# articles

feed_id: https://www.it-connect.fr/?p=54474
title: CVE-2022-22047 : la CISA recommande de se protéger dès que possible contre cette faille zero-day
uri: CVE-2022-22047-la-CISA-recommande-de-se-protéger-dès-que-possible
url:
https://www.it-connect.fr/cve-2022-22047-la-cisa-recommande-de-se-proteger-des-que-possible-contre-cette-faille-zero-day/

content:
<p><strong>La CISA recommande aux utilisateurs de Windows d'installer les mises à jour de juillet 2022 dès que possible afin de se protéger contre la faille de sécurité CVE-2022-22047, associée au processus CSRSS.exe de Windows, et qui serait activement exploitée dans le cadre d'attaques informatiques.</strong></p>
<p>Pour rappel, l'agence fédérale américaine CISA est l'agence en charge de la cybersécurité et de la sécurité des infrastructures aux États-Unis. Quant à la faille de sécurité zero-day corrigée par Microsoft à l'occasion du <a href="https://www.it-connect.fr/patch-tuesday-juillet-2022-microsoft-corrige-84-failles-de-securite-et-une-zero-day/" target="_blank" rel="noopener">Patch Tuesday de juillet 2022</a>, elle est liée au processus "csrss.exe" de Windows, correspondant au programme "<strong>C</strong>lient <strong>S</strong>erver <strong>R</strong>untime <strong>S</strong>ub<strong>s</strong>ystem". Ce sont les équipes <em>Microsoft Threat Intelligence Center</em> (MSTIC) et <em>Microsoft Security Response Center</em> (MSRC) de chez Microsoft donc, qui ont détecté cette faille de sécurité.</p>
<p>Si l'on se réfère au bulletin de sécurité de Microsoft pour la <a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-22047" target="_blank" rel="noopener">CVE-2022-22047</a>, on peut remarquer que<strong> toutes les versions de Windows sont concernées</strong>, aussi bien Windows 7 et Windows Server 2008 que Windows 11 et Windows Server 2022. <strong>Microsoft explique que cette faille de sécurité est déjà connue des pirates</strong> et précise également : "<em>Un attaquant ayant réussi à exploiter cette vulnérabilité pourrait obtenir des privilèges SYSTEM</em>".</p>
<p>La CISA a accordé aux agences américaines <strong>un délai de trois semaines</strong>, soit jusqu'au 2 août, pour <strong>installer les mises à jour Windows afin de corriger la vulnérabilité CVE-2022-22047</strong>, en se justifiant de cette façon : "<em>Ces types de vulnérabilités constituent un vecteur d'attaque fréquent pour les pirates informatiques et représentent un risque important pour les entreprises fédérales.</em>". Aux États-Unis, il y a des directives que les agences doivent respecter lorsque la CISA émet une alerte sur une vulnérabilité, comme ici avec<strong> la CVE-2022-22047 qui rejoint la liste des vulnérabilités connues et exploitées dans le cadre d'attaques</strong>.</p>
<p>En France, je n'ai pas vu d'alerte du CERT-FR au sujet de cette vulnérabilité pour le moment. A suivre.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/cisa-orders-agencies-to-patch-new-windows-zero-day-used-in-attacks/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/cve-2022-22047-la-cisa-recommande-de-se-proteger-des-que-possible-contre-cette-faille-zero-day/">CVE-2022-22047 : la CISA recommande de se protéger dès que possible contre cette faille zero-day</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54316
title: Linux et le manque d’inodes « No space left on device » : comment résoudre ce problème ?
uri: Linux-et-le-manque-d-inodes-No-space-left-on-device-commen
url:
https://www.it-connect.fr/linux-et-le-manque-dinodes-no-space-left-on-device-comment-resoudre-ce-probleme/

content:
<h2>I. Présentation</h2>
<p><strong>Sur un serveur Linux, il n'est pas rare de croiser le message d'erreur "No space left on device", ce qui peut engendrer d'autres problèmes, notamment des services qui ne démarrent plus. Parfois, on peut être surpris de ce message d'erreur, car il reste bien de l'espace disque sur le volume : que se passe-t-il ?</strong></p>
<p>Lorsqu'il n'y a plus d'espace disque sur un système Linux, le premier réflexe c'est d'utiliser la commande "<strong>df</strong>" pour voir l'état des différents volumes.</p>
<pre>df -h</pre>
<p>Si l'on voit qu'un volume est utilisé à 100%, alors on comprend l'apparition du message "<strong>No space left on device</strong>", mais si le résultat montre qu'<strong>il reste de la place sur le disque</strong>, on peut sembler un peu confus face à cette situation. Voici un exemple ci-dessous où il reste de la place sur le disque, et pourtant le message d'erreur apparaît.</p>
<p><img class="aligncenter size-full wp-image-54319" src="media/f618c5d8.linux-probleme-inodes-resolution-probleme-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/linux-probleme-inodes-resolution-probleme-01.png" alt="" width="800" height="144" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/linux-probleme-inodes-resolution-probleme-01.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/linux-probleme-inodes-resolution-probleme-01-550x99.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/linux-probleme-inodes-resolution-probleme-01-150x27.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/linux-probleme-inodes-resolution-probleme-01-768x138.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/linux-probleme-inodes-resolution-probleme-01-50x9.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La réponse se situe au niveau des inodes. En effet, <strong>sur un même volume, le nombre de fichiers est limité !</strong> Ainsi, on peut<strong> saturer un volume avec un très grand nombre de petits fichiers sans pour autant saturer l'espace disque en lui-même</strong>.</p>
<h2>II. Quelques mots sur les inodes</h2>
<p>Sous Linux, chaque fichier est associé à un inode qui sert de descripteur pour ce fichier (métadonnées). Le nombre d'<strong>inodes</strong>, ou<b> nœuds d'index</b> en français, car inode c'est la contraction de "index" et "node", est limité sur un volume. Pour connaître la limite d'inodes, il faut analyser la configuration du serveur, car cela dépend de la taille du volume. <strong>La commande "df" est toujours notre alliée, sauf que l'on va utiliser l'option "-i" qui permet d'obtenir des informations sur les inodes plutôt que les blocs.</strong></p>
<pre>df -i</pre>
<p>Ainsi, il est fort probable que vous trouviez une ligne avec un "100%". Par exemple :</p>
<pre>Sys. de fichiers                   Inœuds   IUtil.   ILibre    IUti%   Monté sur
udev                               1014029  367      1013662   1%      /dev
tmpfs                              1018474  583      1017891   1%      /run
<span style="color: #00ffff;">/dev/mapper/SRV--WWW--1--vg-root   6463488  6463488  0         100%     /</span></pre>
<p>On peut voir que pour saturer une partition,<strong> il faut vraiment un très très grand nombre de fichiers : ici, plus de 6,4 millions de fichiers !</strong> En mettant en place de la supervision sur les inodes, on peut recevoir une alerte et anticiper le problème avant d'arriver à saturation :</p>
<p><img class="aligncenter size-full wp-image-54318" src="media/20ff6857.linux-probleme-inodes-resolution-probleme-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/linux-probleme-inodes-resolution-probleme-02.png" alt="" width="800" height="149" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/linux-probleme-inodes-resolution-probleme-02.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/linux-probleme-inodes-resolution-probleme-02-550x102.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/linux-probleme-inodes-resolution-probleme-02-150x28.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/linux-probleme-inodes-resolution-probleme-02-768x143.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/linux-probleme-inodes-resolution-probleme-02-50x9.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Un script qui s'emballe, une application non optimisée, etc.... Peuvent être la cause de cette erreur, et il faudra parvenir à l'identifier afin de <strong>supprimer des fichiers, car pour résoudre le problème, il est indispensable de supprimer des fichiers</strong> (sans parler de la possibilité d'étendre le volume). Dans le dernier cas de ce type que j'ai rencontré, c'est une mauvaise gestion des sessions PHP (qui s'accumulaient sans cesse) qui était à l'origine de ce problème.</p>
<h2>III. Comment supprimer des fichiers ?</h2>
<p>La suppression des fichiers est une opération simple réalisable à partir de la commande "rm". Cependant, puisqu'il n'y a plus d'inodes disponibles sur la machine et qu'il y a une quantité très importante de fichiers à supprimer, ce n'est pas si évident. La commande "rm" classique, à savoir :</p>
<pre>rm /var/www/site/sessions_php/* -Rf</pre>
<p>Ne fonctionnera pas, car <strong>il y a trop de fichiers à supprimer !</strong> Elle va retourner l'erreur suivante :</p>
<pre>-bash: /usr/bin/rm: Liste d'arguments trop longue</pre>
<p>Dans ce cas, l'idéal c'est de se positionner dans le dossier qui contient tous les fichiers à supprimer (<span style="text-decoration: underline;">c'est important de se positionner dans le dossier !</span>) :</p>
<pre>cd /var/www/site/sessions_php</pre>
<p>Puis, d'<strong>exécuter la commande suivante basée sur une recherche find pour rechercher et supprimer tous les fichiers sous cette racine</strong> :</p>
<pre>find . -name '*' -type f -exec rm -f {} \;</pre>
<p>Si cela retourne une erreur, il faut essayer d'ajuster le filtre pour créer des groupes de fichiers à supprimer afin d'y aller par pool de fichiers. Une fois cette opération effectuée, le serveur va retrouver son fonctionnement normal : n'oubliez pas de vérifier l'état du volume avec la commande vue précédemment.</p>The post <a href="https://www.it-connect.fr/linux-et-le-manque-dinodes-no-space-left-on-device-comment-resoudre-ce-probleme/">Linux et le manque d’inodes « No space left on device » : comment résoudre ce problème ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54483
title: Plus de 1,6 million de sites WordPress scannés, à la recherche de cette extension vulnérable
uri: Plus-de-1-6-million-de-sites-WordPress-scannés-à-la-recherche-de-ce
url:
https://www.it-connect.fr/plus-de-16-million-de-sites-wordpress-scannes-a-la-recherche-de-cette-extension-vulnerable/

content:
<p><strong>Des chercheurs en sécurité ont détecté une campagne d'attaques importante à destination des sites WordPress. L'objectif de cette campagne : détecter les sites où l'extension Kaswara Modern WPBakery Page Builder est utilisée. En quelques jours, il y a eu plus de 1,6 million de sites scannés.</strong></p>
<p>Les cybercriminels sont à la recherche de sites Web qui utilisent l'extension <strong>Kaswara Modern WPBakery Page Builder</strong>, abandonnée par son auteur suite à la découverte d'une faille de sécurité critique traquée avec l'identifiant <strong>CVE-2021-24284</strong>. Cette vulnérabilité n'est pas nouvelle puisque <a href="https://nvd.nist.gov/vuln/detail/CVE-2021-24284" target="_blank" rel="nofollow noopener">sa découverte remonte au 14 mai 2021</a>.</p>
<p>Pourquoi cette vulnérabilité intéresse-t-elle autant les pirates informatiques ? Grâce à elle, <strong>un attaquant peut injecter du code JavaScript malveillant sur un site qui utilise cette extension</strong> (peu importe la version) dans le but de charger des fichiers, d'en supprimer, et donc au final, de prendre le contrôle total du site compromis. Lorsqu'un fichier est chargé en exploitant cette vulnérabilité, il se retrouve dans le répertoire "<em>wp-content/uploads/kaswara/fonts_icon</em>" et les pirates utilisent généralement les noms suivants dans le cadre de cette campagne : "inject.zip", "king_zip.zip", "null.zip", "plugin.zip", et  "***_young.zip".</p>
<p>D'après les informations de télémétrie de la <a href="https://www.wordfence.com/blog/2022/07/attacks-on-modern-wpbakery-page-builder-addons-vulnerability/" target="_blank" rel="nofollow noopener">solution de protection Wordfence</a>, <strong>les pirates ont scanné plus de 1,6 million de sites depuis le début de cette campagne</strong> et seulement une petite partie des sites étaient vulnérables. Toujours d'après les données de Wordfence, <strong>il y a environ 500 000 sites scannés par jour</strong> donc à ce rythme, les sites où ce plugin est présent seront détectés à un moment ou un autre.</p>
<p><img class="aligncenter size-full wp-image-54486" src="media/4c489ae7.wordfence-wpbakery-2022-07-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/wordfence-wpbakery-2022-07-01.jpg" alt="" width="800" height="506" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/wordfence-wpbakery-2022-07-01.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/wordfence-wpbakery-2022-07-01-550x348.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/wordfence-wpbakery-2022-07-01-150x95.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/wordfence-wpbakery-2022-07-01-768x486.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/wordfence-wpbakery-2022-07-01-50x32.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Quant à l'origine des attaques, les adresses IP sources sont très nombreuses : <strong>10 215 adresses IP distinctes</strong>, à ce jour. Comme le montre le classement ci-dessous, certaines adresses IP sont beaucoup plus actives que d'autres. Ces adresses IP du "Top 10" peuvent être bloqués par <a href="https://www.it-connect.fr/comment-proteger-son-site-wordpress-avec-crowdsec/" target="_blank" rel="noopener">CrowdSec</a> si vous utilisez un site WordPress.</p>
<p><img class="aligncenter size-full wp-image-54485" src="media/8fd6aab9.wordfence-wpbakery-2022-07-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/wordfence-wpbakery-2022-07-02.jpg" alt="" width="800" height="431" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/wordfence-wpbakery-2022-07-02.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/wordfence-wpbakery-2022-07-02-550x296.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/wordfence-wpbakery-2022-07-02-150x81.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/wordfence-wpbakery-2022-07-02-768x414.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/wordfence-wpbakery-2022-07-02-50x27.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'extension Kaswara Modern WPBakery Page Builder n'étant plus maintenue, il n'y a pas d'autres solutions que de supprimer l'extension de son site pour se protéger. Attention, cela <strong>ne concerne pas l'extension "WPBakery Page Builder for WordPress" en elle-même</strong>.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/attackers-scan-16-million-wordpress-sites-for-vulnerable-plugin/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/plus-de-16-million-de-sites-wordpress-scannes-a-la-recherche-de-cette-extension-vulnerable/">Plus de 1,6 million de sites WordPress scannés, à la recherche de cette extension vulnérable</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54490
title: Azure Site Recovery : 32 failles de sécurité corrigées par Microsoft
uri: Azure-Site-Recovery-32-failles-de-sécurité-corrigées-par-Microsof
url: https://www.it-connect.fr/azure-site-recovery-32-failles-de-securite-corrigees-par-microsoft/
content:
<p><strong>Le Patch Tuesday de juillet 2022 corrige un total de 84 vulnérabilités dont 32 failles de sécurité rien que pour le produit Azure Site Recovery ! En exploitant ces vulnérabilités, un attaquant peut effectuer une élévation de privilèges ou exécuter du code à distance.</strong></p>
<p>Pour information, Azure Site Recovery est une solution de type DRaaS (Reprise d'activité en tant que service) proposée par Microsoft qui permet de répliquer ses machines virtuelles et physiques situées <em>on-premise</em> vers le Cloud Azure, de manière à reprendre son activité plus rapidement (et plus facilement) en cas d'incident. Cela fonctionne également entre deux régions Azure.</p>
<p>La majorité des 32 failles de sécurité découvertes dans Azure Site Recovery permettent une élévation de privilèges, bien que certaines permettent une exécution de code à distance. D'après Microsoft, ce sont des vulnérabilités de type "injection SQL" qui permettent, dans la plupart des cas, d'effectuer une élévation de privilèges.</p>
<p>L'entreprise américaine met en avant la vulnérabilité <a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-33675" target="_blank" rel="nofollow noopener"><strong>CVE-2022-33675</strong></a> découverte par les chercheurs en sécurité de chez Tenable et remontée à Microsoft le 8 avril 2022. Elle hérite d'<strong>un score CVSSv3 de 7,8 sur 10</strong>. Cette vulnérabilité de type "DLL hijacking" est causée par des autorisations incorrectes sur les dossiers dans lesquels Windows recherche et charge les DLL nécessaires au lancement d'une application. Ainsi, <strong>un cybercriminel peut créer et déposer sur le serveur une DLL malveillante qui utilise le même nom qu'une DLL chargée par Azure Site Recovery</strong>. Ensuite, l'application Azure Site Recovery va charger la DLL malveillante et exécuter le code qu'elle contient. Pour déposer cette DLL dans le répertoire qui va bien, il suffit d'avoir un compte utilisateur standard, d'après <a href="https://medium.com/tenable-techblog/microsoft-azure-site-recovery-dll-hijacking-cd8cc34ef80c" target="_blank" rel="nofollow noopener">Tenable</a>.</p>
<p>Pour se protéger contre les différentes vulnérabilités, il est fortement recommandé d'appliquer les mises à jour Azure Site Recovery (ASR) si vous utilisez cet outil. <strong>La dernière version ASR 9.49 corrige ces vulnérabilités</strong> (<a href="https://msrc-blog.microsoft.com/2022/07/12/microsoft-mitigates-azure-site-recovery-vulnerabilities/" target="_blank" rel="nofollow noopener">voir ici</a>). Par ailleurs, j'en profite pour rappeler que l'agence américaine CISA recommande d'installer les mises à jour de juillet rapidement afin de se protéger contre la <a title="CVE-2022-22047 : la CISA recommande de se protéger dès que possible contre cette faille zero-day" href="https://www.it-connect.fr/cve-2022-22047-la-cisa-recommande-de-se-proteger-des-que-possible-contre-cette-faille-zero-day/">CVE-2022-22047</a>.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/microsoft-fixes-dozens-of-azure-site-recovery-privilege-escalation-bugs/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/azure-site-recovery-32-failles-de-securite-corrigees-par-microsoft/">Azure Site Recovery : 32 failles de sécurité corrigées par Microsoft</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54497
title: Bon plan : un répéteur Wi-Fi TP-Link à seulement 9,99 euros !
uri: Bon-plan-un-répéteur-Wi-Fi-TP-Link-à-seulement-9-99-euros
url: https://www.it-connect.fr/bon-plan-un-repeteur-wi-fi-tp-link-a-seulement-999-euros/
content:
<p><strong>Sur Amazon, le répéteur Wi-Fi TP-Link RE300 est proposé à 9,99 euros au lieu de 34,90 euros ! De quoi s'équiper à moindre coût pour améliorer la portée de son réseau Wi-Fi.</strong></p>
<p>Pour améliorer son réseau Wi-Fi à la maison, il y a plusieurs possibilités, plus ou moins onéreuses, plus ou moins performantes. On peut mettre en place ses propres bornes Wi-Fi, un système de type Wi-Fi Mesh, ou encore un simple répéteur Wi-Fi comme celui que je vous propose aujourd'hui. D'ailleurs, les fournisseurs d'accès à Internet proposent généralement un répéteur Wi-Fi pour améliorer la portée du signal Wi-Fi de la box. <strong>Ce modèle TP-Link fonctionne avec toutes les box et il va diffuser le même réseau Wi-Fi que votre box</strong>, de manière à répéter le signal et améliorer la portée globale du réseau.</p>
<p>Il ne s'agit pas d'un modèle compatible Wi-Fi 6 : à ce prix il ne faut pas rêver. Par contre, <strong>il respecte la norme Wi-Fi 802.11ac, avec à la fois du 2,4 Ghz et du 5 GHz</strong>. TP-Link promet un débit pouvant atteindre jusqu'à 1200 Mbps, une couverture de 120m² au maximum et la prise en charge de 32 périphériques en même temps.</p>
<p><strong>Ce répéteur Wi-Fi TP-Link RE300 est proposé à 9,99 euros et il est garanti 3 ans : une bonne affaire à petit budget.</strong></p>
<p>Pour profiter de ce <a href="https://www.it-connect.fr/bons-plans-high-tech/" target="_blank" rel="noopener">bon plan</a>, c'est par ici : <a href="https://amzn.to/3aMrwPR" target="_blank" rel="nofollow noopener">Amazon</a>.</p>The post <a href="https://www.it-connect.fr/bon-plan-un-repeteur-wi-fi-tp-link-a-seulement-999-euros/">Bon plan : un répéteur Wi-Fi TP-Link à seulement 9,99 euros !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54493
title: Microsoft pourrait lancer Windows 12 en 2024 !
uri: Microsoft-pourrait-lancer-Windows-12-en-2024
url: https://www.it-connect.fr/microsoft-pourrait-lancer-windows-12-en-2024/
content:
<p><strong>À la surprise générale, Microsoft pourrait lancer Windows 12 en 2024, ce qui signifie que la firme de Redmond reviendrait à un calendrier de sortie un peu plus classique avec un nouveau Windows tous les trois ans.</strong></p>
<p>D'après les informations relayées par le site Windows Central, Microsoft travaille déjà sur Windows 12, le successeur de Windows 11. Alors que Windows 10, à l'époque de son lancement, devait être le dernier système Windows que Microsoft souhaitait faire évoluer dans le temps (ce que Microsoft a fait pendant quelques années), on nous parle aujourd'hui de Windows 12, moins d'un an après le lancement de Windows 11.</p>
<p>Windows 11 est disponible depuis octobre 2021 et <strong>Microsoft souhaite sortir une nouvelle version majeure de Windows tous les trois ans</strong>, donc Windows 12 pourrait voir le jour en 2024. Quant à Windows 11, il reste de toute façon le dernier système de Microsoft jusqu'à nouvel ordre, et il recevra une mise à jour majeure à l'automne prochain. Windows 10 étant pris en charge par Microsoft jusqu'en 2025, cette rumeur va peut-être encourager certaines personnes et entreprises à patienter afin d'en savoir un peu plus quant à la sortie éventuelle de Windows 12 : pour <strong>passer directement de Windows 10 à Windows 12</strong>.</p>
<p>D'après Windows Central, Microsoft envisage d'inclure à cette nouvelle version <strong>une fonction de mise à jour nommée "Moments"</strong>. Son objectif : <strong>le déploiement de nouvelles fonctionnalités sans attendre la sortie d'une version majeure</strong>, sous la forme de modules, afin de proposer plus souvent des nouveautés aux utilisateurs. Actuellement, Microsoft publie déjà quelques nouveautés de temps à autre avec les mises à jour mensuelles.</p>
<p>Pour le moment, ce ne sont que des rumeurs ! Bien entendu, <strong>Microsoft ne s'est pas exprimé directement à ce sujet.</strong> L'avenir nous apportera la réponse, mais visiblement quelque chose est en préparation chez Microsoft. En attendant d'en savoir plus, Windows 11 a encore de beaux jours devant lui (<em>et personnellement, je l'aime bien !</em>), comme son compère Windows 10.</p>
<p><a href="https://www.windowscentral.com/software-apps/windows-11/microsoft-moves-to-new-windows-development-cycle-with-major-release-every-three-years-feature-drops-in-between" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/microsoft-pourrait-lancer-windows-12-en-2024/">Microsoft pourrait lancer Windows 12 en 2024 !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54501
title: Tor Browser 11.5 intègre une fonctionnalité pour contourner la censure automatiquement
uri: Tor-Browser-11-5-intègre-une-fonctionnalité-pour-contourner-la-censu
url:
https://www.it-connect.fr/tor-browser-11-5-integre-une-fonctionnalite-pour-contourner-la-censure-automatiquement/

content:
<p><strong>Tor Browser 11.5 est disponible ! Au sein de cette nouvelle version majeure, les développeurs du projet Tor ont inclus de nouvelles fonctionnalités pour faciliter la connexion au réseau Tor mais aussi pour que ce soit plus facile de contourner la censure.</strong></p>
<p>Pour rappel, Tor Browser est un navigateur Internet qui n'est pas tout à fait comme les autres puisqu'il sert à se connecter au <a href="https://www.it-connect.fr/vie-privee-faut-il-preferer-tor-ou-le-vpn/" target="_blank" rel="noopener">réseau Tor</a>, un réseau où la navigation est anonyme et où le respect de la vie privée règne. Le trafic acheminé sur ce réseau est chiffré, tout au long du flux, y compris lorsque l'on passe au travers d'un nœud Tor. Le serveur que l'on souhaite atteindre est contacté par le nœud Tor que l'on utilise, et non directement par notre propre machine.</p>
<p>Parlons maintenant de Tor Browser 11.5, dont l'annonce officielle est disponible sur <a href="https://blog.torproject.org/new-release-tor-browser-115/" target="_blank" rel="noopener">cette page</a>. Tout d'abord, il faut savoir que cela fait un an que les développeurs travaillent sur l'expérience de connexion au réseau Tor. Désormais, ces efforts sont concrétisés puisque<strong> Tor Browser 11.5 intègre une nouvelle fonctionnalité nommée "Assistant de connexion" qui assigne automatiquement à l'utilisateur le meilleur pont possible vis-à-vis de son emplacement actuel</strong>, sans avoir à tester plusieurs configurations manuellement. Avec Tor, un pont (bridge) est comme un nœud Tor mais avec une configuration légèrement différente, car il a pour objectif de permettre de contourner les actions de censure de certains gouvernements et FAI. Cette nouvelle fonctionnalité doit encore être améliorée, d'après l'équipe du projet Tor, alors n'hésitez pas à tester et à effectuer des retours.</p>
<p>Par ailleurs,<strong> le mode de navigation "HTTPS Only" est le mode par défaut au sein de Tor Browser 11.5 afin que l'ensemble des connexions soient sécurisées.</strong> On le sait, le chiffrement du protocole HTTPS permet de se protéger contre différentes attaques, notamment contre les techniques de type man in the middle. Enfin, Tor Browser 11.5 intègre un nouveau menu de gestion des paramètres réseau, totalement révisé et désormais nommé "<strong>Paramètres de connexion</strong>".</p>
<p><img class="aligncenter size-large wp-image-54502" src="media/4e52337e.nouveaute-tor-browser-parametre-connexion-800x528.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/nouveaute-tor-browser-parametre-connexion-800x528.jpg" alt="Tor Browser 11.5" width="800" height="528" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/nouveaute-tor-browser-parametre-connexion-800x528.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/nouveaute-tor-browser-parametre-connexion-550x363.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/nouveaute-tor-browser-parametre-connexion-150x99.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/nouveaute-tor-browser-parametre-connexion-768x507.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/nouveaute-tor-browser-parametre-connexion-50x33.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/nouveaute-tor-browser-parametre-connexion.jpg 1022w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><a href="https://www.bleepingcomputer.com/news/security/tor-browser-now-bypasses-internet-censorship-automatically/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/tor-browser-11-5-integre-une-fonctionnalite-pour-contourner-la-censure-automatiquement/">Tor Browser 11.5 intègre une fonctionnalité pour contourner la censure automatiquement</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54511
title: Phishing Office 365 : 10 000 entreprises ciblées par cette campagne capable de contourner le MFA
uri: Phishing-Office-365-10-000-entreprises-ciblées-par-cette-campagne-c
url:
https://www.it-connect.fr/phishing-office-365-10-000-entreprises-ciblees-par-cette-campagne-capable-de-contourner-le-mfa/

content:
<p><strong>Une campagne de phishing très importante cible les clients de Microsoft et plus particulièrement les utilisateurs d'Office 365. Le mode opératoire employé par les cybercriminels permet de contourner l'authentification multifacteurs (MFA). Explications.</strong></p>
<p>D'après les chercheurs en sécurité de chez Microsoft,<strong> cette campagne de phishing a déjà ciblée plus de 10 000 entreprises depuis septembre 2021</strong> ! À partir d'un compte e-mail compromis, les pirates émettent des e-mails de phishing aux autres salariés de l'entreprise, mais également aux partenaires externes, dans le but d'obtenir des paiements frauduleux. <strong>Lorsqu'un nouveau compte e-mail est compromis, il est utilisé à son tour pour diffuser des e-mails malveillants.</strong></p>
<p>Suite à l'<a href="https://www.microsoft.com/security/blog/2022/07/12/from-cookie-theft-to-bec-attackers-use-aitm-phishing-sites-as-entry-point-to-further-financial-fraud/" target="_blank" rel="nofollow noopener">analyse effectuée par Microsoft</a>, on apprend que les e-mails envoyés dans le cadre de cette campagne de phishing contiennent une pièce jointe HTML malveillante. Dans certains cas, et cela n'est pas nouveau, l'e-mail indique à l'utilisateur qu'il a reçu un nouveau message vocal et qu'il doit consulter la pièce jointe. Lorsque l'on ouvre cette page, une pseudo-page de chargement s'affiche, avant de rediriger l'utilisateur sur une page de connexion Office 365.</p>
<p><img class="aligncenter size-full wp-image-54515" src="media/00e70268.phishing-office-365-outrepasser-mfa-2022.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/phishing-office-365-outrepasser-mfa-2022.jpg" alt="" width="800" height="431" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/phishing-office-365-outrepasser-mfa-2022.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/phishing-office-365-outrepasser-mfa-2022-550x296.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/phishing-office-365-outrepasser-mfa-2022-150x81.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/phishing-office-365-outrepasser-mfa-2022-768x414.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/phishing-office-365-outrepasser-mfa-2022-50x27.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Là où la technique utilisée par les pirates informatiques est astucieuse et redoutable, c'est que <strong>le site malveillant mis en place sert de proxy HTTPS</strong>. Autrement dit, lorsque l'utilisateur navigue sur la page malveillante, ce sont <strong>des informations obtenues à partir du véritable site de Microsoft qui sont affichées, en temps réel</strong>. Le site des cybercriminels, en tant que proxy HTTPS, se positionne entre deux : le<strong> principe d'une attaque <em>man in the middle</em></strong>.</p>
<p>Grâce à cette méthode, la connexion peut être effectuée auprès des services de Microsoft, jusqu'à l'étape du MFA (si la fonctionnalité est activée). Ainsi, si l'utilisateur complète le processus d'authentification,<strong> le pirate informatique peut récupérer le cookie de connexion de l'utilisateur</strong> ! Microsoft précise : "<em>Dans plusieurs cas, les cookies attestaient d’une demande MFA, ce qui signifie que même si l’entreprise avait une politique MFA, l'attaquant a utilisé le cookie de session pour obtenir un accès au nom du compte compromis</em>".</p>
<p><strong>Certains seconds facteurs sont vulnérables à cette attaque, notamment le SMS et le code par e-mail, ce qui n'est pas le cas des méthodes basées sur la norme FIDO 2, comme les clés <a href="https://amzn.to/3uWU8Nd" target="_blank" rel="nofollow noopener">YubiKey</a>. </strong>Malgré tout, cela reste intéressant de mettre en place le MFA car il permet d'éliminer un grand nombre d'attaques et de se protéger contre les méthodes classiques, comme le brute force. En complément, <strong>Microsoft recommande de configurer des règles d'accès conditionnel</strong>, par exemple.</p>
<p>Bien que le nom de domaine ne soit pas celui de Microsoft et qu'il correspond au nom de domaine mis en place par les cybercriminels, plusieurs éléments permettent de rassurer l'utilisateur :</p>
<ul>
<li>Lorsqu'il se retrouve face à la page de connexion Office 365, son adresse e-mail est déjà renseignée, comme quand il se trouve sur le site officiel</li>
<li>La page de connexion Office 365 qui s'affiche reprend les éléments graphiques propres à l'entreprise (s'il y en a), notamment l'image de fond</li>
<li>La connexion au site malveillant est sécurisée à l'aide du protocole HTTPS</li>
</ul>
<p>Si besoin, je vous invite à lire mon <a href="https://www.it-connect.fr/comment-mettre-en-place-le-mfa-sur-office-365/" target="_blank" rel="noopener">tutoriel sur la configuration du MFA sur Office 365.</a></p>
<p><a href="https://www.lemondeinformatique.fr/actualites/lire-10-000-entreprises-victimes-de-phishing-contournant-le-mfa-d-office-365-87394.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/phishing-office-365-10-000-entreprises-ciblees-par-cette-campagne-capable-de-contourner-le-mfa/">Phishing Office 365 : 10 000 entreprises ciblées par cette campagne capable de contourner le MFA</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54013
title: Comment auditer l’Active Directory avec PingCastle ?
uri: Comment-auditer-l-Active-Directory-avec-PingCastle
url: https://www.it-connect.fr/comment-auditer-lactive-directory-avec-pingcastle/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à utiliser le logiciel PingCastle pour auditer un annuaire Active Directory !</strong> Grâce à l'analyse effectuée par ce logiciel, vous allez obtenir <strong>un score qui va refléter le niveau de risque de votre Active Directory</strong>. En vous référant au rapport généré par le logiciel, vous allez pouvoir prendre connaissance des points sur lesquels travailler pour <strong>renforcer la sécurité de votre Active Directory</strong>.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/mQeWvJNGvuk" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>PingCastle est un <strong>logiciel français</strong> bien connu par les entreprises du secteur de la cybersécurité. La bonne nouvelle, c'est que <strong>vous pouvez l'utiliser gratuitement pour auditer votre propre annuaire Active Directory</strong>. Par contre, si vous utilisez PingCastle pour auditer l'annuaire d'un client dans le cadre d'une prestation, vous devez acquérir une licence. Le site de PingCastle est très clair à ce sujet : "<em>Avec la licence par défaut, le programme peut être exécuté gratuitement, tant que vous n'en tirez aucun revenu. Par exemple, toute organisation à but lucratif peut l'utiliser pour auditer ses propres systèmes. Pour inclure PingCastle dans un package ou un service commercial, il faut acheter une licence spécifique.</em>"</p>
<blockquote><p><strong>Note</strong> : le code source de PingCastle est disponible sur GitHub (sous licence propriétaire) et le logiciel est associé à une licence <em>Non-Profit Open Software License</em> ("Non-Profit OSL") 3.0.</p></blockquote>
<p>L'objectif du jour va être d'<strong>auditer un annuaire Active Directory à l'aide de PingCastle</strong>, en l'occurrence en ce qui me concerne l'annuaire de mon lab. Pour l'exécuter, vous avez besoin d'un compte sur le domaine cible (ou d'un domaine approuvé) et il n'est pas nécessaire que ce soit un compte Administrateur du domaine.</p>
<p>PingCastle fonctionne sur les différentes versions de Windows, notamment de Windows 7 à Windows 11, et de Windows Server 2008 à Windows Server 2022.</p>
<ul>
<li><a href="https://www.pingcastle.com/download/" target="_blank" rel="noopener">Site officiel - PingCastle</a></li>
</ul>
<p><img class="aligncenter size-full wp-image-54027" src="media/9cc7fa1c.audit-active-directory-pingcastle-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-01.jpg" alt="Tutoriel PingCastle" width="800" height="447" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-01.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-01-550x307.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-01-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-01-768x429.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-01-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Il est à noter que <a href="https://github.com/vletoux/PingCastleCloud" target="_blank" rel="nofollow noopener"><strong>PingCastleCloud</strong></a> est en cours de développement et que cette version sert à auditer Azure Active Directory, ce qui s'annonce très intéressant !</p>
<h2>II. Télécharger et installer PingCastle</h2>
<p>Pour télécharger PingCastle, accédez au site officiel et cliquez sur "<strong>Download</strong>" dans le menu. Dans la page qui s'ouvre, cliquez sur le bouton "<strong>Download</strong>" afin d'obtenir l'archive ZIP qui contient les sources. Il suffit d'extraire le contenu du ZIP dans un répertoire. Pour ma part, je le positionne sur mon contrôleur de domaine directement, ce qui permet d'avoir un audit plus rapide. Vous allez obtenir ceci :</p>
<p><img class="aligncenter size-full wp-image-54025" src="media/c47f6c8b.audit-active-directory-pingcastle-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-03.png" alt="" width="800" height="283" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-03.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-03-550x195.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-03-150x53.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-03-768x272.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-03-50x18.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Pour lancer un audit avec PingCastle, il faudra lancer "PingCastle.exe".</strong> Le fichier de configuration associé est "<em>PingCastle.exe.config</em>". En complément, il y a deux documents PDF qui sont livrés avec l'outil et qui permettent d'en apprendre plus sur le fonctionnement de l'outil et la méthodologie employée.</p>
<h2>III. Réaliser un audit AD avec PingCastle</h2>
<p>Dès qu’on lance "<strong>PingCastle.exe</strong>", une console s'ouvre. Pour lancer un audit, il faut se positionner sur "<strong>1-healthscore-Score the risk of a domain</strong>" et appuyer sur Entrée.</p>
<p><img class="aligncenter size-large wp-image-54026" src="media/fc589fb9.audit-active-directory-pingcastle-02-800x316.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-02-800x316.png" alt="" width="800" height="316" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-02-800x316.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-02-550x217.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-02-150x59.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-02-768x303.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-02-50x20.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-02.png 977w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, l'outil nous demande quel est le domaine Active Directory à auditer. Par défaut, il va remonter le domaine Active Directory correspondant au compte que vous utilisez, comme "it-connect.local" dans mon cas. Si c'est le domaine à auditer, il suffit de valider avec Entrée pour lancer l'audit ! Sinon, indiquez le nom de domaine Active Directory qui va bien.</p>
<p><img class="aligncenter size-full wp-image-54024" src="media/018eea32.audit-active-directory-pingcastle-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-04.png" alt="" width="800" height="221" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-04.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-04-550x152.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-04-150x41.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-04-768x212.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-04-50x14.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sur mon annuaire Active Directory où il y a très peu de comptes, l'analyse est très rapide :<strong> 4 secondes suffisent à PingCastle pour réaliser l'audit</strong>. Quand c'est terminé, appuyez sur Entrée pour fermer le logiciel.</p>
<p><img class="aligncenter wp-image-54023 size-full" src="media/70e96385.audit-active-directory-pingcastle-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-05.png" alt="Audit PingCastle" width="800" height="669" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-05.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-05-550x460.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-05-150x125.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-05-768x642.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-05-50x42.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans le répertoire d'installation de PingCastle, l'outil a généré deux rapports, l'un au format HTML et l'autre au format XML. Nous allons étudier le rapport HTML : <em>ad_hc_it-connect.local.html</em>.</p>
<p><img class="aligncenter size-full wp-image-54022" src="media/a3ccc61a.audit-active-directory-pingcastle-06.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-06.png" alt="" width="800" height="152" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-06.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-06-550x105.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-06-150x29.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-06-768x146.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-06-50x10.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>IV. Lecture du rapport de PingCastle</h2>
<p>Regardons de plus près le rapport généré par PingCastle. La première zone nommée "Active Directory Indicators" permet d'avoir le niveau de risque de votre domaine, avec une note sur 100. <strong>Plus cette note est élevée, moins votre Active Directory est sécurisé !</strong> Autrement dit, ici j'obtiens le score de 85/100, ce qui est une très mauvaise note !</p>
<p><strong>Sur un annuaire Active Directory dans une configuration proche de celle par défaut, c'est un score fréquent et qui montre qu'il est nécessaire d'agir ! </strong>Dans cette zone, le bouton "<strong>Compare with statistics</strong>" permet de se situer par rapport aux autres personnes qui ont audité leur annuaire.</p>
<p><img class="aligncenter size-large wp-image-54021" src="media/8a373b3a.audit-active-directory-pingcastle-07-800x491.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-07-800x491.png" alt="" width="800" height="491" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-07-800x491.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-07-550x338.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-07-150x92.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-07-768x472.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-07-50x31.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-07.png 1120w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si on descend un peu plus bas dans la page, nous avons quatre scores où chaque score correspond à une catégorie, et on comprend que la note de "85/100" affichée en haut du rapport correspond <strong>à la note la plus élevée de ces quatre catégories</strong>. En aucun cas il s'agit d'un cumul ou d'une moyenne.</p>
<ul>
<li><strong>Stale Object</strong> : points de sécurité liés aux utilisateurs ou aux ordinateurs</li>
<li><strong>Privileged Accounts</strong> : points de sécurité liés aux comptes avec des privilèges élevés (Administrateurs) du domaine Active Directory</li>
<li><strong>Trusts</strong> : points de sécurité liés aux relations d'approbations entre les domaines Active Directory</li>
<li><strong>Anomalies</strong> : points de sécurité liés à d'autres aspects de la configuration qui peuvent impacter la sécurité de votre annuaire</li>
</ul>
<p>A chaque fois, il y a le nombre de règles qui ont matchées qui s'affiche, et chaque règle qui matche fait augmenter le score.</p>
<p><img class="aligncenter size-large wp-image-54020" src="media/65c7aea3.audit-active-directory-pingcastle-08-800x156.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-08-800x156.png" alt="" width="800" height="156" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-08-800x156.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-08-550x107.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-08-150x29.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-08-768x150.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-08-50x10.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-08.png 1081w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le tableau "<strong>Risk Model</strong>" qui vient juste après permet d'en savoir un peu plus sur<strong> les risques que vous encourez avec la configuration actuelle de votre annuaire Active Directory</strong>. Quand la case est blanche, c'est tout bon. Quand elle est bleue également, sauf que vous pouvez tout de même améliorer votre configuration. Par contre, quand c'est jaune, c'est qu'il y a un peu de travail e<strong>t les cases en orange et rouge doivent attirer votre attention tout particulièrement, car cela concerne les risques élevés et majeurs</strong>.</p>
<p><img class="aligncenter size-full wp-image-54019" src="media/548f1a67.audit-active-directory-pingcastle-09.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-09.png" alt="" width="800" height="615" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-09.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-09-550x423.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-09-150x115.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-09-768x590.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-09-50x38.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>À partir du moment où on a passé la partie synthèse du rapport, on peut obtenir <strong>la liste des points de sécurité à améliorer</strong>. Pour chaque règle, il y a un nom, le nombre de points, ainsi qu'une description, une explication technique, des conseils pour solutionner ce problème et des liens vers des documentations pour vous aider. <strong>C'est très complet et très bien fait !</strong></p>
<p>Voici un exemple avec la règle "<strong>Non-admin users can add up to 10 computer(s) to a domain</strong>" qui signifie que<strong> tous les utilisateurs de mon domaine Active Directory, y compris les non-administrateurs peuvent intégrer au domaine jusqu'à 10 ordinateurs.</strong> C'est la configuration par défaut de l'Active Directory !</p>
<p>Au-delà des points à améliorer en termes de sécurité, ce rapport est très intéressant, car il donne des informations générales sur les contrôleurs de domaine, les versions de système d'exploitation, les stratégies de groupe, etc...</p>
<p><img class="aligncenter size-large wp-image-54018" src="media/4dc7552f.audit-active-directory-pingcastle-10-800x568.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-10-800x568.png" alt="" width="800" height="568" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-10-800x568.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-10-550x391.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-10-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-10-768x545.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-10-50x36.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-10.png 963w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Je ne vais pas passer en revue l'ensemble des règles, car les points à corriger ne seront pas les mêmes d'une infrastructure à une autre, même s'il y a des règles qui matchent la plupart du temps. <img src="media/7b64c362.1f609.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<h2>V. Comment améliorer la sécurité de son Active Directory ?</h2>
<p>Les réponses se situent dans le rapport de PingCastle ! En effet, comme je le disais, à partir du rapport de PingCastle, <strong>vous pouvez prendre connaissance des différents points et vous référer aux documentations mentionnées sous chaque règle</strong>. Pour certains points, il y a des tutoriels sur IT-Connect qui pourront vous aider (voir en fin d'articles). Vous ne pourrez peut-être pas corriger l'ensemble des points, mais généralement, il y a des actions assez simples que l'on peut effectuer pour améliorer le niveau de sécurité de son Active Directory.</p>
<p>Après avoir corrigé un ou plusieurs points, vous pouvez relancer un audit avec PingCastle pour vérifier que le changement est bien pris en compte. Ainsi, vous pouvez suivre l'évolution de votre score dans le temps. <strong>Quand vous relancez un audit PingCastle, il va écraser le rapport précédemment généré alors pensez à le garder de côté si vous souhaitez avoir un historique</strong>.</p>
<p>Prenons un exemple avec la règle "<strong>The spooler service is remotely accessible from 1 DC</strong>" qui signifie que <strong>le service Spouleur d'impression est activé et démarré sur le contrôleur de domaine.</strong> Sur un serveur qui n'est pas serveur d'impression et depuis lequel nous n'avons pas besoin d'imprimer, il n'y a pas besoin de maintenir ce service dans cet état, d'autant plus qu'il peut être exploité dans le cadre d'attaques. Il est très fréquent d'avoir cette règle qui matche.</p>
<p><img class="aligncenter size-large wp-image-54017" src="media/48702656.audit-active-directory-pingcastle-11-800x468.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-11-800x468.png" alt="" width="800" height="468" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-11-800x468.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-11-550x322.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-11-150x88.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-11-768x449.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-11-50x29.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-11.png 1069w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour corriger le tir,<strong> vous devez arrêter et désactiver le service "Spouleur d'impression" sur l'ensemble de vos contrôleurs de domaine</strong> (sauf besoins spécifiques). Soit par GPO, soit manuellement avec l'interface graphique ou PowerShell. À partir de la console de gestion des services, cela donne :</p>
<p><img class="aligncenter size-full wp-image-54016" src="media/8be82dae.audit-active-directory-pingcastle-12.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-12.png" alt="" width="405" height="510" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-12.png 405w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-12-119x150.png 119w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-12-40x50.png 40w" sizes="(max-width: 405px) 100vw, 405px" /></p>
<p>Dès que c'est fait, si je relance une analyse avec PingCastle, je constate que le score de la section "<strong>Anomalies</strong>" est passé de 40 à 30 : une bonne nouvelle ! Désormais, il va falloir poursuivre nos efforts...</p>
<p><img class="aligncenter size-large wp-image-54015" src="media/4201ec8d.audit-active-directory-pingcastle-13-800x154.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-13-800x154.png" alt="" width="800" height="154" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-13-800x154.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-13-550x106.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-13-150x29.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-13-768x148.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-13-50x10.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-13.png 1073w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>V. Planifier un audit régulier de l'AD avec PingCastle</h2>
<p>L'exécutable de PingCastle accepte de nombreux arguments, ce qui permet de l'appeler facilement dans une tâche planifiée. Vous pouvez prendre connaissance des différentes options en exécutant cette commande :</p>
<pre>.\pingcastle.exe --help</pre>
<p>Par exemple, voici une commande qui permet d'exécuter un audit avec PingCastle en ciblant le serveur srv-adds-01.it-connect.local. Le rapport HTML généré sera envoyé par e-mail à l'adresse "<em>securite@it-connect.tech</em>".</p>
<pre>.\PingCastle.exe --server <span style="color: #00ffff;">srv-adds-01.it-connect.local</span> --healthcheck --sendHtmlTo <span style="color: #00ffff;">securite@it-connect.tech</span></pre>
<p>En ce qui concerne<strong> le serveur SMTP à utiliser pour envoyer les e-mails</strong>, il doit être défini dans le fichier de configuration "PingCastle.exe.config".</p>
<p><img class="aligncenter size-full wp-image-54041" src="media/be1d463e.tuto-pingcastle-config-smtp-exemple.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-pingcastle-config-smtp-exemple.png" alt="PingCastle SMTP" width="800" height="165" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-pingcastle-config-smtp-exemple.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-pingcastle-config-smtp-exemple-550x113.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-pingcastle-config-smtp-exemple-150x31.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-pingcastle-config-smtp-exemple-768x158.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-pingcastle-config-smtp-exemple-50x10.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>VI. Conclusion</h2>
<p><strong>Pour auditer facilement un annuaire Active Directory, PingCastle est une très bonne solution !</strong> Son utilisation repose sur un simple fichier "setup.exe" qui n'a pas besoin d'être réellement installé sur la machine, ce qui est avantageux. Nous venons de voir l'utilisation de la fonctionnalité principale de PingCastle, mais il est possible d'aller plus loin.</p>
<p>En effet, PingCastle intègre d'autres fonctionnalités que vous pouvez explorer à partir du menu de l'application (en naviguant avec le clavier) ou en regardant la documentation. Par exemple, vous pouvez réaliser un export des objets ordinateurs ou utilisateurs de votre Active Directory, mais aussi utiliser la fonction "<em>Scanner</em>" pour vérifier certains éléments de configuration sur les objets ordinateurs de votre Active Directory (exemple : rechercher la présence d'un partage ouvert).</p>
<p>Pour terminer, voici une liste de tutoriels qui pourront vous aider à corriger certains points :</p>
<ul>
<li><a href="https://www.it-connect.fr/active-directory-comment-reinitialiser-le-mot-de-passe-krbtgt/" target="_blank" rel="noopener">Comment réinitialiser le mot de passe du compte krbtgt ?</a></li>
<li><a href="https://www.it-connect.fr/strategie-de-mot-de-passe-affinee-sous-windows-server-2012-r2/" target="_blank" rel="noopener">Politiques de mots de passe Active Directory</a></li>
<li><a href="https://www.it-connect.fr/tuto-active-directory-et-le-verrouillage-des-comptes/" target="_blank" rel="noopener">Verrouillage des comptes Active Directory</a></li>
<li><a href="https://www.it-connect.fr/restreindre-lajout-de-machines-au-domaine/" target="_blank" rel="noopener">Empêcher les non-administrateurs d'ajouter des machines au domaine Active Directory</a></li>
<li><a href="https://www.it-connect.fr/la-corbeille-active-directory-sous-windows-server-2008-r22012/" target="_blank" rel="noopener">Activer la corbeille Active Directory</a></li>
<li><a href="https://www.it-connect.fr/active-directory-utilisez-le-groupe-protected-users-pour-les-admins/" target="_blank" rel="noopener">Le groupe Protected Users de l'Active Directory</a></li>
</ul>
<p><strong>Vous n'avez plus qu'à renforcer la sécurité de votre audit Active Directory et à réaliser des audits réguliers avec PingCastle pour maintenir un niveau de sécurité satisfaisant dans le temps.</strong></p>The post <a href="https://www.it-connect.fr/comment-auditer-lactive-directory-avec-pingcastle/">Comment auditer l’Active Directory avec PingCastle ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54284
title: Synoacltool : un outil pour gérer les ACL de son NAS Synology en ligne de commande
uri: Synoacltool-un-outil-pour-gérer-les-ACL-de-son-NAS-Synology-en-lign
url:
https://www.it-connect.fr/synoacltool-un-outil-pour-gerer-les-acl-de-son-nas-synology-en-ligne-de-commande/

content:
<h2>I. Présentation</h2>
<p>Sur les NAS Synology, il y a plusieurs outils disponibles à partir de la ligne de commande qui permettent d'effectuer des opérations au travers de scripts, plutôt que de passer par l'interface de gestion de DSM. Dans ce tutoriel, je vais vous présenter l'outil <strong>synoacltool</strong> qui est un <strong>outil en ligne de commande qui sert à gérer les permissions (ACL) sur les dossiers et fichiers</strong>, notamment pour définir les droits d'accès sur un dossier partagé sur le NAS.</p>
<p>Prérequis : vous devez disposer d'un accès SSH sur votre NAS Synology afin d'accéder à la ligne de commande. L'accès SSH peut être activé temporairement dans <strong>Panneau de configuration &gt; Terminal &amp; SNMP &gt; Activer le service SSH</strong>. Si vous souhaitez laisser le service actif de façon permanente, pensez à changer le port d'écoute du service.</p>
<ul>
<li><a href="https://www.it-connect.fr/cours/comment-securiser-son-nas-synology-en-entreprise-ou-a-la-maison/" target="_blank" rel="noopener">Cours gratuit - Comment sécuriser un NAS Synology ?</a></li>
</ul>
<h2>II. L'aide de synoacltool</h2>
<p>Pour utiliser correctement l'outil <strong>synoacltool</strong>, il faut s'inspirer de l'aide accessible directement à partir de la ligne de commande. Après connexion en SSH sur le NAS, exécutez la commande suivante :</p>
<pre>synoacltool -h</pre>
<p>Voici l'aide complète :</p>
<pre>Usage: synoacltool

<span style="color: #00ffff;">SYNOPSIS</span>
   synoacltool -h
   synoacltool -check PATH [ACL Perm]
   synoacltool -get PATH
   synoacltool -getace PATH
   synoacltool -get-perm PATH USERNAME
   synoacltool -add PATH [ACL Entry]
   synoacltool -replace PATH [ACL Entry Index] [ACL Entry]
   synoacltool -get-archive PATH
   synoacltool -set-archive PATH [ACL Archive Option]
   synoacltool -del-archive PATH [ACL Archive Option]
   synoacltool -del PATH [ACL Entry Index]
   synoacltool -del PATH
   synoacltool -copy PATH_SRC PATH_DST
   synoacltool -set-owner PATH [user|group] NAME
   synoacltool -set-eadir-acl PATH
   synoacltool -enforce-inherit PATH
   synoacltool [-stat|-cstat|-fstat|-lstat|-utime] PATH

   -h: show help
   -check: check acl permission of file
   -get: get syno acl of file
   -getace: get syno ACEs with uid/gid of file
   -get-perm: extract windows permission from acl or linux permission
   -add: add syno ace into file
   -replace: replace specified ace by index number
   -del: delete syno acl of file
   -get-archive: get ACL archive bit
   -set-archive: set ACL archive bit
   -del-archive: delete ACL archive bit
   -stat, -cstat, -lstat, -fstat: get stat/archive bit
   -utime: set current time into file
   -copy: copy ACL from source to destination, only works when ACL exists
   -set-eadir-acl: set ACL for EA dir
   -enforce-inherit: enforce ACL inheritance

<span style="color: #00ffff;">OPTIONS</span>
   ACL Entry Index: &gt;= 0
   ACL Option: [inherit|single]
   ACL Archive Option: is_inherit,is_read_only,is_owner_group,has_ACL,is_support_ACL
   ACL Entry: [user|group|owner|everyone|authenticated_user|system]:name:[allow|deny]:permissions:inherit mode

   Example: user:root:allow:rwx-d---RWc--:fd--
   Example: owner:*:allow:rwx-d---RWc--:fd--

<span style="color: #00ffff;">Fields</span>
   name: user/group name
   ACL Perm: rwxpdDaARWcCo
      r: (r)ead data
      w: (w)rite data (create file)
      x: e(x)ecute
      p: a(p)pend data (create dir)
      d: (d)elete
      D: (D)elete child (only for dir)
      a: read (a)ttribute (For SMB read-only/hidden/archive/system)
      A: write (A)ttribute
      R: (R)ead xattr
      W: (W)rite xattr
      c: read a(c)l
      C: write a(c)l
      o: get (o)wner ship

    inherit mode: fdin
      f: (f)ile inherited
      d: (d)irectory inherited
      i: (i)nherit only
      n: (n)o propagate</pre>
<p>Il faut s'inspirer de cette aide pour trouver les bonnes commandes, en fonction de ses attentes. Synology ne fournit pas d'aide supplémentaire sur l'utilisation de ce script. Pour ma part, je vais vous partager quelques exemples pour vous aider à l'utiliser, tout en sachant que l'on peut l'utiliser au travers d'<strong>un script Bash pour traiter des fichiers et dossiers par lot</strong>.</p>
<h2>III. Exemples d'utilisation de synoacltool</h2>
<h3>A. Récupérer les ACL sur un fichier ou un dossier</h3>
<p>Avant de chercher à modifier les ACL sur un fichier ou un dossier existant, voyons comment récupérer les ACL sur un fichier ou un dossier. Synoacltool dispose d'un paramètre nommé "-get" prévu à cet usage. Il suffit de préciser le chemin vers le fichier ou dossier, tout en sachant que vos données sont sous la racine "/volume1/".</p>
<pre>synoacltool -get <span style="color: #00ffff;">/volume1/DossierPourTests/MesDatas</span></pre>
<p>La commande vous retournera un résultat semblable à celui-ci :</p>
<p><img class="aligncenter size-full wp-image-54322" src="media/d2bf987d.tuto-synoacltool-exemple-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-synoacltool-exemple-1.png" alt="Synoacltool" width="800" height="78" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-synoacltool-exemple-1.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-synoacltool-exemple-1-550x54.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-synoacltool-exemple-1-150x15.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-synoacltool-exemple-1-768x75.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-synoacltool-exemple-1-50x5.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Au-delà d'indiquer le nom du propriétaire de ce dossier, on peut voir la liste des permissions sur ce dossier.</p>
<pre>[0] group:administrators:allow:rwxpdDaARWc--:fd-- (level:0)</pre>
<p>Afin de vous aider à comprendre et décortiquer chaque ligne, voici quelques explications :</p>
<ul>
<li><strong>[0]</strong> : c'est le numéro d'index de l'ACL, une information importante, car pour supprimer une ACL via synoacltool, il faut préciser le numéro d'index</li>
<li><strong>group</strong> : cette permission concerne un groupe, on peut aussi rencontrer "user" si l'autorisation est posée sur un utilisateur directement</li>
<li><strong>administrators</strong> : nom du groupe (ou de l'utilisateur) concerné par cette ACL</li>
<li><strong>allow</strong> : règle de type "autoriser", mais on peut rencontrer aussi "deny" pour refuser</li>
<li><strong>rwxpdDaARWc--</strong> : les détails de l'ACL, se référer à l'aide pour comprendre la signification de chaque lettre</li>
<li><strong>fd--</strong> : les détails sur l'héritage</li>
<li><strong>(level:0)</strong> : puisque c'est le niveau 0, c'est que cette ACL est posée directement sur le dossier que l'on audit, si l'on a "level:1", "level:2", etc... Cela signifie que ce sont des droits hérités d'un dossier de niveau supérieur</li>
</ul>
<h3>B. Supprimer une ACL sur un dossier avec synoacltool</h3>
<p>Pour supprimer une ACL sur un dossier ou un fichier, il faut préciser le chemin de l'élément et indiquer le numéro d'index de l'ACL à supprimer, sans oublier l'option "<strong>-del</strong>". Ainsi, pour supprimer l'ACL avec l'index 0 sur le dossier "<em>/volume1/DossierPourTests/MesDatas/</em>", il faut exécuter cette commande :</p>
<pre>synoacltool -del <span style="color: #00ffff;">/volume1/DossierPourTests/MesDatas/</span> 0</pre>
<p>Dans certains cas, une erreur est retournée ("<em>(synoacltool.c, 588)unknown error: [900]</em>") mais la suppression de l'ACL est prise en charge malgré tout. Pour vérifier si vos modifications sont prises en charge ou pour comparer l'affichage de synoacltool avec vos permissions, n'hésitez pas à <strong>comparer l'affichage console avec l'affichage sur l'interface DSM (Propriétés &gt; Permissions)</strong>.</p>
<h3>C. Ajouter une ACL sur un dossier avec synoacltool</h3>
<p>Pour <strong>ajouter une permission sur un élément avec synoacltool</strong>, c'est l'option "<strong>-add"</strong> qui doit être utilisée. Plutôt que de chercher à trouver la bonne syntaxe, et bien que ce soit faisable, je vous <strong>recommande de poser l'autorisation une fois via l'interface de DSM</strong>, d'utiliser l'option "-get" pour <strong>lister les permissions afin de récupérer la valeur</strong>. Ensuite, il vous suffit d'utiliser la même syntaxe dans une commande synoacltool pour appliquer les mêmes autorisations.</p>
<p>Voici un exemple :</p>
<pre>synoacltool -add <span style="color: #00ffff;">/volume1/DossierPourTests/MesDatas/</span> user:it-connect:allow:rwxpdDaARWc--:fd--</pre>
<p>Pour trouver la bonne valeur, j'ai simplement récupéré la valeur dans la console :</p>
<p><img class="aligncenter size-full wp-image-54323" src="media/0bb1581f.tuto-synoacltool-exemple-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-synoacltool-exemple-2.png" alt="" width="800" height="96" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-synoacltool-exemple-2.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-synoacltool-exemple-2-550x66.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-synoacltool-exemple-2-150x18.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-synoacltool-exemple-2-768x92.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-synoacltool-exemple-2-50x6.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>D. Supprimer les permissions héritées</h3>
<p>Pour désactiver l'héritage sur un dossier et supprimer tous les droits pour repartir à blanc, dans l'optique de poser des nouveaux droits, il faut exécuter ces deux commandes sur l'élément cible :</p>
<pre>synoacltool -set-archive <span style="color: #00ffff;">/volume1/DossierPourTests/MesDatas/</span> has_ACL,is_support_ACL
synoacltool -del-archive <span style="color: #00ffff;">/volume1/DossierPourTests/MesDatas/</span> is_inherit</pre>
<p>Une fois ces deux commandes exécutées, il sera nécessaire de passer par DSM pour ajouter des droits ou utiliser directement synoacltool avec l'option "-add" évoquée précédemment.</p>
<h3>E. Traitement avec une boucle et un script Bash</h3>
<p>Nous allons voir qu'il est possible de traiter des données par lot, que ce soit pour ajouter, supprimer, modifier des droits, ou tout simplement lister les droits existants. Commençons par créer un script Bash sur un volume du NAS :</p>
<pre>cd /volume1/homes/florian/
vi synoacltool-exemple.sh</pre>
<p>Dans ce fichier, je vous invite à ajouter le contenu suivant :</p>
<pre>#!/bin/bash
# Racine à inspecter
DossierSource="/volume1/DossierPourTests/"
# Répertoire cible
DossierFiltre="Photos"

# Process
for Dossier in $DossierSource
do
   find $Dossier -path "*/@eaDir" -prune -o -path "*/#recycle" -prune -o -type d -name $DossierFiltre -print | while read DossierATraiter
   do
     echo $DossierATraiter
     synoacltool -get $DossierATraiter
   done
done</pre>
<p>Ce script va permettre de <strong>rechercher tous les dossiers avec le nom "Photos" (variable DossierFiltre) à partir de la racine "/volume1/DossierPourTests/" (variable DossierSource), de manière récursive, et à chaque fois que ce dossier est trouvé, on liste les ACL.</strong> On peut utiliser ce type de boucle pour traiter des dossiers par lot, et ici j'ai indiqué uniquement une règle "synoacltool" mais on pourrait ajouter plusieurs commandes pour réaliser plusieurs actions.</p>
<p>On enregistre le fichier avec "<strong>Echap</strong>" puis "<strong>:wq!</strong>" dans l'éditeur Vi et on ajoute les droits d'exécution sur le script :</p>
<pre>chmod +x synoacltool-exemple.sh</pre>
<p>Il ne reste plus qu'à exécuter le script :</p>
<pre>./synoacltool-exemple.sh</pre>
<p>On peut voir qu'à chaque fois qu'il a trouvé un dossier nommé "Photos", le script m'a listé les ACL de mon NAS :</p>
<p><img class="aligncenter size-full wp-image-54324" src="media/9fadc7ca.tuto-synoacltool-exemple-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-synoacltool-exemple-3.png" alt="Synoacltool exemple script" width="800" height="224" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-synoacltool-exemple-3.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-synoacltool-exemple-3-550x154.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-synoacltool-exemple-3-150x42.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-synoacltool-exemple-3-768x215.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-synoacltool-exemple-3-50x14.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Autre script intéressant : <a href="https://github.com/alexanderharm/syno-acl-tool" target="_blank" rel="nofollow noopener">GitHub</a></p>
<h2>IV. Conclusion</h2>
<p>Nous venons de voir <strong>comment utiliser synoacltool pour gérer les ACL de son NAS Synology à partir de la ligne de commande</strong>. Son utilisation est intéressante car on peut automatiser certaines tâches ou effectuer du traitement par lot, plutôt que de passer par l'interface de DSM.</p>The post <a href="https://www.it-connect.fr/synoacltool-un-outil-pour-gerer-les-acl-de-son-nas-synology-en-ligne-de-commande/">Synoacltool : un outil pour gérer les ACL de son NAS Synology en ligne de commande</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54561
title: VMware vCenter Server : VMware vient de corriger une faille datant de novembre 2021
uri: VMware-vCenter-Server-VMware-vient-de-corriger-une-faille-datant-de
url:
https://www.it-connect.fr/vmware-vcenter-server-vmware-vient-de-corriger-une-faille-datant-de-novembre-2021/

content:
<p><strong>VMware a mis en ligne un correctif pour vCenter Server afin de corriger une faille de sécurité découverte en novembre 2021. Cette vulnérabilité affecte la fonctionnalité qui sert à s'authentifier dans vCenter à partir des informations de Windows.</strong></p>
<p>Associée à la référence <strong>CVE-2021-22048</strong>, cette vulnérabilité remontée à VMware par Yaron Zinar et Sagi Sheinfeld de chez CrowdStrike affecte VMware vCenter Server et la solution VMware Cloud Foundation. En exploitant cette faille de sécurité, un cybercriminel avec un accès non-administrateur peut <strong>élever ses privilèges sur le serveur</strong>, vers un groupe avec des privilèges plus élevés.</p>
<p>D'après VMware, pour <strong>exploiter ce bug de sécurité, il faut se situer sur le même réseau physique ou logique que le serveur VMware vCenter</strong>, à cause de la complexité de l'exploitation de cette vulnérabilité. À l'inverse, l'entité américaine <strong>NIST affirme que cette vulnérabilité peut être exploitée à distance</strong>, sans être sur le même réseau, et qu'elle est exploitable dans des attaques peu complexes.</p>
<p>Quant au patch qui permet de se protéger de cette faille : il y a une bonne et une mauvaise nouvelle. La bonne nouvelle, c'est que VMware a mis en ligne un correctif pour la dernière version de vCenter Server, à savoir désormais <strong>vCenter Server 7.0 Update 3f</strong>. La mauvaise nouvelle, c'est que les autres versions vulnérables, notamment<strong> les versions vCenter Server 6.5, 6.7 et 7.0, n'ont pas le droit à un correctif</strong>.</p>
<p>Néanmoins, depuis novembre 2021, VMware a mis en ligne (<a href="https://kb.vmware.com/s/article/86292" target="_blank" rel="nofollow noopener">sur cette page</a>) <strong>des indications sur les mesures à appliquer pour se protéger de cette faille de sécurité</strong>. Concrètement, cela consiste à changer de méthode d'authentification pour se passer du système d'authentification Windows (<em>Integrated Windows Authentication</em>). VMware précise que les administrateurs peuvent basculer sur l'authentification Active Directory ou Identity Provider Federation pour ADFS. Des documentations complémentaires sont disponibles sur le site de VMware pour indiquer aux admins la marche à suivre.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/vmware-patches-vcenter-server-flaw-disclosed-in-november/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/vmware-vcenter-server-vmware-vient-de-corriger-une-faille-datant-de-novembre-2021/">VMware vCenter Server : VMware vient de corriger une faille datant de novembre 2021</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54629
title: Cette vulnérabilité dans Netwrix Auditor permet de prendre le contrôle de l’Active Directory
uri: 2022-07-19-
url:
https://www.it-connect.fr/cette-vulnerabilite-dans-netwrix-auditor-permet-de-prendre-le-controle-de-lactive-directory/

content:
<p><strong>Le logiciel Netwrix Auditor contient une faille de sécurité particulièrement dangereuse, car elle permet à un attaquant de compromettre l'annuaire Active Directory. La bonne nouvelle, c'est que l'éditeur Netwrix a déjà corrigé cette vulnérabilité.</strong></p>
<p>L'éditeur Netwrix propose des logiciels à destination des entreprises, notamment pour surveiller l'activité de différents environnements comme un annuaire Active Directory ou un serveur de fichiers. Dans son catalogue de logiciels, il y a Netwrix Auditor, l'un des logiciels phares de Netwrix utilisé à ce jour par <strong>plus de 11 500 organisations dans 100 pays</strong>. De très grandes entreprises utilisent les solutions Netwrix.</p>
<p>Découverte par <a href="https://bishopfox.com/blog/netwrix-auditor-advisory" target="_blank" rel="nofollow noopener">l'équipe de Bishop Fox</a>, notamment Jordan Parkin, à l'occasion d'un scan TCP effectué avec NMAP sur un serveur Netwrix Auditor, <strong>ce bug de sécurité est considéré comme étant critique.</strong> L'équipe de Bishop Fox précise : "<em>L'application Netwrix Auditor est affectée par un problème de désérialisation d'objet non sécurisé qui permet à un attaquant d'exécuter du code arbitraire avec les privilèges du service affecté. Ce problème est causé par un port remoting .NET non sécurisé accessible sur le port TCP 9004.</em>". Ce qui explique cette découverte à l'occasion d'un scan NMAP.</p>
<p>Ils précisent également que : "<em>Dans un scénario classique du monde réel, les services de Netwrix Auditor s'exécuteraient avec un compte avec des privilèges élevés, ce qui pourrait conduire à une compromission complète de l'environnement Active Directory.</em>" - Le rapport mis en ligne Bishop Fox donne des détails techniques supplémentaires sur l'exploitation et le fonctionnement de cette faille de sécurité.</p>
<p>La vulnérabilité affecte toutes les versions sous support de<strong> Netwrix Auditor avant la version 10.5</strong>. En effet, <strong>disponible depuis le 6 juin 2022, Netwrix Auditor 10.5 est la version du logiciel qui corrige cette faille de sécurité</strong> même si ce n'est pas du tout mis en avant dans le "changelog" de cette nouvelle version.</p>
<p>Si vous utilisez Netwrix Auditor, vous devez installer la mise à jour sans attendre afin de vous protéger contre cette faille de sécurité.</p>
<p><a href="https://www.darkreading.com/vulnerabilities-threats/netwrix-auditor-bug-could-lead-to-active-directory-domain-compromise" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/cette-vulnerabilite-dans-netwrix-auditor-permet-de-prendre-le-controle-de-lactive-directory/">Cette vulnérabilité dans Netwrix Auditor permet de prendre le contrôle de l’Active Directory</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54564
title: Quels objets connectés peut-on utiliser pour éviter un dégât des eaux ?
uri: Quels-objets-connectés-peut-on-utiliser-pour-éviter-un-dégât-des-e
url: https://www.it-connect.fr/quels-objets-connectes-peut-on-utiliser-pour-eviter-un-degat-des-eaux/
content:
<p><strong>De nos jours, les objets connectés sont de plus en plus présents dans nos maisons, nos appartements, nos jardins, et ils s'intéressent à toutes les problématiques que l'on peut rencontrer. Qu'en est-il de la détection d'une fuite d'eau pouvant mener à un important dégât des eaux ? Existe-t-il un objet connecté permettant de prévenir cet éventuel problème ? Réponse dans cet article.</strong></p>
<p>Les dégâts des eaux sont fréquents et l'origine n'est pas toujours la même. Cet incident peut être la conséquence d'une fuite, d'une infiltration ou encore d'une canalisation défectueuse. Dans cet article, je ne vais pas vous faire un cours de plomberie, mais les éléments liés à la plomberie sont à surveiller, car ils s'usent avec le temps, ce qui augmente le risque d'avoir un dégât des eaux. Par ailleurs, l'isolation du logement en lui-même est importante pour éviter les infiltrations d'eau liées à la pluie, par exemple. Quoi qu'il en soit, d'après les assurances les dégâts des eaux sont dans le Top des incidents les plus fréquents, et <a href="https://www.bfmtv.com/immobilier/renovation-travaux/les-degats-des-eaux-ont-explose-l-an-dernier-ce-qui-pese-sur-les-charges-de-copropriete_AN-201906130325.html" target="_blank" rel="nofollow noopener">BFMTV indique dans un article publié il y a quelques années</a>, qu'il y en a plus de 4 000 par jour, en France.</p>
<h2>Quel capteur peut-on utiliser ?</h2>
<p>Maintenant, parlons des solutions technologiques qui peuvent permettre d'éviter un dégât des eaux. Au niveau des objets connectés, il y a différents capteurs et détecteurs sur le marché, notamment des capteurs de température, d'humidité, d'ouverture et fermeture de portes, etc.... Sans oublier<strong> les capteurs intelligents qui sont capables de détecter l'eau</strong>. Concrètement, ce capteur va être capable de détecter l'eau à un endroit où il n'est pas censé y en avoir... S'il y a de l'eau à proximité du lave-linge, voir sous le lave-linge, il y a des chances pour que ce soit anormal. C'est sûrement le signe qu'<strong>il y a une fuite d'eau qui émane de cet appareil</strong>, ce qui peut engendrer des dégâts plus importants.</p>
<p>Le capteur intelligent, connecté au réseau Wi-Fi de votre domicile, va pouvoir <strong>émettre une alerte que vous recevrez sur votre smartphone</strong> afin de vous avertir de la situation. En obtenant l'information rapidement et en intervenant dans la foulée, vous pouvez éviter un dégât des eaux grâce à ce capteur. Bien que ces capteurs ne répondent pas à toutes les origines potentielles pouvant mener à un dégât des eaux, ils sont pertinents à proximité des appareils électroménagers comme le lave-linge ou le lave-vaisselle, mais aussi le ballon d'eau chaude, par exemple.</p>
<p><strong>Sur le marché, quelles sont les marques qui proposent des capteurs de ce type ?</strong></p>
<p>Tout d'abord, on peut citer<strong> le capteur intelligent <a href="https://www.grohe.fr/fr_fr/smarthome/grohe-sense/">Grohe Sense</a> de chez Grohe</strong>, un fabricant reconnu que vous connaissez sûrement et qui s'est lancé sur le marché de la maison connectée il y a quelques années. En complément de ce capteur, <strong>Grohe propose également Sense Guard</strong>, un contrôleur Wi-Fi qui s'installe sur l'arrivée d'eau principale de votre logement et qui est capable de couper l'eau en cas d'incident.</p>
<p>Par ailleurs, <a href="https://www.it-connect.fr/tag/konyks/" target="_blank" rel="noopener">Konyks</a> dont je vous parle assez régulièrement ne propose pas encore ce type de capteur, que l'on peut retrouver néanmoins chez Xiaomi au sein de la<strong> gamme Xiaomi Aqara</strong>. Enfin, le fabricant AJAX, dont on parle souvent pour les alarmes, propose aussi un détecteur d'inondations et de fuites d'eau nommé <strong>AJAX LeaksProtect</strong>.</p>
<p>Pour conclure, je dirais qu'objet connecté ou non, quand vous partez en vacances, pensez à couper l'eau afin d'éviter les mauvaises surprises surtout si vous êtes à plusieurs centaines ou milliers de kilomètres de votre domicile.</p>The post <a href="https://www.it-connect.fr/quels-objets-connectes-peut-on-utiliser-pour-eviter-un-degat-des-eaux/">Quels objets connectés peut-on utiliser pour éviter un dégât des eaux ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54643
title: La Belgique affirme que des cybercriminels chinois ont attaqué son Ministère de la Défense
uri: La-Belgique-affirme-que-des-cybercriminels-chinois-ont-attaqué-son-Mi
url:
https://www.it-connect.fr/la-belgique-affirme-que-des-cybercriminels-chinois-ont-attaque-son-ministere-de-la-defense/

content:
<p><strong>Le Ministre des Affaires étrangères de la Belgique affirme que plusieurs groupes de cybercriminels chinois, soutenus directement par l'État chinois, seraient à l'origine de plusieurs cyberattaques à l'encontre des Ministères de la Défense et de l'Intérieur de la Belgique.</strong></p>
<p>Les autorités belges ont détecté plusieurs cyberattaques contre le SPF Intérieur et de la Défense, et le Ministre des Affaires étrangères affirme que ces attaques "<em>ont considérablement affecté notre souveraineté, notre démocratie, notre sécurité et notre société</em>". La Belgique estime que ces actes malveillants ont été menés par les groupes de cybercriminels chinois APT 27, APT 30 et APT 31, faisant référence à des groupes de pirates connus sous le nom de UNSC 2814/GALLIUM/SOFTCELL.</p>
<p>Dans ce <a href="https://diplomatie.belgium.be/en/news/declaration-minister-foreign-affairs-malicious-cyber-activities" target="_blank" rel="nofollow noopener">communiqué</a>, le gouvernement belge évoque également le cyberespace mondial et son souhait à ce sujet, qui est forcément celui de beaucoup de pays, mais c'est loin d'être une mince affaire : "<em>La Belgique réaffirme son engagement ferme en faveur d'un comportement responsable des États afin de garantir un cyberespace mondial, ouvert, libre, stable et sûr</em>.". Dans le cas présent, la Belgique s'adresse directement à la Chine : "<em>Nous continuons d'exhorter les autorités chinoises à respecter ces normes et à ne pas permettre que leur territoire soit utilisé pour des cyberactivités malveillantes.</em>".</p>
<p>De son côté, <a href="http://be.china-embassy.gov.cn/fra/jh/202207/t20220719_10723120.htm" target="_blank" rel="nofollow noopener">le porte-parole de l'ambassade de Chine en Belgique</a> a répondu à cette déclaration. Il nie clairement les accusations et souligne l'absence de preuves susceptibles de soutenir les affirmations du gouvernement belge. Il affirme que la Belgique porte "<em>des accusations sans fondement et dénigre et salit délibérément la Chine</em>". On veut bien le croire, mais ce ne serait pas la première fois que des groupes de pirates chinois s'en prennent à des pays d'Europe de l'Ouest en effectuant des attaques à répétition. Par exemple, il y a eu de nombreuses attaques émises par APT 27 dans le but d'exploiter les vulnérabilités <a href="https://www.it-connect.fr/failles-exchange-dapres-microsoft-92-des-serveurs-sont-proteges/" target="_blank" rel="noopener">ProxyLogon</a> sur les serveurs Exchange à l'échelle mondiale.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/belgium-says-chinese-hackers-attacked-its-ministry-of-defense/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/la-belgique-affirme-que-des-cybercriminels-chinois-ont-attaque-son-ministere-de-la-defense/">La Belgique affirme que des cybercriminels chinois ont attaqué son Ministère de la Défense</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54431
title: Comment ajouter ou supprimer le marqueur « Mark-of-the-Web » sur un fichier ?
uri: Comment-ajouter-ou-supprimer-le-marqueur-Mark-of-the-Web-sur-u
url: https://www.it-connect.fr/comment-ajouter-ou-supprimer-le-marqueur-mark-of-the-web-sur-un-fichier/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à manipuler le marqueur "Mark-of-the-Web" sur un fichier afin de pouvoir indiquer qu'il provient d'Internet ou non.</strong> L'intérêt est de pouvoir prendre un fichier local, lui attribuer le marqueur MOTW pour faire comme s'il venait d'Internet, et ensuite tester une fonctionnalité de sécurité (par exemple, le <a href="https://www.it-connect.fr/comment-bloquer-les-macros-dans-les-documents-office-en-provenance-dinternet/" target="_blank" rel="noopener">blocage des macros Office</a>).</p>
<p><strong>Windows s'appuie sur une fonctionnalité nommée "Mark-of-the-Web" (MOTW ou "Marque du Web" en français)</strong>, pour déterminer si un fichier provient d'Internet ou non grâce à un identifiant de zone. Quand un fichier provient d'Internet, cet attribut est associé au fichier, ce qui permet aux applications qui prennent en charge ce marqueur de l'exploiter et, éventuellement, d'adapter leur comportement.</p>
<p>Sur son site, <a href="https://docs.microsoft.com/en-us/troubleshoot/developer/browsers/security-privacy/ie-security-zones-registry-entries#zones?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft donne la liste des zones</a> prises en charge avec le nom et l'ID correspondant à chaque fois. Ce qui donne :</p>
<pre>Valeur (ID)  Setting
------       ------------------------
0            Mon ordinateur
1            Zone intranet locale
2            Zone des sites de confiances
3            Zone Internet
4            Zone des sites restreints</pre>
<p>Pour appliquer le marqueur Mark-of-the-Web sur un fichier, il faut lui attribuer la zone Internet, c'est-à-dire <strong>la zone avec l'ID "3"</strong>.</p>
<h2>II. Ajouter "Mark-of-the-Web" à un fichier</h2>
<p>Par l'intermédiaire de PowerShell et du cmdlet Set-Content, nous allons pouvoir modifier les propriétés du fichier. En l'occurrence, c'est l'attribut "<em>Zone.Identifier</em>" qui va être modifié pour basculer le fichier sur la zone "3". Ainsi, si l'on veut ajouter le marqueur sur un fichier nommé "<em>TestMacro.xlsm</em>" qui se trouve dans le répertoire courant, on utilise :</p>
<pre>Set-Content -Path ".\TestMacro.xlsm" -Stream Zone.Identifier -Value '[ZoneTransfer]','ZoneId=3'</pre>
<p>Ensuite, si l'on regarde dans les propriétés du fichier, on peut voir la présence de<strong> la section "Sécurité" qui atteste de la présence du marqueur</strong>. Sur un fichier local, cette section n'est pas présente. Mon fichier créé en local est désormais considéré comme en provenance d'Internet !</p>
<p><img class="aligncenter size-full wp-image-54432" src="media/fb663ec9.manipuler-mark-of-the-web-powershell-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/manipuler-mark-of-the-web-powershell-01.png" alt="Ajouter Mark-of-the-Web sur un fichier avec PowerShell" width="468" height="505" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/manipuler-mark-of-the-web-powershell-01.png 468w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/manipuler-mark-of-the-web-powershell-01-139x150.png 139w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/manipuler-mark-of-the-web-powershell-01-46x50.png 46w" sizes="(max-width: 468px) 100vw, 468px" /></p>
<h2>III. Supprimer "Mark-of-the-Web" d'un fichier</h2>
<p>Pour supprimer le marqueur MOTW, il est possible de cocher l'option "<strong>Débloquer</strong>" dans les propriétés du fichier et de valider. Pour continuer sur notre lancée et le faire en PowerShell, il suffit d'utiliser un cmdlet adapté : <strong>Unblock-File</strong>. Grâce à la présence de ce cmdlet, il n'est pas nécessaire de réutiliser Set-Content.</p>
<p>Ce cmdlet s'utilise très facilement, car il suffit de préciser le nom du fichier :</p>
<pre>Unblock-File ".\TestMacro.xlsm"</pre>
<p>Ensuite, si l'on regarde les propriétés du fichier, on voit bien que la section "Sécurité" n'apparaît plus.</p>
<p><img class="aligncenter size-full wp-image-54435" src="media/19bd14e5.manipuler-mark-of-the-web-powershell-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/manipuler-mark-of-the-web-powershell-02.png" alt="" width="471" height="505" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/manipuler-mark-of-the-web-powershell-02.png 471w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/manipuler-mark-of-the-web-powershell-02-140x150.png 140w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/manipuler-mark-of-the-web-powershell-02-47x50.png 47w" sizes="(max-width: 471px) 100vw, 471px" /></p>
<p>Voilà, vous êtes désormais capable de<strong> gérer l'ajout et la suppression du marqueur "Mark-of-the-Web" sur des fichiers</strong>, que ce soit un fichier Excel, un script PowerShell ou tout autre type de fichiers.</p>The post <a href="https://www.it-connect.fr/comment-ajouter-ou-supprimer-le-marqueur-mark-of-the-web-sur-un-fichier/">Comment ajouter ou supprimer le marqueur « Mark-of-the-Web » sur un fichier ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54658
title: Microsoft Teams va accueillir Viva Engage, une fonctionnalité qui ressemble à Facebook
uri: Microsoft-Teams-va-accueillir-Viva-Engage-une-fonctionnalité-qui-res
url:
https://www.it-connect.fr/microsoft-teams-va-accueillir-viva-engage-une-fonctionnalite-qui-ressemble-a-facebook/

content:
<p><strong>À l'occasion de l'événement Microsoft Inspire, la firme de Redmond vient d'annoncer Viva Engage, une brique supplémentaire pour Viva au sein de Microsoft Teams. Quel est l'objectif de Viva Engage ? Éléments de réponse dans cet article.</strong></p>
<p>Microsoft Viva Engage semble être le futur de Yammer, le réseau social de Microsoft que les entreprises peuvent mettre en place en interne. <strong>Viva Engage est directement intégré à Microsoft Teams</strong> par l'intermédiaire de Microsoft 365 et quand on regarde l'interface, elle me fait directement penser à celle de... Facebook ! Et pourtant Yammer devrait garder sa place, que les utilisateurs se rassurent : Yammer ne va pas disparaître.<strong> Viva Engage ne fait qu'améliorer l'expérience, et l'application Communautés pour Teams est rebaptisée Viva Engage </strong>(<a href="https://techcommunity.microsoft.com/t5/yammer-blog/introducing-viva-engage/ba-p/3571377?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">voir cet article</a>).</p>
<p><img class="aligncenter wp-image-54661 size-full" src="media/84147047.microsoft-teams-viva-engage-interface-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/microsoft-teams-viva-engage-interface-1.jpg" alt="Microsoft Viva Engage" width="800" height="560" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/microsoft-teams-viva-engage-interface-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/microsoft-teams-viva-engage-interface-1-550x385.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/microsoft-teams-viva-engage-interface-1-150x105.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/microsoft-teams-viva-engage-interface-1-768x538.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/microsoft-teams-viva-engage-interface-1-50x35.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/microsoft-teams-viva-engage-interface-1-130x90.jpg 130w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'utilisateur pourra renseigner son profil avec différentes informations (probablement que certaines seront remontées automatiquement), publier des posts, mais aussi des stories : Microsoft voit loin, et ces différentes fonctionnalités font penser à Facebook. D'ailleurs, si l'on prend l'exemple d'un post, l'utilisateur pourra réagir comme on peut le faire sur Facebook, LinkedIn, etc... mais également ajouter un commentaire ou partager la publication. <strong>Microsoft estime que Viva Engage sert à encourager les échanges entre salariés au travers de conversations, d'événements, de communautés et de partage d'informations. </strong>Le matin en arrivant au bureau, attendez-vous à regarder les stories de vos collègues ! <img src="media/7b64c362.1f609.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><img class="aligncenter size-full wp-image-54660" src="media/b33c9b3e.microsoft-teams-viva-engage-interface-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/microsoft-teams-viva-engage-interface-2.jpg" alt="" width="800" height="387" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/microsoft-teams-viva-engage-interface-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/microsoft-teams-viva-engage-interface-2-550x266.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/microsoft-teams-viva-engage-interface-2-150x73.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/microsoft-teams-viva-engage-interface-2-768x372.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/microsoft-teams-viva-engage-interface-2-50x24.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La vidéo de lancement de Microsoft Viva Engage est visible ici :</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/E_xTiWClwYc" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>L'annonce officielle de Microsoft est disponible par ici : <a href="https://techcommunity.microsoft.com/t5/microsoft-viva-blog/announcing-microsoft-viva-engage/ba-p/3571382?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener">Announcing Microsoft Viva Engage</a>.</p>The post <a href="https://www.it-connect.fr/microsoft-teams-va-accueillir-viva-engage-une-fonctionnalite-qui-ressemble-a-facebook/">Microsoft Teams va accueillir Viva Engage, une fonctionnalité qui ressemble à Facebook</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54670
title: Bon plan : ce Mini-PC avec 8 Go de RAM, 256 Go de SSD et un Ryzen 7 passe à 319 euros
uri: Bon-plan-ce-Mini-PC-avec-8-Go-de-RAM-256-Go-de-SSD-et-un-Ryzen-7-pa
url:
https://www.it-connect.fr/bon-plan-ce-mini-pc-avec-8-go-de-ram-256-go-de-ssd-et-un-ryzen-7-passe-a-319-euros/

content:
<p><strong>Le fabricant Chuwi propose un Mini PC avec un rapport qualité/prix plutôt intéressant compte tenu de la configuration : 319 euros au lieu de 399 euros grâce à un coupon de 80 euros à appliquer sur Amazon.</strong></p>
<p>Son format et ses caractéristiques sont idéals pour en faire un bon PC de bureau, mais également pour répondre à d'autres besoins : une box domotique sous Jeedom ou monter son premier serveur de virtualisation pour faire quelques tests, par exemple. La connectique et l'évolutivité ont l'air intéressantes.</p>
<p>Dans le même esprit que les NUC de chez Intel, le modèle LarkBox X de chez Chuwi est compatible Windows 11 (licence incluse) et il propose la configuration suivante :</p>
<ul>
<li><strong>Processeur</strong> : AMD Ryzen 7 3750H avec 4 cœurs et une fréquence maximale de 4.0 GHz</li>
<li><strong>Puce graphique</strong> : Radeon RX Vega 10</li>
<li><strong>RAM</strong> : 8 Go DDR4, extensible jusqu'à 32 Go</li>
<li><strong>Stockage</strong> : 256 Go en SSD</li>
<li><strong>Connexion au réseau</strong> : Wi-Fi 6 et 2 ports RJ45</li>
<li><strong>Connectiques</strong> : DisplayPort, HDMI 2.0, USB 3.0 (x4), USB-C</li>
<li><strong>Système d'exploitation</strong> : Windows 11 Famille mais vous pouvez installer le système de votre choix</li>
</ul>
<p>Petit et léger, ce Mini PC pèse seulement 400 grammes donc il peut être fixé derrière un écran qui dispose d'un support VESA. Sinon, sur votre bureau, il sera discret également compte tenu de sa taille : 12,8 cm x 12,8 cm sur 5 cm de haut.</p>
<p><strong>Pour profiter de ce tarif, il faut se rendre sur Amazon et appliquer le coupon de 80 euros. Voici le lien pour accéder à l'offre : <a href="https://amzn.to/3uXZkR9" target="_blank" rel="nofollow noopener">Bon plan - Mini PC</a></strong></p>The post <a href="https://www.it-connect.fr/bon-plan-ce-mini-pc-avec-8-go-de-ram-256-go-de-ssd-et-un-ryzen-7-passe-a-319-euros/">Bon plan : ce Mini-PC avec 8 Go de RAM, 256 Go de SSD et un Ryzen 7 passe à 319 euros</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54663
title: Avec CHATONS, recherchez des services en ligne libres, éthiques et décentralisés
uri: 2022-07-20-
url:
https://www.it-connect.fr/avec-chatons-recherchez-des-services-en-ligne-libres-ethiques-et-decentralises/

content:
<p><strong>Aujourd'hui, je vais vous parler de CHATONS, mais pas ceux que vous croyez. Ici, il s'agit plutôt de vous parler d'un collectif que l'on m'a fait découvrir récemment au travers d'un commentaire sur IT-Connect. Grâce à CHATONS, vous allez pouvoir rechercher des services en ligne libres, éthiques et décentralisés.</strong></p>
<h2>Présentation de CHATONS, en quelques mots...</h2>
<p>CHATONS est un collectif créé en 2016 par l'association Framasoft, dont l'acronyme signifie <em><strong>C</strong>ollectif des <strong>H</strong>ébergeurs <strong>A</strong>lternatifs, <strong>T</strong>ransparents, <strong>O</strong>uverts, <strong>N</strong>eutres et <strong>S</strong>olidaires</em>. Ce collectif propose un annuaire en ligne qui référence des entreprises et associations, considérées comme des hébergeurs, qui proposent différents services et qui respectent certaines consignes.</p>
<p>Il est question de nombreux services divers et variés, parmi lesquels : <strong>messagerie électronique, réseau social, microblogging, prise de notes, diffusion de fichiers vidéo, partage de fichiers et de documents, etc. </strong>En ce qui concerne les consignes et règles à respecter, voici la liste des règles que l'on peut retrouver sur le site du collectif :</p>
<p><em>"La particularité de CHATONS est que les membres de ce collectif s'engagent notamment :</em></p>
<ul>
<li><em>à n'utiliser que des logiciels libres ;</em></li>
<li><em>à ne pas exploiter les données des bénéficiaires de leurs services (= ne pas transmettre ou exploiter vos données) ;</em></li>
<li><em>à ne pas utiliser de régies publicitaires (ou autres services de pistage) ;</em></li>
<li><em>à proposer régulièrement des rencontres "physiques" avec leurs bénéficiaires, afin de réduire la fracture numérique."</em></li>
</ul>
<p>Même si le chat est un animal plutôt solitaire, ici <strong>l'objectif est plutôt d'être solidaire en s'orientant vers des structures locales</strong> (<em>la souveraineté numérique passe par-là</em>) <strong>plutôt que de s'orienter vers les leaders du marché que l'on connaît tous : les GAFAM</strong> - <em><strong>G</strong>oogle, <strong>A</strong>pple, <strong>F</strong>acebook, <strong>A</strong>mazon et <strong>M</strong>icrosoft</em>. Je ne rentrerai pas dans le débat du "pour ou contre les GAFAM", et je ne vais rien vous apprendre si je vous dis que je suis utilisateur de ces solutions, ce qui ne m'empêche pas de m'intéresser aux initiatives locales et aux logiciels libres.</p>
<h2>Comment fonctionne la recherche sur CHATONS ?</h2>
<p>Pour rechercher un hébergeur, il est possible de s'appuyer sur plusieurs critères : le<strong> type de service</strong>, par <strong>alternative</strong> (par exemple, je cherche une alternative à Dropbox ou à YouTube), <strong>basée sur un logiciel spécifique</strong> ou par <strong>localisation</strong> pour trouver <strong>un service proche de chez vous</strong>. Pour affiner le résultat, on peut <strong>sélectionner le type de structure</strong>, selon si vous préférez vous orienter vers une entreprise ou une association, par exemple. Quoi qu'il en soit, vous êtes sûr de trouver une structure dont les services reposent sur des logiciels libres, donc vous n'entendrez pas parler des GAFAM.</p>
<p><img class="aligncenter size-full wp-image-54664" src="media/a51ebd56.rechercher-services-chatons-exemple.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/rechercher-services-chatons-exemple.png" alt="" width="800" height="323" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/rechercher-services-chatons-exemple.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/rechercher-services-chatons-exemple-550x222.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/rechercher-services-chatons-exemple-150x61.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/rechercher-services-chatons-exemple-768x310.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/rechercher-services-chatons-exemple-50x20.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Au-delà de vous proposer une liste de CHATONS correspondants à votre recherche, <strong>cet annuaire en ligne peut vous aider à identifier le nom d'une alternative à un service spécifique</strong>. Par exemple, si vous recherchez une alternative au service de partages de fichiers Dropbox, vous allez obtenir une liste d'hébergeurs pouvant répondre à ce besoin, mais vous pourrez voir aussi qu'il y a une solution populaire qui répond à ce besoin : Nextcloud.</p>
<p><strong>Que pensez-vous de ce collectif ? Le connaissiez-vous ?</strong></p>
<p>Pour en savoir plus et découvrir ce collectif, c'est par ici : <a href="https://www.chatons.org/" target="_blank" rel="noopener">chatons.org</a></p>The post <a href="https://www.it-connect.fr/avec-chatons-recherchez-des-services-en-ligne-libres-ethiques-et-decentralises/">Avec CHATONS, recherchez des services en ligne libres, éthiques et décentralisés</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54667
title: Google Cloud et Oracle : une panne au Royaume-Uni à cause de la canicule
uri: Google-Cloud-et-Oracle-une-panne-au-Royaume-Uni-à-cause-de-la-canic
url: https://www.it-connect.fr/google-cloud-et-oracle-une-panne-au-royaume-uni-a-cause-de-la-canicule/
content:
<p><strong>Pendant cette vague de chaleur, même les centres de données ont souffert ! Au Royaume-Uni, Google Cloud et Oracle ont subi des pannes directement liées à la chaleur étouffante de ces derniers jours. Explications.</strong></p>
<p>Ce mardi, certains services Cloud de Google et Oracle étaient indisponibles ou ralentis à cause de cette panne au sein de deux centres de données basés à Londres, au Royaume-Uni. <strong>En cause, la canicule où la chaleur a eu raison du système de refroidissement </strong>qui ne s'est pas montré suffisamment efficace. Comme en France, la température a dépassé les 40°C au Royaume-Uni ce mardi 19 juillet 2022.</p>
<p><a href="https://status.cloud.google.com/incidents/XVq5om2XEDSqLtJZUvcH" target="_blank" rel="nofollow noopener">Côté Google</a>, c'est<strong> le datacenter associé à la zone europe-west2</strong> qui a subi cette panne à 20h13 heure française. Pendant cet incident, voici les services Google Cloud impactés : Google Compute Engine (GCE), Persistent Disk et Autoscaling. En fait, <strong>cela pouvait empêcher certains clients de démarrer des machines virtuelles</strong>, ce qui n'est pas neutre. Google a résolu le problème dans la nuit du 19 au 20 juillet.</p>
<p><a href="https://ocistatus.oraclecloud.com/#/incidents/ocid1.oraclecloudincident.oc1.phx.amaaaaaavwew44aa7zoskanlspjh4ll6wxhwxrbkbed4d4cnupxexzqzvlyq" target="_blank" rel="nofollow noopener">Côté Oracle</a>, c'est également à cause de la chaleur puisque l'entreprise américaine associe cet incident aux températures non habituelles dans la région. Parmi les services Oracle Cloud impactés par cet incident, nous pouvons citer le stockage d'objets, le calcul et les volumes de blocs. D'après les détails de l'incident, cette panne s'est déclenchée en milieu d'après-midi, avant que le service revienne partiellement à la normale en fin de soirée : « <em>Nous poursuivons les travaux de réparation pour réduire davantage les températures de fonctionnement et atténuer l'impact sur les services</em> ».</p>
<p>Une preuve de plus que cette vague de chaleur qui malheureusement risque de se reproduire, était très intense.</p>
<p><a href="https://www.zdnet.fr/actualites/la-vague-de-chaleur-entra-ne-des-pannes-chez-oracle-et-google-cloud-au-royaume-uni-39944960.htm" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/google-cloud-et-oracle-une-panne-au-royaume-uni-a-cause-de-la-canicule/">Google Cloud et Oracle : une panne au Royaume-Uni à cause de la canicule</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54675
title: Black Hat Asia 2022 : 7 solutions WAF contournées par des chercheurs en sécurité
uri: Black-Hat-Asia-2022-7-solutions-WAF-contournées-par-des-chercheurs
url:
https://www.it-connect.fr/black-hat-asia-2022-7-solutions-waf-contournees-par-des-chercheurs-en-securite/

content:
<p><strong>Lors de l'événement Black Hat Asia 2022, des chercheurs en sécurité chinois sont parvenus à contourner les protections de plusieurs fournisseurs de solutions WAF très populaires. Faisons le point.</strong></p>
<p>Pour rappel, un WAF pour <em><strong>W</strong>eb <strong>A</strong>pplication <strong>F</strong>irewall</em> est un <strong>pare-feu applicatif web</strong> qui va surveiller les flux à destination d'une application web dans le but de bloquer les tentatives d'attaques. Par exemple, un WAF va bloquer les requêtes malveillantes comme les injections SQL (appelées SQLi) et les attaques XSS (<em>cross-site-scripting</em>) à destination d'un site web.</p>
<p>Les chercheurs en sécurité sont parvenus à <strong>contourner 7 solutions WAF du marché</strong>, en l'occurrence ici des <em>WAF-as-a-service</em>, et les noms que je vais vous donner vont probablement vous parler : <strong>AWS</strong> (Cloud Amazon), <strong>F5</strong>, <strong>CSC</strong>, <strong>Fortinet</strong>, <strong>Cloudflare</strong>, <strong>Wallarm</strong> et la solution open source <a href="https://www.it-connect.fr/installation-de-mod_security-devant-un-serveur-web-apache/" target="_blank" rel="noopener"><strong>ModSecurity</strong> </a>destinée aux serveurs Apache.</p>
<p>Ils ont pris l'attaque SQLi comme cas représentatif et ils ont conçu AutoSpear dans le but de contourner et inspecter automatiquement les WAF existants dans la nature. L'outil de test AutoSpear, par l'intermédiaire d'un algorithme, est capable de générer de nombreuses charges dans le but de trouver une requête capable de contourner le mécanisme de protection WAF.</p>
<p><strong>Les résultats publiés montrent que les WAF sont vulnérables à l'outil AutoSpear</strong> utilisé par les chercheurs en sécurité à l'origine de ces travaux, à savoir Zhenqing Qu, Xiang Ling et Chunming Wu. En effet, on constate que <strong>AutoSpear atteint un taux de réussite sur ses attaques de plus de 89% contre les WAF d'AWS</strong>. Comme le montre le tableau ci-dessous, le taux de réussite sur 100 requêtes (avec des requêtes soumises selon différentes méthodes) est plus ou moins important selon les fournisseurs de WAF :</p>
<p><img class="aligncenter size-full wp-image-54677" src="media/882f84fe.black-hat-asia-2022-resultat-autospread.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/black-hat-asia-2022-resultat-autospread.jpg" alt="" width="800" height="306" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/black-hat-asia-2022-resultat-autospread.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/black-hat-asia-2022-resultat-autospread-550x210.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/black-hat-asia-2022-resultat-autospread-150x57.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/black-hat-asia-2022-resultat-autospread-768x294.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/black-hat-asia-2022-resultat-autospread-50x19.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La bonne nouvelle, c'est que<strong> les 7 fournisseurs de WAF sont sur le coup pour corriger cette vulnérabilité potentielle !</strong> Vous pouvez retrouver des informations supplémentaires sur les travaux réalisés sur cette page : <a href="https://www.blackhat.com/asia-22/briefings/schedule/index.html#autospear-towards-automatically-bypassing-and-inspecting-web-application-firewalls-25503" target="_blank" rel="nofollow noopener">Black Hat Asia 2022</a>.</p>The post <a href="https://www.it-connect.fr/black-hat-asia-2022-7-solutions-waf-contournees-par-des-chercheurs-en-securite/">Black Hat Asia 2022 : 7 solutions WAF contournées par des chercheurs en sécurité</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54518
title: Wireshark et les commentaires
uri: Wireshark-et-les-commentaires
url: https://www.it-connect.fr/wireshark-et-les-commentaires/
content:
<h2>I. Présentation</h2>
<p>Dans ce septième volet de la série sur Wireshark, nous allons voir comment ajouter/modifier et supprimer des commentaires dans une trace réseau. <strong>Pourquoi ajouter des commentaires sur une trace réseau ?</strong> La réponse est simple, cela permet de noter notre analyse directement sur la trace réseau ou bien si un collègue doit prendre la suite de votre analyse, il trouvera vos annotations.</p>
<p>Voici la liste des précédents articles de cette série sur Wireshark :</p>
<ul>
<li><a href="https://www.it-connect.fr/installation-pas-a-pas-de-wireshark/" target="_blank" rel="noopener">Tutoriel - Installation pas-à-pas de Wireshark</a></li>
<li><a href="https://www.it-connect.fr/decouverte-de-linterface-de-wireshark/" target="_blank" rel="noopener">Tutoriel - Découverte de l'interface Wireshark</a></li>
<li><a href="https://www.it-connect.fr/astuces-pour-personnaliser-linterface-de-wireshark/" target="_blank" rel="noopener">Tutoriel - Astuces pour personnaliser l'interface de Wireshark !</a></li>
<li><a href="https://www.it-connect.fr/wireshark-et-les-filtres-de-capture/" target="_blank" rel="noopener">Tutoriel - Wireshark et les filtres de capture</a></li>
<li><a href="https://www.it-connect.fr/wireshark-et-les-filtres-daffichage/" target="_blank" rel="noopener">Tutoriel - Wireshark et les filtres d'affichage</a></li>
<li><a href="https://www.it-connect.fr/wireshark-et-la-resolution-de-noms/" target="_blank" rel="noopener">Tutoriel - Wireshark et la résolution de noms</a></li>
<li><a href="https://www.wireshark.org/download.html" target="_blank" rel="nofollow noopener">Téléchargement - Wireshark</a></li>
</ul>
<h2>II. Prérequis</h2>
<p>Le seul prérequis dont nous avons besoin pour pouvoir enregistrer les commentaires dans une trace réseau et de sauvegarder notre capture réseau au<strong> format pcapng</strong>.</p>
<h2>III. Ajouter des commentaires sur un paquet</h2>
<p>Pour ajouter un commentaire sur un paquet rien de plus simple, il suffit de faire un clic droit sur le paquet dans la liste des paquets et de cliquer sur commentaires du paquet.</p>
<p><img class="aligncenter wp-image-54533 size-large" src="media/b8ad36e3.tuto-wireshark-gestion-commentaires-01-800x567.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-01-800x567.jpg" alt="Wireshark commentaires" width="800" height="567" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-01-800x567.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-01-550x390.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-01-150x106.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-01-768x545.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-01-50x35.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-01.jpg 966w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, une nouvelle fenêtre apparaît, vous pouvez écrire votre commentaire et le valider en cliquant sur "<strong>OK</strong>".</p>
<p><img class="aligncenter size-full wp-image-54532" src="media/5b78f6fb.tuto-wireshark-gestion-commentaires-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-02.jpg" alt="" width="432" height="361" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-02.jpg 432w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-02-150x125.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-02-50x42.jpg 50w" sizes="(max-width: 432px) 100vw, 432px" /></p>
<p>Évitez les accents dans les commentaires, sinon voici ce que ça peut donner à l'affichage :</p>
<p><img class="aligncenter size-full wp-image-54673" src="media/ad5a19af.tuto-wireshark-exemple-commentaire-accent.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-exemple-commentaire-accent.png" alt="" width="614" height="67" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-exemple-commentaire-accent.png 614w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-exemple-commentaire-accent-550x60.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-exemple-commentaire-accent-150x16.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-exemple-commentaire-accent-50x5.png 50w" sizes="(max-width: 614px) 100vw, 614px" /></p>
<p>Vous pouvez aussi ajouter un commentaire depuis le menu "<strong>Editer</strong>" puis "<strong>Commentaires du paquet</strong>" et "<strong>Add New Comment</strong>".</p>
<p><img class="aligncenter size-full wp-image-54530" src="media/517171a0.tuto-wireshark-gestion-commentaires-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-04.jpg" alt="" width="800" height="631" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-04.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-04-550x434.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-04-150x118.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-04-768x606.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-04-50x39.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Comment vérifier que le commentaire a été ajouté sur le paquet ? Maintenant que nous avons ajouté un commentaire, nous allons vérifier qu’il a bien été pris en compte. Pour cela, allez sur le paquet juste en dessous ou au-dessus du paquet commenté et cliquez de nouveau sur le paquet commenté. Ensuite, cliquez dans la zone "<strong>Détails du paquet</strong>", vous verrez une nouvelle ligne apparaître intitulée "<strong>Packet comments</strong>".</p>
<p>Vous pouvez cliquer sur la petite flèche juste devant pour voir les commentaires.</p>
<p><img class="aligncenter size-full wp-image-54531" src="media/c76a2892.tuto-wireshark-gestion-commentaires-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-03.jpg" alt="" width="800" height="569" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-03.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-03-550x391.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-03-150x107.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-03-768x546.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-03-50x36.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>IV. Modifier ou supprimer un commentaire existant sur un paquet</h2>
<p>L'édition de commentaires s’effectue de la même manière que l’ajout, à savoir un clic droit sur un paquet puis "<strong>Commentaires du paquet</strong>" et "<strong>Edit de <em>votre commentaire</em></strong>". Dans cet exemple, je peux éditer le commentaire "<em>requete ARP</em>" en cliquant sur le bouton "<em>Edit "requete ARP"</em>".</p>
<p><img class="aligncenter size-full wp-image-54529" src="media/dc27ccb2.tuto-wireshark-gestion-commentaires-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-05.jpg" alt="" width="800" height="539" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-05.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-05-550x371.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-05-150x101.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-05-768x517.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-05-50x34.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Vous allez retrouver la même fenêtre que lors de l’ajout du commentaire, il vous reste juste à modifier votre commentaire puis à valider.</p>
<p>La suppression d’un commentaire s’effectue de la même façon que l’ajout et l’édition de paquet. Pour être précis, il faut effectuer un clic droit sur votre paquet, cliquez sur "<strong>Commentaires du paquet</strong>" puis "<strong>Delete de <em>votre commentaire</em></strong>".</p>
<p><img class="aligncenter size-full wp-image-54528" src="media/8b255308.tuto-wireshark-gestion-commentaires-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-06.jpg" alt="" width="800" height="536" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-06.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-06-550x369.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-06-150x101.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-06-768x515.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-06-50x34.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ou bien, vous pouvez supprimer l’ensemble des commentaires du paquet en sélectionnant "<strong>Delete packet comments</strong>" comme sur l’image ci-dessus.</p>
<h2>V. Voir le nombre de commentaires</h2>
<p>Pour voir le nombre de paquets commentés, il suffit de regarder la barre du bas, dans la partie de droite.</p>
<p><img class="aligncenter size-full wp-image-54534" src="media/91c585b7.tuto-wireshark-gestion-commentaires-13.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-13.jpg" alt="" width="754" height="254" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-13.jpg 754w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-13-550x185.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-13-150x51.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-13-50x17.jpg 50w" sizes="(max-width: 754px) 100vw, 754px" /></p>
<p>Ensuite, il existe un filtre d’affichage pour voir seulement les paquets commentés dans notre fichier de capture. Le filtre d'affichage suivant doit être utilisé :</p>
<pre>pkt_comment</pre>
<p><img class="aligncenter size-full wp-image-54526" src="media/2b1686de.tuto-wireshark-gestion-commentaires-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-08.jpg" alt="" width="800" height="525" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-08.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-08-550x361.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-08-150x98.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-08-768x504.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-08-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>VI. Utilisation de l’information expert pour trouver les commentaires</h2>
<p>Wireshark dispose d’un outil expert pour analyser les informations de votre capture réseau, comme les erreurs. Pour accéder à la fonctionnalité "Information expert", allez dans le menu "<strong>Analyser</strong>" puis "<strong>Information Expert</strong>".</p>
<p><img class="aligncenter size-full wp-image-54525" src="media/25af3e03.tuto-wireshark-gestion-commentaires-09.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-09.jpg" alt="" width="800" height="532" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-09.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-09-550x366.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-09-150x100.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-09-768x511.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-09-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une nouvelle fenêtre apparaît. La sévérité qui nous intéresse est la valeur « <em>comment</em> » pour avoir des informations sur les commentaires. Ici vous allez voir le nombre de commentaires dans votre capture ainsi que le numéro de paquet associé.</p>
<p><img class="aligncenter size-full wp-image-54524" src="media/e2f1dd33.tuto-wireshark-gestion-commentaires-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-10.jpg" alt="" width="800" height="312" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-10.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-10-550x215.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-10-150x59.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-10-768x300.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-10-50x20.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>VII. Ajouter un commentaire global</h2>
<p>Wireshark offre la possibilité d’ajouter des commentaires globaux, par exemple vous pouvez spécifier où a été effectuée votre capture. Afin de pouvoir utiliser cette fonctionnalité, il faut absolument enregistrer votre capture au format pcapng.</p>
<p>Maintenant passons à la pratique, pour ce faire aller dans le menu "<strong>Statistiques</strong>" puis "<strong>Propriétés du fichier de capture</strong>". Une nouvelle fenêtre s’ouvre, vous pouvez voir l’ensemble des commentaires paquets</p>
<p><img class="aligncenter size-full wp-image-54523" src="media/c96e81dd.tuto-wireshark-gestion-commentaires-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-11.jpg" alt="" width="800" height="377" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-11.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-11-550x259.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-11-150x71.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-11-768x362.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-11-50x24.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour ajouter des commentaires globaux, nous allons aller dans la partie commentaires du fichier de capture. Vous pouvez écrire votre commentaire et ensuite cliquer sur "<strong>Enregistrer les commentaires</strong>".</p>
<p><img class="aligncenter size-full wp-image-54522" src="media/b9a81514.tuto-wireshark-gestion-commentaires-12.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-12.jpg" alt="" width="800" height="521" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-12.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-12-550x358.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-12-150x98.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-12-768x500.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-gestion-commentaires-12-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>VIII. Conclusion</h2>
<p>Voici la fin de septième article sur Wireshark dans lequel nous avons vu la gestion des commentaires, que ce soit au niveau des paquets ou du fichier de capture en lui-même. Le prochain article portera sur l’outil information expert de Wireshark.</p>The post <a href="https://www.it-connect.fr/wireshark-et-les-commentaires/">Wireshark et les commentaires</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54685
title: Luna, un ransomware codé en Rust qui s’attaque à VMware ESXi, Linux et Windows
uri: Luna-un-ransomware-codé-en-Rust-qui-s-attaque-à-VMware-ESXi-Linu
url:
https://www.it-connect.fr/luna-un-ransomware-code-en-rust-qui-sattaque-a-vmware-esxi-linux-et-windows/

content:
<p><strong>Ce nouveau ransomware, nommé Luna et repéré par les chercheurs en sécurité de chez Kaspersky, est capable de chiffrer les machines sous Windows, Linux, mais également VMware ESXi. Une nouvelle fois, et je le répète, un ransomware s'en prend aux serveurs VMware ESXi dans le but de chiffrer l'ensemble des machines virtuelles.</strong></p>
<p>Repéré par les <a href="https://securelist.com/luna-black-basta-ransomware/106950/" target="_blank" rel="nofollow noopener">chercheurs en sécurité de chez Kaspersky</a> dans une annonce présente sur un forum du dark web, le ransomware Luna s'adresser aux cybercriminels parlant le russe. En effet, d'après Kaspersky, l'annonce indique que Luna ne travaille qu'avec des affiliés russophones et l'anglais ne serait pas irréprochable dans les notes de la rançon.</p>
<p>Bien qu'il semble encore en phase de développement, les chercheurs en sécurité ont pu l'analyser. Il utilise un schéma de chiffrement peu courant qui combine <strong>un échange de clés Diffie-Hellman avec une courbe elliptique Curve25519, avec l'algorithme de chiffrement symétrique AES</strong> (<em>Advanced Encryption Standard</em>). Pour le moment, les options disponibles sont peu nombreuses comme le montre cette image issue de la publication de Kaspersky.</p>
<p><img class="aligncenter size-full wp-image-54687" src="media/4ded20b8.securite-ransomware-luna-kaspersky-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/securite-ransomware-luna-kaspersky-1.png" alt="Ransomware Luna" width="765" height="115" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/securite-ransomware-luna-kaspersky-1.png 765w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/securite-ransomware-luna-kaspersky-1-550x83.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/securite-ransomware-luna-kaspersky-1-150x23.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/securite-ransomware-luna-kaspersky-1-50x8.png 50w" sizes="(max-width: 765px) 100vw, 765px" /></p>
<p>Au niveau du code en lui-même, <strong>il s'avère que le ransomware Luna est écrit en Rust</strong>, ce qui permet de faciliter la portabilité d'un système à un autre en modifiant un minimum de code. Les chercheurs précisent : "<em>Les échantillons Linux et ESXi sont compilés à partir du même code source avec quelques modifications mineures par rapport à la version Windows. Le reste du code ne présente aucune modification significative par rapport à la version Windows.</em>". Cela confirme <strong>une tendance dans la création de logiciels malveillants : les pirates utilisent de plus en plus les langages Rust et Golang.</strong></p>
<p>Les ransomwares compatibles avec VMware ESXi sont de plus en plus nombreux, et de nouveaux noms sortent chaque fois. Après <a href="https://www.it-connect.fr/le-nouveau-ransomware-redalert-sattaque-aux-serveurs-vmware-esxi/" target="_blank" rel="noopener">RedAlert</a> début juillet, le <a href="https://www.it-connect.fr/une-version-specifique-du-ransomware-black-basta-cible-les-serveurs-vmware-esxi/" target="_blank" rel="noopener">ransomware Black Basta</a> en juin dernier et le <a href="https://www.it-connect.fr/cheerscrypt-un-nouveau-ransomware-qui-cible-les-serveurs-vmware-esxi/" target="_blank" rel="noopener">ransomware Cheerscrypt</a> en mai dernier, sans compter d'autres, plus anciens comme <a href="https://www.it-connect.fr/une-variante-du-ransomware-hellokitty-sattaque-aux-serveurs-vmware-esxi/" target="_blank" rel="noopener">HelloKitty</a>, c'est Luna qui vient s'ajouter à cette liste.</p>
<p>Maintenez à jour vos serveurs VMware ESXi pour vous protéger contre les failles de sécurité et éviter la compromission pouvant mener à l'exécution d'un ransomware.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/new-luna-ransomware-encrypts-windows-linux-and-esxi-systems/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/luna-un-ransomware-code-en-rust-qui-sattaque-a-vmware-esxi-linux-et-windows/">Luna, un ransomware codé en Rust qui s’attaque à VMware ESXi, Linux et Windows</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54744
title: Microsoft (re)commence à bloquer les macros VBA dans la suite Office !
uri: Microsoft-(re)commence-à-bloquer-les-macros-VBA-dans-la-suite-Office
url: https://www.it-connect.fr/microsoft-recommence-a-bloquer-les-macros-vba-dans-la-suite-office/
content:
<p><strong>Microsoft a pris la décision de bloquer les macros VBA par défaut dans la suite Office : le déploiement de ce paramétrage est en cours, après l'avoir temporairement supprimé au début du mois de juillet à la suite des retours des utilisateurs.</strong></p>
<p>Environ 15 jours après avoir pris la décision de ne plus bloquer les macros VBA dans Microsoft Office par défaut, la firme de Redmond a annoncé qu'elle commençait, une nouvelle fois, à bloquer les macros par défaut. En espérant que cette fois-ci ce soit définitif.</p>
<p>Pourquoi un nouveau revirement de situation ? Tout d'abord, il n'est pas surprenant dans le sens où Microsoft avait indiqué que ce blocage serait mis en place à un moment donné, même si l'entreprise était revenue sur sa décision.</p>
<p>Visiblement, ce nouveau changement intervient après que<strong> Microsoft ait amélioré sa documentation à destination des utilisateurs et des administrateurs sur le sujet du blocage des macros</strong>, et des options disponibles lorsqu'une macro est bloquée. En tout cas, c'est ce qui est indiqué dans un message sur Microsoft 365 : "<em>Sur la base de l'analyse des commentaires des clients, nous avons apporté des mises à jour à la fois à notre documentation pour l'utilisateur final et pour l'administrateur afin de clarifier les options dont vous disposez pour les différents scénarios.</em>" - Pour avoir consulté cette documentation il y a peu, je confirme qu'elle est plus étoffée.</p>
<p>Voici quelques liens utiles :</p>
<ul>
<li><a href="https://docs.microsoft.com/en-gb/DeployOffice/security/internet-macros-blocked?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener">Microsoft Docs - Blocage des macros dans Office</a></li>
<li><a href="https://support.microsoft.com/fr-fr/topic/une-macro-potentiellement-dangereuse-a-%C3%A9t%C3%A9-bloqu%C3%A9e-0952faa0-37e7-4316-b61d-5b5ed6024216" target="_blank" rel="nofollow noopener">Microsoft Support - Une macro potentiellement dangereuse a été bloquée.</a></li>
</ul>
<p>En complément, vous pouvez consulter mon tutoriel :</p>
<ul>
<li><a href="https://www.it-connect.fr/comment-bloquer-les-macros-dans-les-documents-office-en-provenance-dinternet/" target="_blank" rel="noopener">Tutoriel - Bloquer les macros par GPO</a></li>
</ul>
<p>Il y a quelques jours, j'ai enregistré un tutoriel vidéo sur le blocage des macros dans Office à partir d'une GPO, et même si Microsoft met en place ce paramétrage par défaut, elle reste pertinente à mon sens : rendez-vous lundi. D'ailleurs, Microsoft précise : "<em>Si vous avez déjà activé ou désactivé la stratégie Bloquer l'exécution des macros dans les fichiers Office provenant d'Internet, votre organisation ne sera pas affectée par ce changement.</em>".</p>
<p><img class="aligncenter size-large wp-image-54746" src="media/c6cadfd4.microsoft-office-schema-gestion-macro-2022-800x252.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/microsoft-office-schema-gestion-macro-2022-800x252.jpg" alt="" width="800" height="252" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/microsoft-office-schema-gestion-macro-2022-800x252.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/microsoft-office-schema-gestion-macro-2022-550x173.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/microsoft-office-schema-gestion-macro-2022-150x47.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/microsoft-office-schema-gestion-macro-2022-768x242.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/microsoft-office-schema-gestion-macro-2022-50x16.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/microsoft-office-schema-gestion-macro-2022.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>The post <a href="https://www.it-connect.fr/microsoft-recommence-a-bloquer-les-macros-vba-dans-la-suite-office/">Microsoft (re)commence à bloquer les macros VBA dans la suite Office !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54739
title: Par défaut, Windows 11 va être capable de bloquer les attaques brute force RDP
uri: Par-défaut-Windows-11-va-être-capable-de-bloquer-les-attaques-brute
url:
https://www.it-connect.fr/par-defaut-windows-11-va-etre-capable-de-bloquer-les-attaques-brute-force-rdp/

content:
<p><strong>Microsoft a opéré un changement intéressant dans l'une des dernières builds en phase de développement de Windows 11 : la stratégie de verrouillage de comptes est activée par défaut. Qu'est-ce que cela signifie ? A quoi est-ce que ça peut servir ?</strong></p>
<p>Avec la stratégie de verrouillage de comptes activée par défaut, et d'après la configuration en place dans cette nouvelle build, <strong>Windows 11 va verrouiller un compte utilisateur pendant 10 minutes</strong> dans le cas où il y a 10 tentatives de connexion en échec dans un laps de temps de 10 minutes. Ceci s'applique également au compte Administrateur local.</p>
<p>Sur Twitter, <a href="https://twitter.com/dwizzzleMSFT/status/1549870156771340288" target="_blank" rel="noopener">David Weston de chez Microsoft a publié un tweet</a> avec les détails de cette nouvelle politique de verrouillage de comptes. Jusqu'ici, bien que prise en charge, cette fonctionnalité était configurée de manière à ne jamais verrouiller un compte, même avec plusieurs dizaines ou centaines de tentatives de connexion.</p>
<p><img class="aligncenter size-full wp-image-54741" src="media/4bf2f131.windows-11-verrouillage-comptes-par-defaut-2022-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/windows-11-verrouillage-comptes-par-defaut-2022-07.jpg" alt="" width="800" height="356" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/windows-11-verrouillage-comptes-par-defaut-2022-07.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/windows-11-verrouillage-comptes-par-defaut-2022-07-550x245.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/windows-11-verrouillage-comptes-par-defaut-2022-07-150x67.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/windows-11-verrouillage-comptes-par-defaut-2022-07-768x342.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/windows-11-verrouillage-comptes-par-defaut-2022-07-50x22.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ce changement opéré dans la build "<em>Windows 11 Insider Preview 22528.1000</em>" va permettre de <strong>lutter contre les attaques de type brute force</strong>, c'est-à-dire quand on essaie des mots de passe en boucle pour essayer de se connecter à un compte utilisateur. Dans le cadre de Windows 11,<strong> cette protection peut s'avérer particulièrement utile sur l'accès RDP</strong> (s'il est actif) via le Bureau à distance puisque le poste peut être victime d'une attaque par brute force en provenance d'une autre machine sur le réseau.</p>
<p>En matière de sécurité, c'est un bon point pour assurer un niveau de protection minimal à tous les utilisateurs de Windows 11. David Weston précise : "<em>Cette technique est très couramment utilisée dans les attaques par ransomwares et d'autres attaques. Ce contrôle rendra le brute force beaucoup plus difficile, ce qui est génial !</em>".</p>
<p>Utilisateurs de Windows 10 et des autres versions de Windows, sachez que vous pouvez configurer manuellement la politique de verrouillage de comptes sur une machine en locale, ou par l'intermédiaire d'un Active Directory comme je l'expliquais dans un précédent tutoriel (<a href="https://www.it-connect.fr/tuto-active-directory-et-le-verrouillage-des-comptes/" target="_blank" rel="noopener">voir ici</a>).</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-11-now-blocks-rdp-brute-force-attacks-by-default/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/par-defaut-windows-11-va-etre-capable-de-bloquer-les-attaques-brute-force-rdp/">Par défaut, Windows 11 va être capable de bloquer les attaques brute force RDP</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54816
title: Phishing : Qbot infecte les machines Windows grâce à la calculatrice !
uri: Phishing-Qbot-infecte-les-machines-Windows-grâce-à-la-calculatrice
url: https://www.it-connect.fr/phishing-qbot-infecte-les-machines-windows-grace-a-la-calculatrice/
content:
<p><strong>Les cybercriminels derrière le logiciel malveillant QBot ont utilisé la calculatrice Windows pour exécuter une charge malveillante sur les ordinateurs infectés. Cette version de QBot est distribuée dans le cadre de campagnes de phishing.</strong></p>
<p>Le logiciel malveillant Qbot, appelé aussi <a href="https://www.it-connect.fr/phishing-qbot-distribue-une-archive-zip-qui-integre-un-msi-malveillant/" target="_blank" rel="noopener">Qakbot</a>, s'en prend aux machines sous Windows et il s'agit d'un trojan bancaire qui est également utilisé pour déployer d'autres logiciels malveillants (notamment des ransomwares). Il emploi différentes méthodes et les cybercriminels cherchent toujours de nouvelles combines pour passer entre les mailles du filer et éviter la détection par les systèmes de protection de la machine.</p>
<p>Cette fois-ci, c'est par l'intermédiaire du chercheur en sécurité Pr0xyLife que l'on apprend que Qbot utilise la technique dite de "<em>DLL side-loading</em>" pour charger une bibliothèque malveillante sur la machine locale à partir d'un autre exécutable. Dans le cas présent, <strong>l'exécutable n'est autre que celui de la calculatrice version Windows 7, à savoir "calc.exe", qui est utilisée pour charger la DLL malveillante à la place de la DLL légitime.</strong></p>
<p>Pr0xyLife et les chercheurs de chez Cyble <a href="http://blog.cyble.com/2022/07/21/qakbot-resurfaces-with-new-playbook/" target="_blank" rel="noopener">ont documentés</a> cette nouvelle chaîne d'infection. L'e-mail envoyé dans le cadre de campagnes de phishing contient un fichier HTML en pièce jointe. Cette page, aux couleurs d'Adobe Acrobat DC, invite l'utilisateur à télécharger le document car l'affichage en ligne échoue. <strong>Le téléchargement permet à l'utilisateur d'obtenir une archive ZIP protégée par mot de passe</strong>, ce dernier étant visible sur la page HTML et il sert à éviter les analyses antivirus.</p>
<p>Cette archive ZIP contient une image ISO qui contient différents fichiers : un fichier LNK, une copie de la Calculatrice Windows à savoir un fichier "calc.exe" et deux fichiers DLL nommés <strong>WindowsCodecs.dll</strong> et <strong>7533.dll</strong>, ce dernier étant la charge malveillante. Quand l'utilisateur monte l'image ISO, il voit seulement le fichier ".LNK" qui prend l'allure d'un fichier PDF mais qui n'en est pas du tout un puisqu'il sert à exécuter une commande sur le système qui va lancer la calculatrice.</p>
<p><img class="aligncenter size-full wp-image-54819" src="media/4a7edf29.securite-qbot-methode-calculatrice-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/securite-qbot-methode-calculatrice-1.jpg" alt="" width="800" height="486" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/securite-qbot-methode-calculatrice-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/securite-qbot-methode-calculatrice-1-550x334.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/securite-qbot-methode-calculatrice-1-150x91.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/securite-qbot-methode-calculatrice-1-768x467.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/securite-qbot-methode-calculatrice-1-50x30.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Windows va alors chercher à ouvrir la calculatrice (contenue dans l'image ISO) et il va rechercher les DLL dont il a besoin, en regardant<strong> dans le même répertoire que celui où se situe l'exécutable "calc.exe"</strong>, ce qui va permettre de <strong>charger les bibliothèques malveillantes via la calculatrice Windows</strong> ! Cette méthode permet de passer outre la détection de certaines solutions de sécurité.</p>
<p><img class="aligncenter size-full wp-image-54818" src="media/92bdd490.securite-qbot-methode-calculatrice-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/securite-qbot-methode-calculatrice-2.jpg" alt="" width="800" height="519" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/securite-qbot-methode-calculatrice-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/securite-qbot-methode-calculatrice-2-550x357.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/securite-qbot-methode-calculatrice-2-150x97.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/securite-qbot-methode-calculatrice-2-768x498.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/securite-qbot-methode-calculatrice-2-50x32.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Il est à noter que<strong> les pirates utilisent la version Windows 7 de "calc.exe" car cela ne fonctionne plus avec la calculatrice depuis Windows 10.</strong> Néanmoins, cette méthode d'infection fonctionne aussi sur les systèmes Windows les plus récents.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/qbot-phishing-uses-windows-calculator-sideloading-to-infect-devices/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/phishing-qbot-infecte-les-machines-windows-grace-a-la-calculatrice/">Phishing : Qbot infecte les machines Windows grâce à la calculatrice !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54812
title: Atlassian corrige une faille de sécurité dans Confluence liée à des identifiants codés en dur
uri: Atlassian-corrige-une-faille-de-sécurité-dans-Confluence-liée-à-de
url:
https://www.it-connect.fr/atlassian-corrige-une-faille-de-securite-dans-confluence-liee-a-des-identifiants-codes-en-dur/

content:
<p><strong>Atlassian a corrigé une nouvelle faille de sécurité critique dans une application pour Confluence Server et Confluence Data Center qui pourrait permettre à un attaquant de s'authentifier à distance sur un serveur non protégé. Faisons le point.</strong></p>
<p>Associée à la référence <strong>CVE-2022-26138</strong>, cette faille de sécurité est liée à des identifiants codés en dur pour un compte nommé "<em>disabledsystemuser</em>". Ce compte sert à aider les administrateurs pour migrer des données d'une app vers Confluence Cloud. L'app en question qui intègre ces identifiants en dur, c'est "<strong>Questions for Confluence</strong>" dans <strong>plusieurs versions 2.7.34, 2.7.35, et 3.0.2</strong>. À ce jour, et d'après les statistiques de la marketplace d'Atlassian, ce son<strong>t environ 8 000 serveurs qui utilisent cette application</strong> et qui sont donc vulnérables à cette vulnérabilité.</p>
<p>Dans <a href="https://confluence.atlassian.com/doc/questions-for-confluence-security-advisory-2022-07-20-1142446709.html" target="_blank" rel="nofollow noopener">son bulletin de sécurité</a>, Atlassian affirme : "<em>Le compte disabledsystemuser est créé avec un mot de passe codé en dur et est ajouté au groupe confluence-users, qui permet par défaut de visualiser et de modifier toutes les pages non restreintes de Confluence.</em>". Autrement dit, <strong>ce compte est présent avec le même nom d'utilisateur et le même mot de passe sur toutes les instances. </strong>De ce fait, cela signifie que : "<em>Un attaquant distant et non authentifié connaissant le mot de passe codé en dur pourrait exploiter cette situation pour se connecter à Confluence et accéder à toutes les pages auxquelles le groupe confluence-users a accès.</em>".</p>
<p>Bien qu'il n'y ait aucune évidence que cette vulnérabilité est exploitée dans le cadre d'attaques, d'après l'analyse d'Atlassian,<strong> il est recommandé de mettre à jour votre instance dès que possible</strong>. Désinstaller l'application "Questions for Confluence" de son serveur Confluence ne suffit pas, et si vous ne pouvez pas patcher pour le moment, Confluence recommande de patcher ou de supprimer (ou désactiver) le compte "disabledsystemuser" (<a href="https://confluence.atlassian.com/doc/delete-or-disable-users-138318.html" target="_blank" rel="nofollow noopener">voir cette doc</a>) pour s'en débarrasser et se protéger contre ce vecteur d'attaque.</p>
<p>Enfin, l'éditeur précise que vous pouvez savoir si vous êtes affecté par cette vulnérabilité, en vérifiant si vous avez un compte utilisateur actif avec ces informations :</p>
<ul>
<li>Utilisateur : disabledsystemuser</li>
<li>Identifiant : disabledsystemuser</li>
<li>Email : dontdeletethisuser@email.com</li>
</ul>
<p>Pour rappel, le mois dernier <a href="https://www.it-connect.fr/atlassian-confluence-cette-faille-zero-day-permet-la-mise-en-place-dun-web-shell/" target="_blank" rel="noopener">Atlassian Confluence</a> était concerné par une faille de sécurité zero-day.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/atlassian-fixes-critical-confluence-hardcoded-credentials-flaw/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/atlassian-corrige-une-faille-de-securite-dans-confluence-liee-a-des-identifiants-codes-en-dur/">Atlassian corrige une faille de sécurité dans Confluence liée à des identifiants codés en dur</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54694
title: Sécurité de l’Active Directory : attention aux objets avec un propriétaire inadapté
uri: Sécurité-de-l-Active-Directory-attention-aux-objets-avec-un-prop
url:
https://www.it-connect.fr/securite-de-lactive-directory-attention-aux-objets-avec-un-proprietaire-inadapte/

content:
<h2>I. Présentation</h2>
<p>Bien que certaines entreprises misent désormais sur Azure Active Directory et se passent d'un Active Directory en local, il reste un système très répandu. Certaines des entreprises qui exploitent un annuaire Active Directory sont exposées à la <strong>vulnérabilité "Broken owner"</strong> sans le savoir, ce qui rend les comptes à faible privilège sensibles. Ces comptes peuvent devenir la cible d'attaques informatiques.</p>
<p>Dans cet article, nous allons vous montrer comment cela se produit, vous expliquer les risques encourus, et vous expliquer<strong> comment détecter ces objets ayant un propriétaire inadapté</strong> (broken owner, en anglais) à l'aide d'un script PowerShell afin de protéger l’annuaire des potentielles attaques basées sur ce vecteur de compromission (par exemple, les attaques par délégation Kerberos).</p>
<p>La sécurité informatique est devenue un enjeu majeur pour les entreprises, l’AD suscite une attention particulière dans une infrastructure système Microsoft, ce dernier a pour rôle principal d’autoriser les accès aux différentes ressources, de repérer les services et de gérer les identités et permissions.</p>
<p><strong>Un Active Directory propre, une obligation.</strong></p>
<p>Toute mauvaise configuration ou mauvais usage de l’AD est une porte d’entrée pour une future attaque. C’est pour cette raison qu’il est essentiel de respecter les bonnes pratiques et veiller continuellement sur leurs applications. N’oublions pas qu’un AD maîtrisé et organisé constitue la base de la sécurité.</p>
<h2>II. La notion de propriétaire des objets Active Directory</h2>
<p>Chaque objet dans l’Active Directory possède un propriétaire qui lui confère tous les droits, notamment les droits de modifier la valeur des attributs et des autorisations. Ces droits sont représentés par des ACL (<em><strong>A</strong>ccess <strong>C</strong>ontrol <strong>L</strong>ist</em>) et sont dupliqués à partir du compte (<em>Self</em>) de l’objet.</p>
<p>Il est donc très dangereux d’accorder ce droit à des utilisateurs ou groupes à non-privilèges, que ce soit d’une façon volontaire ou intentionnelle.</p>
<h3>A. Comment cela se produit-il?</h3>
<p><strong>Un utilisateur ou groupe autorisé à créer un objet dans l’AD (par délégation, par exemple) deviendra le propriétaire de cet objet à moins que ce dernier fasse partie d’un groupe à privilège</strong>, comme par exemple "<em>Admin du domaine</em>";  dans ce cas, le propriétaire de l’objet sera corrigé et remplacé automatiquement par l’Active Directory.</p>
<figure id="attachment_54717" aria-describedby="caption-attachment-54717" style="width: 764px" class="wp-caption aligncenter"><img class="wp-image-54717 size-full" src="media/d237e107.active-directory-proprietaire-incorrect-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-01.png" alt="" width="764" height="201" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-01.png 764w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-01-550x145.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-01-150x39.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-01-50x13.png 50w" sizes="(max-width: 764px) 100vw, 764px" /><figcaption id="caption-attachment-54717" class="wp-caption-text">Propriétaire d'un objet créé à partir d’un compte qui fait partie d’un groupe à privilèges</figcaption></figure>
<h2>III. La problématique associée aux propriétaires d'objets</h2>
<p><strong>Vous devez savoir que si l’utilisateur ou le groupe n’est pas membre du groupe à privilège, il sera le propriétaire de l’objet. </strong>Lors de la création de l’objet, ce dernier hérite des droits du compte système par défaut Self présent dans la table ACL.</p>
<figure id="attachment_54716" aria-describedby="caption-attachment-54716" style="width: 762px" class="wp-caption aligncenter"><img class="size-full wp-image-54716" src="media/17836731.active-directory-proprietaire-incorrect-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-02.png" alt="" width="762" height="513" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-02.png 762w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-02-550x370.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-02-150x101.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-02-50x34.png 50w" sizes="(max-width: 762px) 100vw, 762px" /><figcaption id="caption-attachment-54716" class="wp-caption-text">utilisateur user2 créé par user3 (user3 étant un compte à non-privilège)</figcaption></figure>
<p>&nbsp;</p>
<figure id="attachment_54715" aria-describedby="caption-attachment-54715" style="width: 716px" class="wp-caption aligncenter"><img class="size-full wp-image-54715" src="media/ecf08107.active-directory-proprietaire-incorrect-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-03.png" alt="" width="716" height="527" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-03.png 716w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-03-550x405.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-03-150x110.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-03-50x37.png 50w" sizes="(max-width: 716px) 100vw, 716px" /><figcaption id="caption-attachment-54715" class="wp-caption-text">Le propriétaire user3 possède les droits de modifications des attributs sur l’objet user2</figcaption></figure>
<p>Si le compte “Self” avait le contrôle total, le propriétaire dans notre cas “User3” aura aussi le contrôle total. Si ce n’est pas le cas, il peut toujours se le procurer et faire des modifications à tout moment sur ces objets (car il a les permissions de modification des attributs), ces utilisateurs ou groupes deviennent ainsi une cible potentielle lors d’attaques donc il faudra les protéger et  les surveiller.</p>
<h3>A. Exemple avec la délégation pour créer des comptes</h3>
<p>Dans cet exemple, nous allons <a href="https://www.it-connect.fr/la-delegation-de-controle-active-directory/" target="_blank" rel="noopener">déléguer la tâche de création de compte</a>s à un simple utilisateur nommé "<em>HelpDesk1</em>".</p>
<p>Sur l’OU "IT-Connect", nous allons déléguer le droit de création d'utilisateurs à "HelpDesk 1" qui n'aura aucun autre droit dans l’AD ni sur les machines locales.</p>
<figure id="attachment_54714" aria-describedby="caption-attachment-54714" style="width: 504px" class="wp-caption aligncenter"><img class="size-full wp-image-54714" src="media/81f7cbe9.active-directory-proprietaire-incorrect-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-04.png" alt="" width="504" height="225" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-04.png 504w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-04-150x67.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-04-50x22.png 50w" sizes="(max-width: 504px) 100vw, 504px" /><figcaption id="caption-attachment-54714" class="wp-caption-text">Sélection du compte Helpdesk1 pour délégation d’administration  sur l’OU IT-CONNECT</figcaption></figure>
<p>Pour faire simple, nous allons lui accorder le droit de créer des comptes utilisateurs.</p>
<figure id="attachment_54713" aria-describedby="caption-attachment-54713" style="width: 499px" class="wp-caption aligncenter"><img class="size-full wp-image-54713" src="media/ee2c049b.active-directory-proprietaire-incorrect-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-05.png" alt="" width="499" height="226" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-05.png 499w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-05-150x68.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-05-50x23.png 50w" sizes="(max-width: 499px) 100vw, 499px" /><figcaption id="caption-attachment-54713" class="wp-caption-text">Ajout des droits de création, suppression et gestion de comptes dans la délégation</figcaption></figure>
<p>Nous allons ensuite créer avec l’utilisateur "<em>HelpDesk1</em>", les comptes "<em>Florian</em>" et "<em>Dakhama</em>", à partir d’une machine dans le domaine. Pour cela, l'utilisateur utilisera les outils "RSAT", la commande "DSADD" ou PowerShell.</p>
<figure id="attachment_54712" aria-describedby="caption-attachment-54712" style="width: 800px" class="wp-caption aligncenter"><img class="size-large wp-image-54712" src="media/9c558822.active-directory-proprietaire-incorrect-06-800x88.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-06-800x88.png" alt="" width="800" height="88" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-06-800x88.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-06-550x61.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-06-150x17.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-06-768x85.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-06-50x6.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-06.png 836w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-54712" class="wp-caption-text">Création des comptes Florian et Dakhama par Helpdesk1</figcaption></figure>
<p>Les deux objets sont bien présents dans notre Annuaire et ils ont comme propriétaire notre utilisateur "<em>helpdesk1</em>".</p>
<figure id="attachment_54711" aria-describedby="caption-attachment-54711" style="width: 362px" class="wp-caption aligncenter"><img class="size-full wp-image-54711" src="media/b3d35bb2.active-directory-proprietaire-incorrect-07.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-07.png" alt="" width="362" height="60" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-07.png 362w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-07-150x25.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-07-50x8.png 50w" sizes="(max-width: 362px) 100vw, 362px" /><figcaption id="caption-attachment-54711" class="wp-caption-text">Comptes créés par Helpdesk1</figcaption></figure>
<p>Voici les détails de sécurité du compte "Florian" :</p>
<figure id="attachment_54710" aria-describedby="caption-attachment-54710" style="width: 759px" class="wp-caption aligncenter"><img class="size-full wp-image-54710" src="media/bdfdb859.active-directory-proprietaire-incorrect-08.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-08.png" alt="" width="759" height="211" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-08.png 759w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-08-550x153.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-08-150x42.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-08-50x14.png 50w" sizes="(max-width: 759px) 100vw, 759px" /><figcaption id="caption-attachment-54710" class="wp-caption-text">Helpdesk1 est propriétaire du compte Florian</figcaption></figure>
<h3>B. Retrait des droits</h3>
<p>Nous allons maintenant retirer les droits à l’utilisateur "<em>HelpDesk1</em>". Autrement dit, on supprime la délégation créée précédemment.</p>
<p>Dans l’onglet "<em>Sécurité</em>" de l'OU "IT-Connect", nous allons supprimer l’utilisateur "<em>HelpDesk1</em>" de la table ACL pour lui retirer les droits. L'utilisateur, quant à lui, existe toujours.</p>
<figure id="attachment_54709" aria-describedby="caption-attachment-54709" style="width: 792px" class="wp-caption aligncenter"><img class="size-full wp-image-54709" src="media/0e05d009.active-directory-proprietaire-incorrect-09.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-09.png" alt="" width="792" height="492" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-09.png 792w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-09-550x342.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-09-150x93.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-09-768x477.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-09-50x31.png 50w" sizes="(max-width: 792px) 100vw, 792px" /><figcaption id="caption-attachment-54709" class="wp-caption-text">Retrait délégation de Helpdesk1  sur l’OU IT-Connect</figcaption></figure>
<p>Nous constatons ensuite que l’utilisateur "HelpDesk1" ne peut plus créer de compte. C'est normal.</p>
<figure id="attachment_54708" aria-describedby="caption-attachment-54708" style="width: 800px" class="wp-caption aligncenter"><img class="size-large wp-image-54708" src="media/f943c9d3.active-directory-proprietaire-incorrect-10-800x50.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-10-800x50.png" alt="" width="800" height="50" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-10-800x50.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-10-550x34.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-10-150x9.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-10-768x48.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-10-50x3.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-10.png 1000w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-54708" class="wp-caption-text">Helpdesk1 ne peut plus créer de comptes après la suppression de la délégation</figcaption></figure>
<p>Les droits sont grisés :</p>
<figure id="attachment_54707" aria-describedby="caption-attachment-54707" style="width: 522px" class="wp-caption aligncenter"><img class="size-full wp-image-54707" src="media/ece88468.active-directory-proprietaire-incorrect-11.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-11.png" alt="" width="522" height="203" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-11.png 522w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-11-150x58.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-11-50x19.png 50w" sizes="(max-width: 522px) 100vw, 522px" /><figcaption id="caption-attachment-54707" class="wp-caption-text">Helpdesk1 ne peut pas effectuer de modifications sur IT-Connect</figcaption></figure>
<h3>C. Risques et menaces</h3>
<p><strong>L’utilisateur "HelpDesk1" n’a plus aucun droit sur notre AD, à part sur les objets dont il est le propriétaire.</strong></p>
<p>Nous allons nous procurer le contrôle total sur nos anciens objets créés quand la délégation de contrôle était effective. Pour faire simple, on ouvre la console utilisateur AD (dsa.msc), on effectue un clic droit sur l’utilisateur "<em>Florian</em>" afin d'ajouter "<em>HelpDesk1</em>" (lui-même).</p>
<figure id="attachment_54706" aria-describedby="caption-attachment-54706" style="width: 489px" class="wp-caption aligncenter"><img class="size-full wp-image-54706" src="media/3a658f5e.active-directory-proprietaire-incorrect-12.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-12.png" alt="" width="489" height="431" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-12.png 489w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-12-150x132.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-12-50x44.png 50w" sizes="(max-width: 489px) 100vw, 489px" /><figcaption id="caption-attachment-54706" class="wp-caption-text">Helpdesk1 modifie les permissions et obtient le contrôle total sur l'objet utilisateur "Florian"</figcaption></figure>
<p>Maintenant que nous avons le contrôle total sur notre objet (pour rappel, l’utilisateur HelpDesk1 n’a plus aucun droit sur l’AD, les délégations ont été supprimées) on pourra tout faire sur ce compte ! Pour être précis, on peut effectuer le changement du MDP, récupérer le Hash, faire des attaques sur des attributs par délégation (<em>ms-ds-allowedhosted</em>), etc…..</p>
<p>Ici nous allons changer la valeur de l’attribut "Description", à titre d'exemple.</p>
<figure id="attachment_54705" aria-describedby="caption-attachment-54705" style="width: 800px" class="wp-caption aligncenter"><img class="size-large wp-image-54705" src="media/ea5e2aa8.active-directory-proprietaire-incorrect-13-800x449.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-13-800x449.png" alt="" width="800" height="449" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-13-800x449.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-13-550x309.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-13-150x84.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-13-768x431.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-13-50x28.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-13.png 846w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-54705" class="wp-caption-text">Helpdesk1 change l’attribut Description de Florian</figcaption></figure>
<p>Je vous laisse imaginer ce qu’il est possible de faire avec ces objets, vous pouvez trouver plein d'exemples sur le Net... Ci-dessous, un autre exemple d’exploit de cette vulnérabilité. L'attaque Délégation Kerberos peut aussi être utilisée.</p>
<p><img class="aligncenter wp-image-54704 size-full" src="media/06e1072c.active-directory-proprietaire-incorrect-14.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-14.png" alt="Active Directory Broken owner" width="758" height="471" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-14.png 758w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-14-550x342.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-14-150x93.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-14-50x31.png 50w" sizes="(max-width: 758px) 100vw, 758px" /></p>
<p><strong><em>Voici un autre exemple de l’exploit de la vulnérabilité "Broken Owner".</em></strong></p>
<p>Dans ce scénario, si le compte HelpDesk1 est compromis à partir d’un hash présent sur une machine sur laquelle il intervient (support niveau 1), la personne malveillante pourra se procurer ses objets dans l’AD, les rendre indétectables (en refusant la lecture de certains éléments à des groupes à privilèges) et passer en cachette pour extraire des données ou injecter des ransomwares sur des ressources partagées.</p>
<p>D’autres scénarios sont envisageables, A noter que même si HelpDesk1 ne possède plus de droit dans l’AD, <strong>son compte reste sensible en raison des objets dont il est le propriétaire.</strong></p>
<h2>IV.  Comment détecter les comptes avec un propriétaire inadapté ?</h2>
<p>Maintenant que nous sommes conscients de ce risque et de ces menaces, nous allons voir<strong> comment lister et détecter les mauvais propriétaires des objets afin de les corriger.</strong></p>
<h3>A. Le script PowerShell "SCABOO"</h3>
<p>Pour cela, nous avons développé un script simple d’utilisation (et open source) pour nous faciliter la tâche.</p>
<p>Ci-dessous, le lien du script PowerShell. Il existe aussi en interface graphique :</p>
<ul>
<li><a href="https://github.com/dakhama-mehdi/Scan-broken-owner" target="_blank" rel="nofollow noopener">Script SCABOO (dakhama-mehdi)</a></li>
</ul>
<p>Le projet porte le nom de SCABOO (<em>Scan-AD-Broken-Owner-Object</em>). Pour l'utiliser, il vous suffit de le télécharger et de l'ouvrir avec PowerShell ISE ou VSCode.</p>
<p>La bonne nouvelle, c'est que ce script ne nécessite pas de prérequis spécifique pour fonctionner :</p>
<ul>
<li>Aucun module ni les droits avancés ne sont nécessaires</li>
<li>Une machine et un utilisateur du domaine, tout simplement</li>
</ul>
<p>Le script pourra être lancé à partir de n’importe quelle machine dans le domaine, avec n’importe quel compte. Il ne nécessite aucun module PowerShell complémentaire, ce qui est un avantage, et ne garde rien dans la mémoire "Variable avec les informations". Le traitement est spontané et sécurisé.</p>
<p><em>Note : utilisez le GUI si vous avez des restrictions pour exécuter le script PowerShell...</em></p>
<p><strong><em>Ce que vous devez savoir sur ce script...</em></strong></p>
<p>Le script effectue des requêtes LDAP grâce au module ADSI, il ne fait que des requêtes de types GET donc aucune modification n’est faite sur l’annuaire. Le script n’utilise pas de variable en dur comme "admins du domaine", etc…. Mais plutôt des SID, ce qui le rend compatible avec toutes les versions d’AD de toutes langues.</p>
<p>Une fois lancée, nous avons le choix entre un scan de l’AD entier ou de choisir une OU spécifique, nous allons commencer par ce second choix.</p>
<ul>
<li>Entrez le numéro 2.</li>
</ul>
<p><img class="aligncenter size-large wp-image-54703" src="media/df6a28d1.active-directory-proprietaire-incorrect-15-800x197.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-15-800x197.png" alt="" width="800" height="197" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-15-800x197.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-15-550x135.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-15-150x37.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-15-768x189.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-15-50x12.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-15.png 869w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<ul>
<li>Ensuite, entrez le nom de votre OU, dans mon cas IT-Connect. Vous pouvez entrer seulement l’initiale, le script fera une recherche et proposera le choix entre les OU portant une partie du nom.</li>
<li>Sélectionnez votre OU, puis entrez OK.</li>
</ul>
<p><img class="aligncenter size-full wp-image-54702" src="media/a9392791.active-directory-proprietaire-incorrect-16.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-16.png" alt="" width="540" height="268" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-16.png 540w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-16-150x74.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-16-50x25.png 50w" sizes="(max-width: 540px) 100vw, 540px" /></p>
<p><img class="aligncenter size-full wp-image-54701" src="media/da710c83.active-directory-proprietaire-incorrect-17.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-17.png" alt="" width="487" height="122" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-17.png 487w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-17-150x38.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-17-50x13.png 50w" sizes="(max-width: 487px) 100vw, 487px" /></p>
<ul>
<li>Le scan est lancé</li>
</ul>
<p>Une fois que le scan est terminé, une page HTML sera créée au même emplacement que le script. Elle sera lancée automatiquement et affiche un résumé des objets scannés et ceux présentant une anomalie.</p>
<p><img class="aligncenter wp-image-54700 size-large" src="media/d05e015f.active-directory-proprietaire-incorrect-18-800x339.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-18-800x339.jpg" alt="Active Directory propriétaire inadapté sur un objet" width="800" height="339" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-18-800x339.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-18-550x233.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-18-150x64.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-18-768x326.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-18-50x21.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-18.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour scanner tout l’AD, nous allons relancer le script et choisir l’option 1.</p>
<p>Remarque : attention, si votre AD contient plus de 1000 objets, le scan risque d'être un peu long (2 à 3 minutes). Si besoin, vous pouvez stopper le script à tout moment.</p>
<p>Voici le résultat pour un scan sur l'ensemble de notre AD :</p>
<p><img class="aligncenter size-large wp-image-54699" src="media/552f7cd3.active-directory-proprietaire-incorrect-19-800x344.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-19-800x344.jpg" alt="" width="800" height="344" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-19-800x344.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-19-550x237.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-19-150x65.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-19-768x330.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-19-50x22.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-19.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le script nous liste aussi les éléments sans propriétaire Owner qu'il faudra corriger en urgence, car ils peuvent être la cible d’attaques.</p>
<h3>B. Personnalisation du script</h3>
<p>Selon vos besoins, vous pouvez adapter certaines parties du script.</p>
<ul>
<li><strong>Nombre d’éléments affiché</strong></li>
</ul>
<p>Par défaut, le script liste 50 éléments à corriger dans le tableau, ce choix a été fait pour ne pas ralentir le traitement et l’affichage de la page HTML, si vous avez plus de 50 éléments vous pouvez les afficher en changeant cette ligne numéro 222.</p>
<p>Remplacez le 50, par le nombre d’objets par catégorie souhaité.</p>
<p><img class="aligncenter size-full wp-image-54698" src="media/5f3dd2e2.active-directory-proprietaire-incorrect-20.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-20.png" alt="" width="567" height="73" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-20.png 567w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-20-550x71.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-20-150x19.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-20-50x6.png 50w" sizes="(max-width: 567px) 100vw, 567px" /></p>
<ul>
<li><strong>Affichage dans un autre format</strong></li>
</ul>
<p>Vous pouvez afficher le résultat dans un fichier Excel ou dans une fenêtre GridView. Pour le faire, commentez les lignes 246 et 248, et décommentez la dernière ligne.</p>
<p><img class="aligncenter size-full wp-image-54697" src="media/c88cd4bc.active-directory-proprietaire-incorrect-21.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-21.png" alt="" width="695" height="165" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-21.png 695w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-21-550x131.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-21-150x36.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-21-50x12.png 50w" sizes="(max-width: 695px) 100vw, 695px" /></p>
<p>Exemple du résultat :</p>
<p><img class="aligncenter size-large wp-image-54696" src="media/267ddb7f.active-directory-proprietaire-incorrect-22-800x251.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-22-800x251.png" alt="" width="800" height="251" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-22-800x251.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-22-550x172.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-22-150x47.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-22-768x241.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-22-50x16.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-22.png 1180w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<ul>
<li><strong>Exclure un compte</strong></li>
</ul>
<p>Si vous souhaitez exclure un groupe ou un compte (par exemple, le compte d’intégration MDT ou SCCM, ou un compte quelconque du résultat), ajoutez ce dernier à la variable <em>Skipdefaultgroups</em>. Dans notre exemple, on exclut le groupe "MDT-account".</p>
<p><img class="aligncenter size-full wp-image-54695" src="media/64ce7b67.active-directory-proprietaire-incorrect-23.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-23.png" alt="" width="726" height="55" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-23.png 726w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-23-550x42.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-23-150x11.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/active-directory-proprietaire-incorrect-23-50x4.png 50w" sizes="(max-width: 726px) 100vw, 726px" /></p>
<h2>V. Recommandations</h2>
<p>Face à cette potentielle vulnérabilité permanente, Microsoft et ANSSI nous recommandent de changer les propriétaires des objets qui ont un propriétaire à non-privilège ou qui n’ont pas de propriétaire (Broken Owner) par l'un de ces groupes</p>
<ul>
<li>« Administrateurs du domaine » ;</li>
<li>« Administrateurs de l'entreprise » ;</li>
<li>« Administrateurs » ;</li>
<li>« Système local »</li>
</ul>
<p>Vous pouvez consulter les liens ci-dessous en complément :</p>
<ul>
<li><a href="https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/dd125370(v=ws.10)?redirectedfrom=MSDN?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener">AD DS: Owner Rights | Microsoft Docs</a></li>
<li><a href="https://cert.ssi.gouv.fr/uploads/guide-ad.html#owner" target="_blank" rel="nofollow noopener">Points de contrôle Active Directory (ssi.gouv.fr)</a></li>
</ul>
<h2>VI. Conclusion</h2>
<p>Le propriétaire des objets Active Directory est un élément très important pour la sécurité de l’annuaire. Il convient d’adapter nos usages en tenant compte de cet aspect. Nous reviendrons en détail dans un prochain article sur les méthodes de préventions et de corrections.</p>
<p><em>Merci à Mehdi Dakhama pour sa collaboration sur cet article.</em></p>The post <a href="https://www.it-connect.fr/securite-de-lactive-directory-attention-aux-objets-avec-un-proprietaire-inadapte/">Sécurité de l’Active Directory : attention aux objets avec un propriétaire inadapté</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54823
title: Bon plan : ce micro-casque gaming de chez HyperX passe à 62 euros !
uri: Bon-plan-ce-micro-casque-gaming-de-chez-HyperX-passe-à-62-euros
url: https://www.it-connect.fr/bon-plan-ce-micro-casque-gaming-de-chez-hyperx-passe-a-62-euros/
content:
<p><strong>Si vous recherchez un micro-casque de bonne qualité à un prix intéressant, alors ce modèle de chez HyperX devrait vous intéresser ! Le casque HyperX Cloud II passe à 61,99 euros sur Amazon au lieu d'un prix habituel de 79,99 euros.</strong></p>
<p>Les avis sont bons pour ce micro-casque qui va vous permettre de bénéficier d'un bon rendu sonore, que ce soit pour jouer, regarder des films ou tout autre usage multimédia, car il est capable de générer un<strong> son surround 7.1 virtuel</strong>. Il est équipé d'un micro avec des fonctions plutôt sympas comme la<strong> suppression de bruit</strong>, l'annulation des échos et le contrôle automatique de gain.</p>
<p>Il se connecte en USB à votre machine et dispose d'un boîtier de commande audio positionné directement sur le câble pour faciliter l'utilisation de certaines fonctionnalités : gestion du volume et du microphone. En fait, <strong>il n'est pas compatible uniquement avec les PC puisqu'il fonctionne aussi avec les consoles de jeux (PS4 / Xbox One) et les Mac de chez Apple.</strong></p>
<p>HyperX est une marque plutôt bien réputée pour faire des casques solides et confortables, ce qui est un point important quand on est amené à le garder pendant plusieurs heures sur la tête. Même si c'est loin d'être le dernier modèle de la marque, le rapport qualité/prix semble intéressant.</p>
<p>Si cette offre vous intéresse, vous pouvez en profiter en suivant ce lien : <a href="https://amzn.to/3Ospa6x" target="_blank" rel="nofollow noopener">Offre Amazon - Casque HyperX</a></p>The post <a href="https://www.it-connect.fr/bon-plan-ce-micro-casque-gaming-de-chez-hyperx-passe-a-62-euros/">Bon plan : ce micro-casque gaming de chez HyperX passe à 62 euros !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54847
title: Fuite des données de 5,4 millions de comptes Twitter à cause d’une faille !
uri: Fuite-des-données-de-5-4-millions-de-comptes-Twitter-à-cause-d-une
url: https://www.it-connect.fr/fuite-des-donnees-de-54-millions-de-comptes-twitter-a-cause-dune-faille/
content:
<p><strong>Un pirate informatique a mis en vente un fichier comportant les données de 5,4 millions de comptes Twitter ! Il a récupéré ces informations à cause d'une faille de sécurité dans l'application Android de Twitter.</strong></p>
<p>C'est par l'intermédiaire d'un forum nommé Breached Forums où se vendent des données volées que le pirate informatique a mis en ligne cette base de données de 5,4 millions de comptes Twitter. Enfin, pour être précis, ce fichier contient les informations 5 485 636 utilisateurs !</p>
<p>Il met en avant le fait que ce fichier contient des données sur des entreprises, des célébrités, des citoyens comme vous et moi, etc. Au niveau des informations contenues, <strong>il y a les adresses e-mails et les numéros de téléphone associés aux comptes Twitter</strong>. Il s'avère que les données contenues dans ce fichier sont vraies, car il a mis en ligne un extrait de son fichier et ces données ont pu être comparées avec celles affichées publiquement sur certains comptes. Pour mettre la main sur cette base de données, il faudra tout de même débourser une belle somme : <strong>30 000 dollars.</strong></p>
<p>Cette vulnérabilité touche uniquement la version Android de l'application Twitter.<strong> Il s'agit d'une faille de sécurité déjà corrigée depuis le 13 janvier 2022</strong> suite à sa découverte quelques jours auparavant par un utilisateur de la <a href="https://hackerone.com/reports/1439026" target="_blank" rel="nofollow noopener">plateforme HackerOne</a>, qui a pu remporter 5 040 dollars grâce à sa découverte.</p>
<p>Pour constituer cette base de données,<strong> le pirate informatique a pu exploiter cette faiblesse qui permet d'obtenir le nom d'utilisateur à partir d'une adresse e-mail ou d'un numéro de téléphone</strong>, ce qui permet de faire la correspondance entre éléments et de constituer cette base de plusieurs millions de lignes. Visiblement, le pirate informatique a pu exploiter cette faille de sécurité avant qu'elle ne soit corrigée par Twitter.</p>
<p>Reste à savoir quels sont les utilisateurs concernés, car Twitter compte beaucoup plus que 5,4 millions d'utilisateurs ! En effet, le nombre d'utilisateurs actifs mensuels sur Twitter était estimé à 436 millions en janvier 2022.</p>
<p><a href="https://www.01net.com/actualites/une-faille-de-twitter-a-rendu-accessible-les-donnees-de-54-millions-de-comptes.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/fuite-des-donnees-de-54-millions-de-comptes-twitter-a-cause-dune-faille/">Fuite des données de 5,4 millions de comptes Twitter à cause d’une faille !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54844
title: Windows 10 : des problèmes d’impression en USB à cause des mises à jour de juin
uri: 2022-07-26-
url:
https://www.it-connect.fr/windows-10-des-problemes-dimpression-en-usb-a-cause-des-mises-a-jour-de-juin/

content:
<p><strong>Microsoft avertit les utilisateurs que les mises à jour de Windows 10 publiées depuis le 28 juin peuvent être à l'origine de problèmes d'impression sur les imprimantes connectées en USB. Que se passe-t-il ?</strong></p>
<p>Sur son site, la firme de Redmond précise : "<em>Microsoft a reçu des rapports faisant état de problèmes affectant certains périphériques d'impression après l'installation des mises à jour de Windows publiées le 28 juin (KB5014666) et ultérieurement.</em>". Ces problèmes affectent plusieurs versions de <strong>Windows 10, à savoir les versions 20H2, 21H1 et 21H2</strong>, mais aussi <strong>Windows Server version 20H2 </strong>(une version qui sera en fin de support le 9 août 2022, pour rappel).</p>
<p>Les utilisateurs qui ont rencontrés ce problème ont pu constater différents symptômes : Windows qui affiche des imprimantes en double avec le suffixe "Copy1" alors que l'imprimante est installée une seule fois, ou encore l'imprimante qui remonte avec un nom incorrect, ce qui empêche les applications de l'utiliser. A chaque fois,<strong> il s'agit d'imprimantes connectées en USB sur les ordinateurs.</strong></p>
<p>Pour le moment, Microsoft n'a pas de correctif à proposer à ses utilisateurs et des travaux sont en cours pour identifier et corriger ce bug : "<em>Nous enquêtons actuellement et nous vous tiendrons au courant dès que nous aurons plus d'informations.</em>".</p>
<p>Néanmoins, <a href="https://docs.microsoft.com/en-us/windows/release-health/status-windows-10-21h2#printing-to-usb-connected-printers-might-fail" target="_blank" rel="nofollow noopener">Microsoft propose une solution de contournement</a> qui<strong> consiste à utiliser l'imprimante avec "Copy1" dans le nom après avoir vérifié qu'elle fonctionnait bien</strong>. Si l'utilisateur souhaite utiliser l'imprimante d'origine, sans "copy1" dans le nom, il doit accéder aux propriétés de l'imprimante "Copy1" pour récupérer le nom du port et l'utiliser dans la première imprimante afin que l'impression fonctionne. Ensuite, l'imprimante "Copy1" peut être supprimée.</p>
<p>Si cela ne fonctionne pas, Microsoft recommande de mettre à jour les pilotes de l'imprimante sur votre PC ou de supprimer et réinstaller l'imprimante totalement au niveau de Windows. Cela s'annonce fastidieux pour les personnes concernées.</p>
<p><em>Avez-vous rencontré ce bug avec les impressions de votre côté ?</em></p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-warns-windows-10-usb-printing-breaks-due-to-recent-updates/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-10-des-problemes-dimpression-en-usb-a-cause-des-mises-a-jour-de-juin/">Windows 10 : des problèmes d’impression en USB à cause des mises à jour de juin</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54873
title: Android : 10 millions de téléchargements pour ces applications malveillantes
uri: Android-10-millions-de-téléchargements-pour-ces-applications-malve
url:
https://www.it-connect.fr/android-10-millions-de-telechargements-pour-ces-applications-malveillantes/

content:
<p><strong>Il est très fréquent que des applications malveillantes circulent sur le Google Play Store. Une nouvelle salve d'applications Android remplies de logiciels publicitaires et malveillants a été découverte avec 10 millions de téléchargements au total.</strong></p>
<p>D'après l'équipe de Dr.Web, à l'origine du rapport qui mentionne ces applications, ces dernières se présentent comme des outils de retouche d'image, des claviers virtuels, des solutions pour optimiser le système ou encore pour gérer le fond d'écran. Cependant, ces applications ne s'arrêtent pas à leur fonctionnalité première puisqu'elles en profitent pour <strong>diffuser des publicités intrusives sur l'appareil</strong>, mais ce n'est pas tout ! En effets, ces applications sont capables de<strong> voler vos comptes sur les réseaux sociaux</strong> et de vous <strong>abonner à des services premium</strong> à partir de votre numéro de téléphone.</p>
<p>Suite à l'installation, <strong>ces applications demandent à pouvoir s'exécuter en tâche de fond sans être impacté par l'économiseur de batterie</strong>, et elles demandent aussi l'autorisation de<strong> superposer des fenêtres</strong> sur n'importe quelle application afin de pouvoir capturer les informations que vous saisissez, par exemple.</p>
<p><img class="aligncenter size-full wp-image-54874" src="media/4dbdd017.applications-android-malveillantes-2022-07-27.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/applications-android-malveillantes-2022-07-27.jpg" alt="" width="800" height="419" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/applications-android-malveillantes-2022-07-27.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/applications-android-malveillantes-2022-07-27-550x288.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/applications-android-malveillantes-2022-07-27-150x79.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/applications-android-malveillantes-2022-07-27-768x402.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/applications-android-malveillantes-2022-07-27-50x26.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/applications-android-malveillantes-2022-07-27-390x205.jpg 390w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Par exemple, <strong>l'application "Neon Theme Keyboard" compte environ 1 million de téléchargements</strong> malgré une note très mauvaise de 1,8 sur 5. D'autres applications ont tout de même 100 000 ou 50 000 téléchargements. Autre exemple, avec les applications "<strong>YouToon – AI Cartoon Effect</strong>" et "<strong>Pista – Cartoon Photo Effect</strong>" téléchargées 1,5 million de fois et qui ont pour objectif de <strong>voler votre compte Facebook</strong> !</p>
<p>Voici la liste des applications malveillantes, même si à ce jour Google a supprimé la majorité d'entre-elles du Google Play Store. Si vous utilisez l'une de ces applications, vous devez la désinstaller immédiatement et exécuter une analyse antivirus sur votre smartphone.</p>
<ul>
<li>Photo Editor: Beauty Filter (gb.artfilter.tenvarnist)</li>
<li>Photo Editor: Retouch &amp; Cutout (de.nineergysh.quickarttwo)</li>
<li>Photo Editor: Art Filters (gb.painnt.moonlightingnine)</li>
<li>Photo Editor - Design Maker (gb.twentynine.redaktoridea)</li>
<li>Photo Editor &amp; Background Eraser (de.photoground.twentysixshot)</li>
<li>Photo &amp; Exif Editor (de.xnano.photoexifeditornine)</li>
<li>Photo Editor - Filters Effects (de.hitopgop.sixtyeightgx)</li>
<li>Photo Filters &amp; Effects (de.sixtyonecollice.cameraroll)</li>
<li>Photo Editor : Blur Image (de.instgang.fiftyggfife)</li>
<li>Photo Editor : Cut, Paste (de.fiftyninecamera.rollredactor)</li>
<li>Emoji Keyboard: Stickers &amp; GIF (gb.crazykey.sevenboard)</li>
<li>Neon Theme Keyboard (com.neonthemekeyboard.app)</li>
<li>Neon Theme - Android Keyboard (com.androidneonkeyboard.app)</li>
<li>Cashe Cleaner (com.cachecleanereasytool.app)</li>
<li>Fancy Charging (com.fancyanimatedbattery.app)</li>
<li>FastCleaner: Cashe Cleaner (com.fastcleanercashecleaner.app)</li>
<li>Call Skins - Caller Themes (com.rockskinthemes.app)</li>
<li>Funny Caller (com.funnycallercustomtheme.app)</li>
<li>CallMe Phone Themes (com.callercallwallpaper.app)</li>
<li>InCall: Contact Background (com.mycallcustomcallscrean.app)</li>
<li>MyCall - Call Personalization (com.mycallcallpersonalization.app)</li>
<li>Caller Theme (com.caller.theme.slow)</li>
<li>Caller Theme (com.callertheme.firstref)</li>
<li>Funny Wallpapers - Live Screen (com.funnywallpapaerslive.app)</li>
<li>4K Wallpapers Auto Changer (de.andromo.ssfiftylivesixcc)</li>
<li>NewScrean: 4D Wallpapers (com.newscrean4dwallpapers.app)</li>
<li>Stock Wallpapers &amp; Backgrounds (de.stockeighty.onewallpapers)</li>
<li>Notes - reminders and lists (com.notesreminderslists.app)</li>
</ul>
<p><a href="https://www.bleepingcomputer.com/news/security/new-android-malware-apps-installed-10-million-times-from-google-play/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/android-10-millions-de-telechargements-pour-ces-applications-malveillantes/">Android : 10 millions de téléchargements pour ces applications malveillantes</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54870
title: Phishing : attention à ces 1000 noms de domaine .fr qui viennent d’être enregistrés !
uri: Phishing-attention-à-ces-1000-noms-de-domaine-fr-qui-viennent-d
url:
https://www.it-connect.fr/phishing-attention-a-ces-1000-noms-de-domaine-fr-qui-viennent-detre-enregistres/

content:
<p><strong>A la mi-juillet, près de de 1 000 noms de domaines en .fr ont été enregistrés. Leur particularité : ce sont des noms de domaine très proches de ceux que l'on connaît tous ! Ainsi, facebook.fr devient facebbook.fr et 20minutes.fr devient 20linutes.fr. Ces noms de domaine seront très probablement exploités dans le cadre de campagnes de phishing dans les semaines et mois à venir.</strong></p>
<p>Ces noms de domaine, très proches des noms de domaine officiels, sont là pour tromper l'utilisateur, car à une ou deux lettres près, ils sont identiques au nom de domaine officiel. Ainsi, quand on accède à "facebook.fr", si l'on se connecte en fait sur "facebbook.fr", cela ne va pas forcément sauter aux yeux ! Dans le cas présent, cet utilisateur identifié par<strong> l'adresse e-mail idah0625@gmail.com a enregistré près de 1 000 noms de domaine en moins de 48h</strong>. Même si ce procédé n'est pas nouveau, c'est la quantité qui est particulièrement élevée cette fois-ci.</p>
<p>L'ensemble de ces noms de domaine sont similaires à un site Internet, une entreprise ou un établissement français (Leboncoin, Eurosport, Fortuneo, Michelin, France Football, Mappy, Larousse, YouTube, Pole Emploi, CHU de Bordeaux, Crous de Lyon, Mondial Relay, etc...). Les exemples sont nombreux :</p>
<ul>
<li>allocine.fr devient aalocine.fr</li>
<li>aliexpress.fr devient aliexress.fr</li>
<li>airbnb.fr devient auirbnb.fr</li>
<li>creditmutuel.fr devient creditmuteuel.fr</li>
<li>labanquepostale.fr devient labanqueposttale.fr</li>
<li>Etc....</li>
</ul>
<p>La liste complète est disponible à cette adresse : <a href="https://bin.infini.fr/?40d4487c54ca3fc9#9LcAVS4rGokC1suEazKAFsZmJZkbT5csb5xjFKSFBchY" target="_blank" rel="nofollow noopener">liste des noms de domaines</a></p>
<p><strong>La technique employée par la personne à l'origine de ces enregistrements est appelée le typosquatting</strong> : une attaque d'ingénierie sociale dont l'objectif est d'utiliser un nom de domaine très proche du nom de domaine original. Ainsi, si l'utilisateur effectue une faute de frappe, il peut se retrouver sur ce site malveillant, mais c'est également utilisé dans le cadre d'attaques de phishing. En effet, puisque l'adresse est proche de celle officielle, cela a plus de chance de fonctionner.</p>
<p>L'administrateur système Nicolas Pawlak (twitter : @_mikolajek_) est à l'origine de cette découverte ! Le 22 juillet 2022, il a tweeté : "<em>Avant-hier, un tiers a déposé 967 domaines en .fr (soit 31% des domaines .fr déposés ce jour-là !) similaires aux noms de nombreuses organisations.</em>", en fournissant le lien vers sa liste.  Compte tenu du prix de l'enregistrement d'un domaine, cela représente un investissement de plus de 6 000 euros.</p>
<p>Ces noms de domaine seront probablement utilisés dans le cadre d'attaques de phishing, même s'il n'y a aucune certitude à ce jour. À moins que l'objectif soit simplement de revendre ces noms de domaine pour faire du bénéfice. Quoi qu'il en soit, méfiance (<em>comme d'habitude, en fait</em>) !</p>
<p><a href="https://www.numerama.com/cyberguerre/1051736-elboncoin-facebbook-un-millier-de-nouveau-noms-de-domaines-crees-pour-pieger-les-internautes-inattentifs.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/phishing-attention-a-ces-1000-noms-de-domaine-fr-qui-viennent-detre-enregistres/">Phishing : attention à ces 1000 noms de domaine .fr qui viennent d’être enregistrés !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54537
title: La fonctionnalité Information Expert de Wireshark
uri: La-fonctionnalité-Information-Expert-de-Wireshark
url: https://www.it-connect.fr/la-fonctionnalite-information-expert-de-wireshark/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce huitième article de la série sur Wireshark, nous allons découvrir l’aide à l’analyse d’une capture réseau avec Wireshark en utilisant la boîte à outils Information Expert.</strong> L’outil information expert de Wireshark peut vous aider à faire un début d’analyse de votre capture réseau en relevant des erreurs ou bien de simples informations.</p>
<p>Les informations remontant dans information expert varient suivant les protocoles capturés, nous aurons beaucoup plus d’informations sur des protocoles comme IP, TCP, DNS par exemple que des protocoles peu utilisés.</p>
<p>Avant de continuer, voici la liste des précédents articles de cette série sur Wireshark :</p>
<ul>
<li><a href="https://www.it-connect.fr/installation-pas-a-pas-de-wireshark/" target="_blank" rel="noopener">Tutoriel - Installation pas-à-pas de Wireshark</a></li>
<li><a href="https://www.it-connect.fr/decouverte-de-linterface-de-wireshark/" target="_blank" rel="noopener">Tutoriel - Découverte de l'interface Wireshark</a></li>
<li><a href="https://www.it-connect.fr/astuces-pour-personnaliser-linterface-de-wireshark/" target="_blank" rel="noopener">Tutoriel - Astuces pour personnaliser l'interface de Wireshark !</a></li>
<li><a href="https://www.it-connect.fr/wireshark-et-les-filtres-de-capture/" target="_blank" rel="noopener">Tutoriel - Wireshark et les filtres de capture</a></li>
<li><a href="https://www.it-connect.fr/wireshark-et-les-filtres-daffichage/" target="_blank" rel="noopener">Tutoriel - Wireshark et les filtres d'affichage</a></li>
<li><a href="https://www.it-connect.fr/wireshark-et-la-resolution-de-noms/" target="_blank" rel="noopener">Tutoriel - Wireshark et la résolution de noms</a></li>
<li><a href="https://www.it-connect.fr/wireshark-et-les-commentaires/" target="_blank" rel="noopener">Tutoriel - Wireshark et les commentaires</a></li>
<li><a href="https://www.wireshark.org/download.html" target="_blank" rel="nofollow noopener">Téléchargement - Wireshark</a></li>
</ul>
<h2>II. À la découverte de la fonction Information Expert de Wireshark</h2>
<h3>A. L'interface d'Information Expert</h3>
<p>Pour commencer, nous allons accéder à la fonctionnalité et découvrir son interface, au sein même de Wireshark. Pour ouvrir Information Expert, il faut aller sur le menu "<strong>Analyser</strong>" et ensuite "<strong>Information Expert</strong>".</p>
<p><img class="aligncenter size-full wp-image-54547" src="media/d8d23f6a.tuto-wireshark-information-expert-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-01.jpg" alt="" width="800" height="453" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-01.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-01-550x311.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-01-150x85.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-01-768x435.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-01-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une boîte de dialogue s’ouvre, comme ceci :</p>
<p><img class="aligncenter wp-image-54546 size-full" src="media/fba21d34.tuto-wireshark-information-expert-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-02.jpg" alt="Wireshark Information Expert" width="800" height="708" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-02.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-02-550x487.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-02-150x133.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-02-768x680.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-02-50x44.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<blockquote><p><strong>Note</strong> : l’ouverture de la boîte de dialogue peut prendre du temps si votre fichier de capture est assez volumineux, car Wireshark va analyser votre trace réseau.</p></blockquote>
<p>Maintenant que la boîte de dialogue est ouverte, nous allons détailler les colonnes de celle-ci.</p>
<ul>
<li><strong>Severity</strong> : comme son nom l’indique, Wireshark va afficher une sévérité avec un code couleur que nous allons détailler au prochain chapitre de cet article.</li>
<li><strong>Summary</strong> : la colonne summary va indiquer le type d’erreur ou d’information rencontrée comme une retransmission TCP, un Reset TCP, ou une requête http…</li>
<li><strong>Group</strong> : classer les éléments par groupe, on peut retrouver le groupe protocole, séquence (pour TCP par exemple), etc.</li>
<li><strong>Protocole</strong> : va indiquer le protocole lié au message comme DNS, TLS, TCP, IPv4</li>
<li><strong>Compteur</strong> : va compter le nombre d’occurrences par type d’erreur ou d’information, dans cette capture.</li>
</ul>
<h3>B. Les niveaux de gravité</h3>
<p>Wireshark va classer l’analyse de la trace réseau par niveau de gravité avec un code couleur associée, voici ce que nous allons potentiellement retrouver comme différents niveaux de gravité.</p>
<ul>
<li><strong>Chat </strong>: la sévérité chat donne juste des informations sur la trace réseau comme les requêtes http, cela correspond à des discussions (communications) avec d'autres serveurs.</li>
</ul>
<p><img class="aligncenter size-large wp-image-54545" src="media/0eeab856.tuto-wireshark-information-expert-03-800x144.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-03-800x144.jpg" alt="" width="800" height="144" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-03-800x144.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-03-550x99.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-03-150x27.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-03-768x139.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-03-50x9.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-03.jpg 1142w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<ul>
<li><strong>Note</strong> : ce sont des remarques, rien d’anormal pour Wireshark, on y retrouve par exemple les TCP <em>keep-alive</em>.</li>
</ul>
<p><img class="aligncenter size-full wp-image-54544" src="media/d19c4555.tuto-wireshark-information-expert-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-04.jpg" alt="" width="800" height="214" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-04.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-04-550x147.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-04-150x40.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-04-768x205.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-04-50x13.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<ul>
<li><strong>Warning</strong> : c’est un avertissement, pour Wireshark, on retrouve ici les reset TCP, retransmissions DNS, des problèmes de déchiffrement TLS.</li>
</ul>
<p><img class="aligncenter size-full wp-image-54543" src="media/576decd4.tuto-wireshark-information-expert-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-05.jpg" alt="" width="800" height="243" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-05.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-05-550x167.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-05-150x46.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-05-768x233.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-05-50x15.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<ul>
<li><strong>Error</strong> : ce sont les erreurs critiques que remonte Wireshark, on y trouve souvent des problèmes de paquet mal formé avec l'intitulé "<em>Malformed Packet</em>".</li>
</ul>
<p><img class="aligncenter size-full wp-image-54542" src="media/299ce05e.tuto-wireshark-information-expert-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-06.jpg" alt="" width="800" height="89" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-06.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-06-550x61.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-06-150x17.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-06-768x85.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-06-50x6.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<ul>
<li><strong>Comments</strong> : si des commentaires ont été ajoutés dans la trace réseau, comme nous l'avions vu dans l'article précédent.</li>
</ul>
<h3>C. Voir les numéros de paquets associés</h3>
<p>Pour voir les numéros de paquets associés à une erreur ou une information, il faut cliquer sur le signe "<strong>&gt;</strong>" juste devant la sévérité pour obtenir des informations supplémentaires sur l'ensemble des paquets associés à ce type d'événements.</p>
<p><img class="aligncenter size-full wp-image-54541" src="media/4e62b9e2.tuto-wireshark-information-expert-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-07.jpg" alt="" width="800" height="685" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-07.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-07-550x471.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-07-150x128.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-07-768x658.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-07-50x43.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Vous allez voir la liste des paquets contenant cette information, vous pouvez cliquer sur le paquet qui vous intéresse pour arriver directement dessus dans votre capture réseau.</p>
<p><img class="aligncenter size-large wp-image-54540" src="media/70bbdc1b.tuto-wireshark-information-expert-08-800x530.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-08-800x530.jpg" alt="" width="800" height="530" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-08-800x530.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-08-550x364.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-08-150x99.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-08-768x509.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-08-50x33.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-08.jpg 1532w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>D. Modification de l’affichage</h3>
<p>Il est possible de modifier l’affichage de l’Information Expert, ce qui permet de filtrer pour<strong> garder uniquement les événements avec un niveau de sévérité spécifique</strong>. Pour ce faire, il suffit de cliquer sur affichage en bas à droite de la fenêtre, et de sélectionner le type de sévérité à afficher (par défaut Wireshark affiche l’ensemble des sévérités de votre trace réseau).</p>
<p><img class="aligncenter size-full wp-image-54539" src="media/7e6a0545.tuto-wireshark-information-expert-09.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-09.jpg" alt="" width="799" height="237" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-09.jpg 799w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-09-550x163.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-09-150x44.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-09-768x228.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-09-50x15.jpg 50w" sizes="(max-width: 799px) 100vw, 799px" /></p>
<p>Dans cet exemple, je vais retirer la sévérité "Note" de l’affichage (dès que vous cliquez sur la sévérité que vous ne souhaitez plus afficher, Wireshark modifie l’affichage directement). Pour afficher de nouveau un type d'événement selon sa sévérité, il suffit juste de cliquer dessus à nouveau dans la liste.</p>
<p><img class="aligncenter size-full wp-image-54552" src="media/a0f948fc.tuto-wireshark-information-expert-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-10.jpg" alt="" width="800" height="252" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-10.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-10-550x173.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-10-150x47.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-10-768x242.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-10-50x16.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Vous pouvez aussi retirer l’affichage "<strong>Group by summary</strong>", mais je trouve cela moins lisible. Pour ce faire il suffit de cliquer ici :</p>
<p><img class="aligncenter size-full wp-image-54551" src="media/7e710543.tuto-wireshark-information-expert-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-11.jpg" alt="" width="800" height="700" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-11.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-11-550x481.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-11-150x131.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-11-768x672.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-11-50x44.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Comme vous pouvez le voir, nous n’avons plus de détails sur le type d’erreur, pour retrouver ce niveau de détail il faut cliquer sur le signe "&gt;" à chaque fois.</p>
<p><img class="aligncenter size-large wp-image-54553" src="media/d93d297d.tuto-wireshark-information-expert-12-800x708.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-12-800x708.jpg" alt="" width="800" height="708" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-12-800x708.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-12-550x487.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-12-150x133.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-12-768x680.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-12-50x44.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-12.jpg 1149w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>E. Effectuer une recherche</h3>
<p>Nous pouvons effectuer une recherche directement dans Information Expert, en utilisant la barre de recherche en bas. Exemple avec le terme de recherche "dns" :</p>
<p><img class="aligncenter size-full wp-image-54558" src="media/258c6e32.tuto-wireshark-information-expert-14.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-14.jpg" alt="" width="800" height="685" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-14.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-14-550x471.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-14-150x128.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-14-768x658.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-14-50x43.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Wireshark met à jour automatiquement l’affichage à chaque lettre ajouté dans la recherche.</p>
<h3>F. Voir les niveaux de gravité seulement pour un filtre d’affichage</h3>
<p>Nous pouvons afficher les informations ou erreurs sur un filtre d’affichage, afin de pouvoir utiliser cette fonctionnalité, il faut faire un filtre d’affichage.</p>
<p><img class="aligncenter size-full wp-image-54559" src="media/79eaeef6.tuto-wireshark-information-expert-13.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-13.jpg" alt="" width="800" height="528" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-13.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-13-550x363.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-13-150x99.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-13-768x507.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-13-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Il suffit de cocher la case : limiter au filtre d’affichage comme la capture d’écran ci-dessus. Quand il n’y a aucun filtre d’affichage d’activé, la case est grisée.</p>
<h3>G. Où se trouve l’analyse Wireshark dans un paquet ?</h3>
<p>L’analyse de Wireshark, se trouve dans le panneau de l'interface qui affiche le détail du paquet, dans l’arborescence du paquet. Pour nous aider à trouver rapidement l’information, celui-ci sera colorié de la couleur de la sévérité. Dans cet exemple, on voit que nous avons la sévérité de type "warning" :</p>
<p><img class="aligncenter size-full wp-image-54557" src="media/62a59a6b.tuto-wireshark-information-expert-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-1.jpg" alt="" width="800" height="628" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-1-550x432.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-1-150x118.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-1-768x603.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-1-50x39.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour afficher les détails de l’erreur, vous pouvez cliquer sur le signe "&gt;".</p>
<p><img class="aligncenter size-large wp-image-54556" src="media/c6f7732a.tuto-wireshark-information-expert-16-800x207.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-16-800x207.jpg" alt="" width="800" height="207" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-16-800x207.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-16-550x143.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-16-150x39.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-16-768x199.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-16-50x13.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-16.jpg 1080w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En déroulant le protocole où il y a une erreur, vous pouvez remarquer l’information suivante "[Expert Info]" avec l’ensemble des informations de l’erreur. Ici, nous sommes sur une retransmission de requête DNS, et Wireshark rajoute l’ensemble des informations que nous trouvons dans l’Information Expert, comme le groupe et la sévérité.</p>
<h3>H. Ajouter la colonne "Severity level"</h3>
<p>Wireshark permet d’ajouter une colonne "<strong>Severity level</strong>" correspondant au niveau de sévérité. Pour l'ajouter, il suffit d’aller dans le détail du paquet et sur "<em>[Severity Level : XXX]</em>" de faire un clic droit "<em>Appliquer en colonne</em>".</p>
<p><img class="aligncenter size-large wp-image-54555" src="media/05b9e35c.tuto-wireshark-information-expert-17-800x548.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-17-800x548.jpg" alt="" width="800" height="548" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-17-800x548.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-17-550x377.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-17-150x103.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-17-768x527.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-17-50x34.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-17-130x90.jpg 130w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-17.jpg 1024w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>N.B : XXX correspond à une valeur de sévérité, on peut prendre n’importe quelle valeur pour ajouter une colonne.</p>
<p>Vous pouvez aussi afficher seulement les paquets avec un niveau de sévérité spécifique, si vous le souhaitez. Si vous ne savez plus comment trouver un filtre d’affichage, vous pouvez revoir l’article à ce sujet (voir le lien en introduction).</p>
<p>Voici le filtre d’affichage :</p>
<pre>_ws.expert.severity == "Warning"</pre>
<p>Ici on affiche seulement les paquets avec la sévérité "warning" :</p>
<p><img class="aligncenter size-full wp-image-54554" src="media/40f7fbd1.tuto-wireshark-information-expert-18.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-18.jpg" alt="" width="800" height="375" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-18.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-18-550x258.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-18-150x70.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-18-768x360.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-information-expert-18-50x23.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>III. Conclusion</h2>
<p><strong>Nous venons de voir l’outil Information Expert de Wireshark, qui va nous apporter une aide précieuse pour lire notre capture réseau.</strong> Attention, cela reste une interprétation de Wireshark et il peut aussi faire des erreurs, une analyse approfondie vous permettra de valider et comprendre les erreurs remontées par Wireshark.</p>
<p>Le prochain article sera sur la Géolocalisation des adresses IP avec Wireshark, qui est très utile sur une analyse de sécurité.</p>The post <a href="https://www.it-connect.fr/la-fonctionnalite-information-expert-de-wireshark/">La fonctionnalité Information Expert de Wireshark</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54880
title: Suisse : une société de sécurité informatique piratée par LockBit 3.0
uri: Suisse-une-société-de-sécurité-informatique-piratée-par-LockBit
url: https://www.it-connect.fr/suisse-une-societe-de-securite-informatique-piratee-par-lockbit-3-0/
content:
<p><strong>Une société de sécurité informatique basée en Suisse a été piratée. Plusieurs dizaines de milliers de documents sont disponibles sur le darknet.</strong></p>
<p>D'après les premières informations, dimanche dernier, les pirates informatiques à l'origine de cette attaque ont mis en ligne sur le darknet près de <strong>65 000 documents confidentiels</strong>, couvrant une large période : <strong>de 2000 à 2022</strong>. Cette société basée en Suisse, dont le nom n'est pas encore connu, aurait parmi ses clients différentes institutions publiques dont Chancellerie d’État de Genève, mais également les Hôpitaux universitaires de Genève, l'aéroport de Genève, des cabinets d'avocats ainsi que différentes banques privées. À cela s'ajoutent des multinationales.</p>
<p>Mis aux enchères sur le darknet dans un premier temps puis mis en ligne publiquement par la suite, les attaquants à l'origine de cette attaque auraient utilisé le <a href="https://www.it-connect.fr/lockbit-3-0-le-premier-ransomware-a-proposer-son-programme-de-bug-bounty/" target="_blank" rel="noopener">ransomware LockBit 3.0</a>, associé à la Russie. Dernièrement, c'est <a href="https://www.it-connect.fr/la-poste-mobile-victime-du-ransomware-lockbit-3-0/" target="_blank" rel="noopener">La Poste Mobile</a> qui a fait les frais de ce ransomware également.</p>
<p>Le plus inquiétant, c'est le contenu de ces documents confidentiels. On parle de pièces d'identités, de contrats, d'extraits de casiers judiciaires, d'attestations de poursuites, ou encore des données bancaires de clients ainsi que des listes d'adresses e-mails et numéros de téléphone. Selon les activités de cette entreprise, il n'est pas à exclure qu'il y ait des documents relatifs à l'infrastructure de ses clients, ce qui pourrait être lourd de conséquences.</p>
<p>Dès que de nouvelles informations seront disponibles, cet article sera mis à jour.</p>
<p><a href="https://www.24heures.ch/des-dizaines-de-milliers-de-documents-sensibles-publies-sur-le-darknet-512537979514" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/suisse-une-societe-de-securite-informatique-piratee-par-lockbit-3-0/">Suisse : une société de sécurité informatique piratée par LockBit 3.0</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54890
title: Désormais, Microsoft Edge compresse les données en cache sur le disque
uri: Désormais-Microsoft-Edge-compresse-les-données-en-cache-sur-le-disq
url: https://www.it-connect.fr/desormais-microsoft-edge-compresse-les-donnees-en-cache-sur-le-disque/
content:
<p><strong>Microsoft vient d'annoncer que les utilisateurs de Microsoft Edge devraient constater une amélioration des performances et une réduction de l'espace occupé sur le disque grâce au nouveau système de compression des données en cache qui vient d'être intégré au navigateur Web.</strong></p>
<p>Ce mercredi, <a href="https://blogs.windows.com/msedgedev/2022/07/27/disk-caching-in-microsoft-edge/" target="_blank" rel="noopener">l'équipe de Microsoft Edge</a> a publié le message suivant : "<em>À partir de Microsoft Edge 102 sur Windows, Microsoft Edge compresse automatiquement le cache sur le disque des appareils qui répondent aux critères d'admissibilité, afin de s'assurer que la compression sera bénéfique sans dégrader les performances.</em>". Toujours d'après Microsoft : "<em>La compression de ces caches permet d'améliorer considérablement les performances et l'expérience globale des utilisateurs.</em>". À noter que dans cette annonce, il est bien précisé "<em>Microsoft Edge sur Windows</em>" donc cette amélioration semble réservée au système d'exploitation de Microsoft.</p>
<p>Grâce à la mise en cache, la performance des navigateurs est améliorée, car certains éléments sont déjà en mémoire sur votre disque local. Néanmoins, <strong>le cache consomme de l'espace disque</strong> donc les développeurs doivent en tenir compte, car l'objectif n'est pas de saturer le disque de la machine des utilisateurs. Par ailleurs, certains éléments ne doivent pas être conservés en cache indéfiniment.</p>
<p><strong>Pour tirer profit du système de cache au maximum, sans pour autant saturer le disque de la machine, Microsoft Edge va s'appuyer sur de la compression</strong>. Cela fonctionnera plus ou moins bien selon les machines, car les actions de compression et décompression sollicitent le processeur de la machine.</p>
<p>Par ailleurs, Microsoft continue d'améliorer la sécurité (avec le <a href="https://www.it-connect.fr/le-mode-super-duper-secure-disponible-dans-microsoft-edge/" target="_blank" rel="noopener">mode Super Duper Secure</a>, par exemple) et les performances de son navigateur. On se rappelle notamment de l'intégration de <strong>la fonctionnalité de mise en veille des onglets</strong>. D'après <strong>Microsoft qui a réalisé des tests sur 13 000 appareils</strong>, la fonctionnalité de mise en veille des onglets a permis de<strong> réduire l'utilisation de la mémoire de 32% en moyenne</strong>, et dans une majorité de cas, <strong>la charge CPU est réduite de 37%</strong>.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-edge-now-improves-performance-by-compressing-disk-cache/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/desormais-microsoft-edge-compresse-les-donnees-en-cache-sur-le-disque/">Désormais, Microsoft Edge compresse les données en cache sur le disque</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54896
title: LibreOffice : 3 failles corrigées, dont une qui permet une exécution de code malveillant
uri: LibreOffice-3-failles-corrigées-dont-une-qui-permet-une-exécution
url:
https://www.it-connect.fr/libreoffice-3-failles-corrigees-dont-une-qui-permet-une-execution-de-code-malveillant/

content:
<p><strong>Une nouvelle version de LibreOffice est disponible et il s'agit d'une mise à jour de sécurité qui corrige trois failles de sécurité, dont l'une pourrait être exploitée pour réaliser une exécution de code malveillant sur les machines équipées de la suite bureautique.</strong></p>
<p>Ces trois vulnérabilités sont associées aux références suivantes : <a href="https://www.libreoffice.org/about-us/security/advisories/cve-2022-26305/" target="_blank" rel="nofollow noopener">CVE-2022-26305</a>, <a href="https://www.libreoffice.org/about-us/security/advisories/cve-2022-26306/" target="_blank" rel="nofollow noopener">CVE-2022-26306</a>, et  <a href="https://www.libreoffice.org/about-us/security/advisories/cve-2022-26307/" target="_blank" rel="noopener">CVE-2022-26307</a>. Les trois vulnérabilités, qui ont été signalées par l'OpenSource Security GmbH ont été corrigées dans <strong>les versions 7.2.7, 7.3.2 et 7.3.3 de LibreOffice</strong>.</p>
<p>La vulnérabilité<strong> la plus dangereuse et celle associée à la référence CVE-2022-26305</strong>. Elle correspond à un <strong>problème de validation du certificat lors de la vérification de la signature d'une macro</strong> créée par un auteur approuvé. En exploitant cette faille de sécurité, un attaquant peut exécuter du code malveillant à partir des macros. Sur son site, l'équipe de The Document Foundation, qui gère LibreOffice, précise : "<em>Un attaquant pourrait donc créer un certificat arbitraire avec un numéro de série et une chaîne d'émetteur identique à un certificat de confiance que LibreOffice présenterait comme appartenant à un auteur approuvé, ce qui pourrait amener l'utilisateur à exécuter du code arbitraire contenu dans des macros approuvées alors qu'elles ne devraient pas l'être.</em>"</p>
<p>Même si je n'en parle pas régulièrement, LibreOffice publie des mises à jour de sécurité plusieurs fois par an. Ces nouveaux correctifs sont disponibles 5 mois après que les développeurs du projet LibreOffice aient corrigé un autre bug de sécurité lié à la validation des certificats (référencé CVE-2021-25636). Par ailleurs, et même si cela remonte un peu plus, sachez qu'en octobre 2021, trois failles d'usurpation d'identité ont été corrigées et elles pouvaient être utilisées pour modifier des documents et les faire apparaître comme signés numériquement par une source fiable.</p>
<p>Si vous utilisez LibreOffice : à vos mises à jour ! La dernière version de LibreOffice disponible à ce jour, à savoir <strong>LibreOffice 7.3.5 intègre ces correctifs bien entendu</strong>.</p>
<p><a href="https://thehackernews.com/2022/07/libreoffice-releases-software-security.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/libreoffice-3-failles-corrigees-dont-une-qui-permet-une-execution-de-code-malveillant/">LibreOffice : 3 failles corrigées, dont une qui permet une exécution de code malveillant</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54933
title: CrowdSec 1.4 est disponible ! Windows est supporté officiellement !
uri: CrowdSec-1-4-est-disponible-Windows-est-supporté-officiellement
url: https://www.it-connect.fr/crowdsec-1-4-est-disponible-windows-est-supporte-officiellement/
content:
<p><strong>CrowdSec 1.4 est dès à présent disponible ! Cette nouvelle version apporte plusieurs nouveautés, dont la prise en charge de Windows de manière officielle ! Faisons le point.</strong></p>
<h2>Support officiel de Windows</h2>
<p>Après plusieurs mois en phase de tests, CrowdSec est disponible en version stable pour Windows, ce qui signifie que CrowdSec supporte officiellement Linux et Windows ! Sous Windows, CrowdSec supporte déjà des services critiques comme le RDP (Bureau à distance), le SMB, IIS, SQL Server, Exchange, et le pare-feu de Windows. Pour bloquer les adresses IP malveillantes, CrowdSec s'appuie sur un bouncer pour le pare-feu du système d'exploitation Windows.</p>
<p>En installant CrowdSec sur une machine Windows, vous bénéficiez d'une protection contre différents types d'attaques, notamment les attaques par brute force sur la connexion "Bureau à distance" (RDP), le scan d'un site Web IIS, etc... À ce sujet, vous pouvez visionner ma vidéo de démonstration de <a href="https://www.it-connect.fr/comment-securiser-un-serveur-windows-avec-crowdsec/" target="_blank" rel="noopener">CrowdSec sous Windows</a>.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/zG8NXSDAP74" frameborder="0" allowfullscreen="allowfullscreen" data-mce-fragment="1"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<h2>CrowdSec 1.4, les autres nouveautés</h2>
<p>Parmi les autres nouveautés, sachez qu'il est maintenant possible d'avoir des fichiers de configuration alternatifs (en .local) qui seront traités en priorité par CrowdSec et qui ne seront pas altérés par les mises à jour de CrowdSec. Autrement dit, cela permet de<strong> surcharger une ou plusieurs valeurs de configuration sans que ces valeurs personnalisées soient écrasées lors d'une mise à jour</strong>. Ce mécanisme fonctionne avec les fichiers suivants : config.yaml, local_api_credentials.yaml, simulation.yaml et profiles.yaml.</p>
<p>CrowdSec prend en charge une nouvelle option réclamée par la communauté qui permet d'avoir <strong>une durée de décision "dynamique" basée sur le nombre d'alertes (duration_expr)</strong>. Ainsi, une adresse IP qui insiste un peu trop pourrait être bannie pendant une très longue, pour ne pas dire pour toujours. Pour les adaptes d'infrastructure as code, CrowdSec prend en charge<strong> l'authentification par certificat pour contacter l'API local</strong> afin de faciliter le déploiement d'instances.</p>
<p>Enfin, les développeurs ont intégré <strong>quelques améliorations pour avoir de meilleures performances sur les instances très sollicitées</strong>, ainsi qu'une <strong>meilleure prise en charge de l'IPv6</strong>.</p>
<h2>La console CrowdSec</h2>
<p>Récemment, les équipes de CrowdSec ont dévoilé une autre nouveauté importante : <a href="https://www.it-connect.fr/surveillez-les-cybermenaces-sur-vos-serveurs-avec-la-console-crowdsec/" target="_blank" rel="noopener">la console CrowdSec</a>. Pour rappel, il s'agit d'une interface Web aux allures de cockpit, hébergée par CrowdSec sur des serveurs situés en Europe qui va vous permettre de <strong>connecter vos différentes instances CrowdSec pour avoir une vue d'ensemble de l'état de vos serveurs</strong>, notamment les alertes, les adresses IP bloquées, etc. Là encore, c'est une fonctionnalité à découvrir avec ma vidéo de démonstration :</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/9upNxIFnFOM" frameborder="0" allowfullscreen="allowfullscreen" data-mce-fragment="1"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Voici mes précédents articles au sujet de CrowdSec :</p>
<ul>
<li><a href="https://www.it-connect.fr/comment-proteger-son-serveur-linux-des-attaques-avec-crowdsec/" target="_blank" rel="noopener">Comment protéger son serveur Linux des attaques avec CrowdSec ?</a></li>
<li><a href="https://www.it-connect.fr/bloquer-les-attaques-sur-son-serveur-web-apache-php-avec-crowdsec/" target="_blank" rel="noopener">Bloquer les attaques sur son serveur Web (Apache + PHP) avec CrowdSec</a></li>
<li><a href="https://www.it-connect.fr/comment-proteger-son-site-wordpress-avec-crowdsec/" target="_blank" rel="noopener">Comment protéger son site WordPress avec CrowdSec ?</a></li>
<li><a href="https://www.it-connect.fr/comment-securiser-un-serveur-windows-avec-crowdsec/" target="_blank" rel="noopener">Comment sécuriser un serveur Windows avec CrowdSec ?</a></li>
</ul>
<p><strong>Pour avoir tous les détails sur cette nouvelle version, suivez ce lien : <a href="https://www.crowdsec.net/blog/crowdsec-1-4" target="_blank" rel="noopener">CrowdSec 1.4</a></strong></p>The post <a href="https://www.it-connect.fr/crowdsec-1-4-est-disponible-windows-est-supporte-officiellement/">CrowdSec 1.4 est disponible ! Windows est supporté officiellement !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54194
title: Comment configurer l’administration à distance PowerShell via SSH ?
uri: Comment-configurer-l-administration-à-distance-PowerShell-via-SSH
url: https://www.it-connect.fr/comment-configurer-ladministration-a-distance-powershell-via-ssh/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à établir une connexion PowerShell distante au travers du protocole SSH, entre deux machines sous Windows.</strong> PowerShell étant multi plateforme comme SSH, on peut imaginer appliquer cette configuration entre deux machines Linux, entre une machine Linux et une machine Windows, mais aussi avec macOS. Dans un document publié récemment, <a href="https://www.it-connect.fr/comment-utiliser-powershell-de-facon-securisee-voici-les-conseils-de-la-nsa/" target="_blank" rel="noopener">l'agence américaine NSA recommande</a> <strong>l'utilisation du SSH pour l'administration à distance avec PowerShell, plutôt que d'utiliser WinRM.</strong> Le fait d'utiliser SSH permet d'utiliser l'authentification par clé et le support de différents systèmes, contrairement à WinRM qui nécessite la mise en place d'un certificat pour passer les connexions en HTTPS.</p>
<p>Je vais vous expliquer comment installer le serveur SSH, le client SSH, mais aussi comment configurer le serveur SSH pour faire du <strong>PowerShell SSH remoting</strong>. Nous verrons l'authentification par mot de passe, puis l'authentification par clé. Mon serveur SSH est la machine SRV-ADDS-01 sous Windows Server 2019 tandis que le client SSH est SRV-APPS sous Windows Server 2022 (mais il pourrait être sur une autre version, un autre système).<strong> Il est à noter que l'administration avec PowerShell au travers de SSH est une fonctionnalité disponible depuis PowerShell 7. </strong>Vous devez donc installer la bonne version de PowerShell, côté client et côté serveur, avant toute chose.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/2odgH_nD_G0" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Précédemment, j'ai mis en ligne deux articles (et vidéos) au sujet de l'utilisation du SSH sur Windows :</p>
<ul>
<li><a href="https://www.it-connect.fr/comment-utiliser-le-client-ssh-natif-de-windows-10/" target="_blank" rel="noopener">Comment utiliser le client SSH natif de Windows ?</a></li>
<li><a href="https://www.it-connect.fr/installer-et-configurer-openssh-server-sur-windows-server-2019/" target="_blank" rel="noopener">Comment installer et configurer OpenSSH Server sur Windows ?</a></li>
</ul>
<h2>II. Préparer le serveur SSH sur Windows</h2>
<p>Sur le serveur SSH, je commence par installer OpenSSH Server grâce à cette commande PowerShell à exécuter en tant qu'administrateur :</p>
<pre>Add-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0</pre>
<p>Une fois que c'est fait, il faut démarrer le service :</p>
<pre>Start-Service sshd</pre>
<p>Puis, on configure le service pour qu'il démarre automatiquement :</p>
<pre>Set-Service -Name sshd -StartupType "Automatic"</pre>
<p>Le fait de lancer le service va permettre de générer la configuration de base de SSH et de mettre en ligne le serveur SSH. Le fichier de configuration "sshd_config" est situé dans "C:\ProgramData\ssh" : nous allons le modifier.</p>
<p><img class="aligncenter size-full wp-image-54218" src="media/aa4f9530.tuto-powershell-ssh-remoting-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-powershell-ssh-remoting-01.png" alt="" width="800" height="314" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-powershell-ssh-remoting-01.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-powershell-ssh-remoting-01-550x216.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-powershell-ssh-remoting-01-150x59.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-powershell-ssh-remoting-01-768x301.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-powershell-ssh-remoting-01-50x20.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<pre>cd c:\ProgramData\ssh
notepad .\sshd_config</pre>
<p>Grâce au Bloc-notes de Windows, on peut modifier la configuration du serveur SSH. Pour le moment, <strong>autorisez la connexion par mot de passe en retirant le caractère "#"</strong> en début de ligne, car l'option est actuellement commentée.</p>
<pre>PasswordAuthentication yes</pre>
<p><img class="aligncenter size-full wp-image-54217" src="media/2db59dc9.tuto-powershell-ssh-remoting-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-powershell-ssh-remoting-02.png" alt="" width="800" height="523" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-powershell-ssh-remoting-02.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-powershell-ssh-remoting-02-550x360.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-powershell-ssh-remoting-02-150x98.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-powershell-ssh-remoting-02-768x502.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-powershell-ssh-remoting-02-50x33.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Nous devons ajouter la prise en charge de PowerShell en l'intégrant en tant que sous-système, sinon il n'y a que quelques commandes qui vont fonctionner (non PowerShell). Vous devez ajouter cette nouvelle ligne à la suite de ces deux lignes :</p>
<pre># override default of no subsystems
Subsystem sftp sftp-server.exe</pre>
<p>La ligne ci-dessous est celle que vous devez ajouter à votre fichier de configuration SSH. Si vous n'avez pas installé PowerShell dans son emplacement par défaut, il faudra adapter le chemin. Comme le précise <a href="https://docs.microsoft.com/fr-fr/powershell/scripting/learn/remoting/ssh-remoting-in-powershell-core?view=powershell-7.2?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft dans sa documentation</a>, il faut utiliser un nom abrégé au format 8.3 puisque le nom contient des espaces.</p>
<pre>Subsystem powershell c:/progra~1/powershell/7/pwsh.exe -sshs -NoLogo</pre>
<p><img class="aligncenter size-full wp-image-54216" src="media/8affcf6a.tuto-powershell-ssh-remoting-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-powershell-ssh-remoting-03.png" alt="" width="800" height="603" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-powershell-ssh-remoting-03.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-powershell-ssh-remoting-03-550x415.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-powershell-ssh-remoting-03-150x113.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-powershell-ssh-remoting-03-768x579.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-powershell-ssh-remoting-03-50x38.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Voilà, le fichier de configuration est prêt pour le moment. Libre à vous de le personnaliser un peu plus, pour changer le port d'écoute de SSH par exemple (attention à la règle de pare-feu Windows). Pour que la modification soit effective, il faut redémarrer le service SSH :</p>
<pre>Restart-Service sshd</pre>
<p>Maintenant, passons à la machine qui jouera le rôle de client SSH.</p>
<h2>III. Préparer le client SSH sur Windows</h2>
<p>Là encore, une commande PowerShell exécutée avec les droits administrateur permet d'installer le client OpenSSH :</p>
<pre>Add-WindowsCapability -Online -Name OpenSSH.Client</pre>
<p>Une fois que le client OpenSSH est installé, on peut utiliser la commande "ssh" pour se connecter sur un hôte distant, mais aussi New-PSSession et Enter-PSSession pour utiliser SSH au travers de PowerShell. Sur Windows 10 et Windows 11, le client SSH est préinstallé.</p>
<h2>IV. Connexion PowerShell distante via SSH</h2>
<p>Avec la commande "<strong>New-PSSession</strong>", je vais initier une session SSH vers mon serveur SRV-ADDS-01 en prenant un compte de mon domaine Active Directory. L'état de cette session sera stocké dans la variable $Session que l'on va pouvoir réutiliser.</p>
<pre>$Session = New-PSSession -HostName <span style="color: #00ffff;">SRV-ADDS-01</span> -UserName<span style="color: #00ffff;"> IT-Connect\admin.fb</span></pre>
<p><img class="aligncenter size-full wp-image-54215" src="media/7842c9d3.tuto-powershell-ssh-remoting-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-powershell-ssh-remoting-04.png" alt="" width="800" height="86" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-powershell-ssh-remoting-04.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-powershell-ssh-remoting-04-550x59.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-powershell-ssh-remoting-04-150x16.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-powershell-ssh-remoting-04-768x83.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-powershell-ssh-remoting-04-50x5.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour la première fois, il faut indiquer le mot de passe du compte, mais aussi accepter la connexion. Une fois que c'est fait, si l'on regarde le contenu de la variable $Session, on peut clairement <strong>voir que cette connexion PowerShell s'appuie sur le protocole SSH</strong> !</p>
<pre>$Session</pre>
<p><img class="aligncenter size-large wp-image-54214" src="media/4ae139c1.tuto-powershell-ssh-remoting-05-800x111.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-powershell-ssh-remoting-05-800x111.png" alt="" width="800" height="111" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-powershell-ssh-remoting-05-800x111.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-powershell-ssh-remoting-05-550x76.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-powershell-ssh-remoting-05-150x21.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-powershell-ssh-remoting-05-768x107.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-powershell-ssh-remoting-05-50x7.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-powershell-ssh-remoting-05.png 894w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour se connecter dans cette session et administrer le serveur SRV-ADDS-01, on utilise "<strong>Enter-PSSession</strong>" et on appelle la variable $Session. À partir de là, le prompt change puisque l'on se retrouve connecté au serveur distant.</p>
<pre>Enter-PSSession -Session $Session</pre>
<p><img class="aligncenter size-full wp-image-54213" src="media/4508e43e.tuto-powershell-ssh-remoting-06.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-powershell-ssh-remoting-06.png" alt="" width="800" height="104" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-powershell-ssh-remoting-06.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-powershell-ssh-remoting-06-550x72.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-powershell-ssh-remoting-06-150x20.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-powershell-ssh-remoting-06-768x100.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-powershell-ssh-remoting-06-50x7.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour revenir sur l'hôte local :</p>
<pre>exit</pre>
<p>Plutôt que de se connecter à la session distante PowerShell, on peut simplement exécuter une commande PowerShell (ou un petit bloc de code) par l'intermédiaire du cmdlet Invoke-Command. Voici un exemple pour exécuter la commande "<em>Get-Service sshd</em>" sur l'hôte SRV-ADDS-01.</p>
<pre>Invoke-Command -Session <span style="color: #00ffff;">$Session</span> -ScriptBlock { <span style="color: #00ffff;">Get-Service sshd</span> }</pre>
<p>Pour terminer cet article, nous allons voir comment établir une connexion avec une clé publique.</p>
<h2>V. Connexion SSH par clé publique sous Windows</h2>
<pre></pre>
<h3>A. Générer la paire de clés</h3>
<p>Tout d'abord, sur le client SSH, c'est-à-dire le serveur SRV-APPS dans mon exemple, il faut configurer le service "ssh-agent". On va le paramétrer en démarrage automatique et le démarrer dans la foulée.</p>
<pre>Set-Service -Name <span style="color: #00ffff;">ssh-agent</span> -StartupType Automatic
Start-Service <span style="color: #00ffff;">ssh-agent</span></pre>
<p>Ensuite, il faut que l'on <strong>génère un couple de clés pour l'authentification</strong>, afin d'obtenir <strong>une clé privée qui restera toujours en local sur le serveur</strong> et <strong>une clé publique qui sera copiée sur les serveurs sur lesquels on veut s'authentifier</strong>. L'utilitaire ssh-keygen va permettre de générer nos clés, et pendant ce processus, il faudra nommer les clés et définir une passphrase afin de protéger la clé privée.</p>
<pre>cd ~\.ssh\
ssh-keygen <span class="hljs-parameter">-t</span> ed25519</pre>
<p>Une fois que c'est fait, toujours à partir du dossier "~\.ssh", on charge nos clés dans l'agent SSH :</p>
<pre>ssh-add id_rsa</pre>
<h3>B. Envoyer la clé publique sur l'hôte distant</h3>
<p>Maintenant, il faut que l'on interagisse avec le serveur cible, à savoir SRV-ADDS-01. Sur ce serveur, je veux me connecter avec le compte "Admin.fb@it-connect.local", donc il faut que j'envoie ma clé publique sur ce serveur. Première étape, créer un dossier ".ssh" dans le répertoire du profil de l'utilisateur sur le serveur distant :</p>
<pre>ssh <span style="color: #00ffff;">admin.fb</span>@it-connect.local@srv-adds-01 mkdir C:\Users\<span style="color: #00ffff;">admin.fb</span>\.ssh\</pre>
<p>Quand c'est fait, on va pouvoir envoyer le fichier "<em>id_rsa.pub</em>" correspondant à la clé publique vers le serveur SRV-ADDS-01, dans le fichier "<strong>authorized_keys</strong>". SSH se réfère à ce fichier pour obtenir la liste des clés publiques autorisées.</p>
<pre>scp C:\users\Administrateur.IT-CONNECT\.ssh\id_rsa.pub <span style="color: #00ffff;">admin.fb</span>@it-connect.local@srv-adds-01:C:\Users\<span style="color: #00ffff;">admin.fb</span>\.ssh\authorized_keys</pre>
<p><img class="aligncenter size-large wp-image-54221" src="media/602a85c8.tuto-powershell-ssh-remoting-07-800x93.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-powershell-ssh-remoting-07-800x93.png" alt="" width="800" height="93" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-powershell-ssh-remoting-07-800x93.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-powershell-ssh-remoting-07-550x64.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-powershell-ssh-remoting-07-150x17.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-powershell-ssh-remoting-07-768x90.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-powershell-ssh-remoting-07-50x6.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-powershell-ssh-remoting-07.png 961w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour cette première phase, nous avons eu recourt à l'authentification par mot de passe, car bien sûr il faut s'authentifier lors de l'usage des commandes "ssh" et "scp".</p>
<p><strong>À partir de là, il nous reste encore à affiner la configuration du serveur SSH (SRV-ADDS-01).</strong></p>
<h3>C. Activer l'authentification par clé publique</h3>
<p>Sur le serveur SSH, nous devons modifier le fichier de configuration de SSH :</p>
<pre>cd c:\ProgramData\ssh 
notepad .\sshd_config</pre>
<p>Dans ce fichier, activez l'authentification par clé publique :</p>
<pre>PubkeyAuthentication <span style="color: #00ffff;">yes</span></pre>
<p>Puis, profitez-en pour désactiver l'authentification par mot de passe :</p>
<pre>PasswordAuthentication<span style="color: #00ffff;"> no</span></pre>
<p>Enregistrez le fichier et redémarrez le service SSH pour prendre en compte les changements.</p>
<pre><span class="hljs-pscommand">Restart-Service</span> sshd</pre>
<p>Le serveur SSH est configuré et sur ce même serveur, le profil du compte "admin.fb" contient le fichier "authorized_keys". Il ne reste plus qu'à tester.</p>
<h3>D. Connexion par clé SSH avec New-PSSession</h3>
<p>Reprenons le principe utilisé précédemment avec la commande<strong> New-PSSession</strong> et la variable $Session. Sauf que cette fois-ci, nous devons ajouter le paramètre "<strong>IdentityFilePath</strong>" afin de préciser<strong> le chemin vers la clé </strong>(même si SSH peut trouver la clé comme un grand si elle est dans le répertoire par défaut). On précise aussi le nom de l'utilisateur pour que les deux correspondent (le bon fichier "<em>authorized_keys</em>" doit être lu).</p>
<p>Ce qui donne :</p>
<pre>$Session = New-PSSession -HostName <span style="color: #00ffff;">SRV-ADDS-01</span> -UserName<span style="color: #00ffff;"> IT-Connect\admin.fb</span> -IdentityFilePath <span style="color: #00ffff;">.\id_rsa</span></pre>
<p>Grâce à cette nouvelle configuration, la connexion est établie sans même que l'on ait besoin de saisir le mot de passe du compte utilisateur ! La connexion est sécurisée puisque sans la clé privée, il est impossible de s'authentifier. Si l'on essaie de s'authentifier avec un autre compte non autorisé, un message d'erreur s'affiche :</p>
<pre>New-PSSession: [srv-adds-01] The background process reported an error with the following message: The SSH client session has ended with error message: guy.mauve@IT-Connect@srv-adds-01: Permission denied (publickey,keyboard-interactive)..</pre>
<p><img class="aligncenter size-large wp-image-54220" src="media/d9ce8c37.tuto-powershell-ssh-remoting-08-800x119.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-powershell-ssh-remoting-08-800x119.png" alt="" width="800" height="119" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-powershell-ssh-remoting-08-800x119.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-powershell-ssh-remoting-08-550x82.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-powershell-ssh-remoting-08-150x22.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-powershell-ssh-remoting-08-768x114.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-powershell-ssh-remoting-08-50x7.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-powershell-ssh-remoting-08.png 1069w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Voilà, nous venons de voir comment utiliser une connexion SSH pour l'administration à distance PowerShell ! </strong>Pour en savoir plus sur la gestion des clés, vous pouvez lire cette documentation de Microsoft : <a href="https://docs.microsoft.com/fr-fr/windows-server/administration/openssh/openssh_keymanagement?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Gestion des clés SSH</a>.</p>The post <a href="https://www.it-connect.fr/comment-configurer-ladministration-a-distance-powershell-via-ssh/">Comment configurer l’administration à distance PowerShell via SSH ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54936
title: Dès à présent, les entreprises peuvent tester Windows 10 22H2
uri: Dès-à-présent-les-entreprises-peuvent-tester-Windows-10-22H2
url: https://www.it-connect.fr/des-a-present-les-entreprises-peuvent-tester-windows-10-22h2/
content:
<p><strong>Par l'intermédiaire du programme Windows Insider for business, Microsoft a mis en ligne la première version preview de Windows 10 version 22H2 afin de permettre aux entreprises de tester la future version de Windows 10. La version finale sera disponible courant 2022.</strong></p>
<p>C'est par l'intermédiaire de Brandon LeBlanc et Aria Carley de chez Microsoft que <a href="https://blogs.windows.com/windows-insider/2022/07/28/releasing-windows-10-version-22h2-to-the-release-preview-channel/" target="_blank" rel="noopener">s'est propagée cette information</a> : "<em>Windows 10 Build 19045.1865 (KB5015878) est maintenant disponible dans le canal Release Preview pour les participants au programme Windows Insider for Business afin de permettre aux entreprises de le valider sur les appareils de leur organisation.</em>".</p>
<p>Ils ajoutent également : "<em>Les appareils configurés pour utiliser le canal Release Preview via les paramètres du programme Windows Insider ou via la stratégie Windows Update for Business, que ce soit par le biais de Microsoft Intune ou d'une GPO, se verront automatiquement proposer Windows 10, version 22H2 en tant que mise à jour facultative.</em>". Autrement dit, cela ne concerne pas les machines sous Windows 10 Famille, mais plutôt les machines avec un ID commercial et une clé de licence en volume.</p>
<p><strong>Windows 10 22H2 est également disponible via le service de mise à jour Windows Server, à savoir WSUS, et sur Azure Marketplace.</strong></p>
<p>Il est à noter que Windows 10 22H2 est aussi disponible pour les membres du programme Windows Insider accessible à tous à partir d'un compte Microsoft. La firme de Redmond précise : "<em>Cela signifie que les Insiders actuellement dans le canal Release Preview peuvent aller dans Paramètres et Windows Update pour choisir de télécharger et d'installer Windows 10, version 22H2 s'ils le souhaitent.</em>" - A vous de faire le choix. Une fois que la machine tourne sur Windows 10 22H2, elle continue de recevoir les mises à jour mensuelles du programme Windows Insider.</p>
<p>Même s'il y a Windows 11 et qu'il y a peut-être un <a href="https://www.it-connect.fr/microsoft-pourrait-lancer-windows-12-en-2024/" target="_blank" rel="noopener">Windows 12</a> en préparation, <strong>Microsoft a déclaré que Windows 10 sera pris en charge jusqu'au 14 octobre 2025</strong>. Avec cette annonce, Microsoft confirme que Windows 10 22H2 sera bien la prochaine version majeure de Windows 10.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-releases-windows-10-22h2-preview-for-enterprise-testing/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/des-a-present-les-entreprises-peuvent-tester-windows-10-22h2/">Dès à présent, les entreprises peuvent tester Windows 10 22H2</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54939
title: Bon plan : un disque SSD Transcend de 480 Go à seulement 44 euros !
uri: Bon-plan-un-disque-SSD-Transcend-de-480-Go-à-seulement-44-euros
url: https://www.it-connect.fr/bon-plan-un-disque-ssd-transcend-de-480-go-a-seulement-44-euros/
content:
<p><strong>Sur Amazon, le disque SSD Transcend 220S avec une capacité de 480 Go passe à 44 euros au lieu de 57 euros ! Une baisse de prix intéressante pour ce disque SSD au format 2,5 pouces !</strong></p>
<p>Ce disque SSD s'appuie sur une mémoire flash 3D NAND et le constructeur Transcend indique les performances suivantes : jusqu'à 540 Mo/s en lecture et 500 Mo/s en écriture.  Au format 2,5 pouces, il est équipé d'une interface SATA III 6Gb/s comme les autres disques SSD avec ce format. Il est compatible avec d'autres fonctionnalités : SMART, commande TRIM, DevSleep qui est un mode veille intelligent, et la fonction wear-leveling pour prolonger la durée du disque SSD en répartissant les données uniformément au sein des cellules mémoires. Enfin, ce disque SSD bénéficie d'une garantie de 3 ans.</p>
<p>Pour profiter de cette offre sur Amazon ou en savoir plus ce modèle, voici le lien : <a href="https://amzn.to/3JlOrhV" target="_blank" rel="nofollow noopener">Bon plan - SSD Transcend 220S</a></p>
<h2>Les autres bons plans du jour sur Amazon</h2>
<p>Pour le reste, voici quelques offres sympas sur Amazon pour s'équiper :</p>
<ul>
<li><strong>Câble HDMI 2.1 de 2 mètres</strong> (compatible 4K et 8K) : 10,99 euros au lieu de 14,99 euros - <a href="https://amzn.to/3PLqfI9" target="_blank" rel="nofollow noopener">Voir l'offre</a></li>
<li><strong>Tapis de souris XXL Black Shark Manta P2</strong> : 10,49 euros avec le code "N93IVSMK" au lieu de 19,99 euros - <a href="https://amzn.to/3JbLkcp" target="_blank" rel="nofollow noopener">Voir l'offre</a></li>
<li><strong>Switch compact NETGEAR GS305E avec 5 ports et manageable</strong>, sympa pour la maison : 19,99 euros au lieu de 25 euros - <a href="https://amzn.to/3voP3Od" target="_blank" rel="nofollow noopener">Voir l'offre</a></li>
<li><strong>Clé USB 3.0 SanDisk Ultra 128 Go</strong> : 15,54 euros au lieu de 33,99 euros - <a href="https://amzn.to/3SllHtU" target="_blank" rel="nofollow noopener">Voir l'offre</a></li>
</ul>
<p>Bonne fin de semaine ! <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>The post <a href="https://www.it-connect.fr/bon-plan-un-disque-ssd-transcend-de-480-go-a-seulement-44-euros/">Bon plan : un disque SSD Transcend de 480 Go à seulement 44 euros !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54943
title: Europe : Akamai a bloqué une attaque DDoS record avec 659 millions de paquets par seconde
uri: Europe-Akamai-a-bloqué-une-attaque-DDoS-record-avec-659-millions-de
url:
https://www.it-connect.fr/europe-akamai-a-bloque-une-attaque-ddos-record-avec-659-millions-de-paquets-par-seconde/

content:
<p><strong>La société Akamai est parvenue à maîtriser la plus grande attaque par DDoS que l'Europe n'ait jamais connue ! Cette attaque s'est produite il y a quelques jours et elle ciblait une organisation en Europe de l'Est. Faisons le point.</strong></p>
<p>La cible de cette attaque par déni de service distribué (DDoS) est un client de l'entreprise Akamai, spécialisée dans les services Cloud et la cybersécurité. Pendant 30 jours, ce client basé en Europe de l'Est était la cible de dizaines d'attaques DDoS, et notamment cette attaque record. Pour être précis, cette entreprise a été la cible de 75 attaques de type DDoS sur une période de 30 jours.</p>
<p>Dans un rapport publié cette semaine, Akamai indique que l'attaque record a eu lieu le 21 juillet 2022 et qu'en l'espace de 14 heures, elle a atteint 853,7 Gbps avec <strong>un débit à 659,6 millions de paquets par seconde</strong>. Même si l'on ignore qu'elle est le nom de l'entreprise ciblée et qu'elle est la raison de ces attaques à répétition, Akamai a pu maîtriser cette attaque à destination de plusieurs adresses IP.</p>
<p><img class="aligncenter size-full wp-image-54944" src="media/2fa1a3bf.akamai-ddos-paquets-par-seconde-2022-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/akamai-ddos-paquets-par-seconde-2022-07.jpg" alt="" width="800" height="196" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/akamai-ddos-paquets-par-seconde-2022-07.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/akamai-ddos-paquets-par-seconde-2022-07-550x135.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/akamai-ddos-paquets-par-seconde-2022-07-150x37.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/akamai-ddos-paquets-par-seconde-2022-07-768x188.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/akamai-ddos-paquets-par-seconde-2022-07-50x12.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Lors de cette attaque record, les pirates informatiques ont utilisé<strong> la méthode par inondation UDP (UDP flood)</strong> qui reste le vecteur le plus populaire pour les attaques DDoS. Cette méthode est à l'origine des deux pics les plus importants de cette attaque, même si les attaquants ont utilisé d'autres méthodes : UDP fragmentation, ICMP flood, RESET flood, SYN flood, anomalie TCP, fragmentation TCP, PSH ACK flood, FIN push flood, et PUSH flood.</p>
<p>D'après le <a href="https://www.akamai.com/blog/security/largest-european-ddos-attack-ever" target="_blank" rel="noopener">rapport d'Akamai</a>, les attaques DDoS proviennent d'un "<em>botnet mondial très sophistiqué</em>" constitué de dispositifs infectés. De manière générale, ces dernières années, les attaques DDoS très importantes sont devenues plus fréquentes et on parle régulièrement de nouveaux records en la matière. En juin dernier, <a href="https://www.it-connect.fr/ddos-https-cloudflare-a-bloque-une-attaque-de-26-millions-de-requetes-par-seconde/" target="_blank" rel="noopener">Cloudflare a bloqué une attaque record de 26 millions de requêtes</a> par seconde qui présentait la particularité d'être une DDoS HTTPS.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/akamai-blocked-largest-ddos-in-europe-against-one-of-its-customers/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/europe-akamai-a-bloque-une-attaque-ddos-record-avec-659-millions-de-paquets-par-seconde/">Europe : Akamai a bloqué une attaque DDoS record avec 659 millions de paquets par seconde</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54569
title: Test Yeedi Vac 2 Pro
uri: Test-Yeedi-Vac-2-Pro
url: https://www.it-connect.fr/test-yeedi-vac-2-pro/
content:
<h2>I. Présentation</h2>
<p>Aujourd'hui, c'est l'aspirateur robot laveur de sol <strong>Yeedi Vac 2 Pro</strong> que vous allez découvrir au travers de ce test. Ce modèle est capable d'aspirer et de laver en un seul passage et il bénéficie de l'expertise des modèles DEEBOT de chez Ecovacs, la maison mère de Yeedi.</p>
<p>Avant de faire des présentations plus détaillées, voici quelques caractéristiques techniques de ce modèle :</p>
<p>- Type de navigation : caméra Visual SLAM<br />
- Modes de nettoyage : automatique, zone, personnalisé<br />
- Capacité du bac à poussière : 300 ml<br />
- Capacité du réservoir à eau : 200 ml<br />
- Puissance d'aspiration : 3000 Pa<br />
- Batterie Li-ion 5200 mAH<br />
- Autonomie jusqu'à 180 minutes<br />
- Temps de charge : 6,5 heures<br />
- Pilotable avec l'application Yeedi<br />
- Compatible avec les assistants vocaux Amazon Alexa, Google Home, Yandex Alice<br />
- Cartographie</p>
<h2>II. Package et design</h2>
<p>Dans la boîte de ce robot Yeedi, nous retrouvons une brosse latérale, le socle de chargement (base) et son cordon d'alimentation, un guide utilisateur et le système de lavage avec la plaque vibrante. A noter l'absence de filtre HEPA de rechange. Même si elle n'est pas fournie avec ce robot, il faut savoir qu'il est possible d'acheter une station d'auto-vidage en complément (vendue 199 euros).</p>

<a href="media/5556af89.test-yeedi-vac-2-pro-package-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-package-01.jpg"><img width="800" height="602" src="media/5556af89.test-yeedi-vac-2-pro-package-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-package-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-package-01.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-package-01-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-package-01-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-package-01-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-package-01-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/a5a3cee2.test-yeedi-vac-2-pro-package-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-package-02.jpg"><img width="800" height="602" src="media/a5a3cee2.test-yeedi-vac-2-pro-package-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-package-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-package-02.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-package-02-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-package-02-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-package-02-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-package-02-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/ac9a48b9.test-yeedi-vac-2-pro-package-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-package-03.jpg"><img width="800" height="602" src="media/ac9a48b9.test-yeedi-vac-2-pro-package-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-package-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-package-03.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-package-03-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-package-03-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-package-03-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-package-03-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/e7f60682.test-yeedi-vac-2-pro-package-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-package-04.jpg"><img width="800" height="602" src="media/e7f60682.test-yeedi-vac-2-pro-package-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-package-04.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-package-04.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-package-04-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-package-04-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-package-04-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-package-04-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p>Le robot en lui-même est entièrement blanc et assez compact, y compris en hauteur puisqu'<strong>il fait seulement 7,7 cm de hauteur</strong>. Par rapport au modèle <a href="https://www.it-connect.fr/test-yeedi-mop-station-un-robot-laveur-exceptionnel-et-pas-comme-les-autres/" target="_blank" rel="noopener">Yeedi Mop Station</a>, qui est entièrement blanc également, ce modèle est un peu plus travaillé au niveau du design, notamment avec des courbes sympas qui améliorent l'esthétique. <strong>Ce modèle n'a pas de capteur laser, donc il est moins haut, ce dernier étant remplacé par une caméra (visual SLAM) que le robot utilise pour se guider. </strong>Le fait qu'il soit assez fin est un avantage, car il est capable de passer plus facilement sous certains meubles, en comparaison d'autres modèles.</p>
<p>C'est par le dessus que l'on accède au réservoir à poussière, mais également à l'interrupteur on/off du robot, ainsi qu'au bouton reset et à l'outil de nettoyage. Sur les côtés du robot, il n'y a pas de boutons, mais différents capteurs, comme en dessous.</p>

<a href="media/c4ddebcc.test-yeedi-vac-2-pro-robot-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-01.jpg"><img width="1000" height="752" src="media/c4ddebcc.test-yeedi-vac-2-pro-robot-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-01.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-01-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-01-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-01-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-01-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-01-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/70b65575.test-yeedi-vac-2-pro-robot-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-02.jpg"><img width="1000" height="752" src="media/70b65575.test-yeedi-vac-2-pro-robot-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-02.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-02-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-02-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-02-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-02-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-02-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/35436aa9.test-yeedi-vac-2-pro-robot-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-03.jpg"><img width="1000" height="752" src="media/35436aa9.test-yeedi-vac-2-pro-robot-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-03.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-03-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-03-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-03-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-03-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-03-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/eb2ac12f.test-yeedi-vac-2-pro-robot-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-04.jpg"><img width="1000" height="752" src="media/eb2ac12f.test-yeedi-vac-2-pro-robot-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-04.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-04.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-04-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-04-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-04-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-04-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-04-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/7e9d1fb6.test-yeedi-vac-2-pro-robot-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-05.jpg"><img width="1000" height="752" src="media/7e9d1fb6.test-yeedi-vac-2-pro-robot-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-05.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-05.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-05-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-05-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-05-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-05-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-05-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/9177ddf9.test-yeedi-vac-2-pro-robot-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-06.jpg"><img width="1000" height="752" src="media/9177ddf9.test-yeedi-vac-2-pro-robot-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-06.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-06.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-06-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-06-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-06-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-06-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-06-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Vue de dessous, ce robot ressemble très fortement à certains modèles DEEBOT de chez Ecovacs. On pourrait les confondre. Une seule brosse latérale est intégrée à ce robot, qu'il conviendra de clipser soi-même. Sous l'emplacement de la brosse principale, on voit les deux sorties qui prouvent que ce robot est compatible avec la station d'auto-vidage.</p>

<a href="media/2eb78ade.test-yeedi-vac-2-pro-robot-dessous-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-dessous-04.jpg"><img width="1000" height="752" src="media/2eb78ade.test-yeedi-vac-2-pro-robot-dessous-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-dessous-04.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-dessous-04.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-dessous-04-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-dessous-04-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-dessous-04-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-dessous-04-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-dessous-04-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/99bd4745.test-yeedi-vac-2-pro-robot-dessous-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-dessous-01.jpg"><img width="1000" height="752" src="media/99bd4745.test-yeedi-vac-2-pro-robot-dessous-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-dessous-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-dessous-01.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-dessous-01-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-dessous-01-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-dessous-01-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-dessous-01-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-dessous-01-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/b97781bc.test-yeedi-vac-2-pro-robot-dessous-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-dessous-03.jpg"><img width="1000" height="752" src="media/b97781bc.test-yeedi-vac-2-pro-robot-dessous-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-dessous-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-dessous-03.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-dessous-03-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-dessous-03-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-dessous-03-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-dessous-03-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-dessous-03-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/a2e25318.test-yeedi-vac-2-pro-robot-dessous-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-dessous-02.jpg"><img width="1000" height="752" src="media/a2e25318.test-yeedi-vac-2-pro-robot-dessous-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-dessous-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-dessous-02.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-dessous-02-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-dessous-02-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-dessous-02-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-dessous-02-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-robot-dessous-02-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>La station de charge est relativement compacte et sa taille est habituelle par rapport aux autres robots du marché. En fait, elle ne sert qu'à recharger le robot donc elle n'a pas de raison d'être imposante. A l'arrière, il est possible d'enrouler le surplus de cordon d'alimentation, selon l'emplacement du robot.</p>

<a href="media/b891e475.test-yeedi-vac-2-pro-base-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-base-01.jpg"><img width="800" height="602" src="media/b891e475.test-yeedi-vac-2-pro-base-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-base-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-base-01.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-base-01-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-base-01-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-base-01-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-base-01-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/755d7682.test-yeedi-vac-2-pro-base-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-base-02.jpg"><img width="800" height="602" src="media/755d7682.test-yeedi-vac-2-pro-base-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-base-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-base-02.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-base-02-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-base-02-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-base-02-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-base-02-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<h2>III. Installation et initialisation</h2>
<p>La mise en route est classique puisque la base doit être installée et le robot positionné dessus afin qu'il soit rechargé. Pour contrôler le robot, l'utilisation de l'application officielle Yeedi est indispensable. Dans l'application, il faut ajouter un appareil pour associer le robot à son compte : l'affaire de quelques minutes (moins de 5 minutes). Cette application est très proche de celle proposée par Evocacs Robotics pour ses propres modèles.</p>
<p>Après avoir allumé le robot, il faut scanner le QR code du robot avec son smartphone. Ensuite, il faut sélectionner le réseau Wi-Fi auquel connecter le robot et le smartphone va générer un QR code qui devra être lu par la caméra sur le dessus du robot. Pour cela, l'écran du smartphone doit être mis à quelques centimètres au-dessus du robot : un message vocal est émis lorsque la lecture est effectuée. En suivant les étapes, l'initialisation est simple et elle se termine par une étape où l'on peut donner un nom au robot.</p>

<a href="media/69660cdb.test-yeedi-vac-2-pro-app-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-app-01.jpg"><img width="358" height="800" src="media/69660cdb.test-yeedi-vac-2-pro-app-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-app-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-app-01.jpg 358w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-app-01-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-app-01-22x50.jpg 22w" sizes="(max-width: 358px) 100vw, 358px" /></a>
<a href="media/7baaef51.test-yeedi-vac-2-pro-app-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-app-02.jpg"><img width="358" height="800" src="media/7baaef51.test-yeedi-vac-2-pro-app-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-app-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-app-02.jpg 358w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-app-02-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-app-02-22x50.jpg 22w" sizes="(max-width: 358px) 100vw, 358px" /></a>
<a href="media/771eef45.test-yeedi-vac-2-pro-app-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-app-03.jpg"><img width="358" height="800" src="media/771eef45.test-yeedi-vac-2-pro-app-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-app-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-app-03.jpg 358w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-app-03-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-app-03-22x50.jpg 22w" sizes="(max-width: 358px) 100vw, 358px" /></a>
<a href="media/7ec48d99.test-yeedi-vac-2-pro-app-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-app-04.jpg"><img width="358" height="800" src="media/7ec48d99.test-yeedi-vac-2-pro-app-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-app-04.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-app-04.jpg 358w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-app-04-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-app-04-22x50.jpg 22w" sizes="(max-width: 358px) 100vw, 358px" /></a>
<a href="media/65639333.test-yeedi-vac-2-pro-app-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-app-05.jpg"><img width="358" height="800" src="media/65639333.test-yeedi-vac-2-pro-app-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-app-05.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-app-05.jpg 358w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-app-05-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-app-05-22x50.jpg 22w" sizes="(max-width: 358px) 100vw, 358px" /></a>

<p>Quand on appuie sur notre nouveau robot pour la première fois dans l'application, une présentation du robot s'affiche où le Vac 2 Pro s'annonce comme étant le premier robot de chez Yeedi qui aspire et lave en un seul passage et qui est capable d'éviter les obstacles. Nous verrons s'il dit vrai. L'interface de l'application Yeedi est agréable et réussie esthétiquement parlant. En switchant vers le bas, on accède<strong> aux paramètres essentiels pour personnaliser la session de nettoyage</strong> : <strong>mode de nettoyage</strong> (zone, automatique, personnalisé), <strong>puissance d'aspiration</strong> (4 niveaux), <strong>débit d'eau</strong> (3 niveaux),<strong> configuration des alertes vocales</strong>, mais aussi du <strong>programme de nettoyage</strong> (planification du nettoyage à des moments précis).</p>

<a href="media/b56edbfd.test-yeedi-vac-2-pro-app-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-app-06.jpg"><img width="358" height="800" src="media/b56edbfd.test-yeedi-vac-2-pro-app-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-app-06.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-app-06.jpg 358w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-app-06-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-app-06-22x50.jpg 22w" sizes="(max-width: 358px) 100vw, 358px" /></a>
<a href="media/141e83f1.test-yeedi-vac-2-pro-app-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-app-07.jpg"><img width="358" height="800" src="media/141e83f1.test-yeedi-vac-2-pro-app-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-app-07.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-app-07.jpg 358w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-app-07-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-app-07-22x50.jpg 22w" sizes="(max-width: 358px) 100vw, 358px" /></a>
<a href="media/b03ee8ee.test-yeedi-vac-2-pro-app-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-app-08.jpg"><img width="358" height="800" src="media/b03ee8ee.test-yeedi-vac-2-pro-app-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-app-08.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-app-08.jpg 358w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-app-08-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-app-08-22x50.jpg 22w" sizes="(max-width: 358px) 100vw, 358px" /></a>
<a href="media/d612b836.test-yeedi-vac-2-pro-app-09.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-app-09.jpg"><img width="358" height="800" src="media/d612b836.test-yeedi-vac-2-pro-app-09.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-app-09.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-app-09.jpg 358w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-app-09-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-app-09-22x50.jpg 22w" sizes="(max-width: 358px) 100vw, 358px" /></a>

<p>L'application donne également accès à d'autres fonctionnalités :</p>
<ul>
<li>Gestion de la carte de votre logement : associer une fonction à chaque pièce, diviser ou fusionner des pièces, zones virtuelles à ne pas nettoyer, etc.</li>
<li>Définir une séquence de nettoyage, à savoir l'ordre des pièces lors d'une session</li>
<li>Historique de nettoyage avec la date et l'heure, la superficie nettoyée, la durée de la session et la zone couverte</li>
<li>Maintenance de l'appareil avec le niveau d'usage de chaque pièce</li>
<li>Planifier un nettoyage à une heure spécifique, sur un ou plusieurs jours, de l'ensemble de la zone ou certaines zones</li>
<li>Configurer le mode "Ne pas déranger" pour que le robot soit inactif sur une plage horaire précise</li>
<li>Etc...</li>
</ul>
<p>La carte générée par le robot est précise, et je ne pensais pas qu'elle serait aussi précise en l'absence d'un capteur laser. En fait, la carte générée correspond réellement à mon logement et les pièces également comme il y a beaucoup d'espaces ouverts, ce n'est pas facile pour le robot de faire la distinction. Quand il a eu à passer une porte, il a compris que c'était une nouvelle pièce.</p>

<a href="media/83639515.test-yeedi-vac-2-pro-app-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-app-10.jpg"><img width="358" height="800" src="media/83639515.test-yeedi-vac-2-pro-app-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-app-10.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-app-10.jpg 358w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-app-10-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-app-10-22x50.jpg 22w" sizes="(max-width: 358px) 100vw, 358px" /></a>
<a href="media/015e3236.test-yeedi-vac-2-pro-apercu-app-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-apercu-app-01.jpg"><img width="358" height="800" src="media/015e3236.test-yeedi-vac-2-pro-apercu-app-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-apercu-app-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-apercu-app-01.jpg 358w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-apercu-app-01-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-apercu-app-01-22x50.jpg 22w" sizes="(max-width: 358px) 100vw, 358px" /></a>
<a href="media/e3539f5f.test-yeedi-vac-2-pro-apercu-app-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-apercu-app-05.jpg"><img width="358" height="800" src="media/e3539f5f.test-yeedi-vac-2-pro-apercu-app-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-apercu-app-05.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-apercu-app-05.jpg 358w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-apercu-app-05-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-apercu-app-05-22x50.jpg 22w" sizes="(max-width: 358px) 100vw, 358px" /></a>
<a href="media/3549cf49.test-yeedi-vac-2-pro-apercu-app-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-apercu-app-02.jpg"><img width="358" height="800" src="media/3549cf49.test-yeedi-vac-2-pro-apercu-app-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-apercu-app-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-apercu-app-02.jpg 358w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-apercu-app-02-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-apercu-app-02-22x50.jpg 22w" sizes="(max-width: 358px) 100vw, 358px" /></a>
<a href="media/44634a8d.test-yeedi-vac-2-pro-apercu-app-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-apercu-app-04.jpg"><img width="358" height="800" src="media/44634a8d.test-yeedi-vac-2-pro-apercu-app-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-apercu-app-04.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-apercu-app-04.jpg 358w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-apercu-app-04-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-apercu-app-04-22x50.jpg 22w" sizes="(max-width: 358px) 100vw, 358px" /></a>
<a href="media/16ba063f.test-yeedi-vac-2-pro-apercu-app-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-apercu-app-06.jpg"><img width="358" height="800" src="media/16ba063f.test-yeedi-vac-2-pro-apercu-app-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-apercu-app-06.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-apercu-app-06.jpg 358w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-apercu-app-06-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-apercu-app-06-22x50.jpg 22w" sizes="(max-width: 358px) 100vw, 358px" /></a>

<p>Désormais, il est temps de lancer la première session de nettoyage et de se faire un avis sur l'efficacité de ce robot.</p>
<h2>IV. Navigation et efficacité du nettoyage</h2>
<p>En l'absence d'un capteur laser sur le dessus de l'appareil, on peut s'interroger sur sa capacité à se guider correctement. Yeedi est habitué à nous proposer des modèles avec ce système pour la navigation. Même s'il y a une certaine logique quand il effectue le nettoyage, c'est-à-dire qu'il délimite une zone et la nettoie par zigzag, il a tendance a perdre le fil de temps en temps et à oublier de petites zones ou à repasser exactement au même endroit.</p>
<p>Quant à la gestion des objets, des meubles et autres obstacles, il gère bien les chaises, les rideaux et les meubles, car d'ailleurs il ne s'est jamais coincé ou bloqué lors des différentes sessions de nettoyage. Pour les objets qui pourraient traîner sur le sol, il en évite certains tandis que d'autres vont être bousculés, donc c'est un peu mitigé de ce point de vue là. Néanmoins, il m'a fait bonne impression globalement.</p>
<p>Le sol est bien propre et la très grande majorité des poussières et les poils de chien présents sur le sol sont désormais coincés dans le réservoir du robot. En l'absence de la station de vidage automatique, il conviendra de vider soi-même le réservoir à la fin de chaque session. Quand le robot a terminé le nettoyage, une notification est envoyée sur le smartphone.</p>

<a href="media/d94b4e4d.test-yeedi-vac-2-pro-app-12.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-app-12.jpg"><img width="358" height="800" src="media/d94b4e4d.test-yeedi-vac-2-pro-app-12.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-app-12.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-app-12.jpg 358w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-app-12-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-app-12-22x50.jpg 22w" sizes="(max-width: 358px) 100vw, 358px" /></a>
<a href="media/c67314da.test-yeedi-vac-2-pro-app-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-app-11.jpg"><img width="358" height="800" src="media/c67314da.test-yeedi-vac-2-pro-app-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-app-11.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-app-11.jpg 358w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-app-11-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-app-11-22x50.jpg 22w" sizes="(max-width: 358px) 100vw, 358px" /></a>
<a href="media/cf873b13.test-yeedi-vac-2-pro-apercu-app-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-apercu-app-03.jpg"><img width="358" height="800" src="media/cf873b13.test-yeedi-vac-2-pro-apercu-app-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-apercu-app-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-apercu-app-03.jpg 358w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-apercu-app-03-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-yeedi-vac-2-pro-apercu-app-03-22x50.jpg 22w" sizes="(max-width: 358px) 100vw, 358px" /></a>

<p>En mode intensif, c'est-à-dire avec <strong>l'aspiration au maximum, le robot est passé de 100% à 17% en 69 minutes</strong>. C'est une belle performance, car en mode aspiration maximale, le robot aspire à pleine puissance tout au long du nettoyage. En mode d'aspiration normal, il est capable de tenir au moins 3 heures. Si vous mettez le robot pendant votre absence, n'hésitez pas à le mettre en puissance maximale pour optimiser le nettoyage s'il est capable d'effectuer le tour de votre logement en une seule charge.</p>
<p>En revanche, il m'indique qu'il a nettoyé une surface correspondante à 24m², ce qui me semble trop peu par rapport à la zone couverte réellement. On constate aussi qu'il a mis 69 minutes à nettoyer, selon lui, 24m² ce qui montre qu'il peut passer plusieurs fois au même endroit.</p>
<p>Lorsqu'il nettoie votre logement, le robot Yeedi peut simplement aspirer ou laver et aspirer grâce au réservoir d'eau et à son module de lavage. Dans ce domaine, il fait aussi bien que la concurrence, c'est-à-dire que le lavage apporte un bon complément à l'aspiration pour éliminer certaines traces, mais certaines tâches lui résistent !</p>
<h2>V. Conclusion</h2>
<p>Le robot Yeedi Vac 2 Pro est un bon robot capable d'aspirer et de laver en un seul passage. Même si le nettoyage n'est pas parfait à cause d'une navigation un peu hasardeuse par moment, il faut avouer qu'il réalise un bon travail malgré tout par rapport à sa gamme de prix. Le système de navigation par caméra, bien qu'il ne soit pas aussi efficace que le système par laser, est abouti sur ce modèle : le robot est capable de bien éviter les meubles, les rideaux et certains objets même si certains peuvent lui poser problème.</p>
<p><strong>En ce moment, le Yeedi Vac 2 Pro est proposé à 379,99 euros au lieu de 449,99 euros sur Amazon</strong>. Pour en profiter, vous pouvez utiliser ce lien : <a href="https://amzn.to/3vg4pEi" target="_blank" rel="nofollow noopener">offre sur le robot Yeedi Vac 2 Pro</a>.</p>The post <a href="https://www.it-connect.fr/test-yeedi-vac-2-pro/">Test Yeedi Vac 2 Pro</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54948
title: Windows 11 : Microsoft présente un nouveau mode kiosque multi-applications
uri: Windows-11-Microsoft-présente-un-nouveau-mode-kiosque-multi-applica
url: https://www.it-connect.fr/windows-11-microsoft-presente-un-nouveau-mode-kiosque-multi-applications/
content:
<p><strong>Au sein de la dernière build de Windows 11 publiée dans le canal Dev auprès des membres du programme Windows Insider, Microsoft teste une nouvelle fonction de verrouillage du système par l'intermédiaire d'un mode kiosque multi-applications. Voici les dernières informations à ce sujet.</strong></p>
<p>Lorsqu'elle est activée, la nouvelle fonction permet aux administrateurs de configurer Windows 11 de manière à limiter les applications accessibles par les utilisateurs lorsqu'ils sont connectés à leur session, sur la machine concernée par le mode kiosque. À ce sujet, Amanda Langowski et Brandon LeBlanc de chez Microsoft précisent : "<em>Le mode kiosque multi-app est une fonction de verrouillage pour Windows 11 qui permet à un administrateur informatique de sélectionner un ensemble d'applications autorisées à fonctionner sur le périphérique, tandis que toutes les autres fonctionnalités sont bloquées</em>".</p>
<p>Quant à l'utilisation du mode kiosque dans la pratique, plusieurs scénarios sont envisageables, notamment sur une machine en libre accès dans le hall d'entrée d'un établissement où le visiteur peut accéder à différentes informations. Ainsi, l'utilisateur peut seulement utiliser une ou plusieurs applications sans avoir un accès direct au système.</p>
<p>Microsoft précise également qu'il est possible de créer plusieurs profils d'applications et de les appliquer à différents utilisateurs, le tout sur une seule et même machine Windows 11. <strong>Chaque utilisateur aura le droit à son environnement limité à certaines applications.</strong></p>
<p>En configurant le mode kiosque multi-applications de Windows 11 (à partir de Windows 11 Insider Preview Build 25169), les administrateurs pourront :</p>
<ul>
<li>Limiter l'accès aux Paramètres, à l'exception de certaines pages (par exemple, les paramètres Wi-Fi et luminosité de l'écran)</li>
<li>Verrouiller le menu Démarrer pour n'afficher que les apps autorisées.</li>
<li>Bloquer les notifications et les pop-ups qui conduisent à une interface utilisateur non désirée.</li>
</ul>
<p>Pour configurer ce nouveau mode, les administrateurs peuvent s'appuyer sur PowerShell et le Bridge WMI. Par la suite, Microsoft prévoit d'ajouter la prise en charge des configurations Intune/MDM et la possibilité de créer des paquets de provisionnements.</p>
<p>Voici quelques documentations pour la configuration et la gestion d'un menu Démarrer bridé :</p>
<ul>
<li><a href="https://docs.microsoft.com/fr-fr/windows/configuration/kiosk-mdm-bridge?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener">Créer un kiosque Windows</a></li>
<li><a href="https://docs.microsoft.com/fr-fr/windows/configuration/customize-start-menu-layout-windows-11?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener">Menu Démarrer de Windows 11</a></li>
</ul>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-11-s-new-kiosk-mode-lets-admins-limit-available-apps/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-11-microsoft-presente-un-nouveau-mode-kiosque-multi-applications/">Windows 11 : Microsoft présente un nouveau mode kiosque multi-applications</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54653
title: Comment sont sécurisées vos données avec ONLYOFFICE Docs ?
uri: Comment-sont-sécurisées-vos-données-avec-ONLYOFFICE-Docs
url: https://www.it-connect.fr/comment-sont-securisees-vos-donnees-avec-onlyoffice-docs/
content:
<h2>I. Présentation</h2>
<p>Éditée par la société lettonne Ascensio System SIA, ONLYOFFICE est <strong>une suite bureautique en ligne</strong> qui est présente sur le marché depuis 2009 et qui est régulièrement mise à jour. Il s'agit d'une valeur sûre qui représente<strong> une alternative à d'autres solutions comme Google Docs, les applications en ligne de Microsoft Office ou encore Zoho Docs</strong>. Sur son site, ONLYOFFICE indique que<strong> la solution est utilisée par plus de 7 millions de personnes dans le monde entier</strong>.</p>
<p>La solution de bureautique <a href="https://www.onlyoffice.com/fr/office-suite.aspx" target="_blank" rel="noopener">ONLYOFFICE Docs</a> est proposée au travers de plusieurs formules, notamment<strong> une formule gratuite au travers de l'édition communautaire</strong> (<em>Community Edition</em>), et deux éditions payantes (<em>Enterprise Edition</em> et <em>Developer Edition</em>). <strong>Cette suite bureautique s'utilise en mode Cloud mais elle peut aussi être auto-hébergée</strong>. D'ailleurs, ONLYOFFICE présente l'avantage de s'intégrer avec de nombreuses solutions populaires comme NextCloud, ownCloud, Confluence, Moodle et plus récemment WordPress.</p>
<p>Pour être plus précis sur l'auto-hébergement, voici un exemple : si vous installez l'application NextCloud sur votre NAS (ou un Raspberry Pi, un NUC, etc...), vous pouvez intégrer <a href="https://www.it-connect.fr/onlyoffice-workspace-trois-niveaux-de-chiffrement-pour-vos-donnees/" target="_blank" rel="noopener">ONLYOFFICE</a> afin de disposer de votre propre suite bureautique en ligne, avec <strong>les données hébergées sur votre matériel</strong>.</p>
<p>Regardons de plus près<strong> les fonctionnalités d'ONLYOFFICE orientée sécurité</strong> et qui sont disponibles autant dans la version gratuite que les versions payantes. Je vais également parler RGPD.</p>
<p><img class="aligncenter size-large wp-image-54924" src="media/f49da431.article-onlyoffice-juillet-2022-08-800x415.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/article-onlyoffice-juillet-2022-08-800x415.jpg" alt="" width="800" height="415" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/article-onlyoffice-juillet-2022-08-800x415.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/article-onlyoffice-juillet-2022-08-550x286.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/article-onlyoffice-juillet-2022-08-150x78.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/article-onlyoffice-juillet-2022-08-768x399.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/article-onlyoffice-juillet-2022-08-50x26.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/article-onlyoffice-juillet-2022-08.jpg 1200w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>II. ONLYOFFICE Docs et la sécurité</h2>
<h3>A. Conformité au RGPD</h3>
<p>Même si la conformité au RGPD n'est pas une fonctionnalité en soi, cela me semble indispensable d'en parler. Alors, oui, <strong>ONLYOFFICE est en conformité avec le RGPD</strong> et une page est dédiée à ce sujet sur le site officiel (<a href="https://www.onlyoffice.com/blog/2018/05/how-onlyoffice-complies-with-gdpr/" target="_blank" rel="nofollow noopener">voir ici</a>). On peut également lire ceci sur une autre page : "<em>ONLYOFFICE s’en tient au minimalisme des données et nous informons les utilisateurs de la manière dont les données sont collectées, stockées et traitées. ONLYOFFICE donne la liberté d’accéder, de copier, de supprimer, de restreindre ou de déplacer toute donnée personnelle. Si votre organisation agit en tant que contrôleur de données et fournit ONLYOFFICE aux clients finaux, vous obtenez un accès complet aux procédures par lesquelles ils peuvent exercer leurs droits légaux liés à leurs données personnelles.</em>".</p>
<p>Quant à l'hébergement de la version Cloud, ONLYOFFICE Docs s'appuie sur les services Cloud d'Amazon, au travers d'AWS, ce qui ne plaira pas forcément. Néanmoins, comme je le disais en introduction<strong>, il est tout à fait possible d'auto-héberger ONLYOFFICE Docs, ce qui est un gros point fort</strong>. Ainsi, vous maîtrisez l'hébergement et donc par extension, vous maîtrisez aussi vos données et ce qui en est fait : un point très important vis-à-vis du RGPD.</p>
<p>Pour les entreprises qui souhaitent une suite bureautique en ligne, aboutie et complète, l'auto-hébergement sera apprécié d'autant plus s'il y a des données sensibles à gérer. Au sujet de l'auto-hébergement, ONLYOFFICE précise : "<em>Nous fournissons une assistance technique complète pour le déploiement sur site et nous publions régulièrement des mises à jour logicielles.</em>"</p>
<p>J'en profite pour préciser que <strong>ONLYOFFICE est en conformité avec la loi américaine HIPAA</strong>, relative aux traitements des données liées à la santé.</p>
<h3>B. Le chiffrement des données</h3>
<p>Tout d'abord, ONLYOFFICE intègre ce que l'on appelle <strong>le chiffrement au repos</strong>, c'est-à-dire que les données stockées dans votre instance ONLYOFFICE et présentent sur le disque sont chiffrées. Pour réaliser ce chiffrement, <strong>la suite bureautique prend en charge le chiffrement de type Encrypt-then-MAC</strong> (AES-256-CBC + HMAC-SHA256).</p>
<p>Ensuite, ONLYOFFICE intègre la notion de <strong>salles privées</strong>. Alors, qu'est-ce qu'une salle privée ? Et bien, en fait, c'est un espace de stockage isolé qui est utilisable pour stocker, modifier et partager des documents sous une forme toujours chiffrée grâce à du <strong>chiffrement de bout en bout</strong>. <strong>Chaque document présent dans une salle privée sera chiffré avec une clé AES-256 générée aléatoirement</strong>, et accessible par les différents utilisateurs qui ont l'autorisation d'accéder à cette salle privée, afin de protéger au maximum les documents.</p>
<p>Un document stocké dans une salle privée <strong>ne quittera pas cet emplacement</strong>, car<strong> il ne peut pas être copié, redistribué ou déchiffré</strong>. Très utile pour gérer des fichiers confidentiels. Il est à noter que les codes sources de toute la solution et de l’outil « Salles privées » sont listés dans le dépôt officiel du projet sur <a href="https://github.com/ONLYOFFICE/DocumentServer" target="_blank" rel="noopener"><u>GitHub</u></a>.</p>
<p>ONLYOFFICE prend en charge <strong>les applications de génération de code à usage unique</strong> comme Google Authenticator, Microsoft Authenticator, FreeOTP, Authy, etc... Mais également <strong>le SMS comme second facteur d'authentification</strong>, avec la prise en charge de différents services d'envoi de SMS comme Clickatell, SMSC et Twilio. À ce jour, ONLYOFFICE ne semble pas prendre en charge les clés physiques, comme celles répondant à la norme FIDO. A noter également la prise en charge du SSO, car ONLYOFFICE supporte trois fournisseurs d'authentification actuellement : <strong>ADFS de Microsoft, Shibboleth et OneLogin.</strong></p>
<p><strong>Remarque</strong> : certaines de ces fonctionnalités requièrent une intégration avec ONLYOFFICE Workspace (<a href="https://www.it-connect.fr/onlyoffice-workspace-trois-niveaux-de-chiffrement-pour-vos-donnees/" target="_blank" rel="noopener">voir cet article</a>).</p>
<h3>C. Protection des données avec HTTPS, JWT et la gestion de droits</h3>
<p>L'utilisation de la suite bureautique en ligne s'effectue au travers du <strong>protocole HTTPS</strong>, ce qui assure que le trafic entre votre ordinateur et le serveur ONLYOFFICE est chiffré. Aujourd'hui, c'est impensable d'utiliser une solution en ligne sans s'appuyer sur le protocole HTTPS donc ce n'est pas une surprise.</p>
<p>Par ailleurs, ONLYOFFICE intègre la technologie JWT, correspondante à <strong>JSON Web Token </strong>dont l'objectif est de<strong> protéger les documents contre les accès non autorisé</strong>s. Ce mécanisme de protection participe à la sécurisation des données dans le sens où il permet de s'assurer qu'un utilisateur interne ou externe accède uniquement aux documents pour lesquels il dispose des autorisations. <strong>Ce système de jeton intègre une signature chiffrée qui est requise par les différents éditeurs en ligne d'ONLYOFFICE </strong>dans le but de contrôler si l'utilisateur a le droit d'accéder au document.</p>
<p>La solution ONLYOFFICE en elle-même intègre<strong> un système de gestion des droits qui va plus loin que de simples autorisations comme la lecture, l'écriture et le contrôle total.</strong> En effet, il y a des autorisations plus précises et adaptées à l'édition de documents, notamment des autorisations pour commenter, réviser ou remplir un document, mais aussi pour<strong> restreindre le téléchargement, la copie ou l'impression d'un document</strong>.</p>
<h3>D. Protections par mots de passe</h3>
<p>ONLYOFFICE intègre une fonctionnalité qui permet de <strong>protéger l'accès à un document par un mot de passe</strong>. Cela implique que l'utilisateur doit connaître le mot de passe pour accéder au document et commencer à l'éditer. Le mot de passe est protégé et ces mesures de sécurité font que, dans le cas où il est perdu, il ne peut pas être restauré. La protection par mot de passe sur un fichier peut être temporaire car il est possible de la retirer à tout moment, à condition de connaître le mot de passe bien entendu. Cette option est disponible pour les documents texte, feuilles de calcul et présentations.</p>

<a href="media/e701adfb.article-onlyoffice-juillet-2022-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/article-onlyoffice-juillet-2022-01.jpg"><img width="800" height="504" src="media/e701adfb.article-onlyoffice-juillet-2022-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/article-onlyoffice-juillet-2022-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/article-onlyoffice-juillet-2022-01.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/article-onlyoffice-juillet-2022-01-550x347.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/article-onlyoffice-juillet-2022-01-150x95.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/article-onlyoffice-juillet-2022-01-768x484.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/article-onlyoffice-juillet-2022-01-50x32.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/614527eb.article-onlyoffice-juillet-2022-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/article-onlyoffice-juillet-2022-07.jpg"><img width="1200" height="623" src="media/614527eb.article-onlyoffice-juillet-2022-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/article-onlyoffice-juillet-2022-07.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/article-onlyoffice-juillet-2022-07.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/article-onlyoffice-juillet-2022-07-550x286.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/article-onlyoffice-juillet-2022-07-800x415.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/article-onlyoffice-juillet-2022-07-150x78.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/article-onlyoffice-juillet-2022-07-768x399.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/article-onlyoffice-juillet-2022-07-50x26.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>

<p>En ce qui concerne<strong> les feuilles de calcul en elle-même, elles bénéficient également de la protection par mot de passe aux différents niveaux.</strong> Les utilisateurs peuvent protéger la structure du classeur afin que personne ne puisse supprimer, masquer, renommer les feuilles ou changer leur ordre. L’option de la protection d’une feuille de calcul permet de protéger une feuille d’un classeur, tandis que les autres restent ouvertes à toutes modifications.</p>
<p><img class="aligncenter size-large wp-image-54927" src="media/b467258c.article-onlyoffice-juillet-2022-05-800x96.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/article-onlyoffice-juillet-2022-05-800x96.jpg" alt="" width="800" height="96" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/article-onlyoffice-juillet-2022-05-800x96.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/article-onlyoffice-juillet-2022-05-550x66.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/article-onlyoffice-juillet-2022-05-150x18.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/article-onlyoffice-juillet-2022-05-768x92.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/article-onlyoffice-juillet-2022-05-50x6.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/article-onlyoffice-juillet-2022-05.jpg 1030w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans le cas où l'on souhaite autoriser quelqu’un à apporter des modifications <strong>au contenu d'une ou plusieurs cellules (une plage de cellules) dans une feuille protégée</strong>, on peut bloquer certaines fonctionnalités internes uniquement (par exemple : insérer des colonnes, insérer des lignes, etc...) afin de verrouiller la structure du document.</p>
<h3>E. Filigranes</h3>
<p>Dans le cas où vous autorisez à ce qu'un document soit exporté, vous pouvez faire en sorte qu'<strong>un filigrane soit automatiquement ajouté</strong> sur l'exemplaire téléchargé par l'utilisateur. Le filigrane peut être un texte ou une image placé sous le calque de texte principal.</p>
<p><img class="aligncenter size-full wp-image-54928" src="media/9cb35300.article-onlyoffice-juillet-2022-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/article-onlyoffice-juillet-2022-04.png" alt="" width="416" height="444" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/article-onlyoffice-juillet-2022-04.png 416w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/article-onlyoffice-juillet-2022-04-141x150.png 141w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/article-onlyoffice-juillet-2022-04-47x50.png 47w" sizes="(max-width: 416px) 100vw, 416px" /></p>
<p>Les filigranes de texte permettent d’indiquer l’état de votre document (par exemple, confidentiel, brouillon, etc.). ONLYOFFICE prend en charge les langues suivantes pour le filigrane: Anglais, Français, Allemand, Espagnol, Italien, Japonais et d'autres. Pour le français, les textes de filigrane suivants sont disponibles : <em>BROUILLON</em>, <em>CONFID</em>, <em>COPIE</em>, <em>DOCUMENT INTERNE</em>, <em>EXEMPLE</em>, <em>HAUTEMENT CONFIDENTIEL</em>, <em>IMPORTANT</em>, <em>NE PAS DIFFUSER</em>.</p>
<p>Les filigranes d’image permettent d’ajouter une image, par exemple le logo de votre entreprise.</p>
<p><img class="aligncenter size-full wp-image-54929" src="media/7879da95.article-onlyoffice-juillet-2022-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/article-onlyoffice-juillet-2022-03.jpg" alt="" width="800" height="718" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/article-onlyoffice-juillet-2022-03.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/article-onlyoffice-juillet-2022-03-550x494.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/article-onlyoffice-juillet-2022-03-150x135.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/article-onlyoffice-juillet-2022-03-768x689.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/article-onlyoffice-juillet-2022-03-50x45.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour conclure, sachez que l'éditeur<strong> ONLYOFFICE a mis en place son programme de bug bounty sur HackerOne depuis le 17 février 2022</strong>. Ce tour d'horizon des principales fonctionnalités d'ONLYOFFICE liées à la sécurité est dès à présent terminé !</p>
<p><em>Maintenant c'est à vous de jouer :</em></p>
<ul>
<li><a href="https://www.onlyoffice.com/fr/download-docs.aspx?from=office-suite" target="_blank" rel="noopener">Essayez ONLYOFFICE Docs</a></li>
</ul>The post <a href="https://www.it-connect.fr/comment-sont-securisees-vos-donnees-avec-onlyoffice-docs/">Comment sont sécurisées vos données avec ONLYOFFICE Docs ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54963
title: Bon plan de chez Crucial : un disque SSD NVMe de 1 To à 110 euros !
uri: Bon-plan-de-chez-Crucial-un-disque-SSD-NVMe-de-1-To-à-110-euros
url: https://www.it-connect.fr/bon-plan-de-chez-crucial-un-disque-ssd-nvme-de-1-to-a-110-euros/
content:
<p><strong>Sur Amazon, le disque SSD M.2 NVMe Crucial P5 Plus avec une capacité de 1 To est en réduction ! Son prix tombe à 109,99 euros : ce qui est une baisse de prix intéressante, si vous recherchez un SSD NVMe !</strong></p>
<p>Ce disque SSD NVMe est nettement plus performant que les disques avec une interface SATA III 6Gb/s. Ici, on est sur un modèle avec une<strong> interface PCIe 4.0</strong> et on parle d'<strong>une vitesse de lecture de 6600 Mo/s et une vitesse d'écriture de 5 000 Mo/s</strong> . Un modèle performant à un bon prix, c'est une bonne opportunité pour celui qui cherche à s'équiper.</p>
<p>Il s'installe dans un PC ou un NAS, à condition d'avoir un port adéquat, et pour les gamers, sachez que ce modèle est compatible avec les consoles PS5. Enfin, ce disque SSD NVMe bénéficie d'<strong>une garantie de 5 ans par le fabricant Crucial</strong>.</p>
<p>Pour profiter de cette offre sur Amazon ou en savoir plus ce modèle, voici le lien : <a href="https://amzn.to/3JnhfXj" target="_blank" rel="nofollow noopener">Bon plan - SSD NVMe Crucial P5 Plus</a></p>
<p><em>Note : même si les sites officiels sont rarement les moins chers, il est actuellement affiché à 178,79 euros sur le site de Crucial.</em></p>
<h2>Les autres bons plans du jour sur Amazon</h2>
<p>Pour le reste, voici quelques offres sympas sur Amazon pour s'équiper :</p>
<ul>
<li><strong>Disque SSD NVMe Crucial P2 (CT2000P2SSD8) en 2 To</strong> (moins performant que le modèle présenté ci-dessus) : 147,99 euros au lieu de 174 euros - <a href="https://amzn.to/3JlHHAE" target="_blank" rel="nofollow noopener">Voir l'offre</a></li>
<li><strong>Souris sans-fil Logitech MX Anywhere 2S</strong> : 35,50 euros au lieu de 52 euros - <a href="https://amzn.to/3zNviCh" target="_blank" rel="nofollow noopener">Voir l'offre</a></li>
</ul>The post <a href="https://www.it-connect.fr/bon-plan-de-chez-crucial-un-disque-ssd-nvme-de-1-to-a-110-euros/">Bon plan de chez Crucial : un disque SSD NVMe de 1 To à 110 euros !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54960
title: Arnaque à l’investissement : une campagne basée sur 11 000 noms de domaine touche l’Europe
uri: Arnaque-à-l-investissement-une-campagne-basée-sur-11-000-noms-de
url:
https://www.it-connect.fr/arnaque-a-linvestissement-une-campagne-basee-sur-11-000-noms-de-domaine-touche-leurope/

content:
<p><strong>Des chercheurs en sécurité ont fait la découverte d'un gigantesque réseau de plus de 11 000 domaines qui cible directement l'Europe dans le but de promouvoir de faux systèmes d'investissement. L'objectif est de soutirer minimum 250 euros à chaque victime.</strong></p>
<p>Des <a href="https://blog.group-ib.com/investment-scams-europe" target="_blank" rel="nofollow noopener">chercheurs en sécurité de la société Group-IB</a> ont cartographié le réseau de sites de phishing utilisés dans le cadre de cette campagne, en tenant compte aussi des redirections et des différentes machines utilisées pour héberger le contenu. D'après les résultats de cette enquête, il y a 11 197 domaines enregistrés dans le cadre de cette campagne, dont 5 091 domaines malveillants toujours actifs.</p>
<p>Le but des cybercriminels est d'amener les utilisateurs jusqu'à leur plateforme d'investissement, en leur faisant croire à une opportunité d'investissement très rentable, sous réserve d'investir au minimum 250 euros pour souscrire à ce service qui est totalement faux ! Pour rassurer les utilisateurs et faire un maximum de victimes, les plateformes intègrent des témoignages falsifiés pour créer une image légitime.</p>
<p>Actuellement et d'après le rapport de la société Group-IB,<strong> la France n'est pas ciblée par cette campagne, mais de nombreux pays voisins ne sont pas épargnés</strong> : le Royaume-Uni, la Belgique, l'Allemagne, les Pays-Bas, le Portugal, la Pologne, la Norvège, la Suède et la République Tchèque.</p>
<p><strong>Les cybercriminels effectuent la promotion de cette campagne sur les réseaux sociaux</strong>, notamment en utilisant des comptes Facebook ou YouTube compromis pour générer des publications. Quand un utilisateur visite la fameuse plateforme en cliquant sur l'une des annonces, il se retrouve sur le site où il peut voir tous ces beaux témoignages qui font rêver...</p>
<p>Cette campagne est sophistiquée et <strong>les fraudeurs vont très loin, car il y a un réel appel téléphonique avec l'utilisateur</strong>, pour le rassurer et lui demander différentes informations, notamment pour le convaincre de déposer 250 euros ou plus. Au final, l'utilisateur pense faire une bonne action et il a même accès à un faux tableau de bord d'investissement où il peut suivre ses gains au quotidien. Histoire de prolonger l'illusion !<strong> Le problème, c'est qu'il est impossible de retirer ses gains et que les données collectées par les cybercriminels seront probablement revendues sur le dark web !</strong></p>
<p>Quand il y a des promesses de profit, comme c'est le cas ici, cela devrait mettre la puce à l'oreille de la future victime : en matière d'investissement, rien n'est jamais gagné d'avance ! <img src="media/7b64c362.1f609.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><a href="https://www.bleepingcomputer.com/news/security/huge-network-of-11-000-fake-investment-sites-targets-europe/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/arnaque-a-linvestissement-une-campagne-basee-sur-11-000-noms-de-domaine-touche-leurope/">Arnaque à l’investissement : une campagne basée sur 11 000 noms de domaine touche l’Europe</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54978
title: Microsoft lance le service Microsoft Defender Experts for Hunting
uri: Microsoft-lance-le-service-Microsoft-Defender-Experts-for-Hunting
url: https://www.it-connect.fr/microsoft-lance-le-service-microsoft-defender-experts-for-hunting/
content:
<p><strong>Microsoft vient de lancer un nouveau service de sécurité baptisé "Microsoft Defender Experts for Hunting" à destination des clients Microsoft 365 Defender. Quel est son objectif ?</strong></p>
<p>Annoncé en mai dernier, le service<em> Defender Experts for Hunting</em> permet aux entreprises d'obtenir de l'aide supplémentaire lorsqu'une menace est présente sur un terminal de l'entreprise. Dans le cas présent, l'entreprise paie les experts en sécurité de Microsoft pour obtenir une aide supplémentaire dans le but de se débarrasser de la menace détectée. Cela s'applique sur les machines, sur Office 365, sur les applications hébergées dans le Cloud et les services d'identité.</p>
<p><strong>Dans le cadre d'une sollicitation, les experts de Microsoft utiliseront les données de Defender pour enquêter sur les menaces et fournir aux clients des instructions de remédiation. </strong>Vasu Jakkal, vice-président de Microsoft chargé de la sécurité, affirme : "<em>Nos experts enquêteront sur tout ce qu'ils trouveront et vous transmettront les informations sur l'alerte et les instructions de remédiation afin que vous puissiez réagir rapidement</em>". Microsoft sera là également pour vous fournir des recommandations spécifiques "<em>pour vous aider à comprendre et à améliorer la sécurité.</em>"</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/4t1JgE0X0jc" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Le service Defender Experts for Hunting en quelques points :</p>
<ul>
<li><strong>Recherche et analyse des menaces</strong> - Exposer les menaces avancées, identifier la portée et l'impact des activités malveillantes</li>
<li><strong>Notifications des experts Defender</strong> - Les notifications s'affichent comme des incidents dans Microsoft 365 Defender pour fournir des informations spécifiques sur la portée, la méthode d'entrée et les instructions de remédiation.</li>
<li><strong>Experts à la demande</strong> - Sélectionnez "Demander aux experts Defender" dans le portail Microsoft 365 Defender pour obtenir des conseils d'experts sur les menaces auxquelles votre organisation est confrontée.</li>
<li><strong>Analyse par Intelligence Artificielle</strong></li>
<li><strong>Rapports</strong> - Intègre les dernières menaces</li>
</ul>
<p>En fait, <em>Defender Experts for Hunting</em> fait partie d'une gamme de trois nouveaux services introduits sous la marque Microsoft Security Experts. Voici les services inclus :</p>
<p><img class="aligncenter size-full wp-image-54982" src="media/ef2b2781.Services-Microsoft-Security-Experts.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Services-Microsoft-Security-Experts.jpg" alt="Services Microsoft Security Experts" width="800" height="195" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Services-Microsoft-Security-Experts.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Services-Microsoft-Security-Experts-550x134.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Services-Microsoft-Security-Experts-150x37.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Services-Microsoft-Security-Experts-768x187.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Services-Microsoft-Security-Experts-50x12.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Comment profiter de Microsoft Defender Experts for Hunting ? Et bien, ce service est vendu séparément des autres produits Microsoft 365 Defender et si l'achat vous intéresse, il faut <a href="https://customervoice.microsoft.com/Pages/ResponsePage.aspx?id=v4j5cvGGr0GRqy180BHbR_xMkpZdsClLjYwQYYo1uONURTgyU0EzQUQyUjFFVEtIVFozT1ZUUlZDTyQlQCN0PWcu" target="_blank" rel="noopener">compléter ce formulaire</a>. Pour en savoir plus, vous pouvez regarder la <a href="https://docs.microsoft.com/en-us/microsoft-365/security/defender/defender-experts-for-hunting?view=o365-worldwide?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">documentation de Microsoft</a>.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-defender-experts-for-hunting-now-generally-available/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/microsoft-lance-le-service-microsoft-defender-experts-for-hunting/">Microsoft lance le service Microsoft Defender Experts for Hunting</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54721
title: Comment auditer l’Active Directory avec Purple Knight ?
uri: Comment-auditer-l-Active-Directory-avec-Purple-Knight
url: https://www.it-connect.fr/comment-auditer-lactive-directory-avec-purple-knight/
content:
<h2>I. Présentation</h2>
<p>La sécurité de l'Active Directory est un véritable enjeu pour les entreprises et il n'est pas forcément simple de garder un œil sur l'état général de son annuaire Active Directory sans utiliser des outils adaptés. Fort heureusement, ces outils existent, que ce soit pour surveiller l'activité de l'Active Directory ou pour l'auditer comme nous l'avons vu récemment avec <a href="https://www.it-connect.fr/comment-auditer-lactive-directory-avec-pingcastle/" target="_blank" rel="noopener">PingCastle</a>.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/T_Bpha5Gq4s" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Aujourd'hui, je vais vous présenter un autre <strong>outil gratuit pour auditer l'Active Directory : Purple Knight</strong>, édité par l'entreprise Semperis. Ce logiciel s'utilise gratuitement et il n'y a pas de commercialisation de licences, car Semperis commercialise un autre produit :<em> Semperis Directory Services Protector</em> (DSP). Dans cet article, je m'intéresse à l'audit de l'Active Directory, mais ce logiciel est capable d'auditer Azure Active Directory également.</p>
<p><strong>Environ 100 points liés à la sécurité de l'Active Directory sont vérifiés par Purple Knight</strong>, aussi bien sur la sécurité des comptes, la délégation Active Directory, les stratégies de groupe, l'infrastructure Active Directory en elle-même, que les options liées à Kerberos.</p>
<h2>II. Télécharger et installer Purple Knight</h2>
<p>Pour<strong> télécharger Purple Knight</strong>, il est nécessaire de compléter un formulaire sur le site officiel afin de recevoir un e-mail avec un lien de téléchargement. Contrairement à <a href="https://www.it-connect.fr/comment-auditer-lactive-directory-avec-pingcastle/" target="_blank" rel="noopener">PingCastle</a>, il faut fournir quelques informations pour télécharger Purple Knight. Rendez-vous sur cette page :</p>
<ul>
<li><a href="https://www.purple-knight.com/request-form/" target="_blank" rel="nofollow noopener">Télécharger Purple Knight</a></li>
</ul>
<p><img class="aligncenter size-full wp-image-54733" src="media/90dfc86b.tuto-active-directory-purple-knight-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-01.jpg" alt="" width="800" height="338" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-01.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-01-550x232.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-01-150x63.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-01-768x324.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-01-50x21.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Personnellement, j'ai reçu l'e-mail avec le lien de téléchargement dans la foulée après avoir complété le formulaire. On obtient une archive ZIP d'environ 100 Mo. Le contenu de cette archive ZIP doit être extrait sur votre machine. On obtient ceci :</p>
<p><img class="aligncenter size-full wp-image-54732" src="media/d1d15ee7.tuto-active-directory-purple-knight-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-02.png" alt="" width="800" height="239" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-02.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-02-550x164.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-02-150x45.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-02-768x229.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-02-50x15.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Les deux PDF font office de documentation sur l'utilisation du logiciel et le répertoire "<strong>Scripts</strong>" contient un ensemble de scripts PowerShell signés que l'outil va exécuter pour réaliser son audit :</p>
<p><img class="aligncenter size-full wp-image-54751" src="media/b480d3bc.audit-purple-knight-liste-scripts-exemple.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/audit-purple-knight-liste-scripts-exemple.png" alt="" width="800" height="399" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/audit-purple-knight-liste-scripts-exemple.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/audit-purple-knight-liste-scripts-exemple-550x274.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/audit-purple-knight-liste-scripts-exemple-150x75.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/audit-purple-knight-liste-scripts-exemple-768x383.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/audit-purple-knight-liste-scripts-exemple-50x25.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>III. Lancer un audit avec Purple Knight</h2>
<p>Pour lancer un audit avec Purple Knight, c'est tout simple : il faut exécuter le fichier "<em>PurpleKnight.exe</em>". Un assistant s'ouvre. Commençons par accepter les conditions d'utilisation avant de poursuivre.</p>
<p><img class="aligncenter size-large wp-image-54731" src="media/eccc3544.tuto-active-directory-purple-knight-03-800x730.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-03-800x730.png" alt="" width="800" height="730" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-03-800x730.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-03-550x502.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-03-150x137.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-03-768x701.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-03-50x46.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-03.png 840w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La seconde étape consiste à sélectionner l'environnement cible, à auditer donc. Ici, c'est l'Active Directory du domaine "<em>it-connect.local</em>" qui va nous intéresser, donc il faut cocher la case à côté de "<strong>Active Directory</strong>" puis cliquer sur le bouton "<strong>Select</strong>" pour sélectionner le domaine. On peut sélectionner plusieurs domaines. Quand c'est fait, on peut cliquer sur "<strong>Next</strong>".</p>
<p><img class="aligncenter size-large wp-image-54730" src="media/b1b18f3e.tuto-active-directory-purple-knight-04-800x731.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-04-800x731.png" alt="" width="800" height="731" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-04-800x731.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-04-550x503.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-04-150x137.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-04-768x702.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-04-50x46.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-04.png 838w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La troisième étape consiste à sélectionner les éléments à analyser, au cas par cas ou par catégorie. Pour que l'audit soit complet, il vaut mieux<strong> tout sélectionner afin d'avoir un résultat pertinent qui reflète réellement l'état actuel de votre annuaire Active Directory</strong>.</p>
<p><img class="aligncenter size-large wp-image-54729" src="media/2ec6fcb9.tuto-active-directory-purple-knight-05-800x731.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-05-800x731.png" alt="" width="800" height="731" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-05-800x731.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-05-550x503.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-05-150x137.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-05-768x702.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-05-50x46.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-05.png 839w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Nous pouvons voir que, sous chaque catégorie, il y a la liste des éléments qui seront évalués. Il faut cliquer sur "<strong>Run tests</strong>" pour démarrer l'audit.</p>
<p><img class="aligncenter size-large wp-image-54728" src="media/1994d631.tuto-active-directory-purple-knight-06-800x735.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-06-800x735.png" alt="" width="800" height="735" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-06-800x735.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-06-550x505.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-06-150x138.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-06-768x706.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-06-50x46.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-06.png 838w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'audit en lui-même est rapide et ne nécessite que 1 ou 2 minutes pour<strong> vérifier environ 100 points différents</strong>.</p>
<p><img class="aligncenter size-large wp-image-54727" src="media/06912229.tuto-active-directory-purple-knight-07-800x735.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-07-800x735.png" alt="" width="800" height="735" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-07-800x735.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-07-550x505.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-07-150x138.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-07-768x706.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-07-50x46.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-07.png 839w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Quand l'audit est terminé, l'idéal est de cliquer sur "<strong>View report</strong>" pour afficher le rapport HTML dans un navigateur. Ce même rapport peut être exporté au format PDF ou au format CSV, comme le montre le bouton "<strong>Save as</strong>" en bas de l'interface.</p>
<p><img class="aligncenter size-large wp-image-54726" src="media/84cbfb1f.tuto-active-directory-purple-knight-08-800x798.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-08-800x798.png" alt="" width="800" height="798" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-08-800x798.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-08-550x549.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-08-150x150.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-08-768x766.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-08-50x50.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-08.png 838w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Passons à la prochaine étape où nous allons nous intéresser au rapport en lui-même.</p>
<h2>IV. Interpréter le rapport d'audit</h2>
<p>C'est l'heure du verdict : nous allons parcourir le rapport d'audit pour voir quelles sont les faiblesses de notre Active Directory relevée par Purple Knight.</p>
<p><img class="aligncenter size-large wp-image-54725" src="media/f71f8cf2.tuto-active-directory-purple-knight-09-800x653.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-09-800x653.png" alt="" width="800" height="653" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-09-800x653.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-09-550x449.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-09-150x122.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-09-768x627.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-09-50x41.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-09.png 940w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En ce qui me concerne, l'Active Directory de mon lab a obtenu <strong>la lettre B et le score de 88%</strong>. Ici, <strong>plus le score est élevé, mieux c'est ! </strong></p>
<p>Ce qui m'intéresse dans un premier temps, c'est <strong>le résultat pour la ligne "<em>IOEs found</em>"</strong>, 15 dans mon cas. En fait, IOE signifie <em>Indicators of Exposure</em> (Indicateurs d'exposition) et cela correspond au nombre de règles pour lesquelles mon Active Directory n'est pas conforme aux recommandations.</p>
<p><img class="aligncenter size-full wp-image-54724" src="media/ad75cb2a.tuto-active-directory-purple-knight-10.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-10.png" alt="" width="800" height="710" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-10.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-10-550x488.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-10-150x133.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-10-768x682.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-10-50x44.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En descendant dans la page, nous pouvons ceux qui sont critiques et qu'il faut traiter en priorité. En cliquant sur le lien "<strong>Read More</strong>" on est envoyé directement à la section du rapport qui donne des détails techniques sur la règle, mais aussi les éléments de l'Active Directory concernés.</p>
<p><img class="aligncenter size-large wp-image-54752" src="media/bdacb72e.tuto-active-directory-purple-knight-001-800x222.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-001-800x222.png" alt="" width="800" height="222" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-001-800x222.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-001-550x153.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-001-150x42.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-001-768x213.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-001-50x14.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-001.png 885w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Toujours un peu plus bas dans le rapport, il y a<strong> un score par catégorie</strong> cette fois-ci. Sur son site, Semperis précise : "<em>Le score global moyen de Purple Knight est de 61 %, la sécurité de Kerberos étant en moyenne de 43 % et celle de Group Policy de 58 %.</em>", ce qui vous permettra de vous situer. <strong>En naviguant dans le menu à gauche du rapport, on peut parcourir chaque section et voir l'ensemble des points vérifiés avec le résultat associé.</strong></p>
<p><img class="aligncenter size-large wp-image-54723" src="media/80be8cc0.tuto-active-directory-purple-knight-11-800x520.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-11-800x520.png" alt="" width="800" height="520" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-11-800x520.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-11-550x357.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-11-150x97.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-11-768x499.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-11-50x32.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-11.png 1065w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Selon les résultats et le contenu du rapport, il conviendra d'<strong>analyser chaque point afin de mettre un plan d'action pour y remédier</strong>. Selon votre score initial, fixez-vous l'objectif d'atteindre un score minimum de 90% même si l'idéal c'est bien sûr 100%.</p>
<p>A chaque fois, différentes informations sont fournies comme le niveau de sévérité, une description, <strong>la probabilité de compromission en exploitant cette faiblesse</strong>, des détails sur les éléments de votre Active Directory concernés par la règle, ainsi que des informations sur les étapes à réaliser pour résoudre ce défaut de sécurité.</p>
<p>La règle ci-dessous m'indique que j'ai un compte administrateur sur mon Active Directory qui est actif (utilisable, disons), mais qui n'a pas été utilisé depuis longtemps.</p>
<p><img class="aligncenter size-large wp-image-54754" src="media/fdf53ad1.tuto-active-directory-purple-knight-002-800x515.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-002-800x515.png" alt="" width="800" height="515" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-002-800x515.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-002-550x354.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-002-150x97.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-002-768x494.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-002-50x32.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-002.png 1027w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le compte en question, nommé "<em>wapt.wads</em>", est listé par l'outil pour m'aider à résoudre le problème. Son emplacement dans l'annuaire est indiqué, tout comme la date de dernière connexion.</p>
<p><img class="aligncenter size-full wp-image-54753" src="media/36f71f78.tuto-active-directory-purple-knight-003.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-003.png" alt="" width="800" height="299" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-003.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-003-550x206.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-003-150x56.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-003-768x287.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-003-50x19.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Après avoir résolu le problème, l'élément passe en vert (bien sûr, il faut relancer une analyse) :</p>
<p><img class="aligncenter size-large wp-image-54756" src="media/533d68e2.tuto-active-directory-purple-knight-005-800x254.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-005-800x254.png" alt="Tuto Purple Knight" width="800" height="254" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-005-800x254.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-005-550x175.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-005-150x48.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-005-768x244.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-005-50x16.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-005.png 1002w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ce qui est plaisant avec Purple Knight, c'est qu'il fait le lien entre les points vérifiés et les recommandations du MITRE et de l'ANSSI. Du coup, si l'on prend l'exemple de l'ANSSI, <strong>chaque élément vérifié à un "ANSSI ID", par exemple "<em>vuln1_user_accounts_dormant</em>", que l'on peut retrouver dans le guide "Point de contrôle de l'Active Directory" de <a href="https://www.cert.ssi.gouv.fr/uploads/guide-ad.html" target="_blank" rel="noopener">l'ANSSI disponible ici</a>. </strong>C'est très pratique, car Purple Knight permet de voir rapidement si notre Active Directory respecte les recommandations de l'ANSSI.</p>
<p><img class="aligncenter size-large wp-image-54722" src="media/e63ab82b.tuto-active-directory-purple-knight-12-800x465.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-12-800x465.png" alt="" width="800" height="465" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-12-800x465.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-12-550x320.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-12-150x87.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-12-768x447.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-12-50x29.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-12.png 1159w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Enfin, sachez que vous pouvez retrouver l'ensemble de vos rapports d'audit dans le répertoire "<em>Output</em>" de Purple Knight :</p>
<p><img class="aligncenter size-full wp-image-54755" src="media/c7e59e24.tuto-active-directory-purple-knight-004.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-004.png" alt="" width="800" height="117" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-004.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-004-550x80.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-004-150x22.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-004-768x112.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-active-directory-purple-knight-004-50x7.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>V. Conclusion</h2>
<p>Pour auditer l'Active Directory, Purple Knight est une très bonne solution complémentaire à Ping Castle. Même s'il y a des règles communes, les éléments sont présentés différemment donc cela peut vous aider à mieux comprendre certains points à corriger. Les deux outils étant gratuits, il me semble pertinent d'auditer son annuaire Active Directory avec les deux outils d'autant plus que les scans s'effectuent rapidement.</p>
<p>Pour terminer, voici une liste de tutoriels qui pourront vous aider à corriger certains points :</p>
<ul>
<li><a href="https://www.it-connect.fr/active-directory-comment-reinitialiser-le-mot-de-passe-krbtgt/" target="_blank" rel="noopener">Comment réinitialiser le mot de passe du compte krbtgt ?</a></li>
<li><a href="https://www.it-connect.fr/strategie-de-mot-de-passe-affinee-sous-windows-server-2012-r2/" target="_blank" rel="noopener">Politiques de mots de passe Active Directory</a></li>
<li><a href="https://www.it-connect.fr/tuto-active-directory-et-le-verrouillage-des-comptes/" target="_blank" rel="noopener">Verrouillage des comptes Active Directory</a></li>
<li><a href="https://www.it-connect.fr/restreindre-lajout-de-machines-au-domaine/" target="_blank" rel="noopener">Empêcher les non-administrateurs d'ajouter des machines au domaine Active Directory</a></li>
<li><a href="https://www.it-connect.fr/la-corbeille-active-directory-sous-windows-server-2008-r22012/" target="_blank" rel="noopener">Activer la corbeille Active Directory</a></li>
<li><a href="https://www.it-connect.fr/active-directory-utilisez-le-groupe-protected-users-pour-les-admins/" target="_blank" rel="noopener">Le groupe Protected Users de l'Active Directory</a></li>
</ul>The post <a href="https://www.it-connect.fr/comment-auditer-lactive-directory-avec-purple-knight/">Comment auditer l’Active Directory avec Purple Knight ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54988
title: Windows 11 : Microsoft Defender plus efficace pour bloquer les ransomwares
uri: Windows-11-Microsoft-Defender-plus-efficace-pour-bloquer-les-ransomw
url: https://www.it-connect.fr/windows-11-microsoft-defender-plus-efficace-pour-bloquer-les-ransomwares/
content:
<p><strong>Microsoft a publié de nouvelles versions de Windows 11 dans le canal Beta accessible par l'intermédiaire du programme Windows Insider et elles intègrent des améliorations afin d'être plus efficaces lorsqu'il s'agit de bloquer les attaques par ransomware.</strong></p>
<p>Au sein des versions 22621.450 et 22622.450 de Windows 11, Microsoft Defender for Endpoint devient plus performant pour détecter et intercepter les attaques avancées, notamment basées sur un ransomware. Amanda Langowski et Brandon LeBlanc de Microsoft précisent : "<em>Nous avons amélioré la capacité de Microsoft Defender for Endpoint à identifier et à intercepter les ransomwares et les attaques avancées</em>", comme on peut le lire dans la <a href="https://blogs.windows.com/windows-insider/2022/08/02/announcing-windows-11-insider-preview-build-22621-450-and-22622-450/" target="_blank" rel="noopener">publication relative à ces nouvelles versions</a>. La petite subtilité entre ces deux versions, c'est que dans la version 22621.450, ces nouveautés sont désactivées par défaut.</p>
<p>Pour le moment, Microsoft n'a pas donné d'informations supplémentaires sur les améliorations apportées donc il faut se satisfaire de cette simple mention dans la liste des nouveautés.</p>
<p>Par ailleurs, ces nouvelles versions apportent d'autres améliorations, notamment :</p>
<ul>
<li>Amélioration de la réplication du stockage au travers des connexions WAN avec une bande passante faible ou encombrée.</li>
<li>Compression des fichiers indépendamment de leur taille, si vous avez configuré la <a href="https://www.it-connect.fr/windows-comment-activer-la-compression-smb-pour-le-transfert-de-fichiers/" target="_blank" rel="noopener">compression SMB</a>.</li>
<li>Résolution de l'erreur 0x80070026 qui se produit lors de la copie de fichiers à partir de lecteurs réseau et provoquant le blocage de Microsoft Edge lors de l'utilisation du mode IE.</li>
</ul>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-defender-now-better-at-blocking-ransomware-on-windows-11/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-11-microsoft-defender-plus-efficace-pour-bloquer-les-ransomwares/">Windows 11 : Microsoft Defender plus efficace pour bloquer les ransomwares</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54993
title: Cisco corrige deux failles critiques dans plusieurs routeurs VPN
uri: Cisco-corrige-deux-failles-critiques-dans-plusieurs-routeurs-VPN
url: https://www.it-connect.fr/cisco-corrige-deux-failles-critiques-dans-plusieurs-routeurs-vpn/
content:
<p><strong>Cisco a corrigé des failles de sécurité critiques dans ses routeurs VPN de la gamme Small Business. En exploitant ces vulnérabilités, un attaquant non authentifié peut exécuter des commandes à distance sur le routeur et déclencher un déni de service (DoS).</strong></p>
<p>Tout d'abord, il faut savoir que ces deux failles de sécurité sont identifiées avec les références <strong>CVE-2022-20842</strong> et <strong>CVE-2022-20827</strong>. Ces vulnérabilités ont été découvertes par des chercheurs en sécurité de chez IoT Inspector, de chez Chaitin et de l'équipe CLP. Elles se situent dans les interfaces de gestion Web des routeurs, au niveau de la fonction qui sert à mettre à jour la base de données de filtrage Web, à cause d'une validation insuffisante des données en entrée.</p>
<p>D'après Cisco, l'exploitation de ces deux failles de sécurité passe par une requête HTTP spécialement conçue et qui est envoyée à destination du routeur. Cette requête HTTP est exécutée à distance et ne nécessite pas d'être authentifiée, par contre, elle va permettre aux attaquants "<em>d'exécuter du code arbitraire en tant que super-utilisateur sur le système d'exploitation ou de provoquer le redémarrage de l'appareil, ce qui entraîne un déni de service</em>". Dans les deux cas, il est question de l'exécution de commandes avec les privilèges "root" sur le système basé sur Linux et la seule condition d'exploitation est de pouvoir joindre l'interface de gestion du routeur vulnérable.</p>
<p><strong>Alors, quels sont les appareils Cisco concernés par ces deux failles de sécurité ?</strong> Cette liste des routeurs affectés comprend les routeurs VPN Cisco des séries <strong>RV160, RV260, RV340 et RV345 de la gamme Small Business, </strong>tout en sachant que la CVE-2022-20842 n'affecte que les deux derniers modèles. <a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sb-mult-vuln-CbVp4SUR" target="_blank" rel="noopener">La liste détaillée est disponible sur le site de Cisco</a>, avec le détail sur les versions de firmware.</p>
<p>La bonne nouvelle, c'est que Cisco a publié des mises à jour logicielles pour corriger les deux vulnérabilités donc si vous utilisez ces routeurs, vous savez ce qu'il vous reste à faire ! Autre bonne nouvelle, Cisco affirme ne pas avoir connaissance d'une exploitation active de ces vulnérabilités ni de l'existence d'exploits disponible publiquement.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/cisco-fixes-critical-remote-code-execution-bug-in-vpn-routers/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/cisco-corrige-deux-failles-critiques-dans-plusieurs-routeurs-vpn/">Cisco corrige deux failles critiques dans plusieurs routeurs VPN</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54998
title: RapperBot, un nouveau botnet Linux qui s’attaque aux accès SSH !
uri: RapperBot-un-nouveau-botnet-Linux-qui-s-attaque-aux-accès-SSH
url: https://www.it-connect.fr/rapperbot-un-nouveau-botnet-linux-qui-sattaque-aux-acces-ssh/
content:
<p><strong>Un nouveau botnet surnommé RapperBot s'en prend aux serveurs Linux en effectuant des attaques par brute force sur les accès SSH ! Son objectif est de compromettre la machine pour obtenir un accès persistant.</strong></p>
<p>Les chercheurs en sécurité de FortiGuard Labs ont découvert <strong>ce nouveau malware qui semble actif depuis la mi-juin 2022</strong> et qui serait basé sur le cheval de Troie nommé Mirai, même s'il est différent dans son comportement. Suite à cette découverte, les chercheurs en sécurité l'ont traqué pendant 1 mois et demi, et il s'avère que <strong>ce nouveau botnet a utilisé plus de 3 500 adresses IP uniques</strong>, réparties dans le monde, pour effectuer <strong>des attaques brute force à destination de l'accès SSH de serveurs Linux, plutôt orienté IoT</strong>.</p>
<p>La menace RapperBot est un fork de Mirai, et même s'il réutilise certaines parties du code source de Mirai, il a des caractéristiques différentes. Le rapport de Fortinet précise : "<em>Contrairement à la majorité des variantes de Mirai, qui effectuent des attaques par brute force sur les accès Telnet dans le but de trouver un accès avec un mot de passe par défaut ou un mot de passe faible, RapperBot scanne et attaque exclusivement les accès SSH qui acceptent les connexions par mot de passe.</em>"</p>
<p>Toujours d'après ce même rapport de Fortinet : "<em>La majeure partie du code source du malware correspond à l'implémentation d'un client SSH 2.0 qui peut se connecter et attaquer par brute force tout serveur SSH prenant en charge l'échange de clés Diffie-Hellmann avec des clés de 768 ou 2048 bits, et le chiffrement des données à l'aide d'AES128-CTR.</em>"</p>
<p><img class="aligncenter size-full wp-image-55000" src="media/2fde240b.Schema-Botnet-RapperBot.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Schema-Botnet-RapperBot.png" alt="" width="779" height="488" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Schema-Botnet-RapperBot.png 779w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Schema-Botnet-RapperBot-550x345.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Schema-Botnet-RapperBot-150x94.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Schema-Botnet-RapperBot-768x481.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Schema-Botnet-RapperBot-50x31.png 50w" sizes="(max-width: 779px) 100vw, 779px" /></p>
<h2>Que se passe-t-il sur les machines compromises ?</h2>
<p>Alors qu'au début le dictionnaire de mots de passe était codé en dur dans le binaire du malware, il s'avère que désormais cette liste est téléchargée à partir du serveur Command &amp; Control. Dans le cas où une attaque réussit, <strong>le malware renvoie au serveur C2 les identifiants qui ont fonctionné</strong>. Lorsqu'une machine est compromise,<strong> RapperBot modifie les clés SSH du serveur Linux de manière à être persistant même si le mot de passe SSH venait à être modifié</strong>. Même si le malware est supprimé, les cybercriminels pourraient continuer d'accéder au serveur Linux grâce à la modification du fichier "~/.ssh/authorized_keys" de l'hôte.</p>
<p>Ce n'est pas tout ! En effet,<strong> le malware ajoute l'utilisateur root "suhelper" sur les machines compromises</strong> et il crée une tâche Cron qui <strong>crée à nouveau l'utilisateur toutes les heures</strong> au cas où un administrateur découvre le compte et le supprime.</p>
<p>Même si la majorité des botnets effectuent des attaques DDoS, ce n'est pas si évident que cela avec RapperBot. Ses capacités à effectuer des attaques DDoS seraient limitées. Les chercheurs en sécurité évoquent une autre piste :<strong> les cybercriminels pourraient revendre les accès persistants à d'autres cybercriminels spécialistes des attaques par ransomwares</strong>. Pour le moment, il n'y a aucune preuve de cela et les chercheurs n'ont pas eu de cas où une autre charge malveillante était exécutée sur le serveur. Disons que le malware se niche simplement sur les hôtes Linux compromis et qu'il reste en sommeil, même s'il semble tout de même essayer de compromettre d'autres machines.</p>
<p>Un rapport détaillé est disponible sur le <a href="https://www.fortinet.com/blog/threat-research/rapperbot-malware-discovery" target="_blank" rel="nofollow noopener">site de Fortinet</a>. où il y a également la liste d'une partie des adresses IP malveillantes.</p>
<ul>
<li><a href="https://www.it-connect.fr/durcissement-de-config-comment-securiser-son-serveur-ssh/" target="_blank" rel="noopener">Tutoriel - Recommandations pour la sécurisation de l'accès SSH</a></li>
</ul>
<p><a href="https://www.bleepingcomputer.com/news/security/new-linux-malware-brute-forces-ssh-servers-to-breach-networks/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/rapperbot-un-nouveau-botnet-linux-qui-sattaque-aux-acces-ssh/">RapperBot, un nouveau botnet Linux qui s’attaque aux accès SSH !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55005
title: Cybersécurité : le standard TLP 2.0 est là, 5 ans après la première version
uri: Cybersécurité-le-standard-TLP-2-0-est-là-5-ans-après-la-premiè
url: https://www.it-connect.fr/cybersecurite-le-standard-tlp-2-0-est-la-5-ans-apres-la-premiere-version/
content:
<p><strong>L'organisation FIRST a publié le standard TLP 2.0, une nouvelle version du standard Traffic Light Protocol dont la première version est sortie il y a 5 ans. Mais au fait, c'est quoi ce standard ?</strong></p>
<p>Dans le domaine de la sécurité informatique, le standard TLP est très populaire au sein des équipes de réponse à incident, car il a pour objectif d'<strong>assurer un échange d'informations sécurisé</strong>. En fait, <strong>ce standard oblige chaque personne qui transmet une information à associer une couleur à cette information</strong>. Bien sûr, on ne choisit pas une couleur au hasard, car il y a un véritable code couleur qui indique<strong> le niveau de la confidentialité de l'information</strong>. Autrement dit, c'est un moyen de savoir si l'information peut être rendue publique ou si elle doit être diffusée de manière plus restreinte.</p>
<p>Le protocole TLP s'applique aussi bien pour les solutions de messagerie (e-mail et chat) que pour les documents et les échanges d'informations automatisés. A chaque fois, il y a des règles à respecter pour mettre en évidence le label de chaque information.</p>
<p>Dans <a href="https://www.first.org/tlp/" target="_blank" rel="noopener">son communiqué</a>, l'organisation FIRST (<em>Forum of Incident Response and Security Teams</em>) précise : "<em>TLP fournit un schéma simple et intuitif pour indiquer avec qui, des informations potentiellement sensibles, peuvent être partagées.</em>" - Pour que le système fonctionne, il convient que les personnes à l'origine de l'information et les personnes destinataires soient en mesure de comprendre correctement le code couleur.</p>
<h2>De TLP 1.0 à TLP 2.0, qu'est-ce qu'il y a de nouveau ?</h2>
<p>Le code couleur évolue légèrement puisque l'étiquette "TLP:WHITE" est remplacée par "TLP:CLEAR" et qu'il y a une nouvelle étiquette disponible intitulée "TLP:AMBER+STRICT". Cette nouvelle étiquette permet de restreindre la diffusion de l'information uniquement en interne au sein de l'entreprise.</p>
<ul>
<li><strong>TLP:RED</strong> = Uniquement pour des destinataires individuels, aucune autre divulgation.</li>
<li><strong>TLP:AMBRE</strong> = Divulgation limitée, les destinataires ne peuvent diffuser ces informations qu'en cas de besoin au sein de leur organisation et/ou avec leurs clients.</li>
<li><strong>TLP:AMBRE+STRICT</strong> = Restreins le partage à l'organisation uniquement.</li>
<li><strong>TLP:GREEN</strong> = Divulgation limitée, les destinataires peuvent diffuser cette information au sein de leur communauté.</li>
<li><strong>TLP:CLEAR</strong> = Les destinataires peuvent diffuser cette information au monde entier, il n'y a pas de limite de divulgation.</li>
</ul>
<p><img class="aligncenter wp-image-55006 size-full" src="media/3eeb96e7.Protocole-TLP-2.0.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Protocole-TLP-2.0.jpg" alt="Standard TLP 2.0" width="800" height="205" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Protocole-TLP-2.0.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Protocole-TLP-2.0-550x141.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Protocole-TLP-2.0-150x38.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Protocole-TLP-2.0-768x197.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Protocole-TLP-2.0-50x13.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ces étiquettes sont évolutives dans le sens où, si un destinataire a besoin de partager l'information plus largement que l'autorise l'étiquette TLP qui l'accompagne, il doit demander (et obtenir) l'autorisation explicite de la source.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/new-traffic-light-protocol-standard-released-after-five-years/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/cybersecurite-le-standard-tlp-2-0-est-la-5-ans-apres-la-premiere-version/">Cybersécurité : le standard TLP 2.0 est là, 5 ans après la première version</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54784
title: Installation de Windows Terminal sur Windows Server 2022
uri: Installation-de-Windows-Terminal-sur-Windows-Server-2022
url: https://www.it-connect.fr/installation-de-windows-terminal-sur-windows-server-2022/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment installer Windows Terminal sur Windows Server 2022 pour profiter de ce très bon gestionnaire de consoles sur un environnement serveur.</strong> Attention toutefois, cela fonctionne uniquement lorsque l'environnement de Bureau est installé (et pas en mode <em>core</em>) et seulement avec Windows Server 2022.</p>
<p>L'installation de Windows Terminal doit être effectuée manuellement avec des lignes de commande puisque le Microsoft Store n'est pas présent sur Windows Server et que, normalement, c'est le canal classique pour se procurer <a href="https://www.it-connect.fr/windows-terminal-trucs-et-astuces/" target="_blank" rel="noopener">Windows Terminal</a>. A l'exception de Windows 11 où c'est intégré au système.</p>
<p>Pour rappel, Windows Terminal est une application capable de gérer des consoles de différents types dans une même fenêtre, via un système d'onglets : Windows PowerShell, PowerShell, Invite de commandes, Azure Cloud Shell, SSH, etc.... Et l'application dispose de nombreuses options de personnalisation (ce qui n'est pas pour me déplaire).</p>
<h2>II. Installation du package VCLibs</h2>
<p>Avant de parler de l'installation de Windows Terminal,<strong> il est indispensable d'installer un prérequis : VCLibs</strong>, correspondant à une librairie C++. Sinon, vous allez obtenir un message d'erreur du style "<strong>0x80073D19</strong>" au moment d'installer Windows Terminal.</p>
<p>Pour télécharger le package VCLibs correspondant à votre version de Windows, rendez-vous sur cette page :</p>
<ul>
<li><a href="https://docs.microsoft.com/en-us/troubleshoot/developer/visualstudio/cpp/libraries/c-runtime-packages-desktop-bridge?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener">Télécharger VCLibs</a></li>
</ul>
<p><img class="aligncenter size-full wp-image-54791" src="media/cc756d3d.tuto-installer-windows-terminal-windows-server-2022-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-installer-windows-terminal-windows-server-2022-01.png" alt="" width="800" height="555" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-installer-windows-terminal-windows-server-2022-01.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-installer-windows-terminal-windows-server-2022-01-550x382.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-installer-windows-terminal-windows-server-2022-01-150x104.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-installer-windows-terminal-windows-server-2022-01-768x533.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-installer-windows-terminal-windows-server-2022-01-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-installer-windows-terminal-windows-server-2022-01-392x272.png 392w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-installer-windows-terminal-windows-server-2022-01-130x90.png 130w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ouvrez une console Windows PowerShell en tant qu'administrateur afin d'installer le package précédemment téléchargé avec la commande Add-AppxPackage.</p>
<pre>cd C:\Users\Administrateur.IT-CONNECT\Downloads\
Add-AppxPackage -Path .\Microsoft.VCLibs.x64.14.00.Desktop.appx</pre>
<p><img class="aligncenter size-large wp-image-54790" src="media/e2fbe3f3.to-installer-windows-terminal-windows-server-2022-02-800x159.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-installer-windows-terminal-windows-server-2022-02-800x159.png" alt="" width="800" height="159" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-installer-windows-terminal-windows-server-2022-02-800x159.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-installer-windows-terminal-windows-server-2022-02-550x110.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-installer-windows-terminal-windows-server-2022-02-150x30.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-installer-windows-terminal-windows-server-2022-02-768x153.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-installer-windows-terminal-windows-server-2022-02-50x10.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-installer-windows-terminal-windows-server-2022-02.png 858w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Première étape validée. Passons à la seconde.</p>
<h2>III. Installation du package Windows Terminal</h2>
<p>Pour installer Windows Terminal sur Windows Server 2022, il faut télécharger le package d'installation de l'application. La bonne nouvelle, c'est que les packages sont disponibles sur GitHub directement sur le dépôt officiel.</p>
<ul>
<li><a href="https://github.com/microsoft/terminal/releases" target="_blank" rel="nofollow noopener">Télécharger Windows Terminal</a></li>
</ul>
<p>Je vous encourage à télécharger la dernière version stable de Windows Terminal. Attention, en haut de la liste, ce sont les versions "Preview" qui s'affichent. Ensuite, récupérer la version qui mentionne "Win10" pour avoir un paquet d'installation complet. Finalement, le nom prend cette forme :</p>
<pre>Microsoft.WindowsTerminal_Win10_&lt;Version&gt;_8wekyb3d8bbwe.msixbundle</pre>
<p><img class="aligncenter size-full wp-image-54789" src="media/62f8af2d.tuto-installer-windows-terminal-windows-server-2022-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-installer-windows-terminal-windows-server-2022-03.png" alt="" width="800" height="315" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-installer-windows-terminal-windows-server-2022-03.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-installer-windows-terminal-windows-server-2022-03-550x217.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-installer-windows-terminal-windows-server-2022-03-150x59.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-installer-windows-terminal-windows-server-2022-03-768x302.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-installer-windows-terminal-windows-server-2022-03-50x20.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>À partir du moment où vous avez le package en votre possession, vous pouvez passer à l'installation toujours avec la commande Add-AppxPackage et sur le même principe que la commande précédente. Voici la commande à exécuter, en adaptant éventuellement le chemin :</p>
<pre>Add-AppxPackage -Path .\Microsoft.WindowsTerminal_Win10_1.14.1861.0_8wekyb3d8bbwe.msixbundle</pre>
<p><img class="aligncenter wp-image-54788 size-large" src="media/1823027f.to-installer-windows-terminal-windows-server-2022-04-800x138.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-installer-windows-terminal-windows-server-2022-04-800x138.png" alt="Installer Windows Terminal sur Windows Server 2022" width="800" height="138" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-installer-windows-terminal-windows-server-2022-04-800x138.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-installer-windows-terminal-windows-server-2022-04-550x95.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-installer-windows-terminal-windows-server-2022-04-150x26.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-installer-windows-terminal-windows-server-2022-04-768x132.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-installer-windows-terminal-windows-server-2022-04-50x9.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-installer-windows-terminal-windows-server-2022-04.png 1023w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Désormais, l'application "<em>Terminal</em>" est visible sur votre serveur Windows Server 2022 !</p>
<p><img class="aligncenter size-full wp-image-54787" src="media/a91eb8a0.tuto-installer-windows-terminal-windows-server-2022-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-installer-windows-terminal-windows-server-2022-05.png" alt="" width="800" height="203" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-installer-windows-terminal-windows-server-2022-05.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-installer-windows-terminal-windows-server-2022-05-550x140.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-installer-windows-terminal-windows-server-2022-05-150x38.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-installer-windows-terminal-windows-server-2022-05-768x195.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-installer-windows-terminal-windows-server-2022-05-50x13.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Comme vous pouvez le voir ci-dessous, j'utilise bien Windows Terminal sur le dernier système Windows Server de Microsoft.</p>
<p><img class="aligncenter wp-image-54786 size-full" src="media/63b583f9.tuto-installer-windows-terminal-windows-server-2022-06.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-installer-windows-terminal-windows-server-2022-06.png" alt="Windows Terminal Windows Server 2022" width="800" height="660" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-installer-windows-terminal-windows-server-2022-06.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-installer-windows-terminal-windows-server-2022-06-550x454.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-installer-windows-terminal-windows-server-2022-06-150x124.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-installer-windows-terminal-windows-server-2022-06-768x634.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-installer-windows-terminal-windows-server-2022-06-50x41.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Profitez bien de l'application : elle fonctionne sur le même principe que sur un poste client sous Windows 10 ou Windows 11.</p>The post <a href="https://www.it-connect.fr/installation-de-windows-terminal-sur-windows-server-2022/">Installation de Windows Terminal sur Windows Server 2022</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


