsoft.com/en-us/topic/january-9-2024-kb5034134-os-build-10240-20402-d1ec02fa-4508-44b0-9a59-cb3aca089039" target="_blank" rel="noopener nofollow" title="">KB5034134</a></strong></li>
</ul>



<p>Les mises à jour mentionnées ci-dessus sont disponibles via plusieurs canaux : Windows Update, WSUS, etc. À partir d'une machine locale, une recherche à partir de Windows Update permettra de récupérer la nouvelle mise à jour.</p>



<p>Pour en savoir plus sur le nouveau Patch Tuesday, consultez cet article :</p>



<ul>
<li><a href="https://www.it-connect.fr/patch-tuesday-janvier-2024-49-vulnerabilites-corrigees-dont-2-critiques/" target="_blank" rel="noopener" title="Patch Tuesday – Janvier 2024 : 49 vulnérabilités corrigées dont 2 critiques !">Patch Tuesday Janvier 2024</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/windows-10-kb5034122-mise-a-jour-janvier-2024/">Windows 10 KB5034122, que contient la mise à jour de janvier 2024 ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74362
title: Patch Tuesday – Janvier 2024 : 49 vulnérabilités corrigées dont 2 critiques !
uri: Patch-Tuesday-Janvier-2024-49-vulnérabilités-corrigées-dont-2
url: https://www.it-connect.fr/patch-tuesday-janvier-2024-49-vulnerabilites-corrigees-dont-2-critiques/
content:
<p><strong>Le premier Patch Tuesday de l'année 2024 est là ! Microsoft nous propose de démarrer l'année en douceur puisqu'il corrige 49 failles de sécurité, dont seulement 2 failles critiques, et aucune faille n'est considérée comme une zero-day. Faisons le point !</strong></p>



<p>Ce Patch Tuesday de janvier 2024 ne marquera pas l'histoire, mais il nous permet de nous remettre dans l'ambiance ! Surtout, nous espérons que cette année les mises à jour seront plus fiables ! Autrement dit, qu'elles ne soient pas à l'origine de perturbation sur nos infrastructures...</p>



<p>Bien que Microsoft ait corrigé <strong>12 failles de sécurité permettant une exécution de code à distance</strong>, il y a seulement 2 failles critiques au total. A cela, s'ajoutent<strong> 4 vulnérabilités corrigées dans Microsoft Edge</strong> le 5 janvier 2024.</p>



<ul>
<li><a href="https://www.it-connect.fr/correctifs-de-securite-comment-analyser-plus-facilement-les-patch-tuesday-de-microsoft/" target="_blank" rel="noopener" title="Correctifs de sécurité : comment analyser plus facilement les Patch Tuesday de Microsoft ?">Comment analyser plus facilement les Patch Tuesday de Microsoft ?</a></li>
</ul>



<h2 class="wp-block-heading"><a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2024-20674" target="_blank" rel="noopener nofollow" title="">CVE-2024-20674</a> - Kerberos</h2>



<p>La première faille de sécurité critique, associée à la référence <strong>CVE-2024-20674</strong> affecte l'<strong>authentification Kerberos</strong> et permet d'outrepasser un mécanisme de sécurité. </p>



<p>Microsoft explique comment un attaquant pourrait exploiter cette vulnérabilité : "<em>Un attaquant authentifié pourrait exploiter cette vulnérabilité en réalisant une attaque de type "machine-in-the-middle" (MITM) ou une autre technique d'usurpation via le réseau local (spoofing), puis en envoyant un message Kerberos malveillant à la machine cliente victime pour se faire passer pour le serveur d'authentification Kerberos.</em>"</p>



<p>L'entreprise américaine estime que<strong> cette vulnérabilité est facile à exploiter</strong>, mais que l'attaquant doit tout de même<strong> avoir un accès au réseau local</strong> de la victime.</p>



<p>Cette vulnérabilité affecte toutes les versions de Windows et Windows Server (y compris en mode Core), à partir de Windows Server 2008 et Windows 10.</p>



<h2 class="wp-block-heading"><a href="https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-20700" target="_blank" rel="noopener nofollow" title="">CVE-2024-20700</a> - Hyper-V</h2>



<p>La deuxième faille de sécurité critique, associée à la référence<strong> CVE-2024-20700</strong> affecte l'hyperviseur<strong> Hyper-V. </strong>Cette <strong>vulnérabilité permet une exécution de code à distance et elle serait difficile à exploiter</strong>. Même si Microsoft ne donne pas de détails, il y aurait plusieurs conditions à respecter afin de pouvoir l'exploiter, à commencer par un accès au réseau où se situe l'Hyper-V.</p>



<p>Windows 10, Windows 11, Windows Server 2019 et Windows Server 2022 sont les systèmes affectés par cette vulnérabilité. Bien entendu, il n'y aucun risque si vous n'avez pas installé le rôle Hyper-V. </p>



<h2 class="wp-block-heading"><a href="https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-20677" target="_blank" rel="noopener nofollow" title="">CVE-2024-20677</a> - Microsoft Office</h2>



<p>Pour finir, sachez que la vulnérabilité <strong>CVE-2024-20677 </strong>considérée comme <strong>importante </strong>et qui affecte <strong>Microsoft Office</strong> mérite une attention particulière. Cette faille de sécurité peut être exploitée par un attaquant afin d'<strong>exécuter du code à distance </strong>sur la machine à partir d'<strong>un document Office malveillant </strong>contenant <strong>des fichiers de modèles 3D FBX</strong> (<em>fichier intégré dans le document</em>).</p>



<p>Pour protéger les utilisateurs, Microsoft précise : "<em>Pour pallier cette vulnérabilité, la possibilité d'insérer des fichiers FBX a été désactivée dans Word, Excel, PowerPoint et Outlook pour Windows et Mac. Les versions d'Office qui avaient cette fonctionnalité activée n'y auront plus accès. Il s'agit notamment d'Office 2019, Office 2021, Office LTSC pour Mac 2021 et Microsoft 365.</em>" - Cette déclaration de Microsoft nous donne au passage la liste des versions d'Office affectées.</p>



<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-january-2024-patch-tuesday-fixes-49-flaws-12-rce-bugs/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/patch-tuesday-janvier-2024-49-vulnerabilites-corrigees-dont-2-critiques/">Patch Tuesday – Janvier 2024 : 49 vulnérabilités corrigées dont 2 critiques !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74375
title: Un nouvel outil de déchiffrement pour le ransomware Tortilla, une variante de Babuk
uri: Un-nouvel-outil-de-déchiffrement-pour-le-ransomware-Tortilla-une-var
url: https://www.it-connect.fr/outil-de-dechiffrement-ransomware-tortilla-variante-babuk/
content:
<p><strong>Un nouvel outil de déchiffrement est disponible pour le ransomware Tortilla, qui est une variante du célèbre ransomware Babuk. Nous pouvons remercier les chercheurs en sécurité de Cisco Talos ainsi que la police néerlandaise.</strong></p>



<p>Lorsque le code source du ransomware Babuk a fuité, certains pirates en ont profité pour créer leur propre version basée sur Babuk. C'est le cas du ransomware Tortilla qui est une variante du ransomware Babuk. C'est loin d'être un cas isolé, car il y a d'autres ransomwares qui sont basés sur Babuk, notamment AstraLocker 2.0, Pandora, Nokoyawa ou encore Cheerscrypt.</p>



<p>D'ailleurs, en octobre 2021, Avast avait mis en ligne <a href="https://www.it-connect.fr/avast-publie-des-outils-de-dechiffrement-pour-lockfile-atom-silo-et-babuk/" target="_blank" rel="noopener" title="">un outil de déchiffrement pour le ransomware Babuk</a> mais cet outil est inefficace avec Tortilla, car ce n'est pas la même clé privée qui est utilisée pour chiffrer les données.</p>



<p>La bonne nouvelle, c'est que Cisco Talos a annoncé qu'un outil de déchiffrement, ou <em>decryptor </em>en anglais, était disponible pour le ransomware Tortilla. En fait, il s'agit de l'outil transmis aux victimes par le cybercriminel lorsque la rançon était payée. Cet outil a pu être récupéré et <strong>la police néerlandaise est parvenue à identifier et à arrêter </strong>le cybercriminel derrière le ransomware Tortilla. Il <strong>se cachait à Amsterdam</strong>, aux Pays-Bas.</p>



<p>D'après les chercheurs en sécurité de Cisco Talos, qui ont analysé cet exécutable, <strong>une seule paire de clés publique/privée a été utilisée dans toutes les attaques</strong>. Ainsi, Cisco Talos a pu collaborer avec Avast pour que l'outil de déchiffrement soit mis à jour : "<em>Le decryptor comprend toutes les clés privées connues, permettant à de nombreux utilisateurs de récupérer leurs fichiers chiffrés par différentes variantes du ransomware Babuk</em>."</p>



<p>Si vous avez besoin de récupérer des données chiffrées par le ransomware Tortilla ou le ransomware Babuk, vous pouvez télécharger ce nouvel outil directement depuis le site d'Avast à <a href="https://files.avast.com/files/decryptor/avast_decryptor_babuk.exe" target="_blank" rel="noopener nofollow" title="">partir de ce lien</a>.</p>



<p>Il y a quelques jours, un <a href="https://www.it-connect.fr/outil-dechiffrement-ransomware-black-basta-buster/" target="_blank" rel="noopener" title="">outil de déchiffrement pour le ransomware Black Basta</a> a été mis en ligne par les chercheurs en sécurité de SRLabs.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/decryptor-for-babuk-ransomware-variant-released-after-hacker-arrested/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/outil-de-dechiffrement-ransomware-tortilla-variante-babuk/">Un nouvel outil de déchiffrement pour le ransomware Tortilla, une variante de Babuk</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74238
title: Test Honor Magic 6 Lite – Un milieu de gamme très séduisant
uri: Test-Honor-Magic-6-Lite-Un-milieu-de-gamme-très-séduisant
url: https://www.it-connect.fr/test-honor-magic-6-lite-smartphone-2024/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Aujourd'hui, mercredi 10 janvier 2024, un nouveau smartphone très attendu en France est disponible sur le marché : l'Honor Magic 6 Lite 5G !</strong> Un nouveau modèle dévoilé par Honor à l'occasion de l'événement Mobile World Congress&nbsp;2023 qui s'est déroulé à Barcelone. Désormais, le Magic 6 Lite est disponible et prêt à succéder au Magic 5 Lite !</p>



<p>Au-delà de ses caractéristiques purement techniques, ce smartphone mise sur sa résistance notamment sur la solidité de son écran ! <strong>Qu'en est-il en pratique ? La réponse dans ce test !</strong></p>



<p>Voici les caractéristiques principales de cet appareil :</p>



<ul>
<li>Ecran : 6.78 pouces AMOLED / Taux de rafraichissement 120 Hz / Résolution 2652 x 1200 / 1200 nits</li>



<li>CPU : Snapdragon 6 Gen 1</li>



<li>GPU : Qualcomm Adreno</li>



<li>RAM : 8 Go (16 Go en mode RAM Turbo)</li>



<li>Stockage : 256 Go (non extensible)</li>



<li>Batterie : 5 300 mAh (non amovible) - Charge filaire 35 Watts SuperCharge</li>



<li>Bluetooth 5.1</li>



<li>Connectivité 5G</li>



<li>Wi-Fi AC (2,4 GHz et 5 GHz)</li>



<li>NFC</li>



<li>Dual-SIM</li>



<li>MagicOS 7.2 (basé sur Android 13)</li>



<li>Épaisseur : 7,98 mm (sans compter la partie bombée de l'appareil photo)</li>



<li>Poids : 185 grammes</li>



<li>Coloris : Sunrise Orange, Green, Midnight Black</li>
</ul>



<p>Les caméras seront présentées par la suite, dans la section dédiée aux photos.</p>



<p><strong>Pour découvrir les trois coloris et acheter ce smartphone, vous pouvez utiliser les liens suivants :</strong></p>



<ul>
<li><a href="https://amzn.to/3RRBpNZ" target="_blank" rel="noopener nofollow" title="">Honor Magic 6 Lite - Midnight Black</a></li>



<li><a href="https://amzn.to/48shdcp" target="_blank" rel="noopener nofollow" title="">Honor Magic 6 Lite - Sunrise Orange</a></li>



<li><a href="https://amzn.to/41Qk78k" target="_blank" rel="noopener nofollow" title="">Honor Magic 6 Lite - Green</a></li>
</ul>



<p><strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color"><img src="media/091d4086.1f381.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f381.png" alt="🎁" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Profitez d'une offre de lancement</mark> : </strong>utilisez les liens ci-dessus pour obtenir ce smartphone à<strong> 299,90 € au lieu de 359,90 € </strong>avec un coupon Amazon (case à cocher, tout simplement) et obtenir<strong> un bracelet Honor Band 7 gratuitement</strong> avec le code "<strong>9P7PFOFY</strong>".</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="475" src="media/c1cda1c4.Photo-Honor-Magic6-Lite.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Photo-Honor-Magic6-Lite.jpg" alt="" class="wp-image-74239" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Photo-Honor-Magic6-Lite.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Photo-Honor-Magic6-Lite-550x327.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Photo-Honor-Magic6-Lite-150x89.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Photo-Honor-Magic6-Lite-768x456.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Photo-Honor-Magic6-Lite-50x30.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h2 class="wp-block-heading">II. Package et design</h2>



<p>Le smartphone est livré dans une boite blanche estampillée avec le nom du modèle et de la marque. À l'intérieur de cette boite, nous avons bien entendu le smartphone Honor Magic 6 Lite, mais également <strong>un câble USB-C</strong>, <strong>un outil </strong>pour accéder au module pour les cartes SIM, ainsi qu'<strong>un guide de démarrage rapide</strong>. Cela devient une habitude, vous remarquerez que<strong> le chargeur n'est pas fourni</strong>.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="602" src="media/59ab898e.Honor-Magic6-Lite-Package.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Package.jpg" alt="" class="wp-image-74240" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Package.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Package-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Package-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Package-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Package-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Il est à noter que<strong> le vendeur qui m'a fourni l'exemplaire de ce smartphone fournit un chargeur (20W), et sans frais supplémentaire</strong>s pour l'acheteur du smartphone. Même si ce n'est pas un chargeur officiel, il fonctionne parfaitement.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="600" src="media/86af3950.Honor-Magic6-Lite-Chargeur.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Chargeur.jpg" alt="" class="wp-image-74296" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Chargeur.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Chargeur-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Chargeur-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Chargeur-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Chargeur-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Honor a soigné le look de son Magic 6 Lite, avec des tranches soignées et un écran incurvé. Les finitions sont impeccables et montre que <strong>ce smartphone veut viser le top du milieu de gamme.</strong></p>



<p><strong>Cette nouvelle génération de Magic 6 Lite a hérité du module photo circulaire du Magic 5 Lite</strong>, si ce n'est que le contour argenté et dentelé a été ajouté. Il est certain qu'il ne plaira pas à tout le monde, et il y a toujours une affaire de goût, mais ce smartphone a son propre style !</p>



<p><strong>Ne cherchez pas le lecteur d'empreinte, il est positionné sous l'écran ! </strong>D'ailleurs, ce modèle prend en charge également la reconnaissance faciale, y compris avec un masque chirurgical.</p>



<figure class="wp-block-gallery has-nested-images columns-2 is-cropped wp-block-gallery-1 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/93a1a7ac.Honor-Magic6-Lite-Photo-arriere-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-arriere-1.jpg"><img decoding="async" width="1200" height="902" data-id="74242" src="media/93a1a7ac.Honor-Magic6-Lite-Photo-arriere-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-arriere-1.jpg" alt="" class="wp-image-74242" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-arriere-1.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-arriere-1-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-arriere-1-800x601.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-arriere-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-arriere-1-768x577.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-arriere-1-50x38.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/b3e7667a.Honor-Magic6-Lite-Photo-arriere-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-arriere-2.jpg"><img decoding="async" width="1200" height="902" data-id="74241" src="media/b3e7667a.Honor-Magic6-Lite-Photo-arriere-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-arriere-2.jpg" alt="" class="wp-image-74241" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-arriere-2.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-arriere-2-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-arriere-2-800x601.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-arriere-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-arriere-2-768x577.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-arriere-2-50x38.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/291829cc.Honor-Magic6-Lite-Photo-arriere-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-arriere-4.jpg"><img decoding="async" width="1200" height="902" data-id="74244" src="media/291829cc.Honor-Magic6-Lite-Photo-arriere-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-arriere-4.jpg" alt="" class="wp-image-74244" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-arriere-4.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-arriere-4-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-arriere-4-800x601.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-arriere-4-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-arriere-4-768x577.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-arriere-4-50x38.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/34fae7e8.Honor-Magic6-Lite-Photo-arriere-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-arriere-3.jpg"><img decoding="async" width="1200" height="902" data-id="74243" src="media/34fae7e8.Honor-Magic6-Lite-Photo-arriere-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-arriere-3.jpg" alt="" class="wp-image-74243" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-arriere-3.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-arriere-3-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-arriere-3-800x601.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-arriere-3-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-arriere-3-768x577.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-arriere-3-50x38.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a></figure>
</figure>



<p></p>



<p>Sur la tranche inférieure du smartphone, nous avons plusieurs éléments :</p>



<ul>
<li>Le port USB-C</li>



<li>L'emplacement pour les cartes SIM (x2)</li>



<li>Le micro (il y en a un second sur la tranche supérieure)</li>



<li>Le haut-parleur (le seul et unique)</li>
</ul>



<p>J'attire votre attention sur le fait qu'il n'y ait qu'<strong>un seul haut-parleur</strong>, donc si vous utilisez le smartphone en mode paysage,<strong> vous allez avoir l'impression "d'entendre que d'un côté"</strong>, et c'est normal. Ceci n'est pas forcément agréable et nous prive d'un effet stéréo, ce qui ne plaira pas forcément aux amateurs de streaming. A moins d'utiliser un casque ou des écouteurs...</p>



<p>Sinon, sur le côté droit de l'appareil, nous aurons l'ensemble des boutons : le bouton Power, ainsi que le bouton pour gérer le volume.</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-2 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/90475ff6.Honor-Magic6-Lite-Port-USB-C.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Port-USB-C.jpg"><img decoding="async" width="1200" height="902" data-id="74245" src="media/90475ff6.Honor-Magic6-Lite-Port-USB-C.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Port-USB-C.jpg" alt="" class="wp-image-74245" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Port-USB-C.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Port-USB-C-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Port-USB-C-800x601.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Port-USB-C-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Port-USB-C-768x577.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Port-USB-C-50x38.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a></figure>
</figure>



<p></p>



<p>Ce smartphone est équipé d'<strong>un écran AMOLED incurvé de 6,78 pouces</strong>, il est donc un peu plus grand que l'écran de la précédente génération (6,67 pouces). Un écran AMOLED comme celui-ci, avec les bords incurvés, et un taux de rafraichissement en 120 Hz, cela fait son petit effet direct !</p>



<p>Honor affirme que<strong> l'écran de ce smartphone est ultra-résistant</strong> grâce à la technologie <strong>Ultra-Bounce Anti-Drop </strong>: ce qui lui permet de <strong>résister aux petits accidents de la vie quotidienne</strong>. Le Magic 6 Lite peut <strong>résister aux chutes jusqu’à 1,5 mètre</strong> (sur tous les angles de l’écran). D'ailleurs, <strong>Honor est formel : n'achetez pas de coque pour protéger l'écran, ce n'est pas nécessaire.</strong> Vous pouvez même l'utiliser pour enfoncer des clous afin de tester la résistance de l'écran ! <img src="media/7b64c362.1f609.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>



<p>Cette technologie s'appuie notamment sur des matériaux spécifiques pour améliorer la capacité d'absorption des chocs jusqu'à 1,2 fois. Cette résistance est un véritable atout pour ce smartphone et elle lui a permis d'obtenir une certification 5 étoiles de la part de l'organisme SGS.</p>



<figure class="wp-block-gallery has-nested-images columns-2 is-cropped wp-block-gallery-3 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/0c842c58.Honor-Magic6-Lite-Photo-avant-ecran-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-avant-ecran-3.jpg"><img decoding="async" width="1000" height="750" data-id="74249" src="media/0c842c58.Honor-Magic6-Lite-Photo-avant-ecran-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-avant-ecran-3.jpg" alt="" class="wp-image-74249" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-avant-ecran-3.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-avant-ecran-3-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-avant-ecran-3-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-avant-ecran-3-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-avant-ecran-3-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-avant-ecran-3-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/0810e7b8.Honor-Magic6-Lite-Photo-avant-ecran-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-avant-ecran-2.jpg"><img decoding="async" width="1000" height="750" data-id="74248" src="media/0810e7b8.Honor-Magic6-Lite-Photo-avant-ecran-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-avant-ecran-2.jpg" alt="" class="wp-image-74248" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-avant-ecran-2.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-avant-ecran-2-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-avant-ecran-2-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-avant-ecran-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-avant-ecran-2-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-avant-ecran-2-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/4fca5708.Honor-Magic6-Lite-Photo-avant-ecran-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-avant-ecran-1.jpg"><img decoding="async" width="1000" height="752" data-id="74250" src="media/4fca5708.Honor-Magic6-Lite-Photo-avant-ecran-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-avant-ecran-1.jpg" alt="" class="wp-image-74250" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-avant-ecran-1.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-avant-ecran-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-avant-ecran-1-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-avant-ecran-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-avant-ecran-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-avant-ecran-1-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/6a52bd63.Honor-Magic6-Lite-Photo-avant-ecran-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-avant-ecran-4.jpg"><img decoding="async" width="1000" height="752" data-id="74247" src="media/6a52bd63.Honor-Magic6-Lite-Photo-avant-ecran-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-avant-ecran-4.jpg" alt="" class="wp-image-74247" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-avant-ecran-4.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-avant-ecran-4-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-avant-ecran-4-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-avant-ecran-4-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-avant-ecran-4-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Photo-avant-ecran-4-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>
</figure>



<p></p>



<p>L'Honor Magic 6 Lite tient bien en main, même si le dos est plutôt glissant. Ce qui me plait, c'est que<strong> ce smartphone est fin et léger </strong>: à peine 8 mm d'épaisseur et 185 grammes. Même si le module photo arrière est imposant, il n'est pas gênant pour positionner les doigts, car il est positionné suffisamment haut.</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-4 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/6497e8cd.Honor-Magic6-Lite-Prise-en-main.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Prise-en-main.jpg"><img decoding="async" width="1200" height="902" data-id="74251" src="media/6497e8cd.Honor-Magic6-Lite-Prise-en-main.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Prise-en-main.jpg" alt="" class="wp-image-74251" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Prise-en-main.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Prise-en-main-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Prise-en-main-800x601.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Prise-en-main-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Prise-en-main-768x577.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Prise-en-main-50x38.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a></figure>
</figure>



<p></p>



<p>Ce smartphone est une belle réussite visuelle. <strong>L'écran AMOLED avec les bords incurvés est excellent</strong>, tout comme la qualité de fabrication et de finition de l'appareil. En comparaison de l'Honor Magic 5 Lite, ce nouveau modèle intègre plusieurs améliorations appréciables, que ce soit au niveau du design ou de la fiche technique.</p>



<h2 class="wp-block-heading">III. Qualité des photos</h2>



<p>L'Honor Magic 6 Lite est équipé d'<strong>un module photo circulaire</strong>, positionné à l'arrière et équipé de trois capteurs.</p>



<ul>
<li>Un <strong>capteur principal</strong> de<strong> 108 mégapixels</strong></li>



<li>Un capteur ultra grand<strong>-angle</strong> (110°) de<strong> 5 mégapixels</strong></li>



<li>Un <strong>capteur macro </strong>de<strong> 2 mégapixels</strong></li>
</ul>



<p>A l'avant, le module photo destiné aux selfies est parfaitement intégré à l'écran et il sera difficile de faire plus discret. Il s'agit d'<strong>un capteur de 16 mégapixels</strong>.</p>



<p><strong>L'application "caméra" intègre de nombreux modes pour la prise de vue</strong>, que ce soit pour les photos ou les vidéos. D'ailleurs, il est possible d'effectuer <strong>une prise de vue en exploitant les deux caméras (avant et arrière) en même temps.</strong> Par exemple, l'image de la caméra avant peut être incrustée dans l'image de la caméra arrière pendant un enregistrement vidéo.</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-5 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/ee04699f.Honor-Magic-6-Lite-App-Camera-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-App-Camera-1.jpg"><img decoding="async" width="300" height="663" data-id="74344" src="media/ee04699f.Honor-Magic-6-Lite-App-Camera-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-App-Camera-1.jpg" alt="" class="wp-image-74344" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-App-Camera-1.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-App-Camera-1-68x150.jpg 68w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-App-Camera-1-23x50.jpg 23w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/6ffb46d7.Honor-Magic-6-Lite-App-Camera-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-App-Camera-2.jpg"><img decoding="async" width="300" height="663" data-id="74345" src="media/6ffb46d7.Honor-Magic-6-Lite-App-Camera-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-App-Camera-2.jpg" alt="" class="wp-image-74345" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-App-Camera-2.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-App-Camera-2-68x150.jpg 68w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-App-Camera-2-23x50.jpg 23w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>
</figure>



<p>J'ai profité de la neige tombée en Normandie pour prendre quelques clichés... Sans me déplacer, j'ai pris trois photos :</p>



<ul>
<li>La première photo, à gauche, sans zoom, avec l'objectif principal</li>



<li>La seconde photo, au centre, avec l'ultra grand angle</li>



<li>La troisième photo, à droit, avec le zoom x3 (il est possible de zoomer jusqu'à x8, mais c'est sans réel intérêt compte tenu de la perte de qualité).</li>
</ul>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-6 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/2eee7151.Honor-Magic-6-Lite-Photo-neige-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Photo-neige-1.jpg"><img decoding="async" width="1200" height="900" data-id="74339" src="media/2eee7151.Honor-Magic-6-Lite-Photo-neige-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Photo-neige-1.jpg" alt="" class="wp-image-74339" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Photo-neige-1.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Photo-neige-1-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Photo-neige-1-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Photo-neige-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Photo-neige-1-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Photo-neige-1-50x38.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/4c1d0e39.Honor-Magic-6-Lite-Photo-neige-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Photo-neige-3.jpg"><img decoding="async" width="1200" height="900" data-id="74337" src="media/4c1d0e39.Honor-Magic-6-Lite-Photo-neige-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Photo-neige-3.jpg" alt="" class="wp-image-74337" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Photo-neige-3.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Photo-neige-3-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Photo-neige-3-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Photo-neige-3-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Photo-neige-3-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Photo-neige-3-50x38.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/b995c971.Honor-Magic-6-Lite-Photo-neige-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Photo-neige-2.jpg"><img decoding="async" width="1200" height="900" data-id="74338" src="media/b995c971.Honor-Magic-6-Lite-Photo-neige-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Photo-neige-2.jpg" alt="" class="wp-image-74338" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Photo-neige-2.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Photo-neige-2-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Photo-neige-2-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Photo-neige-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Photo-neige-2-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Photo-neige-2-50x38.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a></figure>
</figure>



<p></p>



<p>Voici deux autres clichés effectués en extérieur :</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-7 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/9d924641.Honor-Magic-6-Lite-Photo-de-jour-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Photo-de-jour-2.jpg"><img decoding="async" width="1200" height="900" data-id="74340" src="media/9d924641.Honor-Magic-6-Lite-Photo-de-jour-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Photo-de-jour-2.jpg" alt="" class="wp-image-74340" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Photo-de-jour-2.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Photo-de-jour-2-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Photo-de-jour-2-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Photo-de-jour-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Photo-de-jour-2-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Photo-de-jour-2-50x38.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/3f471db5.Honor-Magic-6-Lite-Photo-de-jour-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Photo-de-jour-1.jpg"><img decoding="async" width="1200" height="900" data-id="74341" src="media/3f471db5.Honor-Magic-6-Lite-Photo-de-jour-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Photo-de-jour-1.jpg" alt="" class="wp-image-74341" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Photo-de-jour-1.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Photo-de-jour-1-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Photo-de-jour-1-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Photo-de-jour-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Photo-de-jour-1-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Photo-de-jour-1-50x38.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a></figure>
</figure>



<p>Ainsi qu'un cliché pris de nuit à l'aide du mode "<strong>cliché nocturne</strong>" (2 secondes pour prendre une photo) intégré à l'application caméra :</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-8 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/0f725927.Honor-Magic-6-Lite-Photo-de-nuit.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Photo-de-nuit.jpg"><img decoding="async" width="1200" height="900" data-id="74308" src="media/0f725927.Honor-Magic-6-Lite-Photo-de-nuit.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Photo-de-nuit.jpg" alt="" class="wp-image-74308" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Photo-de-nuit.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Photo-de-nuit-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Photo-de-nuit-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Photo-de-nuit-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Photo-de-nuit-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Photo-de-nuit-50x38.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a></figure>
</figure>



<p></p>



<p>Pour les vidéos, sachez que vous avez la possibilité de filmer en 4K à 30 FPS ou Full HD à 60 FPS.</p>



<p>L'Honor Magic 6 Lite est un smartphone capable de prendre de belles photos et vidéos, de jour comme de nuit. Le mode "cliché nocturne" donne des résultats assez satisfaisants pour un milieu de gamme. Sur les photos, le capteur principal permet d'avoir un rendu proche de la réalité, notamment pour les couleurs et le niveau de détail est très intéressant (notamment lorsque l'on zoome sur une photo).</p>



<p><em>Remarque : les photos présentées dans cet article sont redimensionnées et légèrement compressées.</em></p>



<h2 class="wp-block-heading">IV. Autonomie</h2>



<p>Pour rappel, ce smartphone est équipé d'une batterie de 5 300 mAh. Sur le papier, <strong>Honor évoque une autonomie de 48 heures</strong>, soit 2 jours, ainsi que <strong>19 heures en streaming vidéo </strong>et<strong> 12 heures avec les jeux en ligne</strong>. Qu'en est-il dans la pratique ? </p>



<p>J'ai effectué la mise en pratique suivante : <strong>lecture de vidéos YouTube en continu (en haute qualité 4K), avec le volume réglé à 50%, la luminosité environ à 40% </strong>(suffisant en intérieur). Résultat, le smartphone a <strong>une autonomie de 18 heures et 40 minutes </strong>(temps pour <strong>passer de 100% à 0%</strong>), donc nous pouvons considérer que cela est conformé aux 19 heures annoncées par Honor.</p>



<p>Pour recharger la batterie du smartphone, j'ai utilisé le chargeur que l'on m'a fourni :<strong> ce n'est pas un chargeur officiel </strong>et il est limité à la Quick Charge 20 Watts, tandis que le smartphone supporte 35 Watts. Forcément, ceci impact le temps de charge. Pour passer <strong>de 0% à 100%</strong>, il faut compter <strong>1 heure et 37 minutes de charge</strong> avec ce chargeur. C'est un peu long. Dommage.</p>



<p>Pour avoir des métriques plus détaillées au sujet de l'autonomie, je vous oriente vers <a href="https://www.dxomark.com/honor-magic6-lite-5300-mah-battery-test/" target="_blank" rel="noopener nofollow" title="">ce rapport</a> effectué par DxoMark.</p>



<h2 class="wp-block-heading">V. Performances et système</h2>



<p>Dans cette partie, nous allons évoquer les performances et le système de ce smartphone équipé d'<strong>une puce Snapdragon 6 Gen 1, gravée en 4 nm</strong>. Honor met en avant "8 Go + 8 Go" pour la RAM, mais sachez qu'il y a <strong>8 Go de RAM au niveau matériel et 8 Go de RAM virtuelle</strong> gérés par la fonction RAM Turbo.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="601" src="media/e7b44b3f.Honor-Magic6-Lite-Demarrage-du-systeme.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Demarrage-du-systeme.jpg" alt="" class="wp-image-74246" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Demarrage-du-systeme.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Demarrage-du-systeme-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Demarrage-du-systeme-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Demarrage-du-systeme-768x577.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic6-Lite-Demarrage-du-systeme-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Le système <strong>MagicOS 7.2</strong>, basé sur <strong>Android 13</strong>, qui devrait bénéficier d'<strong>un suivi des correctifs de sécurité Android pendant 2 ans</strong>. Par la suite, une mise à niveau de cette interface basée sur Android 14 devrait être proposée aux utilisateurs. Ceci sera indispensable car Android 14 est déjà disponible et certains modèles concurrents en profitent déjà...</p>



<p>L<strong>'interface est soignée et agréable à utiliser</strong>. Nous pouvons utiliser <strong>deux systèmes de navigation </strong>: par geste ou avec trois touches de navigation (positionnée dans le bas de l'écran). Ce qui est plus regrettable, c'est la qu'il y ait des <strong>applications tierces préinstallées</strong>. Voici la liste : Netflix, Facebook, Booking.com, TikTok, Trip.com, WPS Office. A cela s'ajoute<strong> toute la panoplie d'applications et services Google</strong>, ainsi que<strong> des applications développées par Honor</strong>. Par exemple, il y a l'App Market d'Honor qui est un magasin d'applications dans le même esprit que le Play Store de Google.</p>



<figure class="wp-block-gallery has-nested-images columns-4 is-cropped wp-block-gallery-9 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/bebd41a0.Honor-Magic-6-Lite-Android-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Android-1.jpg"><img decoding="async" width="300" height="663" data-id="74297" src="media/bebd41a0.Honor-Magic-6-Lite-Android-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Android-1.jpg" alt="" class="wp-image-74297" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Android-1.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Android-1-68x150.jpg 68w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Android-1-23x50.jpg 23w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/daeeea92.Honor-Magic-6-Lite-Android-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Android-2.jpg"><img decoding="async" width="300" height="663" data-id="74299" src="media/daeeea92.Honor-Magic-6-Lite-Android-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Android-2.jpg" alt="" class="wp-image-74299" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Android-2.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Android-2-68x150.jpg 68w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Android-2-23x50.jpg 23w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/8b9512cd.Honor-Magic-6-Lite-Android-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Android-3.jpg"><img decoding="async" width="300" height="663" data-id="74300" src="media/8b9512cd.Honor-Magic-6-Lite-Android-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Android-3.jpg" alt="" class="wp-image-74300" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Android-3.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Android-3-68x150.jpg 68w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Android-3-23x50.jpg 23w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/58b4a7a9.Honor-Magic-6-Lite-Android-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Android-4.jpg"><img decoding="async" width="300" height="663" data-id="74298" src="media/58b4a7a9.Honor-Magic-6-Lite-Android-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Android-4.jpg" alt="" class="wp-image-74298" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Android-4.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Android-4-68x150.jpg 68w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Android-4-23x50.jpg 23w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>
</figure>



<p>Le système intègre toutes les fonctions habituelles et natives à Android 13. Sur cet appareil d'<strong>une capacité de 256 Go, nous avons 227 Go utilisables</strong>. Je suis surpris de constater qu'il y ait 9 Go de consommé par les applications (sauf avoir installé la moindre app par moi-même). La surcouche MagicOS 7.2 ajoute quelques fonctionnalités au système, dont<strong> Honor Connect</strong> pour faciliter l'interconnexion entre les appareils Honor et l'<strong>assistant YOYO</strong>.</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-10 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/eca5b4e2.Honor-Magic-6-Lite-Systeme-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Systeme-1.jpg"><img decoding="async" width="300" height="663" data-id="74305" src="media/eca5b4e2.Honor-Magic-6-Lite-Systeme-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Systeme-1.jpg" alt="" class="wp-image-74305" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Systeme-1.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Systeme-1-68x150.jpg 68w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Systeme-1-23x50.jpg 23w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/437ff821.Honor-Magic-6-Lite-Systeme-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Systeme-3.jpg"><img decoding="async" width="300" height="663" data-id="74306" src="media/437ff821.Honor-Magic-6-Lite-Systeme-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Systeme-3.jpg" alt="" class="wp-image-74306" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Systeme-3.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Systeme-3-68x150.jpg 68w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Systeme-3-23x50.jpg 23w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/7ea43faf.Honor-Magic-6-Lite-Systeme-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Systeme-2.jpg"><img decoding="async" width="300" height="663" data-id="74304" src="media/7ea43faf.Honor-Magic-6-Lite-Systeme-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Systeme-2.jpg" alt="" class="wp-image-74304" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Systeme-2.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Systeme-2-68x150.jpg 68w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Systeme-2-23x50.jpg 23w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>
</figure>



<p><strong>Pour les amateurs de Benchmark, voici le résultat obtenu pour le CPU avec Geekbench</strong>. D'ailleurs, les performances en multi-coeurs sont très bonnes !</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-11 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/4078d472.Honor-Magic-6-Lite-Benchmark-CPU-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Benchmark-CPU-1.jpg"><img decoding="async" width="300" height="663" data-id="74352" src="media/4078d472.Honor-Magic-6-Lite-Benchmark-CPU-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Benchmark-CPU-1.jpg" alt="" class="wp-image-74352" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Benchmark-CPU-1.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Benchmark-CPU-1-68x150.jpg 68w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Benchmark-CPU-1-23x50.jpg 23w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/5859be52.Honor-Magic-6-Lite-Benchmark-CPU-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Benchmark-CPU-2.jpg"><img decoding="async" width="300" height="663" data-id="74353" src="media/5859be52.Honor-Magic-6-Lite-Benchmark-CPU-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Benchmark-CPU-2.jpg" alt="" class="wp-image-74353" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Benchmark-CPU-2.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Benchmark-CPU-2-68x150.jpg 68w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Benchmark-CPU-2-23x50.jpg 23w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/d87be320.Honor-Magic-6-Lite-Benchmark-CPU-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Benchmark-CPU-3.jpg"><img decoding="async" width="300" height="663" data-id="74351" src="media/d87be320.Honor-Magic-6-Lite-Benchmark-CPU-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Benchmark-CPU-3.jpg" alt="" class="wp-image-74351" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Benchmark-CPU-3.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Benchmark-CPU-3-68x150.jpg 68w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Benchmark-CPU-3-23x50.jpg 23w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>
</figure>



<p></p>



<p><strong>Ainsi que le résultat obtenu pour le GPU (graphique) toujours avec Geekbench :</strong></p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-12 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/f09330d0.Honor-Magic-6-Lite-Benchmark-GPU-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Benchmark-GPU-1.jpg"><img decoding="async" width="300" height="663" data-id="74354" src="media/f09330d0.Honor-Magic-6-Lite-Benchmark-GPU-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Benchmark-GPU-1.jpg" alt="" class="wp-image-74354" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Benchmark-GPU-1.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Benchmark-GPU-1-68x150.jpg 68w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Benchmark-GPU-1-23x50.jpg 23w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/db055177.Honor-Magic-6-Lite-Benchmark-GPU-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Benchmark-GPU-2.jpg"><img decoding="async" width="300" height="663" data-id="74355" src="media/db055177.Honor-Magic-6-Lite-Benchmark-GPU-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Benchmark-GPU-2.jpg" alt="" class="wp-image-74355" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Benchmark-GPU-2.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Benchmark-GPU-2-68x150.jpg 68w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Honor-Magic-6-Lite-Benchmark-GPU-2-23x50.jpg 23w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>
</figure>



<p></p>



<p>Que ce soit pour le streaming, la navigation sur Internet, ou encore le jeu, ce smartphone est globalement à l'aise. </p>



<p>Grâce à sa puce Snapdragon et à ses 8+8Go de RAM, il a suffisamment de ressources pour faire tourner les applications gourmandes, mais aussi pour le multitâches. Toutefois, le GPU est quand même en retrait vis-à-vis du CPU, et cela se ressent sur certains jeux (Fortnite, par exemple). </p>



<h2 class="wp-block-heading">VI. Conclusion</h2>



<p>Il est temps de conclure ! Commençons par les trois gros points forts : </p>



<ul>
<li>L'écran de ce smartphone est tout simplement somptueux, en plus d'être résistant, ce qui permet bonifie en quelque sorte tout ce qui est affiché à l'écran.</li>



<li>Bien que le design reste une affaire de goût, tout le monde appréciera qu'il soit à la fois fin et léger, et ceci est d'autant plus bénéfique qu'Honor nous encourage à ne pas ajouter de coque !</li>



<li>La solide autonomie promise par la batterie de ce smartphone</li>
</ul>



<p>Et terminons par les deux points faibles :</p>



<ul>
<li>Un seul haut-parleur et une qualité audio médiocre, c'est dommage... mais c'est un faux problème si l'on est habitué à utiliser un casque / des écouteurs</li>



<li>Des performances graphiques (GPU) en retrait vis-à-vis du CPU, ce qui est visible avec certains jeux</li>
</ul>



<p>Au final, pour 360 euros, l'Honor Magic 6 Lite est un très bon smartphone, surtout grâce à son écran qui fait clairement la différence. Sur un smartphone, vous le savez bien, c'est essentiel...!</p>



<p><strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color"><img src="media/091d4086.1f381.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f381.png" alt="🎁" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Profitez d'une offre de lancement</mark> : </strong>utilisez les liens ci-dessous pour obtenir ce smartphone à<strong> 299,90 € au lieu de 359,90 € </strong>avec un coupon Amazon (case à cocher, tout simplement) et obtenir<strong> un bracelet Honor Band 7 gratuitement</strong> avec le code "<strong>9P7PFOFY</strong>".</p>



<ul>
<li><a href="https://amzn.to/3RRBpNZ" target="_blank" rel="noopener nofollow" title="">Honor Magic 6 Lite - Midnight Black</a></li>



<li><a href="https://amzn.to/48shdcp" target="_blank" rel="noopener nofollow" title="">Honor Magic 6 Lite - Sunrise Orange</a></li>



<li><a href="https://amzn.to/41Qk78k" target="_blank" rel="noopener nofollow" title="">Honor Magic 6 Lite - Green</a></li>
</ul>



<p>N'hésitez pas à poster un commentaire sur cet article si vous avez une question.</p><p>The post <a href="https://www.it-connect.fr/test-honor-magic-6-lite-smartphone-2024/">Test Honor Magic 6 Lite – Un milieu de gamme très séduisant</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=71976
title: Hack the box – Sherlocks (forensic) : découverte et solution de Bumblebee
uri: Hack-the-box-Sherlocks-(forensic)-découverte-et-solution-de-Bum
url: https://www.it-connect.fr/hack-the-box-sherlocks-forensic-decouverte-et-solution-de-bumblebee/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p>Le 13 novembre 2023, la plateforme <strong>Hack The Box </strong>a mis à disposition de ses utilisateurs plusieurs <strong>challenges d'investigation/forensic</strong> nommés "<strong>Sherlocks</strong>". Le but de ces challenges est de proposer des traces d'attaques afin de s'entraîner à l'investigation et la compréhension d'une cyberattaque.</p>



<figure class="wp-block-image"><img decoding="async" width="1182" height="367" src="media/12dcee99.sherlocks-hackthebox.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-hackthebox.png" alt="" class="wp-image-71683" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-hackthebox.png 1182w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-hackthebox-550x171.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-hackthebox-800x248.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-hackthebox-150x47.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-hackthebox-768x238.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-hackthebox-50x16.png 50w" sizes="(max-width: 1182px) 100vw, 1182px" /></figure>



<p>Dans cet article, nous allons détailler la démarche qui permet de résoudre le <strong>Sherlocks Bumblebee</strong>, de difficulté "<em>Facile</em>". </p>



<p>Cet article sera notamment l'occasion de comprendre <strong>comment peut se dérouler concrètement une cyberattaque</strong>, et quels sont les <strong>modes opératoires</strong> des attaquants et analystes en cybersécurité.</p>



<p class="has-text-align-center"><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">Cette solution est publiée en accord avec les <a href="https://app.hackthebox.com/rules" target="_blank" rel="noopener nofollow" title="">règles d'HackThebox </a>et ne sera diffusée que lorsque le Sherlocks en question sera indiqué comme "Retired".</mark></p>



<figure class="wp-block-table"><table><tbody><tr><td><strong>Technologies abordées</strong></td><td>SQLite, web, Apache</td></tr><tr><td><strong>Outils utilisés</strong></td><td>Sublime text, dbeaver, grep</td></tr></tbody></table></figure>



<h2 class="wp-block-heading">II. Découverte de l'archive</h2>



<p>Dans le cadre de l'investigation, un contexte et une archive sont mis à disposition: </p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="479" src="media/343c9551.hackthebox-sherlocks-bumblebee-description-800x479.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-description-800x479.png" alt="" class="wp-image-71977" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-description-800x479.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-description-550x329.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-description-150x90.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-description-768x460.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-description-50x30.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-description.png 834w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Il semble donc qu'un <strong>contractant externe ait dérobé les identifiants d'un utilisateur</strong> de l'entreprise après s'être connecté au WiFi Guest, à nous de comprendre comment il s'y est pris. Nous avons à notre disposition une archive ZIP :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="567" height="242" src="media/f8b8801b.hackthebox-sherlocks-bumblebee-files.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-files.png" alt="" class="wp-image-71978" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-files.png 567w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-files-550x235.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-files-150x64.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-files-50x21.png 50w" sizes="(max-width: 567px) 100vw, 567px" /></figure></div>


<p>Cette archive ZIP contient un fichier <strong>.log</strong> (simple fichier texte) et un fichier <strong>.sqlite3</strong>, j'utilise l'outil <a href="https://github.com/dbeaver/dbeaver" target="_blank" rel="noopener nofollow" title="Sublime text">dbeaver</a> pour ouvrir et parcourir ce deuxième fichier et <a href="https://www.sublimetext.com/" target="_blank" rel="noopener nofollow" title="Sublime text">Sublime text</a> pour le premier : </p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="341" src="media/5b8b0de5.hackthebox-sherlocks-bumblebee-tools-800x341.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-tools-800x341.png" alt="" class="wp-image-71979" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-tools-800x341.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-tools-550x234.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-tools-150x64.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-tools-768x327.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-tools-50x21.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-tools.png 1447w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>La base de données est bien celle d'un forum (<a href="https://www.phpbb-fr.com/" target="_blank" rel="noopener nofollow" title="phpBB">phpBB</a>) et les journaux d'évènements viennent certainement d'un service web Apache.</p>



<h2 class="wp-block-heading">III. Investigation numérique : le cas Bumblebee</h2>



<h3 class="wp-block-heading">A. Tâche n°1: Isoler le compte de l'attaquant</h3>



<ul>
<li><strong><strong>Énoncé </strong>- Task 1 : What was the username of the external contractor?</strong></li>
</ul>



<p>Notre première opération consiste à identifier quel compte utilisateur du forum phpBB a été utilisé pour réaliser les opérations malveillantes. Je commence par isoler les adresses IP du fichier <strong>access.log</strong> afin d'avoir un premier aperçu des clients du service web : </p>



<pre class="wp-block-code"><code>$ cat access.log |cut -d " " -f 1 |sort |uniq -c
     31 ::1
    210 10.10.0.78
    456 10.255.254.2</code></pre>



<blockquote class="wp-block-quote">
<p><strong>Astuce :</strong> La commande <strong>cut</strong> est ici très pratique pour découper un texte à partir d'un délimiteur choisi (ici l'espace). Je ne garde que le premier ensemble (par exemple le "1" dans la ligne "1 2 3"). Dans l'exemple ci dessus, l'adresse IP cliente et le premier élément de chaque ligne de log du fichier <strong>access.log</strong>.</p>
</blockquote>



<p>Deux adresses IP clientes sont concernées. Je fais une seconde commande pour voir quels types de points d'entrées ont été requêtés :</p>



<pre class="wp-block-code"><code>cat access.log | grep -v "\.js\|\.css\|\.png\|.jpg\|\.gif\|\.ico"|cut -d " " -f 1,7</code></pre>



<blockquote class="wp-block-quote">
<p><strong>Astuce</strong> : A nouveau la commande <strong>cut</strong> est intéressante pour sélectionner les ensembles à afficher. Si je souhaite garder uniquement le prénom et l'âge dans la ligne "Jules César 43", j'utilise<code> cut -d " " -f 1,3</code></p>
</blockquote>



<p>J'exclus notamment de la sortie les fichiers inutiles (images, css, js) pour n'avoir que les points d'entrée intéressants. Voici un aperçu du résultat obtenu:</p>


<div class="wp-block-image">
<figure class="aligncenter size-large is-resized"><img decoding="async" width="800" height="650" src="media/b634f621.ckthebox-sherlocks-bumblebee-contract-name-accesslog-800x650.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-contract-name-accesslog-800x650.png" alt="" class="wp-image-71981" style="aspect-ratio:1.2307692307692308;width:800px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-contract-name-accesslog-800x650.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-contract-name-accesslog-550x447.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-contract-name-accesslog-150x122.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-contract-name-accesslog-768x624.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-contract-name-accesslog-50x41.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-contract-name-accesslog.png 931w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>On peut notamment voir que l'adresse IP <code>10.10.0.78</code><strong> </strong>accède à <code>/adm/</code> et des fonctionnalités de backup, ce qui va plus <strong>dans le sens d'une compromission d'un panel d'administration</strong>. Après corrélation avec les informations de la base de données, nous pouvons voir que le dernier utilisateur créé était lié à l'adresse IP <code>10.10.0.78</code> :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="267" src="media/a42da391.hackthebox-sherlocks-bumblebee-contract-name-sqlite-800x267.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-contract-name-sqlite-800x267.png" alt="" class="wp-image-71982" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-contract-name-sqlite-800x267.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-contract-name-sqlite-550x184.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-contract-name-sqlite-150x50.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-contract-name-sqlite-768x257.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-contract-name-sqlite-50x17.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-contract-name-sqlite.png 979w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>L'utilisateur concerné est donc <strong>apoole1</strong>.</p>



<h3 class="wp-block-heading">B. Tâche n°2: Identifier l'IP de l'attaquant</h3>



<ul>
<li><strong><strong>Énoncé </strong>- Task 2 : What IP address did the contractor use to create their account?</strong></li>
</ul>



<p>Il s'agit maintenant de repérer l'adresse IP utilisée pour la connexion suspecte. Nous avons déjà la réponse grâce à notre investigation précédente : <strong>10.10.0.78</strong></p>



<h3 class="wp-block-heading">C. Tâche n°3 : Trouver le post malveillant</h3>



<ul>
<li><strong><strong>Énon</strong>cé - Task 3 : What is the post_id of the malicious post that the contractor made?</strong></li>
</ul>



<p>Il semble que l'attaquant ait <strong>créé un post sur le forum lors de son attaque</strong>. Je commence par étudier les différents points d'entrée pour voir lesquels peuvent être liés à la création d'un message sur un forum. Le point d'entrée <code>posting</code> parait cohérent :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="46" src="media/b37f1380.hackthebox-sherlocks-bumblebee-post-01-1-800x46.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-post-01-1-800x46.png" alt="" class="wp-image-71986" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-post-01-1-800x46.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-post-01-1-550x32.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-post-01-1-150x9.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-post-01-1-768x44.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-post-01-1-50x3.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-post-01-1.png 1295w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>En faisant le lien avec la table <code>phpbb_post</code>, nous pouvons confirmer le <em><a href="https://en.wikipedia.org/wiki/Timestamp" target="_blank" rel="noopener nofollow" title="timestamp">timestamp</a></em> du <code>post_id </code>n°9 et l'adresse IP correspondante :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="334" src="media/dac74995.kthebox-sherlocks-bumblebee-contract-name-post-task3-800x334.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-contract-name-post-task3-800x334.png" alt="" class="wp-image-71985" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-contract-name-post-task3-800x334.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-contract-name-post-task3-550x229.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-contract-name-post-task3-150x63.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-contract-name-post-task3-768x320.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-contract-name-post-task3-50x21.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-contract-name-post-task3.png 1304w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<h3 class="wp-block-heading">D. Tâche n°4 : Payload de l'attaquant</h3>



<ul>
<li><strong>Énoncé - Task 4 : What is the full URI that the credential stealer sends its data to?</strong></li>
</ul>



<p>La question nous oriente de fait sur un <em>credential stealer</em> (vol d'identifiant). L'attaquant aurait utilisé le forum pour dérober des identifiants. On peut commencer par s'intéresser au post n°9 pour voir son contenu. Je le récupère dans le fichier <strong>.sqlite3</strong> :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="430" src="media/99afcb96.hackthebox-sherlocks-bumblebee-post9-content-800x430.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-post9-content-800x430.png" alt="" class="wp-image-71989" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-post9-content-800x430.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-post9-content-550x295.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-post9-content-150x81.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-post9-content-768x412.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-post9-content-1536x825.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-post9-content-50x27.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-post9-content.png 1568w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Il s'agit d'un format HTML minifié (compressé), on peut utiliser un <a href="https://www.freeformatter.com/html-formatter.html" target="_blank" rel="noopener nofollow" title="beautifier HTML">beautifier HTML</a> en ligne pour plus de lisibilité, il va organiser le code HTML pour qu'il soit visuellement plus agréable à parcourir an gérant les sauts de lignes et indentations :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="554" src="media/ecda6d27.hackthebox-sherlocks-bumblebee-html-beautifier-800x554.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-html-beautifier-800x554.png" alt="" class="wp-image-71990" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-html-beautifier-800x554.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-html-beautifier-550x381.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-html-beautifier-150x104.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-html-beautifier-768x532.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-html-beautifier-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-html-beautifier-392x272.png 392w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-html-beautifier-130x90.png 130w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-html-beautifier.png 1410w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<blockquote class="wp-block-quote">
<p>Dans le cadre d'une investigation numérique réelle, tout n'est pas bon à envoyer sur Internet. Les opérations de forensic sont généralement faites depuis des systèmes déconnectés d'Internet afin d'éviter d'envoyer, par erreur, des informations à l'attaquant. Il faut donc disposer de tout l'outillage nécessaire sans avoir besoin d'Internet. Également, les analystes ont généralement deux postes de travail, un pour la recherche sur Internet, l'autre (déconnecté) pour l'investigation sur les traces de la cyberattaque.</p>
</blockquote>



<p>Il est notamment important de repérer que les autres messages du forum ne contiennent presque pas de balises HTML :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="82" src="media/93d233a6.hackthebox-sherlocks-bumblebee-contract-name-post-ok-800x82.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-contract-name-post-ok-800x82.png" alt="" class="wp-image-71991" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-contract-name-post-ok-800x82.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-contract-name-post-ok-550x57.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-contract-name-post-ok-150x15.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-contract-name-post-ok-768x79.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-contract-name-post-ok-50x5.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-contract-name-post-ok.png 894w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Il semble que l'attaquant ai voulu injecter dans son message un <strong>code HTML faisant apparaître une page d'authentification</strong>. Il s'agit d'une exploitation assez classique d’injection de code HTML/Javascript qui vise à <strong>faire croire à l'utilisateur qu'il a été déconnecté</strong>. Un utilisateur non sensibilisé, pressé ou distrait entrera alors ses identifiants :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="505" src="media/bc810e01.hackthebox-sherlocks-bumblebee-htmlinjection-800x505.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-htmlinjection-800x505.png" alt="" class="wp-image-71992" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-htmlinjection-800x505.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-htmlinjection-550x347.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-htmlinjection-150x95.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-htmlinjection-768x485.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-htmlinjection-50x32.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-htmlinjection.png 1354w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>À droite, la supercherie nous apparait comme difficile à louper, mais dans le contexte de l'attaque, le <strong>message est chargé au sein du forum et profite donc de la mise en forme CSS de ce dernier</strong>. On peut voir en analysant le code source de son message que le formulaire injecté enverra les identifiants de l'utilisateur sur <code>http://10.10.0.78/update.php</code><strong> </strong>une fois celui-ci validé.</p>



<h3 class="wp-block-heading">E. Tâche n°5 : Compromission du compte administrator</h3>



<ul>
<li><strong><strong>Énon</strong>cé - Task 5 : When did the contractor log into the forum as the administrator? (UTC)</strong></li>
</ul>



<p>L'attaquant semble avoir réussi à piéger l'administrateur du forum avec son attaque. Dans un premier temps, on peut aller voir la table des utilisateurs et s'intéresser au compte compromis :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="127" src="media/2b21f8d5.hackthebox-sherlocks-bumblebee-adminlogin-01-800x127.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-adminlogin-01-800x127.png" alt="" class="wp-image-71993" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-adminlogin-01-800x127.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-adminlogin-01-550x87.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-adminlogin-01-150x24.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-adminlogin-01-768x122.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-adminlogin-01-50x8.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-adminlogin-01.png 1064w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>En toute logique, les informations ici nous renseignent sur la date de dernière authentification avec le compte administrateur. Cependant il ne s'agit pas de la bonne réponse. Nous pouvons nous intéresser à la table <strong>phpbb_log</strong> qui nous donne des informations plus claires :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="441" src="media/5823e07f.hackthebox-sherlocks-bumblebee-adminlogin-02-800x441.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-adminlogin-02-800x441.png" alt="" class="wp-image-71994" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-adminlogin-02-800x441.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-adminlogin-02-550x303.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-adminlogin-02-150x83.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-adminlogin-02-768x423.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-adminlogin-02-50x28.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-adminlogin-02.png 815w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>On comprend clairement que l'adresse IP suspecte (<code>10.0.0.78</code>) s'est authentifiée avec un compte privilégié au <a href="https://en.wikipedia.org/wiki/Timestamp" target="_blank" rel="noopener" title="timestamp">timestamp</a> donné. Cependant, en fonction de l'outil en ligne utilisé pour convertir le timestamp en une date classique, il peut y avoir des décalages (d’où "UTC" dans l'énoncé) <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /> :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="400" src="media/42217f07.hackthebox-sherlocks-bumblebee-adminlogin-timestamp-800x400.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-adminlogin-timestamp-800x400.png" alt="" class="wp-image-71995" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-adminlogin-timestamp-800x400.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-adminlogin-timestamp-550x275.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-adminlogin-timestamp-150x75.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-adminlogin-timestamp-768x384.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-adminlogin-timestamp-50x25.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-adminlogin-timestamp.png 1188w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>L'attaquant s'est donc authentifié avec le compte compromis le<strong> 26/04/2023 à 10:53:12</strong>.</p>



<h3 class="wp-block-heading">F. Tâche n°6 : Identifiant LDAP</h3>



<ul>
<li><strong>Énoncé -  Task 6 : In the forum there are plaintext credentials for the LDAP connection, what is the password?</strong></li>
</ul>



<p>Ici aussi, nous pouvons facilement trouver la réponse dans la base de données :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="511" height="363" src="media/af482a24.hackthebox-sherlocks-bumblebee-ldap.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-ldap.png" alt="" class="wp-image-71996" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-ldap.png 511w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-ldap-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-ldap-50x36.png 50w" sizes="(max-width: 511px) 100vw, 511px" /></figure></div>


<p>En ayant compromis l'application, on peut imaginer que l'attaquant a lui aussi eu accès à cette information. Dans un contexte réel, <strong>ce compte et serveur LDAP seront peut être la prochaine étape de l'investigation</strong>.</p>



<h3 class="wp-block-heading">G. Tâche n°7 : User-Agent de l'administrateur</h3>



<ul>
<li><strong><strong>Énon</strong>cé - Task 7 : What is the user agent of the Administrator user?</strong></li>
</ul>



<p>Ici, je décide de retourner sur les journaux d'évènement Apache. Il s'agit de trouver le <code>user-agent</code> de l'administrateur légitime. Nous disposons déjà de l'adresse IP de l'attaquant, nous pouvons donc l’exclure de notre recherche grâce à l'option <strong>-v</strong> de <strong>grep</strong> :</p>



<pre class="wp-block-code"><code>cat access.log |grep -v ".js|.css|.png|.jpg|.gif|.ico"|cut -d " " -f 1,7,12-25 |<mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">grep -v 10.10.0.78 </mark>|grep adm</code></pre>



<p>J'ai également ajouté un filtre sur <code>adm</code>, <strong>point d'entrée auquel seul l'administrateur légitime et l'attaquant peuvent avoir accès</strong> :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="159" src="media/6a49137c.hackthebox-sherlocks-bumblebee-adminlogin-useragent-800x159.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-adminlogin-useragent-800x159.png" alt="" class="wp-image-71997" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-adminlogin-useragent-800x159.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-adminlogin-useragent-550x109.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-adminlogin-useragent-150x30.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-adminlogin-useragent-768x152.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-adminlogin-useragent-50x10.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-adminlogin-useragent.png 942w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>L<strong>'</strong><code>user-agent </code>de l'administrateur légitime est donc "<strong>Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/112.0.0.0 Safari/537.36</strong>".</p>



<h3 class="wp-block-heading">H. Tâche n°8 : Modification d'un groupe privilégié</h3>



<ul>
<li><strong>Énoncé - Task 8 : What time did the contractor add themselves to the Administrator group? (UTC)</strong></li>
</ul>



<p>Il semble que l'attaquant ait ajouté son utilisateur dans le groupe <code>administrator</code> après compromission de l'utilisateur administrateur. La table<strong> </strong><code>phpbb_log</code> peut également nous aider puisque ce type d'action sensible y est journalisée :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="620" src="media/3424749e.hackthebox-sherlocks-bumblebee-admin-added-800x620.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-admin-added-800x620.png" alt="" class="wp-image-71998" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-admin-added-800x620.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-admin-added-550x426.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-admin-added-150x116.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-admin-added-768x595.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-admin-added-50x39.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-admin-added.png 845w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Là encore il faut être vigilant sur l'utilisation de l'UTC et non du GMT. L'attaquant s'est ajouté dans le groupe <code>administrators</code> le <strong>26/04/2023 à 10:53:51</strong>.</p>



<h3 class="wp-block-heading">I. Tâche n°9 : Exfiltration de la base de données</h3>



<ul>
<li><strong>Énoncé - Task 9 : What time did the contractor download the database backup? (UTC)</strong></li>
</ul>



<p>J'utilise la commande <code>grep</code> suivante pour filtrer les requêtes provenant de l'IP de notre attaquant :</p>



<pre class="wp-block-code"><code>cat access.log |grep -v ".js|.css|.png|.jpg|.gif|.ico" |<mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">grep 10.10.0.78</mark></code></pre>



<p>On peut voir que l'une de ses dernières requête était effectivement le <strong>téléchargement d'une archive</strong> <code>.sql.gz </code>:</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="80" src="media/41a58edf.hackthebox-sherlocks-bumblebee-database-backup-800x80.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-database-backup-800x80.png" alt="" class="wp-image-71999" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-database-backup-800x80.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-database-backup-550x55.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-database-backup-150x15.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-database-backup-768x77.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-database-backup-1536x154.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-database-backup-50x5.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-database-backup.png 1627w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Encore une fois, il faut faire attention à la question qui demande le temps en UTC, il faut enlever une heure à la date de journaux d'évènements (pas très évident à deviner).</p>



<h3 class="wp-block-heading">J. Tâche n°10 : Taille de la fuite de donnée</h3>



<ul>
<li><strong>Énoncé - Task 10 : What was the size in bytes of the database backup as stated by access.log?</strong></li>
</ul>



<p>Nous pouvons nous renseigner sur le format des logs Apache par défaut dans la documentation officielle : <a href="https://httpd.apache.org/docs/2.4/logs.html#accesslog" target="_blank" rel="noopener nofollow" title="">https://httpd.apache.org/docs/2.4/logs.html#accesslog</a>. On y apprend notamment que dans le format par défaut, le dernier élément d'une ligne de log est la taille de la réponse :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="68" src="media/0b0b3a26.hackthebox-sherlocks-bumblebee-apache-log-800x68.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-apache-log-800x68.png" alt="" class="wp-image-72000" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-apache-log-800x68.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-apache-log-550x47.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-apache-log-150x13.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-apache-log-768x66.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-apache-log-50x4.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-apache-log.png 1148w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Ce qui nous indique donc que l'archive téléchargée fait 34707 octets :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="80" src="media/c09fb2ee.hackthebox-sherlocks-bumblebee-database-backup-1-800x80.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-database-backup-1-800x80.png" alt="" class="wp-image-72001" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-database-backup-1-800x80.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-database-backup-1-550x55.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-database-backup-1-150x15.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-database-backup-1-768x77.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-database-backup-1-1536x154.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-database-backup-1-50x5.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-database-backup-1.png 1627w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Et voila, nous sommes arrivé au bout de l'exercice !</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="697" height="538" src="media/5312db0b.hackthebox-sherlocks-bumblebee-pwned.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-pwned.png" alt="" class="wp-image-72002" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-pwned.png 697w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-pwned-550x425.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-pwned-150x116.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-bumblebee-pwned-50x39.png 50w" sizes="(max-width: 697px) 100vw, 697px" /></figure></div>


<h2 class="wp-block-heading">IV. Résumé de l'attaque</h2>



<p>Au cours de cette investigation, nous avons découvert qu'un contractant (utilisateur externe) a utilisé un <strong>forum phpBB vulnérable à de l'injection de code HTML pour injecter un faux formulaire d'authentification dans un message. L'administrateur du forum s'est fait piéger</strong> et l'attaquant a volé ses identifiants, s'est connecté et a <strong>ajouté son compte utilisateur dans les groupes privilégiés du forum.</strong> Suite à cela, il a utilisé ses privilèges pour <strong>télécharger une archive de la base de données</strong> du forum.</p>



<p>Pour aller jusqu'au bout de la démarche, voici les TTP (<em>Tactics, Techniques and Procedures</em>) utilisés, pas forcément adapté aux attaques uniquement web, mais on peut toujours essayer <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /> :</p>



<figure class="wp-block-table"><table><tbody><tr><td class="has-text-align-left" data-align="left"><strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">TTP</mark></strong> (MITRE ATT&amp;CK)</td><td><strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">Détails</mark></strong></td></tr><tr><td class="has-text-align-left" data-align="left"><a href="https://attack.mitre.org/techniques/T1078/003/" target="_blank" rel="noreferrer noopener">T1078.003 - Valid Accounts: Local Accounts</a></td><td>Création d'un compte via la fonction de création de compte et authentification avec le compte <code>apoole1</code>.</td></tr><tr><td class="has-text-align-left" data-align="left"><a href="https://attack.mitre.org/techniques/T1189/" target="_blank" rel="noopener" title="T1189 - Drive-by Compromise">T1189 - Drive-by Compromise</a></td><td>Injection d'une fausse page d'authentification dans un post du forum <code>phpBB</code>.</td></tr><tr><td class="has-text-align-left" data-align="left"><a href="https://attack.mitre.org/techniques/T1078/003/" target="_blank" rel="noopener" title="T1078.003 - Valid Accounts: Local Accounts">T1078.003 - Valid Accounts: Local Accounts</a></td><td>Authentification sur le compte <code>administrateur</code> avec les identifiants volés.</td></tr><tr><td class="has-text-align-left" data-align="left"><a href="https://attack.mitre.org/techniques/T1098/" target="_blank" rel="noopener" title="T1098 - Account Manipulation">T1098 - Account Manipulation</a></td><td>Ajout du compte attaquant dans le groupe <code>administrators</code> via les droits de l'utilisateur administrateur.</td></tr><tr><td class="has-text-align-left" data-align="left"><a href="https://attack.mitre.org/techniques/T1048/002/" title="T1048.002 - Exfiltration Over Alternative Protocol: Exfiltration Over Asymmetric Encrypted Non-C2 Protocol">T1048.002 - Exfiltration Over Alternative Protocol: Exfiltration Over Asymmetric Encrypted Non-C2 Protocol</a></td><td>Exfiltration de la base de données en HTTPS (présumé).</td></tr></tbody></table></figure>



<h2 class="wp-block-heading">V. Notions abordées</h2>



<h3 class="wp-block-heading">A. Côté analyste</h3>



<p>L'utilisation de <code>cat</code> et de <code>grep</code> sur des <strong>fichiers de logs d'une certaine taille commence ici à atteindre ses limites.</strong> Je pense qu'un bon analyste devrait s'armer d'outils spécifiques pour se faciliter la tâche sur ce type de fichier (n'hésitez pas à en proposer dans les commentaires <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /> ).</p>



<p>Connaître le<strong> format des journaux d'évènement</strong> des solutions analysées est un plus pour gagner en rapidité et en précision lors de nos recherches. Notamment pour savoir précisément <strong>quelles informations sont journalisées et où</strong> (log, base de données, etc.).</p>



<h3 class="wp-block-heading">B. Côté défense</h3>



<p>On met le doigt sur les<strong> dangers des applications vulnérables pour tout un système d'information</strong>. Une fois les applications compromises, les secrets révélés permettent à l'attaquant de continuer son attaque (compte de base de données, comptes LDAP, réutilisation des mots de passe découverts sur d'autres actifs, etc.). Même les applications qui paraissent inoffensives ou sans intérêt peuvent donner des informations ou accès très utiles à un attaquant. </p>



<p>Pour retracer le déroulé exact d'une cyberattaque, le <em>timing</em> est très important. Il faut savoir retracer avec précision chaque opération de l'attaquant, et ce sur de multiples systèmes, n'ayant pas tous le même format de date, voire la même source de temps. Il faut évidemment aussi manier à la perfection ces histoires d'UTC, GMT, etc. (ce qui n'est pas mon cas :)). Pour faciliter le travail de vos analystes, pensez donc à bien <strong>configurer la même source de temps</strong> sur tous les systèmes de votre SI (<strong>les fameux serveurs NTP</strong>).</p>



<p>Nous pouvons recommander à l’entité attaquée de <strong>revoir sa politique de filtrage</strong> <strong>réseau</strong>, il n'est sans doute pas normal ou prévu qu'un utilisateur puisse accéder à un forum interne depuis le réseau WiFi de l'entreprise, qui généralement ne donne accès qu'à internet.</p>



<p>Enfin, il peut être recommandé de sensibiliser les utilisateurs et les administrateurs pour améliorer la vigilance des ces populations face au <em>phishing</em>. Cela va dans le sens des directives n°1 : <strong>Former les équipes opérationnelles à la sécurité des systèmes d’information</strong> et n°2 : <strong>Sensibiliser les utilisateurs aux bonnes pratiques élémentaires de sécurité informatique</strong> du <a href="https://cyber.gouv.fr/publications/guide-dhygiene-informatique" target="_blank" rel="noopener nofollow" title="guide d'hygiène de l'ANSSI ">guide d'hygiène de l'ANSSI</a>.</p>



<h3 class="wp-block-heading">C. Côté attaquant</h3>



<p>L'attaquant aurait pu <strong>supprimer un grand nombre de traces</strong>, ce qui aurait considérablement compliqué la tâche de l'analyste. Le fait de disposer de la base de données, plutôt précise, du forum après compromission nous a bien aidé à comprendre l'attaque. Une phase supplémentaire de son attaque aurait donc pu être de supprimer ses traces : le post de <em>phishing</em>, ses droits privilégiés et son appartenance au groupe <strong>administrators</strong>, pourquoi pas modifier/supprimer les journaux de l'application ou les entrées de la base de données.</p>



<p>Si l'attaquant avait été en mesure d'ajouter du code JavaScript à son formulaire malveillant (j'ignore si c'est le cas), il aurait pu faire en sorte que <strong>le formulaire d'authentification malveillant ne s'affiche que pour un utilisateur précis</strong> (administrateur). Cela en parcourant à l'aide du JavaScript la page actuelle de l'utilisateur en isolant son nom d'utilisateur (qui est généralement écrit dans le bandeau supérieur). Son message malveillant serait alors passé inaperçu pour les autres utilisateurs, rendant son attaque plus discrète encore.</p>



<h2 class="wp-block-heading">VI. Conclusion</h2>



<p>J'espère que cet article vous a plu ! Au-delà de la résolution du challenge, il est toujours intéressant de savoir tirer parti de ces exercices pour s'améliorer et en extraire le maximum d'apprentissage. N'hésitez pas à utiliser les <strong>commentaires et le Discord pour partager votre avis</strong> ! <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>



<p>Enfin<strong> si vous voulez accéder à des cours et modules dédiés aux techniques offensives ou défensives et améliorer vos compétences en cybersécurité, je vous oriente vers </strong>Hack The Box Academy, utilisez ce lien d'inscription (je gagnerai quelques points <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /> ) : <a href="https://referral.hackthebox.com/mzw333f" target="_blank" rel="noopener nofollow" title="">Tester Hack the Box Academy</a></p>



<p><strong>Retrouvez tout nos articles relatifs à Hack The Box sur cette page :</strong></p>



<ul>
<li><a href="https://www.it-connect.fr/tag/hack-the-box/" target="_blank" rel="noopener" title="">IT-Connect - Articles Hack The Box</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/hack-the-box-sherlocks-forensic-decouverte-et-solution-de-bumblebee/">Hack the box – Sherlocks (forensic) : découverte et solution de Bumblebee</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74428
title: La mise à jour de sécurité KB5034441 pour Windows 10 génère une erreur 0x80070643 !
uri: La-mise-à-jour-de-sécurité-KB5034441-pour-Windows-10-génère-une-e
url: https://www.it-connect.fr/mise-a-jour-securite-kb5034441-windows-10-erreur-80070643/
content:
<p><strong>La dernière mise à jour de sécurité pour Windows 10 semble poser des problèmes aux utilisateurs ! Lors de son installation, la KB5034441 génère une erreur 0x80070643. Voici ce que l'on sait.</strong></p>



<p>Dans le cadre du Patch Tuesday de janvier 2024, Microsoft a mis en ligne différentes mises à jour cumulatives pour ses systèmes d'exploitation. Par exemple, pour Windows 10 22H2, il s'agit de la <a href="https://www.it-connect.fr/windows-10-kb5034122-mise-a-jour-janvier-2024/" target="_blank" rel="noopener" title="">mise à jour KB5034122</a>. En complément, Microsoft a mis en ligne une<strong> mise à jour de sécurité (KB5034441)</strong> pour patcher une <strong>faille de sécurité dans BitLocker : CVE-2024-20666</strong>. </p>



<p>Une mise à jour importante, car <strong>cette vulnérabilité peut permettre de bypasser BitLocker et d'accéder aux données chiffrées</strong>. Voici ce que précise Microsoft : "<em>Un attaquant pourrait contourner la fonction de chiffrement BitLocker sur le périphérique de stockage du système. Un attaquant ayant un accès physique à la cible pourrait exploiter cette vulnérabilité pour accéder aux données chiffrées.</em>"</p>



<h2 class="wp-block-heading">L'erreur 0x80070643 avec la mise à jour KB5034441</h2>



<p>Malheureusement, c'est cette mise à jour qui pose problème : de nombreux utilisateurs se sont confrontés à <strong>l'erreur 0x80070643 </strong>suite au redémarrage de la machine, après avoir initié l'installation de la mise à jour. Plusieurs messages sur les forums <a href="https://answers.microsoft.com/fr-fr/windows/forum/all/la-mise-%C3%A0-jour-kb5034441-m%C3%A8ne-%C3%A0/eea65f06-a085-48df-9c3c-4d7924bbf778" target="_blank" rel="noopener nofollow" title="">Microsoft</a> et <a href="https://www.reddit.com/r/WindowsHelp/comments/192mww0/fyi_on_status_download_error_0x80070643_with/" target="_blank" rel="noopener nofollow" title="">Reddit</a> ont été publiés à ce sujet.</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="795" height="295" src="media/901c1cb2.Windows-10-KB5034441-erreur-0x80070643-janvier-2024.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-10-KB5034441-erreur-0x80070643-janvier-2024.png" alt="Windows 10 KB5034441 erreur 0x80070643 janvier 2024" class="wp-image-74430" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-10-KB5034441-erreur-0x80070643-janvier-2024.png 795w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-10-KB5034441-erreur-0x80070643-janvier-2024-550x204.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-10-KB5034441-erreur-0x80070643-janvier-2024-150x56.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-10-KB5034441-erreur-0x80070643-janvier-2024-768x285.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-10-KB5034441-erreur-0x80070643-janvier-2024-50x19.png 50w" sizes="(max-width: 795px) 100vw, 795px" /><figcaption class="wp-element-caption">Source : answers.microsoft.com</figcaption></figure>



<p>Dans un <a href="https://support.microsoft.com/en-us/topic/kb5034441-windows-recovery-environment-update-for-windows-10-version-21h2-and-22h2-january-9-2024-62c04204-aaa5-4fee-a02a-2fdea17075a8" target="_blank" rel="noopener nofollow" title="">nouvel article de support</a>, Microsoft précise que cette erreur est liée à un manque d'espace disque ! Toutefois, ce problème devrait générer l'erreur "<strong>Windows Recovery Environment servicing failed. (CBS_E_INSUFFICIENT_DISK_SPACE)</strong>", qui est plus explicite, à la place de l'erreur "<strong>0x80070643 </strong> - <strong>ERROR_INSTALL_FAILURE</strong>", mais le code d'erreur est mal géré par Windows, ce qui renvoie une mauvaise information.</p>



<p>"<em>En raison d'un problème dans la routine de gestion des codes d'erreur, vous pouvez recevoir le message d'erreur suivant au lieu du message d'erreur attendu lorsque l'espace disque est insuffisant : 0x80070643 - ERROR_INSTALL_FAILURE</em>", peut-on lire sur le site de Microsoft.</p>



<h2 class="wp-block-heading">Comment résoudre l'erreur 0x80070643 ?</h2>



<p>Pour combler la faille de sécurité CVE-2024-20666, la mise à jour de sécurité doit déployer <strong>une nouvelle version de Windows Recovery Environment (WinRE) sur votre machine</strong>, c'est-à-dire une nouvelle image winre.wim. </p>



<p>Le problème, c'est que <strong>la partition de récupération créée par Windows 10 (522 Mo) n'est pas assez grande</strong> pour accueillir cette nouvelle image.... Ce qui génère l'erreur 0x80070643. Autrement dit, le correctif de Microsoft n'est pas compatible avec le partitionnement mis en place par défaut lors de l'installation de Windows 10.</p>



<p>La <strong>solution </strong>consiste à<strong> redimensionner la partition de récupération</strong> à l'aide <strong>des outils reagentc et diskpart</strong> en ligne de commande pour avoir suffisamment d'espace disque pour accueillir la nouvelle image.</p>



<p>Sur son site, Microsoft propose une solution pour redimensionner la partition de récupération de sa machine afin de ne plus avoir l'erreur :</p>



<ul>
<li><a href="https://support.microsoft.com/en-us/topic/kb5028997-instructions-to-manually-resize-your-partition-to-install-the-winre-update-400faa27-9343-461c-ada9-24c8229763bf" target="_blank" rel="noopener nofollow" title="">Solution de Microsoft pour résoudre l'erreur 0x80070643</a></li>
</ul>



<p>Toutefois, il faut rester méfiant car d'après un <a href="https://www.bleepingcomputer.com/news/microsoft/windows-10-kb5034441-security-update-fails-with-0x80070643-errors/" target="_blank" rel="noopener nofollow" title="">feedback obtenu par le site BleepingComputer</a>, l'installation de la mise à jour échoue même après le redimensionnement de la partition. Ce serait intéressant d'avoir des retours supplémentaires pour savoir si cette solution est réellement efficace.</p>



<p><strong>Avez-vous rencontré cette erreur ? Si vous avez testé la solution fonctionne-t-elle ?</strong></p><p>The post <a href="https://www.it-connect.fr/mise-a-jour-securite-kb5034441-windows-10-erreur-80070643/">La mise à jour de sécurité KB5034441 pour Windows 10 génère une erreur 0x80070643 !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74437
title: C’est la fin du support principal pour Microsoft Exchange Server 2019 !
uri: C-est-la-fin-du-support-principal-pour-Microsoft-Exchange-Server-201
url: https://www.it-connect.fr/fin-du-support-principal-pour-microsoft-exchange-server-2019/
content:
<p><strong>Pour Microsoft Exchange Server 2019, le mardi 9 janvier 2024 a été synonyme de fin du support principal. Désormais, il reste encore près de deux ans de support étendu pour cette version du serveur de messagerie Microsoft. Voici ce qu'il faut savoir.</strong></p>



<p>Exchange Server 2019 se rapproche de sa fin de vie. Il suffit de consulter la <a href="https://learn.microsoft.com/en-us/lifecycle/products/exchange-server-2019?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">documentation de Microsoft</a> pour prendre connaissance de deux dates importantes pour s'en rendre compte :</p>



<ul>
<li><strong>Fin du support principal "Mainstream"</strong> : 9 janvier 2024</li>



<li><strong>Fin du support étendu "Extended" </strong>: 14 octobre 2025</li>
</ul>



<p>Désormais, Microsoft Exchange Server 2019 va bénéficier <strong>uniquement de mises à jour de sécurité et du support de la Microsoft</strong>. Il n'est plus possible de demander de nouvelles fonctionnalités, et il ne recevra plus de mises à jour (hormis celles pour la sécurité). Toutefois, <strong>il y a encore 2 "CU" à venir !</strong></p>



<p>En effet,  même si c'est la <strong>fin du support principal d'Exchange Server 2019</strong>, Microsoft se veut rassurant à son sujet : "<em>Il y a encore beaucoup à venir pour Exchange Server 2019. Il y a encore deux CU pour Exchange Server 2019 : CU14 et CU15. CU14 est en phase finale de test et de validation et sera publié dès que cela sera terminé. Le CU15 sera publié plus tard dans l'année.</em>", peut-on lire sur <a href="https://techcommunity.microsoft.com/t5/exchange-team-blog/mainstream-support-for-exchange-server-2019-ends-today/ba-p/4025016?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">le site officiel</a>.  Cela signifie qu'Exchange Server va continuer à évoluer grâce au CU14 et au CU15, dont la feuille de route est déjà prévue.</p>



<p>Par exemple, depuis novembre 2023, nous savons que le CU14 va permettre d'ajouter plusieurs nouveautés à Exchange Server 2019, dont la <strong>prise en charge de TLS 1.3 </strong>et l'<strong>activation par défaut de la fonctionnalité Extended Protection</strong>.</p>



<p>Vous pouvez consulter <a href="https://learn.microsoft.com/en-us/lifecycle/policies/fixed?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">cette page de la documentation</a> pour voir la <strong>différence entre le support "Mainstream" et le support "Extended"</strong>.</p>



<h2 class="wp-block-heading">Quel avenir pour Microsoft Exchange Server ?</h2>



<p>Alors que le support est déjà totalement terminé pour Exchange Server 2013, <strong>deux versions d'Exchange Server ne seront plus prises en charge à partir du 14 octobre 2025 : Exchange Server 2016 et Exchange Server 2019.</strong> En effet, le support étendu prend fin au même moment pour ces deux versions.</p>



<p>Pourtant, Exchange Server dans sa version on-premise, devrait avoir le droit à une future version ! <strong>Au second semestre 2025, l'entreprise américaine devrait sortir <a href="https://www.it-connect.fr/microsoft-exchange-la-prochaine-version-prevue-pour-2025/" target="_blank" rel="noopener" title="">Microsoft Exchange Server 2025</a> même si tout cela reste à confirmer. </strong>En attendant, les entreprises peuvent continuer à utiliser Exchange Server 2019 ou commencer une migration vers Microsoft 365 pour basculer sur Exchange Online : c'est le choix fait par de nombreuses organisations.</p><p>The post <a href="https://www.it-connect.fr/fin-du-support-principal-pour-microsoft-exchange-server-2019/">C’est la fin du support principal pour Microsoft Exchange Server 2019 !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74454
title: En plus de chiffrer les données des serveurs, le ransomware Akira efface les données des NAS !
uri: En-plus-de-chiffrer-les-données-des-serveurs-le-ransomware-Akira-eff
url: https://www.it-connect.fr/ransomware-akira-chiffrer-donnees-serveurs-effacer-nas/
content:
<p><strong>D'après l'agence finlandaise spécialisée dans la cybersécurité, le ransomware Akira est particulièrement actif depuis décembre 2023. Plusieurs organisations situées en Finlande en ont déjà fait les frais... Voici ce que l'on sait sur ces cyberattaques.</strong></p>



<p>L'agence <strong>NCSC-FI</strong> de Finlande (<em>National Cyber Security Centre Finland</em>) a mis en ligne un nouveau rapport pour avertir les organisations d'une recrudescence de l'activité du ransomware Akira depuis la fin de l'année 2023. En Finlande, ce ransomware est à l'origine de 6 des 7 cyberattaques par ransomware orchestrées en décembre 2023.</p>



<p>Le <strong>vecteur d'attaque initial</strong> utilisé lors des cyberattaques est clairement identifié : il s'agit de la <strong>faille de sécurité CVE-2023-20269</strong> présente dans la <strong>fonction <a class="wpil_keyword_link" href="https://www.it-connect.fr/les-tunnels-vpn-pour-les-debutants/" target="_blank" rel="noopener" title="VPN" data-wpil-keyword-link="linked">VPN</a> de certains produits Cisco</strong>, notamment Cisco ASA et Cisco Firepower Threat Defense (FTD). Cette vulnérabilité a été dévoilée en septembre 2023 en tant que <strong>faille de sécurité zero-day</strong>, et elle a été corrigée au moins d'octobre.</p>



<p>Lors de ces attaques, à chaque fois, les cybercriminels sont parvenus à <strong>chiffrer les données avec leur ransomware Akira,</strong> mais ont également eu à cœur de s<strong>upprimer les sauvegardes</strong>. En effet, dans le cadre de ces attaques, <strong>les pirates sont parvenus à compromettre et à effacer les données stockées sur les <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/stockage/nas/" target="_blank" rel="noopener" title="NAS" data-wpil-keyword-link="linked">NAS</a></strong> des organisations. Ce n'est pas tout, puisqu'ils ont également cherché à<strong> s'attaquer aux dispositifs de <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/autres/sauvegarde/" target="_blank" rel="noopener" title="sauvegarde" data-wpil-keyword-link="linked">sauvegarde</a> sur bande</strong> (ce qui implique qu'il soit en ligne).</p>



<p>"<em>Les serveurs NAS qui sont souvent utilisés pour les sauvegardes sur le réseau ont été piratés et effacés, tout comme les périphériques de sauvegarde automatique sur bande, et dans presque tous les cas que nous connaissons, toutes les sauvegardes ont été perdues.</em>", précise <a href="https://www.kyberturvallisuuskeskus.fi/fi/ajankohtaista/suomalaiset-organisaatiot-akira-kiristyshaittaohjelmien-kohteena" target="_blank" rel="noopener nofollow" title="">le rapport</a>. Lorsque les données sont chiffrées et les sauvegardes effacées, les organisations se retrouvent en difficulté ! Pour les cybercriminels, c'est<strong> un moyen de pression</strong> pour pousser la victime à payer la rançon.</p>



<p>Au même titre que le fait le NCSC-FI dans son rapport, cette campagne d'attaques est l'occasion de rappeler <strong>l'importance d'avoir des sauvegardes hors ligne et protégées contre tout accès physique non autorisé</strong>. Par ailleurs, si vous utilisez des produits Cisco ASA ou Cisco FTD, assurez-vous d'utiliser <strong>Cisco ASA 9.16.2.11 </strong>(ou une version ultérieure) et <strong>Cisco FTD 6.6.7</strong> (ou une version ultérieure).</p>



<p><a href="https://www.bleepingcomputer.com/news/security/finland-warns-of-akira-ransomware-wiping-nas-and-tape-backup-devices/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/ransomware-akira-chiffrer-donnees-serveurs-effacer-nas/">En plus de chiffrer les données des serveurs, le ransomware Akira efface les données des NAS !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=71455
title: Comment inscrire des machines dans Microsoft Entra ID : Registered, Joined, Hybrid Joined ?
uri: Comment-inscrire-des-machines-dans-Microsoft-Entra-ID-Registered-Jo
url: https://www.it-connect.fr/inscription-machines-entra-id-registered-joined-hybrid-joined/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans ce tutoriel, nous allons évoquer les différentes manières d'inscrire des machines dans Microsoft Entra ID (ex-Azure Active Directory).</strong> Nous aborderons plusieurs notions telles que l'<strong>inscription des appareils</strong>, la<strong> jonction des appareils</strong> et la <strong>jonction des appareils hybrides </strong>puisqu'il s'agit de trois possibilités offertes par Microsoft pour qu'un appareil remonte dans Entra.</p>



<p>Pour rappel, <strong>Microsoft Entra ID est le service de gestion des identités de chez Microsoft</strong>. Il s'agit du nouveau nom d'Azure Active Directory (Azure AD).</p>



<ul>
<li><a href="https://youtu.be/Lz4nyRSBSwY" target="_blank" rel="noopener nofollow" title="">Voir la vidéo sur YouTube</a></li>
</ul>



<iframe class="iframe_youtube" src="https://www.youtube.com/embed/Lz4nyRSBSwY" title="" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen></iframe>



<h2 class="wp-block-heading">II. Microsoft Entra Registered ou Azure AD Registered</h2>



<h3 class="wp-block-heading">A. L'inscription d'un appareil dans Entra ID</h3>



<p>Lorsqu'un appareil est <strong>inscrit</strong>, <strong>enregistré</strong>, "<strong>registered</strong>" ou encore "<strong>Workplace joined</strong>" dan<strong>s Microsoft Entra ID</strong>, ceci permet de répondre à un scénario spécifique : celui <strong>des appareils BYOD </strong>(<em>Bring Your Own Device</em>), c'est-à-dire<strong> les appareils personnels</strong> des collaborateurs (ordinateurs, smartphones). </p>



<p>Dans ce scénario, l'utilisateur pourra <strong>accéder aux ressources de l'entreprise</strong> à partir de son appareil personnel inscrit dans Microsoft Entra ID. L'accès aux ressources sera contrôlé à l'aide des permissions attribuées à l'utilisateur et des stratégies d'accès conditionnels. Par ailleurs, vous pouvez vérifier que<strong> l'appareil est bien en conformité vis-à-vis des stratégies de votre entreprise</strong> avant de lui permettre l'accès.</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="445" src="media/db5da2ce.Appareils-Microsoft-Entra-ID-Registered.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Appareils-Microsoft-Entra-ID-Registered.jpg" alt="Appareils - Microsoft Entra ID Registered" class="wp-image-71579" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Appareils-Microsoft-Entra-ID-Registered.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Appareils-Microsoft-Entra-ID-Registered-550x306.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Appareils-Microsoft-Entra-ID-Registered-150x83.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Appareils-Microsoft-Entra-ID-Registered-768x427.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Appareils-Microsoft-Entra-ID-Registered-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Ce mode est pris en charge sur plusieurs systèmes d'exploitation : Windows 10, Windows 11, iOS, Android, macOS et Linux (via l'agent Intune).</p>



<h3 class="wp-block-heading">B. Enregistrer un PC Windows 11 dans Entra ID</h3>



<p><strong>Nous allons voir comment enregistrer un appareil Windows 11 dans Microsoft Entra ID.</strong> La méthode est similaire sur Windows 10, sauf que les menus sont différents...</p>



<p>Connectez-vous à votre session. Il peut s'agir d'un compte local, rattaché ou non à un compte Microsoft personnel.</p>



<p>Ouvrez les "<strong>Paramètres</strong>" de Windows 11, cliquez sur "<strong>Comptes</strong>" (1) à gauche puis sur "<strong>Accès professionnel ou scolaire</strong>" au centre (2).</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="373" src="media/aef4e1ec.Windows-11-23H2-Microsoft-Entra-Registered-Etape-1-800x373.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Registered-Etape-1-800x373.png" alt="Windows 11 23H2 - Microsoft Entra Registered - Etape 1" class="wp-image-71465" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Registered-Etape-1-800x373.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Registered-Etape-1-550x256.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Registered-Etape-1-150x70.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Registered-Etape-1-768x358.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Registered-Etape-1-50x23.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Registered-Etape-1.png 1022w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Cliquez ensuite sur le bouton "<strong>Se connecter</strong>" comme sur l'image ci-dessous.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="188" src="media/b972b4c0.Windows-11-23H2-Microsoft-Entra-Registered-Etape-2-800x188.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Registered-Etape-2-800x188.png" alt="" class="wp-image-71464" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Registered-Etape-2-800x188.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Registered-Etape-2-550x129.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Registered-Etape-2-150x35.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Registered-Etape-2-768x181.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Registered-Etape-2-50x12.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Registered-Etape-2.png 1021w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Vous serez invité à saisir votre adresse e-mail pour vous connecter. Ici, indiquez l'adresse e-mail de votre compte Microsoft 365. Il peut s'agir d'un compte professionnel ou lié à un établissement scolaire (<em>pour les tenants Microsoft 365 avec des licences Education</em>).</p>



<p>Quand c'est fait, cliquez sur "<strong>Suivant</strong>" et effectuez la connexion à votre compte.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="648" height="630" src="media/f3d32ed4.Windows-11-23H2-Microsoft-Entra-Registered-Etape-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Registered-Etape-3.png" alt="" class="wp-image-71463" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Registered-Etape-3.png 648w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Registered-Etape-3-550x535.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Registered-Etape-3-150x146.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Registered-Etape-3-50x50.png 50w" sizes="(max-width: 648px) 100vw, 648px" /></figure>



<p>Au final, vous arrivez sur une fenêtre avec le message "<strong>Vous voila prêt !</strong>". Cliquez sur "<strong>Terminé</strong>".</p>



<figure class="wp-block-image size-full"><img decoding="async" width="647" height="628" src="media/a10a9fa0.Windows-11-23H2-Microsoft-Entra-Registered-Etape-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Registered-Etape-4.png" alt="" class="wp-image-71462" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Registered-Etape-4.png 647w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Registered-Etape-4-550x534.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Registered-Etape-4-150x146.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Registered-Etape-4-50x50.png 50w" sizes="(max-width: 647px) 100vw, 647px" /></figure>



<p>Le compte Microsoft est bien ajouté sur la machine Windows 11 appartenant à mon utilisateur. Autrement dit, il s'agit d'un ordinateur personnel.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="403" src="media/b604a55b.Windows-11-23H2-Microsoft-Entra-Registered-Etape-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Registered-Etape-5.jpg" alt="Windows 11 23H2 - Microsoft Entra Registered - Etape 5" class="wp-image-71461" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Registered-Etape-5.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Registered-Etape-5-550x277.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Registered-Etape-5-150x76.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Registered-Etape-5-768x387.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Registered-Etape-5-50x25.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Du côté de Microsoft Entra ID, l'ordinateur "<em>PC-GUYMAUVE</em>" est bien <strong>visible dans la liste des appareils</strong>. Nous pouvons voir qu'il est intégré de la manière suivante : "<strong>Microsoft Entra Registered</strong>". Il est inscrit dans Entra ID et il pourra être géré avec Intune.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="207" src="media/8356efe8.Windows-11-23H2-Microsoft-Entra-Registered-Etape-6-800x207.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Registered-Etape-6-800x207.jpg" alt="Windows 11 23H2 - Microsoft Entra Registered - Etape 6" class="wp-image-71460" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Registered-Etape-6-800x207.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Registered-Etape-6-550x143.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Registered-Etape-6-150x39.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Registered-Etape-6-768x199.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Registered-Etape-6-50x13.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Registered-Etape-6.jpg 1200w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Nous pouvons cliquer sur cet appareil afin d'obtenir des informations à son sujet. Nous avons un ID d'objet, le nom du système d'exploitation ainsi que la version, le nom du propriétaire, la solution MDM associée (GPM), la date et l'heure de l'enregistrement dans Entra ID, etc.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="618" src="media/9372cefa.Microsoft-Entra-ID-PC-Entra-Registered-Proprietes.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Entra-ID-PC-Entra-Registered-Proprietes.jpg" alt="Microsoft Entra ID - PC Entra Registered - Propriétés" class="wp-image-71459" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Entra-ID-PC-Entra-Registered-Proprietes.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Entra-ID-PC-Entra-Registered-Proprietes-550x425.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Entra-ID-PC-Entra-Registered-Proprietes-150x116.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Entra-ID-PC-Entra-Registered-Proprietes-768x593.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Entra-ID-PC-Entra-Registered-Proprietes-50x39.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Pour en savoir plus sur les appareils "<strong>Microsoft Entra Registered</strong>", référez-vous à cette documentation :</p>



<ul>
<li><a href="https://learn.microsoft.com/en-us/entra/identity/devices/concept-device-registration?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">Microsoft Learn - Registered Devices</a></li>
</ul>



<h2 class="wp-block-heading">III. Microsoft Entra Joined ou Azure AD Joined</h2>



<h3 class="wp-block-heading">A. La jonction d'un appareil dans Entra ID</h3>



<p><strong>Les appareils de l'entreprise, notamment les ordinateurs, peuvent être joints à Microsoft Entra ID</strong>, au même titre que les ordinateurs peuvent être intégrés à un domaine Active Directory. Ici, il s'agit d'<strong>un enrollment de l'appareil</strong>, c'est-à-dire une intégration complète : l'entreprise aura totalement le contrôle de la configuration de l'appareil (via Intune, par exemple).</p>



<p>Ce scénario s'applique<strong> aux entreprises avec une infrastructure full-Cloud</strong> (tout dans Microsoft 365 et Azure, par exemple) et il s'applique <strong>aux ordinateurs dont l'entreprise est propriétaire</strong>. En effet, nous n'utilisons aucun serveur en local.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="445" src="media/41830a0b.Appareils-Microsoft-Entra-ID-Joined.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Appareils-Microsoft-Entra-ID-Joined.jpg" alt="Appareils - Microsoft Entra ID Joined" class="wp-image-71586" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Appareils-Microsoft-Entra-ID-Joined.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Appareils-Microsoft-Entra-ID-Joined-550x306.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Appareils-Microsoft-Entra-ID-Joined-150x83.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Appareils-Microsoft-Entra-ID-Joined-768x427.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Appareils-Microsoft-Entra-ID-Joined-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Ce mode est pris en charge sur<strong> Windows 10</strong> et <strong>Windows 11</strong>, sauf pour l'édition "<strong>Famille</strong>" (<em>Home</em>) - Sans surprise. C'est également supporté sur Windows Server 2019 et plus récent pour les machines virtuelles Azure.</p>



<h3 class="wp-block-heading">B. Joindre un PC Windows 11 à Microsoft Entra ID</h3>



<p><strong>Nous allons voir comment joindre un appareil Windows 11 dans Microsoft Entra ID.</strong> Ceci signifie que la machine va joindre le tenant Microsoft Entra ID, au même titre qu'une machine est intégrée à domaine Active Directory. La méthode est similaire sur Windows 10, sauf que les menus sont différents...</p>



<p>Pour information, il y a plusieurs manières de joindre une machine Windows à Entra ID, notamment : </p>



<ul>
<li>Avec les paramètres de Windows, c'est ce que nous allons voir aujourd'hui</li>



<li>Lors de la mise en route de la machine (processus OOBE)</li>



<li>Avec Windows Autopilot</li>



<li>Avec de l'intégration en masse (notamment avec un système de jetons)</li>
</ul>



<p>Dans cet exemple, nous pouvons imaginer qu'il s'agit d'une machine fraichement installée que nous allons intégrer au réseau de l'entreprise. Vous devez vous <strong>connecter à la machine avec un compte administrateur local</strong> afin de pouvoir effectuer la jonction avec Entra ID.</p>



<p>Ouvrez les "<strong>Paramètres</strong>" de Windows 11, cliquez sur "<strong>Comptes</strong>" à gauche puis sur "<strong>Accès professionnel ou scolaire</strong>" au centre. Ensuite, cliquez sur le bouton "<strong>Se connecter</strong>".</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="394" src="media/c6eb9d4c.Windows-11-23H2-Microsoft-Entra-Joined-Etape-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Joined-Etape-1.jpg" alt="Windows 11 23H2 - Microsoft Entra Joined - Etape 1" class="wp-image-71473" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Joined-Etape-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Joined-Etape-1-550x271.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Joined-Etape-1-150x74.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Joined-Etape-1-768x378.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Joined-Etape-1-50x25.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Ne saisissez pas votre adresse e-mail ici ! A la place, cliquez sur le lien "<strong>Joindre cet appareil à Microsoft Entra ID</strong>".</p>



<figure class="wp-block-image size-full"><img decoding="async" width="647" height="624" src="media/cc5e9583.Windows-11-23H2-Microsoft-Entra-Joined-Etape-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Joined-Etape-2.png" alt="Windows 11 23H2 - Microsoft Entra Joined - Etape 2" class="wp-image-71472" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Joined-Etape-2.png 647w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Joined-Etape-2-550x530.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Joined-Etape-2-150x145.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Joined-Etape-2-50x48.png 50w" sizes="(max-width: 647px) 100vw, 647px" /></figure>



<p>Indiquez votre <strong>compte Microsoft 365</strong> afin de vous authentifier : il faut <strong>utiliser un compte qui a des droits suffisant pour intégrer des appareils</strong>. Par défaut, tous les comptes ont cette permission (<em>comme dans l'Active Directory !</em>).</p>



<figure class="wp-block-image size-full"><img decoding="async" width="656" height="630" src="media/793e5770.Windows-11-23H2-Microsoft-Entra-Joined-Etape-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Joined-Etape-3.png" alt="Windows 11 23H2 - Microsoft Entra Joined - Etape 3" class="wp-image-71471" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Joined-Etape-3.png 656w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Joined-Etape-3-550x528.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Joined-Etape-3-150x144.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Joined-Etape-3-50x48.png 50w" sizes="(max-width: 656px) 100vw, 656px" /></figure>



<p>Une fois l'authentification réussie, l'assistant vous demande de vérifier qu'il s'agisse bien de votre organisation. Cliquez sur "<strong>Joindre</strong>" pour valider.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="512" src="media/a30ab50c.Windows-11-23H2-Microsoft-Entra-Joined-Etape-4-800x512.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Joined-Etape-4-800x512.png" alt="Windows 11 23H2 - Microsoft Entra Joined - Etape 4" class="wp-image-71470" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Joined-Etape-4-800x512.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Joined-Etape-4-550x352.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Joined-Etape-4-150x96.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Joined-Etape-4-768x492.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Joined-Etape-4-50x32.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Joined-Etape-4.png 859w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Voilà, c'est fait ! Cliquez sur "<strong>Terminé</strong>".</p>



<figure class="wp-block-image size-full"><img decoding="async" width="649" height="632" src="media/2b0f4cd2.Windows-11-23H2-Microsoft-Entra-Joined-Etape-5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Joined-Etape-5.png" alt="Windows 11 23H2 - Microsoft Entra Joined - Etape 5" class="wp-image-71469" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Joined-Etape-5.png 649w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Joined-Etape-5-550x536.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Joined-Etape-5-150x146.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Joined-Etape-5-50x50.png 50w" sizes="(max-width: 649px) 100vw, 649px" /></figure>



<p>Il n'est pas nécessaire de redémarrer la machine. Nous pouvons voir la précision suivante : "<strong>Connecté au domaine Azure AD de Lab IT-Connect</strong>". Nous savons également quel utilisateur a permis de joindre la machine à Entra ID.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="715" height="363" src="media/ebd8527d.Windows-11-23H2-Microsoft-Entra-Joined-Etape-6.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Joined-Etape-6.png" alt="Windows 11 23H2 - Microsoft Entra Joined - Etape 6" class="wp-image-71468" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Joined-Etape-6.png 715w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Joined-Etape-6-550x279.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Joined-Etape-6-150x76.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Joined-Etape-6-50x25.png 50w" sizes="(max-width: 715px) 100vw, 715px" /></figure>



<p>D'ailleurs, du côté du centre d'administration Entra, la machine Windows 11 "<em>PC-ITC-01</em>" est bien visible. Contrairement à l'exemple précédent, ici la jonction est complète : "<strong>Microsoft Entra Joined</strong>". La machine peut être gérée avec <strong>Intune</strong>.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="118" src="media/847e33b9.Windows-11-23H2-Microsoft-Entra-Joined-Etape-7-800x118.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Joined-Etape-7-800x118.png" alt="Windows 11 23H2 - Microsoft Entra Joined - Etape 7" class="wp-image-71467" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Joined-Etape-7-800x118.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Joined-Etape-7-550x81.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Joined-Etape-7-150x22.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Joined-Etape-7-768x113.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Joined-Etape-7-50x7.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-11-23H2-Microsoft-Entra-Joined-Etape-7.png 1017w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Sur cette même machine, nous pouvons ouvrir une connexion de notre tenant Microsoft 365. Par exemple, la session de Guy Mauve à l'aide de son e-mail et son mot de passe. <strong>Grâce à l'intégration de sa machine dans Entra ID, il y a du SSO natif </strong>: si nous accédons au portail Microsoft Office, nous sommes directement authentifiés.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="478" src="media/8be23e32.Microsoft-Entra-Joined-SSO.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Entra-Joined-SSO.jpg" alt="Microsoft Entra Joined - SSO" class="wp-image-71475" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Entra-Joined-SSO.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Entra-Joined-SSO-550x329.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Entra-Joined-SSO-150x90.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Entra-Joined-SSO-768x459.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Entra-Joined-SSO-50x30.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Pour en savoir plus sur les appareils "<strong>Microsoft Entra Joined</strong>", référez-vous à cette documentation :</p>



<ul>
<li><a href="https://learn.microsoft.com/en-us/entra/identity/devices/concept-directory-join?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">Microsoft Learn - Joined Devices</a></li>
</ul>



<h2 class="wp-block-heading">IV. Microsoft Entra Hybrid Joined ou Azure AD Hybrid Joined</h2>



<h3 class="wp-block-heading">A. La jonction d'un appareil hybride</h3>



<p>L'<strong>hybridation</strong> s'adresse aux entreprises avec une infrastructure en local qui souhaitent malgré tout bénéficier de certaines fonctionnalités offertes par les services Cloud, en l'occurrence ici Microsoft Entra ID. Autant vous dire que c'est un cas fréquent. Ce scénario permet l'<strong>accès aux ressources Cloud</strong> et <strong>aux ressources locales</strong> de l'entreprise.</p>



<p>Dans ce cas précis, nous parlons d'<strong>un appareil hybride,</strong> car il y a <strong>une jonction avec le domaine Active Directory</strong> de l'entreprise et l'appareil est ensuite<strong> inscrit dans Microsoft Entra ID</strong>. Autrement dit, l'appareil est enregistré dans Entra ID et Active Directory. Ceci implique que l'environnement Entra ID puisse communiquer régulièrement avec vos contrôleurs de domaine Active Directory, et inversement.</p>



<p>Plusieurs solutions sont envisageables pour que les ordinateurs de l'Active Directory soient enregistrés dans Entra ID. Par exemple, nous pouvons utiliser <strong>Microsoft Entra Connect </strong>(Azure AD Connect) ou <strong>Microsoft Entra Cloud Sync</strong>.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="445" src="media/385ce7eb.Appareils-Microsoft-Entra-ID-Hybrid-Joined.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Appareils-Microsoft-Entra-ID-Hybrid-Joined.jpg" alt="Appareils - Microsoft Entra ID Hybrid Joined" class="wp-image-71590" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Appareils-Microsoft-Entra-ID-Hybrid-Joined.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Appareils-Microsoft-Entra-ID-Hybrid-Joined-550x306.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Appareils-Microsoft-Entra-ID-Hybrid-Joined-150x83.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Appareils-Microsoft-Entra-ID-Hybrid-Joined-768x427.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Appareils-Microsoft-Entra-ID-Hybrid-Joined-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h3 class="wp-block-heading">B. Jonction hybride d'un appareil Windows 11 dans Entra ID </h3>



<p>Ce scénario implique une configuration plus complète, notamment parce qu'il y a un Active Directory et une infrastructure existante à prendre en considération. Ceci implique la mise en place d'un outil de synchronisation pour que les objets de l'Active Directory soit inscrit dans Entra ID. </p>



<ul>
<li><a href="https://www.it-connect.fr/installation-et-configuration-dazure-ad-connect/" target="_blank" rel="noopener" title="">Comment installer Azure AD Connect ?</a></li>
</ul>



<p>Ce scénario sera détaillé au travers d'autres tutoriels. Dans tous les cas, le point de départ sera le suivant : l'ordinateur est intégré au domaine Active Directory.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="647" height="624" src="media/596172ee.Jonction-PC-Windows-11-dans-Active-Directory.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Jonction-PC-Windows-11-dans-Active-Directory.png" alt="" class="wp-image-71760" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Jonction-PC-Windows-11-dans-Active-Directory.png 647w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Jonction-PC-Windows-11-dans-Active-Directory-550x530.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Jonction-PC-Windows-11-dans-Active-Directory-150x145.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Jonction-PC-Windows-11-dans-Active-Directory-50x48.png 50w" sizes="(max-width: 647px) 100vw, 647px" /></figure>



<p>Dans Entra ID, l'appareil sera visible avec un statut spécifique qui indique clairement qu'il s'agit d'un appareil hybride.</p>



<p>Lorsqu'une machine est enregistrée dans Entra ID en tant qu'appareil hybride, elle peut être gérée à l'aide <strong>des stratégies de groupe (GPO)</strong>, d'<strong>Intune</strong> mais également de <strong>Configuration Manager (ex-SCCM)</strong> avec ou sans co-gestion (mode également hybride impliquant Intune et Configuration Manager).</p>



<p>Pour en savoir plus sur les appareils "<strong>Microsoft Entra Hybrid Joined</strong>", référez-vous à cette documentation :</p>



<ul>
<li><a href="https://learn.microsoft.com/en-us/entra/identity/devices/concept-hybrid-join?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">Microsoft Learn - Hybrid Joined Devices</a></li>
</ul>



<h2 class="wp-block-heading">V. Conclusion</h2>



<p>Suite à la lecture de cet article, vous connaissez les <strong>différents modes d'inscriptions des appareils dans Microsoft Entra ID</strong> ! Maintenant, nous allons pouvoir aborder d'autres notions !</p><p>The post <a href="https://www.it-connect.fr/inscription-machines-entra-id-registered-joined-hybrid-joined/">Comment inscrire des machines dans Microsoft Entra ID : Registered, Joined, Hybrid Joined ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74467
title: Windows 10 : Microsoft propose un script PowerShell pour corriger l’erreur 0x80070643
uri: Windows-10-Microsoft-propose-un-script-PowerShell-pour-corriger-l
url: https://www.it-connect.fr/windows-10-kb503441-correctif-script-powershell-erreur-080070643/
content:
<p><strong>Vous avez essayé d'installer la mise à jour KB5034441 pour Windows 10 et vous obtenez une erreur 0x80070643 ? Malheureusement, c'est normal. Mais voyons les choses de façon positive : Microsoft vient de mettre à disposition un script PowerShell pour résoudre le problème !</strong></p>



<p>Depuis quelques heures, vous êtes nombreux à essayer d'installer la mise à jour KB5034441 sur Windows 10 et à rencontrer l'erreur 0x80070643. Pourtant, cette mise à jour de sécurité est importante, car <strong>cette vulnérabilité peut permettre de bypasser BitLocker et d'accéder aux données chiffrées</strong>. </p>



<p>Au sujet de cette vulnérabilité, voici ce que précise Microsoft : "<em>Un attaquant pourrait contourner la fonction de chiffrement BitLocker sur le périphérique de stockage du système. Un attaquant ayant un accès physique à la cible pourrait exploiter cette vulnérabilité pour accéder aux données chiffrées.</em>"</p>



<p>Le correctif de sécurité de Microsoft a pour objectif de déployer <strong>une nouvelle version de Windows Recovery Environment (WinRE) sur la machine Windows 10.</strong> Mais il y a un problème : <strong>la partition de récupération créée par Windows 10 (522 Mo) au moment de l'installation </strong>n'a pas une capacité suffisamment importante pour accueillir cette nouvelle image. Résultat, une erreur s'affiche : 0x80070643. </p>



<h2 class="wp-block-heading">La première solution proposée par Microsoft : la méthode manuelle</h2>



<p>La solution consiste à <strong>redimensionner la partition de récupération de Windows 10 </strong>afin de permettre l'installation de la mise à jour <strong>KB5034441</strong>. Dans un premier temps, Microsoft a proposé une solution manuelle aux utilisateurs, basée sur l'utilisation d'outils en ligne de commande, mais<strong> cette manipulation s'avère assez complexe</strong> et pas forcément à la portée de tout le monde. </p>



<p>D'après les commentaires postés sur notre article au sujet de l<a href="https://www.it-connect.fr/mise-a-jour-securite-kb5034441-windows-10-erreur-80070643/" target="_blank" rel="noopener" title="">'erreur 0x80070643</a>, le redimensionnement permet d'installer correctement la mise à jour (bien que ce ne soit pas le cas pour tout le monde).<strong> J'en profite pour vous remercier pour vos nombreux retours ! <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></strong></p>



<p>Vous pouvez prendre connaissance de cette méthode en lisant cette documentation :</p>



<ul>
<li><a href="https://support.microsoft.com/en-us/topic/kb5028997-instructions-to-manually-resize-your-partition-to-install-the-winre-update-400faa27-9343-461c-ada9-24c8229763bf" target="_blank" rel="noopener nofollow" title="">Solution de Microsoft pour résoudre l'erreur 0x80070643</a></li>
</ul>



<h2 class="wp-block-heading">La deuxième solution proposée par Microsoft : un script PowerShell</h2>



<p><strong>Il y a quelques heures, Microsoft a mis en ligne deux scripts PowerShell pour vous faciliter la tâche.</strong> Sur la <a href="https://support.microsoft.com/en-us/topic/kb5034957-updating-the-winre-partition-on-deployed-devices-to-address-security-vulnerabilities-in-cve-2024-20666-0190331b-1ca3-42d8-8a55-7fc406910c10" target="_blank" rel="noopener nofollow" title="">page de support Microsoft</a>, nous pouvons lire : "<em>Microsoft a développé un exemple de script PowerShell qui peut vous aider à automatiser la mise à jour de l'environnement de récupération Windows (WinRE) sur les appareils déployés afin de corriger les vulnérabilités de sécurité CVE-2024-20666.</em>"</p>



<p>En fait, vous devez<strong> exécuter seulement un script PowerShell </strong>et choisir celui qui <strong>correspond à votre version de Windows</strong>.</p>



<ul>
<li><strong>PatchWinREScript_2004plus.ps1</strong> : Windows 10, version 2004 et versions ultérieures, y compris Windows 11</li>



<li><strong>PatchWinREScript_General.ps1</strong> : Windows 10, version 1909 et versions antérieures</li>
</ul>



<p>Ce script PowerShell doit être <strong>exécuté sur la machine locale en tant qu'administrateur</strong>. Au passage, pour récupérer le script de Microsoft, vous devez accéder à la page de support (lien ci-dessus) et<strong> copier-coller le code dans un fichier</strong> que vous devez enregistrer sur votre PC (au format .PS1). <em>Microsoft aurait pu faire l'effort d'héberger les scripts "proprement" sur GitHub...!</em></p>



<p>Pour répondre à la question "<strong>Que fait ce script sur la machine ?</strong>", Microsoft donne les précisions suivantes :</p>



<ul>
<li>Monter l'image WinRE existante (WINRE.WIM) et présente sur la machine</li>



<li>Mettre à jour l'image WinRE avec le paquet "Safe OS Dynamic Update" récupéré depuis le catalogue Windows Update.</li>



<li>Démontez l'image WinRE</li>



<li>Si le protecteur TPM pour BitLocker est présent, procéder à la reconfiguration de WinRE pour le service BitLocker.</li>
</ul>



<p>Il est à noter que ce script ne semble pas redimensionner la partition WinRE de votre PC, mais qu'il permettrait de faire fonctionner l'installation malgré tout.</p>



<p>D'ailleurs, ce n'est pas la première fois que Microsoft invite ses utilisateurs à exécuter ce genre de script PowerShell. L'entreprise américaine avait fait de même pour la correction d'<strong>un problème similaire lié à la faille de sécurité CVE-2022-41099</strong>.</p>



<p>Si vous testez cette méthode par script, <strong>nous sommes preneurs de précieux retours qui seront utiles à la communauté IT-Connect.</strong> Ce vendredi, j'essaierai de faire également quelques tests de mon côté...</p><p>The post <a href="https://www.it-connect.fr/windows-10-kb503441-correctif-script-powershell-erreur-080070643/">Windows 10 : Microsoft propose un script PowerShell pour corriger l’erreur 0x80070643</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74460
title: Cette vulnérabilité dans Cisco Unity Connection permet d’obtenir les privilèges « root » !
uri: Cette-vulnérabilité-dans-Cisco-Unity-Connection-permet-d-obtenir-l
url:
https://www.it-connect.fr/cette-vulnerabilite-dans-cisco-unity-connection-permet-dobtenir-les-privileges-root/

content:
<p><strong>La solution Cisco Unity Connection est affectée par une nouvelle faille de sécurité particulièrement dangereuse : CVE-2024-20272. En l'exploitant à distance, un attaquant non authentifié peut obtenir un accès "root" sur une machine vulnérable. Voici ce que l'on sait !</strong></p>



<p>D'après le site de Cisco, le produit "<strong>Unity Connection</strong>" affecté par cette vulnérabilité est un <strong>serveur de messagerie vocale</strong> que l'on peut utiliser à partir d'une interface web, un smartphone, une tablette, un téléphone Cisco Unified IP Phone, ou encore depuis Cisco Jabber.</p>



<p>La faille de sécurité critique "<strong>CVE-2024-20272</strong>" a été découverte dans l'interface de gestion web de <strong>Cisco Unity Connection</strong>. Elle correspond à un <strong>problème d'authentification et de validation des données</strong> présent dans <strong>une API </strong>disponible via cette interface web. </p>



<p>Ainsi, <strong>un attaquant situé à distance </strong>peut exploiter cette vulnérabilité pour <strong>charger des fichiers malveillants</strong> sur la machine vulnérable, sans avoir besoin de s'authentifier. Autrement dit,<strong> il suffit que l'attaquant soit en mesure de communiquer avec l'appareil pour le compromettre</strong> et obtenir, au final, un accès root. "<em>Une exploitation réussie pourrait permettre à l'attaquant de stocker des fichiers malveillants sur le système, d'exécuter des commandes arbitraires sur le système d'exploitation et d'élever ses privilèges au niveau de root.</em>", peut-on lire dans le <a href="https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cuc-unauth-afu-FROYsCsD" target="_blank" rel="noopener nofollow" title="">bulletin de sécurité </a>de Cisco.</p>



<p>Pour le moment, d'après <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-reseau/cisco/" target="_blank" rel="noopener" title="Cisco" data-wpil-keyword-link="linked">Cisco</a>,<strong> cette vulnérabilité ne serait pas exploitée par les cybercriminels.</strong> Ce qui n'empêche pas de prendre les devants et de se protéger en utilisant une version qui intègre un correctif. Voici un récapitulatif :</p>



<figure class="wp-block-table"><table><thead><tr><th>Versions de Cisco Unity Connection</th><th>Versions avec le correctif</th></tr></thead><tbody><tr><td>12.5 (et plus ancien)</td><td>12.5.1.19017-4</td></tr><tr><td>14</td><td>14.0.1.14006-5</td></tr><tr><td>15</td><td>Non vulnérable</td></tr></tbody></table></figure>



<h2 class="wp-block-heading">Attention si vous utilisez les points d'accès Cisco WAP371</h2>



<p>Nous pouvons profiter de cet article pour vous informer sur la faille de sécurité <strong><a href="https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sb-wap-inject-bHStWgXO" target="_blank" rel="noopener nofollow" title="">CVE-2024-20287</a></strong> présente dans <strong>l'interface de gestion web des points d'accès Wi-Fi Cisco WAP371.</strong> Un code d'exploitation PoC est déjà disponible pour cette vulnérabilité qui permet d'obtenir un accès "root" sur un appareil vulnérable (à condition d'être déjà authentifié pour exploiter la faille de sécurité).</p>



<p>Le problème, c'est que ce produit est en fin de vie depuis juin 2019 : <strong>Cisco ne proposera pas de mise à jour du firmware pour vous protéger de cette vulnérabilité</strong>. A la place, l'entreprise américaine vous encourage à migrer vers le modèle Cisco Business 240AC.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/cisco-says-critical-unity-connection-bug-lets-attackers-get-root/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/cette-vulnerabilite-dans-cisco-unity-connection-permet-dobtenir-les-privileges-root/">Cette vulnérabilité dans Cisco Unity Connection permet d’obtenir les privilèges « root » !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74476
title: Bitwarden ajoute la prise en charge des passkeys pour se connecter à son coffre-fort !
uri: Bitwarden-ajoute-la-prise-en-charge-des-passkeys-pour-se-connecter-à
url:
https://www.it-connect.fr/bitwarden-ajoute-la-prise-en-charge-des-passkeys-pour-se-connecter-a-son-coffre-fort/

content:
<p><strong>Vous utilisez le gestionnaire de mots de passe Bitwarden ? Sachez que vous pouvez désormais déverrouiller votre coffre-fort avec une passkey, à la place d'utiliser votre adresse e-mail et votre mot de passe. Voici ce qu'il faut savoir.</strong></p>



<p>Depuis quelques mois, la méthode d'authentification basée sur une passkey est très à la mode et elle permet de s'authentifier sans mot de passe. Elle s'appuie sur des clés générées en local sur l'appareil et l'authentification s'effectue à l'aide d'un code PIN, d'une clé matérielle, du capteur d'empreinte biométrique ou de la reconnaissance faciale.</p>



<p>En novembre 2023, à l'occasion de la sortie de sa version 2023.10.0, Bitwarden s'était doté d'une nouvelle fonctionnalité lui permettant de<strong> stocker des passkeys dans votre coffre-fort</strong> ! </p>



<ul>
<li><a href="https://www.it-connect.fr/la-nouvelle-version-de-bitwarden-ajoute-la-prise-en-charge-des-passkeys/" target="_blank" rel="noopener" title="">La nouvelle version de Bitwarden ajoute la prise en charge des passkeys !</a></li>
</ul>



<p>Désormais, vous pouvez déverrouiller votre coffre-fort Bitwarden ave<strong>c une passkey lorsque vous effectuez l'accès en mode Web</strong>. Effectivement, ceci est pris en charge<strong> uniquement lorsque vous consultez votre coffre-fort avec un navigateur</strong>. Pour ceux qui utilisent Bitwarden en mode SaaS, ceci fonctionne lors de la connexion sur le site "<strong>vault.bitwarden.com</strong>". </p>



<p>Cette nouvelle fonctionnalité s'appuie sur<strong> l'extension PRF pour WebAuthn</strong> pour authentifier les utilisateurs, notamment pour obtenir la clé de chiffrement et déchiffrer les données de votre coffre-fort. "<em>Le résultat est une connexion rapide, pratique et sécurisée qui maintient un chiffrement de bout en bout 'zero knowledge' et qui distingue Bitwarden en tant que leader de la sécurité sans mot de passe.</em>", peut-on lire sur<a href="https://bitwarden.com/blog/log-into-bitwarden-with-a-passkey/" target="_blank" rel="noopener nofollow" title=""> le site de Bitwarden</a>. </p>



<p>D'ailleurs, sur cette page, vous pouvez accéder à une vidéo de démonstration qui vous explique <strong>comment configurer une passkey sur votre compte Bitwarden</strong>, à partir des paramètres de sécurité.</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="192" src="media/0aae5994.Bitwarden-authentification-passkey.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Bitwarden-authentification-passkey.png" alt="Bitwarden authentification passkey" class="wp-image-74477" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Bitwarden-authentification-passkey.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Bitwarden-authentification-passkey-550x132.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Bitwarden-authentification-passkey-150x36.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Bitwarden-authentification-passkey-768x184.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Bitwarden-authentification-passkey-50x12.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Précision importante : <strong>cette nouveauté est actuellement en version bêta</strong>, bien qu'elle puisse être testée par tout le monde. Pendant cette période, tous les utilisateurs pourront définir<strong> jusqu'à 5 passkeys sur leur compte</strong>. "<em>Actuellement, les navigateurs basés sur Chromium, tels que Google Chrome et Microsoft Edge, prennent en charge PRF pour WebAuthn. Cette fonctionnalité sera intégrée aux autres clients Bitwarden dans les prochaines versions.</em>", précise Bitwarden.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/bitwarden-adds-passkey-support-to-log-into-web-password-vaults/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/bitwarden-ajoute-la-prise-en-charge-des-passkeys-pour-se-connecter-a-son-coffre-fort/">Bitwarden ajoute la prise en charge des passkeys pour se connecter à son coffre-fort !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74144
title: BUSINESS CONNECT DAY 2024, l’événement Tech B2B de ce début d’année !
uri: BUSINESS-CONNECT-DAY-2024-l-événement-Tech-B2B-de-ce-début-d-a
url: https://www.it-connect.fr/business-connect-day-2024-levenement-tech-b2b-de-ce-debut-dannee/
content:
<p><strong>En 2024, le salon numérique Human Tech Days fait son retour dans une nouvelle édition B2B inédite : le BUSINESS CONNECT DAY ! Cet événement a pour objectif de favoriser la transition numérique des entreprises et des territoires grâce à la présence de dizaines d'exposants experts !</strong></p>



<ul>
<li><a href="https://www.businessconnectday.fr/" target="_blank" rel="noopener" title=""><strong><mark class="has-inline-color has-luminous-vivid-orange-color">Obtenir un badge gratuit pour le BUSINESS CONNECT DAY 2024</mark></strong></a></li>
</ul>



<h2 class="wp-block-heading">Le programme du BUSINESS CONNECT DAY 2024</h2>



<p>Si vous avez débuté l'année 2024 dans l'idée d'amorcer ou d'accélérer votre transition numérique, le BUSINESS CONNECT DAY 2024 sera <em>the place to be</em> pour échanger avec des interlocuteurs adaptés ! En effet, cet événement s'adresse à toutes les entreprises et collectivités qui souhaitent <strong>se digitaliser, se développer et sécuriser leur activité</strong> !</p>



<p>Ainsi, cet événement est l'occasion de vous connecter avec des <strong>professionnels offreurs de solutions IT et experts en numérique</strong>, basés exclusivement en Région Centre-Val de Loire. </p>



<p>La transition numérique étant un phénomène assez vaste, <strong>plus de 70 exposants répartis dans 6 grandes thématiques </strong>seront présents sur place pour vous accompagner et répondre à vos questions. En effet, que vous ayez besoin de sécuriser votre infrastructure informatique, de créer un nouveau site web, de former l'un de vos employés, de digitaliser vos processus métiers ou encore d'obtenir un financement pour enclencher votre transition numérique, vous pourrez trouver un exposant spécialiste !</p>



<p><strong>Le parcours de visite du salon numérique est organisé de cette façon :</strong></p>



<p>1<strong>. Stratégie Digitale</strong> : diagnostic, audit, conseil, financement, etc.</p>



<p>2. <strong>Expérience Client</strong> : création de site web, référencement web, E-Commerce, <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/autres/developpement-web/" target="_blank" rel="noopener" title="développement web" data-wpil-keyword-link="linked">développement web</a> et mobiles, acquisition clients, etc.</p>



<p>3. <strong>Digital Workplace</strong> : solutions collaboratives, télécoms, gestion électronique de documents, impressions, écrans interactifs, etc.</p>



<p>4. <strong><a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/securite-informatique/" target="_blank" rel="noopener" title="Cybersécurité" data-wpil-keyword-link="linked">Cybersécurité</a>, Data &amp; IA</strong> : sauvegarde, stockage et partage des données, protections contre les cyberattaques, Cloud, IA, etc.</p>



<p>5. <strong>Industrie du Futur</strong> : robotique, <a class="wpil_keyword_link" href="https://www.it-connect.fr/tutoriels-domotique/" target="_blank" rel="noopener" title="domotique" data-wpil-keyword-link="linked">domotique</a>, objets connectés, prototypage 3D et réalité virtuelle/augmentée, etc.</p>



<p>6. <strong>Emplois, talents et compétences</strong> : formations, E-learning, solutions RH, recrutement et gestion des compétences, etc.</p>



<p>Participer à cet <strong>événement B2B</strong>, c'est également une excellente occasion de développer son réseau pour avoir de nouveaux contacts capables de répondre à ses besoins actuels et futurs !</p>



<h2 class="wp-block-heading">Les temps forts de la journée</h2>



<p><strong>14h à 18h&nbsp;– Salon Numérique, en accès libre</strong></p>



<ol start="1">
<li><strong>Visite du salon</strong>, parcours des 6 thématiques, rencontre et échanges avec les professionnels présents via des rendez-vous individuels&nbsp;!</li>



<li><strong>Visite du Village Innovation</strong> « <em>Je Choisis La French Tech</em> », en partenariat avec Digital Loire Valley/French Tech Val de Loire et une quinzaine de startups régionales. Les startups pourront présenter leurs innovations sur une scène de pitch prévue à cet effet.</li>



<li><strong>Participation à différents ateliers interactifs et conférences animés</strong> par nos exposants et experts (Intelligence Artificielle, référencement, RGPD, No Code, cybersécurité, brevets, facturation électronique, numérique responsable, collaboration grands comptes, etc.).</li>
</ol>



<p><strong>18h30 à 20h00 : Conférence inspirante sur l'entrepreneuriat Tech autour du numérique</strong> en présence de animé par un journaliste Guillaume Poupard, le Directeur général adjoint de Docaposte, et ancien Directeur général de l'ANSSI.</p>



<p><strong>20h00 à 22h00</strong>&nbsp;:&nbsp; <strong>Session de Networking</strong>&nbsp;sous forme de&nbsp;dîner placé&nbsp;d’entrepreneurs et acteurs de l'écosystème d'innovation et de la Tech (attention, le nombre de places est limité !).</p>



<h2 class="wp-block-heading">Où et quand se déroulera cet événement ?</h2>



<p>Retenez bien cette date et ce lieu : le <strong>8 février 2024</strong>,<strong> à partir de 14h</strong>, au <strong>Palais des Congrès de Tours</strong> ! Soit à moins de 2h30 de trajet de plusieurs grandes villes comme Caen, Rennes, Nantes, Poitiers, Le Mans, Angers, etc... et de la région parisienne, ce qui rend cet événement accessible à un grand nombre de professionnels !</p>



<p>Pour participer à l'événement TECH de la rentrée 2024, demandez votre badge gratuit sur le site officiel :</p>



<ul>
<li><a href="https://www.businessconnectday.fr/" target="_blank" rel="noopener" title=""><strong><mark class="has-inline-color has-luminous-vivid-orange-color">Obtenir un badge gratuit pour le BUSINESS CONNECT DAY 2024</mark></strong></a></li>
</ul>



<p><strong>N’hésitez pas à vous inscrire pour en savoir plus sur les exposants présents à l'événement et prendre des rendez-vous individuels personnalisés&nbsp;avec chacun d’entre eux&nbsp;!</strong></p>



<p><strong>Site officiel : <a href="https://www.businessconnectday.fr/" target="_blank" rel="noopener" title="">www.businessconnectday.fr</a></strong></p><p>The post <a href="https://www.it-connect.fr/business-connect-day-2024-levenement-tech-b2b-de-ce-debut-dannee/">BUSINESS CONNECT DAY 2024, l’événement Tech B2B de ce début d’année !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74552
uri: Cette-faille-critique-dans-GitLab-permet-de-réinitialiser-le-mot-de-p
url: https://www.it-connect.fr/faille-critique-gitlab-cve-2023-7028-patch-janvier-2024/
title:
Cette faille critique dans GitLab permet de réinitialiser le mot de passe de n’importe quel compte !

content:
<p><strong>GitLab est affecté par une nouvelle faille de sécurité critique et particulièrement dangereuse, car elle peut permettre à un attaquant de réinitialiser le mot de passe d'un compte afin d'en prendre le contrôle. Voici ce que l'on sait !</strong></p>



<p>Associée à la référence<strong> CVE-2023-7028</strong>, cette faille de sécurité critique rapportée par l'intermédiaire du programme de Bug Bounty de GitLab affecte <strong>GitLab Community Edition</strong> (CE) et <strong>Enterprise Edition </strong>(EE).</p>



<p>En exploitant cette faille de sécurité à distance, et <strong>sans interaction de la part de l'utilisateur</strong>, un attaquant pourrait<strong> réinitialiser le mot de passe d'un compte utilisateur</strong> afin d'en prendre le contrôle. Le fait d'exploiter cette faille de sécurité va lui permettre de <strong>lancer le processus de réinitialisation de mot de passe</strong> pour un compte utilisateur<strong> en recevant le lien de réinitialisation sur l'adresse e-mail de son choix</strong>. Ainsi, l'attaquant n'aura plus qu'à cliquer sur le lien et à définir un nouveau mot de passe...</p>



<h2 class="wp-block-heading">Quelles sont les versions de GitLab affectées ?</h2>



<p>Cette vulnérabilité a été introduite dans GitLab dans la<strong> version 16.1.0</strong> sortie le <strong>1er mai 2023</strong>, au moment où il y a eu des modifications apportées au code de l'application dans le but de permettre aux utilisateurs de réinitialiser leur mot de passe à l'aide d'une adresse électronique secondaire.</p>



<p>Dans le <a href="https://about.gitlab.com/releases/2024/01/11/critical-security-release-gitlab-16-7-2-released/#account-takeover-via-password-reset-without-user-interactions" target="_blank" rel="noopener nofollow" title="">bulletin de sécurité de GitLab</a>, nous pouvons lire que toutes les versions suivantes sont affectées :</p>



<ul>
<li>16.1 avant 16.1.5</li>



<li>16.2 avant 16.2.8</li>



<li>16.3 avant 16.3.6</li>



<li>16.4 avant 16.4.4</li>



<li>16.5 avant 16.5.6</li>



<li>16.6 avant 16.6.4</li>



<li>16.7 avant 16.7.2</li>
</ul>



<p>GitLab a mis en ligne de nouvelles versions pour corriger cette faille de sécurité : <strong>16.7.2</strong>, <strong>16.6.4</strong> et <strong>16.5.6</strong> pour GitLab CE et EE. <strong>Ces nouvelles versions corrigent aussi 4 autres failles de sécurité, dont une autre faille critique.</strong> De plus, GitLab précise que "<em>ce correctif de sécurité a été reporté dans les versions GitLab 16.1.6, 16.2.9, 16.3.7, et 16.4.5 ainsi que 16.5.6, 16.6.4, et 16.7.2.</em>"</p>



<p><strong>Vous devez donc mettre à jour votre instance GitLab vers l'une de ces versions.</strong> En ce qui concerne les instances gérées par GitLab ainsi que GitLab.com, voici ce que précise l'éditeur : "<em>Nous n'avons pas détecté d'abus de cette vulnérabilité sur les plateformes gérées par GitLab, y compris GitLab.com et les instances dédiées de GitLab.</em>"</p>



<h2 class="wp-block-heading">Patchez votre instance GitLab et activez le MFA</h2>



<p>Au-delà de patcher votre instance, <strong>GitLab vous recommande d'activer le MFA autant que possible sur les comptes utilisateurs</strong>, en traitant en priorité les comptes administrateurs. </p>



<p>Ceci est d'autant plus important que les comptes où le MFA est configuré seront protégés de cette faille de sécurité grâce au second facteur d'authentification : un attaquant pourra réinitialiser le mot de passe du compte, mais il ne pourra pas s'y connecter à cause du second facteur d'authentification.</p>



<p><a href="https://www.helpnetsecurity.com/2024/01/12/cve-2023-7028/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/faille-critique-gitlab-cve-2023-7028-patch-janvier-2024/">Cette faille critique dans GitLab permet de réinitialiser le mot de passe de n’importe quel compte !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74589
title: D’après la CISA, une faille critique dans SharePoint Server est activement exploitée !
uri: D-après-la-CISA-une-faille-critique-dans-SharePoint-Server-est-act
url: https://www.it-connect.fr/cisa-faille-de-securite-sharepoint-server-cve-2023-29357-alerte/
content:
<p><strong>D'après l'agence américaine CISA, une faille de sécurité présente dans Microsoft SharePoint Server est activement exploitée par les cybercriminels. Si ce n'est pas déjà fait, vous devez patcher votre serveur dès que possible. Voici ce que l'on sait sur cette vulnérabilité.</strong></p>



<p>La CISA est une agence américaine spécialisée dans la cybersécurité et elle met à disposition de tout le monde un catalogue qui référence<strong> les vulnérabilités exploitées et connues</strong>. Une nouvelle faille de sécurité vient d'être ajoutée à <a href="https://www.cisa.gov/known-exploited-vulnerabilities-catalog" target="_blank" rel="noopener nofollow" title="">ce catalogue</a> : la <strong>CVE-2023-29357 </strong>présente dans <strong>Microsoft SharePoint Server</strong>. Cela signifie que <strong>cette vulnérabilité a été exploitée par les cybercriminels au sein d'attaques informatiques</strong>, bien que la CISA n'ait pas donné de détails à ce sujet.</p>



<p>Cette vulnérabilité critique permet à<strong> l'attaquant d'élever ses privilèges et d'obtenir un accès administrateur.</strong> "<em>Microsoft SharePoint Server contient une vulnérabilité qui permet à un attaquant non authentifié, qui a obtenu l'accès à des jetons d'authentification JWT usurpés, de les utiliser pour exécuter une attaque réseau. Cette attaque contourne l'authentification, ce qui permet à l'attaquant d'obtenir des privilèges d'administrateur.</em>", peut-on lire sur le site de la CISA.</p>



<p>D'après le <a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-29357" target="_blank" rel="noopener nofollow" title="">site de Microsoft</a>, la seule version de SharePoint Server affectée par cette vulnérabilité est <strong>SharePoint Server 2019</strong>. Cette vulnérabilité a été <strong>corrigée par Microsoft</strong> à l'occasion de la sortie du <strong><a href="https://www.it-connect.fr/patch-tuesday-juin-2023-78-failles-de-securite-corrigees-mais-pas-de-zero-day/" target="_blank" rel="noopener" title="Patch Tuesday – Juin 2023 : 78 failles de sécurité corrigées, mais pas de zero-day !">Patch Tuesday de juin 2023</a></strong>. Autrement dit, cela fait déjà plusieurs mois qu'un correctif est disponible.</p>



<h2 class="wp-block-heading">Chaine d'exploitation : CVE-2023-29357 + CVE-2023-24955</h2>



<p>Une chaine d'exploitation complète peut être créée via <strong>l'exploitation conjointe de la vulnérabilité CVE-2023-29357 avec la <a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-24955" target="_blank" rel="noopener nofollow" title="">CVE-2023-24955</a></strong>, elle aussi présente dans SharePoint Server. Ainsi, un attaquant situé à distance peut également <strong>exécuter du code arbitraire sur le serveur SharePoint vulnérable</strong>.</p>



<p>Le chercheur en sécurité Jang (Nguyễn Tiến Giang) de StarLabs SG en avait fait la démonstration lors de la compétition de hacking Pwn2Own 2023 qui s'est déroulée à Vancouver en mars 2023. À cette occasion, il avait obtenu une belle récompense : 100 000 dollars. D'ailleurs, en septembre dernier il avait également publié une analyse technique de cette chaine d'exploitation sur le <a href="https://starlabs.sg/blog/2023/09-sharepoint-pre-auth-rce-chain/" target="_blank" rel="noopener nofollow" title="">blog de StarLabs SG</a>. Plusieurs PoC sont aussi disponibles sur GitHub.</p>



<p><a href="https://www.cisa.gov/news-events/alerts/2024/01/10/cisa-adds-one-known-exploited-vulnerability-catalog" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/cisa-faille-de-securite-sharepoint-server-cve-2023-29357-alerte/">D’après la CISA, une faille critique dans SharePoint Server est activement exploitée !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74599
title: Les nouveautés Windows 11 attendues en 2024
uri: Les-nouveautés-Windows-11-attendues-en-2024
url: https://www.it-connect.fr/les-nouveautes-windows-11-attendues-en-2024/
content:
<p><strong>En 2024, Windows 11 va avoir le droit à de nouvelles fonctionnalités ! Nous avons déjà un aperçu de certaines d'entre elles grâce aux versions de Windows 11 disponible au travers du programme Windows Insider. Voici les fonctionnalités attendues pour 2024 !</strong></p>



<p>Du côté de Microsoft, l'année 2023 s'est terminée en fanfare avec l'arrivée de Microsoft Copilot au sein de Windows 10 et Windows 11. Nul doute qu'en 2024, l'IA sera au cœur des nouveautés prévues par Microsoft : certaines fonctionnalités présentées dans cet article en témoignent.</p>



<h2 class="wp-block-heading">De l'IA dans Notepad</h2>



<p>Le <strong>Bloc-notes </strong>ou <strong>Notepad</strong>, va continuer d'évoluer puisqu'il va avoir le droit à de l'intelligence artificielle grâce à une fonctionnalité baptisée <strong>CoWriter</strong>. Ainsi, le Bloc-notes, aussi simple qu'il soit, va bénéficier d'<strong>un assistant à la rédaction</strong>. CoWriter va permettre à l'utilisateur de <strong>reformuler du texte</strong>, de <strong>changer l'intonation</strong>, ou encore de <strong>poursuivre l'écriture d'un texte</strong>.</p>



<p>Ces dernières années, le Notepad a déjà bien évolué puisqu'il a bénéficié d'un système d'onglets permettant d'ouvrir plusieurs fichiers dans une même fenêtre, et plus récemment de la sauvegarde automatique des documents.</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="332" src="media/40f6d65a.Notepad-IA-Windows-11-CoWriter.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Notepad-IA-Windows-11-CoWriter.jpg" alt="Notepad IA Windows 11 CoWriter" class="wp-image-74603" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Notepad-IA-Windows-11-CoWriter.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Notepad-IA-Windows-11-CoWriter-550x228.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Notepad-IA-Windows-11-CoWriter-150x62.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Notepad-IA-Windows-11-CoWriter-768x319.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Notepad-IA-Windows-11-CoWriter-50x21.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h2 class="wp-block-heading">Démarrage automatique de Microsoft Copilot</h2>



<p>Microsoft est en train de tester une fonctionnalité baptisée "<strong>Open Copilot when Windows starts</strong>" dans les paramètres de Windows. Lorsqu'elle est activée, elle permettrait d'ouvrir automatiquement Copilot au démarrage de la machine, lorsque Windows 11 est exécuté sur un appareil avec un grand écran.</p>



<p>À ce sujet, Microsoft précise : "<em>Nous testons cette expérience sur des appareils dont la diagonale d'écran minimale est de 27 pouces et la résolution de 1920 pixels en largeur, et qui sont limités aux écrans principaux dans les scénarios multi-écrans.</em>" - Reste à savoir ce que ça pourrait donner dans la pratique.</p>



<h2 class="wp-block-heading">Prise en charge de l'USB 80 Gbps</h2>



<p>Microsoft va faire évoluer Windows 11 de façon à prendre en charge la dernière norme USB, à savoir l'<strong>USB4 2.0</strong>, permettant de bénéficier d'<strong>un débit de 80 Gbps</strong>. Ceci sera profitable aux appareils Windows équipés d'un matériel compatible. "<em>Il s'agit de la première mise à jour majeure de la norme USB4, dont les performances passent de 40 Gbps à 80 Gbps.</em>", <a href="https://blogs.windows.com/windows-insider/2024/01/11/announcing-windows-11-insider-preview-build-23615-dev-channel/" target="_blank" rel="noopener nofollow" title="">précise Microsoft.</a></p>



<p>Par exemple, nous pouvons citer le<strong> Razer Blade 18</strong> équipé d'un processeur de la gamme <strong>Intel Core 14th Gen HX</strong>.</p>



<h2 class="wp-block-heading">Des options de partage avancées</h2>



<p>La fenêtre de partage de Windows va s'enrichir pour permettre de partager plus facilement du contenu, notamment à partir de Microsoft Edge ou d'un autre navigateur. Ainsi, une URL pourra être partagée facilement vers WhatsApp, Gmail, X (Twitter), Facebook et LinkedIn.</p>



<p>"<em>Dans Microsoft Edge, vous pouvez ouvrir la fenêtre de partage de Windows en cliquant sur l'icône de partage en haut à droite dans la barre d'outils et en choisissant les options de partage de Windows.</em>", précise Microsoft.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="441" src="media/6f024aa4.Windows-11-Nouvelles-options-de-partage.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-11-Nouvelles-options-de-partage.jpg" alt="Windows 11 - Nouvelles options de partage" class="wp-image-74601" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-11-Nouvelles-options-de-partage.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-11-Nouvelles-options-de-partage-550x303.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-11-Nouvelles-options-de-partage-150x83.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-11-Nouvelles-options-de-partage-768x423.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-11-Nouvelles-options-de-partage-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h2 class="wp-block-heading">La météo sur l'écran de verrouillage</h2>



<p>Un nouvel élément va prendre place sur l'écran de verrouillage de Windows 11 : la météo. Ceci va permettre de consulter plus rapidement la météo, même lorsque l'écran du PC est verrouillé.</p>



<p>Cette fonctionnalité est déjà en cours de déploiement (grâce à mise à jour de <a href="https://www.it-connect.fr/kb5034123-windows-11-mise-a-jour-janvier-2024/" target="_blank" rel="noopener" title="KB5034123 : le point sur la mise à jour Windows 11 de janvier 2024">Windows 11 sortie le 09 janvier 2024</a>). Toutefois, seuls les utilisateurs situés aux États-Unis et avec un appareil configuré en anglais peuvent en bénéficier pour le moment.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="533" src="media/a02801d7.Meteo-ecran-verrouillage-Windows-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Meteo-ecran-verrouillage-Windows-11.jpg" alt="Météo écran verrouillage Windows 11" class="wp-image-74602" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Meteo-ecran-verrouillage-Windows-11.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Meteo-ecran-verrouillage-Windows-11-550x366.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Meteo-ecran-verrouillage-Windows-11-150x100.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Meteo-ecran-verrouillage-Windows-11-768x512.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Meteo-ecran-verrouillage-Windows-11-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h2 class="wp-block-heading">Amélioration du contrôle vocal de Windows 11</h2>



<p>En plus de supporter différentes langues comme le français, l'allemand ou encore l'espagnol, ainsi que de gérer le multi-écran, la fonctionnalité de contrôle vocal va continuer d’évoluer. </p>



<p>Les utilisateurs peuvent désormais utiliser des commandes vocales pour faciliter la navigation et le contrôle du système sur plusieurs écrans. En complément, les utilisateurs peuvent créer des commandes vocales personnalisées (uniquement en anglais, pour le moment). </p>



<p>"<em>Nous introduisons des raccourcis vocaux ou des commandes personnalisées pour vous permettre de créer votre propre commande. Cette fonction est actuellement disponible si vous utilisez l'accès vocal en anglais.</em>", <a href="https://blogs.windows.com/windows-insider/2024/01/03/announcing-windows-11-insider-preview-build-23612-dev-channel/" target="_blank" rel="noopener nofollow" title="">précise Microsoft</a>.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="535" src="media/6f7c6e54.Windows-11-controle-vocal-commande-personnalisee.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-11-controle-vocal-commande-personnalisee.jpg" alt="Windows 11 contrôle vocal commande personnalisée" class="wp-image-74604" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-11-controle-vocal-commande-personnalisee.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-11-controle-vocal-commande-personnalisee-550x368.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-11-controle-vocal-commande-personnalisee-150x100.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-11-controle-vocal-commande-personnalisee-768x514.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-11-controle-vocal-commande-personnalisee-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p><strong>D'autres nouveautés seront dévoilées dans l'année 2024...</strong></p>



<p><a href="https://www.bleepingcomputer.com/news/microsoft/the-new-windows-11-features-coming-in-2024/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/les-nouveautes-windows-11-attendues-en-2024/">Les nouveautés Windows 11 attendues en 2024</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74626
title: Cloud : pour mettre la pression à Microsoft et Amazon, Google supprime les frais de sortie !
uri: Cloud-pour-mettre-la-pression-à-Microsoft-et-Amazon-Google-supprim
url:
https://www.it-connect.fr/cloud-pour-mettre-la-pression-a-microsoft-et-amazon-google-supprime-les-frais-de-sortie/

content:
<p><strong>Google a pris la décision de supprimer les frais de sortie pour les clients de ses services Cloud offerts via Google Cloud Platform. Une décision importante, qui peut également surprendre, et qui est aussi l'occasion de mettre la pression à ses concurrents. Voici ce qu'il faut savoir sur cette annonce !</strong></p>



<p>De nombreuses entreprises s'appuient sur le Cloud pour leur infrastructure, que ce soit chez Google (GCP), Amazon (AWS), ou Microsoft (Azure), pour ne citer qu'eux. Lorsqu'une entreprise souhaite migrer son infrastructure Cloud d'un fournisseur vers un autre, elle est soumise à ce que l'on appelle les frais de sortie : <strong>des frais particulièrement élevés qui peuvent s'avérer parfois dissuasifs</strong>. Pour les géants du <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/stockage/cloud/" target="_blank" rel="noopener" title="Cloud" data-wpil-keyword-link="linked">Cloud</a>, <strong>cette pratique viserait à "verrouiller" les clients </strong>en quelque sorte, ce qui est un vrai problème.</p>



<p>Google a pris la décision de rendre gratuit les frais de sortie. Cela signifie qu'<strong>une entreprise peut quitter Google Cloud gratuitement</strong>, afin de passer ses services sur AWS, sur Microsoft <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/autres/tutos-azure/" target="_blank" rel="noopener" title="Azure" data-wpil-keyword-link="linked">Azure</a>, sur une infrastructure on-premise, ou ailleurs, sans avoir à s'acquitter de ces frais. </p>



<p>"<em>Vous pouvez bénéficier d'un transfert de données gratuit lorsque vous migrez l'ensemble de vos charges de travail et de vos données de Google Cloud vers un autre fournisseur de cloud ou vers un centre de données sur site.</em>", peut-on lire sur le site de Google.</p>



<p>Le sujet des frais de sortie fait l'objet de plusieurs enquêtes et plaintes, et <strong>un projet de loi est également en cours pour les encadrer</strong>. En effet, un rapport récent accuse Microsoft Azure et Amazon Web Services de <strong>facturer des frais de sortie 5 à 10 fois supérieurs vis-à-vis de certains concurrents</strong>. Google en veut à Microsoft, notamment parce que <strong>les clients sont "enfermés" dans les différents services et produits de la firme de Redmond</strong> : Microsoft Azure, Microsoft 365 et <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/windows-server/" target="_blank" rel="noopener" title="Windows Server" data-wpil-keyword-link="linked">Windows Server</a>.</p>



<h2 class="wp-block-heading">Frais de sortie gratuit chez Google : les conditions pour en bénéficier</h2>



<p>Cette décision de Google est peut-être avant tout un joli coup en terme<strong>s de communication</strong> et un moyen de mettre la pression sur ses concurrents. Si l'on regarde d'un peu plus près la <a href="https://cloud.google.com/exit-cloud" target="_blank" rel="noopener nofollow" title="">documentation de Google</a>, on se rend compte que<strong> les frais de sortie ne seront pas gratuits pour tout le monde</strong>.</p>



<p><strong>Voici les conditions à respecter :</strong></p>



<ul>
<li>Résilier totalement votre contrat avec Google, c'est-à-dire migrer l'ensemble de vos services</li>



<li>Souscrire au niveau de service réseau Premium</li>



<li>Les services suivants sont éligibles aux frais de sortie gratuits : BigQuery, Cloud Bigtable, Cloud SQL, Cloud Storage, Datastore, Filestore, Spanner, et Persistent Disk.</li>
</ul>



<p>Pour entamer un projet de migration, vous devez remplir un formulaire pour soumettre vos besoins à Google. Ensuite, lorsque vous aurez obtenu une réponse de Google : "<em>Vous disposerez alors d'un délai de 60 jours à compter de cette notification pour achever votre migration hors de Google Cloud.</em>", peut-on lire.</p>



<p>C'est un premier pas en avant de la part de Google. Nous verrons par la suite s'il y a du mouvement également du côté des autres fournisseurs Cloud.</p>



<p><a href="https://www.usine-digitale.fr/article/en-supprimant-les-frais-de-sortie-google-cloud-met-la-pression-sur-ses-concurrents.N2206362" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/cloud-pour-mettre-la-pression-a-microsoft-et-amazon-google-supprime-les-frais-de-sortie/">Cloud : pour mettre la pression à Microsoft et Amazon, Google supprime les frais de sortie !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74382
title: Quelles sont les opportunités d’emploi et les postes d’avenir dans le domaine de l’IA ?
uri: Quelles-sont-les-opportunités-d-emploi-et-les-postes-d-avenir-dan
url: https://www.it-connect.fr/opportunites-emploi-domaine-de-ia-2024/
content:
<p><strong>D'ici 2030, le marché mondial de l'intelligence artificielle (IA) pourrait peser environ 811 milliards de dollars. Au fur et à mesure que l'IA se développe, de nouvelles opportunités de travail sont créées et les entreprises vont avoir besoin de candidats. Quels sont les postes d'avenir en lien avec l'IA ? Réponse dans cet article.</strong></p>



<p>Depuis que ChatGPT est accessible à tout le monde, y compris au grand public, l'IA ne cesse de faire parler d'elle ! Il ne se passe pas une semaine sans que l'on entende parler d'un nouvel outil, de nouvelles capacités ajoutées aux outils existants, etc... Et l'intelligence artificielle risque de se faire une place de plus en plus importante dans notre quotidien dans les prochaines années.</p>



<p>D'ailleurs, les experts de <strong>Grand View Reserch</strong> estime que le marché mondial de l'IA pesait 136 milliards en 2022, et que d'ici 2030, il va atteindre environ 811 milliards de dollars, ce qui est une évolution très importante. Ceci témoigne également de l'intérêt des entreprises et des consommateurs pour les technologies basées sur l'IA. Et forcément, il va falloir que ces entreprises recrutent !</p>



<p>Au même titre que dans le domaine de la <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/securite-informatique/" target="_blank" rel="noopener" title="cybersécurité" data-wpil-keyword-link="linked">cybersécurité</a> où il y a une pénurie de talents, ce phénomène affecte le marché du travail de l'IA. Même si à cause de l'IA des emplois seront détruits, il est certain que de nombreux emplois vont être créés dans les années à venir.</p>



<h2 class="wp-block-heading">Les compétences essentielles dans les métiers de l'IA</h2>



<p>Avant de vous rendre sur le site <a href="https://www.jobijoba.com/fr/" title="">jobijoba emploi</a> à la<strong> recherche de votre futur job</strong>, ou simplement par curiosité pour parcourir les offres, sachez que les métiers de l'IA sont associés à un ensemble de compétences essentielles et fréquemment demandées par les recruteurs. En voici quelques-unes.</p>



<p>Tout d'abord, pour travailler dans le domaine de l'intelligence artificielle, vous devez disposer de <strong>compétences en programmation et maitriser certains langages</strong>. Nous pouvons citer le<strong> langage Python</strong>, utile dans bien d'autres domaines, mais également le <strong>C#</strong> et le<strong> R</strong>, ce dernier étant un langage utile pour<strong> l'analyse et la visualisation de données</strong>. Ceci m'amène à vous dire que pour travailler dans l'IA, il est recommandé d'avoir de<strong> bonnes compétences en statistiques et mathématiques</strong>. Des notions et compétences en <em>machine learning</em>, <em>deep learning</em>,<strong> gestion d'API </strong>et en <strong>compréhension des processus métiers </strong>sont également attendus.</p>



<h2 class="wp-block-heading">Les opportunités d'emploi dans le domaine de l'IA</h2>



<p>Dans le domaine de l'intelligence artificielle, il y a un certain nombre de rôles techniques et certains d'entre eux sont particulièrement demandés. Nous pouvons citer trois postes populaires si vous avez la technique : les <strong>développeurs</strong>, les<strong> ingénieurs en IA</strong>, les <em><strong>data scientists</strong></em>, mais aussi les <strong>experts en machine learning</strong>.</p>



<p>D'ailleurs, si vous doutez de l'intérêt d'être bon en mathématiques et statistiques pour travailler dans le domaine de l'IA, sachez que le métier de <em>data scientist</em> est une profession qui implique l'analyse et l'interprétation de données complexes pour aider les entreprises à prendre les bonnes décisions. Ceci fait obligatoirement appel à des compétences en statistiques et en informatique pour extraire ce que l'on appelle des<em> insights </em>de ces ensembles de données (croisement des sources). </p>



<p>Les entreprises de nombreux secteurs ont besoin de recruter des personnes compétentes en IA, que ce soit dans le secteur financier, dans le secteur des éditeurs logiciel, dans le monde de l'automobile pour les véhicules autonomes, ou encore dans le domaine de la santé.</p>



<p>Il est à noter aussi que les entreprises sont intéressées par les<strong> développeurs de chatbots</strong>, et ce n'est pas prêt de s'arrêter : <strong>OpenAI, l'entreprise à l'origine de ChatGPT, s'apprête à lancer son GPT Store dans le courant de la semaine. </strong>Il permettra à n'importe quel développeur de créer un chatbot (un "GPT"), que ce soit dans le domaine de l'éducation ou de la productivité, et de le partager sur le GPT Store. Actuellement, nous pouvons citer un exemple de chatbot populaire : ceux utilisés par les entreprises pour automatiser le support client, donc en tant que développeur de chatbots, votre mission consistera à créer des agents conversationnels capables de fournir des réponses adaptées et pertinentes aux questions des clients.</p>



<p>Nous le voyons déjà maintenant :<strong> le secteur de l'IA évolue à un rythme effréné</strong> et cela risque de continuer encore pendant des années. Si ce domaine vous intéresse, il sera important de suivre l'évolution du marché et de se maintenir au courant des exigences, des attentes et des besoins des entreprises. </p>



<p><em>Article sponsorisé.</em></p><p>The post <a href="https://www.it-connect.fr/opportunites-emploi-domaine-de-ia-2024/">Quelles sont les opportunités d’emploi et les postes d’avenir dans le domaine de l’IA ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74484
title: Surface d’attaque externe : DNSdumpster, un outil de reconnaissance DNS
uri: Surface-d-attaque-externe-DNSdumpster-un-outil-de-reconnaissance
url: https://www.it-connect.fr/dnsdumpster-un-outil-de-reconnaissance-dns/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans ce tutoriel, nous allons apprendre à utiliser DNSdumpster, un outil pour faire de la reconnaissance basée sur le DNS, ce qui sera utile pour vérifier votre surface d’attaque externe à partir de votre domaine.</strong></p>



<p>Il y a d’autres termes à connaitre pour faire référence à la reconnaissance : tel que l’<strong>énumération</strong>, le<strong> footprinting</strong> (<em>prise d’empreinte</em>), ou encore l’abréviation « <strong>recon </strong>». <strong>La surface d’attaque externe représente l’ensemble des éléments de votre infrastructure qui sont visibles sur Internet.</strong></p>



<p>Pour cette mise en pratique, nous allons effectuer de la <strong><u>reconnaissance passive </u></strong>avec le domaine <a href="it-connect.tech">it-connect.tech</a>.  <strong>Nous n’entrerons pas directement en contact avec la cible</strong>. Nous allons utiliser DNSdumpster pour obtenir des renseignements sur l’infrastructure cible. Florian ne nous remarquera pas dans les logs du serveur, car ce sera l’adresse ou les adresses IP de DNSdumpster qui seront visibles dans les logs et non votre propre adresse IP <img src="media/a20700a7.1f60a.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f60a.png" alt="😊" class="wp-smiley" style="height: 1em; max-height: 1em;" /> .</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="490" src="media/07f0c07d.Tutoriel-DNSdumpster-reconnaissance-DNS.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Tutoriel-DNSdumpster-reconnaissance-DNS.jpg" alt="Tutoriel DNSdumpster reconnaissance DNS" class="wp-image-74506" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Tutoriel-DNSdumpster-reconnaissance-DNS.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Tutoriel-DNSdumpster-reconnaissance-DNS-550x337.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Tutoriel-DNSdumpster-reconnaissance-DNS-150x92.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Tutoriel-DNSdumpster-reconnaissance-DNS-768x470.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Tutoriel-DNSdumpster-reconnaissance-DNS-50x31.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>L'outil <strong>DNSdumpster </strong>peut s’utiliser en ligne via le site <a href="https://dnsdumpster.com/" target="_blank" rel="noopener nofollow" title="">dnsdumpster.com</a> et il est également possible de l’installer ou d’utiliser l’API. Cet outil est un <a href="https://hackertarget.com/" target="_blank" rel="noopener nofollow" title="">projet de Hacker Target</a>. Le projet est disponible sur GitHub, à cette adresse : <a href="https://github.com/nmmapper/dnsdumpster" target="_blank" rel="noopener" title="">github.com/nmmapper/dnsdumpster</a>. Dans le cadre de ce tutoriel pas à pas, je vais utiliser uniquement mon navigateur.</p>



<p><strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">Attention :</mark> cet article a pour simple et unique objectif d’apprendre à vous défendre. Il faut respecter l’éthique et vous ne devez en aucun cas utiliser ce genre d’outil sur des sites ou nom de domaines qui ne vous appartiennent pas sans l’accord de l’administrateur.</strong> <strong>En aucun cas ni IT-Connect ni moi-même, ne pourrons être tenu responsable en cas d’agissements malveillants.</strong></p>



<h2 class="wp-block-heading">II. Utilisation</h2>



<h3 class="wp-block-heading">A. Se rendre sur le site et lancer la recherche</h3>



<p>Rien de plus simple, il vous suffit d’aller sur <a href="https://dnsdumpster.com/" target="_blank" rel="noopener nofollow" title="">dnsdumpster.com</a>, puis vous saisissez votre domaine et vous cliquez sur<strong> "Search</strong>". Ici, nous avons fait référence au domaine "it-connect.tech".</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="201" src="media/83adfc4a.Tutoriel-DNSdumpster-Etape-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Tutoriel-DNSdumpster-Etape-1.jpg" alt="" class="wp-image-74485" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Tutoriel-DNSdumpster-Etape-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Tutoriel-DNSdumpster-Etape-1-550x138.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Tutoriel-DNSdumpster-Etape-1-150x38.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Tutoriel-DNSdumpster-Etape-1-768x193.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Tutoriel-DNSdumpster-Etape-1-50x13.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h3 class="wp-block-heading">B. Interprétation des résultats</h3>



<p>Nous constatons que l’infrastructure de "it-connect.tech" est composée de <strong>2 fournisseurs</strong> : OVHcloud et Microsoft. Microsoft pouvant faire référence au Cloud Azure ou à Microsoft 365.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="400" height="538" src="media/ce281443.Tutoriel-DNSdumpster-Etape-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Tutoriel-DNSdumpster-Etape-2.jpg" alt="" class="wp-image-74486" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Tutoriel-DNSdumpster-Etape-2.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Tutoriel-DNSdumpster-Etape-2-112x150.jpg 112w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Tutoriel-DNSdumpster-Etape-2-37x50.jpg 37w" sizes="(max-width: 400px) 100vw, 400px" /></figure>



<p>Puis, nous avons la répartition géographique des fournisseurs de services. Dans cet exemple, nous voyons que les services sont hébergés en France.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="560" src="media/3aeba263.Tutoriel-DNSdumpster-Etape-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Tutoriel-DNSdumpster-Etape-3.jpg" alt="" class="wp-image-74487" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Tutoriel-DNSdumpster-Etape-3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Tutoriel-DNSdumpster-Etape-3-550x385.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Tutoriel-DNSdumpster-Etape-3-150x105.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Tutoriel-DNSdumpster-Etape-3-768x538.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Tutoriel-DNSdumpster-Etape-3-50x35.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Tutoriel-DNSdumpster-Etape-3-130x90.jpg 130w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Nous savons également quels sont les serveurs DNS faisant autorité sur ce domaine. Il s'agit des serveurs DNS associés aux enregistrements "NS" de la zone DNS it-connect.tech.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="137" src="media/a8049f2d.Tutoriel-DNSdumpster-Etape-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Tutoriel-DNSdumpster-Etape-4.jpg" alt="" class="wp-image-74488" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Tutoriel-DNSdumpster-Etape-4.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Tutoriel-DNSdumpster-Etape-4-550x94.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Tutoriel-DNSdumpster-Etape-4-150x26.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Tutoriel-DNSdumpster-Etape-4-768x132.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Tutoriel-DNSdumpster-Etape-4-50x9.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>De la même façon, nous avons des informations sur le MX utilisé, c’est-à-dire le service de messagerie.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="85" src="media/ce2b8794.Tutoriel-DNSdumpster-Etape-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Tutoriel-DNSdumpster-Etape-5.jpg" alt="" class="wp-image-74489" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Tutoriel-DNSdumpster-Etape-5.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Tutoriel-DNSdumpster-Etape-5-550x58.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Tutoriel-DNSdumpster-Etape-5-150x16.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Tutoriel-DNSdumpster-Etape-5-768x82.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Tutoriel-DNSdumpster-Etape-5-50x5.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Nous arrivons à la partie intéressante... car nous constatons que ce domaine est rattaché à un tenant Microsoft 365. Nous pouvons voir qu’il y a un enregistrement SPF (<em>Sender Policy Framework</em>), c’est une norme de vérification du nom de domaine au niveau de la messagerie.</p>



<p>Cela signifie qu’uniquement les serveurs « portants » l’adresse IPv4 : "5.135.X.X" et associés à l’enregistrement DNS « spf.protection.outlook.com » sont autorisés à envoyer des e-mails en tant que « @it-connect.tech ». </p>



<p>L’outil retourne les différents enregistrements TXT associés à ce domaine, dont l’enregistrement SPF s’il est présent. Dans notre cas, l’enregistrement SPF fait référence à une adresse IPv4 et nous constatons qu’il y a un signe « - »  devant le « all ». L’usurpation des e-mails sera plus difficile dans ce cas, car le tiret (-all) indique que si les serveurs ne sont pas renseignés, l’e-mail devra être rejeté (politique plus stricte qu'avec le tilde : "~all").</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="141" src="media/867e7323.Tutoriel-DNSdumpster-Etape-6.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Tutoriel-DNSdumpster-Etape-6.jpg" alt="" class="wp-image-74490" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Tutoriel-DNSdumpster-Etape-6.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Tutoriel-DNSdumpster-Etape-6-550x97.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Tutoriel-DNSdumpster-Etape-6-150x26.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Tutoriel-DNSdumpster-Etape-6-768x135.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Tutoriel-DNSdumpster-Etape-6-50x9.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Nous obtenons également la liste des enregistrements de type A, ce qui fait référence aux enregistrements de ressources. Par ailleurs, vous obtenez le nom d’hôte de la ressource, son adresse IP associée et le nom de l’hébergeur. Il est précisé que la base de données est mise à jour tous les mois.</p>



<p>Intéressons-nous à l’image ci-dessous, que nous allons décrire. Quand un service est accessible sur internet, il apparaitra en vert. Il est également possible d’obtenir les informations de version des packages utilisés.</p>



<p>Ici, nous pouvons constater qu’une ressource utilise le programme OpenSSH 8.8. Sans doute pour permettre aux administrateurs d’avoir un accès distant leur permettant d’administrer à distance la ressource ou l’équipement via une session SSH (Secure Socket Shell).</p>



<p>Le port par défaut utilisé par <strong>SSH</strong> est le port 22 en TCP.<strong> Dans les bonnes pratiques, il est recommandé de le modifier</strong>. Assurez-vous de choisir un autre port qui serait utilisé par un autre service tel que le 2222 (TCP), par exemple. Ainsi, le service sera plus difficilement détectable.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="500" height="210" src="media/45321eb1.Tutoriel-DNSdumpster-Etape-7.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Tutoriel-DNSdumpster-Etape-7.jpg" alt="" class="wp-image-74491" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Tutoriel-DNSdumpster-Etape-7.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Tutoriel-DNSdumpster-Etape-7-150x63.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Tutoriel-DNSdumpster-Etape-7-50x21.jpg 50w" sizes="(max-width: 500px) 100vw, 500px" /></figure>



<p><strong>Sous les enregistrements, vous avez différents icones qui représentent les options, nous allons les détailler ensemble...</strong></p>



<figure class="wp-block-image size-full"><img decoding="async" width="274" height="73" src="media/94e34213.Comment-utiliser-DNSdumpster-Etape-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Comment-utiliser-DNSdumpster-Etape-1.jpg" alt="" class="wp-image-74492" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Comment-utiliser-DNSdumpster-Etape-1.jpg 274w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Comment-utiliser-DNSdumpster-Etape-1-150x40.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Comment-utiliser-DNSdumpster-Etape-1-50x13.jpg 50w" sizes="(max-width: 274px) 100vw, 274px" /></figure>



<p>Le premier icône permet d’effectuer une recherche sur l’adresse IP pour trouver d’autres ressources Internet qui l’utilise, ce qui est probable dans le cas d’un hébergement mutualisé. Par exemple, un serveur qui héberge plusieurs sites internet WordPress pour des clients différents.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="464" height="125" src="media/3abb4420.Comment-utiliser-DNSdumpster-Etape-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Comment-utiliser-DNSdumpster-Etape-2.jpg" alt="" class="wp-image-74493" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Comment-utiliser-DNSdumpster-Etape-2.jpg 464w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Comment-utiliser-DNSdumpster-Etape-2-150x40.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Comment-utiliser-DNSdumpster-Etape-2-50x13.jpg 50w" sizes="(max-width: 464px) 100vw, 464px" /></figure>



<p>L’icône en forme de planète va permettre de récupérer les entêtes HTTP (Http Headers).</p>



<figure class="wp-block-image size-full"><img decoding="async" width="465" height="94" src="media/9501dc23.Comment-utiliser-DNSdumpster-Etape-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Comment-utiliser-DNSdumpster-Etape-3.jpg" alt="" class="wp-image-74494" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Comment-utiliser-DNSdumpster-Etape-3.jpg 465w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Comment-utiliser-DNSdumpster-Etape-3-150x30.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Comment-utiliser-DNSdumpster-Etape-3-50x10.jpg 50w" sizes="(max-width: 465px) 100vw, 465px" /></figure>



<p>Voici un exemple de résultat&nbsp;:</p>



<figure class="wp-block-image size-full"><img decoding="async" width="728" height="529" src="media/bf1e93ef.Comment-utiliser-DNSdumpster-Etape-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Comment-utiliser-DNSdumpster-Etape-4.jpg" alt="" class="wp-image-74495" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Comment-utiliser-DNSdumpster-Etape-4.jpg 728w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Comment-utiliser-DNSdumpster-Etape-4-550x400.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Comment-utiliser-DNSdumpster-Etape-4-150x109.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Comment-utiliser-DNSdumpster-Etape-4-50x36.jpg 50w" sizes="(max-width: 728px) 100vw, 728px" /></figure>



<p>Une autre option «<strong> Trace Path </strong>» est représentée par des flèches, mais il semble que la fonctionnalité est réservée aux personnes qui paient un abonnement sur la plateforme d'Hacker Target.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="412" height="96" src="media/73be04f8.Comment-utiliser-DNSdumpster-Etape-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Comment-utiliser-DNSdumpster-Etape-5.jpg" alt="" class="wp-image-74496" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Comment-utiliser-DNSdumpster-Etape-5.jpg 412w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Comment-utiliser-DNSdumpster-Etape-5-150x35.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Comment-utiliser-DNSdumpster-Etape-5-50x12.jpg 50w" sizes="(max-width: 412px) 100vw, 412px" /></figure>



<p>En cliquant sur l’œil, vous pouvez obtenir des informations sur les bannières.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="434" height="142" src="media/bbbe838d.Comment-utiliser-DNSdumpster-Etape-6.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Comment-utiliser-DNSdumpster-Etape-6.jpg" alt="" class="wp-image-74497" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Comment-utiliser-DNSdumpster-Etape-6.jpg 434w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Comment-utiliser-DNSdumpster-Etape-6-150x49.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Comment-utiliser-DNSdumpster-Etape-6-50x16.jpg 50w" sizes="(max-width: 434px) 100vw, 434px" /></figure>



<p>Par défaut, DNSdumpster utilise « <strong>Nmap Port Scan</strong> » pour déterminer s’il y a des ports ouverts et faire de la prise d’empreinte.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="82" src="media/974d8664.Comment-utiliser-DNSdumpster-Etape-7.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Comment-utiliser-DNSdumpster-Etape-7.jpg" alt="" class="wp-image-74498" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Comment-utiliser-DNSdumpster-Etape-7.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Comment-utiliser-DNSdumpster-Etape-7-550x56.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Comment-utiliser-DNSdumpster-Etape-7-150x15.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Comment-utiliser-DNSdumpster-Etape-7-768x79.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Comment-utiliser-DNSdumpster-Etape-7-50x5.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Enfin, vous pouvez télécharger la liste au format Excel (.xlsx) ou encore afficher un graphique. Nous allons afficher le graphique en cliquant sur <strong>«&nbsp;View Graph (beta)&nbsp;».</strong></p>



<figure class="wp-block-image size-full"><img decoding="async" width="500" height="87" src="media/0428ffda.Comment-utiliser-DNSdumpster-Etape-8.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Comment-utiliser-DNSdumpster-Etape-8.jpg" alt="" class="wp-image-74499" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Comment-utiliser-DNSdumpster-Etape-8.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Comment-utiliser-DNSdumpster-Etape-8-150x26.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Comment-utiliser-DNSdumpster-Etape-8-50x9.jpg 50w" sizes="(max-width: 500px) 100vw, 500px" /></figure>



<p>Vous obtenez un joli graphique qui décompose l’infrastructure :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="675" src="media/75e7ef68.Graphe-DNSdumpster.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Graphe-DNSdumpster.jpg" alt="" class="wp-image-74500" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Graphe-DNSdumpster.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Graphe-DNSdumpster-550x464.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Graphe-DNSdumpster-150x127.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Graphe-DNSdumpster-768x648.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Graphe-DNSdumpster-50x42.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>La page d’accueil propose aussi un schéma et affiche les versions de serveurs web et des autres ressources identifiées, si l’administrateur n’a pas fait l’effort de masquer les informations dans la configuration d’Apache, Nginx, ou autre.</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-1 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/c5697e61.Carte-DNSdumpster.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Carte-DNSdumpster.jpg"><img decoding="async" width="1195" height="324" data-id="74501" src="media/c5697e61.Carte-DNSdumpster.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Carte-DNSdumpster.jpg" alt="" class="wp-image-74501" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Carte-DNSdumpster.jpg 1195w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Carte-DNSdumpster-550x149.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Carte-DNSdumpster-800x217.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Carte-DNSdumpster-150x41.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Carte-DNSdumpster-768x208.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Carte-DNSdumpster-50x14.jpg 50w" sizes="(max-width: 1195px) 100vw, 1195px" /></a></figure>
</figure>



<p></p>



<h2 class="wp-block-heading">III. Conclusion</h2>



<p><strong>Il est évident qu’à partir du moment où vous hébergez des ressources et/ou des services sur internet, vous êtes exposé !</strong></p>



<p>Il vous appartient de vérifier que vous ne divulguez pas plus d’informations que nécessaire et que vous avez durci les configurations de vos services. L’outil DNSdumpster est intéressant pour effectuer une analyse rapide à partir d’un nom de domaine.</p>



<p>Voici quelques bonnes pratiques de base à ce sujet&nbsp;:</p>



<ul>
<li>Masquez les versions des applications utilisées et maintenez-les à jour</li>



<li>Fermer les ports réseau non nécessaires</li>



<li>Éliminez ou résiliez les domaines que nous n’utilisez plus</li>



<li>Activer la double authentification sur la gestion de vos domaines</li>



<li>Limiter le nombre d’administrateurs à la gestion des DNS (Revue des comptes)</li>



<li>Garder des enregistrements SPF propres</li>



<li>Eviter de donner des informations dans le nom d’hôte&nbsp;: Monsuperserveurdeprod.it-connect.tech</li>



<li>Utilisez des systèmes de protection (exemples&nbsp;: Cloudflare, Crowdsec, Fail2ban, Iptable, etc…).</li>
</ul><p>The post <a href="https://www.it-connect.fr/dnsdumpster-un-outil-de-reconnaissance-dns/">Surface d’attaque externe : DNSdumpster, un outil de reconnaissance DNS</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74688
uri: Cyberattaques-une-faille-dans-Windows-SmartScreen-exploitée-pour-di
url: https://www.it-connect.fr/faille-windows-smartscreen-cyberattaques-malware-phemedrone/
title:
Cyberattaques : une faille dans Windows SmartScreen exploitée pour distribuer le malware Phemedrone !

content:
<p><strong>Phemedrone, c'est le nom d'un nouveau logiciel malveillant de type "infostealer" qui exploite une faille de sécurité présente dans la fonction SmartScreen de Windows. Voici ce que l'on sait sur cette menace !</strong></p>



<h2 class="wp-block-heading">CVE-2023-36025</h2>



<p>À l'occasion du <a href="https://www.it-connect.fr/patch-tuesday-novembre-2023-58-failles-de-securite-et-5-zero-day-corrigees/" target="_blank" rel="noopener" title="Patch Tuesday – Novembre 2023 : 58 failles de sécurité et 5 zero-day corrigées !">Patch Tuesday de novembre 2023</a>, Microsoft avait corrigé la<strong> faille de sécurité CVE-2023-36025 </strong>présentée alors comme <strong>une zero-day</strong> déjà <strong>connue et exploitée par les pirates </strong>avant même la sortie du correctif de sécurité. Elle permet à un attaquant de<strong> contourner les contrôles de sécurité de SmartScreen</strong>.</p>



<p>D'ailleurs, nous avions mis en ligne un article pour évoquer les dangers associés à cette vulnérabilité :</p>



<ul>
<li><a href="https://www.it-connect.fr/cve-2023-36025-cette-faille-dans-smartscreen-met-en-danger-vos-machines-windows-protegez-vous-maintenant/" target="_blank" rel="noopener" title="">Faille de sécurité zero-day dans SmartScreen : CVE-2023-36025</a></li>
</ul>



<p>Pour parvenir à exploiter cette faille, <strong>le cybercriminel doit convaincre l'utilisateur de cliquer sur un raccourci Internet (.URL) malveillant</strong> ou sur un lien pointant vers le raccourci en question. Nous pouvons imaginer la distribution d'un raccourci malveillant <strong>à l'aide de sites web compromis ou de campagnes de phishing</strong> !</p>



<p>Pour rappel, <strong>cette faille de sécurité affecte toutes les versions de Windows et Windows Server à partir de Windows 7 et Windows Server 2008</strong>, et jusqu'aux plus récentes.</p>



<h2 class="wp-block-heading">La menace Phemedrone</h2>



<p>Une <a href="https://www.trendmicro.com/en_us/research/24/a/cve-2023-36025-exploited-for-defense-evasion-in-phemedrone-steal.html" target="_blank" rel="noopener nofollow" title="">étude publiée</a> par les chercheurs en sécurité de chez Trend Micro évoque une nouvelle campagne de cyberattaques qui visent à déployer le malware <strong>Phemedrone</strong>. Il s'agit d'<strong>un malware appartenant à la catégorie des voleurs d'informations, ou infostealer</strong>. Pour tenter de faire de nouvelles victimes, <strong>les cybercriminels diffusent des fichiers ".url" malveillants</strong> et permettant d'exploiter la faille de sécurité CVE-2023-36025 : <strong>l'avertissement SmartScreen ne s'affiche pas</strong>, ce qui permet de charger directement la charge utile si l'utilisateur ouvre le fichier.</p>



<p>Une fois qu'il a infecté une machine, il collecte les données stockées dans les navigateurs web, les portefeuilles de crypto<strong>monnaies</strong> et certains logiciels tels que <strong>Discord, Steam et Telegram</strong>. Trend Micro précise que le malware cible les applications et données suivantes :</p>



<ul>
<li><strong>Les navigateurs basés sur Chromium (Google Chrome, Microsoft Edge, etc.)</strong> pour voler les mots de passe, les cookies et les informations de remplissage automatique (<em>auto-fill</em>) à partir d'applications telles que LastPass, KeePass, NordPass, Google Authenticator, Duo Mobile et Microsoft Authenticator, pour n'en citer que quelques-unes.</li>



<li><strong>Les navigateurs basés sur Gecko</strong> (Mozilla Firefox, par exemple) pour voler les données des utilisateurs</li>



<li><strong>Les portefeuilles de cryptomonnaie</strong> tels que Armory, Atomic, Bytecoin, Coninomi, Jaxx, Electrum, Exodus et Guarda.</li>



<li><strong>Discord</strong> pour voler les jetons d'authentification, ce qui permet un accès non autorisé au compte de l'utilisateur.</li>



<li><strong>FileGrabber</strong> est utilisé par le malware pour collecter les fichiers de l'utilisateur à partir de dossiers spécifiques, dont <strong>Documents </strong>et <strong>Bureau</strong>.</li>



<li><strong>FileZilla </strong>pour voler les identifiants enregistrés dans cette application utilisée principalement pour les connexions FTP</li>



<li><strong>Informations sur le système</strong> : caractéristiques du matériel, géolocalisation et des informations sur le système d'exploitation, et le malware en profite pour réaliser des captures d'écran.</li>



<li><strong>Steam</strong> pour voler des informations relatives à cette plateforme de jeu</li>



<li><strong>Telegram </strong>pour extraire des données de l'utilisateur à partir du répertoire d'installation, notamment dans le dossier "tdata".</li>
</ul>



<p>Ces données sont ensuite envoyées sur un espace de stockage contrôlé par les cybercriminels.</p>



<p>Enfin, sachez que Trend Micro précise que Phemedrone n'est pas le seul malware à tirer profit de cette vulnérabilité ! Dans certains cas, ce sont <strong>des gangs de ransomware qui ont exploités cette vulnérabilité</strong> dans le cadre de leur attaque.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/windows-smartscreen-flaw-exploited-to-drop-phemedrone-malware/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/faille-windows-smartscreen-cyberattaques-malware-phemedrone/">Cyberattaques : une faille dans Windows SmartScreen exploitée pour distribuer le malware Phemedrone !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74694
title: Microsoft 365 : Copilot est accessible à tous les utilisateurs, à partir de 22 euros par mois !
uri: Microsoft-365-Copilot-est-accessible-à-tous-les-utilisateurs-à-pa
url: https://www.it-connect.fr/microsoft-365-copilot-pro-disponible-22-euros-par-mois/
content:
<p><strong>Ces dernières heures, Microsoft a annoncé un ensemble de nouveautés pour son IA Microsoft Copilot dans le but de le rendre accessible à un maximum d'utilisateurs. L'occasion pour l'entreprise américaine de dévoiler son offre Copilot Pro. Voici ce qu'il faut savoir !</strong></p>



<p>Microsoft Copilot pour Microsoft 365 était initialement réservé aux organisations avec au moins 300 utilisateurs. Désormais, Microsoft a pris la décision de le rendre accessible à tout le monde, c'est-à-dire <strong>aux organisations de toute taille, mais également aux particuliers</strong>. Cela signifie qu'un particulier avec un <strong>abonnement Microsoft 365 Personnel ou Famille peut bénéficier de Microsoft Copilot</strong>.</p>



<h2 class="wp-block-heading">Copilot Pro : 22 euros par mois et par utilisateur</h2>



<p>Microsoft a fait l'annonce  d'un nouvel abonnement accessible à tout le monde et qui s'adresse aux particuliers : <strong>Copilot Pro, facturé 22 euros par mois et par utilisateur</strong>. Vous pouvez souscrire en accédant à <a href="https://www.microsoft.com/store/b/copilotpro" target="_blank" rel="noopener nofollow" title="">cette page</a>.</p>



<p>"<em>Cela commence par l'introduction de Copilot Pro, un nouvel abonnement premium pour les particuliers qui fournit un niveau de service plus élevé pour les capacités d'IA, apporte les capacités d'IA de Copilot aux abonnés de Microsoft 365 Personnel et Famille, et de nouvelles capacités, telles que la possibilité de créer des GPT Copilot.</em>", <a href="https://blogs.microsoft.com/blog/2024/01/15/bringing-the-full-power-of-copilot-to-more-people-and-businesses/" target="_blank" rel="noopener nofollow" title="">précise Microsoft</a>.</p>



<p>Contrairement à la version gratuite de Copilot, cet abonnement va déverrouiller un ensemble de fonctionnalité pour bénéficier d'<strong>un accès prioritaire à GPT-4 et GPT-4 Turbo</strong>, mais aussi pour solliciter l'<strong>IA Copilot à partir d'applications</strong> comme Word, Excel, PowerPoint, Outlook et OneNote, que ce soit à partir d'une machine sous Windows ou un Mac. La génération d'images grâce à l'IA DALL-E 3 est également intégrée dans l'abonnement.</p>



<p>Dès maintenant, <strong>Copilot Pro est disponible dans un ensemble de pays</strong> : Autriche, Australie, Brésil, <strong>Canada</strong>, <strong>Suisse</strong>, Allemagne, Espagne, <strong>France</strong>, Royaume-Uni, Inde, Italie, Japon, Mexique, Nouvelle-Zélande et aux <strong>États-Unis</strong><em>. "Nous prévoyons de rendre Copilot Pro bientôt disponible sur d’autres marchés.</em>", précise l'entreprise américaine.</p>



<iframe class="iframe_youtube" src="https://www.youtube.com/embed/8QXS-boCQZI" title="Introducing Copilot Pro: Supercharge your Creativity and Productivity" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen></iframe>



<h2 class="wp-block-heading">Copilot for Microsoft 365 disponible pour toutes les organisations</h2>



<p>Microsoft précise que <strong>Copilot for Microsoft 365 est disponible pour toutes les organisations</strong>, peu importe le nombre d'utilisateurs. "<em>Alors que Copilot Pro est notre meilleure expérience pour les particuliers, Copilot pour Microsoft 365 est notre meilleure expérience pour les organisations.</em>", peut-on lire.</p>



<p>Ainsi, les entreprises avec des licences <strong>Microsoft 365 Business Premium </strong>et <strong>Business Standard</strong> peuvent acheter un abonnement Copilot for Microsoft 365 en tant que service supplémentaire. Ce service est également disponible pour les clients avec des licences <strong><a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/autres/office-365/" target="_blank" rel="noopener" title="Office 365" data-wpil-keyword-link="linked">Office 365</a> E3 et E5.</strong></p>



<p>J'ai vérifié sur un tenant Microsoft 365,<strong> ce service est facturé 33,72 euros TTC par mois et par utilisateur</strong>, avec l'obligation de s'engager pour un an (à minima).</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="584" height="474" src="media/43213094.Prix-Copilot-for-Microsoft-365.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Prix-Copilot-for-Microsoft-365.png" alt="Prix Copilot for Microsoft 365" class="wp-image-74696" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Prix-Copilot-for-Microsoft-365.png 584w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Prix-Copilot-for-Microsoft-365-550x446.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Prix-Copilot-for-Microsoft-365-150x122.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Prix-Copilot-for-Microsoft-365-50x41.png 50w" sizes="(max-width: 584px) 100vw, 584px" /></figure>



<p>Enfin, Microsoft a également annoncé que <strong>ses applications Copilot pour Android et iOS</strong> étaient disponibles en version stable pour tout le monde.</p>



<p><strong>Qu'en pensez-vous ?</strong></p><p>The post <a href="https://www.it-connect.fr/microsoft-365-copilot-pro-disponible-22-euros-par-mois/">Microsoft 365 : Copilot est accessible à tous les utilisateurs, à partir de 22 euros par mois !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=71450
title: Comment débuter avec Microsoft Intune ?
uri: Comment-débuter-avec-Microsoft-Intune
url: https://www.it-connect.fr/comment-debuter-avec-microsoft-intune/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans cet article, nous allons parler de la solution Intune, proposée par Microsoft et intégrée dans l'écosystème Microsoft 365.</strong> Microsoft Intune sera présenté afin d'évoquer ses fonctionnalités, mais également les licences nécessaires à son utilisation, puis nous verrons comment faire nos premiers pas : de l'inscription d'un appareil à la création d'une première stratégie de configuration.</p>



<p>Cet article servira de base pour la suite : d'autres tutoriels sur des cas d'usage spécifiques seront mis en ligne sur IT-Connect pour que vous puissiez monter en compétences sur ce sujet.</p>



<ul>
<li><a href="https://youtu.be/KPKRc1GdOpc" target="_blank" rel="noopener nofollow" title="">Voir la vidéo sur YouTube</a></li>
</ul>



<iframe class="iframe_youtube" src="https://www.youtube.com/embed/KPKRc1GdOpc" title="" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen></iframe>



<p>Pour suivre la mise en pratique de ce tutoriel, vous pouvez créer un tenant de test gratuit :</p>



<ul>
<li><a href="https://www.it-connect.fr/comment-creer-un-lab-microsoft-365-avec-intune-gratuitement/" target="_blank" rel="noopener" title="Comment créer un Lab Microsoft 365 (avec Intune) gratuitement ?">Microsoft 365 : comment créer un tenant gratuitement ?</a></li>
</ul>



<h2 class="wp-block-heading">II. Qu'est-ce que Microsoft Intune ?</h2>



<p><strong>Microsoft Intune représente tous les services de gestion des appareils de chez Microsoft. Intune en lui-même, est une solution de gestion des appareils basée sur le Cloud Microsoft 365.</strong> Cette solution offre la possibilité de gérer les différents appareils amenés à se connecter aux ressources de l'entreprise, que ce soit des <strong>ordinateurs</strong>, des <strong>smartphones </strong>ou des <strong>tablettes</strong>.</p>



<p>Intune prend en charge <strong>une grande variété de systèmes d'exploitation</strong>, notamment <strong>Windows</strong>, <strong>Linux</strong>, <strong>macOS</strong>, <strong>Chrome OS</strong>, mais également <strong>Android </strong>et <strong>iOS</strong>. Ainsi, l'entreprise peut gérer les différents types d'appareils, même si <strong>les capacités de gestion varient d'un système à un autre</strong>. Ainsi, Intune est capable de gérer des ordinateurs, des smartphones, des tablettes, des machines virtuelles, des kiosques, etc.</p>



<ul>
<li><a href="https://learn.microsoft.com/en-us/mem/intune/fundamentals/supported-devices-browsers?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">Microsoft Learn - Systèmes d'exploitation pris en charge par Intune</a></li>
</ul>



<p>Grâce à la <strong>création de stratégies</strong>, l'administrateur système pourra <strong>configurer les appareils à distance</strong>, que ce soit pour uniformiser les <strong>paramètres du système</strong>, <strong>renforcer la sécurité</strong> (BitLocker, LAPS, etc.), <strong>déployer des applications</strong> et <strong>mettre en conformité</strong> des appareils.</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="395" src="media/abe535d8.Cest-quoi-Microsoft-Intune.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Cest-quoi-Microsoft-Intune.jpg" alt="C'est quoi Microsoft Intune" class="wp-image-71620" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Cest-quoi-Microsoft-Intune.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Cest-quoi-Microsoft-Intune-550x272.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Cest-quoi-Microsoft-Intune-150x74.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Cest-quoi-Microsoft-Intune-768x379.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Cest-quoi-Microsoft-Intune-50x25.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : Microsoft.com</figcaption></figure>



<p>Microsoft Intune s'inscrit totalement dans l'esprit du "<strong>Modern Device Management</strong>" où l'on prend en considération les <strong>appareils de l'entreprise</strong>, mais également les <strong>appareils personnels </strong>(principe du BYOD), et le fait que l'utilisateur est susceptible de travailler depuis n'importe où. Par ailleurs, Intune dispose de toutes les fonctionnalités nécessaires pour <strong>mettre en oeuvre le modèle Zero Trust</strong>.</p>



<p>Aujourd'hui, derrière le terme "<strong>Microsoft Intune</strong>" se cache <strong>une suite de services proposés par Microsoft</strong>. Ce schéma issu de la documentation Microsoft donne <strong>une bonne vue d'ensemble</strong>. Bien entendu, ceci est susceptible d'évoluer avec le temps.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="805" src="media/1a25dea1.Schema-Microsoft-Intune.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Schema-Microsoft-Intune.jpg" alt="Schéma Microsoft Intune" class="wp-image-71672" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Schema-Microsoft-Intune.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Schema-Microsoft-Intune-550x553.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Schema-Microsoft-Intune-150x150.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Schema-Microsoft-Intune-768x773.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Schema-Microsoft-Intune-50x50.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : Microsoft.com</figcaption></figure>



<blockquote class="wp-block-quote">
<p><strong>Remarque </strong>: Intune est capable de s'associer à Configuration Manager (System Center Configuration Manager / SCCM) en mode co-gestion pour combiner l'utilisation des deux outils pour la gestion des ressources Cloud et on-premise.</p>
</blockquote>



<h2 class="wp-block-heading">III. Les licences pour Intune</h2>



<p><strong>Microsoft Intune n'est pas gratuit, c'est un service Cloud accessible en payant un abonnement. </strong>Toutefois, peut-être que vous pouvez déjà en bénéficier ! En fait, tout dépend des licences que vous avez pour vos utilisateurs.</p>



<p>Il y a 3 offres d'abonnements pour Microsoft Intune :</p>



<ul>
<li>Microsoft Intune (Plan 1)</li>



<li>Microsoft Intune Plan 2</li>



<li>Microsoft Intune Suite</li>
</ul>



<p>Vous pouvez les comparer en consultant cette page :</p>



<ul>
<li><a href="https://www.microsoft.com/fr-fr/security/business/microsoft-intune-pricing?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">Les plans Microsoft Intune</a></li>
</ul>



<p><strong>L'offre "Microsoft Intune", correspondante au "Plan 1" est intégrée dans plusieurs licences Microsoft 365. </strong>Si vous avez l'une des licences ci-dessous, vous avez déjà Microsoft Intune :</p>



<ul>
<li>Microsoft&nbsp;365 E3</li>



<li>Microsoft&nbsp;365 E5</li>



<li>Microsoft&nbsp;365 F1</li>



<li>Microsoft&nbsp;365 F3</li>



<li>Microsoft 365 Business Premium</li>



<li>Office 365 E3 + Enterprise Mobility + Security E3 (EMS)</li>



<li>Office 365 E5 + Enterprise Mobility + Security E5 (EMS)</li>
</ul>



<p>Voici un exemple d'un utilisateur avec une licence "<em>Microsoft 365 E5 Developer</em>", où l'on peut voir qu'il y a bien "<em>Microsoft Intune Plan 1</em>" dans la liste des services.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="281" src="media/97f42af5.Licence-Microsoft-Intune-Plan-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Licence-Microsoft-Intune-Plan-1.jpg" alt="Licence Microsoft Intune Plan 1" class="wp-image-71504" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Licence-Microsoft-Intune-Plan-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Licence-Microsoft-Intune-Plan-1-550x193.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Licence-Microsoft-Intune-Plan-1-150x53.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Licence-Microsoft-Intune-Plan-1-768x270.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Licence-Microsoft-Intune-Plan-1-50x18.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Vous pouvez activer un essai gratuit de Microsoft Intune en suivant cette procédure :</p>



<ul>
<li><a href="https://learn.microsoft.com/fr-fr/mem/intune/fundamentals/free-trial-sign-up?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">Microsoft Learn - Evaluation gratuite Intune</a></li>
</ul>



<h2 class="wp-block-heading">IV. Découverte de l'interface d'Intune</h2>



<p>L'administration de Microsoft Intune s'effectue à partir d'un centre d'administration dédié accessible à l'adresse "<strong>intune.microsoft.com</strong>" à partir d'un navigateur web.</p>



<ul>
<li><a href="https://intune.microsoft.com" target="_blank" rel="noopener nofollow" title="">Accéder au portail Microsoft Intune</a></li>
</ul>



<p>Un menu situé sur la gauche de l'interface permet de naviguer entre les différentes sections d'Intune.</p>



<ul>
<li><strong>Tableau de bord (Dashboard)</strong> : contient un ensemble de widgets avec des métriques et informations clés sur l'état de votre environnement. Ce tableau de bord est totalement personnalisable et vous pouvez en créer plusieurs.</li>



<li><strong>Appareils (Devices) </strong>: c'est ici que vous pouvez visualiser l'état de vos appareils, mais aussi créer des stratégies. En général, avec Intune, nous passons beaucoup de temps dans cette partie de l'interface.</li>



<li><strong>Applications</strong> : cette section sert à gérer le déploiement des applications sur les appareils, mais également les stratégies de sécurité des applications.</li>



<li><strong>Sécurité du point de terminaison (Endpoint security) </strong>: c'est ici que nous gérons les paramètres de sécurité des appareils (chiffrement du disque, pare-feu, antivirus, etc.)</li>



<li><strong>Rapports (Reports)</strong> : surveiller l'état de vos appareils grâce aux rapports Intune</li>



<li><strong>Utilisateurs (Users)</strong> : la liste des utilisateurs (il s'agit de ceux présents dans Microsoft Entra ID)</li>



<li><strong>Groupes (Groups)</strong> :  la liste des groupes (il s'agit de ceux présents dans Microsoft Entra ID)</li>



<li><strong>Administration de locataire (Tenant administration)</strong> : configuration de paramètres qui vont impacter l'ensemble du tenant Microsoft 365, notamment la personnalisation du thème graphique, la création de rôles d'administration (RBAC) ou encore la gestion des connecteurs</li>



<li><strong>Dépannage + support (Troubleshooting + support)</strong> : accès à de l'aide relative à Intune</li>
</ul>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-1 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/df3d230a.Apercu-interface-Microsoft-Intune.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Apercu-interface-Microsoft-Intune.jpg"><img decoding="async" width="1000" height="659" data-id="73201" src="media/df3d230a.Apercu-interface-Microsoft-Intune.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Apercu-interface-Microsoft-Intune.jpg" alt="Aperçu interface Microsoft Intune" class="wp-image-73201" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Apercu-interface-Microsoft-Intune.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Apercu-interface-Microsoft-Intune-550x362.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Apercu-interface-Microsoft-Intune-800x527.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Apercu-interface-Microsoft-Intune-150x99.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Apercu-interface-Microsoft-Intune-768x506.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Apercu-interface-Microsoft-Intune-50x33.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>
</figure>



<p></p>



<h2 class="wp-block-heading">V. L'inscription des appareils dans Intune</h2>



<p>Afin de pouvoir gérer un appareil avec Intune, ce dernier doit être <strong>inscrit </strong>dans cette solution de gestion. Selon s'il s'agit d'un appareil de l'entreprise ou un appareil personnel, il y a plusieurs modes d'inscriptions envisageables :</p>



<ul>
<li><strong>Microsoft Entra Registered</strong> (ou <strong>Azure AD Registered</strong>) : pour les appareils personnels (BYOD)</li>



<li><strong>Microsoft Entra Joined</strong> (ou <strong>Azure AD Joined</strong>) : pour les appareils dont l'entreprise est propriétaire, intégré directement dans Microsoft Entra ID et inscrit dans Intune</li>



<li><strong>Microsoft Entra Hybrid Joined</strong> (ou <strong>Hybrid AD Joined)</strong> : pour les appareils dont l'entreprise est propriétaire, intégré dans l'Active Directory (<em>on-premise</em>) et synchronisé dans Microsoft Entra ID, puis inscrit dans Intune</li>
</ul>



<p>Intune peut être utilisé avec les <strong>environnements full-Cloud</strong> où vos appareils sont inscrits dans Microsoft Entra ID, mais également avec les<strong> environnements hybrides</strong> où vous avez déjà une<strong> infrastructure existante avec un annuaire Active Directory</strong>, par exemple. En fonction de votre point de départ, la mise en place d'Intune sera différente.</p>



<p>Il existe plusieurs méthodes pour effectuer l'inscription d'un appareil, notamment via <strong>Autopilot</strong>, via l'<strong>OOBE</strong> (processus d'initialisation de Windows), mais aussi via les <strong>paramètres de Windows</strong>.</p>



<p>Pour en savoir plus sur ces différents modes d'inscription, veuillez vous référer à cet article :</p>



<ul>
<li><strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">Comment inscrire un appareil Windows dans Microsoft Entra ID ?</mark></strong></li>
</ul>



<p>Avant de pouvoir inscrire des appareils dans Intune, vous devez configurer votre tenant.</p>



<h3 class="wp-block-heading">A. Autoriser l'inscription des appareils dans Microsoft Entra ID</h3>



<p>Dans les paramètres de Microsoft Entra ID (ex-Azure Active Directory), vous devez déterminer quels sont les utilisateurs en mesure d'inscrire des appareils. Tout en sachant qu'un appareil inscrit dans Entra ID pourra être enregistré automatiquement dans Intune. Nous allons voir où effectuer cette configuration.</p>



<ul>
<li><a href="https://entra.microsoft.com" target="_blank" rel="noopener nofollow" title="">Accéder au portail Microsoft Entra</a></li>
</ul>



<p>Connectez-vous au portail Microsoft Entra, cliquez sur "<strong>Appareils</strong>" à gauche (1) puis sur "<strong>Tous les appareils</strong>" (2) afin de cliquer sur "<strong>Paramètres de l'appareil</strong>" (3).</p>



<p>Vous arrivez sur une page avec plusieurs paramètres intéressants, notamment ceux-là :</p>



<ul>
<li><strong>Les utilisateurs peuvent joindre des appareils à Microsoft Entra</strong> : "<strong>Tout</strong>" indique que tous les utilisateurs peuvent joindre un appareil dans Entra ID, ce qui signifie que la machine est jointe au tenant (gestion complète), mais vous pouvez choisir "<strong>Sélectionné</strong>" pour attribuer cette permission uniquement à certains utilisateurs (recommandé).</li>



<li><strong>Les utilisateurs peuvent inscrire leurs appareils auprès de Microsoft Entra</strong> : "T<strong>o</strong>ut" permet d'activer l'inscription des appareils (utile pour les appareils personnels). Ce paramètre est configuré sur "<strong>Tout</strong>" et bloqué si Intune est activé.</li>



<li><strong>Exiger l'authentification multifacteur pour inscrire ou joindre des appareils avec Microsoft Entra</strong> : indiquez si "<strong>Oui</strong>" ou "<strong>Non</strong>" le MFA est requis pour inscrire ou joindre un appareil dans Entra ID. Ceci est recommandé pour des raisons de sécurité.</li>
</ul>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-2 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/6d263c72.Microsoft-Entra-ID-Permissions-inscription-appareils.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Entra-ID-Permissions-inscription-appareils.png"><img decoding="async" width="1282" height="758" data-id="71506" src="media/6d263c72.Microsoft-Entra-ID-Permissions-inscription-appareils.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Entra-ID-Permissions-inscription-appareils.png" alt="Microsoft Entra ID - Permissions inscription appareils" class="wp-image-71506" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Entra-ID-Permissions-inscription-appareils.png 1282w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Entra-ID-Permissions-inscription-appareils-550x325.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Entra-ID-Permissions-inscription-appareils-800x473.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Entra-ID-Permissions-inscription-appareils-150x89.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Entra-ID-Permissions-inscription-appareils-768x454.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Entra-ID-Permissions-inscription-appareils-50x30.png 50w" sizes="(max-width: 1282px) 100vw, 1282px" /></a></figure>
</figure>



<p>Cliquez sur "<strong>Enregistrer</strong>" avant de passer à la suite.</p>



<h3 class="wp-block-heading">B. Activer Intune sur un tenant Microsoft 365</h3>



<p>Pour que les appareils enregistrés ou joints dans Microsoft Entra ID soient inscrits dans Intune, vous devez activer "<strong>Microsoft Intune</strong>" en tant que <strong>solution MDM </strong>(<em>Mobile Device Management</em>) pour votre tenant. D'ailleurs, Microsoft prend en charge d'autres solutions MDM : vous n'êtes pas obligé d'utiliser Intune.</p>



<p>A partir du "<strong>Centre d'administration Microsoft Entra</strong>", cliquez sur "<strong>Paramètres</strong>", puis sur "<strong>Mobilité</strong>". Choisissez "<strong>Microsoft Intune</strong>" sur la droite.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="427" src="media/bfde5c44.Microsoft-Entra-Parametres-MDM.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Entra-Parametres-MDM.png" alt="Microsoft Entra - Paramètres - MDM" class="wp-image-71503" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Entra-Parametres-MDM.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Entra-Parametres-MDM-550x294.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Entra-Parametres-MDM-150x80.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Entra-Parametres-MDM-768x410.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Entra-Parametres-MDM-50x27.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Sur cette page, vous avez deux étendues configurables :</p>



<ul>
<li><strong>Etendue de l'utilisateur GPM</strong> (ce qui correspond au <strong>MDM</strong>)</li>



<li><strong>Étendue de l’utilisateur Protection des informations Windows (<a href="https://learn.microsoft.com/fr-fr/mem/intune/apps/app-protection-policies-configure-windows-10?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">WIP</a>)</strong> - Qui a changé de nom fin décembre 2023 car cette option s'appelait auparavant "<strong>Etendue de l'utilisateur GAM" </strong>(ce qui correspond au <strong>MAM</strong>). Voir ce <a href="https://twitter.com/Mani_CMPandey/status/1739896667120320922" target="_blank" rel="noopener nofollow" title="">tweet à ce sujet</a>.</li>
</ul>



<p><strong>MDM </strong>correspond à la gestion des appareils dans leur intégralité, tandis que <strong>MAM </strong>(<em>Mobile Application Management</em>) correspond à la gestion des données sur les appareils, ce qui est plus adapté aux appareils personnels (dans le cadre du BYOD). Autrement dit, le MDM permet de gérer l'intégralité de l'appareil tandis que la seconde option vise à gérer les données et les applications de l'entreprise sur l'appareil (donc c'est "moins intrusif").</p>



<ul>
<li><a href="https://learn.microsoft.com/en-us/mem/intune/apps/app-protection-policy?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">Microsoft Learn - App Protection Policies Overview</a></li>
</ul>



<p>Si vous cochez "<strong>Tout</strong>", vous permettez à tous les utilisateurs d'effectuer l'inscription Intune. Sinon, le fait de choisir "<strong>Partiel</strong>" vous permet d'autoriser les membres d'un groupe. </p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="730" src="media/24edd2c4.Microsoft-Entra-ID-Activer-Intune-MDM-MAM.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Microsoft-Entra-ID-Activer-Intune-MDM-MAM.png" alt="" class="wp-image-74634" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Microsoft-Entra-ID-Activer-Intune-MDM-MAM.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Microsoft-Entra-ID-Activer-Intune-MDM-MAM-550x502.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Microsoft-Entra-ID-Activer-Intune-MDM-MAM-150x137.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Microsoft-Entra-ID-Activer-Intune-MDM-MAM-768x701.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Microsoft-Entra-ID-Activer-Intune-MDM-MAM-50x46.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Pour valider, pensez à cliquer sur "<strong>Enregistrer</strong>" en bas de page.</p>



<p><strong>Grâce à cette configuration, Intune est prêt à accueillir vos premiers appareils !</strong></p>



<h2 class="wp-block-heading">VI. Premiers pas avec Intune</h2>



<h3 class="wp-block-heading">A. Objectif de la configuration</h3>



<p>Pour faire vos premiers pas avec Intune, vous devrez inscrire une première machine afin de pouvoir lui appliquer des paramètres de configuration. </p>



<p>Ici, notre objectif va être<strong> créer une nouvelle stratégie de configuration pour paramétrer le navigateur Microsoft Edge sur les machines Windows</strong>. Nous allons configurer la page d'accueil par défaut pour mettre Google, ajuster le comportement du navigateur à son lancement et ajuster son comportement lors de l'ouverture d'un nouvel onglet. Ceci va nous permettre de prendre en main l'assistant de création de ce que l'on appelle un "<strong>Profil de configuration</strong>", soit <strong>l'équivalent d'une stratégie de groupe (GPO) en environnement Active Directory</strong>.</p>



<p>Dans cet exemple, deux machines seront utilisées : "<strong>PC-ITC-01</strong>" et "<strong>PC-ITC-02</strong>". Elles sont toutes les deux sous Windows 11, inscrites en tant qu'appareil "<strong>Microsoft Entra Joined</strong>" et membre d'un groupe Entra ID nommé "<strong>PC_Corporate</strong>" (<em>il s'agit d'un groupe statique, mais vous pouvez utiliser un groupe dynamique</em>).</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="224" src="media/367798d4.Microsoft-Intune-Demo-avec-appareils-Microsoft-Entra-Joined.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Intune-Demo-avec-appareils-Microsoft-Entra-Joined.png" alt="" class="wp-image-72490" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Intune-Demo-avec-appareils-Microsoft-Entra-Joined.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Intune-Demo-avec-appareils-Microsoft-Entra-Joined-550x154.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Intune-Demo-avec-appareils-Microsoft-Entra-Joined-150x42.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Intune-Demo-avec-appareils-Microsoft-Entra-Joined-768x215.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Intune-Demo-avec-appareils-Microsoft-Entra-Joined-50x14.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h3 class="wp-block-heading">B. Créer un profil de configuration</h3>



<p>A partir du <strong>Centre d'administration Microsoft Intune</strong>, vous devez cliquer sur "<strong>Appareils</strong>" à gauche puis sur "<strong>Profils de configuration</strong>" afin de cliquer sur "<strong>Créer</strong>" et "<strong>Nouvelle stratégie</strong>". Ce menu est également accessible si vous choisissez un type de plateforme dans la liste (Windows, Linux, etc.).</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="357" src="media/0764b55f.Prise-en-main-Intune-Creer-profil-de-configuration-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Creer-profil-de-configuration-1.png" alt="Prise en main Intune - Créer profil de configuration" class="wp-image-72500" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Creer-profil-de-configuration-1.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Creer-profil-de-configuration-1-550x245.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Creer-profil-de-configuration-1-150x67.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Creer-profil-de-configuration-1-768x343.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Creer-profil-de-configuration-1-50x22.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Un panneau latéral va s'ouvrir sur la droite. Vous devez choisir la plateforme cible, c'est-à-dire le système d'exploitation donc "<strong>Windows 10 et ultérieur</strong>" dans cet exemple. Vous devez également choisir un type de profil :</p>



<ul>
<li><strong>Catalogue des paramètres</strong> : donne accès à un ensemble de paramètres, organisés par catégories, et vous pouvez configurer les paramètres de votre choix (<em>c'est ce que vous devez choisir pour réussir cette mise en pratique</em>).</li>



<li><strong>Modèles </strong>: donne accès à des modèles de configuration pour certaines fonctions ou services. Quand vous choisissez un modèle, vous devez configurer tous les paramètres du modèle. A noter l'existence du modèle "<strong>Personnalisé</strong>" très utile pour cibler les paramètres&nbsp;OMA-URI de notre choix.</li>
</ul>



<figure class="wp-block-image size-full"><img decoding="async" width="580" height="273" src="media/66f6bfae.-main-Intune-Profil-de-configuration-Choix-OS-et-catalogue-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Profil-de-configuration-Choix-OS-et-catalogue-2.png" alt="Prise en main Intune - Profil de configuration - Choix OS et catalogue" class="wp-image-72499" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Profil-de-configuration-Choix-OS-et-catalogue-2.png 580w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Profil-de-configuration-Choix-OS-et-catalogue-2-550x259.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Profil-de-configuration-Choix-OS-et-catalogue-2-150x71.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Profil-de-configuration-Choix-OS-et-catalogue-2-50x24.png 50w" sizes="(max-width: 580px) 100vw, 580px" /></figure>



<p>Ensuite, vous devez nommer la stratégie et indiquer une description. Ceci est très pratique pour<strong> apporter des précisions sur le contenu du profil de configuration</strong> afin de pouvoir l'identifier facilement. Passez à l'étape suivante quand c'est fait.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="400" src="media/025d1066.Prise-en-main-Intune-Creer-profil-de-configuration-Nom-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Creer-profil-de-configuration-Nom-3.png" alt="Prise en main Intune - Créer profil de configuration - Nom" class="wp-image-72498" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Creer-profil-de-configuration-Nom-3.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Creer-profil-de-configuration-Nom-3-550x275.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Creer-profil-de-configuration-Nom-3-150x75.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Creer-profil-de-configuration-Nom-3-768x384.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Creer-profil-de-configuration-Nom-3-50x25.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Bienvenue sur l'étape "<strong>Paramètres de configuration</strong>", c'est là que vous devez définir les paramètres du profil. Pour commencer, vous devez cliquer sur le lien "<strong>Ajouter des paramètres</strong>" pour faire votre sélection de paramètres à configurer. Autrement dit, nous allons <strong>sélectionner plusieurs paramètres</strong>, et ensuite les configurer.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="394" src="media/a9ad6a45.Intune-Ajouter-des-parametres.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Ajouter-des-parametres.png" alt="Intune - Ajouter des paramètres" class="wp-image-72513" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Ajouter-des-parametres.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Ajouter-des-parametres-550x271.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Ajouter-des-parametres-150x74.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Ajouter-des-parametres-768x378.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Ajouter-des-parametres-50x25.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Dans le panneau latéral, indiquez "<strong>edge</strong>" dans la zone de recherche (1) et cliquez sur le bouton "<strong>Recherche</strong>" (2) afin d'identifier facilement les paramètres en lien avec Microsoft Edge. </p>



<p>Cliquez sur "<strong>Microsoft Edge\Démarrage, page d'accueil et page Nouvel onglet</strong>" (3) car c'est dans cette catégorie que nous allons retrouver les paramètres dont nous avons besoin aujourd'hui. Cochez la case à côté du paramètre "<strong>Action to take on startup</strong>" (4) pour le sélectionner car nous allons le configurer. Ce paramètre permet d'indiquer ce que doit faire le navigateur à son lancement : ouvrir une URL spécifique, continuer la session précédente, etc.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="794" src="media/6ec0535b.-main-Intune-Selection-des-parametres-a-configurer-4-800x794.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Selection-des-parametres-a-configurer-4-800x794.png" alt="Prise en main Intune - Sélection des paramètres à configurer" class="wp-image-72497" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Selection-des-parametres-a-configurer-4-800x794.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Selection-des-parametres-a-configurer-4-550x546.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Selection-des-parametres-a-configurer-4-150x150.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Selection-des-parametres-a-configurer-4-768x763.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Selection-des-parametres-a-configurer-4-50x50.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Selection-des-parametres-a-configurer-4.png 849w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Descendez dans la liste... Afin de sélectionner deux autres paramètres :</p>



<ul>
<li><strong>Configure the home page URL </strong>: configurer l'URL de la page d'accueil de Microsoft Edge</li>



<li><strong>Configure the new tab page URL </strong>: configurer l'URL lorsque l'on ouvre un nouvel onglet dans Microsoft Edge</li>
</ul>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="441" src="media/acea1d67.ntune-Creer-profil-de-configuration-Microsoft-Edge-5-800x441.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Creer-profil-de-configuration-Microsoft-Edge-5-800x441.png" alt="Prise en main Intune - Créer profil de configuration - Microsoft Edge" class="wp-image-72496" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Creer-profil-de-configuration-Microsoft-Edge-5-800x441.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Creer-profil-de-configuration-Microsoft-Edge-5-550x303.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Creer-profil-de-configuration-Microsoft-Edge-5-150x83.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Creer-profil-de-configuration-Microsoft-Edge-5-768x424.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Creer-profil-de-configuration-Microsoft-Edge-5-50x28.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Creer-profil-de-configuration-Microsoft-Edge-5.png 845w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Descendez encore dans la liste... Sélectionnez ces deux paramètres :</p>



<ul>
<li><strong>Set the new tab page as the home page</strong> : définir la page nouvel onglet comme page d'accueil</li>



<li><strong>Sites to open when the browser starts</strong> : définir la liste du site ou des sites à ouvrir au démarrage du navigateur</li>
</ul>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="403" src="media/72019a35.ntune-Creer-profil-de-configuration-Microsoft-Edge-6-800x403.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Creer-profil-de-configuration-Microsoft-Edge-6-800x403.png" alt="Prise en main Intune - Créer profil de configuration - Microsoft Edge (suite)" class="wp-image-72495" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Creer-profil-de-configuration-Microsoft-Edge-6-800x403.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Creer-profil-de-configuration-Microsoft-Edge-6-550x277.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Creer-profil-de-configuration-Microsoft-Edge-6-150x76.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Creer-profil-de-configuration-Microsoft-Edge-6-768x387.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Creer-profil-de-configuration-Microsoft-Edge-6-50x25.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Creer-profil-de-configuration-Microsoft-Edge-6.png 846w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Ensuite, vous pouvez fermer le panneau latéral. <strong>Nous avons un ensemble de 5 paramètres à configurer</strong>.</p>



<p>Il ne reste plus qu'à activer les paramètres et à indiquer les bonnes valeurs (lorsque c'est nécessaire). Voici un exemple pour définir "<em>google.fr</em>" par défaut quand on ouvre un nouvel onglet, que l'on accède à la page d'accueil ou que l'on ouvre le navigateur.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="867" src="media/d7daeea2.ain-Intune-Creer-profil-de-configuration-Page-accueil-Edge-7.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Creer-profil-de-configuration-Page-accueil-Edge-7.png" alt="Prise en main Intune - Créer profil de configuration - Configure page accueil Microsoft Edge" class="wp-image-72494" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Creer-profil-de-configuration-Page-accueil-Edge-7.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Creer-profil-de-configuration-Page-accueil-Edge-7-550x596.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Creer-profil-de-configuration-Page-accueil-Edge-7-138x150.png 138w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Creer-profil-de-configuration-Page-accueil-Edge-7-768x832.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Creer-profil-de-configuration-Page-accueil-Edge-7-46x50.png 46w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Quand c'est fait, passez à l'étape suivante "<strong>Balises d'étendue</strong>", que nous allons ignorer pour cette fois (pas d'utilité).</p>



<p>Par contre, vous devez vous intéresser à l'étape "<strong>Affectations</strong>". En effet, c'est ici que vous allez affecter ce profil de configuration à un ensemble d'appareils ou d'utilisateurs. Vous avez le choix entre <strong>ajouter un ou plusieurs groupes</strong>, ou sélectionner tous les utilisateurs ou tous les ordinateurs. Dans cet exemple, le groupe "<strong>PC_Corporate</strong>" contenant mes deux ordinateurs sera utilisé.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="460" src="media/22f89367.e-en-main-Intune-Affecter-un-profil-de-configuration-800x460.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Affecter-un-profil-de-configuration-800x460.png" alt="Prise en main Intune - Affecter un profil de configuration à un groupe" class="wp-image-72493" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Affecter-un-profil-de-configuration-800x460.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Affecter-un-profil-de-configuration-550x316.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Affecter-un-profil-de-configuration-150x86.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Affecter-un-profil-de-configuration-768x442.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Affecter-un-profil-de-configuration-50x29.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Affecter-un-profil-de-configuration.png 850w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>L'étape "<strong>Vérifier + créer</strong>" est la dernière du processus de création d'un nouveau profil de configuration. Révisez votre configuration avant de cliquer sur le bouton "<strong>Créer</strong>". Sachez que ce profil pourra être modifié par la suite.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="444" src="media/02e9f34f.Prise-en-main-Intune-Creer-profil-de-configuration-Valider.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Creer-profil-de-configuration-Valider.png" alt="Prise en main Intune - Créer profil de configuration - Valider" class="wp-image-72492" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Creer-profil-de-configuration-Valider.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Creer-profil-de-configuration-Valider-550x305.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Creer-profil-de-configuration-Valider-150x83.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Creer-profil-de-configuration-Valider-768x426.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Creer-profil-de-configuration-Valider-50x28.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p><strong>Voilà, vous venez de créer votre premier profil de configuration Intune !</strong> Il apparait bien dans la liste.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="344" src="media/d0ab972b.e-en-main-Intune-Creer-profil-de-configuration-Liste-800x344.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Creer-profil-de-configuration-Liste-800x344.png" alt="Prise en main Intune - Créer profil de configuration - Liste" class="wp-image-72491" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Creer-profil-de-configuration-Liste-800x344.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Creer-profil-de-configuration-Liste-550x237.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Creer-profil-de-configuration-Liste-150x65.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Creer-profil-de-configuration-Liste-768x330.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Creer-profil-de-configuration-Liste-50x22.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Creer-profil-de-configuration-Liste.png 816w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h3 class="wp-block-heading">C. Tester le profil de configuration Intune</h3>



<p>Sur un poste de travail concerné par le profil de configuration, vous devez tester votre configuration. En ce qui me concerne, pour le moment, je peux constater que c'est la page d'accueil par défaut de Microsoft Edge qui s'affiche.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="626" src="media/2532623a.Prise-en-main-Intune-Etat-actuel-du-PC-Windows-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Etat-actuel-du-PC-Windows-11.jpg" alt="Prise en main Intune - Etat actuel du PC Windows 11" class="wp-image-72505" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Etat-actuel-du-PC-Windows-11.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Etat-actuel-du-PC-Windows-11-550x430.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Etat-actuel-du-PC-Windows-11-150x117.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Etat-actuel-du-PC-Windows-11-768x601.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Etat-actuel-du-PC-Windows-11-50x39.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>La question que l'on peut se poser, et c'est légitime, c'est : <strong>comment synchroniser le PC avec Intune pour qu'il applique le nouveau profil ?</strong> Il y a plusieurs solutions possibles. Nous allons utiliser une méthode classique, via l'interface graphique de Windows. Par ailleurs, un redémarrage du PC peut aussi fonctionner.</p>



<blockquote class="wp-block-quote">
<p><strong>Remarque </strong>: par défaut, pour les profils de configuration, le cycle de synchronisation - automatique - d'un appareil est de 8 heures. Toutefois, il y a des synchronisations plus fréquentes dans les 2 heures qui suivent l'inscription dans Intune.</p>
</blockquote>



<p>Ouvrez les "<strong>Paramètres</strong>" Windows, cliquez sur "<strong>Comptes</strong>" à gauche, puis sur "<strong>Accès Professionnel ou Scolaire</strong>". Cliquez sur la flèche (mise en évidence sur l'image ci-dessous), puis sur le bouton "<strong>Info</strong>".</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="370" src="media/9e5de69c.Synchroniser-parametres-Intune-sur-un-PC-Windows-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Synchroniser-parametres-Intune-sur-un-PC-Windows-11.jpg" alt="Synchroniser paramètres Intune sur un PC Windows 11" class="wp-image-72569" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Synchroniser-parametres-Intune-sur-un-PC-Windows-11.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Synchroniser-parametres-Intune-sur-un-PC-Windows-11-550x254.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Synchroniser-parametres-Intune-sur-un-PC-Windows-11-150x69.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Synchroniser-parametres-Intune-sur-un-PC-Windows-11-768x355.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Synchroniser-parametres-Intune-sur-un-PC-Windows-11-50x23.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Une nouvelle page apparaît. Sur celle-ci, vous devez cliquer sur le bouton "<strong>Synchroniser</strong>". Il ne reste plus qu'à patienter le temps de la synchronisation.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="557" src="media/913d4e09.Prise-en-main-Intune-Forcer-synchronisation-PC.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Forcer-synchronisation-PC.png" alt="Prise en main Intune - Forcer synchronisation PC" class="wp-image-72504" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Forcer-synchronisation-PC.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Forcer-synchronisation-PC-550x383.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Forcer-synchronisation-PC-150x104.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Forcer-synchronisation-PC-768x535.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Forcer-synchronisation-PC-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Forcer-synchronisation-PC-392x272.png 392w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Forcer-synchronisation-PC-130x90.png 130w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Une fois le profil de configuration appliqué sur la machine, la configuration de Microsoft Edge se retrouve modifiée. Lorsque le navigateur est lancé, Google s'affiche à l'écran.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="613" src="media/8b7647dd.Prise-en-main-Intune-PC-Windows-11-avec-strategie-Edge.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-PC-Windows-11-avec-strategie-Edge.jpg" alt="Prise en main Intune - PC Windows 11 avec stratégie Edge" class="wp-image-72503" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-PC-Windows-11-avec-strategie-Edge.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-PC-Windows-11-avec-strategie-Edge-550x421.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-PC-Windows-11-avec-strategie-Edge-150x115.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-PC-Windows-11-avec-strategie-Edge-768x588.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-PC-Windows-11-avec-strategie-Edge-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Dans les paramètres du navigateur, si l'on s'intéresse à la section "<strong>Démarrer, accueil et nouveaux onglets</strong>", nous pouvons voir que <strong>certains paramètres sont verrouillés</strong>. Il s'agit des paramètres configurés via notre profil de configuration.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="631" src="media/3218683f.Microsoft-Edge-configure-avec-une-politique-Intune.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Edge-configure-avec-une-politique-Intune.jpg" alt="Microsoft Edge configuré avec une politique Intune" class="wp-image-72502" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Edge-configure-avec-une-politique-Intune.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Edge-configure-avec-une-politique-Intune-550x434.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Edge-configure-avec-une-politique-Intune-150x118.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Edge-configure-avec-une-politique-Intune-768x606.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Edge-configure-avec-une-politique-Intune-50x39.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p><strong>La configuration est opérationnelle !</strong></p>



<h3 class="wp-block-heading">D. Suivre le déploiement d'un profil de configuration</h3>



<p>A partir du portail Intune, si vous cliquez sur le nom de votre politique, vous pouvez accéder à des informations sur son statut. Ainsi, vous pouvez savoir s'il y a eu des erreurs sur certains appareils, ou à l'inverse, si le profil s'est correctement appliqué. Pour obtenir plus d'informations, notamment un détail par machine, vous devez cliquer sur le bouton "<strong>Afficher le rapport</strong>".</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="302" src="media/c71b7f52.Prise-en-main-Intune-Rapport-strategie.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Rapport-strategie.png" alt="Prise en main Intune - Rapport stratégie" class="wp-image-72501" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Rapport-strategie.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Rapport-strategie-550x208.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Rapport-strategie-150x57.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Rapport-strategie-768x290.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Prise-en-main-Intune-Rapport-strategie-50x19.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Par ailleurs, sur chaque machine inscrite dans Intune, vous pouvez retrouver des journaux dans l'<strong>Observateur d'événements</strong> local de la machine. Les journaux liés à Intune sont créés dans ce journal :</p>



<ul>
<li><strong>Journaux des applications et des services &gt; Microsoft &gt; Windows &gt; Microsoft-Windows-DeviceManagement-Enterprise-Diagnostics-Provider &gt; Admin</strong></li>
</ul>



<p>L'exemple ci-dessous montre un événement qui fait référence à l'application de nouveaux paramètres. <strong>Ce journal est intéressant en phase de débogage</strong>, en complément des informations disponibles sur le portail Intune.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="504" src="media/7f9b6ff7.Intune-Windows-11-Observateur-evenements-800x504.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Windows-11-Observateur-evenements-800x504.png" alt="" class="wp-image-72570" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Windows-11-Observateur-evenements-800x504.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Windows-11-Observateur-evenements-550x346.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Windows-11-Observateur-evenements-150x94.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Windows-11-Observateur-evenements-768x483.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Windows-11-Observateur-evenements-50x31.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Windows-11-Observateur-evenements.png 942w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h2 class="wp-block-heading">VII. Conclusion</h2>



<p><strong>Cet article d'introduction à Microsoft Intune touche à sa fin !</strong> C'est un vaste sujet que nous allons continuer à explorer au travers d'autres tutoriels afin que vous puissiez prendre en main les différentes fonctionnalités d'Intune au fur et à mesure. Nous allons notamment vous proposer des tutoriels sur des cas pratiques bien précis et répondant à des besoins que l'on rencontre en entreprise !</p>



<p><em>Si vous avez également vos propres idées, n'hésitez pas à laisser un commentaire sur cet article.</em></p><p>The post <a href="https://www.it-connect.fr/comment-debuter-avec-microsoft-intune/">Comment débuter avec Microsoft Intune ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74719
title: Cybersécurité : le CHU de Nantes victime d’une attaque DDoS
uri: Cybersécurité-le-CHU-de-Nantes-victime-d-une-attaque-DDoS
url: https://www.it-connect.fr/cybersecurite-le-chu-de-nantes-victime-dune-attaque-ddos/
content:
<p><strong>Le CHU de Nantes a été victime d'une cyberattaque dans la nuit du 14 au 15 janvier 2024 ! Voici ce que l'on sait sur cet incident de sécurité qui frappe une nouvelle fois un hôpital français.</strong></p>



<p>Le CHU de Nantes, un centre hospitalier important réparti sur plusieurs sites et qui compte près de 13 000 salariés, a subi une cyberattaque. Elle a débuté dans la nuit du dimanche 14 janvier au lundi 15 janvier 2024, et les premiers signes de cet incident de sécurité ont été constatés en pleine nuit, <strong>aux alentours de 1h20</strong>. </p>



<p>Contrairement à certaines cyberattaques, notamment celle qui a touché le <a href="https://www.it-connect.fr/le-chru-de-brest-impacte-par-une-cyberattaque/" target="_blank" rel="noopener" title="Le CHRU de Brest impacté par une cyberattaque !">CHRU de Brest</a>, ou celle qui a impacté <a href="https://www.it-connect.fr/cyberattaque-de-lhopital-de-corbeil-essonnes-les-pirates-de-lockbit-3-0-ont-mis-en-ligne-des-donnees/" target="_blank" rel="noopener" title="Cyberattaque de l’Hôpital de Corbeil-Essonnes : les pirates de Lockbit 3.0 ont mis en ligne des données !">l'Hôpital de Corbeil-Essonnes</a>, celle-ci <strong>n'est pas liée à un ransomware</strong> ! C'est une attaque d'un type différent puisqu'il est question d'<strong>une attaque par <a href="https://www.it-connect.fr/quest-ce-quune-attaque-ddos/" target="_blank" rel="noopener" title="">déni de service distribué (DDoS)</a></strong>. </p>



<p>De ce fait, cette cyberattaque a eu plusieurs conséquences sur les services du CHU de Nantes associés à Internet, avec la<strong> coupure de l'accès à Internet, de l'accès à certains outils depuis l'extérieur</strong>, l'<strong>envoi et la réception des e-mails</strong> ainsi que <strong>la prise en rendez-vous Doctolib</strong> à partir du site de l'établissement de santé. Par contre, les logiciels internes, notamment pour la gestion des soins, sont restés opérationnels. D'ailleurs, l'accès à Internet a été volontairement coupé afin de protéger l'infrastructure interne du CHU de Nantes.</p>



<p><strong>Bien que l'attaque ait duré jusqu'au mardi 16 janvier 2024, elle est à présent terminée. </strong>Voici les précisions apportées par le CHU de Nantes au sujet de cet incident de sécurité : "<em>Aucune intrusion interne ou compromission de données n’a été constatée. Après investigation des équipes informatiques, il s’agissait d’une attaque de type « déni de service distribué » qui consiste à envoyer vers la cible visée un volume très élevé de trafic pour submerger les serveurs, déstabiliser le réseau et ainsi provoquer une perte de service.</em>"</p>



<p>Les services sont en cours de rétablissement et un retour à la normale est prévu d'ici la fin de la semaine.</p>



<p><a href="https://actu.fr/pays-de-la-loire/nantes_44109/chu-de-nantes-l-hopital-a-ete-victime-d-une-cyberattaque-ce-week-end_60569792.html" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/cybersecurite-le-chu-de-nantes-victime-dune-attaque-ddos/">Cybersécurité : le CHU de Nantes victime d’une attaque DDoS</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74723
title: Les failles dans Ivanti Connect Secure exploitées massivement ! Près de 100 victimes en France !
uri: Les-failles-dans-Ivanti-Connect-Secure-exploitées-massivement-Près
url: https://www.it-connect.fr/alerte-securite-cyberattaque-ivanti-connect-secure-victimes-france/
content:
<p><strong>Les cybercriminels exploitent massivement deux failles de sécurité présentes dans les solutions Ivanti Connect Secure VPN et Policy Secure ! Au niveau mondial, il y aurait déjà plus de 1 700 systèmes compromis, dont près d'une centaine en France ! </strong></p>



<p>La semaine dernière, la société Ivanti a mis en ligne un bulletin de sécurité au sujet de deux failles de sécurité zero-day exploitées par les cybercriminels. Ces dernières heures, la société Volexity a mis en ligne <a href="https://www.volexity.com/blog/2024/01/15/ivanti-connect-secure-vpn-exploitation-goes-global/" target="_blank" rel="noopener nofollow" title="">un nouvel article </a>pour alerte sur l'exploitation massive de ces vulnérabilités : "<em>L'exploitation de ces vulnérabilités est désormais très répandue. Volexity a pu trouver des preuves de la compromission de plus de 1 700 appareils dans le monde.</em>", peut-on lire dans cet article.</p>



<p>La majorité des secteurs d'activités sont pris pour cible et Volexity précise que "<em>la liste des cibles comprend de nombreuses entreprises Fortune 500 opérant dans divers secteurs d'activité.</em>"</p>



<p>Si l'on se réfère à <a href="https://twitter.com/Shadowserver/status/1747184282383065536" target="_blank" rel="noopener nofollow" title="">une excellente carte publiée, une nouvelle fois, par TheShadowServer</a>, nous pouvons constater qu'il y a <strong>289 instances vulnérables identifiées en France</strong>. D'après une statistique relayée par le site LeMagIT<strong>, il y aurait déjà 82 systèmes Ivanti compromis identifiés à des adresses IP en France </strong>et des noms de domaine en .fr. Compte tenu du nombre d'instances vulnérables, le nombre de victimes pourrait augmenter malheureusement....!</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="538" src="media/6f541ead.Ivanti-CVE-2023-46805-et-CVE-2024-21887-carte.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Ivanti-CVE-2023-46805-et-CVE-2024-21887-carte.jpg" alt="Ivanti CVE-2023-46805 et CVE-2024-21887 carte" class="wp-image-74724" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Ivanti-CVE-2023-46805-et-CVE-2024-21887-carte.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Ivanti-CVE-2023-46805-et-CVE-2024-21887-carte-550x370.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Ivanti-CVE-2023-46805-et-CVE-2024-21887-carte-150x101.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Ivanti-CVE-2023-46805-et-CVE-2024-21887-carte-768x516.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Ivanti-CVE-2023-46805-et-CVE-2024-21887-carte-50x34.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : TheShadowServer</figcaption></figure>



<h2 class="wp-block-heading">Ivanti : CVE-2023-46805 et CVE-2024-21887 </h2>



<p>Ces vulnérabilités ont été découvertes dans deux produits de chez Ivanti : la passerelle VPN<strong> Ivanti Connect Secure (anciennement Pulse Connect Secure) et Policy Secure</strong>. Toutes les versions prises en charge sont impactées par ces failles de sécurité, à savoir <strong>les versions 9.X et 22.X.</strong></p>



<p>Cette alerte fait référence aux deux vulnérabilités suivantes :</p>



<ul>
<li><strong>CVE-2023-46805</strong> correspondante à un bypass de l'authentification</li>



<li><strong>CVE-2024-21887 </strong>correspondante à une injection de commande</li>
</ul>



<p>Lorsque la vulnérabilité CVE-2024-21887 est exploitée conjointement avec la CVE-2023-46805, l'attaquant peut exécuter du code malveillant sur le système cible sans avoir besoin de s'authentifier. Ainsi, il peut compromettre l'appareil de l'entreprise et s'intéresser ensuite au réseau interne. </p>



<p>Dans<a href="https://www.volexity.com/blog/2024/01/10/active-exploitation-of-two-zero-day-vulnerabilities-in-ivanti-connect-secure-vpn/" target="_blank" rel="noopener nofollow" title=""> un rapport </a>mis en ligne par Volexity le 10 janvier 2024, nous pouvons lire ce qui suit : "<em>Volexity a découvert qu'un attaquant plaçait des webshells sur plusieurs serveurs web internes et externes.</em>" - L'attaquant a également mis en place un tunnel inverse à partir de l'instance Ivanti afin de pouvoir accéder à l'infrastructure compromise.</p>



<h2 class="wp-block-heading">Comment se protéger ?</h2>



<p>Dans le <a href="https://forums.ivanti.com/s/article/KB-CVE-2023-46805-Authentication-Bypass-CVE-2024-21887-Command-Injection-for-Ivanti-Connect-Secure-and-Ivanti-Policy-Secure-Gateways?language=en_US" target="_blank" rel="noopener nofollow" title="">bulletin de sécurité d'Ivanti</a>, nous pouvons constater que <strong>des correctifs ne sont pas encore disponibles pour toutes les versions !</strong> D'après le tableau publié par l'éditeur, certains correctifs sont prévus pour cette semaine, d'autres pour la semaine prochaine et certains sortiront en février.</p>



<p>Toutefois, Ivanti met à disposition de ses clients un fichier XML qui vise à protéger les clients en attendant la mise à disposition d'un patch de sécurité : "<em>CVE-2023-46805 et CVE-2024-21887 peuvent être atténués en important le fichier mitigation.release.20240107.1.xml via le portail de téléchargement.</em>", peut-on lire.</p>



<p>En complément, vous pouvez consulter le <a href="https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-001/" target="_blank" rel="noopener nofollow" title="">bulletin d'alerte du CERT-FR</a>.</p>



<p><a href="https://www.lemagit.fr/actualites/366566514/Vulnerabilties-Ivanti-Connect-Secure-pres-dune-centaine-de-victimes-identifiees-en-France" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/alerte-securite-cyberattaque-ivanti-connect-secure-victimes-france/">Les failles dans Ivanti Connect Secure exploitées massivement ! Près de 100 victimes en France !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74730
title: CVE-2024-0519 – La première faille zero-day de 2024 corrigée dans Google Chrome !
uri: CVE-2024-0519-La-première-faille-zero-day-de-2024-corrigée-dans
url: https://www.it-connect.fr/cve-2024-0519-premiere-faille-zero-day-de-2024-corrigee-google-chrome/
content:
<p><strong>Google a mis en ligne un correctif de sécurité pour son navigateur Google Chrome dans le but de corriger la première faille de sécurité zero-day de l'année 2024 ! Ce correctif est à installer dès que possible, car la vulnérabilité est déjà exploitée par les cybercriminels. Faisons le point.</strong></p>



<p>Vous êtes habitués aux alertes de sécurité émises par Google au sujet de son navigateur. Pour la première fois en 2024, Google a corrigé une faille de sécurité zero-day dans Chrome : la <strong>CVE-2024-0519</strong>. "<em>Google a pris connaissance d'informations selon lesquelles un programme d'exploitation pour CVE-2024-0519 existe dans la nature.</em>", peut-on lire dans le <a href="https://chromereleases.googleblog.com/2024/01/stable-channel-update-for-desktop_16.html" target="_blank" rel="noopener nofollow" title="">bulletin de sécurité de Google</a>.</p>



<p>Cette vulnérabilité importante de type "<em>out-of-bounds</em>" dans la mémoire se situe dans le <strong>moteur de JavaScript V8 de Google Chrome</strong>. D'après la définition fournie sur le <a href="https://cwe.mitre.org/data/definitions/125.html" target="_blank" rel="noopener nofollow" title="">site du MITRE</a>, une vulnérabilité de ce type "<em>peut permettre à des attaquants de lire des informations sensibles à partir d'autres emplacements de la mémoire ou de provoquer un plantage.</em>" - Cette vulnérabilité pourrait être exploitée à l'aide d'une page web spécialement conçue dans ce but.</p>



<p>Comme à son habitude, notamment dans le but de ne pas exposer ses utilisateurs, Google n'a pas communiqué de détails techniques au sujet de cette faille de sécurité.</p>



<p>Au-delà de cette faille de sécurité, <strong>Google a corrigé deux autres vulnérabilités importantes : CVE-2024-0517 et CVE-2024-0518.</strong> Toutes ces vulnérabilités sont présentes dans le même composant de Chrome.</p>



<h2 class="wp-block-heading">Comment se protéger ?</h2>



<p>Pour vous protéger, c'est simple, vous devez mettre à jour le navigateur Google Chrome sur votre appareil, que ce soit sur <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/linux/" target="_blank" rel="noopener" title="Linux" data-wpil-keyword-link="linked">Linux</a>, Windows et macOS. Google a mis en ligne plusieurs versions, dont voici la liste :</p>



<ul>
<li><strong>Linux </strong>: 120.0.6099.224</li>



<li><strong>Windows </strong>: 120.0.6099.224/225</li>



<li><strong>Mac </strong>: 120.0.6099.234</li>
</ul>



<p>Pour rappel, vous pouvez déclencher la mise à jour (ou vérifier votre version actuelle) en cliquant le menu en haut à droite (trois points verticaux), puis sous "<strong>Aide</strong>", cliquez sur "<strong>A propos de Google Chrome</strong>". Le navigateur va vérifier la présence d'une nouvelle version automatiquement.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/google-fixes-first-actively-exploited-chrome-zero-day-of-2024/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/cve-2024-0519-premiere-faille-zero-day-de-2024-corrigee-google-chrome/">CVE-2024-0519 – La première faille zero-day de 2024 corrigée dans Google Chrome !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74815
title: Les smartphones Samsung Galaxy S24 vont bénéficier de 7 ans de mises à jour Android !
uri: Les-smartphones-Samsung-Galaxy-S24-vont-bénéficier-de-7-ans-de-mises
url:
https://www.it-connect.fr/les-smartphones-samsung-galaxy-s24-vont-beneficier-de-7-ans-de-mises-a-jour-android/

content:
<p><strong>À l'occasion de son événement Samsung Unpacked 2024, le géant Samsung a dévoilé sa nouvelle gamme de smartphones Galaxy S24 ! Au-delà des caractéristiques techniques, il y a un point qui a attiré mon attention : ces modèles auront le droit à 7 ans de mises à jour Android !</strong></p>



<p>Le suivi des mises à jour sur les smartphones Android, c'est un vrai sujet, et ce depuis plusieurs années. Alors que du côté d'Apple, une génération d'iPhone bénéficie déjà de 6 à 7 ans de mises à jour logicielles (iOS) avant d'être mise de côté, c'est loin d'être le cas dans l'écosystème Android. Chaque fabricant peut adopter sa propre stratégie à ce sujet, et bien souvent nous avons le droit à 2 ans ou 3 ans de mises à jour.</p>



<p>C'est <strong>un vrai problème, notamment pour la sécurité des appareils</strong> puisque des patchs de sécurité Android sont publiés tous les mois, mais il y a toujours beaucoup de smartphones qui ne peuvent pas en profiter. C'est également <strong>un problème en matière d'écologie</strong>, car ceci peut pousser les utilisateurs à changer d'appareils : le matériel fonctionne, mais le système est obsolète.</p>



<h2 class="wp-block-heading">7 ans de mises à jour chez Samsung</h2>



<p>Du côté de Samsung les choses vont changer : l'entreprise sud-coréenne a fait la promesse à ses utilisateurs d'assurer<strong> un suivi des mises à jour pendant 7 ans</strong> sur la nouvelle gamme de smartphones <strong>Galaxy S24</strong>. Cela veut dire que si vous achetez un Galaxy S24, vous bénéficierez <strong>des mises à jour de sécurité Android</strong> mais aussi <strong>des mises à jour majeures du système </strong>(passage sur une nouvelle version d'Android) <strong>pendant 7 années</strong>.</p>



<p>Le fait d'avoir <strong>plus de mises à jour va inciter les utilisateurs à renouveler moins souvent leur smartphone</strong> : c'est une très bonne nouvelle puisque cela va permettre de <strong>réduire l'empreinte carbone de l'industrie mobile</strong>, représentée en grande partie par la phase de production des appareils. Samsung étant l'un des leaders dans ce secteur, il montre l'exemple, en quelque sorte.</p>



<p>Toutefois, Samsung n'est pas le premier fabricant à proposer 7 ans de mises à jour ! Il y a quelques mois, <strong>Google a pris la même décision avec ses modèles Pixel 8 et Pixel 8 Pro</strong>. Du côté de Fairphone, c'est déjà le cas également. Mais, quand on sait que Samsung écoule plus de 200 millions de smartphones par an, forcément, l'annonce fait du bruit ! C'est un bon début, mais Samsung pourrait faire mieux en prenant cette décision également pour les modèles d'autres gammes...</p>



<h2 class="wp-block-heading">La nouvelle gamme Galaxy S24</h2>



<p>Finissons par quelques mots sur la nouvelle gamme Galaxy S24 dévoilée hier soir, lors de l'événement Samsung Unpacked 2024. Cette gamme, qui a le droit à une bonne dose d'<strong>intelligence artificielle avec Galaxy AI</strong>, est constituée de trois modèles différents :</p>



<ul>
<li><a href="https://amzn.to/48SMHIu" target="_blank" rel="noopener nofollow" title=""><strong>Samsung Galaxy S24 </strong>: à partir de 899 euros</a></li>



<li><a href="https://amzn.to/48CTcj4" target="_blank" rel="noopener nofollow" title=""><strong>Samsung Galaxy S24+</strong> : à partir de 1 169 euros</a></li>



<li><a href="https://amzn.to/48PmYAY" target="_blank" rel="noopener nofollow" title=""><strong>Samsung Galaxy S24 Ultra</strong> : à partir de 1 469 euros</a></li>
</ul>



<p>Ces modèles seront <strong>disponibles à partir du 24 janvier </strong>et ils sont déjà en précommande (avec une <a href="https://amzn.to/48SMHIu" target="_blank" rel="noopener nofollow" title="">réduction sur Amazon</a>, d'ailleurs).</p>



<p>Vous pouvez également lire <a href="https://news.samsung.com/fr/galaxy-s24-series" target="_blank" rel="noopener nofollow" title="">cet article</a> sur le site officiel de Samsung.</p><p>The post <a href="https://www.it-connect.fr/les-smartphones-samsung-galaxy-s24-vont-beneficier-de-7-ans-de-mises-a-jour-android/">Les smartphones Samsung Galaxy S24 vont bénéficier de 7 ans de mises à jour Android !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74818
title: Avec iShutdown, vérifiez si votre iPhone est infecté par un logiciel espion tel que Pegasus !
uri: Avec-iShutdown-vérifiez-si-votre-iPhone-est-infecté-par-un-logiciel
url:
https://www.it-connect.fr/avec-ishutdown-verifiez-si-votre-iphone-est-infecte-par-un-logiciel-espion-tel-que-pegasus/

content:
<p><strong>Votre iPhone est-il infecté par un logiciel espion tel que Pegasus, Reign ou Predator ? Même si ce n'est pas à la portée de tout le monde, vous pouvez le vérifier à l'aide d'un outil créé par Kaspersky et qui va analyser les journaux de votre appareil ! Voici ce qu'il faut savoir.</strong></p>



<p>Kaspersky a fait une découverte intéressante : il est possible de savoir si un iPhone est infecté par Pegasus, Reign ou Predator,<strong> trois spywares utilisés pour espionner les utilisateurs d'iPhone à leur insu</strong>, en analysant le fichier journal "<strong>Shutdown.log</strong>". </p>



<p>Ce fichier est utilisé par le système pour <strong>enregistrer les événements liés au redémarrage de l'appareil</strong>. Par exemple, ce fichier va permettre de connaître le temps nécessaire à l'arrêt de chaque processus, en précisant à chaque fois son PID (identifiant). Pour les chercheurs en sécurité, <strong>ce fichier contient des traces très intéressantes</strong> et plus faciles à analyser que du trafic réseau ou une <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/autres/sauvegarde/" target="_blank" rel="noopener" title="sauvegarde" data-wpil-keyword-link="linked">sauvegarde</a> chiffrée d'iOS.</p>



<h2 class="wp-block-heading">iShutdown, un ensemble de 3 scripts Python</h2>



<p>Le spécialiste de la <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/securite-informatique/" target="_blank" rel="noopener" title="cybersécurité" data-wpil-keyword-link="linked">cybersécurité</a> Kaspersky a mis en ligne <strong>un ensemble de 3 scripts Python</strong> nommés <strong>iShutdown </strong>qui vont permettre d'extraire et d'analyser les journaux d'iOS. Voici les trois scripts en question :</p>



<ul>
<li><strong>iShutdown_detect.py</strong> : analyse l'archive tar de Sysdiagnose à la recherche d'entrées suspectes et qui pourraient indiquer la présence d'un malware.</li>



<li><strong>iShutdown_parse.py</strong> : extraire les artefacts de Shutdown.log à partir de l'archive tar de Sysdiagnose afin d'en faire l'analyse</li>



<li><strong>iShutdown_stats.py</strong> : obtenir les statistiques liés au redémarrage à partir du fichier journal Shutdown.log (dernier redémarrage, nombre de redémarrages par mois, etc.)</li>
</ul>



<p>Ces scripts s'adressent plutôt à des utilisateurs avertis et à l'aise avec le terminal ainsi que l'analyse de résultats. Pour accéder au dépôt GitHub d'iShutdown, vous pouvez utiliser ce lien :</p>



<ul>
<li><a href="http://github.com/KasperskyLab/iShutdown" target="_blank" rel="noopener nofollow" title="">GitHub - Kaspersky - iShutdown</a></li>
</ul>



<p>Les scripts iShutdown mis à disposition par Kaspersky sont un véritable <strong>outil de forensic </strong>et ils vont permettre d'analyser le fichier Shutdown.log qui peut <strong>conserver les entrées sur plusieurs années</strong>, ce qui en fait un fichier précieux pour de l'analyse. </p>



<p>Dans <a href="https://securelist.com/shutdown-log-lightweight-ios-malware-detection-method/111734/" target="_blank" rel="noopener nofollow" title="">son rapport</a>, Kaspersky explique qu'à la suite de l'infection,<strong> le smartphone doit être redémarré pour qu'il y ait des traces disponibles dans le fichier journal Shutdown.log. </strong>Sans préciser la fréquence recommandée, Kaspersky précise que "<em>cette méthode repose sur le fait que l'utilisateur doit redémarrer son téléphone aussi souvent que possible.</em>"</p>



<p>Par ailleurs, les chercheurs en sécurité expliquent que si l'appareil est très long à redémarrer, c'est également un signe d'infection et ce retard pourra être détecté par l'analyse du fichier de log : "<em>Bien que nous ayons observé des cas de téléphones non infectés avec deux ou trois notifications de retard de redémarrage, nous considérons les retards excessifs (plus de quatre) comme une autre anomalie du journal qui doit être examinée.</em>"</p>



<p>Cet outil devrait faire plaisir à certains d'entre vous !</p>



<p><a href="https://www.bleepingcomputer.com/news/security/ishutdown-scripts-can-help-detect-ios-spyware-on-your-iphone/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/avec-ishutdown-verifiez-si-votre-iphone-est-infecte-par-un-logiciel-espion-tel-que-pegasus/">Avec iShutdown, vérifiez si votre iPhone est infecté par un logiciel espion tel que Pegasus !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74839
title: L’Outil capture d’écran de Windows 11 va bénéficier de nouvelles fonctions d’annotation !
uri: L-Outil-capture-d-écran-de-Windows-11-va-bénéficier-de-nouvelle
url:
https://www.it-connect.fr/loutil-capture-decran-de-windows-11-va-beneficier-de-nouvelles-fonctions-dannotation/

content:
<p><strong>Microsoft travaille sur l'intégration de nouvelles fonctions d'annotation pour l'Outil capture d'écran de Windows 11. Au fil des années, il continue de s'étoffer : voici les dernières nouveautés ajoutées par Microsoft !</strong></p>



<p>Autant vous le dire dès maintenant : les fonctionnalités évoquées dans cet article <strong>ne sont pas encore disponibles dans la version stable</strong> de l'Outil capture d'écran. Toutefois, cet aperçu des nouveautés publié par le leaker <em>PhantomOcean3 </em>montre que Microsoft est bien sur le point de faire évoluer l'outil de capture d'écran intégré à Windows 11.</p>



<p>La <strong>version 11.2312.33.0</strong> de l'Outil capture d'écran intègre de <strong>nouveaux outils d'annotations</strong> qui viennent s'ajouter à ceux déjà présents. Nous allons voir la possibilité d'<strong>ajouter des formes de différentes couleurs sur les copies d'écran</strong> que ce soit des <strong>carrés</strong>, des <strong>cercles</strong>, des <strong>lignes, </strong>mais aussi des <strong>flèches</strong>, afin de pouvoir <strong>mettre en évidence facilement un élément</strong>. Pour chaque élément, l'utilisateur peut choisir la couleur de son choix. C'est <strong>une fonctionnalité clé qui manquait vraiment à l'outil de Microsoft</strong>, en comparaison des outils tiers.</p>



<p>Voici la vidéo publiée sur X (Twitter) par l'utilisateur PhantomOcean3 où nous pouvons voir ces nouveautés en action :</p>



<blockquote class="twitter-tweet" data-media-max-width="560"><p lang="en" dir="ltr">Coming soon to Snipping Tool: you will be able to add shapes such as circles and arrows to images you are editing! <a href="https://t.co/JaEGsSERhQ">pic.twitter.com/JaEGsSERhQ</a></p>&mdash; PhantomOcean3 <img src="media/d8a0b8e4.2603.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/2603.png" alt="☃" class="wp-smiley" style="height: 1em; max-height: 1em;" /> (@PhantomOfEarth) <a href="https://twitter.com/PhantomOfEarth/status/1747721784940482918?ref_src=twsrc%5Etfw">January 17, 2024</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script> 



<p>Pour que cet outil puisse tenter de s'imposer face aux logiciels tiers dont c'est la fonction principale,<strong> il manque encore quelques fonctionnalités</strong>, à commencer par la possibilité de pouvoir<strong> flouter facilement une zone</strong>, ce qui est utile pour cacher des informations sensibles. Un système de "<strong>tampon</strong>" qui permettrait de faire une <strong>numérotation </strong>facilement serait également un plus quand on prend des copies d'écran afin de faire un tutoriel.</p>



<p>Si ce n'est pas déjà le cas, cette nouvelle version devrait être disponible dans une build Windows 11 disponible via le programme Windows Insider avant d'être publiée auprès de tous les utilisateurs. A suivre...</p>



<p><a href="https://www.01net.com/actualites/windows-11-loutil-capture-decran-va-integrer-de-nouvelles-fonctions-dannotation.html" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/loutil-capture-decran-de-windows-11-va-beneficier-de-nouvelles-fonctions-dannotation/">L’Outil capture d’écran de Windows 11 va bénéficier de nouvelles fonctions d’annotation !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74770
title: Microsoft Intune – L’essentiel sur les profils de configuration des appareils
uri: Microsoft-Intune-L-essentiel-sur-les-profils-de-configuration-de
url: https://www.it-connect.fr/microsoft-intune-les-profils-de-configuration-des-appareils/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans cet article, nous allons partir à la découverte des profils de configuration des appareils avec Microsoft Intune ! Il est essentiel de bien maitriser les profils de configuration, car ils permettent de configurer et personnaliser le système des appareils gérés avec Intune. Ce qui en fait une fonctionnalité incontournable !</strong></p>



<p>Au sein de mon article d'introduction à Microsoft Intune, je vous ai expliqué comment créer un profil de configuration sans évoquer toutes les possibilités ni le fonctionnement de certaines options. Cet article aura pour objectif d'approfondir le sujet des profils de configuration !</p>



<p>Après avoir lu cet article, vous connaîtrez les différentes options offertes par l'intermédiaire d'Intune puisque nous allons évoquer les types de profil de configuration, mais également la notion d'étendue (utilisateur/appareil), les balises d'étendues ainsi que les filtres. Ce sera aussi l'occasion de voir que nous pouvons "faire des GPOs" à partir d'Intune, ce qui devrait plaire aux adeptes de stratégies de groupe !</p>



<ul>
<li><a href="https://youtu.be/AqgjTlHu2Sw" target="_blank" rel="noopener nofollow" title="">Voir la vidéo sur YouTube</a></li>
</ul>



<iframe class="iframe_youtube" src="https://www.youtube.com/embed/AqgjTlHu2Sw?si=WJe3aBfU8GgLPbOd" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen></iframe>



<p><strong>Avant de lire cet article, nous vous recommandons de lire l'article d'introduction à Intune si vous débutez dans l'utilisation de cette solution :</strong></p>



<ul>
<li><a href="https://www.it-connect.fr/comment-debuter-avec-microsoft-intune/" target="_blank" rel="noopener" title="Comment débuter avec Microsoft Intune ?">Comment débuter avec Intune ?</a></li>
</ul>



<h2 class="wp-block-heading">II. La notion de profil de configuration</h2>



<p><strong>Les profils de configuration des appareils (que l'on appelle aussi "Profils d'appareils") correspondent à des stratégies qui vont permettre de définir un ensemble de paramètres à appliquer sur les appareils.</strong></p>



<p>Nous pouvons citer quelques exemples :</p>



<ul>
<li>Personnaliser les paramètres du système (activer/désactiver une fonction de Windows, déployer un fond d'écran, etc...)</li>



<li>Personnaliser les paramètres d'une application, notamment la suite Microsoft Office ou le navigateur Microsoft Edge</li>



<li>Déployer un nouveau réseau Wi-Fi sur les appareils</li>



<li>Etc...</li>
</ul>



<p>Comme pour les stratégies de groupe, il y a des milliers de possibilités... Sachez qu'<strong>Intune est capable de déployer des profils de configuration à destination des appareils sous Windows, macOS, iOS, iPadOS, et Android.</strong></p>



<p>Un profil de configuration se crée à partir du Centre d'administration Microsoft Intune. Bien qu'il existe plusieurs types de profils de configuration, dans la majorité des cas, la création d'une nouvelle stratégie passera par le menu suivant :</p>



<ul>
<li><strong>Appareils &gt; Stratégie &gt; Profils de configuration &gt; Créer &gt; Nouvelle stratégie</strong></li>
</ul>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="799" height="438" src="media/5faf9ede.Microsoft-Intune-Profils-de-configuration.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Microsoft-Intune-Profils-de-configuration.jpg" alt="Microsoft Intune - Profils de configuration" class="wp-image-74774" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Microsoft-Intune-Profils-de-configuration.jpg 799w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Microsoft-Intune-Profils-de-configuration-550x302.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Microsoft-Intune-Profils-de-configuration-150x82.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Microsoft-Intune-Profils-de-configuration-768x421.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Microsoft-Intune-Profils-de-configuration-50x27.jpg 50w" sizes="(max-width: 799px) 100vw, 799px" /></figure>



<h2 class="wp-block-heading">III. Les types de profils de configuration pour les appareils</h2>



<p>Il y a plusieurs types de profils de configuration disponibles dans Intune et nous allons les présenter dans cette partie de l'article.</p>



<h3 class="wp-block-heading">A. Catalogue des paramètres</h3>



<p>Le "<strong>Catalogue des paramètres</strong>" (<em>Settings catalog</em>) correspond à <strong>un inventaire de tous les paramètres disponibles</strong> : libre à vous de rechercher le ou les paramètres dont vous avez besoin et de les ajouter à votre stratégie afin d'en faire la configuration.</p>



<p>La zone de recherche et le système de filtres permettent de gagner du temps lorsque l'on recherche un paramètre pour un usage spécifique. D'ailleurs, dans la zone de recherche, vous pouvez spécifier plusieurs mots clés séparés par une virgule.</p>



<ul>
<li><strong>Appareils &gt; Profils de configuration &gt; Créer &gt; Nouvelle stratégie &gt; Catalogue des paramètres</strong></li>
</ul>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="295" src="media/dc31b70d.Microsoft-Intune-Catalogue-de-parametres.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Microsoft-Intune-Catalogue-de-parametres.jpg" alt="Microsoft Intune - Catalogue de paramètres" class="wp-image-74773" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Microsoft-Intune-Catalogue-de-parametres.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Microsoft-Intune-Catalogue-de-parametres-550x203.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Microsoft-Intune-Catalogue-de-parametres-150x55.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Microsoft-Intune-Catalogue-de-parametres-768x283.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Microsoft-Intune-Catalogue-de-parametres-50x18.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p></p>



<h3 class="wp-block-heading">B. Modèles (Templates)</h3>



<p>Les "<strong>Modèles</strong>" (<em>Templates</em>) correspondent à <strong>des paramètres organisés par groupe</strong>. Lorsque vous sélectionnez un modèle, la stratégie créée vous permettra de configurer tous les paramètres associés à ce modèle. Parmi les exemples de modèles, nous pouvons citer ceux pour la configuration <strong>Wi-Fi</strong>, la configuration <strong>VPN </strong>ou encore le modèle <strong>E-mail </strong>pour définir la configuration d'un serveur de messagerie sur des appareils.</p>



<ul>
<li><strong>Appareils &gt; Profils de configuration &gt; Créer &gt; Nouvelle stratégie &gt; Modèles</strong></li>
</ul>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="528" src="media/267ef663.Microsoft-Intune-Modeles-Exemple-WiFi.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Microsoft-Intune-Modeles-Exemple-WiFi.jpg" alt="Microsoft Intune - Modèles - Exemple WiFi" class="wp-image-74775" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Microsoft-Intune-Modeles-Exemple-WiFi.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Microsoft-Intune-Modeles-Exemple-WiFi-550x363.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Microsoft-Intune-Modeles-Exemple-WiFi-150x99.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Microsoft-Intune-Modeles-Exemple-WiFi-768x507.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Microsoft-Intune-Modeles-Exemple-WiFi-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h3 class="wp-block-heading">C. Les modèles d'administration</h3>



<p>Les "<strong>Modèles d'administration</strong>" (<em>Administratives templates</em>), c'est probablement la section qui va plaire le plus aux administrateurs systèmes habitués à configurer des GPOs en environnement Active Directory ! En effet,<strong> Intune reprend un ensemble de modèles d'administration (ADMX)</strong> pour la configuration de Windows, mais aussi de Microsoft Office, de Microsoft Edge et de Google Chrome.</p>



<p>Les modèles d'administration sont accessibles au travers de la création d'un profil de type "<strong>Modèles</strong>" (ou via le "<strong>Catalogue des paramètres</strong>").</p>



<ul>
<li><strong>Appareils &gt; Profils de configuration &gt; Créer &gt; Nouvelle stratégie &gt; Modèles &gt; Modèles d'administration</strong>
<ul>
<li>Pour les modèles d'administrations intégrés à Intune par Microsoft</li>
</ul>
</li>



<li><strong>Appareils &gt; Profils de configuration &gt; Créer &gt; Nouvelle stratégie &gt; Modèles &gt; Modèles d'administration importés (préversion)</strong>
<ul>
<li>Pour les modèles d'administrations importés par l'administrateur (vous) à partir de fichiers ADMX et ADML</li>
</ul>
</li>
</ul>



<p>Comme le montre l'image ci-dessous, lorsque nous créons un profil de configuration basé sur un modèle d'administration, nous retrouvons une interface et une organisation des paramètres similaires à l'expérience proposée par la console d'édition d'une stratégie de groupe.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="543" src="media/f2a48e60.Microsoft-Intune-Modele-dadministration-ADMX.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Microsoft-Intune-Modele-dadministration-ADMX.jpg" alt="Microsoft Intune - Modèle d'administration ADMX" class="wp-image-74776" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Microsoft-Intune-Modele-dadministration-ADMX.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Microsoft-Intune-Modele-dadministration-ADMX-550x373.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Microsoft-Intune-Modele-dadministration-ADMX-150x102.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Microsoft-Intune-Modele-dadministration-ADMX-768x521.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Microsoft-Intune-Modele-dadministration-ADMX-50x34.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>D'ailleurs, lorsque nous cliquons sur un paramètre, nous pouvons le configurer comme nous avons l'habitude de le faire pour une GPO, sauf qu'ici tout est intégré à l'interface web. La description du paramètre est intégrée, tout comme les systèmes pris en charge.</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-1 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/68dd5b7d.Configurer-un-parametre-de-GPO-avec-Intune.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurer-un-parametre-de-GPO-avec-Intune.png"><img decoding="async" width="1287" height="658" data-id="74824" src="media/68dd5b7d.Configurer-un-parametre-de-GPO-avec-Intune.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurer-un-parametre-de-GPO-avec-Intune.png" alt="Configurer un paramètre de GPO avec Intune" class="wp-image-74824" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurer-un-parametre-de-GPO-avec-Intune.png 1287w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurer-un-parametre-de-GPO-avec-Intune-550x281.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurer-un-parametre-de-GPO-avec-Intune-800x409.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurer-un-parametre-de-GPO-avec-Intune-150x77.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurer-un-parametre-de-GPO-avec-Intune-768x393.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurer-un-parametre-de-GPO-avec-Intune-50x26.png 50w" sizes="(max-width: 1287px) 100vw, 1287px" /></a></figure>
</figure>



<p></p>



<blockquote class="wp-block-quote">
<p><strong>Remarque </strong>: les "<strong>Modèles d'administration</strong>" sont accessibles également via le Catalogue des paramètres.</p>
</blockquote>



<h3 class="wp-block-heading">D. Bases de référence de sécurité</h3>



<p>Les "<strong>Bases de référence de sécurité</strong>" (<em>Security Baselines</em>) sont là pour vous aider à<strong> améliorer la posture de sécurité de vos appareils </strong>en utilisant des ensembles de paramètres mis à disposition par Microsoft et qui sont le reflet des bonnes pratiques de Microsoft. Autrement dit, il s'agit de <strong>stratégies prêtes à l'emploi</strong>, mais que vous pouvez personnaliser, et qui vont permettre de <strong>durcir la configuration du système d'exploitation Windows</strong>, mais aussi de certaines applications (Edge, Defender, etc.).</p>



<p>Pour créer un profil de configuration basé sur les recommandations de Microsoft, vous devez utiliser "ce chemin" sur le portail d'administration Intune :</p>



<ul>
<li><strong>Sécurité du point de terminaison &gt; Bases de référence de sécurité &gt; Choix de la baseline &gt; Créer un profil</strong></li>
</ul>



<p>Les profils de Security Baselines proposés par Microsoft sont également mis à jour par Microsoft de façon automatique. Toutefois, à partir du moment où vous créez un profil basé sur une version spécifique d'une Security Baseline, ce sera à vous d'en faire la mise à jour manuellement (ce qui est compréhensible pour éviter les effets de bords).</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="310" src="media/98b9a86c.Microsoft-Intune-Security-Baselines.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Microsoft-Intune-Security-Baselines.jpg" alt="Microsoft Intune - Security Baselines" class="wp-image-74777" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Microsoft-Intune-Security-Baselines.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Microsoft-Intune-Security-Baselines-550x213.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Microsoft-Intune-Security-Baselines-150x58.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Microsoft-Intune-Security-Baselines-768x298.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Microsoft-Intune-Security-Baselines-50x19.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Gardez à l'esprit que ces profils de configuration orientés sécurité vont <strong>modifier en profondeur la configuration du système (ou de l'application) pour durcir sa configuration</strong>, mais également<strong> activer certaines fonctionnalités</strong>, ce qui peut engendrer le<strong> dysfonctionnement de certains services et applications</strong>. Il est <strong>indispensable </strong>de faire toute<strong> une batterie de tests </strong>pour ajuster, si besoin, la configuration.</p>



<h2 class="wp-block-heading">IV. Les paramètres OMA-URI et les CSP</h2>



<p>Chaque paramètre de configuration Intune est accessible à <strong>un OMA-URI unique</strong> associé faisant référence à un <strong>point d'entrée dans un CSP</strong> (<em><strong>C</strong>onfiguration <strong>S</strong>ervice <strong>P</strong>rovider</em>). Sachez que les paramètres configurables pour Windows 10 et Windows 11 par l'intermédiaire d'Intune font référence à un ensemble de CSP, et la <a href="https://learn.microsoft.com/en-us/windows/client-management/mdm/policy-configuration-service-provider?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">lecture de la documentation</a> peut s'avérer utile dans certains cas, notamment pour déterminer les éditions de Windows supportées par certains paramètres.</p>



<p>Sachez qu'<strong>un paramètre OMA-URI </strong>(<em><strong>O</strong>pen <strong>M</strong>obile <strong>A</strong>lliance - <strong>U</strong>niform <strong>R</strong>esource <strong>I</strong>dentifier</em>) correspond à un standard utilisé par Microsoft Intune pour gérer les paramètres sur les appareils. Ces OMA-URI permettent à Intune de communiquer avec le CSP sur l'appareil cible pour définir ou obtenir les valeurs de ces paramètres. </p>



<p>Certains paramètres ne sont pas disponibles directement à partir de l'interface Intune, bien qu'il soit pris en charge par le système d'exploitation Windows 10 ou Windows 11, ce qui nous "force" à cibler directement l'OMA-URI. Nous pouvons considérer que les OMA-URI permettent une gestion plus fine et précise des appareils à partir d'Intune.</p>



<p>Terminons par ce schéma issu de la <a href="https://learn.microsoft.com/fr-fr/troubleshoot/mem/intune/device-configuration/deploy-oma-uris-to-target-csp-via-intune#oma-uris?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">documentation Microsoft</a> qui représente bien le fonctionnement, et notamment l'implication du protocole OMA-DM pour la communication.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="267" src="media/9cc13c32.Intune-OMA-URI-CSP-Schema.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-OMA-URI-CSP-Schema.jpg" alt="Intune - OMA-URI CSP Schéma" class="wp-image-74836" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-OMA-URI-CSP-Schema.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-OMA-URI-CSP-Schema-550x184.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-OMA-URI-CSP-Schema-150x50.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-OMA-URI-CSP-Schema-768x256.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-OMA-URI-CSP-Schema-50x17.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h2 class="wp-block-heading">V. Appliquer la stratégie : sur les utilisateurs ou les appareils ?</h2>



<p>Lors de la configuration d'un paramètre dans une stratégie, nous pouvons constater que certains paramètres ont<strong> une balise entre parenthèses</strong> (utilisateur / appareil). Ceci signifie que<strong> le paramètre en question affecte uniquement l'utilisateur ou l'appareil</strong>, en fonction de la base spécifiée entre parenthèses.</p>



<p>Lorsque le paramètre s'appliquera sur l'appareil Windows, la modification ne sera pas effectuée dans la même ruche du Registre Windows, en fonction de la portée du paramètre (sur le même principe que pour les GPO) :</p>



<ul>
<li>La stratégie pour l'utilisateur modifiera "HKEY_CURRENT_USER", qui est spécifique à chaque session (profil utilisateur)</li>



<li>La stratégie pour l'appareil modifiera "HKEY_LOCAL_MACHINE", qui est unique sur la machine et commune à l'ensemble des sessions sur la machine</li>
</ul>



<figure class="wp-block-image size-full"><img decoding="async" width="760" height="350" src="media/ed10a676.Intune-Parametre-avec-la-balise-Utilisateur.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Parametre-avec-la-balise-Utilisateur.png" alt="Intune - Paramètre avec la balise Utilisateur" class="wp-image-74827" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Parametre-avec-la-balise-Utilisateur.png 760w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Parametre-avec-la-balise-Utilisateur-550x253.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Parametre-avec-la-balise-Utilisateur-150x69.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Parametre-avec-la-balise-Utilisateur-50x23.png 50w" sizes="(max-width: 760px) 100vw, 760px" /></figure>



<p>Après avoir configuré les paramètres dans la stratégie, vient<strong> l'étape de l'affectation de cette stratégie à des appareils ou des utilisateurs.</strong> Cette affectation s'effectue exclusivement par <strong>groupe</strong>, bien que ce soit possible de solliciter deux "groupes" par défaut permettant d'<strong>ajouter tous les appareils</strong> ou<strong> tous les utilisateurs</strong>.</p>



<p><strong>Voici le comportement des stratégies Intune :</strong></p>



<ul>
<li>Une stratégie avec des paramètres d'appareils affectée à des appareils va s'appliquer à tous les utilisateurs qui vont utiliser ces appareils</li>



<li>Une stratégie avec des paramètres d'utilisateurs affectée à des utilisateurs va suivre les utilisateurs d'un appareil à l'autre (synchronisation des paramètres via Intune lorsque l'utilisateur ouvre une session sur un appareil). À cela s'ajoute l'application des paramètres qui cible l'appareil directement.</li>



<li>Une stratégie avec des paramètres d'utilisateurs attribuée à des appareils va s'appliquer à tous les utilisateurs qui vont utiliser ces appareils (sur le même principe que le<a href="https://www.it-connect.fr/chapitres/gpo-loopback-processing/" target="_blank" rel="noopener" title="GPO et Loopback processing"> loopback processing de GPO</a> en mode fusion).</li>



<li>En cas de conflit, c'est-à-dire un même paramètre configuré à la fois pour l'utilisateur et l'appareil, sachez que la valeur de ce paramètre pour l'utilisateur sera prioritaire vis-à-vis de la configuration pour l'appareil.</li>
</ul>



<p>Pour approfondir le sujet, vous pouvez consulter la documentation Microsoft :</p>



<ul>
<li><a href="https://learn.microsoft.com/en-us/mem/intune/configuration/settings-catalog#device-scope-vs-user-scope-settings?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">Microsoft Learn - Intune - Scopes</a></li>
</ul>



<h2 class="wp-block-heading">VI. Intune et les balises d'étendue</h2>



<p>Les balises d'étendue sont utiles pour les organisations qui ont besoin de segmenter l'administration des appareils et sont là en complément de la gestion des rôles (RBAC). Une balise d'étendue va permettre de "filtrer" les objets visibles à partir d'un compte utilisateur pour qu'il ne puisse voir que les appareils correspondants à ses attributions. Par exemple, cette fonctionnalité pourra s'avérer utile dans une organisation répartie dans plusieurs pays avec plusieurs équipes IT.</p>



<p>Le portail Intune décrit cette fonctionnalité de la façon suivante : "<em>Les balises d'étendue définissent des groupes de ressources Intune qui s'alignent sur des attributions de rôle Intune spécifiques. Par exemple, une balise d'étendue "Bureau de Seattle" peut servir à associer des stratégies, des profils ou des applications uniquement avec les administrateurs qui s'appliquent à l'emplacement Bureau de Seattle.</em>"</p>



<p>La balise d'étendue par défaut n'applique aucune restriction. Vous avez la possibilité de choisir une ou plusieurs balises d'étendue lors de la création d'un profil de configuration.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="290" src="media/01c8e632.Intune-Balises-detendue.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Balises-detendue.png" alt="Intune - Balises d'étendue" class="wp-image-74799" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Balises-detendue.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Balises-detendue-550x199.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Balises-detendue-150x54.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Balises-detendue-768x278.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Balises-detendue-50x18.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Mais avant cela, il faudra créer une balise d'étendue et en faire la configuration à partir du portail Intune.</p>



<ul>
<li><strong>Administrateur de locataire &gt; Rôles &gt; Balises d'étendue &gt; Créer</strong></li>
</ul>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="284" src="media/f6e22766.Intune-Creer-une-balise-detendue-800x284.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-une-balise-detendue-800x284.png" alt="Intune - Créer une balise d'étendue" class="wp-image-74802" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-une-balise-detendue-800x284.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-une-balise-detendue-550x195.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-une-balise-detendue-150x53.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-une-balise-detendue-768x273.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-une-balise-detendue-50x18.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-une-balise-detendue.png 1017w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h2 class="wp-block-heading">VII. Intune et les filtres lors de l'affectation d'une stratégie</h2>



<p><strong>Quand une stratégie est affectée à tous les appareils, à tous les utilisateurs, ou à un groupe spécifique, l'administrateur a la possibilité de définir un filtre. Ceci signifie que l'on va pouvoir cibler un ensemble d'utilisateurs / d'appareils contenus dans le groupe.</strong></p>



<p>Sur chaque groupe, il est possible d'affecter <strong>un seul filtre à la fois</strong>, mais <strong>un filtre peut contenir plusieurs conditions</strong>. Un filtre peut être basé sur une <strong>caractéristique des appareils</strong> ou <strong>des applications</strong>.</p>



<p>Pour créer un filtre, nous devons accéder à l'emplacement suivant du portail d'administration Intune :</p>



<ul>
<li><strong>Appareils &gt; Filtres &gt; Créer &gt; Appareils gérés / Applications gérées</strong></li>
</ul>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="476" src="media/b1b053e6.Intune-Creer-un-nouveau-filtre-Etape-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-un-nouveau-filtre-Etape-1.png" alt="Intune - Créer un nouveau filtre - Etape 1" class="wp-image-74808" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-un-nouveau-filtre-Etape-1.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-un-nouveau-filtre-Etape-1-550x327.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-un-nouveau-filtre-Etape-1-150x89.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-un-nouveau-filtre-Etape-1-768x457.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-un-nouveau-filtre-Etape-1-50x30.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Prenons un exemple tout simple où nous allons <strong>créer un filtre permettant de filtrer sur le fabricant des appareils</strong> pour conserver uniquement les appareils où le fabricant est "VMware Inc.", ce qui correspond à des VMs sur un environnement VMware. D'ailleurs, cette fonctionnalité me fait penser au principe des <a href="https://www.it-connect.fr/chapitres/les-filtres-wmi-syntaxe-exemples-et-creation/" target="_blank" rel="noopener" title="Les filtres WMI : syntaxe, exemples et création">filtres WMI avec les GPOs</a>.</p>



<p>Nous commençons par définir un nom, une description et nous devons choisir la plateforme cible, c'est-à-dire l'OS.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="356" src="media/35e72f05.Intune-Creer-un-nouveau-filtre-Etape-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-un-nouveau-filtre-Etape-2.png" alt="Intune - Créer un nouveau filtre - Etape 2" class="wp-image-74807" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-un-nouveau-filtre-Etape-2.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-un-nouveau-filtre-Etape-2-550x245.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-un-nouveau-filtre-Etape-2-150x67.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-un-nouveau-filtre-Etape-2-768x342.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-un-nouveau-filtre-Etape-2-50x22.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Ensuite, nous définir l'ensemble des règles intégrées à ce filtre, ce qui permet de définir des conditions. Comme le montre l'image ci-dessous, nous pouvons <strong>choisir entre plusieurs propriétés </strong>: fabricant, modèle, nom de l'appareil, propriétaire, etc.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="525" src="media/50ce6ce4.Intune-Creer-un-nouveau-filtre-Etape-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-un-nouveau-filtre-Etape-3.png" alt="Intune - Créer un nouveau filtre - Etape 3" class="wp-image-74806" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-un-nouveau-filtre-Etape-3.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-un-nouveau-filtre-Etape-3-550x361.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-un-nouveau-filtre-Etape-3-150x98.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-un-nouveau-filtre-Etape-3-768x504.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-un-nouveau-filtre-Etape-3-50x33.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Une fois la propriété choisie, nous devons sélectionner <strong>un opérateur</strong> (égal, commence par, etc.) et définir<strong> une valeur</strong>. Nous pouvons aussi définir le comportement à adopter (et/ou) dans le cas où il y a plusieurs expressions (ou conditions, si vous préférez) dans ce filtre. La règle peut être modifiée manuellement, si vous avez besoin de créer de filtres plus avancés.</p>



<p>Ce qui est très pratique, c'est le bouton "<strong>Aperçu</strong>" puisqu'il permet de voir quels sont les appareils correspondants à ce filtre. Autrement dit, <strong>ce bouton permet de tester le filtre </strong>(sur la base de tous les appareils inscrits).</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="653" src="media/c93dd9fb.Intune-Creer-un-nouveau-filtre-Etape-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-un-nouveau-filtre-Etape-4.png" alt="Intune - Créer un nouveau filtre - Etape 4" class="wp-image-74805" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-un-nouveau-filtre-Etape-4.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-un-nouveau-filtre-Etape-4-550x449.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-un-nouveau-filtre-Etape-4-150x122.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-un-nouveau-filtre-Etape-4-768x627.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-un-nouveau-filtre-Etape-4-50x41.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Une fois que c'est fait, il ne reste plus qu'à poursuivre jusqu'à la création du filtre...</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="270" src="media/6ab5d2bf.Intune-Creer-un-nouveau-filtre-Etape-5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-un-nouveau-filtre-Etape-5.png" alt="Intune - Créer un nouveau filtre - Etape 5" class="wp-image-74804" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-un-nouveau-filtre-Etape-5.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-un-nouveau-filtre-Etape-5-550x186.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-un-nouveau-filtre-Etape-5-150x51.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-un-nouveau-filtre-Etape-5-768x259.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-un-nouveau-filtre-Etape-5-50x17.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Ensuite, ce filtre pourra être utilisé lors de la création d'un profil de configuration au moment de l'étape "<strong>Affectations</strong>" (1). Il suffira de cliquer sur "<strong>Modifier le filtre</strong>" (2), de choisir s'il faut <strong>inclure ou exclure les appareils filtrés</strong> (3) puis de<strong> sélectionner le filtre </strong>(4).</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-2 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/cc1c1d25.Intune-Creer-un-nouveau-filtre-Etape-6.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-un-nouveau-filtre-Etape-6.png"><img decoding="async" width="1454" height="518" data-id="74803" src="media/cc1c1d25.Intune-Creer-un-nouveau-filtre-Etape-6.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-un-nouveau-filtre-Etape-6.png" alt="Intune - Affecter un filtre à un profil de configuration" class="wp-image-74803" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-un-nouveau-filtre-Etape-6.png 1454w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-un-nouveau-filtre-Etape-6-550x196.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-un-nouveau-filtre-Etape-6-800x285.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-un-nouveau-filtre-Etape-6-150x53.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-un-nouveau-filtre-Etape-6-768x274.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-un-nouveau-filtre-Etape-6-50x18.png 50w" sizes="(max-width: 1454px) 100vw, 1454px" /></a></figure>
</figure>



<p><strong>Les filtres sont très pratiques et offrent de nombreuses possibilités pour la gestion des ordinateurs, des smartphones et des tablettes. </strong>Si l'on prend l'exemple des appareils sous iOS et iPadOS, à savoir les iPhone et les iPad, sachez que nous pourrions faire un filtre pour détecter les appareils jailbreakés (<em>isRooted</em>) ! Ce même filtre pourrait fonctionner pour détecter les appareils Android rootés.</p>



<ul>
<li><a href="https://learn.microsoft.com/fr-fr/mem/intune/fundamentals/filters-device-properties?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">Microsoft Learn - Propriétés des filtres Intune</a></li>
</ul>



<h2 class="wp-block-heading">VIII. Conclusion</h2>



<p>Grâce à la lecture de cet article, ou après avoir regardé la vidéo, vous avez une bonne vue d'ensemble des possibilités offertes avec les profils de configuration Intune ! Comme je le disais en introduction, c'est une fonction clé puisqu'elle va nous permettre de gérer la configuration des appareils, en plus d'autres stratégies comme celles dédiées à la sécurité (sans parler des Security Baselines) et que nous découvrirons progressivement dans d'autres articles.</p><p>The post <a href="https://www.it-connect.fr/microsoft-intune-les-profils-de-configuration-des-appareils/">Microsoft Intune – L’essentiel sur les profils de configuration des appareils</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74849
title: Les réunions Teams vont s’inviter dans le menu Démarrer de Windows 11 !
uri: Les-réunions-Teams-vont-s-inviter-dans-le-menu-Démarrer-de-Windows
url: https://www.it-connect.fr/integration-reunions-teams-menu-demarrer-windows-11/
content:
<p><strong>Microsoft va renforcer l'intégration de Teams au sein de Windows 11 puisque les rappels de réunions seront directement visibles dans le menu Démarrer du système d'exploitation ! Voici ce qu'il faut savoir sur cette nouveauté !</strong></p>



<h2 class="wp-block-heading">Les réunions Teams dans le menu Démarrer</h2>



<p>Au sein de la version "<strong>Windows 11 Insider Preview Build 23619</strong>" disponible au travers du programme Windows Insider, via le canal Dev, Microsoft a introduit plusieurs changements, dont l'un qui concerne directement les adeptes de réunions Microsoft Teams.</p>



<p>Comme le montre l'image ci-dessous, la section du menu Démarrer de Windows 11 dédiée aux recommandations va inclure une nouvelle forme de contenus :<strong> les rappels associés à vos réunions Teams à venir</strong>. </p>



<p>Pour le moment, il n'y aura qu'un seul rappel à la fois et il sera présent à un moment bien précis comme l'explique Microsoft : "<em>La prochaine réunion Teams en ligne apparaîtra comme un élément recommandé 5 minutes avant qu'elle ne commence. En cliquant sur la recommandation de la réunion, vous ouvrirez le flux de participation à la réunion dans Teams.</em>" - Autrement dit, un simple clic sur cet élément du menu Démarrer permettra d'accéder à la réunion.</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="600" height="674" src="media/0ec539ac.Windows-11-Reunion-Teams-menu-Demarrer.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-11-Reunion-Teams-menu-Demarrer.jpg" alt="Windows 11 - Réunion Teams menu Démarrer" class="wp-image-74851" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-11-Reunion-Teams-menu-Demarrer.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-11-Reunion-Teams-menu-Demarrer-550x618.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-11-Reunion-Teams-menu-Demarrer-134x150.jpg 134w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-11-Reunion-Teams-menu-Demarrer-45x50.jpg 45w" sizes="(max-width: 600px) 100vw, 600px" /></figure>



<p>Il est important de préciser que<strong> cette nouveauté s'adresse aux utilisateurs connectées avec un compte Microsoft Entra ID (</strong><a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/autres/tutos-azure/" target="_blank" rel="noopener" title="Azure" data-wpil-keyword-link="linked">Azure</a> AD) : "<em>Pour les personnes connectées à Windows 11 Pro ou Enterprise avec un compte Microsoft Entra ID, nous testons la possibilité d'afficher et de rejoindre les réunions Microsoft Teams à venir directement à partir du menu Démarrer.</em>", peut-on lire sur le site de Microsoft.</p>



<h2 class="wp-block-heading">L'accès immédiat aux photos de votre smartphone Android</h2>



<p>Par ailleurs, Microsoft a introduit une autre nouveauté intéressante dans cette version : la possibilité d'<strong>accéder instantanément, depuis Windows 11, à ses photos et copies d'écran stockées sur un appareil Android</strong>.</p>



<p>À ce sujet, Microsoft précise : "<em>Grâce à cette fonctionnalité, vous recevrez des notifications instantanées sur votre PC chaque fois qu'une nouvelle photo ou capture d'écran sera réalisée sur votre appareil Android.</em>"</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="369" src="media/cd551523.Windows-11-Android-Notifications-photos.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-11-Android-Notifications-photos.jpg" alt="" class="wp-image-74852" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-11-Android-Notifications-photos.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-11-Android-Notifications-photos-550x254.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-11-Android-Notifications-photos-150x69.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-11-Android-Notifications-photos-768x354.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-11-Android-Notifications-photos-50x23.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p><a href="https://blogs.windows.com/windows-insider/2024/01/18/announcing-windows-11-insider-preview-build-23619-dev-channel/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/integration-reunions-teams-menu-demarrer-windows-11/">Les réunions Teams vont s’inviter dans le menu Démarrer de Windows 11 !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74847
title: Les vulnérabilités PixieFail présentes dans l’UEFI exposent des millions de PC !
uri: Les-vulnérabilités-PixieFail-présentes-dans-l-UEFI-exposent-des
url:
https://www.it-connect.fr/les-vulnerabilites-pixiefail-presentes-dans-luefi-exposent-des-millions-de-pc/

content:
<p><strong>PixieFail, c'est le nom associé à un ensemble de 9 vulnérabilités découvertes dans une implémentation open source de la pile TCP/IP utilisée par l'UEFI de nombreux modèles d'ordinateurs ! Voici ce qu'il faut savoir !</strong></p>



<p>Quarkslab a identifié 9 vulnérabilités différentes dans TianoCore EFI Development Kit II (EDK II) et elles peuvent être exploitées pour effectuer de l'exécution de code à distance, empoisonner le cache DNS, récupérer des informations sensibles ou encore mener une attaque de type déni de service. L'exploitation s'effectue en étant connectée sur le même réseau local que la machine cible, même si dans certains cas, l'exploitation serait possible à distance.</p>



<p>Dans le cas présent, c'est la pile TCP/IP, nommée "<strong>NetworkPkg</strong>" dans TianoCore EDK II qui est affectée. Elle permet d'<strong>ajouter des fonctionnalités associées au réseau, notamment le boot <a href="https://www.it-connect.fr/le-boot-pxe-et-le-boot-ipxe-pour-les-debutants/" target="_blank" rel="noopener" title="Le boot PXE et le boot iPXE pour les débutants">PXE</a></strong> (démarrage sur le réseau, ce qui est utile en cas d'absence d'un système d'exploitation), d'où le nom PixieFail.</p>



<p>Le problème, c'est qu'il est<strong> très largement utilisé par de nombreux firmwares UEFI</strong>, notamment chez <strong>Intel</strong>, <strong>Phoenix Technologies</strong>, <strong>AMI </strong>ou encore <strong>Insyde Software</strong>. Un <a href="https://www.kb.cert.org/vuls/id/132380" target="_blank" rel="noopener nofollow" title="">avis </a>publié par le CERT/CC précise : "<em>L'impact et l'exploitabilité de ces vulnérabilités dépendent de la version spécifique du micrologiciel et de la configuration par défaut du démarrage PXE.</em>"</p>



<p>Cette page est intéressante, car <strong>elle permet de savoir quels sont les constructeurs affectés par ces vulnérabilités, et ceux qui ne le sont pas</strong>, bien que ce ne soit pas encore déterminé pour certains d'entre eux tels que Microsoft, Dell, Fujitsu, etc. Des millions de machines sont potentiellement affectées.</p>



<p>La solution pour se protéger consiste à <strong>maintenir à jour le firmware</strong> de ses machines. Par ailleurs, il est recommandé de <strong>désactiver le boot PXE si vous ne l'utilisez pas</strong> et déployer des mesures de protection sur vos services réseau, notamment la <strong>détection des serveurs DHCP non autorisés</strong> (<em>rogue DHCP</em>).</p>



<h2 class="wp-block-heading">La liste des vulnérabilités PixieFail</h2>



<p>Terminons par la liste des vulnérabilités PixieFail :</p>



<ul>
<li><strong>CVE-2023-45229</strong> - Score CVSS : 6.5 - <em>Integer underflow</em> lors du traitement des options IA_NA/IA_TA dans un message de type "DHCPv6 Advertise"</li>



<li><strong>CVE-2023-45230 </strong>- Score CVSS : 8.3 - <em>Buffer overflow</em> dans le client DHCPv6 via l'option Server ID</li>



<li><strong>CVE-2023-45231</strong> - Score CVSS : 6.5 - <em>Out-of-bounds read</em> lors du traitement d'un message "ND Redirect", avec des options tronquées</li>



<li><strong>CVE-2023-45232</strong> - Score CVSS : 7.5 - Boucle infinie lors de l'analyse d'options inconnues dans l'en-tête "Destination Options"</li>



<li><strong>CVE-2023-45233</strong> - Score CVSS : 7.5 - Boucle infinie lors de l'analyse d'une option "PadN" dans l'en-tête "Destination Options"</li>



<li><strong>CVE-2023-45234</strong> - Score CVSS : 8.3 - <em>Buffer overflow</em> lors du traitement de l'option "DNS Servers" dans un message "DHCPv6 Advertise"</li>



<li><strong>CVE-2023-45235</strong> - Score CVSS : 8.3 - <em>Buffer overflow</em> lors du traitement de l'option "Server ID" d'un message "DHCPv6 proxy Advertise"</li>



<li><strong>CVE-2023-45236</strong> - Score CVSS : 5.8 - Numéros de séquence TCP initiaux prévisibles</li>



<li><strong>CVE-2023-45237</strong> - Score CVSS : 5.3 - Utilisation d'un générateur de nombres pseudo-aléatoires trop faible</li>
</ul>



<p>Pour en savoir plus et obtenir des détails techniques, vous pouvez consulter <a href="https://blog.quarkslab.com/pixiefail-nine-vulnerabilities-in-tianocores-edk-ii-ipv6-network-stack.html" target="_blank" rel="noopener nofollow" title="">le rapport </a>disponible sur le blog de Quarkslab.</p>



<p><a href="https://thehackernews.com/2024/01/pixiefail-uefi-flaws-expose-millions-of.html" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/les-vulnerabilites-pixiefail-presentes-dans-luefi-exposent-des-millions-de-pc/">Les vulnérabilités PixieFail présentes dans l’UEFI exposent des millions de PC !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74857
title: Les cybercriminels utilisent des accès TeamViewer pour déployer des ransomwares !
uri: Les-cybercriminels-utilisent-des-accès-TeamViewer-pour-déployer-des
url:
https://www.it-connect.fr/les-cybercriminels-utilisent-des-acces-teamviewer-pour-deployer-des-ransomwares/

content:
<p><strong>Le logiciel de prise en main à distance TeamViewer est utilisé par les cybercriminels pour obtenir un accès initial aux machines des organisations, dans le but de déployer un ransomware ! Voici ce que l'on sait sur cette méthode d'attaque.</strong></p>



<p>Pour rappel, TeamViewer est une application très populaire et utilisée mondialement pour effectuer de la prise en main à distance, que ce soit sur des postes de travail ou des serveurs. Ainsi, le fait de compromettre un accès TeamViewer peut permettre d'avoir directement accès à l'infrastructure d'une entreprise.</p>



<p>Pour cela,<strong> il n'est pas nécessaire que TeamViewer soit impacté par une faille de sécurité zero-day</strong> : la technique du<strong> credential stuffing</strong> peut tout à fait fonctionner, notamment si des identifiants fuites et qu'ils correspondent également à un compte TeamViewer.</p>



<p>Un nouveau <a href="https://www.huntress.com/blog/ransomware-deployment-attempts-via-teamviewer" target="_blank" rel="noopener nofollow" title="">rapport</a> mis en ligne par Huntress montre que <strong>TeamViewer est toujours apprécié par les cybercriminels </strong>pour bénéficier d'un accès initial à l'infrastructure d'une organisation. Ceci peut commencer par un premier appareil, puis un second, etc... : "<em>Une enquête sur chaque endpoint a montré que l'accès initial à chaque endpoint a été réalisé via TeamViewer.</em>" - A chaque fois, c'est la même adresse IP source qui est associée aux connexions, ce qui prouve qu'il s'agit bien des mêmes attaquants.</p>



<p>Dans le cadre de l'attaque analysée par Huntress,<strong> les attaquants avaient accès à deux machines par l'intermédiaire de TeamViewer.</strong> À chaque fois, les attaquants ont tenté de <strong>déployer un ransomware à l'aide d'un script <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/scripting/batch/" target="_blank" rel="noopener" title="Batch" data-wpil-keyword-link="linked">Batch</a> nommé "PP.bat"</strong> qui exécute un fichier DLL malveillant via une commande rundll32.exe.</p>



<p>Suite à l'analyse de ces attaques, <strong>Huntress n'a pas été en mesure de les attribuer avec certitude à un gang de ransomware</strong>, même s'il y a des similitudes avec le <strong>module de chiffrement utilisé par le ransomware LockBit</strong>. Tout porte à croire qu'il s'agit d'<strong>un ransomware mis au point par un nouveau gang</strong> qui aurait utilisé le builder de LockBit Black, ce dernier ayant fait l'objet d'un leak.</p>



<p>De son côté, <strong>TeamViewer invite ses utilisateurs à configurer correctement leur compte</strong> et les clients TeamViewer déployés sur les machines. L'éditeur fait référence à <a href="https://community.teamviewer.com/English/kb/articles/108681-best-practices-for-secure-unattended-access" target="_blank" rel="noopener nofollow" title="">cette page </a>qui regroupe <strong>les bonnes pratiques</strong> pour la configuration de l'accès non surveillé.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/teamviewer-abused-to-breach-networks-in-new-ransomware-attacks/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/les-cybercriminels-utilisent-des-acces-teamviewer-pour-deployer-des-ransomwares/">Les cybercriminels utilisent des accès TeamViewer pour déployer des ransomwares !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74891
title: Fin des licences perpétuelles chez VMware : voici la liste complète des produits concernés !
uri: Fin-des-licences-perpétuelles-chez-VMware-voici-la-liste-complète
url:
https://www.it-connect.fr/fin-des-licences-perpetuelles-chez-vmware-voici-la-liste-complete-des-produits-concernes/

content:
<p><strong>Il y a un peu plus d'un mois, Broadcom a annoncé sa décision de mettre fin aux licences perpétuelles pour les licences VMware, afin de passer sur des formules avec abonnements. Désormais, nous avons une idée précise des produits VMware concernés par cette décision.</strong></p>



<p>Chez VMware, la fin d'année 2023 a été mouvementée puisque <a href="https://www.it-connect.fr/broadcom-officialise-le-rachat-de-vmware-et-le-reorganise-en-4-entites/" target="_blank" rel="noopener" title="Broadcom officialise le rachat de VMware et le réorganise en 4 entités !">l'entreprise américaine a été rachetée par Broadcom</a>, ce qui a eu immédiatement plusieurs conséquences : une réorganisation interne et du catalogue produit, une vague de licenciements, et un changement sur le fonctionnement du licensing. C'est précisément ce dernier point qui nous intéresse aujourd'hui.</p>



<p>VMware a mis en ligne<a href="https://kb.vmware.com/s/article/96168" target="_blank" rel="noopener nofollow" title=""> une nouvelle page de support </a>qui référence l'ensemble des produits et solutions qui ne seront plus proposés sous la forme d'une licence perpétuelle. Il y en a beaucoup, peut-être même trop. En effet,<strong> il y a 56 produits référencés sur cette page</strong>, dont des produits très populaires comme <strong><a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/virtualisation/vmware/" target="_blank" rel="noopener" title="VMware" data-wpil-keyword-link="linked">VMware</a> vSphere</strong> (Enterprise Plus, Desktop, Essentials Kits, etc.), ainsi que<strong> VMware vCenter</strong> (Standard, Foundation), ou encore<strong> VMware NSX</strong>,<strong> VMware Aria</strong> et <strong>VMware vSAN</strong>. Vous l'avez compris, les solutions phares pour la virtualisation basée sur VMware sont concernées par cette décision, même s'il y a deux exceptions associées à des offres d'abonnement spécifiques d'après la documentation : VMware vSphere Standard et VMware vSphere Essentials Plus Kit.</p>



<p>Voici un aperçu du tableau, que vous pouvez retrouver en intégralité sur le site de VMware :</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="519" src="media/e0d89a3a.Fin-de-licences-perpetuelles-VMware-quels-produits.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Fin-de-licences-perpetuelles-VMware-quels-produits.png" alt="" class="wp-image-74892" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Fin-de-licences-perpetuelles-VMware-quels-produits.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Fin-de-licences-perpetuelles-VMware-quels-produits-550x357.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Fin-de-licences-perpetuelles-VMware-quels-produits-150x97.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Fin-de-licences-perpetuelles-VMware-quels-produits-768x498.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Fin-de-licences-perpetuelles-VMware-quels-produits-50x32.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Sur cette page,<strong> VMware précise que les licences perpétuelles ne sont plus disponibles à la vente</strong> : "<em>Ces produits ne sont plus disponibles à l'achat. À l'avenir, au moment du renouvellement, les clients se verront proposer les produits d'abonnement les mieux adaptés à leurs besoins.</em>"</p>



<p>Il est tout de même important de préciser que pour les clients existants, qui ont acheté une licence perpétuelle et qui ont toujours un support en cours, n'ont rien à faire pour le moment. L'entreprise américaine affirme également ce qui suit : "V<em>Mware continuera à vous offrir un support actif pendant toute la durée de votre contrat de support.</em>"</p><p>The post <a href="https://www.it-connect.fr/fin-des-licences-perpetuelles-chez-vmware-voici-la-liste-complete-des-produits-concernes/">Fin des licences perpétuelles chez VMware : voici la liste complète des produits concernés !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


