# articles

feed_id: https://www.it-connect.fr/?p=63383
title: Comment faire un test de débit Internet sur un NAS Synology ?
uri: Comment-faire-un-test-de-débit-Internet-sur-un-NAS-Synology
url: https://www.it-connect.fr/tuto-nas-synology-test-de-debit-internet/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à un faire un test de débit Internet sur un NAS Synology à l'aide de la version CLI du célèbre outil en ligne Speedtest !</strong></p>
<p>Grâce à ce test de débit, vous allez pouvoir connaitre votre débit montant et votre débit descendant, à l'instant <em>t</em> ! Ce test va vous permettre aussi d'obtenir la latence de votre connexion. Que ce soit pour déceler un problème de connexion Internet (un débit qui vous semble faible, par exemple) ou simplement par curiosité, cette astuce est à connaître.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/WbBQ1-dwGhg" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<ul>
<li><a href="https://youtu.be/WbBQ1-dwGhg" target="_blank" rel="nofollow noopener">Voir la vidéo sur YouTube</a></li>
</ul>
<h2>II. Activer le SSH sur DSM (Synology)</h2>
<p>La première étape consiste à activer l'accès SSH sur le NAS Synology de manière à pouvoir s'y connecter à distance, en mode console. En effet, puisqu'il s'agit d'une version CLI de Speedtest, tout s'effectue en ligne de commande.</p>
<p>Connectez-vous à DSM et naviguez dans l'interface de cette façon : <strong>Panneau de configuration &gt; Terminal &amp; SNMP.</strong></p>
<p>Ici, cochez l'option "<strong>Activer le service SSH</strong>" et cliquez sur "<strong>Appliquer</strong>". Si le pare-feu est actif sur votre NAS, une notification apparaîtra pour vous proposer de créer la règle à votre place : validez avec "<strong>OK</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63399" src="media/ca33a6f1.Activer-le-SSH-sur-un-NAS-Synology.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Activer-le-SSH-sur-un-NAS-Synology.jpg" alt="Activer le SSH sur un NAS Synology" width="800" height="397" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Activer-le-SSH-sur-un-NAS-Synology.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Activer-le-SSH-sur-un-NAS-Synology-550x273.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Activer-le-SSH-sur-un-NAS-Synology-150x74.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Activer-le-SSH-sur-un-NAS-Synology-768x381.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Activer-le-SSH-sur-un-NAS-Synology-50x25.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Après avoir fait le test de débit, et pour des raisons de sécurité, <strong>je vous recommande fortement de désactiver le service SSH de votre NAS</strong>. Si vous souhaitez le laisser actif, veillez à utiliser un port différent de celui par défaut (22) et à activer la fonction de "<a href="https://www.it-connect.fr/chapitres/synology-la-fonctionnalite-blocage-auto/" target="_blank" rel="noopener">Blocage auto</a>" sur votre NAS.</p>
<h2>III. Se connecter en SSH</h2>
<p>À partir d'un outil tel que PuTTY, ou du client SSH de Windows, initiez une connexion SSH vers votre NAS.</p>
<p>Sous Windows, il faudra utiliser une commande comme celle ci-dessous où l'on <strong>spécifie le nom du compte utilisateur</strong> avec lequel s'authentifier sur le NAS :</p>
<pre>ssh <span style="color: #00ffff;">&lt;nom utilisateur NAS&gt;</span>@<span style="color: #ffff00;">&lt;IP du NAS&gt;</span></pre>
<p>Par exemple :</p>
<pre>ssh <span style="color: #00ffff;">florian</span>@<span style="color: #ffff00;">192.168.1.149</span></pre>
<p>Sinon, avec <strong>PuTTY</strong> il suffit d'indiquer l'adresse IP du NAS et le numéro de port. Puis, de cliquer sur "<strong>Open</strong>". Une fois la connexion initialisée, il faudra spécifier le nom d'utilisateur, puis le mot de passe.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63400" src="media/8f9ad2f8.Connexion-PuTTY-vers-NAS-Synology.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Connexion-PuTTY-vers-NAS-Synology.png" alt="Connexion PuTTY vers NAS Synology" width="450" height="439" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Connexion-PuTTY-vers-NAS-Synology.png 450w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Connexion-PuTTY-vers-NAS-Synology-150x146.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Connexion-PuTTY-vers-NAS-Synology-50x50.png 50w" sizes="(max-width: 450px) 100vw, 450px" /></p>
<p>Voilà, on est connecté en SSH sur le NAS :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63402" src="media/ffef4fd2.Client-SSH-Windows-vers-NAS-Synology.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Client-SSH-Windows-vers-NAS-Synology.png" alt="Client SSH Windows vers NAS Synology" width="800" height="177" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Client-SSH-Windows-vers-NAS-Synology.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Client-SSH-Windows-vers-NAS-Synology-550x122.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Client-SSH-Windows-vers-NAS-Synology-150x33.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Client-SSH-Windows-vers-NAS-Synology-768x170.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Client-SSH-Windows-vers-NAS-Synology-50x11.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>IV. Télécharger Speedtest CLI et faire un test de débit</h2>
<p>Tout d'abord, on va<strong> télécharger Speedtest CLI sur le NAS</strong>, à partir de la ligne de commande. En utilisant le lien ci-dessous, vous devez déplier <strong>la section Linux</strong> de manière à <strong>récupérer le lien correspondant à l'architecture du CPU de votre NAS</strong>.</p>
<ul>
<li><a href="https://www.speedtest.net/fr/apps/cli" target="_blank" rel="nofollow noopener">Speedtest CLI pour Linux</a></li>
</ul>
<p><img decoding="async" class="aligncenter size-large wp-image-63403" src="media/ebc51862.Test-de-debit-Synology-Speedtest-800x529.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Test-de-debit-Synology-Speedtest-800x529.jpg" alt="Test de débit Synology Speedtest" width="800" height="529" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Test-de-debit-Synology-Speedtest-800x529.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Test-de-debit-Synology-Speedtest-550x364.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Test-de-debit-Synology-Speedtest-150x99.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Test-de-debit-Synology-Speedtest-768x508.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Test-de-debit-Synology-Speedtest-50x33.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Test-de-debit-Synology-Speedtest.jpg 884w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour savoir quelle version prendre, vous pouvez :</p>
<ul>
<li><a href="https://github.com/SynoCommunity/spksrc/wiki/Architecture-per-Synology-model" target="_blank" rel="nofollow noopener">Consulter cette page</a> qui référence les types d'architecture avec les modèles correspondants</li>
<li>Regarder le type de processeur sur votre NAS et en déduire l'architecture
<ul>
<li><strong>Panneau de configuration &gt; Centre d'infos &gt; Général &gt; Processeur</strong></li>
</ul>
</li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-63404" src="media/018fc487.Type-de-processeur-sur-DSM.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Type-de-processeur-sur-DSM.jpg" alt="Type de processeur sur DSM" width="800" height="466" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Type-de-processeur-sur-DSM.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Type-de-processeur-sur-DSM-550x320.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Type-de-processeur-sur-DSM-150x87.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Type-de-processeur-sur-DSM-768x447.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Type-de-processeur-sur-DSM-50x29.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour ma part, il s'agit d'un processeur <strong>INTEL Celeron J4025</strong> donc je peux m'orienter vers la version "<strong>x86_64</strong>".</p>
<p>Avant de lancer le téléchargement, on se positionne dans un répertoire où notre utilisateur a des droits. <strong>Toutes vos données sont dans "/volume1" si vous avez un seul volume de données sur votre NAS.</strong> On peut imaginer stocker ce fichier dans "<strong>/volume1/outils</strong>" (répertoire "outils" à créer) :</p>
<pre>cd /volume1/outils</pre>
<p>Puis, on lance le téléchargement :</p>
<pre>wget https://install.speedtest.net/app/cli/ookla-speedtest-1.2.0-linux-x86_64.tgz</pre>
<p>On obtient une archive tgz que l'on peut décompresser avec cette commande :</p>
<pre>tar -xzvf ookla-speedtest-1.2.0-linux-x86_64.tgz</pre>
<p>Il ne reste plus qu'à exécuter le script Speedtest en ligne de commande pour faire un test de débit :</p>
<pre>./speedtest</pre>
<p>La première fois, il faut accepter les conditions d'utilisation de l'outil. Puis, le test de débit est lancé avec un serveur choisi automatiquement :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63405" src="media/30eb0a8a.Speedtest-Synology.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Speedtest-Synology.png" alt="Speedtest Synology" width="800" height="915" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Speedtest-Synology.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Speedtest-Synology-550x629.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Speedtest-Synology-131x150.png 131w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Speedtest-Synology-768x878.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Speedtest-Synology-44x50.png 44w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>À la fin, Speedtest indique le serveur utilisé pour le test, votre FAI, le<strong> débit descendant (download)</strong> et le<strong> débit montant (upload)</strong>, ainsi que<strong> la latence en ms</strong> et le <strong>pourcentage de paquets perdus</strong>.</p>
<p>Si vous souhaitez effectuer <strong>un test avec un serveur spécifique</strong>, c'est possible !</p>
<p>Listez les serveurs disponibles avec la commande suivante :</p>
<pre>./speedtest -L</pre>
<p>Une liste de serveurs apparaîtra, avec un ID, un nom, un emplacement et un pays. <strong>Identifiez le serveur cible et repérez son ID</strong> afin de lancer un test vers ce serveur. On relance le test en précisant l'option "-s" avec l'ID du serveur à utiliser :</p>
<pre>./speedtest -s 3329</pre>
<h2>V. Conclusion</h2>
<p>Suite à la lecture de cet article, vous êtes en mesure d'effectuer un<strong> test de débit Internet en ligne de commande sur un NAS Synology</strong> ! Cette méthode fonctionne aussi sur un NAS ASUSTOR. Je n'ai pas testé avec d'autres fabricants.</p><p>The post <a href="https://www.it-connect.fr/tuto-nas-synology-test-de-debit-internet/">Comment faire un test de débit Internet sur un NAS Synology ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63600
title: Avast a mis en ligne un outil de déchiffrement pour le ransomware Akira !
uri: Avast-a-mis-en-ligne-un-outil-de-déchiffrement-pour-le-ransomware-Aki
url: https://www.it-connect.fr/avast-a-mis-en-ligne-un-outil-de-dechiffrement-pour-le-ransomware-akira/
content:
<p><strong>L'éditeur Avast a mis en ligne un outil de déchiffrement pour aider les victimes du ransomware Akira ! Une bonne nouvelle pour commencer la semaine !</strong></p>
<p>Repéré pour la première fois en mars 2023, le ransomware Akira a fait des victimes un peu partout dans le monde et dans différents secteurs d'activités. Au fil des mois, il a poursuivi sa montée en puissance, notamment depuis juin 2023 où une variante pour Linux est apparue dans le but de chiffrer les machines virtuelles des hôtes VMware ESXi.</p>
<p>Le processus de chiffrement du ransomware Akira s'appuie sur une clé symétrique générée par CryptGenRandom, cette dernière étant ensuite chiffrée par une clé publique RSA-4096 ajoutée à la fin d'un fichier chiffré. De leur côté, et c'est logique, les cybercriminels sont les seuls à posséder la clé privée permettant le déchiffrement. Donc, en toute logique, ils sont les seuls à pouvoir déchiffrer les données.</p>
<p>Si l'on prend l'exemple d'une machine Windows, le ransomware Akira chiffre partiellement les fichiers pour gagner du temps et accélérer l'opération de chiffrement. La partie chiffrée du fichier sera différente en fonction de la taille du fichier. Ceci est déterminé dans le code du ransomware Akira.</p>
<p>Malgré tout, <strong>Avast est parvenu à développer un outil de déchiffrement pour le ransomware Akira</strong>. Ce qui ne devrait pas plaire aux cybercriminels : il y a surement une faille dans leur processus de chiffrement, et ils vont surement la trouver et mettre au point une autre version "<em>plus sécurisée</em>". Ainsi, l'outil de déchiffrement mis en ligne ne fonctionnera peut-être pas pour les futures victimes de ce ransomware.</p>
<h2>L'outil de déchiffrement pour le ransomware Akira</h2>
<p>Avast a mis en ligne <strong>deux versions pour son outil de déchiffrement</strong> : une version 32 bits et une version 64 bits. Si votre machine est compatible x64, vous devez prioriser l'utilisation de la version 64 bits pour accélérer le processus de déchiffrement. Grâce à lui,<strong> les utilisateurs peuvent espérer déchiffrer leurs données sans payer la rançon.</strong></p>
<ul>
<li><a href="https://files.avast.com/files/decryptor/avast_decryptor_akira.exe" target="_blank" rel="nofollow noopener">Avast Decryption Tool for Akira - 32 bits</a></li>
<li><a href="https://files.avast.com/files/decryptor/avast_decryptor_akira64.exe" target="_blank" rel="nofollow noopener">Avast Decryption Tool for Akira - 64 bits</a></li>
</ul>
<p>Pour que l'outil de déchiffrement fonctionne, l'utilisateur doit lui fournir un échantillon d'exemple correspondant à <strong>un fichier chiffré par Akira et ce même fichier en clair</strong>. C'est indispensable pour que l'outil soit capable de rechercher la clé de déchiffrement.</p>
<p>Par ailleurs,<a href="https://decoded.avast.io/threatresearch/decrypted-akira-ransomware/" target="_blank" rel="nofollow noopener"> Avast vous recommande</a> d'utiliser un fichier d'exemple le plus gros possible : "<em>Il est extrêmement important de choisir une paire de fichiers aussi grands que possible.</em>" - Pour cause, vous ne pourrez pas déchiffrer des fichiers plus gros que celui fourni en exemple.</p>
<p>Enfin, Avast travaille sur un outil équivalent pour Linux, mais il n'est pas disponible pour le moment. Toutefois, celui pour Windows pourra surement rendre bien des services.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/free-akira-ransomware-decryptor-helps-recover-your-files/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/avast-a-mis-en-ligne-un-outil-de-dechiffrement-pour-le-ransomware-akira/">Avast a mis en ligne un outil de déchiffrement pour le ransomware Akira !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63596
title: Les professionnels de l’IT ciblés par cette campagne malveillante basée sur WinSCP
uri: Les-professionnels-de-l-IT-ciblés-par-cette-campagne-malveillante-b
url:
https://www.it-connect.fr/les-professionnels-de-lit-cibles-par-cette-campagne-malveillante-basee-sur-winscp/

content:
<p><strong>Le logiciel WinSCP est utilisé dans le cadre d'une campagne de malvertising orchestrée par le groupe de ransomware BlackCat (ALPHV). Faisons le point sur cette menace.</strong></p>
<p>Pour rappel, WinSCP est une application gratuite et open source très populaire permettant de bénéficier d'un client SFTP, SCP, FTP ou encore S3 sur son ordinateur dans le but de transférer des données. Distribuée sur SourceForce, WinSCP est téléchargée plus de 400 000 fois par semaine !</p>
<p>Dans le cadre de cette nouvelle campagne malveillante, le groupe de ransomware BlackCat utilise WinSCP comme un leurre dans le but de <strong>piéger des professionnels de l'informatique</strong>, notamment <strong>des administrateurs systèmes</strong> et des webmasters. En effet, WinSCP est très pratique pour transférer des données entre sa machine et un serveur distant (espace web, par exemple), ou inversement.</p>
<p>Les<a href="https://www.trendmicro.com/en_us/research/23/f/malvertising-used-as-entry-vector-for-blackcat-actors-also-lever.html" target="_blank" rel="nofollow noopener"> analystes de chez Trend Micro</a> ont fait la découverte de<strong> publicités malveillantes sur Google et Bing</strong>, notamment lorsque la recherche "<em><strong>WinSCP Download</strong></em>" est effectuée. Ainsi, dans les résultats de recherche, le site malveillant mis en avant de façon sponsorisée apparaît <strong>en premier dans les résultats</strong>, devant le site officiel de téléchargement.</p>
<p>Si l'utilisateur clique sur le lien mis en avant par les pirates, il arrive sur <strong>un tutoriel qui évoque l'utilisation de WinSCP pour effectuer le transfert de fichiers</strong>. Ce site de destination est propre, ce qui lui permet de ne pas être détecté par les systèmes de protection de Google.</p>
<figure id="attachment_63597" aria-describedby="caption-attachment-63597" style="width: 800px" class="wp-caption aligncenter"><img decoding="async" class="wp-image-63597 size-full" src="media/8e42914d.Malvertising-WinSCP-Exemple-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Malvertising-WinSCP-Exemple-2023.jpg" alt="Malvertising WinSCP - Exemple 2023" width="800" height="523" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Malvertising-WinSCP-Exemple-2023.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Malvertising-WinSCP-Exemple-2023-550x360.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Malvertising-WinSCP-Exemple-2023-150x98.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Malvertising-WinSCP-Exemple-2023-768x502.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Malvertising-WinSCP-Exemple-2023-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-63597" class="wp-caption-text">Source : Trend Micro</figcaption></figure>
<p>Par contre, il contient un lien de téléchargement WinSCP qui renvoie vers <strong>une copie du site officiel</strong> de WinSCP : <strong>le nom de domaine officiel winscp.net est remplacé par des alternatives comme "winsscp[.]com".</strong></p>
<p>En décidant de télécharger le fichier sur ce site malveillant, <strong>l'utilisateur obtiendra une image ISO qui contient deux fichiers : setup.exe et msi.dll.</strong> Le premier étant là pour soi-disant installer WinSCP mais il va en fait charger la DLL malveillante. Ensuite, différentes étapes vont s'exécuter de manière automatique jusqu'à l'exécution d'<strong>un module Cobalt Strike permettant une connexion au serveur Command &amp; Control des attaquants</strong>.</p>
<p>Grâce à cet accès, les attaquants peuvent effectuer des actions supplémentaires à distance : exécuter des scripts, déployer des outils, etc. Du côté de Trend Micro, les analystes ont repéré plusieurs outils comme PsExec, AnyDesk, Curl, PowerView, KillAV BAT, ainsi que SpyBoy Terminator, très efficace pour désactiver les solutions de sécurité.</p>
<p>Méfiance !</p>
<p><a href="https://www.bleepingcomputer.com/news/security/blackcat-ransomware-pushes-cobalt-strike-via-winscp-search-ads/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/les-professionnels-de-lit-cibles-par-cette-campagne-malveillante-basee-sur-winscp/">Les professionnels de l’IT ciblés par cette campagne malveillante basée sur WinSCP</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63611
title: PC dans le Cloud : Shadow fait évoluer son offre et ajoute de nouvelles fonctionnalités !
uri: PC-dans-le-Cloud-Shadow-fait-évoluer-son-offre-et-ajoute-de-nouvell
url: https://www.it-connect.fr/pc-dans-le-cloud-shadow-nouveautes-ete-2023/
content:
<p><strong>Spécialiste du PC dans le Cloud, Shadow a levé le voile sur de nouvelles offres et de nouvelles fonctionnalités pour ses services ! Voici ce qu'il faut retenir !</strong></p>
<p>Pour rappel, Shadow est un service de PC dans le Cloud, c'est-à-dire qu'en échange d'un abonnement vous pouvez accéder à un ordinateur virtuel hébergé dans le Cloud. Même si vous avez une machine peu puissante à la maison ou au travail, voire même vieillissante, vous pouvez bénéficier d'une configuration puissante via cette offre. De quoi vous permettre de jouer à vos jeux vidéos préférés ou d'utiliser vos applications gourmandes en 3D.</p>
<h2>L'offre Shadow PC évolue</h2>
<p>À l'occasion d'une conférence, les équipes de Shadow ont révélé de nouvelles offres de PC dans le Cloud, avec une configuration plus poussée. L'offre <strong>Shadow PC</strong>, proposée jusqu'ici à 29,99 euros, va passer à 32,99 euros par mois. Pour <strong>3 euros de plus par mois</strong>, l'utilisateur va bénéficier d'<strong>un stockage SSD plus important : 512 Go</strong>, soit deux fois plus qu'avant. Pour les utilisateurs qui ont besoin de plus de puissance, il est possible d'opter pour<strong> l'option Power Upgrade</strong> facturée 16,99 euros par mois (soit 2 euros de plus qu'avant) afin de profiter de <strong>28 Go de RAM sur le PC virtuel, au lieu de 16 Go</strong>. Comme le montre le tableau ci-dessous, cette option permet d'avoir une machine plus puissante, mais l'évolution de l'offre se situe bien au niveau de la RAM.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63612" src="media/e549ed54.Shadow-PC-Nouvelle-config-juin-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Shadow-PC-Nouvelle-config-juin-2023.jpg" alt="Shadow PC - Nouvelle config juin 2023" width="720" height="405" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Shadow-PC-Nouvelle-config-juin-2023.jpg 720w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Shadow-PC-Nouvelle-config-juin-2023-550x309.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Shadow-PC-Nouvelle-config-juin-2023-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Shadow-PC-Nouvelle-config-juin-2023-50x28.jpg 50w" sizes="(max-width: 720px) 100vw, 720px" /></p>
<p>Il est à noter aussi que Shadow Drive sera intégré de base à votre Shadow PC. Ainsi, en plus de l'espace de stockage de votre PC Cloud, vous bénéficiez d'<strong>un espace de stockage de 20 Go supplémentaire dans Shadow Drive</strong>. Le contenu de Shadow Drive est facilement accessible entre vos différents appareils, selon le principe du stockage "Drive".</p>
<h2>Shadow PC in browser et Drag and Drop</h2>
<p>Jusqu'ici, pour accéder à leur PC dans le Cloud, les utilisateurs devaient impérativement installer l'application officielle de Shadow. Celle-ci étant compatible avec diverses plateformes : Windows, Linux, MacOS, Android, iOS, etc... Mais il manquait une possibilité importante :<strong> l'accès à son PC dans le Cloud, sans application, directement depuis son navigateur</strong>.</p>
<p>C'est désormais possible puisque Shadow a fait l'annonce de cette nouveauté ! À partir de <strong>votre navigateur préféré</strong> (<em>à moins que ce soit Internet Explorer...</em>), il sera possible d'<strong>accéder à votre PC Cloud depuis n'importe quelle machine</strong> ! Et ce, sans rien installer ! L'accès via un navigateur intègre deux fonctions adaptées aux professionnels du jeu vidéo : <a href="https://shadow.tech/fr-FR/landing/game-creators" target="_blank" rel="nofollow noopener">Virtual Booth et Echo Session</a>. Cette nouveauté sera accessible courant juillet par accès anticipé.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63613" src="media/d922bfa9.Shadow-PC-dans-le-navigateur.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Shadow-PC-dans-le-navigateur.jpg" alt="Shadow PC dans le navigateur" width="720" height="405" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Shadow-PC-dans-le-navigateur.jpg 720w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Shadow-PC-dans-le-navigateur-550x309.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Shadow-PC-dans-le-navigateur-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Shadow-PC-dans-le-navigateur-50x28.jpg 50w" sizes="(max-width: 720px) 100vw, 720px" /></p>
<p>Par ailleurs, Shadow a fait l'annonce du support du<strong> Drag and Drop (glisser-déposer)</strong> pour transférer des fichiers <strong>entre son ordinateur local et son Shadow PC</strong>. Cette fonctionnalité va profiter à l'application Shadow, et vous pouvez en profiter dès maintenant avec la dernière version beta de l'application.</p>
<p>De manière générale, <strong>les offres de Shadow s'adressent aussi bien aux particuliers qu'aux professionnels</strong> puisqu'il y a des offres adaptées à ces deux mondes.</p><p>The post <a href="https://www.it-connect.fr/pc-dans-le-cloud-shadow-nouveautes-ete-2023/">PC dans le Cloud : Shadow fait évoluer son offre et ajoute de nouvelles fonctionnalités !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61595
title: Sécurité Active Directory : comment atteindre un score de 0/100 dans PingCastle ?
uri: Sécurité-Active-Directory-comment-atteindre-un-score-de-0-100-dans
url:
https://www.it-connect.fr/securite-active-directory-comment-atteindre-un-score-de-0-100-dans-pingcastle/

content:
<h2>I. Présentation</h2>
<p>Derrière ce titre d'article ambitieux se cache un constat simple : <strong>la majorité des PME n'ont pas les ressources suffisantes (argent, temps, personnel) pour auditer et sécuriser leur annuaire Active Directory</strong>, ce dernier étant pourtant la pierre angulaire de nombreux systèmes d'information. Par extension, il est aussi<strong> la cible privilégiée par les attaquants lors d'une cyberattaque</strong>, car compromettre l'Active Directory, c'est prendre le contrôle de l'infrastructure.</p>
<p>C'est d'autant plus flagrant lorsque l'on effectue un audit Active Directory avec PingCastle (ou un autre outil) puisque des problèmes de sécurité sont rapidement mis en évidence. Le rêve de tout RSI ou RSSI, pourrait être d'<strong>atteindre un score de 0/100 dans PingCastle</strong>, ce qui correspond à la meilleure note.</p>
<p>À partir de là, on va se poser de nombreuses questions : <strong>comment s'y prendre ? Par où commencer ? Combien de temps faut-il prévoir ? Quelles sont les bonnes pratiques ?</strong> Bien que le défi soit intéressant à relever, cela pourra refroidir plus d'une personne (<em>et pas forcément par manque de motivation</em>) !</p>
<p>La première bonne nouvelle, c'est qu'avec le projet<strong> HardenAD</strong>, vous bénéficiez d'<strong>une ligne directrice</strong> et d'un outil prêt à l'emploi pour atteindre cet objectif. La seconde bonne nouvelle, c'est que <strong>HardenAD 2.9.5</strong> vient de sortir afin d'intégrer des éléments de sécurisation supplémentaires (notamment des objets GPO pour déployer BitLocker via l'ajout dans un groupe de sécurité et le blocage des protocoles NETBT-NS, WPAD, etc.).</p>
<h2>II. L'audit Active Directory avec PingCastle</h2>
<p><strong>PingCastle</strong> est un <strong>outil français</strong> dont l'objectif est de réaliser <strong>un audit de l'Active Directory et/ou l'Azure Active Directory</strong> de votre environnement. Outil incontournable, PingCastle va analyser la configuration de votre annuaire, l'état des objets, les comptes à privilèges, les relations d'approbations, les versions de systèmes d'exploitation, etc... Afin de déterminer un score. <strong>Ce score correspond au niveau de risque du domaine Active Directory : plus il est élevé, moins l'Active Directory est sécurisé.</strong></p>
<p>C'est très fréquent de croiser <strong>des annuaires Active Directory avec un score supérieur à 80</strong>, et il n'est pas rare d'avoir un score de 100/100 ! La note globale correspond <strong>à la note la plus élevée des quatre catégories </strong>(<em>chaque catégorie regroupe un ensemble de points se sécurité</em>). En aucun cas il ne s'agit d'un cumul ou d'une moyenne.</p>
<ul>
<li><strong>Stale Object</strong> : points de sécurité liés aux utilisateurs ou aux ordinateurs</li>
<li><strong>Privileged Accounts</strong> : points de sécurité liés aux comptes avec des privilèges élevés (Administrateurs) du domaine Active Directory</li>
<li><strong>Trusts</strong> : points de sécurité liés aux relations d'approbations entre les domaines Active Directory</li>
<li><strong>Anomalies</strong> : points de sécurité liés à d'autres aspects de la configuration qui peuvent impacter la sécurité de votre annuaire</li>
</ul>
<p><img decoding="async" class="aligncenter size-large wp-image-54021" src="media/8a373b3a.audit-active-directory-pingcastle-07-800x491.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-07-800x491.png" alt="" width="800" height="491" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-07-800x491.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-07-550x338.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-07-150x92.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-07-768x472.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-07-50x31.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/audit-active-directory-pingcastle-07.png 1120w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<ul>
<li><a href="https://www.it-connect.fr/comment-auditer-lactive-directory-avec-pingcastle/" target="_blank" rel="noopener">Auditer l'Active Directory avec PingCastle</a></li>
</ul>
<p>Après avoir effectué un audit avec PingCastle, on peut se poser la question suivante : <strong>comment améliorer la sécurité de mon annuaire Active Directory ?</strong> Ou plus ambitieux encore, et l'on en revient à notre rêve : <strong>comment atteindre un score de 0/100 dans PingCastle ? </strong></p>
<p>Même s'il y a des indications et des liens vers des ressources externes dans le rapport généré par PingCastle, le travail est bien souvent important. Pire encore, <strong>on ne sait pas par où comment</strong>, ni comment s'y prendre pour <strong>améliorer la sécurité de son Active Directory</strong> tout en respectant les<strong> bonnes pratiques en matière de configuration</strong>. C'est là qu'intervient le projet HardenAD présenté dans la suite de cet article.</p>
<blockquote><p><strong>Note</strong> : PingCastle est gratuit lorsque vous réalisez l'audit vous-même, mais il faut acquérir une licence si vous l'utilisez dans le cadre d'une prestation commerciale pour un client. Par ailleurs, <a href="https://github.com/vletoux/PingCastleCloud" target="_blank" rel="nofollow noopener">PingCastle Cloud</a> est une version capable d'analyser un annuaire Azure Active Directory.</p></blockquote>
<h2>III. Gagnez du temps avec HardenAD</h2>
<h3>A. Qu'est-ce qu'HardenAD ?</h3>
<p>Derrière le projet<strong> HardenAD</strong> se cache la communauté Harden qui est représentée par une association loi 1901 (à but non lucratif) ayant un objectif bien précis : <strong>aider les entreprises à améliorer la sécurité de leur système d'information</strong>, en commençant par l'Active Directory.</p>
<ul>
<li><a href="https://hardenad.net/" target="_blank" rel="nofollow noopener">Site officiel - HardenAD</a></li>
</ul>
<blockquote><p><strong>Note</strong> : la communauté Harden propose aussi Harden 365 pour la sécurisation de Microsoft 365 et d'autres projets sont en cours de développement.</p></blockquote>
<p>Si l'on prend l'exemple de l'Active Directory qui fait l'objet de cet article, les experts Microsoft de la communauté Harden ont défini<strong> les standards de sécurisation d'un annuaire Active Directory</strong>. Cela en s'appuyant sur leur expérience, mais aussi les recommandations de Microsoft, de l'ANSSI, etc. D'un point de vue technique, ces standards ont été traduits en <strong>scripts PowerShell (open source)</strong> et <strong>en GPO</strong> pour être déployés facilement sur n'importe quel environnement après avoir <strong>personnalisé la configuration de l'outil HardenAD</strong> (via un fichier XML).</p>
<p>Autrement dit, plutôt que de passer des heures (pour ne pas dire des jours ou des semaines) à améliorer la sécurité de votre annuaire Active Directory, vous allez pouvoir <strong>gagner du temps en utilisant HardenAD</strong>. Après déploiement, <strong>votre annuaire va hériter de nouvelles stratégies de groupes, mais aussi de nouveaux groupes de sécurité, de nouvelles unités d'organisation</strong>, etc... Ce qui permet d'avoir une base saine (en parallèle de ce qui est déjà présent dans l'annuaire).</p>
<p>HardenAD, comme les autres outils de la communauté Harden, est <strong>gratuit</strong>, <strong>accessible sur GitHub</strong>, et est exploitable par n'importe quelle entreprise qui aimerait sécuriser son annuaire Active  Directory après avoir effectué une analyse PingCastle (ou pas, d'ailleurs). De mon point de vue, je dirais même que l'objectif est de rendre accessible<strong> la sécurisation d'un annuaire Active Directory au plus grand nombre</strong>, et pas seulement aux grosses structures qui en ont les moyens.</p>
<p>De manière générale, la configuration et la sécurisation de l'Active Directory via HardenAD va avoir les objectifs suivants :</p>
<ul>
<li>Bloquer des outils d’attaques comme CrackMapExec</li>
<li>Déployer un modèle de Tiering 5 tiers</li>
<li>Paramétrer les machines du domaine</li>
</ul>
<p>D'ailleurs, sur le site officiel, j'attire votre attention sur le fait qu'il y a de la documentation accessible de façon publique :</p>
<ul>
<li><a href="https://hardenad.net/les-standards/" target="_blank" rel="nofollow noopener">HardenAD - Documentations publiques et démo d'attaques</a></li>
</ul>
<h3>B. L'importance du modèle en tiering</h3>
<p>Sans trop rentrer dans le détail, il me semble tout de même essentiel d'évoquer en quelques mots l'<strong>importance du modèle en tiering, basé sur 5 tiers avec HardenAD</strong>. Lorsque l'on met en place du tiering, on crée <strong>des silos</strong> qui vont permettre de <strong>regrouper certaines machines en fonction de leur rôle </strong>au sein du système d'information et de <strong>leur niveau de risque.</strong></p>
<p>Au sein d'une infrastructure, il est clair qu'un contrôleur de domaine Active Directory n'aura pas la même importance qu'un serveur d'impression ou qu'un poste de travail utilisateur. De ce fait, <strong>ces machines seront réparties dans différents tiers</strong> dans le but de<strong> limiter la portée d'une compromission de comptes</strong> (grâce au cloisonnement de l'attaquant) mais aussi pour simplement <strong>durcir la tâche à l'attaquant</strong>. Cela est rendu possible puisque l'on va<strong> limiter ou interdire l'escalade vers un tiers de niveau supérieur</strong> (selon les cas).</p>
<p>HardenAD déploie un modèle basé sur 5 tiers :</p>
<ul>
<li><strong>Tiers 0</strong> : serveurs liés aux services d'authentification, d'infrastructure et de sauvegarde. Le meilleur exemple : les contrôleurs de domaine</li>
<li><strong>Tiers 1</strong> : serveurs liés aux applications métiers</li>
<li><strong>Tiers 2</strong> : les postes de travail des utilisateurs et la gestion des comptes utilisateurs</li>
<li><strong>Tiers 1 Legacy</strong> : serveurs avec un système d'exploitation obsolète (plus supporté par l'éditeur)</li>
<li><strong>Tiers 2 Legacy</strong> : stations de travail avec un système d'exploitation obsolète (plus supporté par l'éditeur), ce qui est parfois utile pour la compatibilité applicative</li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-62854" src="media/36f47848.Active-Directory-Tiering-en-5-tiers.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Active-Directory-Tiering-en-5-tiers.png" alt="Active Directory Tiering en 5 tiers" width="662" height="222" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Active-Directory-Tiering-en-5-tiers.png 662w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Active-Directory-Tiering-en-5-tiers-550x184.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Active-Directory-Tiering-en-5-tiers-150x50.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Active-Directory-Tiering-en-5-tiers-50x17.png 50w" sizes="(max-width: 662px) 100vw, 662px" /></p>
<p>En ce qui concerne l'<strong>administration des différents tiers</strong>, et en l'absence d'un bastion, elle devra s'effectuer par <strong>des machines d'administration</strong> (appelés <strong>PAW</strong> pour <em>Privileged Access Workstation</em>) qui servent de points de connexion sécurisés pour se connecter sur les serveurs. Par exemple, à partir de son poste de travail, l'administrateur système doit se connecter en RDP sur une machine PAW (avec du MFA de préférence), pour ensuite se connecter sur le serveur cible. Pour aller plus loin, il est recommandé d'avoir un second rebond intermédiaire vers une machine PAW spécifique au tiers que l'on souhaite administrer, avant de se connecter à la ressource cible.</p>
<p><em>Un article complet sur le tiering Active Directory sera mis en ligne par la suite.</em></p>
<h3>C. Qui se cache derrière HardenAD ?</h3>
<p>À l'origine de la communauté Harden, et donc de l'outil HardenAD, nous retrouvons deux personnes compétentes et expérimentées : <a href="https://www.linkedin.com/in/guillaume-mathieu-785431119" target="_blank" rel="nofollow noopener"><strong>Guillaume MATHIEU</strong></a> et <a href="https://www.linkedin.com/in/loic-veirman-3531962/" target="_blank" rel="nofollow noopener"><strong>Loïc VEIRMAN</strong></a>. D'ailleurs, c'est Loïc qui a écrit les premières lignes de code de cet outil dont la communauté est grandissante.</p>
<p>Au-delà des créateurs et adhérents à l'association Harden, la communauté Harden est soutenue par plusieurs sociétés partenaires comme <a href="https://www.inexsya.com/" target="_blank" rel="nofollow noopener">INEXSYA</a>, <a href="https://mssec.fr/" target="_blank" rel="nofollow noopener">MSSEC</a>, <a href="https://www.qwant.com/" target="_blank" rel="nofollow noopener">QWANT</a> et <a href="https://www.synetis.com/" target="_blank" rel="nofollow noopener">SYNETIS</a>.</p>
<h3>D. La communauté Harden recherche des contributeurs</h3>
<p>La communauté Harden recherche <strong>des contributeurs</strong> qui pourraient <strong>soumettre de nouvelles idées de paramètres</strong> pour aller toujours plus loin dans la <strong>sécurisation</strong> et la <strong>protection contre les attaques</strong>. Il est essentiel d'obtenir des idées et suggestions de la part de personnes qui évoluent dans des univers différents et qui font face à des problématiques diverses et variées.</p>
<p>Par ailleurs, <strong>la communauté Harden recherche des pentesters</strong> qui pourraient évaluer le niveau de sécurité d'une infrastructure Active Directory où l'outil HardenAD a été déployé.</p>
<p>Si cela vous intéresse, n'hésitez pas à contacter l'association via cette adresse e-mail : <strong>contact[at]hardenad.net </strong></p>
<h2>IV. Déployer HardenAD</h2>
<h3>A. Que va faire HardenAD sur mon environnement ?</h3>
<p>Au moment où le script PowerShell "HardenAD" va être exécuté sur votre contrôleur de domaine, il y aura de nombreux éléments mis en place. On peut notamment lister :</p>
<ul>
<li>Des <strong>unités d'organisation</strong> pour permettre la mise en place du tiering pour l'administration de l'infrastructure au sens large (contrôleurs de domaine, serveurs membres et postes de travail)</li>
<li>Des <strong>stratégies de groupe</strong> pour durcir et uniformiser la configuration des serveurs et postes de travail (voir plus loin dans l'article)</li>
<li>Des <strong>filtres WMI</strong>, en complément des stratégies de groupe</li>
<li>Des<strong> groupes de sécurité</strong> et des <strong>utilisateurs</strong> pour les différents tiers d'administration, mais aussi l'application des GPOs</li>
</ul>
<p>Tout le nécessaire à la mise en place de cette configuration se situe dans l'archive ZIP disponible sur le GitHub du projet.</p>
<p>Donc, dans l'archive ZIP d'HardenAD, nous allons retrouver un ensemble d'éléments :</p>
<ul>
<li>Le script<strong> HardenAD.ps1</strong> qui sert à déployer l'outil HardenAD après avoir personnalisé la configuration</li>
<li>Un répertoire "<strong>Configs</strong>" avec plusieurs fichiers, dont le fichier XML de personnalisation</li>
<li>Un répertoire "<strong>Inputs</strong>" avec tous les modèles de GPO, les binaires d'installation de LAPS ou encore des modèles ADMX</li>
<li>Un répertoire "<strong>Logs</strong>" qui contient les journaux d'exécution d'HardenAD (un fichier est généré lors de l'exécution du script)</li>
<li>Un répertoire <strong>"Modules"</strong> avec des fichiers modules PowerShell utiles au bon fonctionnement de l'outil</li>
<li>Un répertoire "<strong>Outputs</strong>" qui contient une base KeePass avec les identifiants/mots de passe des différents comptes d'administration générés</li>
<li>Un répertoire "<strong>Tools</strong>" avec les outils utiles au bon fonctionnement d'HardenAD (GpoManagers, KeePass, XmlBuilder)</li>
</ul>
<p>Comme vous le verrez en lisant la suite de cet article, HardenAD sera plus facile à intégrer sur un nouvel annuaire que sur une infrastructure existante dans un environnement complexe. Dans ce cas, si vous souhaitez être accompagné, vous pouvez contacter <a href="https://www.linkedin.com/in/loic-veirman-3531962/" target="_blank" rel="nofollow noopener">Loïc VEIRMAN</a> et <a href="https://www.linkedin.com/in/guillaume-mathieu-785431119" target="_blank" rel="nofollow noopener">Guillaume MATHIEU</a>.</p>
<h3>B. Démo HardenAD</h3>
<p>Pour cette démonstration, un annuaire Active Directory tout neuf sera utilisé. Il utilise le domaine "<em>it-connect.local</em>" avec le contrôleur de domaine "<em>WS2022-AD</em>", sous Windows Server 2022.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61602" src="media/e069903c.Active-Directory-Vierge-post-installation.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Active-Directory-Vierge-post-installation.png" alt="Active Directory - Vierge post-installation" width="740" height="250" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Active-Directory-Vierge-post-installation.png 740w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Active-Directory-Vierge-post-installation-550x186.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Active-Directory-Vierge-post-installation-150x51.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Active-Directory-Vierge-post-installation-50x17.png 50w" sizes="(max-width: 740px) 100vw, 740px" /></p>
<p>L'intérêt d'utiliser un annuaire Active Directory vierge pour cette démonstration, c'est de montrer que <strong>le score PingCastle est de 55/100 (ou 70/100 après quelques jours) sur un environnement vierge.</strong> Sur un annuaire Active Directory où il n'y a pas de configuration supplémentaire, et où plusieurs mois ou années se sont écoulés depuis la mise en œuvre, la situation s'aggrave encore plus...</p>

<a href="media/a0b2d262.PingCastle-sur-un-AD-vierge.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/PingCastle-sur-un-AD-vierge.png"><img width="1210" height="751" src="media/a0b2d262.PingCastle-sur-un-AD-vierge.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/PingCastle-sur-un-AD-vierge.png" class="attachment-full size-full" alt="PingCastle sur un AD vierge" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/PingCastle-sur-un-AD-vierge.png 1210w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/PingCastle-sur-un-AD-vierge-550x341.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/PingCastle-sur-un-AD-vierge-800x497.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/PingCastle-sur-un-AD-vierge-150x93.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/PingCastle-sur-un-AD-vierge-768x477.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/PingCastle-sur-un-AD-vierge-50x31.png 50w" sizes="(max-width: 1210px) 100vw, 1210px" /></a>

<p><strong>Maintenant, on va déployer HardenAD sur cet environnement.</strong></p>
<blockquote><p><strong>Note</strong> : lorsqu'il sera question d'exécuter HardenAD sur l'environnement de production, il conviendra de <a href="https://www.it-connect.fr/comment-sauvegarder-lactive-directory-avec-windows-server-backup/" target="_blank" rel="noopener">sauvegarder au moins deux contrôleurs de domaine</a>, de vérifier l'état de santé de l'annuaire Active Directory (dcdiag) et d'exécuter l'outil sur le contrôleur de domaine qui est maître du rôle FSMO "Emulateur PDC".</p></blockquote>
<p>Comme je l'ai précisé précédemment, HardenAD est livré avec un fichier de personnalisation au format XML. Ce fichier est situé dans le répertoire "<strong>Configs</strong>" et se nomme "<strong>TasksSequence_HardenAD.xml</strong>".</p>
<p>Harden AD s’appuie sur les variables "<strong>%domain%</strong>", "<strong>%domaindns%</strong>" et "<strong>%RootDN%</strong>" pour entre autres créer les nouvelles unités d’organisation et importer les GPO. Si vous ne modifiez pas manuellement ces 3 variables, l’outil vous proposera de le faire automatiquement (depuis la bêta 4).</p>
<p>Voici un exemple :</p>
<p><img decoding="async" class="aligncenter size-large wp-image-61782" src="media/c9a5614a.HardenAD-Fichier-XML-Exemple-800x107.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/HardenAD-Fichier-XML-Exemple-800x107.png" alt="HardenAD - Fichier XML - Exemple" width="800" height="107" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/HardenAD-Fichier-XML-Exemple-800x107.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/HardenAD-Fichier-XML-Exemple-550x74.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/HardenAD-Fichier-XML-Exemple-150x20.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/HardenAD-Fichier-XML-Exemple-768x103.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/HardenAD-Fichier-XML-Exemple-50x7.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/HardenAD-Fichier-XML-Exemple.png 829w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<blockquote><p><strong>Remarque</strong> : pensez aussi à vérifier le non des groupes d'administration par défaut comme Administrateurs (ou Administrators) qui peuvent varier selon la langue du premier contrôleur de domaine de la forêt AD.</p></blockquote>
<p>Même si ce n'est pas l'objectif, vous avez la main pour personnaliser le nom et la description de l'ensemble des éléments qui seront créés. Par exemple, on pourrait personnaliser le nom des comptes d'administration qui seront créés.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61783" src="media/dcf93f41.HardenAD-Personnaliser-le-nom-des-comptes.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/HardenAD-Personnaliser-le-nom-des-comptes.jpg" alt="HardenAD - Personnaliser le nom des comptes" width="800" height="352" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/HardenAD-Personnaliser-le-nom-des-comptes.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/HardenAD-Personnaliser-le-nom-des-comptes-550x242.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/HardenAD-Personnaliser-le-nom-des-comptes-150x66.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/HardenAD-Personnaliser-le-nom-des-comptes-768x338.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/HardenAD-Personnaliser-le-nom-des-comptes-50x22.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Quand la personnalisation est terminée, le script peut être exécuté. Ensuite, il faut patienter quelques minutes..</p>
<pre>.\HardenAD.ps1</pre>
<p><img decoding="async" class="aligncenter size-full wp-image-61781" src="media/aa4d895f.HardenAD-Execution-en-cours.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/HardenAD-Execution-en-cours.png" alt="HardenAD - Exécution en cours" width="800" height="445" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/HardenAD-Execution-en-cours.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/HardenAD-Execution-en-cours-550x306.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/HardenAD-Execution-en-cours-150x83.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/HardenAD-Execution-en-cours-768x427.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/HardenAD-Execution-en-cours-50x28.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Après exécution du script "HardenAD.ps1", <strong>de nombreuses unités d'organisation sont générées dans l'annuaire</strong>. On peut voir qu'il y a une évolution importante en comparaison de l'arborescence native de l'Active Directory, notamment dans l'objectif de <strong>mettre en œuvre du tiering pour l'administration de l'infrastructure</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61606" src="media/094fae37.HardenAD-Liste-des-OUs-generees.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/HardenAD-Liste-des-OUs-generees.png" alt="HardenAD - Liste des OUs générées" width="800" height="762" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/HardenAD-Liste-des-OUs-generees.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/HardenAD-Liste-des-OUs-generees-550x524.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/HardenAD-Liste-des-OUs-generees-150x143.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/HardenAD-Liste-des-OUs-generees-768x732.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/HardenAD-Liste-des-OUs-generees-50x48.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>À l'intérieur de ces unités d'organisations, nous retrouvons aussi un ensemble de groupes de sécurité et quelques comptes d'administration (pour chaque tiers).</p>
<p><img decoding="async" class="aligncenter size-large wp-image-61607" src="media/9da81baf.HardenAD-Exemples-de-groupes-de-securite-800x238.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/HardenAD-Exemples-de-groupes-de-securite-800x238.png" alt="HardenAD - Exemples de groupes de sécurité" width="800" height="238" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/HardenAD-Exemples-de-groupes-de-securite-800x238.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/HardenAD-Exemples-de-groupes-de-securite-550x164.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/HardenAD-Exemples-de-groupes-de-securite-150x45.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/HardenAD-Exemples-de-groupes-de-securite-768x228.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/HardenAD-Exemples-de-groupes-de-securite-50x15.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/HardenAD-Exemples-de-groupes-de-securite.png 1221w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans le même temps, <strong>HardenAD a aussi généré 77 stratégies de groupe</strong> sur mon Active Directory. <strong>La nouvelle version 2.9.5, contient 82 GPO</strong>, ce qui prouve que HardenAD continue de s'étoffer. Nous n'allons pas passer en revue l'ensemble des stratégies de groupe, mais elles vont permettre de <strong>sécuriser l'Active Directory et les postes de travail (LAPS, BitLocker, etc.)</strong>.</p>

<a href="media/68d7aed4.HardenAD-Liste-des-GPOs.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/HardenAD-Liste-des-GPOs.png"><img width="1242" height="771" src="media/68d7aed4.HardenAD-Liste-des-GPOs.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/HardenAD-Liste-des-GPOs.png" class="attachment-full size-full" alt="HardenAD - Liste des GPOs" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/HardenAD-Liste-des-GPOs.png 1242w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/HardenAD-Liste-des-GPOs-550x341.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/HardenAD-Liste-des-GPOs-800x497.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/HardenAD-Liste-des-GPOs-150x93.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/HardenAD-Liste-des-GPOs-768x477.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/HardenAD-Liste-des-GPOs-50x31.png 50w" sizes="(max-width: 1242px) 100vw, 1242px" /></a>

<p>Même si les stratégies de groupe sont liées à la racine du domaine, ne vous inquiétez pas : elles ne sont pas appliquées. <strong>Chaque stratégie de groupe s'applique grâce à un groupe de sécurité</strong> spécifique, comme le montre l'image ci-dessous. Ainsi, vous gardez le contrôle : <strong>vous décidez quand et sur quels utilisateurs/machines le paramètre s'appliquera. </strong>Autrement dit, l'autorisation par défaut "Utilisateurs authentifiés" ("Authenticated Users") a été retirée au profit d'un groupe dédié pour chaque GPO.</p>
<p>Pour appliquer une GPO, il y a deux façons de faire :</p>
<ul>
<li>Ajouter les objets (ordinateur/utilisateur) en tant que membre du groupe d'Apply créé pour chaque GPO (<strong>déploiement maîtrisé et progressif</strong> "au compte-goutte")</li>
<li>Modifier le filtrage de sécurité de la GPO pour remettre la sécurité par défaut, à savoir "Utilisateurs authentifiés", mais attention si la GPO est liée à la racine du domaine...</li>
</ul>

<a href="media/f18a1029.HardenAD-Filtrage-de-securite-des-GPOs.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/HardenAD-Filtrage-de-securite-des-GPOs.png"><img width="963" height="706" src="media/f18a1029.HardenAD-Filtrage-de-securite-des-GPOs.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/HardenAD-Filtrage-de-securite-des-GPOs.png" class="attachment-full size-full" alt="HardenAD - Filtrage de sécurité des GPOs" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/HardenAD-Filtrage-de-securite-des-GPOs.png 963w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/HardenAD-Filtrage-de-securite-des-GPOs-550x403.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/HardenAD-Filtrage-de-securite-des-GPOs-800x587.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/HardenAD-Filtrage-de-securite-des-GPOs-150x110.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/HardenAD-Filtrage-de-securite-des-GPOs-768x563.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/HardenAD-Filtrage-de-securite-des-GPOs-50x37.png 50w" sizes="(max-width: 963px) 100vw, 963px" /></a>

<p>Simplement après avoir exécuté le script HardenAD.ps1, <strong>le score PingCastle passe de 55/100 à 30/100</strong>. Voici un avant/après :</p>

<a href="media/f07bb5c9.PingCastle-HardenAD-Avant-Apres-Phase-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/PingCastle-HardenAD-Avant-Apres-Phase-1.png"><img width="1400" height="482" src="media/f07bb5c9.PingCastle-HardenAD-Avant-Apres-Phase-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/PingCastle-HardenAD-Avant-Apres-Phase-1.png" class="attachment-full size-full" alt="PingCastle - HardenAD - Avant Après - Phase 1" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/PingCastle-HardenAD-Avant-Apres-Phase-1.png 1400w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/PingCastle-HardenAD-Avant-Apres-Phase-1-550x189.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/PingCastle-HardenAD-Avant-Apres-Phase-1-800x275.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/PingCastle-HardenAD-Avant-Apres-Phase-1-150x52.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/PingCastle-HardenAD-Avant-Apres-Phase-1-768x264.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/PingCastle-HardenAD-Avant-Apres-Phase-1-50x17.png 50w" sizes="(max-width: 1400px) 100vw, 1400px" /></a>

<p>Cette première amélioration s'explique par <strong>la correction</strong> des points suivants :</p>
<ul>
<li><strong>The LAN Manager Authentication Level allows the use of NTLMv1 or LM</strong> (<em>Les DCs sont en mesure d'utiliser NTLMv1 ou LM</em>)</li>
<li><strong>Non-admin users can add up to 10 computer(s) to a domain</strong> (<em>Les utilisateurs non-administrateurs peuvent ajouter jusqu'à 10 machines au domaine</em>)</li>
<li><strong>The Recycle Bin is not enabled</strong> (<em>La <a href="https://www.it-connect.fr/la-corbeille-active-directory-sous-windows-server-2008-r22012/" target="_blank" rel="noopener">corbeille Active Directory</a> n'est pas activée</em>)</li>
<li><strong>LAPS doesn't seem to be installed</strong> (<em><a href="https://www.it-connect.fr/cours/formation-gratuite-microsoft-laps-installation-configuration/" target="_blank" rel="noopener">LAPS</a> ne semble pas être installé</em>) - Point qui devrait évoluer avec l'arrivée de Windows LAPS</li>
<li><strong>The audit policy on domain controllers does not collect key events</strong> (<em>La politique d'audit sur les contrôleurs de domaine ne collecte pas les événements clés</em>)</li>
<li><strong>No GPO has been found which disables LLMNR or at least one GPO does enable it explicitly</strong> (<em>Aucune GPO n'a été trouvée pour désactiver LLMNR</em>)</li>
<li><strong>The PowerShell audit configuration is not fully enabled</strong> (<em>La journalisation PowerShell n'est pas activée</em>)</li>
<li><strong>No GPO has been found which implements NetCease</strong> (<em>Il n'y a pas de protection contre l'outil Bloodhound</em>)</li>
</ul>
<p>Nous noterons qu’Harden AD déploie <a href="https://www.it-connect.fr/cours/formation-gratuite-microsoft-laps-installation-configuration/" target="_blank" rel="noopener">LAPS Legacy</a> (et non <a href="https://www.it-connect.fr/tuto-configurer-windows-laps-active-directory/" target="_blank" rel="noopener">Windows LAPS</a>) car cette version permet de prendre des machines avec des OS non supporté comme Windows 2008 R2 ou Windows 7.</p>
<p>D'autres points restent à améliorer, car <strong>nous sommes encore loin du score de 0/100</strong>, mais cela implique d'activer les stratégies de groupe qui sont pour le moment créées, mais non appliquées. On peut citer la GPO "<strong>HAD_Print-Spooler_Disabled</strong>" qui va permettre de désactiver le service Spouleur d'impression sur les contrôleurs de domaine (ce qui vous posera problème si votre DC est aussi votre serveur d'impression !).</p>
<p>Sur le contrôleur de domaine, HardenAD déploie une tâche planifiée pour <strong>purger des groupes à partir d'une liste définie dans un fichier XML</strong>. Dans ce fichier XML, on peut ajouter le groupe "<em>Administrateur du schema</em>" (sans accent sur le "e") afin qu'il soit <strong>purgé de façon automatique</strong> (une fois par jour). Cela permettra de corriger le point "<strong>The groupe Schema Admins is not empty</strong>" relevé par PingCastle et de gagner 10 points au passage.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62142" src="media/2f065319.HardenAD-Purger-les-groupes.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/HardenAD-Purger-les-groupes.png" alt="HardenAD - Purger les groupes" width="800" height="364" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/HardenAD-Purger-les-groupes.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/HardenAD-Purger-les-groupes-550x250.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/HardenAD-Purger-les-groupes-150x68.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/HardenAD-Purger-les-groupes-768x349.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/HardenAD-Purger-les-groupes-50x23.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour le moment, la règle "<strong>Hardened Paths have been modified to lower the security level</strong>" de PingCastle n'est pas gérée par HardenAD, mais cela devrait être intégré dans une future version, car il s'agit simplement d'une stratégie de groupe à configurer et à appliquer. De ce fait, l'équipe d'HardenAD pourrait l'intégrer facilement ! <img src="media/7b64c362.1f609.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p>Tout seul, HardenAD ne parviendra pas à vous faire atteindre un score de 0/100 puisqu'il y a des actions à réaliser de votre côté et qui vont plus loin que de la sécurisation. Voici quelques points non pris en charge de façon légitime :</p>
<ul>
<li><strong>Last AD Backup has been performed X day(s) ago</strong> (<em>La dernière sauvegarde AD a été effectuée il y a X jour(s)</em>)
<ul>
<li>Vous devez mettre en place la <a href="https://www.it-connect.fr/comment-sauvegarder-lactive-directory-avec-windows-server-backup/" target="_blank" rel="noopener">sauvegarde Active Directory avec Windows Server Backup</a> et/ou une autre solution.</li>
</ul>
</li>
<li><strong>The subnet declaration is incomplete</strong> (<em>La déclaration de sous-réseau est incomplète</em>)
<ul>
<li>Dans la console "<em>Sites et services Active Directory</em>", il convient de correctement déclarer ses sites et les sous-réseaux associés.</li>
</ul>
</li>
<li><strong>Number of accounts which has never-expiring passwords</strong> (<em>Nombre de comptes dont les mots de passe n'expirent jamais</em>)
<ul>
<li>L'option "Le mot de passe n'expire jamais" est activée sur le compte Administrateur, ce qui ne plait pas à PingCastle. Il convient de décocher cette option et de <a href="https://www.it-connect.fr/strategie-de-mot-de-passe-affinee-sous-windows-server-2012-r2/" target="_blank" rel="noopener">créer une PSO</a> spécifique pour ce compte avec une expiration dans plusieurs années.</li>
</ul>
</li>
<li><strong>Policy where the password length is less than 8 characters</strong> (<em>Politique dans laquelle la longueur du mot de passe est inférieure à 8 caractères</em>)
<ul>
<li>Mise en place d'une politique de mots de passe digne de ce nom...</li>
</ul>
</li>
<li><strong>The number of DCs is too small to provide redundancy</strong>
<ul>
<li>Nouveau domaine = 1 seul contrôleur de domaine, ce qui ne permet pas une redondance donc vous devez mettre en place un second DC.</li>
</ul>
</li>
</ul>
<p>Après avoir exécuté HardenAD, mis en place certains éléments déployés par cet outil et corrigé certains points qui ne sont pas dans le périmètre de l'outil, on parvient à obtenir <strong>un score de 0/100</strong> comme le montre le rapport ci-dessous !</p>
<p><img decoding="async" class="aligncenter size-large wp-image-62143" src="media/0b90d8e9.PingCastle-score-de-0-800x433.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/PingCastle-score-de-0-800x433.jpg" alt="PingCastle score de 0" width="800" height="433" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/PingCastle-score-de-0-800x433.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/PingCastle-score-de-0-550x298.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/PingCastle-score-de-0-150x81.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/PingCastle-score-de-0-768x415.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/PingCastle-score-de-0-50x27.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/PingCastle-score-de-0.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Certains points sont relevés par PingCastle à titre d'information et n'influencent pas le score final. On peut citer par exemple :</p>
<ul>
<li>Authenticated Users can create DNS records</li>
<li>DsHeuristics has not been set to enable the mitigation for CVE-2021-42291</li>
<li>The PreWin2000 compatible group contains "Authenticated Users"</li>
</ul>
<h2>V. Conclusion</h2>
<p>HardenAD va grandement vous faciliter la tâche pour améliorer la sécurité de votre AD et respecter les bonnes pratiques en matière d'administration. Dans le même temps, il va aussi durcir la tâche aux attaquants qui chercheraient à s'en prendre à votre environnement.</p>
<p>HardenAD va bien au-delà des recommandations de PingCastle, notamment pour vous accompagner dans la mise en place du tiering. À l'inverse, il ne permet pas de répondre à l'ensemble des points de sécurité, car si vous n'avez pas au moins deux contrôleurs de domaine, ce point sera mis en évidence par PingCastle. Cette limite est compréhensible et c'est à vous de faire le déploiement. <strong>Quoi qu'il en soit, atteindre un score de 0/100 dans PingCastle semble plus que jamais accessible ! </strong>Et pour une fois, vous pourrez vous féliciter d'avoir une aussi mauvaise note ! <img src="media/7b64c362.1f609.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p>Au-delà de ce score, le plus important c'est d'avoir l'outillage nécessaire (GPO, groupes, utilisateurs, etc.) pour que l'annuaire Active Directory soit bien sécurisé et que l'administration de l'infrastructure respecte les règles de l'art. Toutefois, soyons honnêtes : il faut avoir une bonne connaissance de l'Active Directory et du fonctionnement de Windows pour déployer sereinement le modèle HardenAD.</p>
<p>Dès à présent, vous pouvez envisager la sécurisation de votre annuaire Active Directory grâce à l'outil HardenAD. Vous avez deux options :</p>
<ul>
<li><strong>Effectuer le déploiement vous-même</strong>, en prenant le temps de configurer l'outil et d'évaluer l'impact des modifications. Pour s'approprier le modèle, il est indispensable d'effectuer un essai sur un environnement de développement.</li>
<li><strong>Solliciter une entreprise parrain de la communauté</strong> (telles que INEXSYA, MSSEC et SYNETIS) ou un membre de la communauté (comme moi) afin d'être accompagné dans le cadre d'une prestation. Cette option est recommandée pour déployer le modèle de sécurité dans les ETI et les grands comptes.</li>
</ul>
<p>Le modèle HardenAD est en constante évolution pour s'adapter aux nouvelles recommandations et pour être de plus en plus complet. Comme évoqué précédemment dans l'article, n'hésitez pas à contacter l'association que ce soit pour contribuer, poser une question ou obtenir un accompagnement sur un projet de sécurisation Active Directory.</p>
<p><strong>Qu'en pensez-vous ?</strong></p><p>The post <a href="https://www.it-connect.fr/securite-active-directory-comment-atteindre-un-score-de-0-100-dans-pingcastle/">Sécurité Active Directory : comment atteindre un score de 0/100 dans PingCastle ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63634
title: VPN dans Microsoft Edge : le forfait gratuit passe de 1 Go à 5 Go de données par mois
uri: VPN-dans-Microsoft-Edge-le-forfait-gratuit-passe-de-1-Go-à-5-Go-de
url:
https://www.it-connect.fr/vpn-dans-microsoft-edge-le-forfait-gratuit-passe-de-1-go-a-5-go-de-donnees-par-mois/

content:
<p><strong>Microsoft a pris la décision de revoir à la hausse le forfait de l'offre gratuite de la fonction VPN de son navigateur Microsoft Edge : 5 Go sont offerts gratuitement, chaque mois.</strong></p>
<p>Depuis fin février 2023, la version stable de <a href="https://www.it-connect.fr/navigation-web-le-vpn-debarque-dans-la-version-stable-de-microsoft-edge/" target="_blank" rel="noopener">Microsoft Edge intègre une fonction de VPN</a>, ou plutôt une fonction nommée "<em>Réseau sécurisé de Microsoft Edge</em>" si l'on veut reprendre le terme officiel.</p>
<p>Cette fonctionnalité est accessible à partir d'un compte Microsoft, ce qui signifie qu'il faut être connecté à son compte dans le navigateur Edge. <strong>Gratuitement, les utilisateurs peuvent profiter de 5 Go de trafic alors que jusqu'ici c'était limité à 1 Go. </strong>Ce forfait de 5 Go se réinitialise tous les mois. Microsoft n'a pas communiqué publiquement sur ce changement, mais c'est mentionné dans un <a href="https://support.microsoft.com/en-us/topic/use-the-microsoft-edge-secure-network-to-protect-your-browsing-885472e2-7847-4d89-befb-c80d3dda6318" target="_blank" rel="nofollow noopener">document de support</a>.</p>
<p>Au-delà, il faut payer un abonnement pour bénéficier d'un forfait plus conséquent. Mais, il est clair qu'avec 5 Go, c'est déjà un peu plus confortable qu'avec 1 Go : à utiliser intelligemment lorsque l'on se connecte à un réseau public, par exemple.</p>
<p>Pour rappel, la fonction de VPN intégrée dans Edge, n'a pas été développée directement par Microsoft puisque la firme de Redmond s'appuie sur <strong>la solution de Cloudflare</strong>.</p>
<p>Quand la fonction de réseau sécurisé est activée, l'utilisateur bénéficie d'une protection supplémentaire pour naviguer sur Internet puisque les données sont entièrement chiffrées dans le tunnel VPN. L'utilisation du VPN peut s'avérer <strong>particulièrement utile lorsque l'on est connecté à un réseau public et ouvert</strong>, dans un restaurant ou dans un train, par exemple.</p>
<p>Le VPN intégré à Microsoft Edge peut fonctionner selon trois modes :</p>
<ul>
<li><strong>Sélectionner des sites</strong> : le VPN s'active automatiquement lorsque l'utilisateur se connecte sur un site appartenant à une liste qu'il aura définie.</li>
<li><strong>Optimisé</strong> : le VPN s'active lors de la connexion à un réseau WiFi public, un site en HTTP, ou un réseau non sécurisé.</li>
<li><strong>Tous les sites</strong> : le VPN est utilisé pour l'intégralité de la navigation Web.</li>
</ul>
<p>La configuration s'effectue à partir des paramètres de confidentialité du navigateur. Personnellement, je n'ai toujours pas accès à cette fonctionnalité... Bizarre... Et vous ?</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-edge-upgrades-built-in-cloudflare-vpn-with-5gb-of-data/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/vpn-dans-microsoft-edge-le-forfait-gratuit-passe-de-1-go-a-5-go-de-donnees-par-mois/">VPN dans Microsoft Edge : le forfait gratuit passe de 1 Go à 5 Go de données par mois</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63631
title: Faille VPN-SSL Fortinet : plus de 300 000 firewalls exposés sur Internet sont vulnérables !
uri: Faille-VPN-SSL-Fortinet-plus-de-300-000-firewalls-exposés-sur-Inter
url:
https://www.it-connect.fr/faille-vpn-ssl-fortinet-plus-de-300-000-firewalls-exposes-sur-internet-sont-vulnerables/

content:
<p><strong>Plusieurs centaines de milliers de firewalls Fortigate restent vulnérables à la faille de sécurité CVE-2023-27997 pourtant jugée comme critique et corrigée depuis plusieurs semaines par Fortinet.</strong></p>
<p>Ne partez pas en vacances avant d'avoir mis à jour votre firewall Fortigate ! La <a href="https://www.it-connect.fr/firewalls-fortinet-une-faille-critique-pour-le-vpn-ssl-qui-pourrait-avoir-ete-exploite-dans-des-attaques/" target="_blank" rel="noopener">faille de sécurité CVE-2023-27997</a> présente dans la <strong>fonction VPN SSL</strong> du système FortiOS est une menace sérieuse. De son côté, Fortinet évoquait même l'exploitation de cette vulnérabilité dans le cadre de cyberattaques.</p>
<p>La faille de sécurité CVE-2023-27997 (score CVSS de 9.2 sur 10) permet à <strong>un attaquant non authentifié d'exécuter du code à distance sur l'appareil Fortinet vulnérable</strong> à partir de requêtes spécialement conçues. Si vous utilisez la fonction de VPN SSL et que vous n'avez pas mis à jour FortiOS, vous êtes vulnérable.</p>
<p>Pour rappel, le <a href="https://www.fortiguard.com/psirt/FG-IR-23-097" target="_blank" rel="nofollow noopener">bulletin de sécurité de Fortinet</a> référence les versions de FortiOS et FortiProxy vulnérables, ainsi que les versions qui permettent de se protéger.</p>
<h2>Encore de nombreux firewalls à corriger...</h2>
<p>Malgré l'alerte lancée par Fortinet et les différents articles mis en ligne sur Internet, il reste encore plusieurs centaines de milliers de firewalls vulnérables....! D'après l'entreprise Bishop Fox qui a fait un état de lieu de la situation, <strong>plus de 300 000 firewalls Fortigate sont exposés sur Internet et encore vulnérables à cette faille de sécurité</strong>.</p>
<p>Pour effectuer cette analyse, les chercheurs en sécurité de Bishop Fox ont tout simplement utilisé <strong>le moteur de recherche Shodan avec une requête spécifique</strong>, dans le but d'identifier les firewalls avec <strong>l'interface VPN SSL exposée sur Internet</strong>. Résultat, ils sont parvenus à identifier <strong>489 337 appareils</strong> ! Mais, tous ne sont pas vulnérables à la faille de sécurité CVE-2023-27997 car il faut tenir compte de la version du système.</p>
<p>En affinant leurs requêtes, ils sont parvenus à identifier 153 414 firewalls avec une version de FortiOS à jour. Ce qui signifie qu'il en reste <strong>environ 335 900 accessibles sur Internet et vulnérables</strong>... Ce chiffre est même supérieur à celui évoqué il y a plusieurs semaines, où l'on parlait de 250 000 firewalls (mais les requêtes étaient moins précises).</p>
<p>Pour prouver que la CVE-2023-27997 représente un risque réel, <a href="https://bishopfox.com/blog/cve-2023-27997-exploitable-and-fortigate-firewalls-vulnerable" target="_blank" rel="nofollow noopener">les chercheurs en sécurité de Bishop Fox ont mis au point <strong>un exploit</strong></a> permettant d'exécuter du code à distance sur les firewalls vulnérables afin d'<strong>ouvrir un reverse shell ! </strong>L'exécution de cet exploit pour accéder au Fortigate nécessite une poignée de secondes...!</p>
<p><a href="https://www.bleepingcomputer.com/news/security/300-000-plus-fortinet-firewalls-vulnerable-to-critical-fortios-rce-bug/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/faille-vpn-ssl-fortinet-plus-de-300-000-firewalls-exposes-sur-internet-sont-vulnerables/">Faille VPN-SSL Fortinet : plus de 300 000 firewalls exposés sur Internet sont vulnérables !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63667
title: Firefox 115 est disponible ! La dernière version pour Windows 7 et Windows 8.1 !
uri: Firefox-115-est-disponible-La-dernière-version-pour-Windows-7-et-Wi
url:
https://www.it-connect.fr/firefox-115-est-disponible-la-derniere-version-pour-windows-7-et-windows-8-1/

content:
<p><strong>La fondation Mozilla a mis en ligne une nouvelle version de son navigateur : Firefox 115 ! Au-delà des nouveautés apportées par cette version, c'est aussi la dernière à supporter deux systèmes d'exploitation obsolètes : Windows 7 et Windows 8.1.</strong></p>
<h2>Nouvelle version ESR : Firefox 115</h2>
<p>Mozilla propose deux versions pour son navigateur : la <strong>version classique</strong> qui est régulièrement mise à jour et la <strong>version ESR</strong> (<em>Extended Support Release</em>) qui sort une seule fois par an et dont le support est plus long. L'objectif étant d'assurer les mises à jour de sécurité sur une version plus stable du point de vue des fonctionnalités, ce qui répond aux besoins des entreprises.</p>
<p>Tout cela pour dire que <strong>Firefox 115 est une version ESR qui sera supportée jusqu'en septembre 2024</strong>. C'est une bonne nouvelle, car il s'agit de la dernière version pour plusieurs systèmes d'exploitation : <strong>Windows 7 et Windows 8.1 du côté de Microsoft</strong>, ainsi que <strong>macOS 10.12, 10.13, et 10.14 du côté de chez Apple</strong>. Cela signifie que sur Windows 7, vous pouvez utiliser Firefox 115 jusqu'en septembre 2024 sans problème, car Mozilla va prendre en charge cette version jusqu'à cette date. Enfin, il ne faut pas oublier que ces systèmes ne sont plus pris en charge par Microsoft...</p>
<h2>Les nouveautés de Firefox 115</h2>
<p>Au-delà d'intégrer des correctifs pour des bugs et failles de sécurité, voici quelques nouveautés de Firefox 115 :</p>
<ul>
<li>Sous Linux, le décodage vidéo matériel est désormais activé pour les GPU Intel</li>
<li>Possibilité de transférer dans Firefox les méthodes de paiement enregistrées dans les navigateurs basés sur Chromium</li>
<li>Le menu déroulant du gestionnaire d'onglets comporte désormais des boutons de fermeture, ce qui permet de fermer les onglets plus rapidement</li>
<li>Sous Linux, un clic avec la molette sur le bouton "nouvel onglet" ouvre désormais le lien copié dans le presse-papier dans un nouvel onglet. S'il s'agit d'un texte, ce dernier sera recherché sur votre moteur de recherche par défaut.</li>
</ul>
<p>Pour en savoir plus sur les nouveautés de cette version, vous pouvez <a href="https://www.mozilla.org/en-US/firefox/115.0/releasenotes/" target="_blank" rel="nofollow noopener">consulter cette page</a>.</p><p>The post <a href="https://www.it-connect.fr/firefox-115-est-disponible-la-derniere-version-pour-windows-7-et-windows-8-1/">Firefox 115 est disponible ! La dernière version pour Windows 7 et Windows 8.1 !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63663
title: Vol de 30 millions d’identifiants de comptes utilisateurs : Microsoft contredit les pirates !
uri: Vol-de-30-millions-d-identifiants-de-comptes-utilisateurs-Microsof
url:
https://www.it-connect.fr/vol-de-30-millions-didentifiants-de-comptes-utilisateurs-microsoft-contredit-les-pirates/

content:
<p><strong>Les hacktivistes d'Anonymous Sudan continuent de s'en prendre à Microsoft ! Cette fois, il est question d'un piratage associé à une fuite de données correspondante à 30 millions d'identifiants de comptes de clients. De son côté, Microsoft réfute cette affirmation.</strong></p>
<p>Depuis plusieurs semaines, les hacktivistes d'Anonymous Sudan mènent des actions malveillantes à l'encontre de Microsoft et d'autres entreprises américaines. En effet, il y a eu <a href="https://www.it-connect.fr/pannes-azure-outlook-et-onedrive-microsoft-confirme-que-ce-sont-des-attaques-ddos/" target="_blank" rel="noopener">une série d'attaques DDoS</a> à l'origine de perturbations et de coupures de services du côté de chez Microsoft, notamment sur le portail Azure, sur Outlook ou encore OneDrive. D'ailleurs, Microsoft a reconnu que les pannes récentes étaient liées à ces attaques par déni de service orchestrées par Anonymous Sudan.</p>
<p>Ces derniers jours, le groupe d'hacktivistes a fait une autre annonce : "<em>Nous annonçons que nous avons réussi à pirater Microsoft". </em>En précisant dans la suite du message : "<em>Nous avons accès à une vaste base de données contenant plus de 30 millions de comptes Microsoft, d'e-mails et de mots de passe.</em>"</p>
<p>Il s'agirait donc d'<strong>une base de données d'identifiants</strong> permettant l'<strong>accès à des comptes Microsoft</strong> que les hacktivistes proposent à la vente au <strong>prix de 50 000 dollars</strong>. Pour prouver que cette base de données existe, Anonymous Sudan propose <strong>un échantillon de données avec 100 comptes Microsoft</strong>. Toutefois, rien ne prouve qu'il ne s'agit pas d'identifiants issus d'une précédente fuite de données ou de données obsolètes...</p>
<p>Interrogé par les journalistes de BleepingComputer, Microsoft a réagi par la voix d'un porte-parole : "<em>Nous n'avons aucune preuve que les données de nos clients ont été consultées ou compromises.</em>" - Donc, <strong>d'après Microsoft, cette fuite de données n'est pas réelle.</strong> Reste à savoir si les investigations sont en cours ou si elles sont déjà terminées, ce qui n'est pas précisé.</p>
<p>La situation est à suivre de près dans le cas où cette fuite de données serait réelle, car on ignore le contenu exact de cette base de données et quels sont les comptes qui s'y trouvent.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/microsoft-denies-data-breach-theft-of-30-million-customer-accounts/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/vol-de-30-millions-didentifiants-de-comptes-utilisateurs-microsoft-contredit-les-pirates/">Vol de 30 millions d’identifiants de comptes utilisateurs : Microsoft contredit les pirates !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63671
title: Top 10 des chaînes YouTube francophones 2023 : admin système, réseau et cybersécurité
uri: Top-10-des-chaînes-YouTube-francophones-2023-admin-système-résea
url:
https://www.it-connect.fr/top-10-des-chaines-youtube-francophones-2023-admin-systeme-reseau-et-cybersecurite/

content:
<p><strong>Regarder des vidéos sur YouTube, c'est un excellent moyen de progresser en informatique et de faire de nouvelles découvertes ! Lorsqu'il est sujet d'informatique, et plus particulièrement d'administration système et réseau et de cybersécurité, quelles sont les chaînes YouTube en français à suivre absolument ? Voici mon Top 10 !</strong></p>
<p>Même s'il s'agit d'un Top 10, il ne s'agit pas d'un classement, mais plutôt d'<strong>une sélection de 10 chaînes YouTube</strong> que<strong> j'apprécie</strong> et dont il m'arrive d'être moi-même spectateur. Cette liste contient uniquement des <strong>chaînes YouTube francophones</strong>, <strong>actives</strong> et orientées <strong>technique</strong> .</p>
<p>La <strong>communauté française est importante et active</strong>, et oui, c'est une dinguerie alors profitez-en ! Que ce soit sur YouTube, le Web, ou encore LinkedIn, il y a beaucoup d'informations très intéressantes.</p>
<p>La liste est à découvrir ci-dessous : n'hésitez pas à vous abonner pour soutenir le travail des créateurs francophones.</p>
<h2><img src="media/73e95315.1f4f9.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f4f9.png" alt="📹" class="wp-smiley" style="height: 1em; max-height: 1em;" /> L'IT francophone sur YouTube : 10 chaînes à suivre !</h2>
<h3>1. IT-Connect</h3>
<p>Difficile de faire cette liste, sans intégrer mon propre travail : je m'investis de manière à vous proposer du bon contenu de façon régulière (<em>entre 1 et 3 vidéos par semaine</em>) afin de partager mes connaissances et mes découvertes avec le plus grand nombre. Sur la chaîne YouTube IT-Connect, les vidéos évoquent l'administration système (principalement sur les technologies Microsoft), le réseau, le Cloud, mais aussi la cybersécurité du côté défensif. Mon objectif est de vous proposer du contenu technique, mais aussi de vulgariser certaines notions de base. Il y a du contenu de différents niveaux, aussi bien pour les débutants que pour les personnes confirmées : vous êtes toutes et tous les bienvenus. Le maître mot : partage.</p>
<ul>
<li><a href="https://www.youtube.com/@IT-Connect?sub_confirmation=1" target="_blank" rel="nofollow noopener">S'abonner à la chaîne YouTube IT-Connect</a></li>
</ul>
<h3>2. Tech2Tech</h3>
<p>Avec sa chaîne Tech2Tech dédiée aux administrateurs système et aux techniciens, Mikaël, que l'on retrouve aussi sur son site Tech2Tech, partage ses découvertes, ses astuces et des tutoriels au format vidéo. De nombreuses vidéos sont très utiles pour ceux qui veulent s'équiper à la maison, que ce soit pour monter sa baie informatique ou déployer du Wi-Fi.</p>
<ul>
<li><a href="https://www.youtube.com/@Tech2TechFR?sub_confirmation=1" target="_blank" rel="nofollow noopener">S'abonner à la chaîne YouTube Tech2Tech</a></li>
</ul>
<h3>3. Adrien Linuxtricks</h3>
<p>Pour les amateurs de Linux et de logiciels open source, la chaîne d'Adrien est incontournable. Très (ré)actif, il évoque les dernières nouveautés et propose aussi de nombreux tutoriels techniques, de l'utilisation d'une simple commande Linux à la migration d'un système vers une version plus récente.</p>
<ul>
<li><a href="https://www.youtube.com/@AdrienLinuxtricks?sub_confirmation=1" target="_blank" rel="nofollow noopener">S'abonner à la chaîne YouTube Adrien Linuxtricks</a></li>
</ul>
<h3>4. Waked XY</h3>
<p>Passionné de cybersécurité, Waked partage ses découvertes et ses connaissances au sein de vidéos bien ficelées : titres accrocheurs, contenus de qualité et montage aux petits oignons. Il faut le dire : sa chaîne est devenue incontournable lorsque l'on cherche du contenu sur le hacking.</p>
<ul>
<li><a href="https://www.youtube.com/@wakedxy?sub_confirmation=1" target="_blank" rel="nofollow noopener">S'abonner à la chaîne YouTube Waked XY</a></li>
</ul>
<h3>5. Les Tutos de Processus</h3>
<p>À la suite de Waked, c'était presque évident de retrouver Les Tutos de Processus, ou Processus pour les intimes. Lui aussi, sa passion, c'est aussi la cybersécurité et il aime nous expliquer comment fonctionne certaines techniques d'attaques ou comment contourner certains antivirus : un travail de vulgarisation appréciable et qui doit être encouragée ! À côté de cela, il s'investit dans la communauté en participant à des événements et en développant des outils appréciés par la communauté, notamment Hekatomb.</p>
<ul>
<li><a href="https://www.youtube.com/@processusthief?sub_confirmation=1" target="_blank" rel="nofollow noopener">S'abonner à la chaîne YouTube Les Tutos de Processus</a></li>
</ul>
<h3>6. xavki</h3>
<p>Xavki, de son vrai nom Xavier, c'est probablement le plus actif d'entre nous : sa chaîne YouTube compte plus de 1 400 vidéos et généralement il publie plusieurs vidéos par semaine. Sa spécialité, ce sont les outils open source plutôt orienté DevOps, ainsi que Linux. Dans ses vidéos, bien organisées au sein de playlists, il aborde des sujets comme Docker, Ansible, Traefik, Grafana, ou encore le système Linux en lui-même.</p>
<ul>
<li><a href="https://www.youtube.com/@xavki?sub_confirmation=1" target="_blank" rel="nofollow noopener">S'abonner à la chaîne YouTube xavki</a></li>
</ul>
<h3>7. PHILIT</h3>
<p>Avec sa chaîne PHILIT, Philippe a un objectif : vulgariser l'informatique et faire des démos techniques sur l'utilisation du Cloud Azure de Microsoft. L'une des rares chaînes avec du contenu en français, de qualité, sur le sujet Azure. Très régulièrement, il est accompagné d'un invité pour présenter un service spécifique et en faire une démo technique. Retrouvez-le aussi sur Twitch pour des lives !</p>
<ul>
<li><a href="https://www.youtube.com/@phil_it/?sub_confirmation=1" target="_blank" rel="nofollow noopener">S'abonner à la chaîne YouTube PHILIT</a></li>
</ul>
<h3>8. Korben</h3>
<p>Korben, c'est le Chef de l'Internet, alors il est présent partout : sur son blog, bien sûr, mais aussi sur YouTube et sur Twitch. Dans un esprit cool, il partage ses découvertes, ses expériences, et ses astuces au travers de vidéos techniques. Le contenu est très varié et il y a de belles surprises !</p>
<ul>
<li><a href="https://www.youtube.com/@korben/?sub_confirmation=1" target="_blank" rel="nofollow noopener">S'abonner à la chaîne YouTube Korben</a></li>
</ul>
<h3>9. Grafikart</h3>
<p>La chaîne Grafikart traite deux thématiques : le développement Web et le graphisme. Pourtant, elle est dans ma sélection. Pourquoi ? Parce qu'en tant qu'administrateur système, il est intéressant d'avoir des connaissances en SQL, en HTML, avec Git ou encore savoir monter un serveur Web. À mon sens, l'époque où un sysadmin ne mettait pas les mains dans le code est révolue. Des sujets abordés sur cette chaîne YouTube bien structurée.</p>
<ul>
<li><a href="https://www.youtube.com/@grafikart/?sub_confirmation=1" target="_blank" rel="nofollow noopener">S'abonner à la chaîne YouTube Grafikart</a></li>
</ul>
<h3>10. Alphorm</h3>
<p>Si la chaîne Alphorm est la dernière de cette liste, finalement, ce n'est pas un hasard : c'est probablement sur cette chaîne où il y a le plus de sujets abordés : de l'administration système, au réseau, en passant par la cybersécurité, le développement et la création graphique. Les thèmes sont très nombreux. Ce n'est pas un hasard, car il s'agit de vidéos issues des formations de la plateforme Alphorm. À cela s'ajoutent les replays des webinaires de l'excellent Hamza Kondah, qui est aussi à l'origine de quelques vidéos de formation.</p>
<ul>
<li><a href="https://www.youtube.com/@Alphorm?sub_confirmation=1" target="_blank" rel="nofollow noopener">S'abonner à la chaîne YouTube Alphorm</a></li>
</ul>
<p><strong>Nous sommes déjà à la fin de ce Top 10 !</strong> J'en profite pour encourager les auteurs d'autres chaînes YouTube comme celle de <a href="https://www.youtube.com/@kptainflintt" target="_blank" rel="nofollow noopener">KptainFlintt</a>, de <a href="https://www.youtube.com/@NoobosaurusR3x/" target="_blank" rel="nofollow noopener">Noobosaurus R3x</a>, ou encore de <a href="https://www.youtube.com/@zer0bullshit/" target="_blank" rel="nofollow noopener">ZeroBullshit</a>.</p>
<p><strong>Que pensez-vous de ce top 10 ? Pensez-vous que j'ai oublié quelqu'un ?</strong> <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p><p>The post <a href="https://www.it-connect.fr/top-10-des-chaines-youtube-francophones-2023-admin-systeme-reseau-et-cybersecurite/">Top 10 des chaînes YouTube francophones 2023 : admin système, réseau et cybersécurité</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63701
title: Threads : le nouveau réseau social de Meta pour concurrencer Twitter
uri: Threads-le-nouveau-réseau-social-de-Meta-pour-concurrencer-Twitter
url: https://www.it-connect.fr/threads-le-nouveau-reseau-social-de-meta-pour-concurrencer-twitter/
content:
<p><strong>Threads, c'est le nouveau réseau social mis au point par l'entreprise Meta, propriétaire entre autres de Facebook et Instagram. C'est un nouveau concurrent sérieux pour Twitter, alors que le petit oiseau bleu bat de l'aile depuis plusieurs mois...</strong></p>
<p>Une heure après son lancement, il y avait déjà 5 millions d'utilisateurs inscrits sur Threads, preuve qu'il y a un certain engouement de la part des utilisateurs. Bien que ce soit une nouvelle application et un réseau social à part, Threads s'appuie beaucoup sur Instagram à partir duquel il peut récupérer vos informations (nom d'utilisateur, avatar, etc.). D'ailleurs, sur Threads vous pouvez vous connecter avec votre compte Instagram et une publication Instagram peut être partagée sur Threads.</p>
<p>D'après les premiers retours, <strong>Threads serait en quelque sorte une version épurée de Twitter</strong> : des messages textes mis en ligne depuis votre compte, sans qu'il soit possible d'ajouter de hashtags ! Mais, vous pouvez mentionner quelqu'un. Oubliez aussi les tendances actuelles et les messages directs. Reste à savoir si ces fonctions seront ajoutées par la suite. L'application Threads serait facile à utiliser, car<strong> l'interface ressemble à celle d'Instagram</strong>. En parlant d'application, c'est le seul moyen d'accéder à Threads puisqu'il n'existe pas de version Web à ce jour (le domaine threads.net est tout de même enregistré par Meta).</p>
<ul>
<li><a href="https://about.instagram.com/blog/announcements/threads-instagram-text-feature" target="_blank" rel="nofollow noopener">Voir l'annonce officielle sur le site d'Instagram</a></li>
</ul>
<p>L'avenir nous dira si Threads est définitivement le Twitter killer...</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63702" src="media/e04c19d4.Threads-Apercu-de-lapplication.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Threads-Apercu-de-lapplication.jpg" alt="Threads - Aperçu de l'application" width="800" height="510" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Threads-Apercu-de-lapplication.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Threads-Apercu-de-lapplication-550x351.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Threads-Apercu-de-lapplication-150x96.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Threads-Apercu-de-lapplication-768x490.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Threads-Apercu-de-lapplication-50x32.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>Disponible dans 100 pays, mais pas en Europe</h2>
<p>Le réseau social Threads est disponible un peu partout dans le monde : dans 100 pays, pour être précis. Toutefois, <strong>il n'est pas encore disponible en France</strong>, ni même en Europe de manière générale. La raison, vous pourriez la deviner : un problème de réglementation, et plus particulièrement de respect du RGPD. Autrement dit, <strong>Threads ne respecte pas la réglementation en matière de collecte et d'utilisation des données personnelles</strong>.</p>
<p>Malgré tout, pour en bénéficier dès maintenant, tout en étant en France, <strong>il n'est pas nécessaire d'utiliser un VPN ! </strong>Il suffit de télécharger le package d'installation au format APK et de l'installer manuellement sur son smartphone. Si besoin, <a href="https://mega.nz/file/46NnlbQK#EL0qZxovU0GQOg5yuFVVZjcruv8wYX98lZYi4IISiLA" target="_blank" rel="nofollow noopener">utilisez ce lien</a> mis à disposition par le média Frandroid. D'ailleurs, attention, cette histoire pourrait donner des idées aux cybercriminels avec de faux liens de téléchargements...!</p>
<p><a href="https://www.frandroid.com/android/1737459_nous-avons-teste-threads-par-instagram" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/threads-le-nouveau-reseau-social-de-meta-pour-concurrencer-twitter/">Threads : le nouveau réseau social de Meta pour concurrencer Twitter</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63695
uri: L-outil-TeamsPhisher-exploite-un-bug-dans-Microsoft-Teams-pour-envoy
url: https://www.it-connect.fr/outil-teamsphisher-bug-microsoft-teams-envoyer-malware/
title:
L’outil TeamsPhisher exploite un bug dans Microsoft Teams pour envoyer des malwares aux utilisateurs

content:
<p><strong>Il y a quelques jours, un nouvel outil baptisé TeamsPhisher a été mis en ligne sur GitHub par un membre de l'équipe Red Team de l'US Navy. En utilisant cet outil, il est possible d'exploiter une faille de sécurité non résolue dans Microsoft Teams permettant d'envoyer un message et une pièce jointe, en étant utilisateur externe.</strong></p>
<p>Alex Reid travaille pour l'US Navy et il a développé l'outil TeamsPhisher qui a pour objectif d'exploiter un problème de sécurité dans Microsoft Teams, précédemment découvert par Max Corbridge et Tom Ellson de l'entreprise Jumpsec. Sur GitHub, l'outil est décrit de cette façon : "<em>TeamsPhisher est un programme en Python3 qui facilite l'envoi de messages de type phishing et de pièces jointes aux utilisateurs de Microsoft Teams dont les organisations autorisent les communications externes.</em>"</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63696" src="media/a167041a.TeamsPhisher-Exemple.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/TeamsPhisher-Exemple.jpg" alt="TeamsPhisher - Exemple" width="800" height="788" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/TeamsPhisher-Exemple.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/TeamsPhisher-Exemple-550x542.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/TeamsPhisher-Exemple-150x148.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/TeamsPhisher-Exemple-768x756.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/TeamsPhisher-Exemple-50x50.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour atteindre cet objectif,<strong> l'outil contourne les mesures de protection du client Microsoft Teams</strong> en changeant l'identifiant dans la <strong>requête POST d'un message</strong>, de manière à ce que l'utilisateur externe soit traité comme un utilisateur interne à l'entreprise prise pour cible. Pour être plus précis sur le fonctionnement de <strong>cet outil qui semble redoutable</strong>, Alex Reid précise : "<em>Donnez à TeamsPhisher une pièce jointe, un message et une liste d'utilisateurs Teams ciblés. Il téléchargera la pièce jointe sur le Sharepoint de l'expéditeur, puis parcourra la liste des cibles</em>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63697" src="media/9d4bc32d.Microsoft-Teams-Faille-message-externe.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Microsoft-Teams-Faille-message-externe.jpg" alt="Microsoft Teams - Faille message externe" width="800" height="246" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Microsoft-Teams-Faille-message-externe.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Microsoft-Teams-Faille-message-externe-550x169.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Microsoft-Teams-Faille-message-externe-150x46.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Microsoft-Teams-Faille-message-externe-768x236.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Microsoft-Teams-Faille-message-externe-50x15.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'outil TeamsPhisher semble bien ficelé puisqu'il y a même <strong>un mode prévisualisation</strong> pour voir la liste des cibles et vérifier l'apparence du message avant qu'il soit envoyé aux utilisateurs sur Microsoft Teams. Pour utiliser TeamsPhisher, vous devez disposer d'<strong>un tenant Microsoft 365 et d'une licence qui donne accès à Teams et SharePoint</strong>, ce qui est le cas de la majorité des licences Microsoft 365.</p>
<ul>
<li><a href="https://github.com/Octoberfest7/TeamsPhisher" target="_blank" rel="nofollow noopener">L'outil TeamsPhisher sur GitHub</a></li>
</ul>
<h2>Quels sont les risques ?</h2>
<p>TeamsPhisher peut être utilisé par <strong>les équipes Red Team</strong> dans le cadre d'une mission sous contrat, mais bien sûr,<strong> les cybercriminels peuvent l'exploiter</strong> pour envoyer des messages <strong>aux utilisateurs d'une entreprise</strong>, dans le but de les piéger. Ceci est d'autant plus vrai qu'il est possible d'intégrer un lien au message ou de l'accompagner par une pièce jointe.</p>
<p>L'équipe de Jumpsec a déjà contacté Microsoft au sujet de cette vulnérabilité, mais <strong>Microsoft estime que la résolution de ce problème n'est pas prioritaire</strong>. Donc, pour le moment, nous ne savons pas quand sera corrigé ce problème de sécurité.</p>
<p>En attendant, les administrateurs de tenants Microsoft 365 peuvent<strong> limiter les risques</strong> en<strong> désactivant les communications avec les tenants externes</strong> ou en <strong>définissant une liste de noms de domaine de confiance</strong>. Toutefois, la mise en œuvre de ces mesures est loin d'être envisageable pour de nombreuses entreprises.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/new-tool-exploits-microsoft-teams-bug-to-send-malware-to-users/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/outil-teamsphisher-bug-microsoft-teams-envoyer-malware/">L’outil TeamsPhisher exploite un bug dans Microsoft Teams pour envoyer des malwares aux utilisateurs</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63707
uri: Android-Patch-de-sécurité-juillet-2023-46-vulnérabilités-cor
title:
Android – Patch de sécurité juillet 2023 : 46 vulnérabilités corrigées dont trois failles exploitées !

url:
https://www.it-connect.fr/android-patch-de-securite-juillet-2023-46-vulnerabilites-corrigees-dont-trois-failles-exploitees/

content:
<p><strong>Google a mis en ligne le nouveau patch de sécurité mensuel pour le système Android ! Grâce à ce patch, 46 vulnérabilités sont corrigées, dont trois failles de sécurité exploitées dans le cadre d'attaques. Faisons le point.</strong></p>
<p>Ce patch de sécurité mensuel de juillet 2023 pour Android s'adresse à plusieurs versions du système : <strong>Android 11, Android 12 et Android 13</strong>. Toutefois, certaines vulnérabilités pourraient affecter des versions plus anciennes qui ne sont plus supportées par Google.</p>
<p>Au sein du <a href="https://source.android.com/docs/security/bulletin/2023-07-01?hl=fr" target="_blank" rel="nofollow noopener">bulletin de sécurité de Google</a>, on apprend qu'il y a trois failles de sécurité exploitées dans des attaques ciblées : <strong>CVE-2023-26083</strong>, <strong>CVE-2021-29256</strong>, et <strong>CVE-2023-2136</strong>. "<em>Il y a des indications que les éléments suivants pourraient faire l'objet d'une exploitation limitée et ciblée</em>", précise Google en évoquant ces trois vulnérabilités.</p>
<p>Voici un peu plus de précisions sur ces trois failles de sécurité...</p>
<p>La faille de sécurité <strong>CVE-2023-26083</strong> correspond à <strong>une fuite de mémoire dans le pilote du GPU ARM Mali</strong> pour les puces Bifrost, Avalon, et Valhall. Il s'agit d'une faille de sécurité déjà exploitée dans une chaîne d'exploitation complète visant les appareils Samsung dans le but de déployer des logiciels espions. Cette campagne remonte à décembre 2022.</p>
<p>Ensuite, nous avons la faille de sécurité <strong>CVE-2023-2136</strong>. De type<em> integer overflow</em>, elle affecte<strong> la librairie graphique open source Skia</strong>, utilisée par Google pour plusieurs de ses produits dont Android et Chrome. D'ailleurs, Chrome a reçu un correctif en avril 2023 pour cette même vulnérabilité.</p>
<p>Enfin, terminons par la faille de sécurité <strong>CVE-2023-21250 </strong>: une vulnérabilité critique dans <strong>un composant du système</strong> pouvant mener à une exécution de code à distance sans interaction de la part de l'utilisateur. Elle affecte plusieurs versions : d'Android 11 à Android 13. A son sujet, Google précise : "<em>Le plus grave de ces problèmes est une vulnérabilité de sécurité critique dans le composant système qui pourrait conduire à l'exécution de code à distance sans qu'aucun privilège d'exécution supplémentaire ne soit nécessaire. L'interaction de l'utilisateur n'est pas nécessaire pour l'exploitation.</em>" - Sans donner de détails supplémentaires.</p>
<p>Il ne reste plus qu'à attendre que ces mises à jour soient disponibles chez les différents fabricants... Là, c'est une autre histoire.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/android-july-security-updates-fix-three-actively-exploited-bugs/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/android-patch-de-securite-juillet-2023-46-vulnerabilites-corrigees-dont-trois-failles-exploitees/">Android – Patch de sécurité juillet 2023 : 46 vulnérabilités corrigées dont trois failles exploitées !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63745
title: Ces deux apps Android avec plus de 1,5 millions d’installations envoient vos données en Chine !
uri: Ces-deux-apps-Android-avec-plus-de-1-5-millions-d-installations-envo
url:
https://www.it-connect.fr/ces-deux-apps-android-avec-plus-de-15-millions-dinstallations-envoient-vos-donnees-en-chine/

content:
<p><strong>Ces deux applications de gestion et récupération de fichiers pour Android semblent fiables et anodines. Pourtant, des chercheurs en sécurité ont découvert qu'elles collectaient beaucoup de données sur votre smartphone et que celles-ci étaient envoyées vers des serveurs en Chine.</strong></p>
<p>Publiées par l'éditeur "<em>wang tom</em>" sur le Google Play Store, les deux applications en question comptent <strong>plus de 1,5 million de téléchargements au total</strong> ! Ce qui est un chiffre important pour seulement deux applications. La première, c'est "<strong>File Recovery et Data Recovery</strong>" (identifiant "<em>com.spot.music.filedate</em>"), une application pour récupérer des fichiers supprimés sur un appareil Android et qui compte aujourd'hui plus de 1 million d'installations. La seconde, c'est "<strong>File Manager</strong>" (identifiant "<em>com.file.box.master.gkd</em>"), un gestionnaire de fichiers pour Android qui compte au moins 500 000 installations.</p>
<figure id="attachment_63746" aria-describedby="caption-attachment-63746" style="width: 776px" class="wp-caption aligncenter"><img decoding="async" class="wp-image-63746 size-full" src="media/60c305a7.Applications-collecte-donnees-vers-Chine-juillet-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Applications-collecte-donnees-vers-Chine-juillet-2023.jpg" alt="Applications collecte données vers Chine juillet 2023" width="776" height="318" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Applications-collecte-donnees-vers-Chine-juillet-2023.jpg 776w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Applications-collecte-donnees-vers-Chine-juillet-2023-550x225.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Applications-collecte-donnees-vers-Chine-juillet-2023-150x61.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Applications-collecte-donnees-vers-Chine-juillet-2023-768x315.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Applications-collecte-donnees-vers-Chine-juillet-2023-50x20.jpg 50w" sizes="(max-width: 776px) 100vw, 776px" /><figcaption id="caption-attachment-63746" class="wp-caption-text">Source : Pradeo</figcaption></figure>
<p>Les<a href="https://blog.pradeo.com/spyware-tied-china-found-google-play-store" target="_blank" rel="nofollow noopener"> chercheurs en sécurité de chez Pradeo</a> ont découvert que <strong>ces applications exfiltraient des données des appareils Android</strong>. Pourtant, sur le Google Play Store, la description précise : "<em>Aucune donnée collectée</em>". C'est loin d'être le cas, puisque d'après Pradeo voici les données récupérées par ces deux apps et envoyées vers la Chine :</p>
<ul>
<li>La liste des contacts à partir de votre répertoire, mais aussi de vos comptes de messagerie et de vos réseaux sociaux</li>
<li>Images, fichiers audio et vidéo récupérés à partir des applications</li>
<li>Localisation de l'utilisateur en temps réel</li>
<li>Indicatif pays du numéro de téléphone</li>
<li>Nom du fournisseur de réseau</li>
<li>Code réseau du fournisseur SIM</li>
<li>Numéro de version du système d'exploitation</li>
<li>Marque et modèle de l'appareil</li>
</ul>
<p>Il est clair que certaines données collectées n'ont rien à avoir avec les fonctionnalités des applications. Éventuellement, on peut accepter la collecte de la marque et du modèle de l'appareil pour l'optimisation de l'application, mais pour le reste... Preuve que ces applications sont douteuses, <strong>leurs icônes sur l'écran d'accueil sont caché</strong>es, de façon à ce qu'elles ne soient pas facilement supprimées.</p>
<p>D'après Pradeo, <strong>le développeur s'est probablement appuyé sur des émulateurs</strong> ou des fermes de smartphones pour<strong> augmenter le nombre d'installations de ses applications</strong>. Pradeo estime que le nombre d'avis est trop faible par rapport au nombre d'installations, ce qui n'est pas normal. Effectivement, quand on voit une application avec plus d'un million d'installations, on se dit qu'elle est fiable.</p>
<p>La bonne nouvelle, c'est que désormais elles ne sont plus disponibles sur le Play Store.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/apps-with-15m-installs-on-google-play-send-your-data-to-china/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/ces-deux-apps-android-avec-plus-de-15-millions-dinstallations-envoient-vos-donnees-en-chine/">Ces deux apps Android avec plus de 1,5 millions d’installations envoient vos données en Chine !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63720
title: Comment mettre à niveau pfSense 2.6.0 vers 2.7.0 ?
uri: Comment-mettre-à-niveau-pfSense-2-6-0-vers-2-7-0
url: https://www.it-connect.fr/comment-mettre-a-niveau-pfsense-2-6-0-vers-2-7-0/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons parler de la mise à niveau d'un pare-feu pfSense en version 2.6.0 vers la version 2.7.0 qui est la dernière version de l'édition communautaire, dispose depuis quelques jours.</strong></p>
<p>Il y a de <strong>nombreux changements entre pfSense 2.6.0 et pfSense 2.7.0</strong> et cette mise à jour ne semble pas s'y évidente que cela à installer... Pour ma part, cela ne s'est pas passé comme prévu sur le firewall de mon lab... Alors, cet article est là pour vous <strong>avertir des risques</strong>, mais aussi de vous donner quelques indications pour vous <strong>accompagner dans le processus de mise à jour</strong>.</p>
<h2>II. Les nouveautés de pfSense 2.7.0</h2>
<p>Tout d'abord, pfSense 2.7.0 est associé à des changements majeurs au niveau du système FreeBSD et de PHP :</p>
<ul>
<li>Il y a un passage de <strong>PHP 7.4 à PHP 8.2.6</strong></li>
<li>Le système d'exploitation de base est <strong>FreeBSD 14</strong> au lieu de <strong>FreeBSD 12.3</strong></li>
</ul>
<p>C'est une bonne nouvelle, car désormais, l'édition communautaire de pfSense s'appuie sur des versions à jour et récentes !</p>
<p>A cela s'ajoute d'autres changements comme le passage sur <strong>OpenVPN 2.6.4</strong>, une <strong>nouvelle interface pour la capture de paquets</strong>, la prise en charge du chiffrement ChaCha20-Poly1305 avec IPSec, ou encore plusieurs correctifs de sécurité.</p>
<p>Sur son site, Netgate met en avant les risques liés au passage sur cette nouvelle version. <strong>L'éditeur évoque un conflit potentiel entre les paquets applicatifs et le nouveau système. </strong>Avant de mettre à jour Pfsense, <strong>Netgate recommande de désinstaller tous les paquets !</strong></p>
<p><img decoding="async" class="aligncenter size-full wp-image-63721" src="media/c49f0d3e.Pfsense-2.7.0-Upgrades-notes.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Pfsense-2.7.0-Upgrades-notes.png" alt="Pfsense 2.7.0 - Upgrades notes" width="754" height="247" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Pfsense-2.7.0-Upgrades-notes.png 754w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Pfsense-2.7.0-Upgrades-notes-550x180.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Pfsense-2.7.0-Upgrades-notes-150x49.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Pfsense-2.7.0-Upgrades-notes-50x16.png 50w" sizes="(max-width: 754px) 100vw, 754px" /></p>
<p>Pour en savoir plus sur toutes les nouveautés de pfSense 2.7.0, vous pouvez lire l'annonce officielle :</p>
<ul>
<li><a href="https://docs.netgate.com/pfsense/en/latest/releases/2-7-0.html" target="_blank" rel="nofollow noopener">Pfsense 2.7.0</a></li>
</ul>
<h2>III. Avant de passer à pfSense 2.7.0</h2>
<p>Avant de passer à pfSense 2.7.0, plusieurs actions sont à mener par précaution afin de pouvoir revenir en arrière en cas de crash. Cela est d'autant plus vrai que j'ai tenté la mise à jour à plusieurs reprises, et que mon firewall a crashé à chaque fois... Pour d'autres utilisateurs, cela se passe bien.</p>
<ul>
<li><strong>Vous devez impérativement effectuer une sauvegarde de votre configuration</strong>
<ul>
<li>Menu : Diagnostics &gt; Backup &amp; Restore &gt; Download configuration as XML</li>
</ul>
</li>
<li><strong>Si c'est une machine virtuelle, effectuez un snapshot avant de lancer la mise à jour</strong></li>
<li><strong>Désinstallez l'ensemble des paquets tiers installés sur votre pfSense </strong>
<ul>
<li>Menu : System &gt; Package Manager &gt; Installed Packages &gt; Désinstaller chaque package un par un</li>
</ul>
</li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-63722" src="media/a70341d6.PfSense-Packages-installes.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PfSense-Packages-installes.png" alt="PfSense - Packages installés" width="800" height="266" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PfSense-Packages-installes.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PfSense-Packages-installes-550x183.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PfSense-Packages-installes-150x50.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PfSense-Packages-installes-768x255.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PfSense-Packages-installes-50x17.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour ma part, j'ai fait plusieurs essais de mises à niveau, notamment :</p>
<ul>
<li>Avec tous les paquets encore installés : le pfSense crash au premier redémarrage suite à la mise à niveau</li>
<li>Après avoir désinstallé tous les paquets : le pfSense crash également au premier redémarrage suite à la mise à niveau</li>
</ul>
<p><strong>Impossible de le relancer... J'arrive sur un prompt FreeBSD précédé par de nombreuses erreurs telles que :</strong></p>
<pre>/usr/local/share/:unexpected error
/usr/local/libexec/pfSense-upgrade: /usr/local/sbin/: Permission denied
Fatal error: Uncaught TypeError: Return value of g_get().....
Etc...</pre>
<p>Résultat, <strong>réinstallation complète du système</strong>, sur la même machine virtuelle, avec<strong> import de la configuration existante</strong>. Dans ce cas, c'est passé sans encombre.</p>
<h2>IV. Mise à niveau vers pfSense 2.7.0</h2>
<h3>A. Méthode classique</h3>
<p>Après avoir fait une sauvegarde (et un snapshot si vous travaillez sur une VM) et désinstallé les packages additionnels, vous pouvez lancer la mise à niveau de pfSense.</p>
<p>En page d'accueil de l'interface web, le widget "<strong>System Information</strong>" qui affiche la version actuelle de pfSense doit vous proposer de<strong> passer sur la version 2.7.0</strong>. Il suffit de cliquer sur l'icône en forme de nuage. Sinon, passez par le menu "<strong>System</strong>" puis "<strong>Update</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63723" src="media/5299b370.Mise-a-jour-pfSense-vers-2.7.0.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Mise-a-jour-pfSense-vers-2.7.0.png" alt="Mise à jour pfSense vers 2.7.0" width="582" height="516" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Mise-a-jour-pfSense-vers-2.7.0.png 582w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Mise-a-jour-pfSense-vers-2.7.0-550x488.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Mise-a-jour-pfSense-vers-2.7.0-150x133.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Mise-a-jour-pfSense-vers-2.7.0-50x44.png 50w" sizes="(max-width: 582px) 100vw, 582px" /></p>
<p>Une nouvelle page s'affiche, vous devez confirmer l'installation de la mise à jour en cliquant sur le bouton "<strong>Confirm</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63724" src="media/22a15cba.Confirmer-la-mise-a-niveau-de-pfSense.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Confirmer-la-mise-a-niveau-de-pfSense.png" alt="Confirmer la mise à niveau de pfSense" width="800" height="428" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Confirmer-la-mise-a-niveau-de-pfSense.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Confirmer-la-mise-a-niveau-de-pfSense-550x294.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Confirmer-la-mise-a-niveau-de-pfSense-150x80.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Confirmer-la-mise-a-niveau-de-pfSense-768x411.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Confirmer-la-mise-a-niveau-de-pfSense-50x27.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Il ne vous reste plus qu'à patienter environ 10 minutes.... Le temps que les sources soient téléchargées et installées sur votre pare-feu. Pendant ce temps, brulez un cierge : tout va se jouer au redémarrage.</p>
<p>Si tout se passe bien, la console doit afficher <strong>le menu principal avec vos adresses IP</strong>. L'occasion de constater que vous êtes bien passé sur pfSense 2.7.0. Il ne restera plus qu'à passer sur l'interface web pour vérifier l'état de tous vos services et remettre en place vos paquets.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63726" src="media/873a8e9c.pfSense-2.7.0-installe-menu-principal.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/pfSense-2.7.0-installe-menu-principal.png" alt="pfSense 2.7.0 installé - menu principal" width="718" height="425" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/pfSense-2.7.0-installe-menu-principal.png 718w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/pfSense-2.7.0-installe-menu-principal-550x326.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/pfSense-2.7.0-installe-menu-principal-150x89.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/pfSense-2.7.0-installe-menu-principal-50x30.png 50w" sizes="(max-width: 718px) 100vw, 718px" /></p>
<h3>B. Réinstallation complète</h3>
<p>Désormais, passons à la seconde méthode basée sur une réinstallation complète. Il s'agit de la méthode appliquée dans mon cas car la première méthode ne fonctionnait pas.</p>
<p>La première étape (après avoir fait une sauvegarde, etc.) consiste à<strong> télécharger l'image ISO de pfSense 2.7.0</strong> depuis le site officiel :</p>
<ul>
<li><a href="https://www.pfsense.org/download/" target="_blank" rel="nofollow noopener">Télécharger pfSense 2.7.0</a></li>
</ul>
<p>Une fois que c'est fait, l'image ISO doit être associée au lecteur CD virtuel de la VM. Ceci s'effectue dans les paramètres de VM. Sur VMware ESXi, il s'agit de l'option "<strong>Support CD/DVD</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63728" src="media/d72cd667.PfSense-Charger-ISO-version-2.7.0.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PfSense-Charger-ISO-version-2.7.0.png" alt="PfSense - Charger ISO version 2.7.0" width="794" height="295" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PfSense-Charger-ISO-version-2.7.0.png 794w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PfSense-Charger-ISO-version-2.7.0-550x204.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PfSense-Charger-ISO-version-2.7.0-150x56.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PfSense-Charger-ISO-version-2.7.0-768x285.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PfSense-Charger-ISO-version-2.7.0-50x19.png 50w" sizes="(max-width: 794px) 100vw, 794px" /></p>
<p>Ensuite, la VM doit être démarrée de manière à <strong>booter sur l'image ISO</strong> pour procéder à l'installation. Si cela ne fonctionne pas et que vous êtes sur VMware ESXi, redémarrez la VM et appuyez sur "<strong>F2</strong>" pour accéder au BIOS de la VM. Ici, vous pourrez <strong>changer l'ordre de démarrage</strong> pour que le lecteur CD (valeur "CD-ROM Drive") soit prioritaire sur le disque dur (il faudra ré-inverser par la suite).</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63727" src="media/eaf6bab8.pfSense-2.7.0-Installer.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/pfSense-2.7.0-Installer.png" alt="pfSense 2.7.0 Installer" width="715" height="400" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/pfSense-2.7.0-Installer.png 715w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/pfSense-2.7.0-Installer-550x308.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/pfSense-2.7.0-Installer-150x84.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/pfSense-2.7.0-Installer-50x28.png 50w" sizes="(max-width: 715px) 100vw, 715px" /></p>
<p>Lorsque l'étape "<strong>Welcome to pfSense!</strong>" s'affiche, ne choisissez pas "<strong>Install</strong>" ! Vous devez prendre "<strong>Recover config.xml</strong>" de manière à charger un fichier config.xml provenant de pfSense 2.6.0.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63732" src="media/65fa2eba.pfSense-Recovery-configuration.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/pfSense-Recovery-configuration.png" alt="pfSense - Recovery configuration" width="719" height="400" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/pfSense-Recovery-configuration.png 719w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/pfSense-Recovery-configuration-550x306.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/pfSense-Recovery-configuration-150x83.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/pfSense-Recovery-configuration-50x28.png 50w" sizes="(max-width: 719px) 100vw, 719px" /></p>
<p>Ensuite, vous devez sélectionner la partition qui contient votre configuration "<strong>config.xml</strong>". Sélectionner le disque système, sur lequel pfSense 2.7.0 va être installé. Puisque pfSense effectue des sauvegardes automatiques, l'assistant sera en mesure de récupérer votre dernière configuration.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63733" src="media/4fec7cd4.pfSense-2.7.0-Restaurer-configuration-anterieure.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/pfSense-2.7.0-Restaurer-configuration-anterieure.png" alt="pfSense 2.7.0 - Restaurer configuration antérieure" width="716" height="398" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/pfSense-2.7.0-Restaurer-configuration-anterieure.png 716w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/pfSense-2.7.0-Restaurer-configuration-anterieure-550x306.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/pfSense-2.7.0-Restaurer-configuration-anterieure-150x83.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/pfSense-2.7.0-Restaurer-configuration-anterieure-50x28.png 50w" sizes="(max-width: 716px) 100vw, 716px" /></p>
<p>Validez et sur le menu principal choisissez "<strong>Install</strong>" cette fois-ci.<strong> Laissez-vous guider par l'assistant...</strong></p>
<p>Une fois l'installation terminée, vous devriez arriver sur le menu principal de pfSense !</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63726" src="media/873a8e9c.pfSense-2.7.0-installe-menu-principal.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/pfSense-2.7.0-installe-menu-principal.png" alt="pfSense 2.7.0 installé - menu principal" width="718" height="425" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/pfSense-2.7.0-installe-menu-principal.png 718w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/pfSense-2.7.0-installe-menu-principal-550x326.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/pfSense-2.7.0-installe-menu-principal-150x89.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/pfSense-2.7.0-installe-menu-principal-50x30.png 50w" sizes="(max-width: 718px) 100vw, 718px" /></p>
<p>Du côté de l'interface Web, on peut constater aussi que c'est bien pfSense 2.7.0 qui est exécutée. Avec cette méthode,<strong> j'ai pu constater aussi que pfSense avait conservé tous mes paquets et qu'ils avaient même installés les dernières versions</strong>. Finalement, c'est plutôt appréciable et moins contraignant que de devoir désinstaller puis réinstaller les paquets.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63725" src="media/338e3695.Pfsense-2.7.0-Dashboard.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Pfsense-2.7.0-Dashboard.png" alt="Pfsense 2.7.0 - Dashboard" width="592" height="514" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Pfsense-2.7.0-Dashboard.png 592w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Pfsense-2.7.0-Dashboard-550x478.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Pfsense-2.7.0-Dashboard-150x130.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Pfsense-2.7.0-Dashboard-50x43.png 50w" sizes="(max-width: 592px) 100vw, 592px" /></p>
<h2>V. Conclusion</h2>
<p>Grâce aux instructions contenues dans cet article, vous devriez être en mesure d'<strong>effectuer la mise à niveau de votre pare-feu pfSense vers la version 2.7.0 </strong>un peu plus sereinement. Quoi que, le crash que j'ai rencontré ne va peut être pas vous rassurer... Mais, pour certains utilisateurs, tout s'est bien passé.</p>
<p>N'hésitez pas à poster un commentaire si vous avez une question ou si vous souhaitez faire un retour d'expérience sur le sujet.</p><p>The post <a href="https://www.it-connect.fr/comment-mettre-a-niveau-pfsense-2-6-0-vers-2-7-0/">Comment mettre à niveau pfSense 2.6.0 vers 2.7.0 ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63781
title: Elévation de privilèges : StackRot, une nouvelle faille de sécurité dans le noyau Linux
uri: 2023-07-07-
url:
https://www.it-connect.fr/elevation-de-privileges-stackrot-une-nouvelle-faille-de-securite-dans-le-noyau-linux/

content:
<p><strong>Une nouvelle vulnérabilité surnommée StackRot a été découverte dans plusieurs versions du noyau Linux ! En l'exploitant, un attaquant peut élever ses privilèges sur la machine Linux. Faisons le point.</strong></p>
<p>Associée à la référence CVE-2023-3269, la vulnérabilité StackRot affecte plusieurs les versions suivantes du noyau Linux : <strong>6.1 à 6.4</strong>. Le chercheur en sécurité Ruihan Li a découvert cette vulnérabilité qui affecte le<strong> sous-système du noyau en charge de la gestion de la mémoire</strong>, notamment pour gérer la mémoire virtuelle et la pagination. Il a reporté cette faille de sécurité le 15 juin 2023 à l'équipe de développement, et la bonne nouvelle, c'est qu'il y a un correctif depuis le 1er juillet 2023 !</p>
<p>Ainsi, les versions stables du noyau Linux qui intègrent le correctif de sécurité pour la vulnérabilité StackRot sont les suivantes : <strong>6.1.37</strong>, <strong>6.3.11</strong> et <strong>6.4.1</strong>.</p>
<p>Sur le GitHub de Ruihan Li, il y a <a href="https://github.com/lrh2000/StackRot" target="_blank" rel="nofollow noopener">une page dédiée à cette vulnérabilité</a> au sein de laquelle on peut obtenir des détails techniques. Même si ce n'est qu'un aperçu, car Ruihan Li a prévu de publier des détails techniques complets et <strong>un exploit Proof-of-Concept d'ici la fin du mois de juillet</strong>. D'après l'auteur de cette découverte, la vulnérabilité StackRot est difficile à exploiter.</p>
<h2>Quelles sont les distributions Linux vulnérables ?</h2>
<p>Toutes les distributions Linux qui utilisent un noyau Linux basé sur une version comprise entre la 6.1 et la 6.4 sont potentiellement vulnérables, en attendant que le correctif soit déployé. <a href="https://distrowatch.com/search.php?pkg=linux&amp;relation=greaterequal&amp;pkgver=6.1&amp;distrorange=InLatest#pkgsearch" target="_blank" rel="nofollow noopener">À partir du site Distrowatch</a>, on peut effectuer une recherche pour obtenir la liste des distributions qui utilisent au moins la version 6.1 du Noyau Linux. Par exemple, la distribution <a href="https://www.it-connect.fr/debian-12-bookworm-est-disponible-quelles-sont-les-nouveautes/" target="_blank" rel="noopener"><strong>Debian 12</strong></a>, disponible depuis peu, tourne sur le <strong>noyau Linux 6.1</strong>.</p>
<p>Ce n'est pas étonnant que cette version soit choisie, malgré la présence de versions plus récentes : <strong>le noyau Linux 6.1 est une version LTS</strong>, ce qui signifie qu'il y a un support longue durée sur cette version majeure.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/new-stackrot-linux-kernel-flaw-allows-privilege-escalation/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/elevation-de-privileges-stackrot-une-nouvelle-faille-de-securite-dans-le-noyau-linux/">Elévation de privilèges : StackRot, une nouvelle faille de sécurité dans le noyau Linux</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63750
title: Test Ecovacs DEEBOT T20 OMNI – Un robot laveur tout-en-un innovant
uri: Test-Ecovacs-DEEBOT-T20-OMNI-Un-robot-laveur-tout-en-un-innovant
url: https://www.it-connect.fr/test-ecovacs-deebot-t20-omni/
content:
<h2>I. Présentation</h2>
<p><strong>J'ai eu l'opportunité de tester le nouveau robot haut de gamme de chez Ecovacs : le DEEBOT X1 Plus. Un robot autonome capable de nettoyer votre logement en combinant deux fonctions : l'aspiration et le lavage à l'aide de deux serpillières rotatives. Voici mon avis détaillé !</strong></p>
<p>Au sein du catalogue de produits d'Ecovacs, il s'agit du premier modèle capable de <strong>chauffer l'eau à 55 degrés</strong> ! Grâce à cette nouveauté et à l'effet de l'eau chaude, il est capable de mieux éliminer les tâches sur le sol et c'est aussi plus hygiénique. Une innovation intéressante de la part d'Ecovacs qui continue de faire les efforts nécessaires pour challenger la concurrence.</p>
<p>Plus d'infos sur le site officiel :</p>
<ul>
<li><a href="https://www.ecovacs.com/fr/deebot-robotic-vacuum-cleaner/deebot-t20-omni" target="_blank" rel="nofollow noopener">Ecovacs DEEBOT T20 OMNI</a></li>
</ul>
<p>Retrouvez aussi mon test du modèle <a href="https://www.it-connect.fr/test-ecovacs-deebot-x1-plus/" target="_blank" rel="noopener">DEEBOT X1 Plus</a>, petit frère du DEEBOT X1 OMNI.</p>
<h2>II. Package et design</h2>
<h3>A. Qu'avons-nous dans le carton ?</h3>
<p>Dans l'énorme carton, les différents éléments sont rangés soigneusement et protégés à l'aide de plastique et mousse. Le robot a le droit à sa propre boite cartonnée, tout comme les accessoires qui sont rangés dans un boite cartonnée distincte. Entre l'imposante station, le robot et les accessoires, il y avait du monde à mettre dans le carton.</p>

<a href="media/3510e615.Ecovacs-DEEBOT-T20-Carton.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Carton.jpg"><img width="500" height="665" src="media/3510e615.Ecovacs-DEEBOT-T20-Carton.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Carton.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Carton.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Carton-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Carton-38x50.jpg 38w" sizes="(max-width: 500px) 100vw, 500px" /></a>
<a href="media/6d0d7dde.Ecovacs-DEEBOT-T20-Deballage-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Deballage-4.jpg"><img width="500" height="665" src="media/6d0d7dde.Ecovacs-DEEBOT-T20-Deballage-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Deballage-4.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Deballage-4.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Deballage-4-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Deballage-4-38x50.jpg 38w" sizes="(max-width: 500px) 100vw, 500px" /></a>
<a href="media/1cd168ba.Ecovacs-DEEBOT-T20-Deballage-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Deballage-3.jpg"><img width="500" height="665" src="media/1cd168ba.Ecovacs-DEEBOT-T20-Deballage-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Deballage-3.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Deballage-3.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Deballage-3-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Deballage-3-38x50.jpg 38w" sizes="(max-width: 500px) 100vw, 500px" /></a>
<a href="media/b82537d3.Ecovacs-DEEBOT-T20-Deballage-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Deballage-2.jpg"><img width="500" height="665" src="media/b82537d3.Ecovacs-DEEBOT-T20-Deballage-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Deballage-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Deballage-2.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Deballage-2-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Deballage-2-38x50.jpg 38w" sizes="(max-width: 500px) 100vw, 500px" /></a>
<a href="media/0f424acf.Ecovacs-DEEBOT-T20-Deballage-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Deballage-1.jpg"><img width="500" height="665" src="media/0f424acf.Ecovacs-DEEBOT-T20-Deballage-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Deballage-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Deballage-1.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Deballage-1-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Deballage-1-38x50.jpg 38w" sizes="(max-width: 500px) 100vw, 500px" /></a>

<p>Au-delà de la station et du robot que je vais présenter en détail par la suite, nous avons le droit aux accessoires suivants :</p>
<ul>
<li>Un guide utilisateur, en plusieurs langues, dont le français</li>
<li>Deux brosses latérales, à positionner sur le robot</li>
<li>Deux serpillières de lavage lavables, à positionner également sur le robot</li>
<li>Un câble d'alimentation pour la station de charge</li>
<li>Un outil de nettoyage</li>
<li>Une brosse de nettoyage</li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-63756" src="media/a1cea80c.Ecovacs-DEEBOT-T20-Apercu-des-accessoires.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Apercu-des-accessoires.jpg" alt="Ecovacs DEEBOT T20 - Aperçu des accessoires" width="500" height="665" /></p>
<h3>B. Aperçu de la station OMNI du robot</h3>
<p>Commençons par nous intéresser à la station de charge, qui fait bien plus que simplement recharger le robot. Tout d'abord, parlons de son apparence : elle est entièrement blanche avec seulement la partie supérieure qui en gris argent, <strong>elle est particulièrement imposante</strong> ! Pour être plus précis, voici les dimensions de la base : <strong>448 x 430 x 578 mm</strong> ! Avec une telle taille, difficile de passer inaperçu : c'est <strong>un point à prendre en considération au moment de faire votre achat</strong>. Sur le dessus de la base, il y a un bouton qui sert à démarrer, suspendre ou reprendre le nettoyage.</p>

<a href="media/cd4ffa10.Ecovacs-DEEBOT-T20-Station-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Station-1.jpg"><img width="500" height="665" src="media/cd4ffa10.Ecovacs-DEEBOT-T20-Station-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Station-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Station-1.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Station-1-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Station-1-38x50.jpg 38w" sizes="(max-width: 500px) 100vw, 500px" /></a>
<a href="media/31d8e4b1.Ecovacs-DEEBOT-T20-Station-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Station-3.jpg"><img width="500" height="665" src="media/31d8e4b1.Ecovacs-DEEBOT-T20-Station-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Station-3.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Station-3.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Station-3-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Station-3-38x50.jpg 38w" sizes="(max-width: 500px) 100vw, 500px" /></a>
<a href="media/05fa4aa5.Ecovacs-DEEBOT-T20-Station-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Station-2.jpg"><img width="500" height="665" src="media/05fa4aa5.Ecovacs-DEEBOT-T20-Station-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Station-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Station-2.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Station-2-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Station-2-38x50.jpg 38w" sizes="(max-width: 500px) 100vw, 500px" /></a>
<a href="media/9adda248.Ecovacs-DEEBOT-T20-Station-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Station-4.jpg"><img width="500" height="665" src="media/9adda248.Ecovacs-DEEBOT-T20-Station-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Station-4.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Station-4.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Station-4-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Station-4-38x50.jpg 38w" sizes="(max-width: 500px) 100vw, 500px" /></a>

<p>Vous allez me dire : <strong>pourquoi la base est-elle si imposante ?</strong></p>
<p>Déjà, parce que <strong>le robot pourra vider sa poussière dans le sac à poussière de 3 litres</strong> qui est intégré à la station et auquel on accède en appuyant sur un bouton caché au niveau du bac de nettoyage.</p>
<p>Ensuite, cette base intègre <strong>deux réservoirs de 4 litres chacun pour la gestion de l'eau</strong> : l'eau propre d'un côté, l'eau sale de l'autre. Alors forcément, le stockage de l'eau nécessite un espace physique important. Ces deux réservoirs d'eau sont utiles pour l'<strong>auto-nettoyage de la station et des serpillières du robot, avec l'eau qui sera chauffée. </strong>Pour accéder à ces deux réservoirs, il faut soulever le capot de la base. Un flotteur présent dans le réservoir d'eau sale permet d'avoir <strong>une notification sur son smartphone</strong> lorsqu'il faut le vider. Dans le même esprit, on recevra une notification s'il n'y a plus d'eau propre.</p>
<p>Enfin, cette base intègre une <strong>fonction de séchage automatique pour les serpillières</strong>. Un petit détail qui a son importance pour éviter que l'humidité des serpillières soit à l'origine de mauvaises odeurs.</p>
<blockquote><p><strong>Note</strong> : dans la base, entre les deux réservoirs d'eau, il y a un emplacement prévu pour ranger la brosse de nettoyage, mais aussi pour stocker la bouteille de <a href="https://amzn.to/3NIP2N5" target="_blank" rel="nofollow noopener">solution de nettoyage Ecovacs</a> (flacon non fourni avec le robot ; dommage). Ce produit de nettoyage peut être ajouté directement au réservoir d'eau propre.</p></blockquote>

<a href="media/8af0932a.Ecovacs-DEEBOT-T20-Station-Apercu-des-reservoirs-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Station-Apercu-des-reservoirs-2.jpg"><img width="1000" height="752" src="media/8af0932a.Ecovacs-DEEBOT-T20-Station-Apercu-des-reservoirs-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Station-Apercu-des-reservoirs-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Station-Apercu-des-reservoirs-2.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Station-Apercu-des-reservoirs-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Station-Apercu-des-reservoirs-2-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Station-Apercu-des-reservoirs-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Station-Apercu-des-reservoirs-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Station-Apercu-des-reservoirs-2-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/147c37a1.Ecovacs-DEEBOT-T20-Station-Apercu-des-reservoirs-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Station-Apercu-des-reservoirs-1.jpg"><img width="1000" height="752" src="media/147c37a1.Ecovacs-DEEBOT-T20-Station-Apercu-des-reservoirs-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Station-Apercu-des-reservoirs-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Station-Apercu-des-reservoirs-1.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Station-Apercu-des-reservoirs-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Station-Apercu-des-reservoirs-1-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Station-Apercu-des-reservoirs-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Station-Apercu-des-reservoirs-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Station-Apercu-des-reservoirs-1-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<h3>C. Découverte du robot DEEBOT T20</h3>
<p>Passons à la présentation du <strong>robot DEEBOT T20</strong> en lui-même ! De forme arrondie, le corps principal du robot est blanc tandis que la partie supérieure est en gris argent, comme la base OMNI. La coque supérieure est amovible et elle a un effet bombé très sympa. Le design de ce robot est au top : il est travaillé, avec de belles finitions et montre que l'on a entre les mains un appareil premium.</p>
<p>Sur le dessus, une tourelle surplombe le robot : il s'agit du capteur LiDAR, qui correspond à la<strong> technologie TrueMapping</strong> d'Ecovacs et utilisé par le robot pour détecter son environnement. Pour la navigation et la détection de l'environnement, ce capteur est associé à la <strong>technologie TrueDetect 3D</strong> qui correspond au bloc noir sur la face avant du robot. Ces technologies doivent permettre au robot de détecter les murs, les meubles, les petits objets sur le sol, ainsi que les câbles, le tout grâce à l'imagerie 3D.</p>
<p>À proximité du capteur LiDAR, il y a un bouton que l'on peut utiliser pour démarrer une session de nettoyage.</p>

<a href="media/108013e6.Ecovacs-DEEBOT-T20-Robot-Aspirateur-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Aspirateur-1.jpg"><img width="1000" height="752" src="media/108013e6.Ecovacs-DEEBOT-T20-Robot-Aspirateur-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Aspirateur-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Aspirateur-1.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Aspirateur-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Aspirateur-1-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Aspirateur-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Aspirateur-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Aspirateur-1-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/cb91d274.Ecovacs-DEEBOT-T20-Robot-Aspirateur-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Aspirateur-2.jpg"><img width="1000" height="752" src="media/cb91d274.Ecovacs-DEEBOT-T20-Robot-Aspirateur-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Aspirateur-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Aspirateur-2.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Aspirateur-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Aspirateur-2-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Aspirateur-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Aspirateur-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Aspirateur-2-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/7c6ee8c7.Ecovacs-DEEBOT-T20-Robot-Aspirateur-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Aspirateur-4.jpg"><img width="1000" height="752" src="media/7c6ee8c7.Ecovacs-DEEBOT-T20-Robot-Aspirateur-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Aspirateur-4.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Aspirateur-4.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Aspirateur-4-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Aspirateur-4-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Aspirateur-4-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Aspirateur-4-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Aspirateur-4-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/ec14e788.Ecovacs-DEEBOT-T20-Robot-Aspirateur-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Aspirateur-3.jpg"><img width="1000" height="752" src="media/ec14e788.Ecovacs-DEEBOT-T20-Robot-Aspirateur-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Aspirateur-3.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Aspirateur-3.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Aspirateur-3-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Aspirateur-3-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Aspirateur-3-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Aspirateur-3-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Aspirateur-3-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/f72b7210.Ecovacs-DEEBOT-T20-Robot-Aspirateur-6.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Aspirateur-6.jpg"><img width="1000" height="752" src="media/f72b7210.Ecovacs-DEEBOT-T20-Robot-Aspirateur-6.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Aspirateur-6.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Aspirateur-6.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Aspirateur-6-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Aspirateur-6-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Aspirateur-6-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Aspirateur-6-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Aspirateur-6-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/4c22e7b7.Ecovacs-DEEBOT-T20-Robot-Aspirateur-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Aspirateur-5.jpg"><img width="1000" height="752" src="media/4c22e7b7.Ecovacs-DEEBOT-T20-Robot-Aspirateur-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Aspirateur-5.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Aspirateur-5.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Aspirateur-5-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Aspirateur-5-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Aspirateur-5-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Aspirateur-5-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Aspirateur-5-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Si l'on soulève le capot du robot, on peut accéder au <strong>réservoir à poussières</strong> : ce que l'on ne devrait pas faire souvent puisque le robot se vide dans la base de façon automatique. Toutefois, ce sera utile pour changer le filtre d'ici quelques mois... C'est aussi en retirant le capot que l'on accède au bouton de réinitialisation et au bouton de gestion de l'alimentation. J'en profite pour préciser qu'il n'y a pas de réservoir d'eau dans le robot : l'eau est stockée uniquement dans la base.</p>
<p>Allez, hop, on retourne le robot ! L'occasion de visualiser les emplacements pour les brosses latérales et les plaques qui vont accueillir les serpillières rotatives qu'il faudra clipser.</p>
<p>Justement, <strong>la brosse centrale en caoutchouc</strong> est accompagnée par les deux brosses latérales qui sont là pour ramener les miettes vers la zone d'aspiration. Par expérience, <strong>une brosse centrale en caoutchouc s'emmêle moins avec les poils d'animaux</strong> qu'une brosse centrale avec des poils en nylon : un avantage quand on a un chien à poils long à la maison. Ce nouveau modèle bénéficie d'<strong>une puissance d'aspiration importante : jusqu'à 6 000 Pa</strong>, selon le mode sélectionné.</p>
<p>À cela s'ajoutent deux roues motrices capables de franchir des seuils d'<strong>une hauteur de 2 cm maximum</strong> et une roue directionnelle. Tout autour du robot, il y a des capteurs antichute : 6 pour être précis.</p>

<a href="media/c78cd5c9.Ecovacs-DEEBOT-T20-Robot-Reservoir-a-poussieres.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Reservoir-a-poussieres.jpg"><img width="1000" height="752" src="media/c78cd5c9.Ecovacs-DEEBOT-T20-Robot-Reservoir-a-poussieres.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Reservoir-a-poussieres.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Reservoir-a-poussieres.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Reservoir-a-poussieres-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Reservoir-a-poussieres-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Reservoir-a-poussieres-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Reservoir-a-poussieres-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Reservoir-a-poussieres-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/3233f076.Ecovacs-DEEBOT-T20-Robot-Reservoir-a-poussieres-retire.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Reservoir-a-poussieres-retire.jpg"><img width="1000" height="752" src="media/3233f076.Ecovacs-DEEBOT-T20-Robot-Reservoir-a-poussieres-retire.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Reservoir-a-poussieres-retire.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Reservoir-a-poussieres-retire.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Reservoir-a-poussieres-retire-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Reservoir-a-poussieres-retire-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Reservoir-a-poussieres-retire-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Reservoir-a-poussieres-retire-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Reservoir-a-poussieres-retire-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/437fb33c.Ecovacs-DEEBOT-T20-Robot-Vue-de-dessous.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Vue-de-dessous.jpg"><img width="1000" height="752" src="media/437fb33c.Ecovacs-DEEBOT-T20-Robot-Vue-de-dessous.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Vue-de-dessous.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Vue-de-dessous.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Vue-de-dessous-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Vue-de-dessous-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Vue-de-dessous-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Vue-de-dessous-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Vue-de-dessous-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/5d1d6a03.Ecovacs-DEEBOT-T20-Robot-Brosse-principale.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Brosse-principale.jpg"><img width="1000" height="750" src="media/5d1d6a03.Ecovacs-DEEBOT-T20-Robot-Brosse-principale.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Brosse-principale.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Brosse-principale.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Brosse-principale-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Brosse-principale-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Brosse-principale-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Brosse-principale-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Robot-Brosse-principale-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Quand le robot est en place dans sa base, il ne touche pas le sol directement, car il y a une véritable place de parking qui l'attend.</p>
<p><strong>Au final, quand tout est en place, on obtient un ensemble imposant, mais harmonieux.</strong> Une nouvelle fois, Ecovacs propose un produit avec de belles finitions.</p>

<a href="media/403174bf.Ecovacs-DEEBOT-T20-Vue-globale-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Vue-globale-1.jpg"><img width="500" height="665" src="media/403174bf.Ecovacs-DEEBOT-T20-Vue-globale-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Vue-globale-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Vue-globale-1.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Vue-globale-1-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Vue-globale-1-38x50.jpg 38w" sizes="(max-width: 500px) 100vw, 500px" /></a>
<a href="media/8a5574b2.Ecovacs-DEEBOT-T20-Vue-globale-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Vue-globale-2.jpg"><img width="500" height="665" src="media/8a5574b2.Ecovacs-DEEBOT-T20-Vue-globale-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Vue-globale-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Vue-globale-2.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Vue-globale-2-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Vue-globale-2-38x50.jpg 38w" sizes="(max-width: 500px) 100vw, 500px" /></a>

<h2>III. Installation, nettoyage, autonomie...</h2>
<h3>A. Installation</h3>
<p>Une fois mis en place sur sa base et en charge, la mise en route du robot s'effectue à partir de son smartphone et de <strong>l'application Ecovacs Home</strong>. L'assistant de l'application permet d'initialiser le robot sans difficulté particulière. Pendant ce processus, il sera nécessaire de connecter le robot au Wi-Fi de votre maison à l'aide du QR code présent sur le robot.</p>

<a href="media/8f5931ac.Ecovacs-DEEBOT-T20-Application-Mise-en-route-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Mise-en-route-1.jpg"><img width="300" height="670" src="media/8f5931ac.Ecovacs-DEEBOT-T20-Application-Mise-en-route-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Mise-en-route-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Mise-en-route-1.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Mise-en-route-1-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Mise-en-route-1-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/e314c741.Ecovacs-DEEBOT-T20-Application-Mise-en-route-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Mise-en-route-2.jpg"><img width="300" height="670" src="media/e314c741.Ecovacs-DEEBOT-T20-Application-Mise-en-route-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Mise-en-route-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Mise-en-route-2.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Mise-en-route-2-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Mise-en-route-2-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/4dd428f9.Ecovacs-DEEBOT-T20-Application-Mise-en-route-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Mise-en-route-3.jpg"><img width="300" height="670" src="media/4dd428f9.Ecovacs-DEEBOT-T20-Application-Mise-en-route-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Mise-en-route-3.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Mise-en-route-3.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Mise-en-route-3-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Mise-en-route-3-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/8ab18700.Ecovacs-DEEBOT-T20-Application-Mise-en-route-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Mise-en-route-4.jpg"><img width="300" height="670" src="media/8ab18700.Ecovacs-DEEBOT-T20-Application-Mise-en-route-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Mise-en-route-4.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Mise-en-route-4.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Mise-en-route-4-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Mise-en-route-4-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/30ab1b9d.Ecovacs-DEEBOT-T20-Application-Mise-en-route-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Mise-en-route-5.jpg"><img width="300" height="670" src="media/30ab1b9d.Ecovacs-DEEBOT-T20-Application-Mise-en-route-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Mise-en-route-5.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Mise-en-route-5.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Mise-en-route-5-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Mise-en-route-5-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>

<p>La première fois que l'on accède au robot dans l'application, il y a un assistant qui est là pour guider l'utilisateur afin de lui expliquer comment utiliser le robot. Il pourrait être amélioré, mais ce sont déjà de premières indications pour accompagner les nouveaux utilisateurs. Le panneau d'accès rapide intitulé "<em>Préférence de nettoyage</em>" permet d'accéder à l'essentiel pour personnaliser l'expérience de nettoyage. Ensuite, on peut utiliser d'autres fonctions pour aller plus loin (<em>ce sera détaillé dans la suite de l'article</em>).</p>

<a href="media/578f5432.Ecovacs-DEEBOT-T20-Application-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-1.jpg"><img width="300" height="670" src="media/578f5432.Ecovacs-DEEBOT-T20-Application-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-1.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-1-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-1-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/ce65b2f4.Ecovacs-DEEBOT-T20-Application-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-2.jpg"><img width="300" height="670" src="media/ce65b2f4.Ecovacs-DEEBOT-T20-Application-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-2.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-2-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-2-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/2786e3eb.Ecovacs-DEEBOT-T20-Application-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-3.jpg"><img width="300" height="670" src="media/2786e3eb.Ecovacs-DEEBOT-T20-Application-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-3.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-3.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-3-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-3-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/a2c9d705.Ecovacs-DEEBOT-T20-Application-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-4.jpg"><img width="300" height="670" src="media/a2c9d705.Ecovacs-DEEBOT-T20-Application-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-4.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-4.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-4-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-4-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/c14d65ad.Ecovacs-DEEBOT-T20-Application-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-5.jpg"><img width="300" height="670" src="media/c14d65ad.Ecovacs-DEEBOT-T20-Application-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-5.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-5.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-5-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-5-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>

<p>La première fois, le robot demande à effectuer une cartographie rapide de votre logement. Ceci ne prend que quelques minutes et permet de générer une première carte qui sera affinée par la suite lors d'un nettoyage complet. D'ailleurs, et c'est étonnant, la carte rapide générée par le robot était très loin de la réalité. J'ai supprimé la carte et j'ai relancé le processus, et cette fois-ci c'était bon. Je n'avais pas eu ce souci avec les autres modèles DEEBOT.</p>
<p>Il est temps de parler de l'efficacité du robot, de voir son comportement sur le terrain !</p>
<h3>B. Efficacité du nettoyage</h3>
<p>Ce robot est très bien équipé : puissance d'aspiration de 6000 Pa, deux brosses latérales, une brosse centrale en caoutchouc et un système de lavage innovant. En principe, il devrait être redoutable : mais tout dépend de la configuration, car il y a plusieurs modes de nettoyage et plusieurs puissances d'aspiration accessibles.</p>
<p>Au-delà du séchage automatique et du lavage à l'eau chaude, le système de lavage <strong>OZMO Turbo 2.0</strong>, basé sur deux serpillières rotatives (jusqu'à <em>180 tours par minute</em>), va aussi bénéficier d'une autre nouveauté : l'<strong>élévation automatique des serpillières de 9 mm</strong> lorsqu'un tapis ou obstacle est détecté par le capteur à ultrasons. Il n'est plus nécessaire de retirer les tapis du sol avant de lancer une session... Le robot va s'adapter tout seul.</p>
<p><strong>Pendant le nettoyage, que va-t-il se passer ?</strong></p>
<p>Le robot va nettoyer votre logement, en aspirant et en lavant en même temps (ou l'un ou l'autre, selon le mode actif). Avant de partir en nettoyage, l'eau de la base va être chauffée et elle va servir à mouiller les serpillières. Ensuite, le robot sera prêt pour commencer à nettoyer.</p>
<p><strong>Toutes les 10 minutes</strong> environ, il va <strong>revenir à la base pour laver les serpillières à l'eau chaude</strong>, et poursuivre le nettoyage... Jusqu'à ce qu'il a terminé de nettoyer l'intégralité du logement, ou la zone sélectionnée ; tout dépend du mode en cours d'utilisation.</p>
<p>Une fois qu'il aura terminé, il va rentrer à sa base pour <strong>recharger sa batterie, vider le réservoir à poussières, mais aussi laver et sécher les serpillières</strong>. Le séchage est effectué automatiquement à la fin du nettoyage, cette action ne peut pas être différée.</p>
<p>Avec le DEEBOT T20 OMNI, <strong>vous n'avez rien à faire</strong> : le robot va se mettre en condition pour être prêt pour une prochaine session de nettoyage. Enfin, il faudra tout de même gérer les deux réservoirs d'eau, mais il y a une autonomie de plusieurs sessions avec les réservoirs de 4 litres.</p>
<blockquote><p><strong>Remarque</strong> : les allers-retours répétés à la base vont allonger la durée du nettoyage, mais aussi consommer de la batterie.</p></blockquote>
<p>Pendant le nettoyage, si vous constatez que les serpillières sèchent et n'humidifient plus le sol, ou que l'efficacité n'est plus la même que quelques minutes auparavant, vous pouvez ajuster la fréquence à laquelle le robot retourner laver et humidifier ses serpillières. Ceci permettra de poursuivre avec des patins propres et imbibés d'eau chaude.</p>

<a href="media/44e174a8.Ecovacs-DEEBOT-T20-Serpillieres-rotatives-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Serpillieres-rotatives-2.jpg"><img width="800" height="602" src="media/44e174a8.Ecovacs-DEEBOT-T20-Serpillieres-rotatives-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Serpillieres-rotatives-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Serpillieres-rotatives-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Serpillieres-rotatives-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Serpillieres-rotatives-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Serpillieres-rotatives-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Serpillieres-rotatives-2-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/b9a29b73.Ecovacs-DEEBOT-T20-Serpillieres-rotatives-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Serpillieres-rotatives-1.jpg"><img width="800" height="602" src="media/b9a29b73.Ecovacs-DEEBOT-T20-Serpillieres-rotatives-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Serpillieres-rotatives-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Serpillieres-rotatives-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Serpillieres-rotatives-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Serpillieres-rotatives-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Serpillieres-rotatives-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Serpillieres-rotatives-1-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p>Ce nouveau système de nettoyage est performant et parvient à nettoyer des taches sur le sol, y compris des tâches sèches. L'eau chaude apporte un vrai plus à la qualité du nettoyage, en plus du système par rotation qui est plus performant que les systèmes par vibration. En ce qui me concerne, c'est le système de nettoyage le plus performant que j'ai pu voir en œuvre sur un robot laveur de sols.</p>
<p>Le robot navigue avec précision et il est méthodique : les pièces sont nettoyées les unes après les autres. Il parvient à bien faire le tour des meubles, des jouets, etc... Même s'il peut lui arriver de commettre quelques erreurs. En soi, ce n'est pas gênant : on s'approche de la perfection.</p>
<h3>C. Autonomie</h3>
<p><strong>L'autonomie de ce robot est annoncée à 170 minutes</strong>, sur le site de l'Ecovacs. Pour nettoyer une surface de 30m², il faut compter entre 45 et 50 minutes. Et à la fin, il lui reste encore les deux tiers de sa batterie. Au final, l'autonomie en mode d'aspiration standard est plutôt comprise <strong>entre 135 et 150 minutes</strong>.</p>
<p>Pour une charge complète, il faut compter 6,5 heures, ce qui est relativement long.</p>
<h2>IV. L'application Ecovacs Home</h2>
<p>Pour finir, parlons de l'application Ecovacs Home, un allié indispensable pour piloter votre robot DEEBOT. Personnellement, je suis habitué à utiliser cette application depuis plusieurs années, car j'ai pu tester de nombreux modèles de chez Ecovacs. Pour l'utilisation des fonctions de base, l'application est intuitive. Il ne faudra pas hésiter à parcourir les différents menus pour atteindre les fonctions avancées.</p>
<p>Voici une liste non exhaustive des fonctions clés de ce robot :</p>
<ul>
<li><strong>Gestion des cartes</strong> (cartes multi-étages, vue 3D avec positionnement des meubles et des tapis, rôle de chaque pièce, fusionner/diviser les pièces, créer des limites virtuelles, etc.)</li>
<li><strong>Personnalisation du nettoyage</strong>
<ul>
<li>Mode de nettoyage : automatique, personnalisé, zone</li>
<li>Type de nettoyage : rapide, standard ou en profondeur</li>
<li>Paramètres du mode serpillière : débit d'eau, durée entre chaque lavage de serpillières, temps de séchage, etc.</li>
<li>Méthodes de nettoyage : aspiration + serpillière, uniquement aspiration ou uniquement serpillière</li>
<li>Plusieurs modes d'aspiration : silencieux, standard, max et max+</li>
<li>Mode ménage où le robot recherche lui-même les zones à nettoyer</li>
</ul>
</li>
<li><strong>Historique de nettoyage</strong> (date, heure, durée, surface nettoyée, et parcours du robot sur la carte)</li>
<li><strong>Maintenance</strong> pour accéder à l'état des différents accessoires et des pièces du robot</li>
<li><strong>Programmer un nettoyage</strong> : certains jours, à quelle heure, quelles zones</li>
<li><strong>Ne pas déranger</strong> : ne pas effectuer de nettoyage pendant une période donnée</li>
<li><strong>Verrouillage enfant</strong> pour désactiver les boutons physiques</li>
<li><strong>Gestion des mises à jour</strong></li>
<li>Etc...</li>
</ul>

<a href="media/044e24aa.Ecovacs-DEEBOT-T20-Application-Parametre-de-nettoyage.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Parametre-de-nettoyage.jpg"><img width="300" height="670" src="media/044e24aa.Ecovacs-DEEBOT-T20-Application-Parametre-de-nettoyage.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Parametre-de-nettoyage.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Parametre-de-nettoyage.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Parametre-de-nettoyage-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Parametre-de-nettoyage-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/db3bf00c.Ecovacs-DEEBOT-T20-Application-Accessoires-et-pieces.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Accessoires-et-pieces.jpg"><img width="300" height="670" src="media/db3bf00c.Ecovacs-DEEBOT-T20-Application-Accessoires-et-pieces.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Accessoires-et-pieces.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Accessoires-et-pieces.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Accessoires-et-pieces-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Accessoires-et-pieces-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/ffd4c008.Ecovacs-DEEBOT-T20-Application-Parametres.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Parametres.jpg"><img width="300" height="670" src="media/ffd4c008.Ecovacs-DEEBOT-T20-Application-Parametres.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Parametres.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Parametres.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Parametres-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Parametres-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/1d11664a.Ecovacs-DEEBOT-T20-Application-Assistant-vocal-Yiko.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Assistant-vocal-Yiko.jpg"><img width="300" height="670" src="media/1d11664a.Ecovacs-DEEBOT-T20-Application-Assistant-vocal-Yiko.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Assistant-vocal-Yiko.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Assistant-vocal-Yiko.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Assistant-vocal-Yiko-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Assistant-vocal-Yiko-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/64c34710.Ecovacs-DEEBOT-T20-Application-Historique-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Historique-2.jpg"><img width="300" height="670" src="media/64c34710.Ecovacs-DEEBOT-T20-Application-Historique-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Historique-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Historique-2.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Historique-2-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Historique-2-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/26e4b195.Ecovacs-DEEBOT-T20-Application-Historique-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Historique-1.jpg"><img width="300" height="670" src="media/26e4b195.Ecovacs-DEEBOT-T20-Application-Historique-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Historique-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Historique-1.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Historique-1-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Historique-1-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>

<p>Pendant que le robot nettoie, son parcours s'affiche en temps réel sur la carte. Cette vue peut être personnalisée puisque l'on peut passer <strong>du mode 2D au mode 3D</strong>. En mode 3D, on peut afficher des éléments supplémentaires comme les portes et les tapis. Cette même carte pourra être personnalisée pour que le découpage des pièces soit au plus proche de la réalité.</p>

<a href="media/c73118f8.Ecovacs-DEEBOT-T20-Application-Carte-2D.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Carte-2D.jpg"><img width="300" height="670" src="media/c73118f8.Ecovacs-DEEBOT-T20-Application-Carte-2D.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Carte-2D.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Carte-2D.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Carte-2D-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Carte-2D-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/f6da9d22.Ecovacs-DEEBOT-T20-Application-Filtre-carte.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Filtre-carte.jpg"><img width="300" height="670" src="media/f6da9d22.Ecovacs-DEEBOT-T20-Application-Filtre-carte.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Filtre-carte.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Filtre-carte.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Filtre-carte-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Filtre-carte-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/f38a1db3.Ecovacs-DEEBOT-T20-Application-Carte-3D.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Carte-3D.jpg"><img width="300" height="670" src="media/f38a1db3.Ecovacs-DEEBOT-T20-Application-Carte-3D.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Carte-3D.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Carte-3D.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Carte-3D-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Carte-3D-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/3dd5c7b0.Ecovacs-DEEBOT-T20-Application-Gerer-la-carte.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Gerer-la-carte.jpg"><img width="300" height="670" src="media/3dd5c7b0.Ecovacs-DEEBOT-T20-Application-Gerer-la-carte.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecovacs-DEEBOT-T20-Application-Gerer-la-carte.jpg" class="attachment-full size-full" alt="" decoding="async" /></a>

<p>Pour les adeptes du contrôle vocal, sachez que le DEEBOT est équipé d'un micro, mais aussi d'un haut-parleur, le tout étant exploité par <strong>un assistant vocal mis en au point par Ecovacs : Yiko</strong>. Il est intégré directement au robot et il prend en charge plus de commandes que les assistants Amazon Alexa et Google Assistant. Il prend en charge plusieurs langues, dont le français. Par contre, il reste encore un peu difficile à utiliser. Disons qu'il est un peu capricieux : il ne répond pas toujours à nos appels lorsqu'on le réveil avec la commande vocale "<em>OK Yiko".</em> Espérons qu'une mise à jour firmware permette de l'améliorer.</p>
<h2>V. Conclusion</h2>
<p><strong>L'Ecovacs DEEBOT T20 OMNI offre une expérience de nettoyage complète, avec un système à la fois efficace et autonome.</strong> Même si la base du DEEBOT est imposante, elle est tellement polyvalente que l'on apprécie et on oublie rapidement cet inconvénient. Le robot quant à lui, déjà il est élégant, mais au-delà de ça, il effectue du bon travail grâce au système de lavage à l'eau chaude et à sa puissante aspiration. Par contre, il est assez bruyant (même si c'est variable selon le mode utilisé).</p>
<p>L'autre avantage de ce robot, c'est que l'application permet de personnaliser son comportement quand il va nettoyer votre logement. De ce fait, vous pouvez lui demander d'aspirer plus fort, ou de nettoyer ses patins de lavage plus fréquemment, si vous estimez que c'est bénéfique pour nettoyer vos sols. Ces ajustements sont intéressants, car les résultats pourront différer d'un type de sol à un autre.</p>
<p><strong>Même si c'est un réel investissement, car il est commercialisé au prix de 1 099,99 euros (cohérent par rapport aux concurrents de la même gamme), ce robot DEEBOT T20 OMNI est l'un des meilleurs et des plus complets du moment !</strong></p><p>The post <a href="https://www.it-connect.fr/test-ecovacs-deebot-t20-omni/">Test Ecovacs DEEBOT T20 OMNI – Un robot laveur tout-en-un innovant</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63652
title: Les sauvegardes immuables pour les débutants
uri: Les-sauvegardes-immuables-pour-les-débutants
url: https://www.it-connect.fr/les-sauvegardes-immuables-pour-les-debutants/
content:
<h2>I. Présentation</h2>
<p><strong>Cet article aborde le sujet des sauvegardes immuables puisqu'elles sont devenues à la fois cruciales et tendance, en quelques années.</strong> C'est une notion à connaître et qui mérite d'être expliquée à l'heure où les cyberattaques, notamment par ransomware, sont monnaies courantes.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/Og7C5oEyYXs" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<ul>
<li><a href="https://youtu.be/Og7C5oEyYXs" target="_blank" rel="nofollow noopener">Voir la vidéo sur YouTube</a></li>
</ul>
<h2>II. Qu'est-ce qu'une sauvegarde immuable ?</h2>
<p>Avant de parler des sauvegardes immuables, parlons des sauvegardes en elles-mêmes.</p>
<p>Une <strong>sauvegarde</strong> ou <strong>backup</strong> consiste à effectuer une <strong>copie préventive d'un ensemble de données</strong> vers un emplacement de destination indépendant de l'emplacement source. Par exemple :</p>
<ul>
<li>A la maison, les données d'un ordinateur vont être sauvegardées vers un disque externe connecté en USB</li>
<li>En entreprise, les données d'un serveur vont être sauvegardées vers un NAS</li>
</ul>
<p>L'objectif étant de pouvoir <strong>protéger les données</strong> en cas d'incident ou de mauvaises manipulations afin de pouvoir les <strong>restaurer</strong>. Si un fichier est supprimé par inadvertance, on peut le récupérer grâce à la sauvegarde effectuée en amont.</p>
<p><strong>Les sauvegardes classiques sont stockées sur un emplacement de stockage accessible en lecture et écriture.</strong> Ainsi, le logiciel de sauvegarde peut supprimer les données et un utilisateur qui dispose d'un accès à l'espace de stockage peut aussi modifier ou supprimer les fichiers de sauvegarde. On s'expose à plusieurs risques de la simple erreur humaine, à la cyberattaque par ransomware.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63657" src="media/7474d916.Sauvegardes-classiques-Risques.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Sauvegardes-classiques-Risques.png" alt="Sauvegardes classiques - Risques" width="502" height="316" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Sauvegardes-classiques-Risques.png 502w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Sauvegardes-classiques-Risques-150x94.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Sauvegardes-classiques-Risques-50x31.png 50w" sizes="(max-width: 502px) 100vw, 502px" /></p>
<p><strong>Ce qui change avec les sauvegardes immuables...</strong></p>
<p>Si l'on regarde la définition de l'adjectif "immuable" dans le <a href="https://www.larousse.fr/dictionnaires/francais/immuable/41744" target="_blank" rel="nofollow noopener">dictionnaire Larousse</a>, on peut lire : "<em>Qui, par nature, n'est pas sujet au changement et demeure identique à soi-même</em>" ou encore "<em>Qui demeure inchangé, ne subit pas ou ne paraît pas subir de modification pendant un temps relativement long</em>".</p>
<p>Par définition, <strong>une sauvegarde immuable est inaltérable</strong> ! Elle ne peut pas être <strong>modifiée</strong>, <strong>écrasée</strong> ou <strong>supprimée</strong>. Par contre, elle peut être<strong> lue autant de fois qu'on le souhaite</strong>, car c'est la technique de stockage <strong>WORM</strong> qui s'applique : <em><strong>W</strong>rite<strong> O</strong>nce <strong>R</strong>ead <strong>M</strong>any</em>. Soit, en français : <strong>Ecrire une fois, lire plusieurs fois</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63656" src="media/7ec7d4ff.Sauvegardes-immuables.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Sauvegardes-immuables.png" alt="Sauvegardes immuables" width="578" height="411" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Sauvegardes-immuables.png 578w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Sauvegardes-immuables-550x391.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Sauvegardes-immuables-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Sauvegardes-immuables-50x36.png 50w" sizes="(max-width: 578px) 100vw, 578px" /></p>
<p>Le fait qu'elle soit lisible plusieurs fois est important pour permettre la restauration des données de la sauvegarde. Mais, pourquoi est-ce important qu'elle soit inaltérable ?</p>
<h2>III. Pourquoi les sauvegardes immuables sont-elles cruciales ?</h2>
<p>Malheureusement, les cyberattaques sont de plus en plus fréquentes, notamment <strong>les attaques de type ransomware</strong> qui sont devenues le cauchemar des responsables informatiques et des dirigeants d'entreprise. Lorsqu'une entreprise est victime d'un ransomware, <strong>les données sur les serveurs de production sont chiffrées</strong>, voire même les serveurs eux-mêmes, car<strong> parfois ce sont les machines virtuelles qui sont chiffrées</strong>.</p>
<p>Ce n'est pas tout, car lors de certaines attaques, <strong>les sauvegardes sont également ciblées et sont chiffrées par le ransomware</strong> ! Avec un système de sauvegarde classique, accessible en lecture et écriture, c'est possible. C'est dramatique, car on se retrouve dans une situation où les données de production et les sauvegardes sont chiffrées, ce qui<strong> remet en cause notre capacité à restaurer les systèmes et leurs données</strong>. C'est ce que cherchent les cybercriminels pour que l'on paie la rançon.</p>
<p>Par contre, <strong>si la sauvegarde est immuable, elle ne peut pas être chiffrée</strong> ! Donc, le ransomware pourra s'en prendre aux données et serveurs en production, mais il ne pourra altérer nos sauvegardes. On peut affirmer qu'u<strong>ne sauvegarde immuable est immunisée contre les cyberattaques de ransomware</strong>. Forcément, cela change tout, car on a la certitude de pouvoir restaurer les données <strong>sans devoir payer la rançon</strong> !</p>
<h2>IV. Solutions de sauvegarde compatibles avec les sauvegardes immuables</h2>
<p>Désormais, vous devez surement vous poser la question suivante : <strong>quelles sont les solutions de sauvegardes compatibles avec les sauvegardes immuables (ou inaltérables, si vous préférez) ?</strong></p>
<p>Sans vouloir promouvoir une solution plus qu'une autre, voici une liste de solutions disponibles sur le marché :</p>
<ul>
<li>Veeam Backup &amp; Replication</li>
<li>Hornetsecurity VM Backup</li>
<li>NAKIVO Backup &amp; Replication</li>
<li>Commvault Backup &amp; Recovery</li>
<li>Rubrik</li>
<li>Etc...</li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-63655" src="media/0c60d1f8.Solutions-de-sauvegarde-backup-immuable.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Solutions-de-sauvegarde-backup-immuable.png" alt="Solutions de sauvegarde backup immuable" width="407" height="248" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Solutions-de-sauvegarde-backup-immuable.png 407w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Solutions-de-sauvegarde-backup-immuable-150x91.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Solutions-de-sauvegarde-backup-immuable-50x30.png 50w" sizes="(max-width: 407px) 100vw, 407px" /></p>
<p>Généralement, ces éditeurs proposent d'utiliser des fournisseurs de Cloud comme AWS, Microsoft Azure ou Wasabi Cloud pour stocker les sauvegardes immuables.</p>
<h2>V. Conclusion</h2>
<p>En matière de <strong>bonnes pratiques pour mettre en place une stratégie de sauvegarde efficace</strong>, vous devez vous fixer l'objectif d'<strong>avoir au moins une copie de sauvegarde immuable</strong>, que ce soit <strong>en local ou dans le Cloud</strong>, en fonction des possibilités offertes par votre solution de sauvegarde. À défaut d'avoir une sauvegarde immuable, vous devez envisager une sauvegarde hors ligne (ou isolée selon le principe "<em>air gap</em>").</p><p>The post <a href="https://www.it-connect.fr/les-sauvegardes-immuables-pour-les-debutants/">Les sauvegardes immuables pour les débutants</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63834
title: Avec la faille de sécurité TootRoot, un attaquant peut compromettre un serveur Mastodon
uri: Avec-la-faille-de-sécurité-TootRoot-un-attaquant-peut-compromettre
url:
https://www.it-connect.fr/avec-la-faille-de-securite-tootroot-un-attaquant-peut-compromettre-un-serveur-mastodon/

content:
<p><strong>Administrateurs de serveurs Mastodon, c'est une mise à jour importante qui vous attend pour commencer cette nouvelle semaine : en l'exploitant, un attaquant peut compromettre le serveur Mastodon. Faisons le point.</strong></p>
<p>Pour rappel, Mastodon est une alternative libre et open source au réseau social Twitter ! Il se présente comme un réseau social décentralisé et les utilisateurs peuvent héberger leur propre instance Mastodon, sur un serveur en local ou en ligne. D'ailleurs, à ce jour, on compte environ <strong>13 000 instances dans le monde</strong>, hébergées par la communauté pour servir plusieurs millions d'utilisateurs.</p>
<p>L'entreprise Cure53 a fait la découverte de <strong>quatre failles de sécurité dans Mastodon</strong>, désormais corrigées dans la dernière version de l'application : <strong>CVE-2023-36459, CVE-2023-36460, CVE-2023-36461 et CVE-2023-36462.</strong></p>
<p>Parmi ces vulnérabilités, il y a une faille de sécurité critique associée à la référence <a href="https://github.com/mastodon/mastodon/security/advisories/GHSA-9928-3cp5-93fm" target="_blank" rel="nofollow noopener"><strong>CVE-2023-36460 </strong></a>et surnommée <strong>TootRoot</strong>. Elle hérite d'un joli score CVSS de 9.9 sur 10 ! En l'exploitant, un attaquant peut compromettre le serveur Mastodon. Le problème de sécurité réside dans <strong>la fonction qui traite les médias associés dans les toots</strong> (l'équivalent des tweets), au moment de l'importation. Grâce à un fichier spécialement conçu, l'attaquant peut avoir l'ambition de faire planter le serveur Mastodon, mais aussi d'exécuter du code à distance sur le serveur.</p>
<p>Pire encore, le chercheur en sécurité Kevin Beaumont affirme que la faille de sécurité TootRoot peut être utilisée pour déposer <strong>une porte dérobée sur un serveur Mastodon</strong>. Ainsi, le serveur sera compromis et le pirate pourra accéder aux données du serveur, ce qui inclut des informations sur les utilisateurs.</p>
<p>Les quatre vulnérabilités concernent <strong>toutes les versions de Mastodon à partir de la version 3.5.0</strong> ! La bonne nouvelle, comme je l'évoquais ci-dessus, c'est qu'elles sont déjà corrigées ! Plusieurs versions intègrent les correctifs de sécurité pour ces versions :<strong> 3.5.9, 4.0.5 et 4.1.3</strong>.</p>
<p>Il ne vous reste plus qu'à mettre à jour votre instance Mastodon pour protéger votre serveur et votre communauté !</p>
<p><a href="https://www.bleepingcomputer.com/news/security/critical-tootroot-bug-lets-attackers-hijack-mastodon-servers/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/avec-la-faille-de-securite-tootroot-un-attaquant-peut-compromettre-un-serveur-mastodon/">Avec la faille de sécurité TootRoot, un attaquant peut compromettre un serveur Mastodon</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63856
title: Le ransomware Big Head se fait passer pour une mise à jour Windows
uri: Le-ransomware-Big-Head-se-fait-passer-pour-une-mise-à-jour-Windows
url: https://www.it-connect.fr/le-ransomware-big-head-se-fait-passer-pour-une-mise-a-jour-windows/
content:
<p><strong>Des chercheurs en sécurité ont mis la main sur un nouveau ransomware surnommé Big Head, qui se diffuse par le biais de campagnes publicitaires malveillantes pour promouvoir une fausse mise à jour Windows. Faisons le point sur cette menace.</strong></p>
<p>D'abord repéré par Fortinet, puis récemment analysé par<a href="https://www.trendmicro.com/en_us/research/23/g/tailing-big-head-ransomware-variants-tactics-and-impact.html" target="_blank" rel="nofollow noopener"> les équipes de chez Trend Micro</a>, le ransomware Big Head circule sous plusieurs variantes. Son principal vecteur de diffusion, ce sont des publicités malveillantes, dans le cadre d'<strong>une campagne de malvertising</strong>. L'objectif est clair : apparaître dans<strong> le top des résultats sur les moteurs de recherche</strong> dans le but de piéger l'utilisateur. Récemment, cette technique a également était utilisée dans <a href="https://www.it-connect.fr/les-professionnels-de-lit-cibles-par-cette-campagne-malveillante-basee-sur-winscp/" target="_blank" rel="noopener">une campagne qui utilisait le logiciel WinSCP comme leurre</a>.</p>
<p>Le ransomware Big Head se présente sous la forme d'un exécutable .NET et il installe trois fichiers différents sur la machine compromise. Pour l'une des variantes, cela donne :</p>
<ul>
<li><strong>1.exe</strong> qui se copie lui-même sur la machine pour déployer le ransomware, sous le nom "discord.exe" dans le répertoire "AppData\Local" de la session</li>
<li><strong>archive.exe</strong> pour communiquer avec les cybercriminels à partir d'un bot Telegram</li>
<li><strong>Xarch.exe</strong> pour chiffrer les fichiers et afficher une fausse mise à jour Windows à l'écran</li>
</ul>
<figure id="attachment_63859" aria-describedby="caption-attachment-63859" style="width: 800px" class="wp-caption aligncenter"><img decoding="async" class="wp-image-63859 size-full" src="media/faf9f0e0.Ransomware-Big-Head-Schema.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ransomware-Big-Head-Schema.jpg" alt="Ransomware Big Head - Schéma" width="800" height="507" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ransomware-Big-Head-Schema.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ransomware-Big-Head-Schema-550x349.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ransomware-Big-Head-Schema-150x95.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ransomware-Big-Head-Schema-768x487.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ransomware-Big-Head-Schema-50x32.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-63859" class="wp-caption-text">Source : Trend Micro</figcaption></figure>
<p>Chaque victime est associée à un ID unique, et avant d'entrer en action, <strong>le ransomware veille à supprimer les clichés instantanés</strong> de manière à ne pas permettre le retour en arrière via ce biais. En complément, <strong>il met fin à certains processus</strong> qui pourraient interférer avec le processus de chiffrement (verrouillage sur un fichier, par exemple). Ensuite, les fichiers sont chiffrés et terminent avec <strong>l'extension ".poop"</strong>.</p>
<p>Les chercheurs ont aussi remarqué que le ransomware chiffre les fichiers<strong> uniquement sur les machines où le langage utilisé n'appartient pas à un pays membre du Commonwealth</strong>. Autrement dit, la France peut être impactée par ce ransomware. Bien que ce soit surprenant, ce n'est pas la première fois qu'un ransomware filtre les victimes de cette façon.</p>
<p>Enfin, pendant le processus de chiffrement, <strong>le ransomware affiche un écran qui laisse penser qu'il y a une mise à jour Windows en cours d'installation</strong>. Alors, qu'en fait, les fichiers sont chiffrés pendant ce temps-là. À la fin, une note de rançon est déposée sur le serveur et le fond d'écran est modifié aussi : ce qui ne laisse pas de place aux doutes.</p>
<p>Trend Micro estime que ce n'est pas un ransomware très sophistiqué et qu'il est facilement détectable avec les outils de sécurité. Le ransomware Big Head va plutôt chercher à abuser des personnes qui ne sont pas suffisamment méfiantes ou averties sur le sujet, en prenant une mise à jour Windows comme leurre.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/new-big-head-ransomware-displays-fake-windows-update-alert/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/le-ransomware-big-head-se-fait-passer-pour-une-mise-a-jour-windows/">Le ransomware Big Head se fait passer pour une mise à jour Windows</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63869
title: Une importante fuite de données chez Razer ? Une enquête est en cours…
uri: Une-importante-fuite-de-données-chez-Razer-Une-enquête-est-en-cour
url: https://www.it-connect.fr/une-importante-fuite-de-donnees-chez-razer-une-enquete-est-en-cours/
content:
<p><strong>Est-ce que Razer, le spécialiste du matériel pour gamers, est victime d'une cyberattaque ? La question se pose depuis ce week-end, suite à la publication d'un message de la part d'un cybercriminel qui affirme détenir de nombreuses données appartenant à l'entreprise Razer. Faisons le point.</strong></p>
<p>Razer est une marque très populaire auprès des joueurs, notamment parce qu'elle vend du matériel de bonne qualité, comme des souris, des claviers, des barres de son, des PC portables, des écrans, etc... À destination des gamers. À cela, s'ajoutent des services accessibles aux utilisateurs, ce qui permet d'accéder à des jeux, par exemple, en payant avec la monnaie virtuelle Razer Gold inventée par l'entreprise elle-même.</p>
<p>Parlons de l'éventuelle fuite de données.</p>
<figure id="attachment_63870" aria-describedby="caption-attachment-63870" style="width: 720px" class="wp-caption aligncenter"><img decoding="async" class="size-full wp-image-63870" src="media/ab10472b.Piratage-Razer-Juillet-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Piratage-Razer-Juillet-2023.jpg" alt="Piratage Razer Juillet 2023" width="720" height="461" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Piratage-Razer-Juillet-2023.jpg 720w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Piratage-Razer-Juillet-2023-550x352.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Piratage-Razer-Juillet-2023-150x96.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Piratage-Razer-Juillet-2023-50x32.jpg 50w" sizes="(max-width: 720px) 100vw, 720px" /><figcaption id="caption-attachment-63870" class="wp-caption-text">Source : BleepingComputer</figcaption></figure>
<p><strong>Samedi 8 juillet 2023</strong>, une personne a publié un message avec le titre suivant sur un forum de hacking : "<strong>Razer.com - Source code, database, encryptions keys, etc</strong>". Cette personne prétend détenir du code source de chez Razer, mais aussi une base de données, des clés de chiffrement ainsi qu'un accès à l'interface d'administration du site officiel razer.com.</p>
<p>Des données mises en vente par l'auteur qui réclame <strong>l'équivalent de 100 000 dollars</strong> en cryptomonnaie Monero. Chaque personne qui paiera cette somme pourra obtenir les données volées à l'entreprise Razer. Reste à savoir si ces données appartiennent bien à Razer, si elles sont récentes et <strong>si un pirate s'est réellement infiltré sur les systèmes de la marque</strong>.</p>
<p>Pour le moment,<strong> Razer mène des investigations</strong> de son côté en analysant ses systèmes à la recherche d'une éventuelle trace de compromission. Dans les prochains jours, Razer va communiquer publiquement pour donner les résultats de son enquête.</p>
<p>Preuve que cette histoire est prise au sérieux, <strong>Razer a pris la décision de réinitialiser l'ensemble des mots de passe des comptes utilisateurs du site Razer</strong>. Donc, ne soyez pas surpris si vous devez changer votre mot de passe à la prochaine connexion, d'autant plus que vous serez forcé de vous reconnecter.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/razer-investigates-data-breach-claims-resets-user-sessions/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/une-importante-fuite-de-donnees-chez-razer-une-enquete-est-en-cours/">Une importante fuite de données chez Razer ? Une enquête est en cours…</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63865
title: Une remise de 25% sur la serrure connectée Nuki Smart Lock 3.0 Pro !
uri: Une-remise-de-25-sur-la-serrure-connectée-Nuki-Smart-Lock-3-0-Pro
url: https://www.it-connect.fr/une-remise-de-25-sur-la-serrure-connectee-nuki-smart-lock-3-0-pro/
content:
<p><strong>Si vous souhaitez profiter des promos Amazon Prime Day pour vous offrir une serrure connectée, sachez que Nuki propose une remise importante sur son modèle phare ! On parle bien de Nuki, le leader européen de la serrure connectée !</strong></p>
<p>Sur la boutique Amazon de Nuki, la serrure connectée <strong>Smart Lock 3.0 Pro</strong>, que ce soit en <strong>noir</strong> ou en <strong>blanc</strong>, voit son prix chuter à <strong>209 euros</strong> au lieu de <strong>279 euros</strong> ! Soit une <strong>remise importante de 25%</strong> !</p>
<p>Grâce à la serrure connectée de Nuki, vous pouvez<strong> verrouiller et déverrouiller la porte d'entrée de votre domicile avec votre smartphone.</strong> Grâce à l'application Nuki, vous pouvez <strong>accorder des autorisations à vos proches</strong>, à vos enfants, etc... En fonction de vos besoins. Idéal pour<strong> créer une autorisation temporaire </strong>que ce soit à votre voisin, à un artisan ou encore pour de la location temporaire style Airbnb.</p>
<p>L'installation est évolutive dans le sens où vous pouvez ajouter un capteur d'ouverture/fermeture sur la porte, ainsi qu'un clavier à l'extérieur (Keypad) afin de pouvoir déverrouiller la porte d'entrée avec un code confidentiel (possibilité de gérer plusieurs codes). Récemment, Nuki a même lancé un <a href="https://www.it-connect.fr/serrure-connectee-test-du-nuki-keypad-2-0-un-clavier-avec-lecteur-dempreintes/" target="_blank" rel="noopener">nouveau Keypad avec lecteur d'empreintes</a>.</p>
<p>Pour en savoir plus sur la serrure connectée Nuki Smart Lock 3.0 Pro, que ce soit l'installation, l'utilisation ou<strong> les intégrations possibles avec les systèmes tiers</strong> (Jeedom, Home Assistant, etc.), vous pouvez lire notre test détaillé (lien ci-dessous). La version "Pro", concernée par cette offre, intègre le WiFi contrairement à la version standard (à laquelle il faut ajouter un bridge)</p>
<ul>
<li><a title="Test de la serrure connectée Nuki Smart Lock 3.0 Pro" href="https://www.it-connect.fr/test-de-la-serrure-connectee-nuki-smart-lock-3-0-pro/" target="_blank" rel="noopener">Test de la serrure connectée Nuki Smart Lock 3.0 Pro</a></li>
</ul>
<p><strong>Pour consulter l'offre, suivez ce lien :</strong></p>
<ul>
<li><strong><a href="https://amzn.to/3O5J4Y2" target="_blank" rel="nofollow noopener">Nuki Smart Lock 3.0 Pro - Amazon</a></strong></li>
</ul>
<p>Avant de vous lancer dans l'achat de ce produit, et bien qu'il soit compatible avec la majorité des portes et serrures, vérifiez qu'il soit bien compatible avec votre porte d'entrée (<a href="https://nuki.io/fr/exigences-dinstallation/" target="_blank" rel="nofollow noopener">voir le site de Nuki</a>).</p>
<p>Je vous rappelle que vous pouvez <strong>essayer Amazon Prime pendant 30 jours sans frais</strong> (et annuler à tout moment), en suivant ce lien : <a href="https://www.amazon.fr/essayezprime?tag=itcon05-21" target="_blank" rel="nofollow noopener">Amazon Prime</a>.</p>
<p><strong>N'hésitez pas à consulter les autres articles de la section "Bons plans" du site !</strong></p><p>The post <a href="https://www.it-connect.fr/une-remise-de-25-sur-la-serrure-connectee-nuki-smart-lock-3-0-pro/">Une remise de 25% sur la serrure connectée Nuki Smart Lock 3.0 Pro !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63605
title: Amazon Prime Day : sélection de bons plans high-tech du 11 juillet 2023
uri: Amazon-Prime-Day-sélection-de-bons-plans-high-tech-du-11-juillet-20
url: https://www.it-connect.fr/amazon-prime-day-selection-de-bons-plans-high-tech-du-11-juillet-2023/
content:
<p><strong>L'événement Amazon Prime Days est de retour du 11 au 12 juillet 2023 ! Pendant ces deux jours, de nombreuses promotions sont attendues sur Amazon, en plus de celles déjà en cours puisque nous sommes en période de soldes ! Voici une sélection de quelques offres...</strong></p>
<p>Il y a des chances pour que des offres soient ajoutées dans la journée, alors n'hésitez pas à revenir sur cette page !</p>
<h2><img src="media/c9ef9c3b.1f4bb.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f4bb.png" alt="💻" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Informatique</h2>
<h3 id="title" class="a-size-large a-spacing-none"><span id="productTitle" class="a-size-large product-title-word-break">Logitech MX Master 2S</span></h3>
<p>La souris sans-fil Logitech MX Master 2S est compatible avec le <strong>Bluetooth</strong> mais aussi le dongle USB Unifying. Cette souris ergonomique intègre <strong>7 boutons</strong>. A l'occasion du Prime Day, <strong>son prix passe de 64,99 euros à 45,99 euros</strong> !</p>
<ul>
<li><a href="https://amzn.to/43sjwsU" target="_blank" rel="nofollow noopener">Voir l'offre sur Amazon</a></li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-63884" src="media/d2931b8f.Amazon-Prime-Day-Juillet-2023-Logitech-MX-Master-2S.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Logitech-MX-Master-2S.jpg" alt="Amazon Prime Day - Juillet 2023 - Logitech MX Master 2S" width="500" height="325" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Logitech-MX-Master-2S.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Logitech-MX-Master-2S-150x98.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Logitech-MX-Master-2S-50x33.jpg 50w" sizes="(max-width: 500px) 100vw, 500px" /></p>
<h3>Samsung Galaxy Book 3</h3>
<p>Le Samsung Galaxy Book 3 est un ordinateur portable avec un <strong>écran de 15 pouces en Full HD</strong>, un processeur <strong>Intel Core i7</strong> de 13ème génération (puce graphique Intel Iris XE), <strong>16 Go de RAM</strong> et un <strong>SSD NVMe de 512 Go</strong> ! Modèle avec clavier Azerty et sous Windows. Son prix passe à <strong>749,00 euros au lieu de 899,99 euros</strong> habituellement.</p>
<ul>
<li><a href="https://amzn.to/3pBvrqr" target="_blank" rel="nofollow noopener">Voir l'offre sur Amazon</a></li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-63883" src="media/1be2d6c1.Amazon-Prime-Day-Juillet-2023-Samsung-Galaxy-Book-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Samsung-Galaxy-Book-3.jpg" alt="Amazon Prime Day - Juillet 2023 - Samsung Galaxy Book 3" width="500" height="340" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Samsung-Galaxy-Book-3.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Samsung-Galaxy-Book-3-150x102.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Samsung-Galaxy-Book-3-50x34.jpg 50w" sizes="(max-width: 500px) 100vw, 500px" /></p>
<h3 id="title" class="a-size-large a-spacing-none"><span id="productTitle" class="a-size-large product-title-word-break">Crucial P3 Plus 2 To</span></h3>
<p>Le disque SSD NVMe <strong>Crucial P3 Plus (CT2000P3PSSD8)</strong>, d'une capacité de <strong>2 To</strong> est proposé à <strong>89,99 euros au lieu de 99,99 euros</strong>. Compatible PCIe 4.0, on annonce jusqu'à 5 000 Mo/s en lecture séquentielle et 4 200 Mo/s en écriture séquentielle.</p>
<ul>
<li><a href="https://amzn.to/3pQaLe9" target="_blank" rel="nofollow noopener">Voir l'offre sur Amazon</a></li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-63882" src="media/913d04b0.Amazon-Prime-Day-Juillet-2023-Crucial-SSD-2-To.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Crucial-SSD-2-To.jpg" alt="Amazon Prime Day - Juillet 2023 - Crucial SSD 2 To" width="500" height="136" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Crucial-SSD-2-To.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Crucial-SSD-2-To-150x41.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Crucial-SSD-2-To-50x14.jpg 50w" sizes="(max-width: 500px) 100vw, 500px" /></p>
<p>&nbsp;</p>
<h3>Corsair MM300 PRO</h3>
<p>Le tapis de souris Corsair MM300 PRO propose des dimensions confortables : 93 cm sur 30 cm, avec une épaisseur de 3 mm pour un confort optimal. Son prix chute à <strong>16,99 euros au lieu de 34,99 euros</strong>.</p>
<ul>
<li><a href="https://amzn.to/3XScsoc" target="_blank" rel="nofollow noopener">Voir l'offre sur Amazon</a></li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-63881" src="media/7bd769cd.Amazon-Prime-Day-Juillet-2023-Tapis-de-souris-Corsair.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Tapis-de-souris-Corsair.jpg" alt="Amazon Prime Day - Juillet 2023 - Tapis de souris Corsair" width="500" height="162" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Tapis-de-souris-Corsair.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Tapis-de-souris-Corsair-150x49.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Tapis-de-souris-Corsair-50x16.jpg 50w" sizes="(max-width: 500px) 100vw, 500px" /></p>
<h3 class="thread-title"><span class="text--b size--all-xl size--fromW3-xxl">Corsair Vengeance RGB - RAM 32 Go</span></h3>
<p>Très sympathique pour équiper un PC gamer grâce à ses effets lumineux, le kit Corsair Vengeance RGB avec <strong>2 x 16 Go</strong>, soit 32 Go au total, <strong>passe de 145 euros à 119,99 euros</strong> ! Il s'agit de barrettes de RAM en <strong>DDR5</strong> (6000 MHz CL36).</p>
<ul>
<li><a href="https://amzn.to/46KUbNm" target="_blank" rel="nofollow noopener">Voir l'offre sur Amazon</a></li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-63885" src="media/13a89c09.Amazon-Prime-Day-Juillet-2023-Corsair-Vengeance-RAM.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Corsair-Vengeance-RAM.jpg" alt="Amazon Prime Day - Juillet 2023 - Corsair Vengeance RAM" width="500" height="249" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Corsair-Vengeance-RAM.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Corsair-Vengeance-RAM-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Corsair-Vengeance-RAM-50x25.jpg 50w" sizes="(max-width: 500px) 100vw, 500px" /></p>
<h3>devolo Magic 2 LAN Starter Kit</h3>
<p>Spécialiste du CPL, l'entreprise allemande devolo propose une réduction sur son kit <strong>Magic 2 LAN Starter Kit</strong>. Il comprend deux boitiers CPL, chacun avec une <strong>prise Ethernet RJ45 en 1 Git/s </strong>et une <strong>prise électrique</strong> (pour ne pas sacrifier la prise électrique sur laquelle est connectée le boitier).</p>
<p>Ce kit bénéficie d'une <strong>réduction importante de 29% !</strong> Ainsi, son prix <strong>passe ainsi de 139,90 € à seulement 99,99 €.</strong></p>
<ul>
<li><a href="https://amzn.to/3PRB1Qc" target="_blank" rel="nofollow noopener">Voir l'offre sur Amazon</a></li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-63876" src="media/6e02644d.devolo-Magic-2-LAN-Starter-Kit-Amazon-Prime-Day-Juillet-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/devolo-Magic-2-LAN-Starter-Kit-Amazon-Prime-Day-Juillet-2023.jpg" alt="devolo Magic 2 LAN Starter Kit - Amazon Prime Day - Juillet 2023" width="500" height="448" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/devolo-Magic-2-LAN-Starter-Kit-Amazon-Prime-Day-Juillet-2023.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/devolo-Magic-2-LAN-Starter-Kit-Amazon-Prime-Day-Juillet-2023-150x134.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/devolo-Magic-2-LAN-Starter-Kit-Amazon-Prime-Day-Juillet-2023-50x45.jpg 50w" sizes="(max-width: 500px) 100vw, 500px" /></p>
<h2><img src="media/6a707727.1f3e0.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f3e0.png" alt="🏠" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Maison intelligente</h2>
<h3>Les robots aspirateurs de chez Ecovacs</h3>
<p>Ecovacs est l'un des leaders sur le marché des robots aspirateurs, avec de nouvelles innovations à chaque fois qu'une nouvelle génération d'appareils est proposée à la vente. Le dernier en date, c'est le modèle <strong>DEEBOT T20 OMNI qui est ultra-complet et autonome</strong> : sa station de charge sert aussi à vider le sac à poussières, à nettoyer les serpillières rotatives avec de l'eau chaude (ce qui permet aussi de laver le sol à l'eau chaude) et à les sécher à la fin du nettoyage. Sur Amazon, son prix baisse de 100 euros : il est proposé à <strong>999,00 euros au lieu de 1 099,99 euros</strong>. Vous pouvez <a href="https://www.it-connect.fr/test-ecovacs-deebot-t20-omni/" target="_blank" rel="noopener">lire mon test à son sujet</a>.</p>
<ul>
<li><a href="https://amzn.to/3Y11PQ5" target="_blank" rel="nofollow noopener">Voir l'offre sur Amazon</a></li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-63879" src="media/b9009943.Amazon-Prime-Day-Juillet-2023-Ecovacs-DEEBOT-T20-OMNI.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Ecovacs-DEEBOT-T20-OMNI.jpg" alt="Amazon Prime Day - Juillet 2023 - Ecovacs DEEBOT T20 OMNI" width="500" height="514" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Ecovacs-DEEBOT-T20-OMNI.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Ecovacs-DEEBOT-T20-OMNI-146x150.jpg 146w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Ecovacs-DEEBOT-T20-OMNI-50x50.jpg 50w" sizes="(max-width: 500px) 100vw, 500px" /></p>
<p>Par ailleurs, le modèle <strong>DEEBOT N8+</strong> capable de laver et d'aspirer en seul lavage, et accompagné par une station dans laquelle il peut vider les poussières collectées, est proposé à <strong>369 euros au lieu de 439 euros</strong>. Retrouvez aussi <a href="https://www.it-connect.fr/test-ecovacs-deebot-n8-un-tres-bon-rapport-qualite-prix/" target="_blank" rel="noopener">mon test de ce produit</a> pour obtenir des détails.</p>
<ul>
<li><a href="https://amzn.to/44HfL3N" target="_blank" rel="nofollow noopener">Voir l'offre sur Amazon</a></li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-63880" src="media/64575109.Amazon-Prime-Day-Juillet-2023-Ecovacs-DEEBOT-N8-Plus.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Ecovacs-DEEBOT-N8-Plus.jpg" alt="Amazon Prime Day - Juillet 2023 - Ecovacs DEEBOT N8 Plus" width="500" height="538" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Ecovacs-DEEBOT-N8-Plus.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Ecovacs-DEEBOT-N8-Plus-139x150.jpg 139w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Ecovacs-DEEBOT-N8-Plus-46x50.jpg 46w" sizes="(max-width: 500px) 100vw, 500px" /></p>
<h3>Les robots aspirateurs de chez Yeedi</h3>
<p>Le fabricant Yeedi, propriétaire du groupe Ecovacs Robotics, propose des réductions intéressantes sur ses robots ! Moins connues que certaines marques, Yeedi est un fabricant sérieux qui propose des appareils de bonne qualité. Sur IT-Connect, il y a d'ailleurs quelques tests de leurs modèles (<a href="https://www.it-connect.fr/test-yeedi-mop-station-un-robot-laveur-exceptionnel-et-pas-comme-les-autres/" target="_blank" rel="noopener">ici</a> et <a href="https://www.it-connect.fr/test-yeedi-vac-2-pro/" target="_blank" rel="noopener">là</a>).</p>
<p>Le modèle <strong>Yeedi vac 2 Pro</strong>, capable d'aspirer et de laver en un seul passage (serpillière fixe), est proposé à<strong> 299,99 euros au lieu de 399,99 euros</strong>, soit une remise de 38%.</p>
<ul>
<li><a href="https://amzn.to/46HHMda" target="_blank" rel="nofollow noopener">Voir l'offre sur Amazon</a></li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-63875" src="media/1629d38d.Yeedi-vac-2-Pro-Amazon-Prime-Day-Juillet-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Yeedi-vac-2-Pro-Amazon-Prime-Day-Juillet-2023.jpg" alt="Yeedi vac 2 Pro - Amazon Prime Day - Juillet 2023" width="500" height="500" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Yeedi-vac-2-Pro-Amazon-Prime-Day-Juillet-2023.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Yeedi-vac-2-Pro-Amazon-Prime-Day-Juillet-2023-150x150.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Yeedi-vac-2-Pro-Amazon-Prime-Day-Juillet-2023-50x50.jpg 50w" sizes="(max-width: 500px) 100vw, 500px" /></p>
<p>Pour une première expérience avec un robot aspirateur, vous pouvez vous laisser tenter par le modèle <strong>Yeedi vac hybrid</strong> proposé à <strong>169,99 euros au lieu de 239,99 euros</strong>. Même s'il est plus basique que les autres modèles de la marque (notamment le système de navigation qui est moins précis), il peut tout de même aspirer et laver en un seul passage et bénéficier des fonctions de l'application officielle telle que la cartographie.</p>
<ul>
<li><a href="https://amzn.to/44jAquG" target="_blank" rel="nofollow noopener">Voir l'offre sur Amazon</a></li>
</ul>
<p>Si vous recherchez un modèle plus complet, le<strong> Yeedi Floor 3 Station</strong> devrait vous plaire : il abandonne le système de lavage basé sur un serpillière fixe pour passer sur <strong>un système plus moderne avec deux serpillières rotatives</strong>. Sa station de charge intègre deux réservoirs d'eau pour nettoyer les serpillières et un système de séchage à l'air chaud intervient à la fin du nettoyer pour sécher les serpillières afin d'éviter les mauvaises odeurs. A l'occasion de cette vente flash, <strong>son prix passe de 799,99 euros à 579,99 euros</strong>.</p>
<ul>
<li><a href="https://amzn.to/44ijogN" target="_blank" rel="nofollow noopener">Voir l'offre sur Amazon</a></li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-63874" src="media/eee4a1da.Yeedi-Floor-3-Station-Amazon-Prime-Day-Juillet-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Yeedi-Floor-3-Station-Amazon-Prime-Day-Juillet-2023.jpg" alt="Yeedi Floor 3 Station - Amazon Prime Day - Juillet 2023" width="500" height="493" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Yeedi-Floor-3-Station-Amazon-Prime-Day-Juillet-2023.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Yeedi-Floor-3-Station-Amazon-Prime-Day-Juillet-2023-150x148.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Yeedi-Floor-3-Station-Amazon-Prime-Day-Juillet-2023-50x50.jpg 50w" sizes="(max-width: 500px) 100vw, 500px" /></p>
<h3>Les robots aspirateurs de chez Dreame</h3>
<p>Le robot aspirateur <strong>Dreame D10 Plus</strong> voit son prix chuter de quelques dizaines d'euros puisqu'il est proposé aujourd'hui à <strong>299,00 euros</strong>, alors que son prix habituel est plutôt aux alentours de 340 euros. Récemment, j'ai eu l'occasion de le tester alors n'hésitez pas à <a href="https://www.it-connect.fr/test-dreame-d10-plus-un-robot-aspirateur-complet-a-moins-de-350-euros/" target="_blank" rel="noopener">lire mon article</a> pour en savoir plus au sujet de cet appareil avec un très bon rapport qualité/prix.</p>
<ul>
<li><a href="https://amzn.to/46CJSLz" target="_blank" rel="nofollow noopener">Voir l'offre sur Amazon</a></li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-63878" src="media/0e18e2b9.Amazon-Prime-Day-Juillet-2023-Dreame-D10-Plus.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Dreame-D10-Plus.jpg" alt="Amazon Prime Day - Juillet 2023 - Dreame D10 Plus" width="500" height="574" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Dreame-D10-Plus.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Dreame-D10-Plus-131x150.jpg 131w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Dreame-D10-Plus-44x50.jpg 44w" sizes="(max-width: 500px) 100vw, 500px" /></p>
<h3>Amazon Echo Show 5 (3ème génération)</h3>
<p>Comme à chaque fois, Amazon propose des remises intéressantes sur ses propres appareils, que ce soit ceux de la gamme Echo ou sur ses caméras Blink (<a href="https://amzn.to/46LqH2b" target="_blank" rel="nofollow noopener">voir ici</a>). Par exemple, l'appareil Echo Show 5 qui intègre l'assistant vocal Alexa et <strong>un écran de 5 pouces</strong> voit son prix passer de<strong> 109,99 euros à 49,99 euros</strong> ! Grâce à cet écran, il est possible de visualiser la météo, de suivre une recette, de gérer la musique, ou encore de regarder un film sur Netflix ou Amazon Prime Video.</p>
<ul>
<li><a href="https://amzn.to/3NKocnR" target="_blank" rel="nofollow noopener">Voir l'offre sur Amazon</a></li>
</ul>
<p>La version avec un écran de 8 pouces est aussi en promotion, avec <a href="https://amzn.to/3XJMnrk" target="_blank" rel="nofollow noopener">un prix qui passe de 129,99 euros à 79,99 euros</a>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63886" src="media/7c88c548.Amazon-Prime-Day-Juillet-2023-Echo-Show-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Echo-Show-5.jpg" alt="Amazon Prime Day - Juillet 2023 - Echo Show 5" width="500" height="325" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Echo-Show-5.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Echo-Show-5-150x98.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Echo-Show-5-50x33.jpg 50w" sizes="(max-width: 500px) 100vw, 500px" /></p>
<h3>Eufy Security S220 SoloCam</h3>
<p>Destinée à un usage en extérieur, la caméra S220 SoloCam de chez Eufy Security (résolution 2K) est <strong>entièrement autonome et sans-fil</strong> : elle fonctionne en Wi-Fi et elle intègre un batterie capable de se recharger grâce au panneau solaire présent sur le dessus de la caméra. Elle intègre une mémoire interne pour stocker les enregistrements : il n'y a pas de frais cachés. Un modèle très sympa dont <strong>le prix passe de 99,99 euros à 69,99 euros à l'occasion du Prime Day</strong>.</p>
<ul>
<li><a href="https://amzn.to/43kOL8Q" target="_blank" rel="nofollow noopener">Voir l'offre sur Amazon</a></li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-63887" src="media/431b89dc.Amazon-Prime-Day-Juillet-2023-Eufy-Security-SoloCam-S220.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Eufy-Security-SoloCam-S220.jpg" alt="Amazon Prime Day - Juillet 2023 - Eufy Security SoloCam S220" width="500" height="311" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Eufy-Security-SoloCam-S220.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Eufy-Security-SoloCam-S220-150x93.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Eufy-Security-SoloCam-S220-50x31.jpg 50w" sizes="(max-width: 500px) 100vw, 500px" /></p>
<p>Je vous rappelle que vous pouvez <strong>essayer Amazon Prime pendant 30 jours sans frais</strong> (et annuler à tout moment), en suivant ce lien : <a href="https://www.amazon.fr/essayezprime?tag=itcon05-21" target="_blank" rel="nofollow noopener">Amazon Prime</a>.</p><p>The post <a href="https://www.it-connect.fr/amazon-prime-day-selection-de-bons-plans-high-tech-du-11-juillet-2023/">Amazon Prime Day : sélection de bons plans high-tech du 11 juillet 2023</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63890
uri: L-Amazon-AppStore-pour-Windows-11-s-ouvre-à-tout-le-monde-et-va-a
url: https://www.it-connect.fr/amazon-appstore-windows-11-apps-android-ouvert-a-tous/
title:
L’Amazon AppStore pour Windows 11 s’ouvre à tout le monde et va accueillir de nouvelles apps Android !

content:
<p><strong>Microsoft et Amazon continuent de travailler main dans la main pour permettre aux utilisateurs de profiter d'applications Android sur Windows 11. Désormais, tous les développeurs peuvent accéder à l'AppStore sur Windows 11, ce qui va permettre d'ajouter la prise en charge de nombreuses applications.</strong></p>
<p>Sous Windows, lorsque l'on installe le sous-système pour Android (<em>Windows Subsystem for Android - WSA</em>), il faut utiliser l'Amazon AppStore pour télécharger des applications et jeux Android de manière officielle. Jusqu'ici, il n'était pas accessible à tous les développeurs, ce qui ne permettait pas l'ajout de toutes les applications, mais les choses vont évoluer !</p>
<p>En effet, voici ce que l'on peut lire dans <a href="https://developer.amazon.com/apps-and-games/blogs/2023/07/appstore-on-windows-11-generally-available" target="_blank" rel="nofollow noopener">l'annonce d'Amazon</a> : "<em>Amazon Appstore sur Windows 11 est désormais disponible pour tous les développeurs</em>", ce qui signifie que d'autres applications vont être mises en ligne. À ce sujet, Amazon précise : "<em>Les applications et jeux Android les plus populaires, comme Audible, TikTok, Lords Mobile, Hungry Shark Evolution et Epic Seven, atteignent désormais de nouveaux utilisateurs sur PC sans qu'il soit nécessaire de créer une version de bureau distincte pour Windows.</em>"</p>
<p>Désormais,<strong> les développeurs doivent tester leurs applications Android sur Windows 11</strong> pour vérifier le bon fonctionnement avant la mise en ligne sur l'Amazon AppStore. Pour cela, Amazon recommande d'utiliser une machine <strong>Windows 11 avec au moins 8 Go de RAM</strong> afin de pouvoir installer WSA et l'Amazon AppStore.</p>
<p>Les développeurs doivent prêter attention à certains points comme la <strong>gestion de la souris</strong>, du <strong>clavier</strong>, le <strong>redimensionnement de la fenêtre de l'application</strong>, afin que l'expérience sur PC soit bonne. À cela s'ajoute la gestion des composants graphiques, mais aussi de l'espace de stockage. Enfin, les développeurs doivent proposer une "véritable" application Android, et pas une application générée rapidement et basée sur du HTML5.</p>
<p>Au sein de l'annonce d'Amazon, il y a des liens vers plusieurs ressources utiles pour les développeurs, notamment au sujet de l'Amazon Input SDK.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/amazons-appstore-is-getting-more-apps-and-games-on-windows-11/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/amazon-appstore-windows-11-apps-android-ouvert-a-tous/">L’Amazon AppStore pour Windows 11 s’ouvre à tout le monde et va accueillir de nouvelles apps Android !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63894
uri: Apple-publie-un-correctif-en-urgence-pour-protéger-les-iPhone-les-iP
url: https://www.it-connect.fr/apple-faille-zero-day-cve-2023-37450-iphone-ipad-mac/
title:
Apple publie un correctif en urgence pour protéger les iPhone, les iPad et les Mac d’une faille zero-day !

content:
<p><strong>Les iPhone, iPad et Mac de chez Apple sont impactés par une faille de sécurité zero-day exploitée dans le cadre de cyberattaques ! Apple a mis en ligne un correctif en urgence afin de protéger ses utilisateurs.</strong></p>
<p>C'est un chercheur en sécurité anonyme qui a signalé cette vulnérabilité à Apple. Désormais associée à la référence <strong>CVE-2023-37450</strong>, cette faille de sécurité doit être installée dès que possible sur les iPhone, iPad et Mac et elle concerne tous les appareils totalement à jour puisqu'ils sont vulnérables.</p>
<p>La faille de sécurité en question a été découverte dans le moteur WebKit développé par Apple. En l'exploitant, <strong>un attaquant peut exécuter du code arbitraire sur l'appareil</strong> pris pour cible. Pour cela, il doit au préalable inciter<strong> l'utilisateur à visiter une page web contenant du code malveillant</strong>. <a href="https://support.apple.com/en-us/HT213823" target="_blank" rel="nofollow noopener">D'après Apple</a>, il s'agit d'une vulnérabilité probablement déjà exploitée dans le cadre de cyberattaques : "<em>Apple a eu connaissance d'un rapport selon lequel cette vulnérabilité pourrait avoir été activement exploitée.</em>"</p>
<p>Pour proposer la mise à jour de sécurité à ses utilisateurs, <strong>Apple s'appuie sur son système Rapid Security Response (RSR)</strong>. Ce système est conçu pour proposer des correctifs de sécurité sur iPhone, iPad et Mac, sans avoir besoin d'attendre la prochaine mise à jour complète du système. Il permet à Apple d'être réactif lorsqu'il y a une faille de sécurité à patcher rapidement, comme c'est le cas ici. Pour autant, ce correctif sera intégré à la prochaine mise à jour du système afin que tout le monde en profite.</p>
<p>Ce n'est pas la première fois qu'une faille zero-day est corrigée par Apple, on peut même dire que c'est assez fréquent, mais Apple n'utilise pas le système RSR à chaque fois.</p>
<p>Pour finir, <strong>voici la liste des correctifs</strong> mis en ligne par Apple ce lundi 10 juillet 2023 :</p>
<ul>
<li>macOS Ventura 13.4.1 (a)</li>
<li>iOS 16.5.1 (a)</li>
<li>iPadOS 16.5.1 (a)</li>
<li>Safari 16.5.2 pour macOS Big Sur et macOS Monterey</li>
</ul>
<p><a href="https://www.bleepingcomputer.com/news/apple/apple-releases-emergency-update-to-fix-zero-day-exploited-in-attacks/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/apple-faille-zero-day-cve-2023-37450-iphone-ipad-mac/">Apple publie un correctif en urgence pour protéger les iPhone, les iPad et les Mac d’une faille zero-day !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63924
title: Azure AD devient Microsoft Entra ID, et les licences vont aussi changer de noms !
uri: Azure-AD-devient-Microsoft-Entra-ID-et-les-licences-vont-aussi-change
url:
https://www.it-connect.fr/azure-ad-devient-microsoft-entra-id-et-les-licences-vont-aussi-changer-de-noms/

content:
<p><strong>Tout est dans le titre : Azure AD, ou Azure Active Directory, devient Microsoft Entra ID ! Au-delà du changement sur le nom du produit et sur les licences, rien ne change et vous n'avez pas d'action à entreprendre !</strong></p>
<p>À partir du mois d'août 2023, ce qui va venir très vite, le nom "Azure AD" va laisser place à Microsoft Entra ID ! Ce sera fait progressivement dans les différents produits et interfaces de Microsoft, et ceci devrait être terminé à la fin de l'année 2023. Microsoft tient à rassurer ses clients sur le fait qu'il n'y a que le nom qui va changer "<em>Toutes les configurations et intégrations continueront à fonctionner comme aujourd'hui, sans aucune action de votre part.</em>"</p>
<p>Pour être plus précis à ce sujet, <strong>Microsoft affirme que "<em>aucune modification n'est apportée aux fonctionnalités Azure AD</em>"</strong>, ni même aux API, aux URL de connexion, aux cmdlets PowerShell, à l'outillage, etc... Tout va rester identique.</p>
<p>Certaines fonctionnalités vont aussi bénéficier d'un nouveau nom :</p>
<ul>
<li><strong>Azure AD MFA</strong> devient <strong>Microsoft Entra MFA</strong></li>
<li><strong>Azure AD Conditional Access</strong> devient <strong>Microsoft Entra Conditional Access</strong></li>
</ul>
<p><em>Facile à deviner, n'est-ce pas...?</em></p>
<h2>Licences Azure AD : les noms vont changer !</h2>
<p>Enfin, il y a tout de même un autre changement de noms à prévoir au niveau des licences. L'entreprise américaine ne va pas toucher aux noms des licences Microsoft 365, mais <strong>les licences Azure AD vont bénéficier d'un nouveau nom à compter du 1er octobre 2023</strong>. Ce qui donne :</p>
<ul>
<li><strong>Azure AD Free</strong> devient <strong>Microsoft Entra ID Free</strong></li>
<li><strong>Azure AD Premium P1</strong> devient <strong>Microsoft Entra ID P1</strong></li>
<li><strong>Azure AD Premium P2</strong> devient <strong>Microsoft Entra ID P2</strong></li>
<li><strong>Azure AD External Identities</strong> devient<strong> Microsoft Entra External ID</strong></li>
</ul>
<p>Si l'on prend l'exemple d'une licence Azure AD Premium P1, même après le changement de nom, elle restera intégrée aux licences Microsoft 365 E3. Dans le même esprit, la licence Azure AD Premium P2 restera intégrée à Microsoft 365 E5.</p>
<h2>Pourquoi ce changement de nom ?</h2>
<p>Pour justifier ce changement, la firme de Redmond précise : "<em>Cela fait un an que nous avons présenté Microsoft Entra comme une nouvelle famille de produits pour tous nos produits d'identité et d'accès, concrétisant ainsi notre vision élargie de l'accès sécurisé.</em>" - Il est donc logique qu'Azure AD trouve une place dans cette nouvelle famille de produits.</p>
<p>Microsoft explique aussi avoir la volonté d'<strong>intégrer le terme "ID" à l'ensemble de ses produits liés à l'identité</strong>, afin que ce soit standardisé. Par exemple, Microsoft Entra ID est accompagné de ID Protection, de ID Governance ou encore de Verified ID.</p>
<p>Désormais, nous ne pourrons plus penser qu'Azure Active Directory c'est comme un Active Directory, mais dans le Cloud, car il y aura une véritable différence au niveau des noms. Ce changement de nom est aussi bénéfique pour cette raison, à mon sens.</p>
<p><a href="https://techcommunity.microsoft.com/t5/microsoft-entra-azure-ad-blog/azure-ad-is-becoming-microsoft-entra-id/ba-p/2520436?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/azure-ad-devient-microsoft-entra-id-et-les-licences-vont-aussi-changer-de-noms/">Azure AD devient Microsoft Entra ID, et les licences vont aussi changer de noms !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63934
title: Mise à jour Windows 10 de juillet 2023 : KB5028166, quoi de neuf ?
uri: Mise-à-jour-Windows-10-de-juillet-2023-KB5028166-quoi-de-neuf
url: https://www.it-connect.fr/mise-a-jour-windows-10-de-juillet-2023-kb5028166-quoi-de-neuf/
content:
<p><strong>De nouvelles mises à jour cumulatives pour Windows 10 sont disponibles pour tout le monde : KB5028166 et KB5028168, selon la version de Windows 10. Quels sont les changements ?</strong></p>
<p>Au-delà des correctifs de sécurité contenus dans le Patch Tuesday de ce mois-ci, cette mise à jour va aussi corriger quelques bugs sur le système. Pour en savoir plus sur les changements apportés par Microsoft, il faut se référer à <a href="https://support.microsoft.com/fr-fr/topic/july-11-2023-kb5028168-os-build-17763-4645-eff2d1e1-5f91-4d9a-aef1-ae26bdf51321" target="_blank" rel="nofollow noopener">ce document</a>. Tout d'abord, <strong>Microsoft a introduit des nouveautés et améliorations pour Microsoft Defender for Endpoint</strong>. A cela s'ajoute :</p>
<ul>
<li>Cette mise à jour ajoute la possibilité de partager des cookies entre le mode Internet Explorer de Microsoft Edge et le navigateur Microsoft Edge lui-même en mode natif.</li>
<li>Toujours sur le mode IE de Microsoft Edge, dans certains cas le site ne passe pas en mode Internet Explorer. Microsoft a résolu le problème.</li>
<li>La mise à jour résout un problème intermittent qui affecte les flux audio (arrêt brutal du flux audio).</li>
<li>Cette mise à jour résout un problème connu qui affecte les profils d’appareils en mode kiosque. Si vous avez activé l’ouverture de session automatique, cela risque de ne pas fonctionner, lorsque le provisionnement est fait avec Autopilot.</li>
</ul>
<p>Puis, Microsoft a aussi corrigé des problèmes un peu plus spécifiques :</p>
<ul>
<li>La mise à jour corrige une fuite de mémoire dans <b class="ocpLegacyBold">MSCTF.dll </b>(lorsque le focus est modifié dans les contrôles d’édition)</li>
<li>Cette mise à jour résout un problème qui affecte <b class="ocpLegacyBold">NCryptGetProperty().</b> Lorsque vous l’appelez avec NCRYPT_KEY_TYPE_PROPERTY, le système retourne 0x1 au lieu de 0x20. Cela se produit lorsque la clé est une clé de machine.</li>
<li>La mise à jour résout un problème aléatoire qui affecte <b class="ocpLegacyBold">svchost.exe</b>. Il y a une croissance significative de la mémoire dans un système. Cela se produit lorsque <b class="ocpLegacyBold">svchost.exe</b> contient le service de journalisation de l’accès utilisateur (UALSVC).</li>
<li>La mise à jour résout un problème qui affecte <b class="ocpLegacyBold">win32kfull.sys</b>. Il déréférence une entrée de file d’attente déjà libérée. Cela provoque une erreur d’arrêt.</li>
<li>Cette mise à jour résout un problème qui affecte un pilote <b class="ocpLegacyBold">tib.sys</b> . Il ne se charge pas. Cela se produit lorsque l’intégrité du code protégée par hyperviseur (HVCI) est activée.</li>
</ul>
<p>Utilisez le lien ci-dessous pour avoir toute la liste des changements.</p>
<h2>Windows 10 : les KB de Juillet 2023</h2>
<p>Voici un résumé des mises à jour publiées le mardi 11 juillet 2023 par Microsoft :</p>
<ul>
<li><strong>Windows 10 versions 21H1, 21H2 et 22H2 : <a href="https://support.microsoft.com/help/5028166" target="_blank" rel="nofollow noopener">KB5028166</a></strong></li>
<li>Windows 10 version 20H2 : Fin du support</li>
<li>Windows 10 version 2004 : Fin du support</li>
<li>Windows 10 version 1909 : Fin du support</li>
<li>Windows 10 version 1903 : Fin du support</li>
<li><strong>Windows 10 version 1809 : <a href="https://support.microsoft.com/help/5028168" target="_blank" rel="nofollow noopener">KB5028168</a></strong></li>
<li>Windows 10 version 1803 : Fin du support</li>
<li>Windows 10 version 1709 : Fin du support</li>
<li>Windows 10 version 1703 : Fin du support</li>
<li><strong>Windows 10 version 1607 : <a href="https://support.microsoft.com/help/5028169" target="_blank" rel="nofollow noopener">KB5028169</a></strong></li>
<li><strong>Windows 10 version 1507 : <a href="https://support.microsoft.com/help/5028186" target="_blank" rel="nofollow noopener">KB5028186</a></strong></li>
</ul>
<p>Comme à chaque fois, les mises à jour mentionnées ci-dessus sont disponibles via plusieurs canaux : Windows Update, WSUS, etc. À partir d'une machine locale, une recherche à partir de Windows Update permettra de récupérer la nouvelle mise à jour.</p>
<ul>
<li><a title="Patch Tuesday – Juillet 2023 : 132 failles de sécurité corrigées, dont 6 failles zero-day !" href="https://www.it-connect.fr/patch-tuesday-juillet-2023-132-failles-de-securite-corrigees-dont-6-failles-zero-day/" target="_blank" rel="noopener">Patch Tuesday - Juillet 2023 : 132 failles de sécurité corrigées, dont 6 zero-day !</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/mise-a-jour-windows-10-de-juillet-2023-kb5028166-quoi-de-neuf/">Mise à jour Windows 10 de juillet 2023 : KB5028166, quoi de neuf ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63929
title: Patch Tuesday – Juillet 2023 : 132 failles de sécurité corrigées, dont 6 failles zero-day !
uri: Patch-Tuesday-Juillet-2023-132-failles-de-sécurité-corrigées
url:
https://www.it-connect.fr/patch-tuesday-juillet-2023-132-failles-de-securite-corrigees-dont-6-failles-zero-day/

content:
<p><strong>Le Patch Tuesday de juillet 2023 mis en ligne par Microsoft est très chargé : il corrige 132 vulnérabilités dont 6 failles de sécurité zero-day activement exploitées dans le cadre d'attaques. Faisons le point.</strong></p>
<p>Par rapport au <a title="Patch Tuesday – Mai 2023 : 38 failles de sécurité et 3 zero-day corrigées !" href="https://www.it-connect.fr/patch-tuesday-mai-2023-38-failles-de-securite-et-3-zero-day-corrigees/" target="_blank" rel="noopener">Patch Tuesday du mois de mai 2023</a> qui ne contenait pas de correctif pour une faille zero-day, dans celui-ci on est servi puisqu'il y en a 6. A cela s'ajoutent 9 failles de sécurité critiques corrigées par Microsoft, dont voici la liste :</p>
<ul>
<li>Microsoft Office <strong>SharePoint</strong> : <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-33160" target="_blank" rel="nofollow noopener">CVE-2023-33160</a>, <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-33157" target="_blank" rel="nofollow noopener">CVE-2023-33157</a></li>
<li>Windows <strong>Layer-2 Bridge Network Driver</strong> : <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-35315" target="_blank" rel="nofollow noopener">CVE-2023-35315</a></li>
<li>Windows <strong>Message Queuing</strong> : <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-32057" target="_blank" rel="nofollow noopener">CVE-2023-32057</a></li>
<li>Windows <strong>PGM</strong> : <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-35297" target="_blank" rel="nofollow noopener">CVE-2023-35297</a></li>
<li>Windows <strong>Remote Desktop</strong> : <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-35352" target="_blank" rel="nofollow noopener">CVE-2023-35352</a></li>
<li>Windows <strong>Routing and Remote Access Service (RRAS)</strong> : <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-35365" target="_blank" rel="nofollow noopener">CVE-2023-35365</a>, <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-35366" target="_blank" rel="nofollow noopener">CVE-2023-35366</a> et <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-35367" target="_blank" rel="nofollow noopener">CVE-2023-35367</a></li>
</ul>
<p>Par ailleurs, ce Patch Tuesday concerne d'autres produits et composants de chez Microsoft tels que <a title="Azure AD devient Microsoft Entra ID, et les licences vont aussi changer de noms !" href="https://www.it-connect.fr/azure-ad-devient-microsoft-entra-id-et-les-licences-vont-aussi-changer-de-noms/" target="_blank" rel="noopener">Azure Active Directory (qui va changer de nom)</a>, Microsoft Dynamics, Microsoft Office (Access, Excel, Outlook), Power Apps, les pilotes d'impression PostScript et PCL6, Paint 3D, le rôle <strong>Serveur DNS</strong>, le rôle <strong>ADCS</strong>, Windows Admin Center, le rôle <strong>WDS</strong>, le rôle <strong>WSUS</strong>, le composant Windows Installer, ou encore le noyau Windows. Pour une fois, le navigateur Microsoft Edge n'a pas eu le droit à la moindre mise à jour de sécurité.</p>
<h2>Le point sur les failles zero-day</h2>
<p>Toutes les failles de sécurité zero-day corrigées par Microsoft sont déjà exploitées dans le cadre de cyberattaques. L'une de ces failles est même déjà connue publiquement.</p>
<h3><a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-32046" target="_blank" rel="nofollow noopener">CVE-2023-32046</a> - Windows MSHTML</h3>
<p>Découverte en interne par le Microsoft Threat Intelligence Center, cette faille de sécurité dans Windows MSHTML permet d'effectuer une élévation de privilèges sur la machine Windows. Pour l'exploiter, l'attaquant doit faire en sorte que sa victime ouvre un fichier malveillant qu'il aura envoyé par e-mail ou hébergé sur un site Internet. Microsoft donne cet exemple : "<em>Dans le cas d’une attaque par courrier électronique, un attaquant pourrait exploiter cette vulnérabilité en envoyant un fichier spécialement conçu à l’utilisateur et en persuadant celui-ci d’ouvrir le fichier.</em>"</p>
<p>Toutes les versions de Windows et Windows Server sont vulnérables.</p>
<h3><a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-32049" target="_blank" rel="nofollow noopener">CVE-2023-32049</a> - Windows SmartScreen</h3>
<p>Découverte également par le Microsoft Threat Intelligence Center, cette faille de sécurité permet de<strong> contourner la protection SmartScreen de Windows</strong>. Autrement dit, l'avertissement qui doit s'afficher lorsque l'on exécute un fichier inconnu provenant d'Internet ne s'apparaîtra pas à l'écran. Là encore, l'exploitation passe par une URL qui mène à un fichier malveillant.</p>
<p>Toutes les versions de Windows et Windows Server à partir de Windows 10 v1607 et Windows Server 2016 sont vulnérables.</p>
<h3><a href="http://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36874" target="_blank" rel="nofollow noopener">CVE-2023-36874</a> - Service de rapport d'erreur Windows</h3>
<p>Découverte par Vlad Stolyarov et Maddie Stone de l'équipe Google Threat Analysis Group, cette faille de sécurité permet de<strong> devenir administrateur de la machine Windows</strong> ! Autrement dit, elle permet une élévation de privilèges. Toutefois, l'attaquant doit disposer d'un accès local à la machine : "<em>Un attaquant doit disposer d’un accès local à l’ordinateur ciblé et l’utilisateur doit être en mesure de créer des dossiers et des traces de performance sur l’ordinateur, avec des privilèges restreints attribués par défaut à tous les utilisateurs.</em>"</p>
<p>Toutes les versions de Windows et Windows Server sont vulnérables.</p>
<h3><a href="http://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-35311" target="_blank" rel="nofollow noopener">CVE-2023-35311</a> - Microsoft Outlook</h3>
<p>Cette nouvelle faille de sécurité affecte Microsoft Outlook et permet de <strong>contourner certaines mesures de protection</strong>. Le volet de prévisualisation intégré à Outlook est un vecteur d'attaque, comme l'indique Microsoft : "<em>Le volet de prévisualisation est un vecteur d’attaque, mais une interaction supplémentaire avec l’utilisateur est requise.</em>"</p>
<p>Les versions de Microsoft Office affectées sont : Office 2013, Office 2016, Office 2019, Office LTSC 2021, Microsoft 365 Apps for Enterprise.</p>
<h3><a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/ADV230001" target="_blank" rel="nofollow noopener">ADV230001</a> - Utilisation malveillante de pilotes signés par Microsoft</h3>
<p>Ce bulletin d'alerte fait référence à l’utilisation malveillante de pilotes signés par Microsoft dans le cadre d'activités de post-exploitation. En fait, il s'agissait de pilotes signés par un compte développeur approuvé par Microsoft et appartenant au Microsoft Windows Hardware Developer Program.</p>
<p>Pour protéger les utilisateurs, Microsoft a introduit un correctif pour Windows qui vise à ne plus faire confiance aux pilotes et aux certificats de signature des pilotes pour les fichiers concernés. Par ailleurs, l'entreprise américaine a suspendu les comptes compromis.</p>
<p>Pour le moment, il n'y a pas de référence CVE attribuée.</p>
<h3><a href="http://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36884" target="_blank" rel="nofollow noopener">CVE-2023-36884</a> - Office et Windows HTML</h3>
<p>Pour finir, parlons de la faille de sécurité CVE-2023-36884, <strong>déjà rendue publique et qui n'a pas encore de correctif pour le moment</strong> ! J'insiste sur le fait que Microsoft n'a pas encore mis en ligne de correctif pour cette faille.</p>
<p><strong>Cette vulnérabilité permet d'exécuter du code sur la machine Windows à partir d'un document malveillant</strong>. Cette attaque fonctionne uniquement si l'utilisateur ouvre le document, et le code sera exécuté dans le contexte de l'utilisateur, c'est-à-dire avec les droits de l'utilisateur.</p>
<p><strong>Microsoft sait qu'il y a des attaques en cours</strong> : "<em>Microsoft a connaissance d'attaques ciblées qui tentent d'exploiter ces vulnérabilités en utilisant des documents Microsoft Office spécialement conçus.</em>" - L'entreprise américaine parle même du groupe de pirates RomCom, connu pour avoir déployé le ransomware Industrial Spy dans de précédentes cyberattaques.</p>
<p>Puisqu'il n'y a pas encore de correctif pour cette mise à jour, Microsoft propose des mesures d'atténuation détaillées dans <a href="https://aka.ms/Storm-0978" target="_blank" rel="nofollow noopener">cet article</a>. On peut lire :</p>
<ul>
<li>Les clients qui utilisent Microsoft Defender pour Office 365 sont protégés contre les pièces jointes qui tentent d'exploiter la CVE-2023-36884.</li>
<li>Dans les chaînes d'attaque actuelles, l'utilisation de la règle de réduction de la surface d'attaque "<em>Block all Office applications from creating child processes</em>" empêche l'exploitation de la vulnérabilité</li>
<li>Les organisations qui ne peuvent pas bénéficier de ces protections peuvent définir la clé de registre <strong>FEATURE_BLOCK_CROSS_PROTOCOL_FILE_NAVIGATION</strong> pour éviter l'exploitation. Veuillez noter que si ces paramètres de registre permettent d'atténuer l'exploitation de ce problème, ils peuvent affecter le fonctionnement normal de ces applications, dans certains cas d'utilisation spécifiques.</li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-63931" src="media/97cbe50f.Protection-CVE-2023-36884.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Protection-CVE-2023-36884.jpg" alt="Protection CVE-2023-36884" width="800" height="285" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Protection-CVE-2023-36884.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Protection-CVE-2023-36884-550x196.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Protection-CVE-2023-36884-150x53.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Protection-CVE-2023-36884-768x274.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Protection-CVE-2023-36884-50x18.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Toutes les versions de Windows et Windows Server sont vulnérables.</p>
<p>D'autres articles au sujet des mises à jour pour Windows 10 et Windows 11 vont arriver dans la journée !</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-july-2023-patch-tuesday-warns-of-6-zero-days-132-flaws/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/patch-tuesday-juillet-2023-132-failles-de-securite-corrigees-dont-6-failles-zero-day/">Patch Tuesday – Juillet 2023 : 132 failles de sécurité corrigées, dont 6 failles zero-day !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63937
title: Amazon Prime Day (suite) : sélection de bons plans high-tech du 12 juillet 2023
uri: Amazon-Prime-Day-(suite)-sélection-de-bons-plans-high-tech-du-12-ju
url:
https://www.it-connect.fr/amazon-prime-day-suite-selection-de-bons-plans-high-tech-du-12-juillet-2023/

content:
<p><strong>Ce mercredi 12 juillet 2023, l'événement Amazon Prime Day se poursuit ! Jusqu'à ce soir minuit, les offres vont continuer à être nombreuses sur le site Amazon ! Voici une sélection de quelques offres...</strong></p>
<p>Pensez à <a href="https://www.it-connect.fr/amazon-prime-day-selection-de-bons-plans-high-tech-du-11-juillet-2023/" target="_blank" rel="noopener">consulter cet article</a> pour accéder à d'autres offres repérées hier matin et qui restent valides encore pour aujourd'hui ! A cela, on peut ajouter<a href="https://www.it-connect.fr/une-remise-de-25-sur-la-serrure-connectee-nuki-smart-lock-3-0-pro/" target="_blank" rel="noopener"> cette promotion sur la serrure connectée Nuki</a> à l'occasion de l'événement Amazon Prime Day.</p>
<h2><img src="media/c9ef9c3b.1f4bb.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f4bb.png" alt="💻" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Informatique</h2>
<h3 class="thread-title"><span class="text--b size--all-xl size--fromW3-xxl">Apple MacBook Air 2020</span></h3>
<p>Si vous recherchez un MacBook Air avec une puce fabriquée par Apple, c'est peut-être le moment de se laisser tenter ! Même s'il s'agit d'un modèle de 2020, la configuration est plutôt sympathique : Puce M1, 8 Go de RAM, 256 Go de stockage et un écran Retina de 13 pouces ! L'offre du jour :<strong> 929 euros !</strong></p>
<ul>
<li><a href="https://amzn.to/3rjNIc1" target="_blank" rel="nofollow noopener">Voir l'offre sur Amazon</a></li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-63938" src="media/a118a7a4.Amazon-Prime-Day-Juillet-2023-Apple-MacBook-Air-2020.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Apple-MacBook-Air-2020.jpg" alt="Amazon Prime Day - Juillet 2023 - Apple MacBook Air 2020" width="500" height="293" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Apple-MacBook-Air-2020.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Apple-MacBook-Air-2020-150x88.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Apple-MacBook-Air-2020-50x29.jpg 50w" sizes="(max-width: 500px) 100vw, 500px" /></p>
<h3 class="thread-title"><span class="text--b size--all-xl size--fromW3-xxl">Intel Core i5-12400F</span></h3>
<p>Le processeur Core i5 est une valeur sûre, et le modèle i5-12400F, assez récent puisqu'il est de la 12ème génération, propose une configuration intéressante : une fréquence de base à 2,5 GHz (et jusqu'à 4,40 GHz), 6 coeurs, 12 threads, 18 Mo de cache.<strong> Son prix passe à 147 euros</strong> alors qu'il est vendu plus de 170 euros habituellement.</p>
<ul>
<li><a href="https://amzn.to/43o9h8S" target="_blank" rel="nofollow noopener">Voir l'offre sur Amazon</a></li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-63939" src="media/3e5a5545.Amazon-Prime-Day-Juillet-2023-Intel-Core-i5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Intel-Core-i5.jpg" alt="Amazon Prime Day - Juillet 2023 - Intel Core i5" width="350" height="375" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Intel-Core-i5.jpg 350w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Intel-Core-i5-140x150.jpg 140w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Intel-Core-i5-47x50.jpg 47w" sizes="(max-width: 350px) 100vw, 350px" /></p>
<h3>Logitech MX Anywhere 2S</h3>
<p>La souris Logitech MX Anywhere 2S, que l'on peut connecter en Bluetooth ou via un dongle USB Unifying, intègre une batterie rechargeable et 7 boutons. <strong>Son prix passe à 34.99 euros</strong> alors qu'elle est plutôt vendu aux alentours de 45 euros en temps normal.</p>
<ul>
<li><a href="https://amzn.to/3JTDfdO" target="_blank" rel="nofollow noopener">Voir l'offre sur Amazon</a></li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-63941" src="media/1560be01.Amazon-Prime-Day-Juillet-2023-Logitech-MX-Anywhere-2S.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Logitech-MX-Anywhere-2S.jpg" alt="Amazon Prime Day - Juillet 2023 - Logitech MX Anywhere 2S" width="500" height="404" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Logitech-MX-Anywhere-2S.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Logitech-MX-Anywhere-2S-150x121.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Logitech-MX-Anywhere-2S-50x40.jpg 50w" sizes="(max-width: 500px) 100vw, 500px" /></p>
<h2><img src="media/6a707727.1f3e0.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f3e0.png" alt="🏠" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Maison intelligente</h2>
<h3 id="title" class="a-size-large a-spacing-none"><span id="productTitle" class="a-size-large product-title-word-break">eufy security, eufyCam 2C Pro</span></h3>
<p>Les caméras de chez Eufy Security sont une valeur sûre, et ce pack, constitué d'<strong>une HomeBase</strong> de deuxième génération et de<strong> 4 caméras</strong> est très bien pour démarrer ! <strong>Il n'y a pas de frais caché</strong>s, car tous les enregistrements sont stockés sur la base. Une seule et même base peut gérer jusqu'à 16 caméras. Le modèle <strong>eufyCam 2C Pro est entièrement sans-fil</strong> (Wi-Fi + 180 jours d'autonomie sur batterie) et le capteur a une résolution de 2K, ce qui permet d'avoir une belle image.</p>
<p>Le tarif du pack jusqu'à ce soir minuit : <strong>299,99 euros !</strong></p>
<ul>
<li><a href="https://amzn.to/3rtwj0A" target="_blank" rel="noopener">Voir l'offre sur Amazon</a></li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-63940" src="media/08761c32.Amazon-Prime-Day-Juillet-2023-Eufycam-Pack-4-cameras.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Eufycam-Pack-4-cameras.jpg" alt="Amazon Prime Day - Juillet 2023 - Eufycam Pack 4 caméras" width="500" height="281" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Eufycam-Pack-4-cameras.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Eufycam-Pack-4-cameras-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Eufycam-Pack-4-cameras-50x28.jpg 50w" sizes="(max-width: 500px) 100vw, 500px" /></p>
<h3>Dreame L10s Ultra</h3>
<p>Le Dreame L10s Ultra, c'est le robot le plus haut de gamme de chez Dreame ! C'est un excellent modèle, capable à la fois de laver (système basé sur deux serpillières rotatives) et d'aspirer (jusqu'à 5300 Pa) en un seul passage. Sa station de charge intègre aussi d'autres fonctions : vidage automatique des poussières et deux réservoirs d'eau pour laver les serpillières, de façon automatique. Autant vous dire que c'est un appareil autonome.</p>
<p>Jusqu'à ce soir minuit, <strong>il est proposé à 767,59 euros sur Amazon</strong> ! Habituellement, il est <strong>vendu un peu plus de 1 000 euros</strong> ! C'est clairement une très belle offre !</p>
<ul>
<li><a href="https://amzn.to/3pJX0Od" target="_blank" rel="nofollow noopener">Voir l'offre sur Amazon</a></li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-63942" src="media/ba7d32b9.Amazon-Prime-Day-Juillet-2023-Dreame-L10s-Ultra.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Dreame-L10s-Ultra.jpg" alt="Amazon Prime Day - Juillet 2023 - Dreame L10s Ultra" width="500" height="566" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Dreame-L10s-Ultra.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Dreame-L10s-Ultra-133x150.jpg 133w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Dreame-L10s-Ultra-44x50.jpg 44w" sizes="(max-width: 500px) 100vw, 500px" /></p><p>The post <a href="https://www.it-connect.fr/amazon-prime-day-suite-selection-de-bons-plans-high-tech-du-12-juillet-2023/">Amazon Prime Day (suite) : sélection de bons plans high-tech du 12 juillet 2023</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63956
title: La faille zero-day non corrigée dans Windows utilisée pour cibler le sommet de l’OTAN
uri: La-faille-zero-day-non-corrigée-dans-Windows-utilisée-pour-cibler-le
url: https://www.it-connect.fr/faille-zero-day-non-corrigee-cve-2023-36884-cyberattaque-otan/
content:
<p><strong>Au sein de son <a title="Patch Tuesday – Juillet 2023 : 132 failles de sécurité corrigées, dont 6 failles zero-day !" href="https://www.it-connect.fr/patch-tuesday-juillet-2023-132-failles-de-securite-corrigees-dont-6-failles-zero-day/" target="_blank" rel="noopener">Patch Tuesday de juillet 2023</a>, Microsoft évoque une faille de sécurité non patchée à ce jour et qui s'avère pourtant redoutable ! Dernièrement, des pirates ont tenté d'exploiter cette vulnérabilité pour cibler les participants au sommet de l'OTAN !</strong></p>
<p>Même si Microsoft a mis en ligne de nouvelles mises à jour de sécurité pour Windows, Windows Server et d'autres de ses produits comme Microsoft Office, la <strong>faille de sécurité zero-day CVE-2023-36884</strong> n'est pas corrigée à l'heure où ces lignes sont écrites.</p>
<p>Un attaquant non authentifié sur la machine cible peut<strong> exploiter cette vulnérabilité à distance</strong> à partir d'<strong>un document Office malveillant</strong> dans le but d'exécuter du code à distance sur la machine. Le<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36884" target="_blank" rel="nofollow noopener"> bulletin de sécurité de Microsoft</a> précise : "<em>Un pirate peut créer un document Microsoft Office spécialement conçu pour lui permettre d'exécuter un code à distance dans le contexte de la victime. Cependant, il doit convaincre la victime d'ouvrir le fichier malveillant.</em>"</p>
<p>Dans <a href="https://www.microsoft.com/en-us/security/blog/2023/07/11/storm-0978-attacks-reveal-financial-and-espionage-motives/" target="_blank" rel="nofollow noopener">un article plus complet</a> qui évoque cette vulnérabilité et les campagnes d'attaques associées, Microsoft explique qu'au mois de juin dernier,<strong> les cybercriminels ont visé des organisations participant au sommet de l'OTAN à Vilnius</strong>, en Lituanie. Cet événement important a débuté hier et se termine aujourd'hui.</p>
<p>Pour cela,<strong> les cybercriminels ont mis en place une campagne de phishing en imitant l'identité du Congrès mondial ukrainien</strong> dans le but d'infecter les machines avec une porte dérobée présentant des similitudes avec RomCom. Parmi les destinataires de cette campagne, il y avait des entités gouvernementales et de défense d'Europe et d'Amérique du Nord. Voici un exemple d'e-mail :</p>
<figure id="attachment_63957" aria-describedby="caption-attachment-63957" style="width: 800px" class="wp-caption aligncenter"><img decoding="async" class="size-full wp-image-63957" src="media/f43d03a8.Campagne-phishing-OTAN-CVE-2023-36884.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Campagne-phishing-OTAN-CVE-2023-36884.jpg" alt="Campagne phishing OTAN - CVE-2023-36884" width="800" height="339" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Campagne-phishing-OTAN-CVE-2023-36884.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Campagne-phishing-OTAN-CVE-2023-36884-550x233.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Campagne-phishing-OTAN-CVE-2023-36884-150x64.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Campagne-phishing-OTAN-CVE-2023-36884-768x325.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Campagne-phishing-OTAN-CVE-2023-36884-50x21.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-63957" class="wp-caption-text">Source : Microsoft</figcaption></figure>
<p>À l'origine de cette attaque, <strong>un groupe de cybercriminels nommé RomCom</strong>, basé en <strong>Russie</strong>, et qui est adepte des attaques par ransomware, mais qui effectue aussi de la collecte de données, probablement dans le cadre de missions de renseignements.</p>
<h2>Comment se protéger de cette faille de sécurité ?</h2>
<p>Comme je le disais en introduction, il n'y a pas encore de correctif pour cette faille de sécurité, que faire ?</p>
<p>En attendant, Microsoft propose des mesures d'atténuation détaillées dans <a href="https://aka.ms/Storm-0978" target="_blank" rel="nofollow noopener">cet article</a>. Voici ce que l'on peut lire :</p>
<ul>
<li>Les clients qui utilisent Microsoft Defender pour Office 365 sont protégés contre les pièces jointes qui tentent d'exploiter la CVE-2023-36884.</li>
<li>Dans les chaînes d'attaque actuelles, l'utilisation de la règle de réduction de la surface d'attaque "<em>Block all Office applications from creating child processes</em>" empêche l'exploitation de la vulnérabilité</li>
<li>Les organisations qui ne peuvent pas bénéficier de ces protections peuvent définir la clé de registre <strong>FEATURE_BLOCK_CROSS_PROTOCOL_FILE_NAVIGATION</strong> pour éviter l'exploitation. Veuillez noter que si ces paramètres de registre permettent d'atténuer l'exploitation de ce problème, ils peuvent affecter le fonctionnement normal de ces applications, dans certains cas d'utilisation spécifiques.</li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-63931" src="media/97cbe50f.Protection-CVE-2023-36884.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Protection-CVE-2023-36884.jpg" alt="Protection CVE-2023-36884" width="800" height="285" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Protection-CVE-2023-36884.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Protection-CVE-2023-36884-550x196.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Protection-CVE-2023-36884-150x53.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Protection-CVE-2023-36884-768x274.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Protection-CVE-2023-36884-50x18.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Toutes les versions de Windows, Windows Server et Microsoft Office sont vulnérables à cette faille de sécurité.</p>
<p><em>A suivre (de près).</em></p><p>The post <a href="https://www.it-connect.fr/faille-zero-day-non-corrigee-cve-2023-36884-cyberattaque-otan/">La faille zero-day non corrigée dans Windows utilisée pour cibler le sommet de l’OTAN</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63952
title: Mises à jour Windows 11 de juillet 2023 : KB5028185 et KB5028182, quoi de neuf ?
uri: Mises-à-jour-Windows-11-de-juillet-2023-KB5028185-et-KB5028182-quo
url:
https://www.it-connect.fr/mises-a-jour-windows-11-de-juillet-2023-kb5028185-et-kb5028182-quoi-de-neuf/

content:
<p><strong>Microsoft a mis en ligne de nouvelles mises à jour pour les deux versions majeures de Windows 11 ! Pour Windows 11 version 22H2, cette mise à jour est synonyme d'activation des nouvelles fonctionnalités Moment 3 ! A cela, s'ajoutent des correctifs de sécurité et de bugs.</strong></p>
<p>Cette nouvelle mise à jour va activer les nouvelles fonctionnalités Moment 3 dans Windows 11 22H2. Désormais, tous les utilisateurs de Windows 11 vont pouvoir en profiter sans manipulation supplémentaire.</p>
<p>Si vous ne savez pas quelles sont les nouveautés, retrouvez la liste complète dans <a href="https://www.it-connect.fr/windows-11-22h2-moment-3-quelles-sont-les-nouveautes/" target="_blank" rel="noopener">cet article déjà en ligne sur notre site</a>.  On peut citer par exemple :</p>
<ul>
<li><strong>Gestion de la confidentialité</strong> : ajout de paramètres pour autoriser ou bloquer l'accès au capteur de présence (fonction utilisée pour verrouiller/déverrouiller automatiquement la session)</li>
<li><strong>Amélioration de la barre des tâches et des notifications</strong> : ajout d'un nouvel icône qui viendra s'ajouter sur celui de la connexion réseau pour indiquer si un VPN est actif et d'un bouton pour copier les codes 2FA depuis les notifications. Il sera aussi possible de réactiver l'affichage des secondes en plus de l'heure</li>
<li><strong>Menu démarrer</strong> : l'icône de votre compte Microsoft pourra hériter d'un badge spécifique si vous devez prêter attention à point de sécurité spécifique sur votre compte Microsoft</li>
<li><strong>Fonction de sous-titrage en direct</strong> étendue à dix langues supplémentaires dans 21 régions, dont le français, l'espagnol, l'italien et l'allemand</li>
<li>Etc.</li>
</ul>
<p>Par ailleurs, Microsoft met en avant les corrections de bugs suivants :</p>
<ul>
<li>Cette mise à jour résout un problème qui affecte le clavier visuel à l'écran. Ce problème empêche le clavier de s'ouvrir après le verrouillage de l'ordinateur.</li>
<li>Cette mise à jour résout un problème susceptible d'affecter votre ordinateur lorsque vous jouez à un jeu. Des erreurs de détection et de récupération du délai d'attente (TDR) peuvent se produire.</li>
<li>Cette mise à jour résout un problème affectant certaines applications. Dans certains cas, un scintillement vidéo se produit.</li>
<li><strong>Cette mise à jour résout un problème affectant l'explorateur de fichiers (explorer.exe). Il cesse de fonctionner.</strong></li>
<li>Cette mise à jour résout un problème affectant certains écouteurs. Ils cessent de diffuser de la musique.</li>
<li>Cette mise à jour corrige un problème affectant la section Recommandé du menu Démarrer. Lorsque vous cliquez avec le bouton droit de la souris sur un fichier local, celui-ci ne se comporte pas comme prévu.</li>
</ul>
<p>Pour retrouver tous les détails, il faut se référer à <a href="https://support.microsoft.com/en-us/topic/june-27-2023-kb5027303-os-build-22621-1928-preview-1ada2c0a-fa85-43f8-91c4-6ee13fdf278b" target="_blank" rel="nofollow noopener">cette page du site Microsoft</a>, où l'on peut voir aussi que Microsoft Defender for Endpoind bénéficie de nouveautés, comme sur Windows 10.</p>
<h2>Windows 11 : les mises à jour de juillet 2023</h2>
<p>Voici la liste avec les deux <strong>mises à jour Windows 11 de juillet 2023</strong> :</p>
<ul>
<li><strong>Windows 11 22H2</strong> : <a href="https://support.microsoft.com/en-us/topic/july-11-2023-kb5028185-os-build-22621-1992-605fa18f-bd49-41d8-80b1-245080e26c3d" target="_blank" rel="nofollow noopener">KB5028185</a></li>
<li><strong>Windows 11 21H2</strong> : <a href="https://support.microsoft.com/en-us/topic/july-11-2023-kb5028182-os-build-22000-2176-fb3fb398-9c2d-4f2f-bede-6c610a560731" target="_blank" rel="nofollow noopener">KB5028182</a></li>
</ul>
<p>Les KB mentionnées pour Windows 11 ci-dessus sont disponibles via les canaux habituels, comme Windows Update, WSUS, etc.</p>
<p>Si vous souhaitez en savoir plus sur <strong>les nouveaux correctifs de sécurité de chez Microsoft</strong>, vous pouvez consulter cet article :</p>
<ul>
<li><a title="Patch Tuesday – Juillet 2023 : 132 failles de sécurité corrigées, dont 6 failles zero-day !" href="https://www.it-connect.fr/patch-tuesday-juillet-2023-132-failles-de-securite-corrigees-dont-6-failles-zero-day/" target="_blank" rel="noopener">Patch Tuesday Microsoft - Juillet 2023</a></li>
</ul>
<p>Et pour les mises à jour Windows 10 :</p>
<ul>
<li><a title="Mise à jour Windows 10 de juillet 2023 : KB5028166, quoi de neuf ?" href="https://www.it-connect.fr/mise-a-jour-windows-10-de-juillet-2023-kb5028166-quoi-de-neuf/" target="_blank" rel="noopener">Mises à jour Windows 10 de Juillet 2023</a></li>
</ul>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-11-kb5028185-cumulative-update-released-with-moment-3-features/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/mises-a-jour-windows-11-de-juillet-2023-kb5028185-et-kb5028182-quoi-de-neuf/">Mises à jour Windows 11 de juillet 2023 : KB5028185 et KB5028182, quoi de neuf ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63629
title: NAS Synology : protégez vos données des ransomwares avec les snapshots immuables
uri: NAS-Synology-protégez-vos-données-des-ransomwares-avec-les-snapsho
url: https://www.it-connect.fr/tuto-synology-snapshots-immuables-protection-ransomware/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment protéger les données d'un NAS Synology contre les ransomwares et les différents actes malveillants.</strong></p>
<p>Pour atteindre cet objectif, nous allons utiliser les <strong>nouvelles fonctionnalités du système DSM 7.2</strong>, ce dernier étant le système propriétaire de Synology. En effet, il intègre des fonctionnalités pour rendre le stockage immuable, c'est-à-dire que l'on va pouvoir <strong>écrire les données une seule fois et les lire plusieurs fois </strong>(<em>WORM : Write Once, Read Many</em>). Autrement dit, <strong>les données ne peuvent pas être supprimées ni modifiées.</strong> Ceci signifie que <strong>les données ne pourront pas être chiffrées par un ransomware</strong>. Même en tant qu'administrateurs du NAS, nous ne pourrons pas supprimer ces données !</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/AwfOBsAnx7Y" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<ul>
<li><a href="https://youtu.be/AwfOBsAnx7Y" target="_blank" rel="nofollow noopener">Voir la vidéo sur YouTube</a></li>
</ul>
<p><strong>DSM 7.2</strong> intègre deux fonctionnalités pour le stockage immuable :</p>
<ul>
<li>Les<strong> instantanés immuables</strong>, ou <strong>snapshots immuables</strong> si vous préférez - Ce qui fait l'objet de cette démonstration</li>
<li>La <strong>fonctionnalité WriteOnce</strong> pour rendre immuables les données sur un partage de fichiers stocké sur le NAS</li>
</ul>
<p>Au-delà d'avoir un NAS Synology qui tourne sous DSM 7.2, vous devez aussi <strong>utiliser un modèle compatible</strong> avec ces nouvelles fonctionnalités et le volume de votre NAS doit utiliser le <strong>système de fichiers Btrfs</strong>.</p>
<p>Quelques liens utiles :</p>
<ul>
<li><a href="https://www.it-connect.fr/dsm-7-2-comment-mettre-a-jour-son-nas-synology-vers-cette-version/" target="_blank" rel="noopener">Comment installer DSM 7.2 sur son NAS Synology ?</a></li>
<li><a href="https://kb.synology.com/fr-fr/DSM/tutorial/which_synology_nas_models_support_WriteOnce_and_secure_snapshots" target="_blank" rel="nofollow noopener">Snapshots immuables et WriteOnce : les NAS compatibles</a></li>
</ul>
<p>En ce qui me concerne, j'utilise le modèle suivant : <a href="https://amzn.to/3raWJEm" target="_blank" rel="nofollow noopener">Synology DS220+</a>.</p>
<h2>II. Snapshots immuables : quel intérêt ?</h2>
<p>Sur votre NAS, vous disposez surement de <strong>plusieurs partages ou LUN</strong>, en fonction de l'usage que vous faites de cet espace de stockage réseau. Quoi qu'il en soit, <strong>votre NAS contient des données</strong>, que ce soit des sauvegardes, des machines virtuelles, des sources d'installations, les fichiers des utilisateurs de votre entreprise ou encore des fichiers multimédias si vous en faites un usage personnel. Le NAS peut assumer un rôle différent au sein d'une infrastructure.</p>
<p>Si vous êtes victime d'une cyberattaque (de type ransomware, par exemple), <strong>les données de votre NAS peuvent être chiffrées</strong> (voire même effacées). Et là, c'est le drame.... Si vous n'avez pas sauvegardé les données de votre NAS, vous risquez de tout perdre. Dans le même esprit, si vos serveurs sont chiffrés et que le NAS qui stocke vos sauvegardes est chiffré à son tour, vous êtes dans une situation embarrassante.</p>
<ul>
<li><a href="https://www.it-connect.fr/sauvegarder-les-donnees-de-son-nas-synology-sur-le-cloud-azure/" target="_blank" rel="noopener">Sauvegarder les données de son NAS dans Azure</a></li>
</ul>
<p>Depuis plusieurs années, <strong>DSM intègre une fonction de snapshots</strong> (ou instantanés en français), ce qui permet de <strong>prendre une photo de vos données à un instant <em>t</em></strong>. Si un fichier est supprimé par erreur, ou qu'il est modifié (chiffré, par exemple), il est possible de le restaurer à partir d'un snapshot existant.</p>
<p>Seulement, <strong>ces snapshots peuvent être supprimées à partir de l'interface de DSM</strong>, et le partage qui contient les données peut être supprimé à son tour. <em>Enfin, c'était vraiment avant, mais ce n'est plus forcément vrai aujourd'hui...</em></p>
<p><strong>Grâce à la nouvelle fonctionnalité de snapshots immuables :</strong></p>
<ul>
<li>Un snapshot immuable ne peut pas être supprimé pendant la période de rétention, y compris par un administrateur</li>
<li>Un partage protégé par un snapshot immuable ne peut pas être supprimé</li>
</ul>
<p>Ainsi, si un ransomware chiffre les données de votre espace de stockage, <strong>vous êtes certain de pouvoir restaurer les données à partir du snapshot immuable</strong> car ce dernier ne peut pas être altéré.</p>
<h2>III. Installer le paquet Snapshot Replication</h2>
<p>Tout d'abord, connectez-vous à l'interface de DSM pour installer le paquet "<strong>Snapshot Replication</strong>" à partir du "<strong>Centre de paquets</strong>". Sans ce paquet, il ne sera pas possible de créer des snapshots immuables sur votre NAS.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63637" src="media/4f19f9ec.DSM-Installer-Snapshot-Replication.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-Installer-Snapshot-Replication.jpg" alt="DSM - Installer Snapshot Replication" width="800" height="509" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-Installer-Snapshot-Replication.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-Installer-Snapshot-Replication-550x350.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-Installer-Snapshot-Replication-150x95.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-Installer-Snapshot-Replication-768x489.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-Installer-Snapshot-Replication-50x32.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Quand c'est fait, passez à la suite.</p>
<h2>IV. Configurer les snapshots immuables</h2>
<p>Ouvrez l'application Snapshot Replication sur DSM. Un avertissement s'affiche à la première connexion, cliquez sur "<strong>OK</strong>". La première étape consiste à <strong>cliquer sur l'élément que vous souhaitez protéger</strong> avec des snapshots immuables : soit un<strong> dossier partagé</strong>, soit un <strong>LUN</strong>. La configuration est à effectuer pour chaque élément de façon indépendante. Vous pouvez aussi faire un dossier partagé "<em>demo</em>" pour faire des tests.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63639" src="media/2d86b4ba.DSM-Snapshot-Replication-Dossier-partage-ou-LUN.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-Snapshot-Replication-Dossier-partage-ou-LUN.png" alt="DSM - Snapshot Replication - Dossier partagé ou LUN" width="800" height="145" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-Snapshot-Replication-Dossier-partage-ou-LUN.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-Snapshot-Replication-Dossier-partage-ou-LUN-550x100.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-Snapshot-Replication-Dossier-partage-ou-LUN-150x27.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-Snapshot-Replication-Dossier-partage-ou-LUN-768x139.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-Snapshot-Replication-Dossier-partage-ou-LUN-50x9.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans cet exemple, le répertoire partagé "<strong>IT-Connect</strong>" présent sur le NAS doit être protégé par des <strong>instantanés immuables</strong>.</p>
<p>Pour créer un instantané, qu'il soit immuable ou non, il y a deux options :</p>
<ul>
<li><strong>Prendre un instantané unique</strong>, là, maintenant
<ul>
<li>Procédure : Instantanés &gt; Prendre un instantané &gt; Effectuer la configuration</li>
</ul>
</li>
<li><strong>Configurer la planification</strong> pour prendre un instantané à intervalle régulier, selon un calendrier précis
<ul>
<li>Procédure : Paramètres &gt; Effectuer la configuration</li>
</ul>
</li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-63638" src="media/5267069a.DSM-Snapshot-Replication-Creer-un-snapshot.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-Snapshot-Replication-Creer-un-snapshot.jpg" alt="DSM - Snapshot Replication - Créer un snapshot" width="800" height="468" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-Snapshot-Replication-Creer-un-snapshot.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-Snapshot-Replication-Creer-un-snapshot-550x322.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-Snapshot-Replication-Creer-un-snapshot-150x88.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-Snapshot-Replication-Creer-un-snapshot-768x449.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-Snapshot-Replication-Creer-un-snapshot-50x29.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour la suite de cet article, j'ai pris l'option planification afin de<strong> créer un instantané immuable quotidien</strong> sur mon partage "<strong>IT-Connect</strong>". Après avoir cliqué sur le partage dans la liste, on doit cliquer sur "<strong>Paramètres</strong>".</p>
<p>Ici, il y a plusieurs options à configurer :</p>
<ul>
<li><strong>"Activer le calendrier d'instantané"</strong> pour choisir la fréquence à laquelle vous souhaitez créer un instantané (une fois par jour, toutes les heures, toutes les 2 heures, etc.) et à quelle heure.</li>
<li>Activer l'option "<strong>Instantanés immuables</strong>" pour empêcher la suppression de cet instantané pendant une <strong>durée de X jours</strong>, ici 14 jours dans cet exemple.</li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-63642" src="media/d6e5eeee.DSM-Creer-un-instantanes-immuables.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-Creer-un-instantanes-immuables.png" alt="DSM - Créer un instantanés immuables" width="677" height="577" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-Creer-un-instantanes-immuables.png 677w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-Creer-un-instantanes-immuables-550x469.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-Creer-un-instantanes-immuables-150x128.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-Creer-un-instantanes-immuables-50x43.png 50w" sizes="(max-width: 677px) 100vw, 677px" /></p>
<p>Puis, dans l'onglet "<strong>Conservation</strong>", vous devez configurer la politique de rétention des snapshots immuables. Sinon, ils ne seront jamais supprimés. Vous avez le choix entre une stratégie basée sur un nombre de snapshots, un nombre de jours ou un mode avancé qui reprend le principe d'archivage GFS. Attention à l'espace de stockage consommé...</p>
<p>Dans cet exemple,<strong> les snapshots seront conservés pendant 14 jours</strong>, ce qui signifie que chaque snapshot sera immuable tout au long de sa période de conservation.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63641" src="media/8356be95.DSM-Snapshot-Replication-Conversation-des-snapshots.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-Snapshot-Replication-Conversation-des-snapshots.png" alt="DSM - Snapshot Replication - Conversation des snapshots" width="681" height="574" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-Snapshot-Replication-Conversation-des-snapshots.png 681w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-Snapshot-Replication-Conversation-des-snapshots-550x464.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-Snapshot-Replication-Conversation-des-snapshots-150x126.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-Snapshot-Replication-Conversation-des-snapshots-50x42.png 50w" sizes="(max-width: 681px) 100vw, 681px" /></p>
<p>Une fois que c'est fait, cliquez sur "<strong>OK</strong>" pour valider. <strong>Ces paramètres sont modifiables par la suite.</strong></p>
<blockquote><p><strong>Note</strong> : si vous passez la période de protection des snapshots immuables de 14 jours à 7 jours (<em>par exemple...</em>), cela n'impactera pas la durée de verrouillage des snapshots immuables existants.</p></blockquote>
<p><img decoding="async" class="aligncenter size-full wp-image-63640" src="media/dec4f630.DSM-Snapshot-Replication-Planification.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-Snapshot-Replication-Planification.jpg" alt="DSM - Snapshot Replication - Planification" width="800" height="469" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-Snapshot-Replication-Planification.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-Snapshot-Replication-Planification-550x322.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-Snapshot-Replication-Planification-150x88.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-Snapshot-Replication-Planification-768x450.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-Snapshot-Replication-Planification-50x29.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Il ne reste plus qu'à attendre que le prochain snapshot immuable planifié soit créé.</p>
<h2>V. Peut-on supprimer un snapshot immuable ?</h2>
<p>Voilà, nous sommes le lendemain, il y a bien <strong>un premier instantané immuable</strong> sur le partage "<strong>IT-Connect</strong>". Au-delà de vérifier la présence de cet instantané, on peut se poser la question suivante : peut-on supprimer ce snapshot immuable ? D'après mes propos en introduction, la réponse est non en principe.</p>
<p>Pour lister les snapshots d'un partage (ou d'un LUN), il faut :</p>
<p>Ouvrir l'application <strong>Snapshot Replication</strong>, sélectionner le partage dans la liste et cliquer sur "<strong>Instantané</strong>" puis "<strong>Liste d'instantané</strong>". Deux éléments attirent mon attention (<em>et ils sont rassurants</em>) sur cette interface (visible ci-dessous) :</p>
<ul>
<li>Le bouton "<strong>Supprimer</strong>" est grisé, ce qui m'empêche de supprimer le snapshot alors que je suis connecté à DSM avec un compte "<em>super-administrateur</em>"</li>
<li>La colonne "<strong>Instantanés immuables</strong>" contient un bouclier qui indique la présence d'un verrouillage pour une durée restante de 13 jours et 16 heures (le décompte a commencé à 14 jours d'après notre configuration).</li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-63644" src="media/a3f66766.DSM-Snapshot-immuable-Synology.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-Snapshot-immuable-Synology.jpg" alt="DSM - Snapshot immuable Synology" width="800" height="144" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-Snapshot-immuable-Synology.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-Snapshot-immuable-Synology-550x99.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-Snapshot-immuable-Synology-150x27.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-Snapshot-immuable-Synology-768x138.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-Snapshot-immuable-Synology-50x9.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Visiblement, le snapshot est bien immuable, ce qui est une bonne nouvelle.</p>
<p>Pour ruser un peu, on pourrait essayer de supprimer le dossier partagé directement. Toutefois, ce n'est pas possible ! Là encore, DSM empêche la suppression avec le message suivant : "<em>Impossible d'effectuer cette opération car certains dossiers partagés contiennent des instantanés immuables.</em>"</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63643" src="media/059c5bd3.Supprimer-un-dossier-partage-avec-snapshot-immuable.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Supprimer-un-dossier-partage-avec-snapshot-immuable.png" alt="Supprimer un dossier partagé avec snapshot immuable" width="799" height="328" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Supprimer-un-dossier-partage-avec-snapshot-immuable.png 799w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Supprimer-un-dossier-partage-avec-snapshot-immuable-550x226.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Supprimer-un-dossier-partage-avec-snapshot-immuable-150x62.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Supprimer-un-dossier-partage-avec-snapshot-immuable-768x315.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Supprimer-un-dossier-partage-avec-snapshot-immuable-50x21.png 50w" sizes="(max-width: 799px) 100vw, 799px" /></p>
<p>D'ailleurs, en ligne de commande à partir d'un accès SSH, même constat : impossible de supprimer le répertoire partagé, ni même le snapshot immuable (<em>dans le doute, j'ai fait mes tests sur un autre dossier partagé nommé "DEMO" et configuré de la même façon</em>).</p>
<p><img decoding="async" class="aligncenter size-large wp-image-63645" src="media/bfa31ff3.DSM-Tentative-suppression-snapshot-immuable-800x150.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-Tentative-suppression-snapshot-immuable-800x150.png" alt="DSM - Tentative suppression snapshot immuable" width="800" height="150" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-Tentative-suppression-snapshot-immuable-800x150.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-Tentative-suppression-snapshot-immuable-550x103.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-Tentative-suppression-snapshot-immuable-150x28.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-Tentative-suppression-snapshot-immuable-768x144.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-Tentative-suppression-snapshot-immuable-50x9.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-Tentative-suppression-snapshot-immuable.png 869w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Par contre, <strong>le contenu du répertoire peut être supprimé</strong>, que ce soit via DSM, la ligne de commande ou un accès distant, c'est logique. Le dossier partagé n'est pas immuable, c'est le snapshot qui est immuable.</p>
<h2>VI. Conclusion</h2>
<p>Sans aucun doute, la fonctionnalité de <strong>Snapshots immuables intégrée à DSM 7.2</strong> apporte une <strong>protection supplémentaire</strong> efficace aux données stockées sur votre NAS. Que ce soit sur un espace partagé qui stocke des données de production ou des sauvegardes, cette méthode est applicable.</p>
<p>Si les données du partage sont chiffrées, il sera possible de les restaurer en quelques clics, via l'application Snapshot Replication.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-63684" src="media/b454eb17.Restauration-snapshot-immuable-800x436.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Restauration-snapshot-immuable-800x436.png" alt="Restauration snapshot immuable" width="800" height="436" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Restauration-snapshot-immuable-800x436.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Restauration-snapshot-immuable-550x300.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Restauration-snapshot-immuable-150x82.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Restauration-snapshot-immuable-768x419.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Restauration-snapshot-immuable-50x27.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Restauration-snapshot-immuable.png 983w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Même si les données peuvent être chiffrées ou supprimées, vous avez la certitude de pouvoir les restaurer grâce à ces instantanés qui, eux, ne peuvent pas être supprimés. Pour rendre <strong>les données d'un dossier partagé immuable</strong>, utilisez la fonction WriteOnce. Celle-ci s'active sur un dossier partagé (au moment de la création).</p>

<a href="media/678da238.DSM-WriteOnce-Dossier-partage.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-WriteOnce-Dossier-partage.png"><img width="799" height="585" src="media/678da238.DSM-WriteOnce-Dossier-partage.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-WriteOnce-Dossier-partage.png" class="attachment-full size-full" alt="DSM - WriteOnce - Dossier partagé" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-WriteOnce-Dossier-partage.png 799w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-WriteOnce-Dossier-partage-550x403.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-WriteOnce-Dossier-partage-150x110.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-WriteOnce-Dossier-partage-768x562.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-WriteOnce-Dossier-partage-50x37.png 50w" sizes="(max-width: 799px) 100vw, 799px" /></a>
<a href="media/54191108.DSM-WriteOnce-Mode-conformite.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-WriteOnce-Mode-conformite.png"><img width="798" height="582" src="media/54191108.DSM-WriteOnce-Mode-conformite.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-WriteOnce-Mode-conformite.png" class="attachment-full size-full" alt="DSM - WriteOnce - Mode conformité" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-WriteOnce-Mode-conformite.png 798w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-WriteOnce-Mode-conformite-550x401.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-WriteOnce-Mode-conformite-150x109.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-WriteOnce-Mode-conformite-768x560.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-WriteOnce-Mode-conformite-50x36.png 50w" sizes="(max-width: 798px) 100vw, 798px" /></a><p>The post <a href="https://www.it-connect.fr/tuto-synology-snapshots-immuables-protection-ransomware/">NAS Synology : protégez vos données des ransomwares avec les snapshots immuables</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63983
title: Fortinet émet une alerte pour une nouvelle faille de sécurité critique dans FortiOS et FortiProxy
uri: Fortinet-émet-une-alerte-pour-une-nouvelle-faille-de-sécurité-criti
url: https://www.it-connect.fr/fortinet-faille-de-security-cve-2023-33308-fortios/
content:
<p><strong>L'histoire se répète : Fortinet a mis en ligne une nouvelle alerte de sécurité pour FortiOS et FortiProxy au sujet d'une faille de sécurité critique ! Une alerte relayée aussi par l'agence américaine CISA. Faisons le point.</strong></p>
<p>Découverte par l'entreprise Watchtowr, cette vulnérabilité critique est associée à la référence<strong> CVE-2023-33308</strong> et elle hérite d'un score de <strong>CVSS v3 de 9.8 sur 10</strong>.</p>
<p>En exploitant cette faille de sécurité, un attaquant peut <strong>exécuter du code à distance sur l'équipement Fortinet</strong> (un firewall Fortigate, par exemple) afin d'<strong>en prendre le contrôle</strong>. D'ailleurs, c'est <a href="https://www.cisa.gov/news-events/alerts/2023/07/11/fortinet-releases-security-update-fortios-and-fortiproxy" target="_blank" rel="nofollow noopener">clairement précisé</a> dans l'alerte de la CISA : "<em>Un attaquant distant peut exploiter cette vulnérabilité pour prendre le contrôle d'un système affecté.</em>"</p>
<p>Il s'agit d'une vulnérabilité de type<em> stack-based overflow</em>, que<strong> l'attaquant peut exploiter à distance en envoyant des paquets spécifiques à destination de l'équipement Fortinet</strong>. Ensuite, c'est au moment où ces paquets seront traités par<strong> les règles de firewall ou de proxy</strong> que l'exploitation pourra avoir lieu. Ceci est possible dans certaines conditions comme l'explique Fortinet dans<a href="https://www.fortiguard.com/psirt/FG-IR-23-183" target="_blank" rel="nofollow noopener"> son bulletin de sécurité</a>.</p>
<h2>Quelles sont les versions vulnérables ?</h2>
<p>En ce qui concerne les versions vulnérables à cette faille de sécurité, voici la liste :</p>
<ul>
<li>FortiOS versions<strong> 7.2.0</strong> à <strong>7.2.3</strong></li>
<li>FortiOS versions <strong>7.0.0</strong> à <strong>7.0.10</strong></li>
<li>FortiProxy versions <strong>7.2.0</strong> à<strong> 7.2.2</strong></li>
<li>FortiProxy versions <strong>7.0.0</strong> à <strong>7.0.9</strong></li>
</ul>
<h2>Comment se protéger ?</h2>
<p>Une mise à jour est déjà disponible depuis plusieurs semaines, même si le bulletin de sécurité vient d'être mis en ligne récemment. Pour vous protéger, vous devez mettre à jour le système FortiOS ou FortiProxy de votre équipement vers l'une des versions suivantes :</p>
<ul>
<li>FortiOS version <strong>7.4.0</strong> ou une version plus récente</li>
<li>FortiOS version<strong> 7.2.4</strong> ou supérieure</li>
<li>FortiOS version <strong>7.0.11</strong> ou supérieure</li>
<li>FortiProxy version <strong>7.2.3</strong> ou supérieure</li>
<li>FortiProxy version <strong>7.0.10</strong> ou supérieure</li>
</ul>
<p>La bonne nouvelle, c'est que <strong>vous êtes peut-être déjà protégé</strong> ! En effet, <strong>si vous avez déjà mis à jour votre firewall Fortigate</strong> suite à la découverte de la<strong> faille de sécurité dans la <a href="https://www.it-connect.fr/firewalls-fortinet-une-faille-critique-pour-le-vpn-ssl-qui-pourrait-avoir-ete-exploite-dans-des-attaques/" target="_blank" rel="noopener">fonction VPN-SSL (CVE-2023-27997)</a></strong>, vous devriez déjà être dans une version supérieure à celles citées ci-dessus. Sinon, vous avez maintenant une raison de plus de passer à l'action...</p>
<p>Ne partez pas en vacances sans mettre à jour votre matos Fortinet !</p><p>The post <a href="https://www.it-connect.fr/fortinet-faille-de-security-cve-2023-33308-fortios/">Fortinet émet une alerte pour une nouvelle faille de sécurité critique dans FortiOS et FortiProxy</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63964
uri: Microsoft-Graph-V2-PowerShell-Nouveautés-migration-V1-V2-et-av
title:
Microsoft Graph V2 – PowerShell : Nouveautés, migration V1/V2 et avenir des modules AzureAD/MSOnline

url:
https://www.it-connect.fr/powershell-microsoft-graph-v2-nouveautes-migration-avenir-modules-actuels/

content:
<h2 id="présentation">I. Présentation</h2>
<p><a href="https://www.it-connect.fr/powershell-comment-se-connecter-a-microsoft-graph-api/">Nous en parlions</a> il y a déjà un peu plus d'un an pour la première fois, le <strong>SDK Microsoft Graph pour PowerShell est désormais disponible en V2 <a href="https://www.powershellgallery.com/packages/Microsoft.Graph/2.0.0" target="_blank" rel="nofollow noopener">(2.0.0)</a> depuis le 5 juillet 2023.</strong></p>
<p>Il est temps de revenir sur certaines annonces et évoquer les améliorations et changements de cette nouvelle version.</p>
<h2 id="avenir-des-modules-azuread-azureadpreview-et-msonline-">II. Avenir des modules AzureAD, AzureADPreview et MSOnline ?</h2>
<p>Comme évoqué dans notre article de 2022, <strong>Microsoft souhaite que vous migrez vos scripts sur la technologie Microsoft Graph si vous utilisez encore les modules "AzureAD", "AzureADPreview" ou "MSOnline" !</strong></p>
<p>En effet, suite aux dernières annonces, <a href="https://techcommunity.microsoft.com/t5/microsoft-entra-azure-ad-blog/important-azure-ad-graph-retirement-and-powershell-module/ba-p/3848270#:~:text=we%20are%20postponing%20the%20deprecation%20date%20for%20MS%20Online%2C%20AzureAD%2C%20and%20AzureAD%20Preview%20PowerShell%20modules%20to%20March%2030%2C%202024.%C2%A0%C2%A0" target="_blank" rel="nofollow noopener">Microsoft rendra ces anciens modules obsolètes à partir du 30 mars 2024</a>.</p>
<p><strong>Certaines commandes de ces <a href="https://techcommunity.microsoft.com/t5/microsoft-entra-azure-ad-blog/migrate-your-apps-to-access-the-license-managements-apis-from/ba-p/2464366#:~:text=use%20going%20forward-,MSOnline%20PowerShell,%C2%B7%C2%A0%C2%A0%C2%A0%C2%A0%C2%A0%C2%A0%20Set%2DAzureADUserLicense,-Azure%20AD%20Graph" target="_blank" rel="nofollow noopener">anciens modules sont d'ailleurs déjà dépréciées</a> !</strong> C'est le cas par exemple de <a href="https://learn.microsoft.com/en-us/powershell/module/azuread/set-azureaduserlicense?view=azureadps-2.0#:~:text=The%20Set%2DAzureADUserLicense%20cmdlet%20is%20deprecated" target="_blank" rel="nofollow noopener">Set-AzureADUserLicense</a> et <a href="https://learn.microsoft.com/en-us/powershell/module/msonline/set-msoluserlicense?view=azureadps-1.0#:~:text=The%20Set%2DMsolUserLicense%20cmdlet%20is%20deprecated" target="_blank" rel="nofollow noopener">Set-MsolUserLicense</a> qui permettent la gestion des licences sur les utilisateurs. Ces commandes peuvent être remplacées (non sans effort...) par l'équivalent Microsoft Graph : <a href="https://learn.microsoft.com/fr-fr/powershell/module/microsoft.graph.users.actions/set-mguserlicense?view=graph-powershell-1.0" target="_blank" rel="nofollow noopener">Set-MgUserLicense</a>.</p>
<p>Il n'existe malheureusement pas à ce jour d'outil permettant de convertir vos anciens scripts directement, cependant, Microsoft vous propose <a href="https://learn.microsoft.com/en-us/powershell/microsoftgraph/migration-steps?view=graph-powershell-1.0" target="_blank" rel="nofollow noopener">un guide</a>, ainsi qu'une <a href="https://learn.microsoft.com/en-us/powershell/microsoftgraph/azuread-msoline-cmdlet-map?view=graph-powershell-1.0" target="_blank" rel="nofollow noopener">carte des cmdlets</a> afin de vous aider à migrer les commandes AzureAD/MSOnline les plus utilisées vers Graph.</p>
<p>Cependant, et parce que c'est vous, voici <strong>quelques outils non officiels</strong> qui pourront vous être utile :</p>
<ul>
<li><a href="https://graphpowershell.merill.net/" target="_blank" rel="nofollow noopener">Graph PowerShell Conversion Analyzer</a></li>
<li><a href="https://github.com/FriedrichWeinmann/PSAzureMigrationAdvisor" target="_blank" rel="nofollow noopener">Module PSAzureMigrationAdvisor</a></li>
<li><a href="https://github.com/orgs/msgraph/discussions/categories/samples" target="_blank" rel="nofollow noopener">Graph PowerShell Samples Community</a></li>
</ul>
<h2 id="installation">III. Installation de Microsoft Graph</h2>
<h3 id="première-installation">A. Première installation</h3>
<p>Si vous souhaitez installer <strong>l'ensemble des modules</strong> pour la première fois, je vous recommande simplement d'exécuter la ligne ci-dessous :</p>
<pre>Install-Module Microsoft.Graph -Scope CurrentUser</pre>
<p>Facultativement, vous pouvez également installer les modules "Beta" :</p>
<pre>Install-Module Microsoft.Graph.Beta -Scope CurrentUser -AllowClobber</pre>
<p>Attention, "Beta" ne veut pas dire ici que les modules sont en "pré-version", mais que ces modules fonctionnent en utilisant l'<a href="https://learn.microsoft.com/fr-fr/graph/api/overview?view=graph-rest-1.0#other-api-versions" target="_blank" rel="nofollow noopener">API Graph version "Beta"</a>.</p>
<p>Plus de détails dans le chapitre <em>Séparation des modules API "v1.0" et "Beta"</em> de cet article.</p>
<h3 id="upgrade-des-modules-v1-vers-v2">B. Upgrade des modules V1 vers V2</h3>
<p>Si vous avez déjà les anciens modules d'installés, vous seriez tenté d'utiliser la commande suivante :</p>
<pre>Update-Module Microsoft.Graph</pre>
<p><strong>Cependant...</strong> Vous remarquerez sûrement quelques modules qui, étrangement, ne se mettent pas à jour, par exemple <a href="https://www.powershellgallery.com/packages/Microsoft.Graph.Financials/1.28.0">Microsoft.Graph.Financials</a>. Tout simplement, <strong>ces modules n'existent plus dans la version V2 classique</strong>, mais sont uniquement en version <a href="https://www.powershellgallery.com/packages/Microsoft.Graph.Beta.Financials/2.0.0">"Beta"</a>.</p>
<p>Pour éviter de tout mélanger, le mieux reste de supprimer proprement tous les anciens modules.</p>
<p>Il suffit de lister les modules "Microsoft.Graph.xxxx" et de les supprimer. Puis de supprimer le module principal "Microsoft.Graph".</p>
<p>Fermez toutes vos fenêtres PowerShell puis exécutez ce qui suit dans une nouvelle console pour effectuer cette opération :</p>
<pre>Get-Module Microsoft.Graph.* -ListAvailable | Uninstall-Module -Force 
Get-Module Microsoft.Graph -ListAvailable | Uninstall-Module -Force</pre>
<p><b>Si nécessaire, exécutez les commandes précédentes dans une fenêtre "en tant qu'administrateur".</b></p>
<p>Vérifiez bien que tous les modules sont supprimés, le résultat doit être vide :</p>
<pre>Get-Module Microsoft.Graph* -ListAvailable</pre>
<p>Si tout est bien supprimé, il ne reste plus qu'à installer les modules, comme indiqué dans le chapitre <em>Première installation </em>:</p>
<pre>Install-Module Microsoft.Graph 
<span style="color: #00ffff;"># Facultatif</span> 
Install-Module Microsoft.Graph.Beta -Scope CurrentUser -AllowClobber</pre>
<h2 id="nouveautés-et-changements">IV. Nouveautés et changements</h2>
<p>Via cette nouvelle version, Microsoft promet des modules beaucoup plus légers et performants, une meilleure gestion des erreurs... Mais également beaucoup d'autres nouveautés à prendre en compte si vous souhaitez continuer d'utiliser vos scripts V1.</p>
<p>Pour les plus curieux, voici le changelog complet : <a href="https://github.com/microsoftgraph/msgraph-sdk-powershell/releases/tag/2.0.0" target="_blank" rel="nofollow noopener">What's Changed</a></p>
<h3 id="séparation-des-modules-api-v10-et-beta">A. Séparation des modules API "v1.0" et "Beta"</h3>
<p>Le plus gros changement, vous avez pu le voir lors de l'installation, Microsoft a décidé de diviser l'intégralité des modules en deux parties.</p>
<p>Les modules n'ayant pas "Beta" dans le nom, utilisent simplement l'API Graph en version <a href="https://learn.microsoft.com/fr-fr/graph/api/overview?view=graph-rest-1.0#call-the-v10-endpoint" target="_blank" rel="nofollow noopener">v1.0</a>, les modules "Beta" eux en revanche utilisent le endpoint <a href="https://learn.microsoft.com/fr-fr/graph/api/overview?view=graph-rest-beta&amp;preserve-view=true#call-the-beta-endpoint" target="_blank" rel="nofollow noopener">"Beta"</a>.</p>
<p><strong>La commande <a href="https://www.it-connect.fr/powershell-comment-se-connecter-a-microsoft-graph-api/#:~:text=Select%2DMgProfile%20%2DName%20%22beta%22">Select-MgProfile</a> n'est donc plus d'actualité !</strong></p>
<p>Pour utiliser l'API Graph en version Beta, il suffit d'ajouter "Beta" après '*-Mg' dans toutes les cmdlets. Par exemple :  <strong>Get-MgGroup</strong> -&gt; <strong>Get-Mg<span style="text-decoration: underline;">Beta</span>Group</strong>.</p>
<p>Autre exemple, ce code auparavant :</p>
<pre>Connect-MgGraph 
Select-MgProfile "v1.0" 
$V1Users = Get-MgUser 
Select-MgProfile "beta" 
$BetaUsers = Get-MgUser</pre>
<p>Devient désormais plus simple et plus clair via les nouveaux modules :</p>
<pre>Connect-MgGraph 
$V1Users = Get-MgUser 
$BetaUsers = Get-MgBetaUser</pre>
<p>Il faudra en revanche penser à installer les modules nécessaires, par exemple pour les cmdlets ci-dessous :</p>
<table>
<thead>
<tr>
<th>V1.0</th>
<th>Beta</th>
</tr>
</thead>
<tbody>
<tr>
<td>Get-MgUser</td>
<td>Get-MgBetaUser</td>
</tr>
</tbody>
</table>
<p>Les modules nécessaires sont logiquement :</p>
<table>
<thead>
<tr>
<th>V1.0</th>
<th>Beta</th>
</tr>
</thead>
<tbody>
<tr>
<td>Microsoft.Graph</td>
<td>Microsoft.Graph.Beta</td>
</tr>
<tr>
<td>Microsoft.Graph.Users</td>
<td>Microsoft.Graph.Beta.Users</td>
</tr>
</tbody>
</table>
<p><em>Les modules "Microsoft.Graph" &amp; "Microsoft.Graph.Beta" étant systématiquement indispensables.</em></p>
<h3 id="client-secret-credentials">C. Client Secret Credentials</h3>
<p>Il est désormais possible de s'authentifier facilement en tant qu'application de manière interactive en utilisant le "Client_ID" de votre application et son secret :</p>
<pre>$ClientCredential = Get-Credential -Username "Client_ID" 
<span style="color: #00ffff;"># Coller ensuite le secret dans la fenêtre qui s'affiche</span> 
Connect-MgGraph -TenantId "Tenant_ID" -ClientSecretCredential $ClientCredential</pre>
<p>Cette méthode peut également être utilisée sans interaction, pour planifier des scripts en utilisant simplement le Client_ID + Secret. Pour cela, il faudra créer un objet "credential", par exemple :</p>
<pre>$ClientSecretCredential = New-Object -TypeName System.Management.Automation.PSCredential -ArgumentList $Client_ID, $SecuredPassword 
Connect-MgGraph -TenantId "Tenant_ID" -ClientSecretCredential $ClientSecretCredential</pre>
<h3 id="connect-mggraph--accesstoken--désormais-securestring">D. Connect-MgGraph -AccessToken : Désormais "SecureString"</h3>
<p>Si vous utilisiez ce type de code pour générer un jeton afin de vous connecter :</p>
<pre>$tenantID = "MyTenantID" 

$ReqTokenBody = @{ 
   Grant_Type = "client_credentials" 
   Scope = "https://graph.microsoft.com/.default" 
   Client_Id = "ClientID" 
   Client_Secret = "SECRET"
} 

$TokenResponse = Invoke-RestMethod -Uri "https://login.microsoftonline.com/$tenantID/oauth2/v2.0/token" -Method POST -Body $ReqTokenBody 

<span style="color: #00ffff;"># Connexion</span> 
Connect-MgGraph -AccessToken $TokenResponse.access_token</pre>
<p>Désormais, il sera nécessaire de modifier la dernière ligne tel que :</p>
<pre>Connect-MgGraph -AccessToken (ConvertTo-SecureString -String $TokenResponse.access_token -AsPlainText)</pre>
<p>Car le paramètre <strong>-AccessToken</strong> n'accepte plus de texte (string) directement, pour des raisons de sécurité.</p>
<h3 id="authentification-via-variables-denvironnements">E. Authentification via variables d'environnements</h3>
<p>Enfin, il est également possible de s'authentifier via des variables d'environnement :</p>
<pre>$Env:AZURE_CLIENT_ID = "<span style="color: #00ffff;">Votre ClientID</span>" 
$Env:AZURE_TENANT_ID = "<span style="color: #00ffff;">Votre TenantID</span>" 
$Env:AZURE_CLIENT_SECRET = "<span style="color: #00ffff;">Votre SECRET</span>" 

Connect-MgGraph -EnvironmentVariable</pre>
<p>Voir toutes les variables existantes : <a href="https://github.com/Azure/azure-sdk-for-net/tree/main/sdk/identity/Azure.Identity#environment-variables" target="_blank" rel="nofollow noopener">Environment variables</a></p>
<h2 id="v1-to-v2-migration-toolkit">V. V1 to V2 migration toolkit</h2>
<p>Pour vous faciliter la tâche et vous aider à migrer vos scripts, Microsoft a mis à disposition ce guide : <a href="https://github.com/microsoftgraph/msgraph-sdk-powershell/blob/features/2.0/docs/upgrade-to-v2.html" target="_blank" rel="nofollow noopener">Microsoft Graph PowerShell V2 Changelog and Upgrade Guide</a></p>
<p>Celui-ci vous permettra de comprendre plus en détail tous les changements apportés par cette nouvelle version.</p>
<p><strong>Cependant, Microsoft met également à disposition <a href="https://devblogs.microsoft.com/microsoft365dev/microsoft-graph-powershell-v1-to-v2-migration-toolkit/" target="_blank" rel="nofollow noopener">une nouvelle commande (New-MgMigrationPlan)</a> qui vous permettra d'analyser et migrer vos scripts pour vous !</strong></p>
<p>Vous pouvez par exemple simplement scanner un script et voir le résultat :</p>
<pre>New-MgMigrationPlan -FilePath "C:\Chemin\Script.ps1"</pre>
<p>Ou mieux, scanner votre script et exporter une version upgradée directement :</p>
<pre>New-MgMigrationPlan -FilePath "C:\Chemin\Script.ps1" -UpdatedFilePath "C:\Chemin\NEW_ScriptV2.ps1"</pre>
<p><strong>Encore mieux...</strong> Vous pouvez mettre vos scripts dans un seul dossier et analyser/upgrader vos scripts d'un seul coup :</p>
<pre>New-MgMigrationPlan -Directory "C:\Dossier_Scripts" -UpdatedFilePath "C:\Dossier_Scripts_V2"</pre>
<pre></pre>
<p>J'espère que toutes ces informations vous seront utiles que ce soit pour faire vos premiers pas avec Microsoft Graph ou pour migrer vos scripts !</p><p>The post <a href="https://www.it-connect.fr/powershell-microsoft-graph-v2-nouveautes-migration-avenir-modules-actuels/">Microsoft Graph V2 – PowerShell : Nouveautés, migration V1/V2 et avenir des modules AzureAD/MSOnline</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63989
title: SonicWall a corrigé 15 vulnérabilités dont 4 failles critiques dans plusieurs de ses produits
uri: SonicWall-a-corrigé-15-vulnérabilités-dont-4-failles-critiques-dans
url:
https://www.it-connect.fr/sonicwall-a-corrige-15-vulnerabilites-dont-4-failles-critiques-dans-plusieurs-de-ses-produits/

content:
<p><strong>SonicWall vient de corriger un ensemble de 15 vulnérabilités dans sa solution de gestion SonicWall Global Management System et dans SonicWall Analytics ! La mise à jour est plus que conseillée.</strong></p>
<p>SonicWall a corrigé 15 failles de sécurité, et dans cette jolie liste, il y a 4 vulnérabilités critiques dont l'une d'elles, associée à la référence <strong>CVE-2023-34124</strong>, qui permet à un attaquant de<strong> bypasser l'authentification</strong> sur le système SonicWall Global Management System ou SonicWall Analytics afin d'en prendre le contrôle. Pour être précis, voici la liste des quatre failles critiques :</p>
<ul>
<li><strong>CVE-2023-34124</strong> : contournement de l'authentification du service Web</li>
<li><strong>CVE-2023-34133</strong> : multiples injections SQL, sans authentification, et contournement d'un filtre de sécurité</li>
<li><strong>CVE-2023-34134</strong> : lecture du hash du mot de passe via un service Web</li>
<li><strong>CVE-2023-34137</strong> : contournement de l'authentification CAS</li>
</ul>
<p>Ces failles de sécurité sont exploitables à distance, sans interaction de la part d'un utilisateur, à partir du moment où l'attaquant peut communiquer avec l'application.</p>
<p>Les utilisateurs de ces solutions sont invités à effectuer la mise à jour dès que possible. Le <a href="https://www.sonicwall.com/support/knowledge-base/urgent-security-notice-sonicwall-gms-analytics-impacted-by-suite-of-vulnerabilities/230710150218060/" target="_blank" rel="nofollow noopener">bulletin de sécurité de SonicWall</a> précise : "<em>Le PSIRT de SonicWall recommande vivement aux entreprises qui utilisent la version GMS/Analytics On-Prem décrite ci-dessous de passer immédiatement à la version corrigée correspondante.</em>"</p>
<h2>Quelles sont les versions impactées ?</h2>
<p>D'après SonicWall, les versions suivantes des solutions SonicWall Global Management System et SonicWall Analytics sont impactées :</p>
<ul>
<li>SonicWall Global Management System : <strong>9.3.2-SP1</strong> et versions antérieures</li>
<li>SonicWall Analytics : <strong>2.5.0.4-R7</strong> et versions antérieures</li>
</ul>
<h2>Comment se protéger ?</h2>
<p>Vous l'aurez compris, il y a une mise à jour disponible pour ces deux produits de chez SonicWall. Voici les versions avec les correctifs :</p>
<ul>
<li>SonicWall Global Management System :<strong> 9.3.3</strong></li>
<li>SonicWall Analytics : <strong>2.5.2</strong></li>
</ul>
<p>Suivez la préconisation de SonicWall : mettez à jour l'application si vous l'utilisez. Même si, pour le moment, ces failles de sécurité ne seraient pas exploitées dans le cadre d'attaques, et il n'y aurait pas non plus de PoC public. Ces dernières années, certains cybercriminels, notamment ceux derrière le ransomware HelloKitty, n'ont pas hésité à s'en prendre aux produits SonicWall.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/sonicwall-warns-admins-to-patch-critical-auth-bypass-bugs-immediately/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/sonicwall-a-corrige-15-vulnerabilites-dont-4-failles-critiques-dans-plusieurs-de-ses-produits/">SonicWall a corrigé 15 vulnérabilités dont 4 failles critiques dans plusieurs de ses produits</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63986
title: Zero-day sur iPhone, iPad et Mac : ce nouveau patch d’Apple résout le problème de navigation !
uri: Zero-day-sur-iPhone-iPad-et-Mac-ce-nouveau-patch-d-Apple-résout
url:
https://www.it-connect.fr/zero-day-sur-iphone-ipad-et-mac-ce-nouveau-patch-dapple-resout-le-probleme-de-navigation/

content:
<p><strong>On le sait depuis le début de la semaine : les iPhone, iPad et Mac sont impactés par une faille de sécurité zero-day exploitée dans le cadre de cyberattaques ! Apple avait mis en ligne un correctif, avant de le retirer... mais un nouveau correctif vient d'être mis en ligne !</strong></p>
<p>Pour rappel, cette alerte de sécurité est associée à la <a href="https://www.it-connect.fr/apple-faille-zero-day-cve-2023-37450-iphone-ipad-mac/" target="_blank" rel="noopener">vulnérabilité avec la référence <strong>CVE-2023-37450</strong></a>, et elle affecte tous les appareils à jour, que ce soit un iPhone, un iPad ou un Mac. Cette vulnérabilité a été découverte dans le moteur WebKit développé par Apple. En l'exploitant, <strong>un attaquant peut exécuter du code arbitraire sur l'appareil</strong> pris pour cible. Pour cela, il doit au préalable inciter<strong> l'utilisateur à visiter une page web contenant du code malveillant</strong>. <a href="https://support.apple.com/en-us/HT213823" target="_blank" rel="nofollow noopener">D'après Apple</a>, il s'agit d'une vulnérabilité probablement déjà exploitée dans le cadre de cyberattaques : "<em>Apple a eu connaissance d'un rapport selon lequel cette vulnérabilité pourrait avoir été activement exploitée.</em>"</p>
<p>Apple s'est montré réactif en déployant une mise à jour via <strong>son système Rapid Security Response (RSR)</strong>. Toutefois, il y a eu un impact chez les utilisateurs : "<em>Apple a connaissance d'un problème dans lequel le correctif RSR peut empêcher certains sites web de s'afficher correctement.</em>"</p>
<p>En effet, après avoir installé cette mise à jour,<strong> certains utilisateurs n'étaient plus en mesure d'accéder à certains sites ou services</strong> comme Zoom, Facebook, Instagram ou encore WhatsApp en utilisant Safari. Ceci <strong>à cause du nouveau user-agent</strong> des versions iOS 16.5.1 (a), iPadOS 16.5.1 (a), et macOS 13.4.1 (a) qui n'étaient pas bien reconnues.</p>
<p>En fait, c'est <strong>probablement la chaine "(a)"</strong> dans le nom de la version (que l'on retrouve dans la chaine du user-agent), qui n'est pas habituelle et qui n'a pas été reconnue. Certains sites n'étant pas capables de reconnaître Safari, ils affichent un message "<em>Ce navigateur n'est pas supporté</em>". Suite à ce problème, Apple avait retiré la diffusion des correctifs.</p>
<p>Apple a travaillé sur le sujet...et de nouveaux correctifs sont disponibles pour iOS, iPadOS et macOS afin de <strong>résoudre ce problème d'accès à certains sites</strong> ! Toujours distribué via le système RSR, il s'agit des mises à jour suivantes :</p>
<ul>
<li><strong>iOS 16.5.1 (c)</strong></li>
<li><strong>iPadOS 16.5.1 (c)</strong></li>
<li><strong>macOS 13.4.1 (c) </strong></li>
</ul>
<p><a href="https://www.bleepingcomputer.com/news/apple/apple-re-releases-zero-day-patch-after-fixing-browsing-issue/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/zero-day-sur-iphone-ipad-et-mac-ce-nouveau-patch-dapple-resout-le-probleme-de-navigation/">Zero-day sur iPhone, iPad et Mac : ce nouveau patch d’Apple résout le problème de navigation !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=64000
title: Intel a pris la décision d’arrêter sa gamme NUC ! Une page se tourne…
uri: Intel-a-pris-la-décision-d-arrêter-sa-gamme-NUC-Une-page-se-tour
url: https://www.it-connect.fr/intel-a-pris-la-decision-darreter-sa-gamme-nuc-une-page-se-tourne/
content:
<p><strong>Les ordinateurs ultra-compacts de chez Intel, alias les Intel NUC, ne vont plus être fabriqués : une page se tourne. Très polyvalent, il était apprécié par les entreprises, mais aussi le grand public (et les geeks).</strong></p>
<p>Disponibles sur le marché depuis 2013, les ordinateurs Intel NUC vont disparaître puisque l'entreprise américaine a pris la décision d'arrêter la production de ces petits bijoux. Au fil des années, Intel avait pourtant étoffé sa gamme NUC (<em>Next Unit of Compute</em>) avec<strong> de nombreuses configurations possibles</strong>, de quoi en faire aussi bien un PC discret pour de la bureautique qu'un mini-serveur.</p>
<p>Les projets au sein desquels on peut utiliser un NUC sont très nombreux et un NUC peut avoir plusieurs vies en une... D'ailleurs, j'en ai un sur mon bureau qui me sert parfois de poste de travail, parfois de serveur de domotique, ou parfois de serveur sous Linux... J'en ai vu aussi des dizaines équiper des salles informatiques dans des écoles...</p>
<p>Toutefois, Intel pourrait revendre sa branche NUC, ce qui laisse un espoir : <strong>les NUC pourraient perdurer sous une autre marque</strong>. Même si Intel ne sortira plus de nouveaux modèles, le fabricant continuera à assurer le suivi et <strong>le service après vente auprès de ses clients actuels</strong>, notamment auprès des professionnels. L'Intel NUC 13 sera donc la dernière génération.</p>
<p>Depuis plusieurs années,<strong> les Intel NUC ont de nombreux concurrents</strong>, que ce soit des marques connues comme ASUS, Zotac, Gigabyte ou encore <strong>des dizaines de constructeurs chinois très agressifs sur le marché</strong>. On peut citer par exemple Beelink, NiPoGi, ou encore Geekom. Ce qui est sûr, c'est que l'Intel NUC a une vraie valeur sur le marché.</p>
<p>Quoi qu'il en soit, il faut <strong>saluer le travail d'Intel avec ses NUC</strong> : à l'époque, c'était une véritable démonstration en matière d'évolution technologique, compte tenu du format ultra-compact de cet ordinateur.</p>
<p>Et vous, avez-vous un NUC à la maison ? Que faites-vous avec ?</p>
<p><a href="https://www.lesnumeriques.com/ordinateur/intel-arrete-les-frais-sur-ses-mini-pc-nuc-n211630.html" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/intel-a-pris-la-decision-darreter-sa-gamme-nuc-une-page-se-tourne/">Intel a pris la décision d’arrêter sa gamme NUC ! Une page se tourne…</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=64012
title: Un faux exploit PoC circule sur Internet et cherche à déployer un malware sur les machines Linux
uri: Un-faux-exploit-PoC-circule-sur-Internet-et-cherche-à-déployer-un-ma
url:
https://www.it-connect.fr/un-faux-exploit-poc-circule-sur-internet-et-cherche-a-deployer-un-malware-sur-les-machines-linux/

content:
<p><strong>Un faux exploit PoC pour la faille de sécurité CVE-2023-35829 qui affecte Linux circule sur Internet ! L'objectif : tromper des chercheurs en sécurité et d'autres cybercriminels pour compromettre des machines et voler des mots de passe.</strong></p>
<p>Les analystes de chez Uptycs ont fait la découverte de <strong>trois dépôts GitHub</strong> hébergeant un exploit PoC malveillant pour la faille de sécurité CVE-2023-35829, utilisée comme leurre. Cette vulnérabilité importante est présente dans le noyau Linux avant la version 6.3.2 et elle est de type <em>use-after-free</em>.</p>
<p>Même si deux de ces trois dépôts ont été supprimés, il y en a qui est toujours en ligne. Ils affirment aussi que <strong>cet exploit a été beaucoup partagé entre les chercheurs en sécurité</strong>, ce qui pourrait mener à la compromission de nombreuses machines. D'où l'importance de relayer cette alerte et le travail effectué par Uptycs.</p>
<p>Pour créer cet exploit PoC, les cybercriminels ont repris celui de la faille de sécurité CVE-2022-34918 qui lui est légitime. <strong>Cet exploit tire profit du système de namespaces de Linux</strong>, donnant l'impression d'avoir accès à un shell en tant que root. Ainsi, <strong>on peut penser que l'exploit fonctionne normalement</strong> : pendant ce temps, le cybercriminel à l'origine de cet exploit malveillant peut accéder à la machine compromise.</p>
<figure id="attachment_64017" aria-describedby="caption-attachment-64017" style="width: 800px" class="wp-caption aligncenter"><img decoding="async" class="size-full wp-image-64017" src="media/4586079d.CVE-2023-35829-faux-poc.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/CVE-2023-35829-faux-poc.jpg" alt="CVE-2023-35829 faux poc" width="800" height="735" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/CVE-2023-35829-faux-poc.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/CVE-2023-35829-faux-poc-550x505.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/CVE-2023-35829-faux-poc-150x138.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/CVE-2023-35829-faux-poc-768x706.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/CVE-2023-35829-faux-poc-50x46.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-64017" class="wp-caption-text">Source : BleepingComputer</figcaption></figure>
<h2>Que fait le PoC malveillant sur la machine infectée ?</h2>
<p>De façon à ce que<strong> l'accès soit persistant</strong>, le PoC crée un fichier nommé "kworker" sur la machine, il l'ajoute au fichier "/etc/bashrc" et modifie le fichier "~/.ssh/authorized_keys" pour que l'attaquant puisse <strong>se connecter en SSH à partir d'une authentification par clé</strong>. Par la suite, il télécharge un script à partir du serveur C2 piloté par l'attaquant dans le but de<strong> récupérer le contenu du fichier "/etc/passwd"</strong> et il peut aussi exfiltrer des données vers le serveur C2 (notamment le contenu du /home de l'utilisateur).</p>
<p>Si vous avez déjà fait usage de cet exploit PoC, les analystes de chez Uptycs suggèrent d'effectuer les actions suivantes :</p>
<ul>
<li>Retirer les clés SSH non autorisées</li>
<li>Supprimer le fichier kworker de la machine</li>
<li>Supprimer l'appel vers kworker dans le bashrc</li>
<li>Vérifier si le fichier /tmp/.iCE-unix.pid contient des menaces potentielles</li>
</ul>
<p>L'occasion de rappeler aussi qu'un exploit PoC téléchargé sur Internet doit être testé sur une machine isolée ou en mode sandbox. Par ailleurs, il convient d'inspecter le code avant l'exécution.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/fake-linux-vulnerability-exploit-drops-data-stealing-malware/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/un-faux-exploit-poc-circule-sur-internet-et-cherche-a-deployer-un-malware-sur-les-machines-linux/">Un faux exploit PoC circule sur Internet et cherche à déployer un malware sur les machines Linux</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63390
title: Le protocole Telnet pour les débutants (et pourquoi vous devez l’éviter)
uri: Le-protocole-Telnet-pour-les-débutants-(et-pourquoi-vous-devez-l-é
url: https://www.it-connect.fr/le-protocole-telnet-pour-les-debutants/
content:
<h2>I. Présentation</h2>
<p><strong>Dans cet article, nous allons étudier le protocole Telnet, qui reste aujourd'hui utilisé pour effectuer de l'administration à distance, bien que ce ne soit pas un protocole sécurisé.</strong></p>
<p>Alors qu'est-ce que le protocole Telnet ? A quoi sert-il ? Pourquoi est-il considéré comme non sécurisé ? Est-ce qu'il y a des alternatives ? Nous répondrons à toutes ces questions dans cet article.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/7xAJ2x3-h90" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<ul>
<li><a href="https://www.youtube.com/watch?v=7xAJ2x3-h90" target="_blank" rel="nofollow noopener">Voir la vidéo sur YouTube</a></li>
</ul>
<h2>II. Qu'est-ce que le protocole Telnet ?</h2>
<p>Le<strong> protocole Telnet</strong> est un protocole utilisé sur les réseaux informatiques pour <strong>se connecter à distance à un serveur ou à un équipement réseau</strong>. Une fois connecté à un équipement avec le protocole Telnet, on obtient <strong>un accès à un prompt</strong> afin de pouvoir<strong> saisir et exécuter des commandes</strong>.</p>
<p>Le protocole Telnet est <strong>un protocole de type client-serveur</strong>, où les connexions sont effectuées sur<strong> le port 23 en TCP</strong>. Le client Telnet peut être représenté par l'ordinateur de l'administrateur système tandis que le serveur Telnet peut être représenté par un équipement réseau que l'on veut administrer à distance. Aujourd'hui, et même si c'est de plus en plus rare, il est possible d'utiliser le protocole Telnet pour <strong>se connecter à un commutateur ou un routeur en ligne de commande</strong>, dans le but de l'administrer.</p>
<p>Il s'agit de l'un des protocoles les plus anciens, puisqu'<strong>il a été créé en 1969</strong> avant d'obtenir sa certification RFC le 1er mai 1973 : la <strong><a href="https://www.rfc-editor.org/rfc/rfc495" target="_blank" rel="nofollow noopener">RFC 495</a></strong>. Par la suite, deux autres RFC ont étaient mises en ligne pour mieux décrire le protocole et tenir compte des améliorations :<strong> RFC 854</strong> et <strong>RFC 855</strong>.</p>
<h2>III. Faiblesse du protocole Telnet</h2>
<h3>A. Telnet, un protocole non sécurisé</h3>
<p>Le protocole Telnet a été développé à une époque où la sécurité n'était pas une préoccupation. De ce fait, le protocole Telnet n'est pas sécurisé. Pour être plus précis, <strong>toutes les données échangées via Telnet sont transmises en clair sur le réseau</strong>, c'est-à-dire qu'elles ne sont pas chiffrées.</p>
<p>Cela signifie que si l'on utilise le protocole Telnet pour se connecter à un équipement réseau ou un serveur, les informations sensibles (<strong>nom d'utilisateur et mot de passe</strong>) seront transmises en clair sur le réseau. Si une personne malveillante parvient à<strong> intercepter le trafic réseau</strong>, elle sera en mesure de <strong>récupérer vos identifiants</strong> et de compromettre votre équipement.</p>
<p>L'utilisation du protocole Telnet reste acceptable sur un réseau local, quand il n'y a pas d'autres alternatives, mais sur Internet, c'est à bannir. Dans tous les cas, il est important d'avoir <strong>connaissance de ce risque</strong> et de le prendre en considération.</p>
<h3>B. Capture des identifiants avec Wireshark</h3>
<p>Pour étayer mes propos, prenons un exemple pratique où je vais établir <strong>une connexion Telnet depuis un PC Windows vers un équipement</strong>. Dans le même temps, une capture du trafic sera réalisée à partir du PC Windows qui initie la connexion Telnet.</p>
<p>La connexion est initiée avec l'application PuTTY... Elle est établie, le login et le mot de passe sont saisis. Juste après, la capture Wireshark est arrêtée.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63623" src="media/96f2cf5f.Connexion-Telnet-avec-SSH.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Connexion-Telnet-avec-SSH.png" alt="Connexion Telnet avec SSH" width="659" height="107" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Connexion-Telnet-avec-SSH.png 659w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Connexion-Telnet-avec-SSH-550x89.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Connexion-Telnet-avec-SSH-150x24.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Connexion-Telnet-avec-SSH-50x8.png 50w" sizes="(max-width: 659px) 100vw, 659px" /></p>
<p>Si l'on s'intéresse de plus près aux paquets échangés entre mon PC Windows et mon équipement, autrement dit mon client Telnet et mon serveur Telnet, on peut voir plusieurs paquets "<strong>Telnet Data...</strong>". Si l'on regarde le détail des paquets, on peut constater "<strong>Password:</strong>" comme données dans le paquet, ce qui correspond au prompt visible sur la console ci-dessus.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63622" src="media/496eeb2b.Wireshark-Telnet-Password.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Wireshark-Telnet-Password.png" alt="Wireshark - Telnet - Password" width="800" height="533" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Wireshark-Telnet-Password.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Wireshark-Telnet-Password-550x366.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Wireshark-Telnet-Password-150x100.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Wireshark-Telnet-Password-768x512.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Wireshark-Telnet-Password-50x33.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Puis, dans un autre paquet, émit depuis le client Telnet vers le serveur Telnet, on a cette valeur comme donnée : "<strong>Tuto-Telnet-2023</strong>" ! Il s'agit du<strong> mot de passe de l'utilisateur ! </strong>Au préalable, d'autres paquets ont transité, notamment pour l'identifiant (demo-telnet).</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63621" src="media/d8482b29.Wireshark-Telnet-Mot-de-passe-en-clair.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Wireshark-Telnet-Mot-de-passe-en-clair.png" alt="Wireshark - Telnet - Mot de passe en clair" width="800" height="526" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Wireshark-Telnet-Mot-de-passe-en-clair.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Wireshark-Telnet-Mot-de-passe-en-clair-550x362.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Wireshark-Telnet-Mot-de-passe-en-clair-150x99.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Wireshark-Telnet-Mot-de-passe-en-clair-768x505.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Wireshark-Telnet-Mot-de-passe-en-clair-50x33.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si l'on utilise la<strong> fonction de suivi de flux TCP de Wireshark</strong>, c'est encore plus flagrant et rapide : toutes les données sont visibles, en clair, dans une fenêtre récapitulative. <strong>On peut récupérer l'identifiant et le mot de passe très facilement.</strong></p>
<p><img decoding="async" class="aligncenter size-full wp-image-63620" src="media/0e3a81f4.Wireshark-Suivi-TCP-Telnet-Identifiants-en-clair.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Wireshark-Suivi-TCP-Telnet-Identifiants-en-clair.png" alt="Wireshark - Suivi TCP Telnet - Identifiants en clair" width="757" height="287" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Wireshark-Suivi-TCP-Telnet-Identifiants-en-clair.png 757w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Wireshark-Suivi-TCP-Telnet-Identifiants-en-clair-550x209.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Wireshark-Suivi-TCP-Telnet-Identifiants-en-clair-150x57.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Wireshark-Suivi-TCP-Telnet-Identifiants-en-clair-50x19.png 50w" sizes="(max-width: 757px) 100vw, 757px" /></p>
<p>Cette démonstration montre qu'il est <strong>très facile de lire les données au sein d'une communication entre un client et un serveur</strong> lorsque le protocole Telnet est utilisé. Ici, la capture est effectuée depuis le PC qui joue le rôle de client Telnet, mais il pourrait s'agir d'une autre machine sur le réseau (qui parvient à se positionner de façon à intercepter le trafic).</p>
<h2>IV. Alternatives au protocole Telnet</h2>
<p>Pour des raisons de sécurité, il est préférable d'utiliser d'autres protocoles sur le protocole Telnet, afin d'utiliser un protocole plus moderne et sécuriser. <strong>La meilleure alternative au protocole Telnet, c'est le <a href="https://www.it-connect.fr/cours/comprendre-et-maitriser-ssh/" target="_blank" rel="noopener">protocole SSH</a></strong> (<em><strong>S</strong>ecure<strong> SH</strong>ell</em>). Contrairement au Telnet, <strong>le protocole SSH chiffre tous les échanges entre le client et le serveur</strong>, offrant ainsi une protection adaptée contre l'écoute réseau et l'interception de trafic.</p>
<p>Le protocole SSH, au même titre que le protocole Telnet, permet de se connecter à distance, en ligne de commande, à un équipement pour l'administrer. Ceci est vrai pour un équipement réseau, mais aussi une machine sous Linux ou Windows.</p>
<p>Ainsi, si vous avez le choix entre les protocoles Telnet et SSH, vous ne devriez pas hésiter un seul instant et utiliser le protocole SSH. Comme le montre l'exemple ci-dessous, <strong>les paquets SSH sont chiffrés et le contenu n'est pas lisible</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63619" src="media/206d4725.Wireshark-SSH-Trafic-chiffre.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Wireshark-SSH-Trafic-chiffre.png" alt="Wireshark - SSH - Trafic chiffré" width="800" height="419" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Wireshark-SSH-Trafic-chiffre.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Wireshark-SSH-Trafic-chiffre-550x288.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Wireshark-SSH-Trafic-chiffre-150x79.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Wireshark-SSH-Trafic-chiffre-768x402.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Wireshark-SSH-Trafic-chiffre-50x26.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Wireshark-SSH-Trafic-chiffre-390x205.png 390w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<blockquote><p>Pour des appareils prenant en charge d'autres protocoles, l'administration peut être effectuée via les protocoles HTTP, HTTPS ou RDP, mais l'utilisation dans la pratique sera différente.</p></blockquote>
<h2>V. Conclusion</h2>
<p>Le protocole Telnet est à connaître, car il fait partie des indispensables : bien qu'il soit à éviter, vous avez des chances de le croiser alors c'est important d'en savoir un minimum à son sujet. Vous devez retenir qu'il n'est pas sécurisé et qu'il faut prioriser l'utilisation du SSH.</p><p>The post <a href="https://www.it-connect.fr/le-protocole-telnet-pour-les-debutants/">Le protocole Telnet pour les débutants (et pourquoi vous devez l’éviter)</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=64050
title: Windows Copilot devrait être disponible à l’automne, en même temps que Windows 11 23H2
uri: Windows-Copilot-devrait-être-disponible-à-l-automne-en-même-temp
url:
https://www.it-connect.fr/windows-copilot-devrait-etre-disponible-a-lautomne-en-meme-temps-que-windows-11-23h2/

content:
<p><strong>D'ici quelques mois, il devrait être possible de profiter de Windows Copilot, l'assistant de Microsoft dopé à l'intelligence artificielle, directement à partir de Windows 11 : cette nouveauté est attendue pour l'automne 2023.</strong></p>
<p>Depuis fin juin, <a href="https://www.it-connect.fr/windows-11-windows-copilot-preview/" target="_blank" rel="noopener">Windows Copilot est disponible en version preview</a> au sein des dernières builds de Windows 11 du canal Dev. Windows 11 Insider Preview Build 23493 est la première version qui donne accès à un aperçu de l'assistant de Microsoft. Pour le moment, il donne accès à quelques fonctions basiques, comme le changement du thème du système, la gestion de la fonction "Ne pas déranger", en plus de pouvoir répondre à vos questions.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63578" src="media/4fd98904.Windows-Copilot-Preview.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-Copilot-Preview.jpg" alt="Windows Copilot Preview" width="800" height="534" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-Copilot-Preview.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-Copilot-Preview-550x367.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-Copilot-Preview-150x100.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-Copilot-Preview-768x513.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-Copilot-Preview-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La nouvelle version majeure de Windows 11, à savoir <strong>Windows 11 23H2 est prévue pour cet automne</strong> et il s'agira d'<strong>une mise à jour à installer sur votre machine actuelle</strong>, en tout cas si vous êtes sous Windows 11 22H2. À ce sujet, <a href="https://techcommunity.microsoft.com/t5/windows-it-pro-blog/windows-client-roadmap-update-july-2023/ba-p/3871736?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft précise</a> : "<em>Le prochain Windows 11, version 23H2 partage la même branche de maintenance et la même base de code que Windows 11, version 22H2. Qu'est-ce que cela signifie pour vous ? Si vous utilisez Windows 11, version 22H2, il s'agira d'une simple mise à jour vers la version 23H2 via un petit paquet d'activation (eKB).</em> "</p>
<p>Cette nouvelle version va intégrer des nouveautés, alors <strong>il y a de fortes chances qu'elle intègre Windows Copilot</strong> : actuellement en version preview, le nouvel assistant de Windows devrait être prêt d'ici là.</p>
<p>En complément de Windows Copilot, le nouveau Windows 11 devrait intégrer d'autres nouveautés parmi lesquelles la <a href="https://www.it-connect.fr/windows-11-va-prendre-en-charge-de-nouveaux-formats-7-zip-tar-rar-etc/" target="_blank" rel="noopener"><strong>prise en charge native des archives</strong> (.rar, .tar, .gz)</a>, mais aussi <strong>la fonction Dev Drive</strong> (avec Dev Home) pour les développeurs, ou encore le<a href="https://www.it-connect.fr/windows-11-controle-peripheriques-rgb/" target="_blank" rel="noopener"> réglage de l'éclairage RGB de vos périphériques</a> à partir des paramètres du système. On peut aussi espérer voir débarquer <a title="Windows 11 va accueillir Windows Backup, pour sauvegarder tout votre ordinateur !" href="https://www.it-connect.fr/windows-11-va-accueillir-windows-backup-pour-sauvegarder-tout-son-ordinateur/" target="_blank" rel="noopener"><strong>la nouvelle application de sauvegardes de Windows</strong></a>, dévoilée par Microsoft il y a plusieurs mois. Tout ceci reste à confirmer.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-copilot-arrives-in-the-fall-with-windows-11-23h2/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/windows-copilot-devrait-etre-disponible-a-lautomne-en-meme-temps-que-windows-11-23h2/">Windows Copilot devrait être disponible à l’automne, en même temps que Windows 11 23H2</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=64053
title: A cause d’une faille dans les services Microsoft, des pirates ont pu espionner 25 comptes Outlook
uri: A-cause-d-une-faille-dans-les-services-Microsoft-des-pirates-ont-pu
url: https://www.it-connect.fr/faille-de-securite-microsoft-espionnage-25-comptes-outlook/
content:
<p><strong>Des cybercriminels sont parvenus à pirater 25 comptes de messagerie associés à des agences gouvernementales en exploitant une faille de sécurité dans les services de Microsoft. Que s'est-il passé ?</strong></p>
<p>Surnommé <strong>Storm-0558</strong> par Microsoft, ce groupe de cybercriminels associé à la Chine est spécialisé dans l'espionnage et la collecte de renseignements.  <strong>Pendant un mois</strong>, à savoir du 15 mai 2023 au 16 juin 2023, les pirates ont pu avoir <strong>un accès complet aux comptes de messagerie à 25 comptes de messagerie</strong>, via Outlook Web Access. Ceci signifie que sur cette période les cybercriminels ont eu accès à l'ensemble des e-mails échangés avec ces adresses e-mails. Sur son site, Microsoft précise : "<em>Nous avons déterminé que Storm-0558 accédait aux données Exchange Online du client en utilisant Outlook Web Access (OWA).</em>" - Le groupe de cybercriminels a exploité ces accès avec un ensemble de scripts Python et PowerShell pour <strong>collecter les e-mails et les pièces jointes des boites aux lettres compromises</strong>.</p>
<p>Ces 25 comptes correspondant à <strong>des agences gouvernementales de pays d'Europe et des États-Unis</strong> ! Du côté des États-Unis, il s'agirait d'un compte de l'État et des comptes du ministère du Commerce. Les comptes liés à l'armée et aux services de renseignement ne sont pas impactés d'après le Washington Post. C'est suite à une alerte du gouvernement américain que Microsoft s'est penché sur cet incident de sécurité. Étant donné que les États-Unis font tout pour ne pas exporter les technologies américaines vers la Chine, on peut imaginer que les pirates cherchaient des informations à ce sujet.</p>
<h2>Une vulnérabilité dans les services de Microsoft</h2>
<p>Dans un premier temps, <strong>Microsoft a pensé que cet incident était lié à un malware</strong> : une machine infectée sur laquelle le malware a été utilisé pour voler les jetons d'authentification aux services Microsoft.</p>
<p>Puis, dans un second temps, l'enquête menée par Microsoft a permis de mettre la main sur une autre méthode utilisée par les cybercriminels. En effet, ils ont pu mettre la main sur <strong>une clé de signature d'un compte Microsoft</strong> dans le but de <strong>construire leur propre jeton d'authentification Azure AD</strong> et de compromettre les comptes de messagerie. <a href="https://www.microsoft.com/en-us/security/blog/2023/07/14/analysis-of-storm-0558-techniques-for-unauthorized-email-access/" target="_blank" rel="nofollow noopener">L'entreprise américaine précise</a> : "<em>Cette opération a été rendue possible par une erreur de validation dans le code Microsoft.</em>"</p>
<p>Désormais, <strong>Microsoft a fait le nécessaire pour combler cette faille de sécurité</strong> et bloquer l'utilisation des jetons émis avec cette clé de signature. Les pirates n'étant plus en mesure d'utiliser cette technique, ils se tournent vers d'autres méthodes : "<em>Aucune activité d'acteur liée aux clés n'a été observée depuis que Microsoft a invalidé la clé de signature MSA acquise par l'acteur. De plus, nous avons vu Storm-0558 passer à d'autres techniques, ce qui indique que l'acteur n'est pas en mesure d'utiliser ou d'accéder à des clés de signature.</em>"</p>
<p><a href="https://www.01net.com/actualites/microsoft-pirate-hackers-chinois-espionne-mails-plusieurs-comptes-outlook.html" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/faille-de-securite-microsoft-espionnage-25-comptes-outlook/">A cause d’une faille dans les services Microsoft, des pirates ont pu espionner 25 comptes Outlook</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=67466
uri: WordPress-depuis-ce-week-end-les-pirates-exploitent-massivement-une
url: https://www.it-connect.fr/cyberattaques-wordpress-woocommerce-payments-juillet-2023/
title:
WordPress : depuis ce week-end, les pirates exploitent massivement une faille dans WooCommerce Payments

content:
<p><strong>Si vous utilisez l'extension WooCommerce Payments pour WordPress, vous devez vérifier les mises à jour en urgence ! Les pirates exploitent massivement une faille de sécurité critique découverte en mars dernier ! Faisons le point.</strong></p>
<p>Très populaire, l'extension WooCommerce Payments compte environ <strong>600 000 installations actives</strong> au niveau mondial. Sur un site WordPress, elle permet d'ajouter la prise en charge des paiements par carte bancaire aux utilisateurs de l'extension WooCommerce, cette dernière étant utilisée pour transformer WordPress en boutique en ligne.</p>
<p>Découverte en mars 2023, la <a href="https://www.it-connect.fr/faille-critique-dans-woocommerce-payments-500-000-sites-wordpress-vulnerables/" target="_blank" rel="noopener"><strong>faille de sécurité CVE-2023-28121</strong></a> permet à un attaquant d'obtenir un accès administrateur au site affecté. D'après Wordfence, qui avait mis en ligne une alerte à ce sujet, cette vulnérabilité permet à un "<em>attaquant non authentifié d'usurper l'identité d'un administrateur et de prendre complètement le contrôle d'un site web sans aucune interaction avec l'utilisateur, et sans recourir à de l'ingénierie sociale</em>".</p>
<p>Compte tenu de la criticité de la vulnérabilité et du nombre de sites potentiellement impactés, WordPress avait pris la décision de pousser automatiquement cette mise à jour sur les sites. Toutefois, il convient aux administrateurs de vérifier la version utilisée par l'extension WooCommerce Payments sur leur site.</p>
<p><strong>Les versions 4.8.0 à 5.6.1 sont affectées par cette faille de sécurité. </strong>Pour vous protéger, vous devez utiliser à minima l'une de ces versions (ou une version supérieure) : <strong> 4.8.2, 4.9.1, 5.0.4, 5.1.3, 5.2.2, 5.3.1, 5.4.1, 5.5.2 et 5.6.2.</strong></p>
<h2>De nombreuses attaques depuis ce week-end</h2>
<p>Les chercheurs en sécurité de chez RCE Security ont analysé la faille de sécurité et ils ont mis en ligne <a href="https://www.rcesecurity.com/2023/07/patch-diffing-cve-2023-28121-to-compromise-a-woocommerce/" target="_blank" rel="nofollow noopener">un article technique</a> à son sujet. Cet article explique notamment comment exploiter la faille de sécurité, simplement en ajoutant l'en-tête "X-WCPAY-PLATFORM-CHECKOUT-USER" dans la requête HTTP, en l'associant au nom du compte qu'ils souhaitent compromettre. Cet article est également accompagné par <strong>un exploit PoC</strong> : ce qui est très intéressant pour les pirates informatiques, car ils ont toutes les clés pour exploiter cette faille de sécurité.</p>
<p>Samedi dernier, l'entreprise Wordfence a détectée <strong>de nombreuses cyberattaques à destination des sites WordPress</strong>, dans l'objectif d'exploiter la vulnérabilité <strong>CVE-2023-28121. </strong>Wordfence <a href="https://www.wordfence.com/blog/2023/07/massive-targeted-exploit-campaign-against-woocommerce-payments-underway/?utm_medium=email&amp;_hsmi=266639985&amp;_hsenc=p2ANqtz-8AxrS0jQ-RkxVtD0SfniOq77V_8TP6U08rEjcEDj_b8n3bXW3pcEeNGxsBvY58nI-AEfYwqBRm9q3Xeub5y8sJZSw9rzqT5rAlvdnt2riEjE_XnEc&amp;utm_content=266639985&amp;utm_source=hs_email" target="_blank" rel="nofollow noopener">explique</a> : "<em>Les attaques à grande échelle contre la vulnérabilité, appelée CVE-2023-28121, ont commencé le jeudi 14 juillet 2023 et se sont poursuivies tout au long du week-end, atteignant un pic de 1,3 million d'attaques contre 157 000 sites le samedi 16 juillet 2023.</em>" - Ces attaques sont précédées par une phase de scans (pour détecter la présence de ce plugin), avec notamment l'adresse IP "194.169.175.93" qui a été utilisée pour scanner plus de 213 000 sites.</p>
<p>Wordfence explique aussi que les cybercriminels exploitent cette faille de sécurité pour installer le plugin WP Console dans le but de créer un compte administrateur et de l'utiliser pour exécuter du code PHP. Ainsi, <strong>les pirates peuvent déployer une porte dérobée sur le serveur où est hébergé WordPress</strong>.</p>
<p>Dès à présent, vous devez vérifier la version de WooCommerce Payments sur votre site WordPress et faire la mise à jour si elle n'est pas déjà effectuée. Par ailleurs, vérifiez la liste des comptes administrateurs de votre WordPress.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/hackers-exploiting-critical-wordpress-woocommerce-payments-bug/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/cyberattaques-wordpress-woocommerce-payments-juillet-2023/">WordPress : depuis ce week-end, les pirates exploitent massivement une faille dans WooCommerce Payments</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=67471
title: Google Bard, l’alternative à ChatGPT, est disponible en France mais attention à vos données !
uri: Google-Bard-l-alternative-à-ChatGPT-est-disponible-en-France-mais
url: https://www.it-connect.fr/google-bard-disponible-en-france-alternative-chatgpt/
content:
<p><strong>Le robot conversationnel de Google, nommé Bard, est disponible en France depuis le jeudi 13 juillet 2023 ! Un nouveau concurrent pour ChatGPT.</strong></p>
<p>Que ce soit sur mobile ou à partir du site web officiel de Bard, vous pouvez dialoguer avec Bard, le chatbot de Google dopé à l'intelligence artificielle. En effet, depuis ce jeudi 13 juillet, Bard est disponible en France, mais aussi dans le reste de l'Europe et au Brésil. Depuis le 21 mars 2023, <a href="https://www.it-connect.fr/google-a-revele-bard-son-concurrent-de-chatgpt/" target="_blank" rel="noopener">Bard</a> était disponible pour les États-Unis et le Royaume-Uni, puis en mai dernier, Google l'avait rendu accessible à 180 pays.</p>
<p>En plus d'être disponible en France, sachez que <strong>Bard prend en charge le français</strong>, mais aussi l'anglais, l'espagnol, l'allemand ou encore l'arabe. Au total, il prend en charge 40 langues différentes. À ses débuts, Bard comprenait seulement l'anglais, le japonais et le coréen. Désormais, il s'ouvre au monde !</p>
<p>Comme ChatGPT, vous pouvez<strong> solliciter Google Bard sur des sujets divers et variés</strong>, que ce soit pour une simple question, pour résumer un texte, pour générer du texte ou encore du code. Lorsque vous sollicitez Bard, il répondra à votre question avec une première réponse, mais le menu "<strong>Afficher d'autres suggestions</strong>" permet d'avoir d'autres formulations. Par ailleurs, vous avez la possibilité de partager la réponse, d'indiquer si elle vous plait ou non, ainsi que de lancer une recherche Google.</p>
<p>Google Bard est accessible à partir d'un compte Google, donc si vous utilisez déjà un smartphone Android ou les services Google de manière générale, c'est tout bon. Pour commencer à l'utiliser, suivez ce lien :</p>
<ul>
<li><a href="https://bard.google.com/" target="_blank" rel="nofollow noopener">Accéder à Google Bard</a></li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-67472" src="media/7fad9173.Google-Bard-Exemple.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Google-Bard-Exemple.jpg" alt="Google Bard - Exemple" width="800" height="447" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Google-Bard-Exemple.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Google-Bard-Exemple-550x307.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Google-Bard-Exemple-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Google-Bard-Exemple-768x429.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Google-Bard-Exemple-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>Les équipes de chez Google peuvent lire vos conversations</h2>
<p>Comme avec ChatGPT, <strong>vous ne devez pas communiquer d'informations confidentielles</strong> ! D'ailleurs, un bandeau présent sur l'interface de Google Bard précise : "<em>Des réviseurs humains peuvent traiter vos conversations avec Bard pour en évaluer la qualité. Ne saisissez pas d'informations sensibles.</em>"</p>
<p>Par défaut, <strong>vos conversations avec Bard sont conservées pendant 18 mois par Google</strong>. Cette durée peut être ajustée dans les paramètres : <strong>de 3 mois à 36 mois</strong>. Même si vous optez pour la désactivation de l'historique, sachez que <strong>Google conservera vos conversations pendant 72 heures</strong>. Ainsi, vous n'aurez pas accès à votre historique, mais Google oui. Des humains de chez Google sont susceptibles d<strong>'analyser et d'évaluer vos conversations pour améliorer la pertinence de Google Bard</strong>.</p>
<p>À ce sujet, l'entreprise américaine précise que <strong>les conversations sont anonymisées</strong>, même si plusieurs informations sont associées à cet historique : "<em>Lorsque ce paramètre est activé, Google enregistre votre activité Bard dans votre compte Google pendant 18 mois. Cela inclut la zone géographique générale de votre appareil, votre adresse IP, ou vos adresses personnelle ou professionnelle dans votre compte Google, entre autres.</em>"</p>
<p>La configuration s'effectue en cliquant sur le bouton "Activité Bard" en haut à droite.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67473" src="media/8b7cf6f7.Activite-Bard.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Activite-Bard.png" alt="Activité Bard" width="800" height="114" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Activite-Bard.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Activite-Bard-550x78.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Activite-Bard-150x21.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Activite-Bard-768x109.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Activite-Bard-50x7.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p><p>The post <a href="https://www.it-connect.fr/google-bard-disponible-en-france-alternative-chatgpt/">Google Bard, l’alternative à ChatGPT, est disponible en France mais attention à vos données !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=67483
title: Microsoft commence à réécrire le noyau de Windows 11 en Rust, pour plus de sécurité !
uri: Microsoft-commence-à-réécrire-le-noyau-de-Windows-11-en-Rust-pour
url: https://www.it-connect.fr/windows-11-reecriture-noyau-windows-rust-securite/
content:
<p><strong>Microsoft effectue des travaux visant à renforcer la sécurité de la mémoire de son système d'exploitation de Windows. Pour cela, l'entreprise américaine s'appuie sur un nouvel allié : le langage Rust. Voici ce que l'on sait à ce jour !</strong></p>
<ul>
<li><a href="https://www.it-connect.fr/windows-copilot-devrait-etre-disponible-a-lautomne-en-meme-temps-que-windows-11-23h2/" target="_blank" rel="noopener">Windows Copilot devrait être disponible cet automne sur Windows 11 !</a></li>
</ul>
<p>Au sein d'une nouvelle version de Windows 11 accessible au travers du programme Windows Insider (build 25905), <a href="https://blogs.windows.com/windows-insider/2023/07/12/announcing-windows-11-insider-preview-build-25905/" target="_blank" rel="nofollow noopener">Microsoft a introduit</a> de nouvelles versions de certains composants du noyau Windows. Leur particularité ? Ils sont réécrits en Rust, un langage de programmation relativement populaire, et qui va permettre à Microsoft de <strong>mieux sécuriser la mémoire</strong>.</p>
<p>En effet, ce langage de programmation, qui est <strong>une alternative à d'autres langages comme le C et le C++</strong>, est par nature plus sécurisé et permet d'<strong>éviter certaines vulnérabilités</strong> (<em>buffer overflow</em>, par exemple). L'enjeux est important pour Microsoft puisque cette amélioration permettrait de <strong>réduire le nombre de vulnérabilités liées à la mémoire</strong> mais aussi de <strong>réduire les risques de plantage du système</strong>. Pour les attaquants, la mémoire est très intéressante car elle ouvre la porte à l'exploitation de vulnérabilités, que ce soit pour exécuter du code malveillant sur la machine ou pour faire planter le système.</p>
<p>Au sein de l'annonce de Microsoft, on peut lire : "<em>Rust offre des avantages en termes de fiabilité et de sécurité par rapport aux programmes traditionnels écrits en C/C++. Cette version preview est livrée avec une première implémentation de fonctions critiques du noyau écrites en Rust. [...]. Bien qu'il s'agisse d'un petit essai, nous continuerons à augmenter l'utilisation de Rust dans le noyau.</em>"</p>
<p>A l'occasion de l'événement BlueHat IL 2023 qui s'est déroulé en mars dernier, David Weston de chez Microsoft avait déjà évoqué l'objectif de Microsoft de passer sur le langage Rust. Désormais, cette volonté commence à se concrétiser. La vidéo est <a href="https://youtu.be/8T6ClX-y2AE?t=2858" target="_blank" rel="nofollow noopener">disponible sur YouTube</a>.</p>
<p>Pour ceux qui connaissent le langage Rust, est-ce une bonne décision de la part de Microsoft ?</p><p>The post <a href="https://www.it-connect.fr/windows-11-reecriture-noyau-windows-rust-securite/">Microsoft commence à réécrire le noyau de Windows 11 en Rust, pour plus de sécurité !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: http://www.it-connect.fr/?p=2874
title: Calculer une empreinte MD5 sous Linux﻿ pour vérifier l’intégrité d’un fichier
uri: 2023-07-18-
url: https://www.it-connect.fr/calculer-une-empreinte-md5-sous-linux%ef%bb%bf/
content:
<h2 style="text-align: justify;">I. Présentation</h2>
<p style="text-align: justify;">Dans ce tutoriel, nous allons apprendre à utiliser la <strong>commande md5sum</strong> pour<strong> calculer l'empreinte</strong> d'un fichier ou plutôt d'<strong>un message</strong> pour reprendre le terme adapté à ce contexte. Pour information, une empreinte sert à calculer et vérifier l'intégrité d'un fichier ou d'une donnée. Si l'on prend un même fichier, dans deux versions, mais avec <strong>un seul bit de différence</strong>, son empreinte sera totalement différente !</p>
<p style="text-align: justify;">Si un fichier n'a plus la même empreinte après avoir été transféré d'une machine A vers une machine B, ceci<strong> remet en cause son intégrité</strong>. Que s'est-il passé ? Le fichier a pu être <strong>altéré</strong> de façon <strong>volontaire</strong> ou <strong>accidentelle</strong>. Par exemple, le fichier a pu être corrompu à cause d'une perte de paquets liée au réseau local. À l'inverse, <strong>si l'empreinte est toujours la même</strong>, c'est que le fichier est strictement identique au fichier d'origine :<strong> son intégrité a été préservée</strong>.</p>
<p style="text-align: justify;">Par exemple, lorsque l'on télécharge un fichier sur Internet, il est fréquent de voir l'empreinte du fichier, soit en <strong>MD5</strong>, en <strong>SHA1</strong> ou en <strong>SHA256</strong>. Cette valeur de référence vous permet de <strong>vérifier l'intégrité du fichier</strong> suite à son téléchargement. Aujourd'hui, <strong>MD5 reste encore utilisable pour vérifier l'intégrité d'un fichier</strong> après son téléchargement. Toutefois, pour d'autres usages liés à la sécurité, le MD5 est obsolète et doit être abandonné au profit de méthode plus sûre comme le SHA256.</p>
<p><em>Version originale de l'article : 01/04/2013</em></p>
<h2 style="text-align: justify;">II. Utilisation de la commande md5sum</h2>
<p style="text-align: justify;">Intégré nativement à <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/linux/" target="_blank"  rel="noopener" title="Linux" data-wpil-keyword-link="linked">Linux</a>, la commande md5sum va permettre de <strong>calculer l'empreinte</strong> d'un fichier via la fonction <strong>MD5</strong>.</p>
<p style="text-align: justify;">Si nous voulons par exemple calculer l'empreinte du fichier "linux.txt", nous utiliserons la commande de cette façon :</p>
<pre style="text-align: justify;">md5sum <span style="color: #00ffff;">linux.txt</span></pre>
<p style="text-align: justify;">Nous aurons alors en résultat l'empreinte de ce fichier :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67490" src="media/7e63e3c0.Linux-Somme-MD5-dun-fichier.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2013/04/Linux-Somme-MD5-dun-fichier.png" alt="Linux - Somme MD5 d'un fichier" width="800" height="65" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2013/04/Linux-Somme-MD5-dun-fichier.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2013/04/Linux-Somme-MD5-dun-fichier-550x45.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2013/04/Linux-Somme-MD5-dun-fichier-150x12.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2013/04/Linux-Somme-MD5-dun-fichier-768x62.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2013/04/Linux-Somme-MD5-dun-fichier-50x4.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La valeur retournée correspond à l'<strong>empreinte MD5</strong> du fichier, que l'on appelle aussi "<strong>somme de contrôle</strong>" ou encore "<strong>checksum</strong>" en anglais.</p>
<p>Si l'on effectue la moindre modification dans ce fichier, par exemple en ajoutant un caractère, la somme de contrôle ne sera plus la même :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67489" src="media/572b731e.Linux-md5sum.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2013/04/Linux-md5sum.png" alt="Linux md5sum" width="800" height="63" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2013/04/Linux-md5sum.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2013/04/Linux-md5sum-550x43.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2013/04/Linux-md5sum-150x12.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2013/04/Linux-md5sum-768x60.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2013/04/Linux-md5sum-50x4.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p style="text-align: justify;">On peut aussi stocker cette empreinte dans un fichier pour que les utilisateurs puissent la comparer à nouveau :</p>
<pre class="lang:sh decode:true">md5sum linux.txt &gt; linux.checksum</pre>
<p style="text-align: justify;">On peut également faire un <strong>checksum</strong> de plusieurs fichiers pour pouvoir les comparer facilement :</p>
<pre class="lang:sh decode:true">md5sum linux.txt linux2.txt</pre>
<p><img decoding="async" class="aligncenter size-full wp-image-67488" src="media/7543d04f.Linux-Empreinte-MD5-de-plusieurs-fichiers.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2013/04/Linux-Empreinte-MD5-de-plusieurs-fichiers.png" alt="Linux - Empreinte MD5 de plusieurs fichiers" width="800" height="106" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2013/04/Linux-Empreinte-MD5-de-plusieurs-fichiers.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2013/04/Linux-Empreinte-MD5-de-plusieurs-fichiers-550x73.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2013/04/Linux-Empreinte-MD5-de-plusieurs-fichiers-150x20.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2013/04/Linux-Empreinte-MD5-de-plusieurs-fichiers-768x102.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2013/04/Linux-Empreinte-MD5-de-plusieurs-fichiers-50x7.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ici, il s'agit d'un copier-coller du fichier d'origine sous un autre nom : <strong>son contenu n'est pas altéré, donc l'empreinte reste la même</strong> ! Ceci est important : l'empreinte est basée sur le contenu du fichier, pas sur son nom.</p><p>The post <a href="https://www.it-connect.fr/calculer-une-empreinte-md5-sous-linux%ef%bb%bf/">Calculer une empreinte MD5 sous Linux﻿ pour vérifier l’intégrité d’un fichier</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=67511
title: CVE-2023-3519 : une nouvelle faille zero-day corrigée dans Citrix ADC et Citrix Gateway
uri: CVE-2023-3519-une-nouvelle-faille-zero-day-corrigée-dans-Citrix-ADC
url: https://www.it-connect.fr/cve-2023-3519-faille-zero-day-corrigee-dans-citrix-adc-et-citrix-gateway/
content:
<p><strong>Les utilisateurs de Citrix sont prévenus : une mise à jour de sécurité importante est à installer dès maintenant pour combler une faille de sécurité dans Citrix ADC et Citrix Gateway ! Faisons le point sur cette alerte.</strong></p>
<p>Les produits <strong>NetScaler ADC</strong> et <strong>NetScaler Gateway</strong>, que l'on appelait auparavant Citrix ADC et Citrix Gateway, sont concernés par trois failles de sécurité ! La plus critique est associée à la référence <strong>CVE-2023-3519</strong> et elle permet à un attaquant non authentifié d'<strong>exécuter du code à distance</strong> sur l'appliance. Son<strong> score CVSS : 9.8 sur 10</strong> ! Par ailleurs, la vulnérabilité<strong> CVE-2023-3466</strong> est de type XSS et la<strong> CVE-2023-3467</strong> permet une élévation de privilèges, mais elles sont moins critiques que la vulnérabilité <strong>CVE-2023-3519.</strong></p>
<p>De son côté, Citrix affirme que les administrateurs doivent effectuer la mise à jour en urgence, car il existe<strong> des exploits publics</strong> pour cette faille de sécurité. Dans son <a href="https://support.citrix.com/article/CTX561482/citrix-adc-and-citrix-gateway-security-bulletin-for-cve20233519-cve20233466-cve20233467" target="_blank" rel="nofollow noopener">bulletin de sécurité</a>, l'éditeur explique avoir repéré des attaques : "<em>Des exploitations de la CVE-2023-3519 sur des appareils non mitigés ont été observées.</em>"</p>
<p>Pour que cette faille de sécurité soit exploitable, l'appliance doit être configurée comme une passerelle (<em>VPN virtual server, ICA <a class="wpil_keyword_link" href="https://www.it-connect.fr/les-serveurs-proxy-et-reverse-proxy-pour-les-debutants/" target="_blank"  rel="noopener" title="Proxy" data-wpil-keyword-link="linked">Proxy</a>, CVPN, RDP Proxy</em>) ou un serveur virtuel AAA.</p>
<p>Cette<strong> découverte</strong> fait écho à<strong> un message mis en ligne sur un forum de hacking</strong> au début du mois de juillet. En effet, il était question d'<strong>une faille de sécurité zero-day permettant une exécution de code à distance dans Citrix ADC</strong>. Comme celle qui vient d'être corrigée, en fait. Même si l'on ne peut pas affirmer avec certitude que Citrix que la vulnérabilité CVE-2023-3466 corresponde à cette fameuse zero-day, ceci<strong> semble cohérent</strong> compte tenu du timing des événements.</p>
<h2>Quelles sont les versions vulnérables ? Comment se protéger ?</h2>
<p>Voici la liste des versions vulnérables fournies par Citrix :</p>
<ul>
<li>NetScaler ADC et NetScaler Gateway 13.1 avant la version  <strong>13.1-49.13 </strong></li>
<li>NetScaler ADC et NetScaler Gateway 13.0 avant la version <strong>13.0-91.13 </strong></li>
<li>NetScaler ADC 13.1-FIPS avant la version <strong>13.1-37.159</strong></li>
<li>NetScaler ADC 12.1-FIPS avant la version <strong>12.1-55.297</strong></li>
<li>NetScaler ADC 12.1-NDcPP avant la version<strong> 12.1-55.297</strong></li>
</ul>
<p>L'entreprise précise que la version 12.1 est vulnérable, mais qu'elle ne bénéficie pas d'un correctif, car elle est en fin de vie. Les utilisateurs sont invités à passer sur une version supportée.</p>
<p>Pour vous protéger, vous devez mettre à jour votre appliance. Les versions qui intègrent <strong>les correctifs de sécurité</strong> sont mises en gras dans la liste ci-dessus.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/new-critical-citrix-adc-and-gateway-flaw-exploited-as-zero-day/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/cve-2023-3519-faille-zero-day-corrigee-dans-citrix-adc-et-citrix-gateway/">CVE-2023-3519 : une nouvelle faille zero-day corrigée dans Citrix ADC et Citrix Gateway</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=67516
title: Microsoft dévoile Bing Chat Enterprise et le tarif élevé de Microsoft 365 Copilot
uri: Microsoft-dévoile-Bing-Chat-Enterprise-et-le-tarif-élevé-de-Microso
url:
https://www.it-connect.fr/microsoft-devoile-bing-chat-enterprise-et-le-tarif-eleve-de-microsoft-365-copilot/

content:
<p><strong>Microsoft a investi énormément d'argent dans OpenAI, l'entreprise à l'origine de ChatGPT. Désormais, l'entreprise américaine veut rentabiliser son investissement en facturant l'accès à Microsoft 365 Copilot : 30 dollars par mois et par utilisateur. Et ce n'est pas tout ! Voici ce qu'il faut savoir !</strong></p>
<p>Depuis plusieurs mois, Microsoft travaille en collaboration avec OpenAI afin de pouvoir intégrer de l'intelligence artificielle à tous ses services : <a href="https://www.it-connect.fr/cest-officiel-microsoft-va-doper-bing-et-edge-avec-un-chatbot-ia/" target="_blank" rel="noopener">Bing Chat est déjà disponible</a>, et le chatbot boosté à l'intelligence artificielle doit prendre place prochainement dans <a href="https://www.it-connect.fr/windows-11-windows-copilot-preview/" target="_blank" rel="noopener">Windows 11 (une préversion de Copilot est déjà accessible)</a> et Microsoft 365 sous l'appellation <a href="https://www.it-connect.fr/microsoft-365-copilot-des-nouveautes-pour-whiteboard-powerpoint-loop-etc/" target="_blank" rel="noopener">Copilot</a>. Ce n'est pas étonnant, car Microsoft a mis beaucoup d'argent sur la table pour établir un partenariat avec OpenAI :<strong> 10 milliards de dollars.</strong></p>
<p><em>Désormais, Microsoft souhaite rentabiliser son investissement...</em></p>
<h2>Microsoft 365 Copilot : à quel prix ?</h2>
<p>Les entreprises qui utilisent déjà Microsoft 365 doivent associer une licence à chaque utilisateur. Pour cela, Microsoft propose de nombreuses licences, à des tarifs différents, parmi lesquelles : <strong>Microsoft 365 E3, E5, Business Standard et Business Premium</strong>. Si vous avez l'une de ces licences et que vous souhaitez utiliser Microsoft 365 Copilot, ce ne sera pas gratuit ! L'accès à cette fonction supplémentaire sera facturé : <strong>30 dollars par mois et par utilisateur</strong> ! Ceci vient s'ajouter au tarif de la licence principale en elle-même. Par exemple, la licence <strong>Microsoft 365 Business Standard est facturée 11,70 € HT par mois</strong>.</p>
<p>Au total, si l'on additionne le prix de la licence de base et le prix pour accéder à Copilot, la facture est salée. En contrepartie, <strong>Microsoft vous promet de gagner en productivité grâce à Copilot</strong>. Pour rappel, Copilot veut être un véritable assistant capable de résumer le contenu d'une réunion, de créer des documents, de rédiger des e-mails ou encore d'analyser les données d'un classeur Excel.</p>
<h2>Microsoft dévoile Bing Chat Enterprise</h2>
<p>En plus de dévoiler le tarif de Microsoft 365 Copilot, la firme de Redmond a levé le voile sur une nouvelle formule pour son chatbot : <strong>Bing Chat Enterprise</strong>. L'objectif est simple : vous permettre d'utiliser le chatbot Bing Chat sans craindre pour la sécurité de vos données.</p>
<p>À ce sujet, Microsoft précise : "<em>Nous annonçons aujourd'hui le lancement de <strong class="">Bing Chat Enterprise</strong>, qui permet aux entreprises de bénéficier d'une messagerie instantanée alimentée par l'IA pour le travail, avec une protection des données commerciales. <strong>Ce qui entre - et sort - reste protégé.</strong></em>"</p>
<p>La bonne nouvelle, c'est que <strong>Bing Chat Enterprise sera accessible gratuitement</strong> aux entreprises qui ont une licence Microsoft 365 E5, E3, Business Premium ou Business Standard. En complément, il sera accessible sous la forme d'<strong>un abonnement autonome facturé 5 dollars par utilisateur et par mois</strong>. Dans <a href="https://blogs.microsoft.com/blog/2023/07/18/furthering-our-ai-ambitions-announcing-bing-chat-enterprise-and-microsoft-365-copilot-pricing/" target="_blank" rel="nofollow noopener">cet article</a>, Microsoft en dit plus sur Bing Chat Enterprise.</p>
<p>Cette version dédiée aux professionnels serait plus précise et encore plus pertinente d'après Microsoft. En complément, Bing Chat Enterprise devrait être accessible directement depuis la barre d'accès rapide à Windows Copilot, dans un second temps.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/8tN4Y5JV8NI" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Microsoft continue d'avancer sur le sujet, alors que pendant ce temps, <a href="https://www.it-connect.fr/google-bard-disponible-en-france-alternative-chatgpt/" target="_blank" rel="noopener">Google Bard, le concurrent de ChatGPT</a>, est disponible en France.</p>
<p><a href="https://blogs.microsoft.com/fr/blog/2023/07/18/microsoft-inspire-accelerating-ai-transformation-through-partnership/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/microsoft-devoile-bing-chat-enterprise-et-le-tarif-eleve-de-microsoft-365-copilot/">Microsoft dévoile Bing Chat Enterprise et le tarif élevé de Microsoft 365 Copilot</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63198
title: Sauvegardes locales et Cloud des machines virtuelles avec Hornetsecurity VM Backup 9
uri: Sauvegardes-locales-et-Cloud-des-machines-virtuelles-avec-Hornetsecuri
url:
https://www.it-connect.fr/sauvegardes-des-machines-virtuelles-avec-hornetsecurity-vm-backup-9-altaro/

content:
<h2>I. Présentation</h2>
<p>Même si de nombreuses entreprises s'orientent vers le Cloud, les machines virtuelles restent présentes dans la majorité des entreprises équipées d'un serveur informatique. De ce fait, se pose<strong> la question de la sauvegarde de cet environnement virtuel</strong> que ce soit pour se protéger d'une panne, d'une mauvaise manipulation ou d'une attaque informatique (difficile de ne pas penser aux ransomwares).</p>
<p>Dans cet article, c'est l'une des solutions phares du marché qui est mise à l'honneur : <strong>(Altaro) VM Backup 9</strong>, propriété de l'entreprise <strong>Hornetsecurity</strong> depuis 2021. Aujourd'hui, <strong>VM Backup est déployé chez plus de 50 000 clients</strong> répartis dans 121 pays. En France, c'est une solution qui s'est bien développée aussi ces dernières années.</p>
<p>L'objectif de ce contenu est de vous proposer <strong>une vue d'ensemble de VM Backup 9</strong>, avec une mise en pratique au sein de la vidéo disponible ci-dessous.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/nGzzvwXpDZM" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<h2>II. Ce qu'il faut savoir sur VM Backup 9</h2>
<h3>A. Les fonctionnalités principales</h3>
<p>La solution VM Backup s'articule autour de deux fonctions clés : la <strong>sauvegarde </strong>et la <strong>restauration</strong> des machines virtuelles. Pour cela, la solution intègre toutes les fonctionnalités utiles et nécessaires aux entreprises. On peut citer :</p>
<ul>
<li><strong>Sauvegardes des machines virtuelles en local sur site ou hors site, à chaud</strong></li>
<li><strong>Restauration des machines virtuelles complètes ou granulaire</strong></li>
<li><strong>Réplication des machines virtuelles vers un serveur hors site</strong></li>
<li><strong>Déduplication de données</strong> pour réduire drastiquement l'espace disque utilisé par les sauvegardes (système très efficace !)</li>
<li><strong>Protection des charges critiques</strong> avec la fonction "<em>Continuous Data Protection</em>" (CDP)</li>
<li><strong>Planification des sauvegardes</strong>,<strong> gestion de la rétention</strong> et <strong>plusieurs sauvegardes</strong> en même temps</li>
<li><strong>Prise en charge de la méthode de rotation des sauvegardes GFS</strong> (<em>Grandfather-Father-Son</em>) pour un archivage longue durée</li>
<li><strong>Chiffrement des sauvegardes avec de l'AES-256 bits</strong></li>
<li><strong>Gestion à partir d'une console unique</strong> de plusieurs instances VM Backup (console Cloud), sinon une console locale par instance</li>
<li><strong>Vérification de l'état de santé</strong> des sauvegardes et de l'espace de stockage des sauvegardes</li>
<li><strong>Tests de restauration automatique</strong></li>
<li><strong>Réalisation de sauvegardes immuables</strong> pour se protéger contre les attaques par ransomware</li>
</ul>
<p>Une sauvegarde immuable ne peut pas être <strong>écrasée</strong>, <strong>modifiée</strong> ou <strong>supprimée</strong>, ce qui permet de <strong>se protéger</strong> contre les actes malveillants, y compris <strong>des ransomwares</strong>. On parle d'un état WORM (<em>Write Once Read Many</em>) : on peut écrire une seule fois et lire autant de fois que l'on souhaite. Pour les <a href="https://www.it-connect.fr/les-sauvegardes-immuables-pour-les-debutants/" target="_blank" rel="noopener">sauvegardes immuables</a>, VM Backup prend en charge trois destinations Cloud : Azure Blob, Amazon S3 ou Wasabi. L'utilisateur a la main sur la stratégie d'immuabilité pour trouver le bon équilibre entre protection et gestion du stockage (et donc des coûts).</p>
<p>Ce n'est pas une liste exhaustive des fonctionnalités de VM Backup, mais l'essentiel est évoqué ci-dessus !</p>
<blockquote><p><strong>Note</strong> : la sauvegarde d'un serveur physique peut être effectuée avec <a href="https://www.altaro.com/free-server-backup-software/" target="_blank" rel="noopener">l'outil gratuit Windows Server Backup de chez Hornetsecurity</a>.</p></blockquote>

<a href="media/10f54463.Hornetsecurity-VM-Backup-Tableau-de-bord.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Tableau-de-bord.jpg"><img width="1200" height="614" src="media/10f54463.Hornetsecurity-VM-Backup-Tableau-de-bord.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Tableau-de-bord.jpg" class="attachment-full size-full" alt="Hornetsecurity VM Backup - Tableau de bord" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Tableau-de-bord.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Tableau-de-bord-550x281.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Tableau-de-bord-800x409.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Tableau-de-bord-150x77.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Tableau-de-bord-768x393.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Tableau-de-bord-50x26.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>

<h3>B. Les environnements pris en charge</h3>
<p><strong>VM Backup 9</strong> est une solution destinée à <strong>sauvegarder deux types d'environnements virtualisés</strong> : ceux sous <strong>VMware</strong> et ceux sous <strong>Hyper-V</strong>. D'ailleurs, Hornetsecurity est partenaire avec VMware et Microsoft (<em>Gold</em>).</p>
<p>A ce titre, les versions suivantes des systèmes d'exploitation Microsoft sont supportées :</p>
<ul>
<li>Azure Stack HCI</li>
<li>Windows Server 2022</li>
<li>Windows Server 2019</li>
<li>Windows Server 2016</li>
<li>Windows Server 2012 R2</li>
<li>Windows Server 2012</li>
<li>Windows Server 2008 R2</li>
<li>Microsoft Hyper-V Server (Core)</li>
</ul>
<p>Et du côté de VMware, voici la liste des versions supportées :</p>
<ul>
<li>VMware vCenter 5.5, 6.0, 6.5, 6.7, 7.0 &amp; 8.0</li>
<li>VMware vSphere 5.5, 6.0, 6.5, 6.7, 7.0 &amp; 8.0</li>
<li>VMware ESXi 5.5, 6.0, 6.5, 6.7, 7.0 &amp; 8.0</li>
<li>VMware ESXi en version gratuite n'est pas pris en charge (car il y a des composants manquants dont a besoin VM Backup)</li>
</ul>
<p>Les utilisateurs de Proxmox ou d'autres solutions devront passer leur chemin.</p>
<h3>C. Les licences Hornetsecurity VM Backup</h3>
<p>Lorsque vous envisagez d'acquérir VM Backup, vous avez le choix entre <strong>trois éditions payantes</strong>, auxquelles s'ajoute <strong>une version gratuite très basique</strong>. On a le choix entre <strong>un abonnement mensuel basé sur le nombre de machines virtuelles</strong> à sauvegarder ou <strong>une licence perpétuelle basée sur le nombre d'hyperviseurs </strong>(sans tenir compte du nombre de processeurs). Lorsqu'une licence perpétuelle est acquise, celle-ci est associée à <strong>un an de support 27/7</strong> et de mises à jour de la version actuelle.</p>
<p>L'<strong>édition la plus complète</strong> se nomme "<strong>Unlimited Plus</strong>" et c'est la seule édition qui donne <strong>accès aux sauvegardes Cloud</strong> et à la fonction de <strong>sauvegardes immuables</strong>. C'est la grosse différence avec les autres éditions et c'est important d'en tenir compte au moment de choisir sa licence.</p>
<p>Pour <strong>comparer les tarifs et les fonctionnalités</strong> entre les éditions, rendez-vous sur cette page : <a href="https://www.altaro.com/vm-backup/pricing.php" target="_blank" rel="noopener">les éditions de VM Backup 9</a>. Quoi qu'il en soit, vous pouvez obtenir<strong> une version d'essai de 30 jours.</strong></p>
<h2>III. Installation de VM Backup 9</h2>
<p>La première étape consiste à <strong>installer Hornetsecurity VM Backup sur le serveur de sauvegarde ou sur l'hyperviseur</strong>, en fonction de votre infrastructure. Les deux sont possibles : la solution n'exige pas d'avoir un serveur dédié, et dans le cas où il est dédié, il peut s'agir d'une machine virtuelle ou d'un serveur physique.</p>
<p>Pour télécharger la solution, on utilise le site officiel d'Hornetsecurity avec la possibilité d'avoir une version d'essai pour 30 jours :</p>
<ul>
<li><a href="https://www.altaro.com/vm-backup/?LP=Itconnectfr-sc-Article-V9-article-2023-FR&amp;Cat=SC&amp;utm_source=Itconnectfr-sc&amp;utm_medium=sc&amp;utm_campaign=V9-article-2023&amp;utm_content=article" target="_blank" rel="noopener">Télécharger Hornetsecurity VM Backup</a></li>
</ul>
<p>L'installation s'effectue en quelques clics et aucune configuration ne s'effectue lors de cette étape.<strong> Sur le serveur, la console de gestion sera installée ainsi que les services de sauvegarde. </strong>Il n'y a pas d'agent à installer sur les machines virtuelles à sauvegarder.</p>

<a href="media/a97e39af.Hornetsecurity-VM-Backup-Installation-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Installation-1.png"><img width="494" height="387" src="media/a97e39af.Hornetsecurity-VM-Backup-Installation-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Installation-1.png" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Installation-1.png 494w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Installation-1-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Installation-1-50x39.png 50w" sizes="(max-width: 494px) 100vw, 494px" /></a>
<a href="media/d434f8dc.Hornetsecurity-VM-Backup-Installation-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Installation-2.png"><img width="494" height="386" src="media/d434f8dc.Hornetsecurity-VM-Backup-Installation-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Installation-2.png" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Installation-2.png 494w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Installation-2-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Installation-2-50x39.png 50w" sizes="(max-width: 494px) 100vw, 494px" /></a>

<p>Suite à l'installation, la console de gestion de VM Backup est accessible sur le serveur. A l'ouverture, cette console nous demande si l'on souhaite <strong>se connecter à l'hôte local ou à une instance VM Backup distante</strong>. Ici, c'est en local. On peut installer la console de gestion sur un poste d'administration pour gérer une instance VM Backup distante, ce qui est un avantage.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63205" src="media/038d0012.Hornetsecurity-VM-Backup-Connexion-a-une-instance.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Connexion-a-une-instance.png" alt="Hornetsecurity VM Backup - Connexion à une instance" width="800" height="694" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Connexion-a-une-instance.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Connexion-a-une-instance-550x477.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Connexion-a-une-instance-150x130.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Connexion-a-une-instance-768x666.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Connexion-a-une-instance-50x43.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Voilà, il s'agit de la première connexion à VM Backup ! Sur la gauche, c'est <strong>le menu principal</strong> pour configurer l'ensemble des fonctionnalités de VM Backup. Au centre, il s'agit de la visualisation du composant sélectionné dans le menu de gauche. Dans la barre supérieure, il y en haut à droite des indicateurs : <strong>alertes, tâches en cours, notifications, et vérification des mises à jour.</strong></p>
<p>Lors de la première connexion, on est invité à <strong>réaliser trois étapes de configuration</strong>. Suivons le guide...</p>

<a href="media/32896468.Hornetsecurity-VM-Backup-Console-de-gestion.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Console-de-gestion.jpg"><img width="1200" height="604" src="media/32896468.Hornetsecurity-VM-Backup-Console-de-gestion.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Console-de-gestion.jpg" class="attachment-full size-full" alt="Hornetsecurity VM Backup - Console de gestion" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Console-de-gestion.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Console-de-gestion-550x277.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Console-de-gestion-800x403.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Console-de-gestion-150x76.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Console-de-gestion-768x387.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Console-de-gestion-50x25.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>

<p>&nbsp;</p>
<p>La première étape consiste à déclarer l'hôte qui contient les machines virtuelles à sauvegarder. Ici, c'est l'hôte local alors il est automatiquement détecté. Cette section indique l'<strong>état de la licence</strong> sur cet hôte, l'<strong>état de l'agent VM Backup</strong>, ainsi que le <strong>nombre de VMs sur l'hôte</strong>.</p>

<a href="media/638f7f2a.Hornetsecurity-VM-Backup-Detection-VM.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Detection-VM.png"><img width="1053" height="359" src="media/638f7f2a.Hornetsecurity-VM-Backup-Detection-VM.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Detection-VM.png" class="attachment-full size-full" alt="Hornetsecurity VM Backup - Détection VM" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Detection-VM.png 1053w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Detection-VM-550x188.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Detection-VM-800x273.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Detection-VM-150x51.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Detection-VM-768x262.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Detection-VM-50x17.png 50w" sizes="(max-width: 1053px) 100vw, 1053px" /></a>

<p>Le bouton "<strong>Add Host</strong>" sert à connecter d'autres hyperviseurs qui hébergent des VMs à sauvegarder. On peut <strong>gérer plusieurs hyperviseurs, que ce soit de l'Hyper-V ou du VMware</strong>, depuis une seule instance VM Backup. Lorsque l'on ajoute un hyperviseur, VM Backup déploie un agent de sauvegarde dessus. Si l'on dispose d'un cluster Hyper-V ou d'un VMware vCenter, on peut se connecter dessus pour remonter toutes les VMs directement.</p>

<a href="media/57b64629.Hornetsecurity-VM-Backup-Ajouter-un-hyperviseur.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Ajouter-un-hyperviseur.png"><img width="1080" height="622" src="media/57b64629.Hornetsecurity-VM-Backup-Ajouter-un-hyperviseur.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Ajouter-un-hyperviseur.png" class="attachment-full size-full" alt="Hornetsecurity VM Backup - Ajouter un hyperviseur" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Ajouter-un-hyperviseur.png 1080w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Ajouter-un-hyperviseur-550x317.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Ajouter-un-hyperviseur-800x461.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Ajouter-un-hyperviseur-150x86.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Ajouter-un-hyperviseur-768x442.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Ajouter-un-hyperviseur-50x29.png 50w" sizes="(max-width: 1080px) 100vw, 1080px" /></a>

<p>La seconde étape consiste à <strong>déclarer un emplacement pour stocker les sauvegardes</strong>. Ici, c'est le partage SMB hébergé sur mon NAS virtuel qui est connecté et qui va accueillir les sauvegardes locales des machines virtuelles. Lors de l'ajout d'un partage SMB, on doit préciser le chemin vers le partage, le nom de l'hôte distant (ou le domaine Active Directory), ainsi qu'un identifiant et un mot de passe.</p>
<p>D'un côté, nous avons la liste des machines virtuelles, et de l'autre la liste des destinations. <strong>Par glisser-déposer, il faut assigner les VM aux destinations. </strong>Lorsqu'une VM est assignée à une destination, son icône devient vert dans la liste. Sinon, il reste noir. Ceci permet de voir facilement si l'on a bien assigné chaque machine virtuelle à un espace de stockage.</p>

<a href="media/974ab819.Hornetsecurity-VM-Backup-VM-Backup-location.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-VM-Backup-location.png"><img width="859" height="400" src="media/974ab819.Hornetsecurity-VM-Backup-VM-Backup-location.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-VM-Backup-location.png" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-VM-Backup-location.png 859w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-VM-Backup-location-550x256.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-VM-Backup-location-800x373.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-VM-Backup-location-150x70.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-VM-Backup-location-768x358.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-VM-Backup-location-50x23.png 50w" sizes="(max-width: 859px) 100vw, 859px" /></a>

<p>Troisième et dernière étape, la création d'une première sauvegarde. Toutefois, cette étape est facultative car on peut préférer configurer la planification et la rétention puis attendre la première sauvegarder planifiée.</p>

<a href="media/68f8302a.Hornetsecurity-VM-Backup-Take-backup.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Take-backup.jpg"><img width="1200" height="431" src="media/68f8302a.Hornetsecurity-VM-Backup-Take-backup.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Take-backup.jpg" class="attachment-full size-full" alt="Hornetsecurity VM Backup - Take backup" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Take-backup.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Take-backup-550x198.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Take-backup-800x287.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Take-backup-150x54.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Take-backup-768x276.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Take-backup-50x18.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>

<p>Pour compléter l'installation, il me semble<strong> indispensable de configurer les notifications par e-mail</strong>. VM Backup peut vous envoyer <strong>un rapport de synthèse par jour</strong> mais aussi envoyer des notifications pour certains événements. Par exemple, si une sauvegarde échoue, il peut vous envoyer un e-mail d'alerte.</p>
<p>Pour envoyer les e-mails,<strong> VM Backup doit pouvoir solliciter un serveur SMTP</strong> donc vous devrez définir le nom du serveur, un numéro de port, préciser si la connexion est chiffrée ou pas, et si besoin préciser un identifiant et un mot de passe pour s'authentifier auprès du serveur.</p>
<p>Pour <strong>surveiller l'état des sauvegardes</strong>, on peut compter sur les rapports envoyés par e-mail, mais aussi sur la console de VM Backup grâce au tableau de bord et à l'historique des tâches.</p>

<a href="media/f309af75.Hornetsecurity-VM-Backup-Notifications-par-e-mails.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Notifications-par-e-mails.png"><img width="1080" height="620" src="media/f309af75.Hornetsecurity-VM-Backup-Notifications-par-e-mails.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Notifications-par-e-mails.png" class="attachment-full size-full" alt="Hornetsecurity VM Backup - Notifications par e-mails" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Notifications-par-e-mails.png 1080w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Notifications-par-e-mails-550x316.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Notifications-par-e-mails-800x459.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Notifications-par-e-mails-150x86.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Notifications-par-e-mails-768x441.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Notifications-par-e-mails-50x29.png 50w" sizes="(max-width: 1080px) 100vw, 1080px" /></a>

<p>L'autre point important, c'est la création d'<strong>une clé de chiffrement pour les sauvegardes</strong>. Ceci ajoute une couche de sécurité supplémentaire aux sauvegardes, et pour effectuer une restauration, vous devez disposer de la clé de chiffrement. Il est préférable de configurer cette option dès le début car VM Backup doit repartir sur une sauvegarde complète à partir du moment où le chiffrement est actif : comme on part de zéro, c'est l'idéal. Compte tenu de l'importance de cette clé de chiffrement, il convient de la stocker en lien sûr.</p>
<blockquote><p><strong>Remarque</strong> : le chiffrement est obligatoire pour les sauvegardes hors site, mais optionnel pour les sauvegardes locales.</p></blockquote>

<a href="media/1e629a4b.Hornetsecurity-VM-Backup-Chiffrement-des-sauvegardes.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Chiffrement-des-sauvegardes.png"><img width="1080" height="619" src="media/1e629a4b.Hornetsecurity-VM-Backup-Chiffrement-des-sauvegardes.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Chiffrement-des-sauvegardes.png" class="attachment-full size-full" alt="Hornetsecurity VM Backup - Chiffrement des sauvegardes" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Chiffrement-des-sauvegardes.png 1080w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Chiffrement-des-sauvegardes-550x315.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Chiffrement-des-sauvegardes-800x459.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Chiffrement-des-sauvegardes-150x86.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Chiffrement-des-sauvegardes-768x440.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Chiffrement-des-sauvegardes-50x29.png 50w" sizes="(max-width: 1080px) 100vw, 1080px" /></a>

<p><strong>Voilà pour la mise en route de VM Backup !</strong> Maintenant, on va poursuivre la configuration et la découverte de la solution.</p>
<h2>IV. Destinations pour les sauvegardes</h2>
<p>Dans cette partie, nous allons regarder plus en détails quelles sont les options offertes par VM Backup pour stocker les sauvegardes, que ce soit en local ou hors site.</p>
<p>Pour la sauvegarde sur site, VM Backup prend en charge une multitude de destination dont la sauvegarde vers un <strong>serveur de stockage type NAS</strong>, sur un <strong>disque connecté en USB ou eSATA</strong>, ou encore sur <strong>un lecteur de cartouches RDX</strong>.</p>

<a href="media/c0d9835e.Hornetsecurity-VM-Backup-Destination-sur-site.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Destination-sur-site.png"><img width="1152" height="881" src="media/c0d9835e.Hornetsecurity-VM-Backup-Destination-sur-site.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Destination-sur-site.png" class="attachment-full size-full" alt="Hornetsecurity VM Backup - Destination sur site" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Destination-sur-site.png 1152w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Destination-sur-site-550x421.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Destination-sur-site-800x612.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Destination-sur-site-150x115.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Destination-sur-site-768x587.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Destination-sur-site-50x38.png 50w" sizes="(max-width: 1152px) 100vw, 1152px" /></a>

<p>En ce qui concerne les sauvegardes hors site, on peut effectuer des sauvegardes Cloud sur <strong>Azure Cloud Storage</strong>, <strong>Amazon S3</strong> ou encore <strong>Wasabi Cloud Storage</strong>, et à cela s'ajoute la possibilité de <strong>faire des sauvegardes sur un autre site de votre entreprise</strong>. Cette dernière option est intéressante si vous avez plusieurs sites car vous pouvez mettre en oeuvre de la sauvegarde croisée inter-sites. <strong>Une machine virtuelle peut être sauvegardée vers deux cibles maximum.</strong></p>

<a href="media/9cb21227.VM-Backup-Offsite-location-Juin-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/VM-Backup-Offsite-location-Juin-2023.jpg"><img width="1000" height="763" src="media/9cb21227.VM-Backup-Offsite-location-Juin-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/VM-Backup-Offsite-location-Juin-2023.jpg" class="attachment-full size-full" alt="VM Backup - Offsite location - Juin 2023" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/VM-Backup-Offsite-location-Juin-2023.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/VM-Backup-Offsite-location-Juin-2023-550x420.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/VM-Backup-Offsite-location-Juin-2023-800x610.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/VM-Backup-Offsite-location-Juin-2023-150x114.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/VM-Backup-Offsite-location-Juin-2023-768x586.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/VM-Backup-Offsite-location-Juin-2023-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p><strong>La liste officielle des destinations pour les sauvegardes est la suivante :</strong></p>
<ul>
<li>Périphérique de stockage USB</li>
<li>Périphérique de stockage eSata</li>
<li>Périphérique de stockage Flash en USB</li>
<li>Serveur de fichiers accessible via un chemin UNC (protocole SMB)</li>
<li>NAS accessible via un chemin UNC (protocole SMB)</li>
<li>Disques internes de la machine</li>
<li>Cartouches RDX</li>
<li>Serveur de sauvegarde hors site (serveur VM Backup)</li>
<li>Stockage en ligne Azure Cloud Storage</li>
<li>Stockage en ligne Amazon S3</li>
<li>Stockage en ligne Wasabi Cloud Storage</li>
</ul>
<p>Il y a quand même une diversité importante dans les destinations de sauvegarde compatibles VM Backup, ce qui devrait satisfaire la majorité des entreprises. Grâce à cette diversité, on peut mettre en place une bonne stratégie pour ses sauvegardes : des <strong>sauvegardes locales on-premise</strong>, des <strong>sauvegardes dans le Cloud</strong> (qui peuvent être immuables) et des <strong>sauvegardes sur un site distant</strong>. Enfin, on peut regretter malgré tout l'absence de prise en charge des cartouches LTO.</p>
<h2>V. Planification et rétention</h2>
<p>Nos machines virtuelles sont détectées par VM Backup et nous savons où les sauvegardes seront stockées. Pour mettre en place la stratégie de sauvegarde, il convient de <strong>définir la planification et la rétention</strong>, ce qui correspond à deux sections dédiées dans VM Backup.</p>
<p>La section "<strong>Schedule Settings</strong>" correspond à la planification. Sur le même principe que pour associer les VMs aux destinations pour les sauvegardes, ici <strong>on doit associer les VMs aux éléments de type "Backup Schedules"</strong> visibles au centre de la fenêtre. Un <strong>simple glisser-déposer permet d'associer une VM avec la planification de votre choix</strong>. Ensuite, si l'on sélectionne une VM, le bandeau latéral présent sur la droite affiche <strong>une prévisualisation du planning de sauvegarde pour la VM</strong> sélectionnée.</p>
<blockquote><p><strong>Note</strong> : une machine virtuelle peut être associée à plusieurs calendriers de sauvegarde, ce qui permet d'effectuer plusieurs sauvegardes.</p></blockquote>

<a href="media/bbab2f96.Hornetsecurity-VM-Backup-Planification.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Planification.jpg"><img width="1200" height="614" src="media/bbab2f96.Hornetsecurity-VM-Backup-Planification.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Planification.jpg" class="attachment-full size-full" alt="Hornetsecurity VM Backup - Planification" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Planification.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Planification-550x281.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Planification-800x409.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Planification-150x77.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Planification-768x393.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Planification-50x26.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>

<p>Quand on crée un nouveau planning, on doit commencer par <strong>choisir la récurrence</strong> (par semaine ou par mois). Si l'on prend l'exemple d'un planning hebdomadaire, on doit <strong>choisir l'heure et les jours de la semaine</strong>. Puis, on peut aussi associer une sauvegarde hors site qui sera effectuée à la suite de la sauvegarde locale.</p>
<p><strong>Avec VM Backup, une copie de la sauvegarde locale est envoyée sur l'espace de sauvegarde hors site</strong>, ce qui explique ce mode de fonctionnement. Autrement dit, une sauvegarde hors site est toujours précédée par une sauvegarde locale.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63213" src="media/400bae5e.Hornetsecurity-VM-Backup-Creer-nouvelle-planification.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Creer-nouvelle-planification.jpg" alt="Hornetsecurity VM Backup - Créer nouvelle planification" width="800" height="627" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Creer-nouvelle-planification.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Creer-nouvelle-planification-550x431.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Creer-nouvelle-planification-150x118.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Creer-nouvelle-planification-768x602.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Creer-nouvelle-planification-50x39.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En ce qui concerne la rétention, elle doit être configurée via la section "<strong>Retention Policy</strong>". Là encore, on crée<strong> des politiques de rétention</strong> que l'on va associer aux machines virtuelles par glisser-déposer. <strong>Les politiques de rétention sont séparées en deux parties : les sauvegardes locales et les sauvegardes hors site.</strong> C'est pertinent car on peut avoir un historique plus important en local, tandis que pour la sauvegarde hors site on peut chercher à avoir moins de version (pour optimiser les coûts).</p>

<a href="media/8bb1904f.Hornetsecurity-VM-Backup-Strategie-de-retention.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Strategie-de-retention.jpg"><img width="1200" height="614" src="media/8bb1904f.Hornetsecurity-VM-Backup-Strategie-de-retention.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Strategie-de-retention.jpg" class="attachment-full size-full" alt="Hornetsecurity VM Backup - Stratégie de rétention" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Strategie-de-retention.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Strategie-de-retention-550x281.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Strategie-de-retention-800x409.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Strategie-de-retention-150x77.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Strategie-de-retention-768x393.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Strategie-de-retention-50x26.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>

<p>Lors de la configuration d'une nouvelle politique de rétention, on doit indiquer un nombre de jours. Celui-ci permet de dire "<strong>Supprimer les sauvegardes qui ont plus de X jours</strong>". On peut appliquer le principe de suppression des sauvegardes dites obsolètes, ou <strong>effectuer de l'archivage selon la méthode GFS</strong>.</p>
<p>Le GFS permet d'avoir un historique très important car on va pouvoir garder une version par semaine sur X semaines, une version par mois sur X mois et une version par an pour X années.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63211" src="media/c562be47.Hornetsecurity-VM-Backup-Creer-strategie-retention.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Creer-strategie-retention.jpg" alt="Hornetsecurity VM Backup - Créer stratégie rétention" width="598" height="375" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Creer-strategie-retention.jpg 598w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Creer-strategie-retention-550x345.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Creer-strategie-retention-150x94.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Creer-strategie-retention-50x31.jpg 50w" sizes="(max-width: 598px) 100vw, 598px" /></p>
<h2>VI. Déclencher une sauvegarde</h2>
<p>Même si nos machines seront sauvegardées grâce à la planification, on peut prendre la décision de déclencher une sauvegarde manuelle. Via la section "<strong>Backups</strong>", on sélectionne une ou plusieurs VMs à sauvegarder dès maintenant et on clique sur "<strong>Take Backup</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63220" src="media/99bf8dcd.Hornetsecurity-VM-Backup-Declencher-une-sauvegarde-manuelle.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Declencher-une-sauvegarde-manuelle.jpg" alt="Hornetsecurity VM Backup - Déclencher une sauvegarde manuelle" width="800" height="301" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Declencher-une-sauvegarde-manuelle.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Declencher-une-sauvegarde-manuelle-550x207.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Declencher-une-sauvegarde-manuelle-150x56.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Declencher-une-sauvegarde-manuelle-768x289.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Declencher-une-sauvegarde-manuelle-50x19.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La progression s'affiche en temps réel dans VM Backup.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63219" src="media/192997f5.Hornetsecurity-VM-Backup-Sauvegarde-en-cours.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Sauvegarde-en-cours.jpg" alt="Hornetsecurity VM Backup - Sauvegarde en cours" width="800" height="298" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Sauvegarde-en-cours.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Sauvegarde-en-cours-550x205.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Sauvegarde-en-cours-150x56.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Sauvegarde-en-cours-768x286.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Sauvegarde-en-cours-50x19.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois l'opération de sauvegarde terminée, l'état s'affiche dans la console.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63218" src="media/e3c7d943.Hornetsecurity-VM-Backup-Sauvegarde-terminee.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Sauvegarde-terminee.jpg" alt="Hornetsecurity VM Backup - Sauvegarde terminée" width="800" height="267" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Sauvegarde-terminee.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Sauvegarde-terminee-550x184.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Sauvegarde-terminee-150x50.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Sauvegarde-terminee-768x256.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Sauvegarde-terminee-50x17.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Par ailleurs, la section "<strong>Operation History</strong>" sous "<strong>Reports</strong>" donne plus de détails : <strong>date et heure, type d'opération, durée de l'opération, taille de la sauvegarde, etc</strong>. Grâce à la déduplication, on peut voir le gain entre la taille de la machine virtuelle et la taille de la sauvegarde. Ici, 47% de gain sur la première VM et 64% de gain sur la seconde VM.</p>
<p>Hornetsecurity VM Backup effectue de la <strong>déduplication</strong> avec une technologie nommée "<strong>Augmented Inline Deduplication</strong>" qui consiste à <strong>analyser les données à sauvegarder avant de démarrer la tâche de sauvegarde</strong>, afin de les comparer avec les données déjà présentes sur l'espace de stockage. Suite à cette analyse, <strong>VM Backup peut déterminer quels sont les blocs manquants</strong> dans les sauvegardes actuelles et envoyer uniquement ceux-ci. <strong>Grâce à cette méthode, les sauvegardes sont plus légères et plus rapides.</strong></p>
<p><img decoding="async" class="aligncenter size-large wp-image-63217" src="media/447c5f6e.Hornetsecurity-VM-Backup-Historique-des-sauvegardes-800x536.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Historique-des-sauvegardes-800x536.png" alt="Hornetsecurity VM Backup - Historique des sauvegardes" width="800" height="536" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Historique-des-sauvegardes-800x536.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Historique-des-sauvegardes-550x368.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Historique-des-sauvegardes-150x100.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Historique-des-sauvegardes-768x514.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Historique-des-sauvegardes-50x33.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Historique-des-sauvegardes.png 1080w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Hornetsecurity VM Backup fonctionne correctement</strong>, laissons la place aux prochaines sauvegardes planifiées...<strong> Mais, dans le cas où cela se passe mal : que faire ?</strong></p>
<p>En cas d'erreur avec les sauvegardes ou l'application, la section "<strong>Error History</strong>" vous permettra d'avoir accès à l'historique des erreurs. De plus, pour <strong>obtenir de l'assistance</strong> il suffit de cliquer sur la bulle de conversation en haut à droite de l'interface :<strong> le chat du support est accessible directement dans l'interface de VM Backup</strong>. C'est pratique et le support est là pour vous assister en live, par écrit.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63229" src="media/9cfaee0b.Hornetsecurity-VM-Backup-Support-par-chat.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Support-par-chat.png" alt="Hornetsecurity VM Backup - Support par chat" width="800" height="429" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Support-par-chat.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Support-par-chat-550x295.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Support-par-chat-150x80.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Support-par-chat-768x412.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Support-par-chat-50x27.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>VII. Tests automatiques des backups en sandbox</h2>
<p>En entreprise, il est important de tester régulièrement ses sauvegardes pour être certain qu'elles soient opérationnelles et que l'on aura pas de mauvaises surprises le jour où l'on en aura besoin. La bonne nouvelle, c'est que VM Backup va pouvoir vous accompagner en ce sens avec les fonctions sous "<strong>Sandbox &amp; Verification</strong>".</p>
<p>Tout d'abord, VM Backup va vérifier régulièrement <strong>l'état de santé de vos sauvegardes et de l'espace de stockage</strong>. A cela s'ajoute la possibilité :</p>
<ul>
<li>Restaurer manuellement une machine virtuelle en mode sandbox</li>
<li>Planifier la restauration d'une machine virtuelle en mode sandbox pour effectuer des tests de restauration automatiques</li>
</ul>
<p>En mode manuel, un assistant est là pour nous guider étape par étape jusqu'à lancer la restauration de la VM.</p>

<a href="media/8d7be884.Hornetsecurity-VM-Backup-Restaurer-en-mode-sandbox.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Restaurer-en-mode-sandbox.png"><img width="1200" height="618" src="media/8d7be884.Hornetsecurity-VM-Backup-Restaurer-en-mode-sandbox.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Restaurer-en-mode-sandbox.png" class="attachment-full size-full" alt="Hornetsecurity VM Backup - Restaurer en mode sandbox" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Restaurer-en-mode-sandbox.png 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Restaurer-en-mode-sandbox-550x283.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Restaurer-en-mode-sandbox-800x412.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Restaurer-en-mode-sandbox-150x77.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Restaurer-en-mode-sandbox-768x396.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Restaurer-en-mode-sandbox-50x26.png 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>

<p>Au final, elle apparaît sur le serveur de destination en étant en mode "Sandbox". Qu'est-ce que cela signifie ? En fait, <strong>la VM est éteinte et son réseau est déconnecté, ce qui permet de l'isoler si elle est démarrée</strong>. De cette façon, on peut démarrer la VM et vérifier son bon fonctionnement.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63227" src="media/f67a86da.Hornetsecurity-VM-Backup-Test-automatique-backup.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Test-automatique-backup.png" alt="Hornetsecurity VM Backup - Test automatique backup" width="800" height="213" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Test-automatique-backup.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Test-automatique-backup-550x146.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Test-automatique-backup-150x40.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Test-automatique-backup-768x204.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Test-automatique-backup-50x13.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, il y a le mode automatique où l'on va planifier la restauration de VMs en mode sandbox. On peut décider de le faire pour une ou plusieurs machines virtuelles.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63216" src="media/2ccf06f4.Hornetsecurity-VM-Backup-Sandbox-Restore.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Sandbox-Restore.jpg" alt="Hornetsecurity VM Backup - Sandbox Restore" width="800" height="459" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Sandbox-Restore.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Sandbox-Restore-550x316.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Sandbox-Restore-150x86.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Sandbox-Restore-768x441.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Sandbox-Restore-50x29.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Lorsque l'on crée cette tâche, on doit choisir si l'on veut simplement <strong>vérifier l'intégrité des données</strong> ou<strong> réaliser une restauration complète de la VM</strong>. Puis, on choisit la fréquence, ce qui permet de <strong>faire un test une fois par semaine ou une fois par mois</strong>, par exemple. On a aussi la possibilité de supprimer automatiquement la VM restaurée après X jours.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63215" src="media/516340f3.Hornetsecurity-VM-Backup-Tester-backups-en-sandbox.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Tester-backups-en-sandbox.jpg" alt="Hornetsecurity VM Backup - Tester backups en sandbox" width="800" height="559" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Tester-backups-en-sandbox.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Tester-backups-en-sandbox-550x384.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Tester-backups-en-sandbox-150x105.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Tester-backups-en-sandbox-768x537.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Tester-backups-en-sandbox-50x35.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Tester-backups-en-sandbox-130x90.jpg 130w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Grâce à ces fonctionnalités, vous gagnez du temps pour vérifier le bon fonctionnement des sauvegardes !</p>
<h2>VIII. Continuous Data Protection</h2>
<p>Pour<strong> protéger vos machines virtuelles sensibles et critiques</strong>, VM Backup intègre une fonctionnalité nommée "<strong>CDP</strong>" pour <em><strong>C</strong>ontinuous<strong> D</strong>ata <strong>P</strong>rotection</em> qui permet d'aller plus loin que de la sauvegarde quotidienne.</p>
<p>Lorsque le mode CDP est actif sur une machine virtuelle, celle-ci sera sauvegardée plus fréquemment ! Par exemple, <strong>on peut sauvegarder la machine virtuelle toutes les 5 minutes !</strong> Il s'agit de la fréquence la plus élevée, mais on peut aussi choisir toutes les 15 minutes, toutes les 30 minutes ou encore toutes les 4 heures. Ainsi,<strong> la perte de données est minime. </strong>A contrario, la volumétrie consommée sera plus importante et il y a plus de ressources consommées par les tâches de sauvegarde.</p>

<a href="media/c95b3fb6.Hornetsecurity-VM-Backup-CDP.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-CDP.png"><img width="1200" height="609" src="media/c95b3fb6.Hornetsecurity-VM-Backup-CDP.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-CDP.png" class="attachment-full size-full" alt="Hornetsecurity VM Backup - CDP" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-CDP.png 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-CDP-550x279.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-CDP-800x406.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-CDP-150x76.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-CDP-768x390.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-CDP-50x25.png 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>

<h2>IX. Restauration d'une sauvegarde</h2>
<p>Pour la restauration, VM Backup est capable de <strong>restaurer une machine virtuelle complète,</strong><strong> simplement un ou plusieurs fichiers </strong>et même <strong>un ou plusieurs e-mails</strong> s'il s'agit d'un serveur de messagerie Microsoft Exchange.</p>
<p>Dans le même esprit, on peut <strong>restaurer l'élément sur l'hôte source ou sur un autre hôte</strong>, tout en ayant la possibilité de<strong> restaurer en tant que clone</strong> (utile pour cloner une VM rapidement de réaliser des tests).</p>

<a href="media/cd952743.Hornetsecurity-VM-Backup-Options-de-restauration.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Options-de-restauration.png"><img width="1200" height="617" src="media/cd952743.Hornetsecurity-VM-Backup-Options-de-restauration.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Options-de-restauration.png" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Options-de-restauration.png 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Options-de-restauration-550x283.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Options-de-restauration-800x411.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Options-de-restauration-150x77.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Options-de-restauration-768x395.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Options-de-restauration-50x26.png 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>
<a href="media/41c339d6.Hornetsecurity-VM-Backup-Restaurer-une-VM.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Restaurer-une-VM.png"><img width="1200" height="655" src="media/41c339d6.Hornetsecurity-VM-Backup-Restaurer-une-VM.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Restaurer-une-VM.png" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Restaurer-une-VM.png 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Restaurer-une-VM-550x300.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Restaurer-une-VM-800x437.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Restaurer-une-VM-150x82.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Restaurer-une-VM-768x419.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Restaurer-une-VM-50x27.png 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>
<a href="media/5c3b28a9.Hornetsecurity-VM-Backup-Restaurer-un-fichier.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Restaurer-un-fichier.png"><img width="1200" height="655" src="media/5c3b28a9.Hornetsecurity-VM-Backup-Restaurer-un-fichier.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Restaurer-un-fichier.png" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Restaurer-un-fichier.png 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Restaurer-un-fichier-550x300.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Restaurer-un-fichier-800x437.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Restaurer-un-fichier-150x82.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Restaurer-un-fichier-768x419.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Restaurer-un-fichier-50x27.png 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>

<h2>X. Démarrer sur une sauvegarde en quelques secondes</h2>
<p>Pour permettre de redémarrer rapidement en cas de panne, <strong>VM Backup prend en charge aussi le démarrage depuis l'emplacement de sauvegarde</strong> : ce qui permet de démarrer la machine virtuelle en urgence, sans altérer pour autant les données de la sauvegarde. Pendant ce temps, et c'est là où ça devient encore plus intéressant, <strong>une restauration complète de la machine virtuelle est effectuée en tâche de fond</strong>. Comme le précise VM Backup, <strong>une VM démarrée dans ce mode n'aura pas forcément les mêmes performances que la VM d'origine</strong> : tout dépend de la bande-passante (des I/O) entre l'hyperviseur et l'emplacement de la sauvegarde.</p>

<a href="media/6036b47f.Hornetsecurity-VM-Backup-Boot-from-Backup.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Boot-from-Backup.png"><img width="1200" height="747" src="media/6036b47f.Hornetsecurity-VM-Backup-Boot-from-Backup.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Boot-from-Backup.png" class="attachment-full size-full" alt="Hornetsecurity VM Backup - Boot from Backup" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Boot-from-Backup.png 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Boot-from-Backup-550x342.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Boot-from-Backup-800x498.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Boot-from-Backup-150x93.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Boot-from-Backup-768x478.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Hornetsecurity-VM-Backup-Boot-from-Backup-50x31.png 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>

<h2>XI. Conclusion</h2>
<p><strong>Ce tour d'horizon d'Hornetsecurity VM Backup touche à sa fin ! </strong>Cette solution de sauvegarde, restauration et réplication est très complète et occupe une place importante sur le marché de la sauvegarde. Il s'agit d'une solution que j'apprécie beaucoup et que je maitrise car je l'ai utilisée pendant plusieurs années chez un client en multi-sites avec plusieurs instances.</p>
<p>En complément de cet article, je vous encourage à regarder la vidéo de démonstration qui vous permettra de voir cette solution de sauvegardes en action. Dès maintenant, vous pouvez tester cette solution pendant 30 jours, dans son édition <strong>Unlimited Plus</strong> qui est la plus complète :</p>
<ul>
<li><a href="https://www.altaro.com/vm-backup/?LP=Itconnectfr-sc-Article-V9-article-2023-FR&amp;Cat=SC&amp;utm_source=Itconnectfr-sc&amp;utm_medium=sc&amp;utm_campaign=V9-article-2023&amp;utm_content=article" target="_blank" rel="noopener">Tester Hornetsecurity VM Backup</a></li>
</ul>
<p>N'hésitez pas à poster un commentaire sur cet article si vous avez une question ou une remarque.</p>
<p><em>Cet article contient une communication commerciale.</em></p><p>The post <a href="https://www.it-connect.fr/sauvegardes-des-machines-virtuelles-avec-hornetsecurity-vm-backup-9-altaro/">Sauvegardes locales et Cloud des machines virtuelles avec Hornetsecurity VM Backup 9</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


