Abonnez-vous aux newsletters Numerama pour recevoir l’essentiel de l’actualité https://www.numerama.com/newsletter/

Abonnez-vous aux newsletters Numerama pour recevoir l’essentiel de l’actualité https://www.numerama.com/newsletter/

Un nouveau ransomware surnommé RedAlert s'attaque aux serveurs VMware ESXi dans le but de chiffrer les machines virtuelles. Les hyperviseurs VMware sont de plus en plus dans le viseur des ransomwares.

Après le ransomware Black Basta en juin dernier et le ransomware Cheerscrypt en mai dernier, c'est un nouveau rançongiciel baptisé RedAlert qui est conçu pour s'attaquer aux hyperviseurs VMware. C'est par l'intermédiaire du compte Twitter de MalwareHunterTeam que l'on a appris l'existence de ce nouveau ransomware surnommé RedAlert ou N13V. Pourquoi ces deux noms ? D'une part, le nom RedAlert apparaît au sein d'une note de rançon, et d'autre part le nom "N13V" est utilisé en interne par les cybercriminels.

Comme je le disais en introduction, ce nouveau ransomware dispose d'un module de chiffrement pour les serveurs VMWare ESXi. Il est capable d'éteindre les machines virtuelles avant de procéder aux chiffrements des fichiers correspondants aux machines virtuelles, notamment les disques virtuels VMDK, les fichiers de SWAP, les fichiers de log, etc.

Le site Bleeping Computer a mis en ligne les différentes options prises en charge par ce ransomware :

-w Stopper toutes les machines virtuelles démarrées
-p Chemin des fichiers à chiffrer (par défaut seulement les fichiers dans ce dossier, sans récursivité)
-f Fichiers à chiffrer
-r Activer la récursivité, en complément de l'option "-p".
-t Vérifier le temps pour chiffrer les données et obtenir des statistiques
-n Rechercher les fichiers à chiffrer sans les chiffrer maintenant.
-x Test de performances pour le chiffrement. DEBUG TESTS
-h Afficher l'aide

Sans surprise, et comme le font les autres ransomwares, lorsque l'option "-w" est utilisée le ransomware RedAlert va s'appuyer sur une commande "esxcli" pour éteindre les différentes machines virtuelles. Pour le chiffrement en lui-même, le ransomware RedAlert s'appuie sur l'algorithme de chiffrement NTRUEncrypt, ce qui n'est pas fréquent avec les autres ransomwares.

Afin de permettre le paiement de la rançon, un site est accessible par l'intermédiaire du réseau Tor et les instructions sont indiquées dans un fichier nommé "HOW_TO_RESTORE". Dans le cas où une entreprise compromise souhaite payer la rançon, il faut savoir qu'il n'y a que les paiements avec la cryptomonnaie Monero qui sont acceptés.

Enfin, il faut savoir que RedAlert applique le principe de la double extorsion : les données sont exfiltrées avant d'être chiffrées, ce qui signifie qu'elles seront mises en ligne si l'entreprise décide de ne pas payer la rançon. A ce jour, le site data leak de RedAlert contient les données d'une seule entreprise, ce qui montre qu'il est relativement récent.

Source

Abonnez-vous aux newsletters Numerama pour recevoir l’essentiel de l’actualité https://www.numerama.com/newsletter/

Sur mobile, l'application officielle Microsoft Outlook est présente depuis de nombreuses années et la firme de Redmond devrait bientôt proposer une alternative baptisée Outlook Lite. Comme son nom l'indique, il s'agirait d'une version allégée du client de messagerie Microsoft.

L'application Microsoft Outlook compte plus de 500 millions de téléchargements sur le Play Store de Google, et c'est clairement l'une des applications phares sur smartphone lorsqu'il s'agit de consulter ses e-mails et gérer son agenda, notamment si l'on utilise Office 365. À l'instar de Facebook avec son application Facebook Lite, Microsoft devrait proposer une version allégée de son client de messagerie pour Android : Outlook Lite.

L'objectif d'Outlook Lite est de rendre l'application plus légère, plus rapide et moins gourmande en ressources, afin qu'elle puisse tourner facilement sur n'importe quel appareil Android. Aujourd'hui, ce n'est pas forcément le cas avec la version actuelle. Microsoft précise que cette nouvelle application Android "apporte les principaux avantages d'Outlook, dans une application de plus petite taille, avec des performances rapides pour les appareils bas de gamme sur n'importe quel réseau".

L'application Outlook Lite est attendue courant juillet 2022, pour tout le monde, d'après la feuille de route de Microsoft. Actuellement, elle serait déjà disponible dans certains pays et elle serait limitées à certains types de comptes, notamment Outlook, Hotmail et Live. Nous en serons plus lorsque l'application sera disponible en France, mais la version actuelle d'Outlook prend en charge également des services de messagerie tiers, si ce n'est qu'il faut configurer manuellement les serveurs SMTP et IMAP/POP dans l'application. Par ailleurs, on sait que Microsoft travaille aussi sur une version unifiée d'Outlook avec l'application nommée One Outlook.

Que pensez-vous de l'arrivée imminente de l'application Outlook Lite sur Android ?

Source

Abonnez-vous aux newsletters Numerama pour recevoir l’essentiel de l’actualité https://www.numerama.com/newsletter/

Abonnez-vous aux newsletters Numerama pour recevoir l’essentiel de l’actualité https://www.numerama.com/newsletter/

Abonnez-vous aux newsletters Numerama pour recevoir l’essentiel de l’actualité https://www.numerama.com/newsletter/

I. Présentation

Dans ce tutoriel, nous allons apprendre à installer et configurer Synology Photos, la solution de gestion de photos (et vidéos) pour les NAS, développée par Synology. La période actuelle est propice aux vacances, et généralement, c'est une période pendant laquelle on prend beaucoup de photos. Si vous avez un NAS à la maison, il y a des chances pour que les photos de votre smartphone et votre appareil photo terminent sur le NAS. Pour stocker vos photos et vidéos, vous pouvez déclarer un simple partage, mais vous pouvez faire mieux : utiliser l'application Synology Photos, adaptée à cet usage et qui remplace l'application Photo Station.

Avec cette solution, vos photos sont stockées sur votre NAS, en local, contrairement à d'autres solutions qui sont basées sur le Cloud (Dropbox, OneDrive, etc...). C'est donc à vous d'assurer la sauvegarde du contenu de votre NAS.

Voici quelques-unes des fonctionnalités de Synology Photos (plus d'infos ici) :

• Afficher des photos et vidéos en vue chronologique ou par dossier
• Filtrer la liste des photos selon plusieurs critères (photos ou vidéos, date de la prise de vue, lieu, personne identifiée, etc.)
• Gérer des albums, que l'on peut créer soi-même ou qui sont créés automatiquement (selon un tag, un lieu, etc.)
• Partager des albums avec d'autres utilisateurs de votre NAS ou des personnes externes, à partir d'un lien (avec expiration et protection par mot de passe)
• Lecture des photos en mode diaporama ou en mode lightbox
• Synchroniser le contenu de son smartphone vers Synology Photos (Android / iOS)
• Accéder à distance aux photos et vidéos
• Organiser les photos par personne grâce à l'identification par intelligence artificielle
• Etc...

Récemment, j'ai mis en place Synology Photos sur mon NAS pour sauvegarder automatiquement les photos de mon smartphone sur le NAS, via l'application mobile officielle. Au-delà de l'aspect sauvegarde, cela permet aussi d'organiser les photos au sein d'albums dans l'application Synology Photos et de libérer de l'espace de stockage sur le smartphone.

Pour voir les modèles compatibles avec cette application, rendez-vous sur cette page.

Note : Synology Photos est l'application de gestion de photos prises en charge par DSM 7.0 et versions supérieures. Les autres applications de ce type, à savoir Photo Station et Synology Moments ne sont pas prises en charge par ce système (voir cette page).

II. Installation de Synology Photos

Pour installer l'application Synology Photos sur votre NAS, quelques clics vont suffire. Ouvrez le Centre de paquets sur l'interface DSM et recherchez "photos". L'application Synology Photos va apparaître, cliquez sur "Installer".

Une fois qu'elle est installée, elle est disponible dans le menu principal du NAS. Cliquez sur l'icône...

L'application s'ouvre dans un nouvel onglet... Prenez connaissance des messages d'introduction qui s'affichent à l'écran.

Si votre modèle est compatible avec cette fonctionnalité, vous pouvez activer la Reconnaissance faciale pour qu'un album soit créé pour chaque personne. En fait, le NAS grâce à de l'intelligence artificielle, va essayer d'identifier les personnes sur les photos.

III. Découverte de Synology Photos

L'application se découpe en trois sections : Photos, Albums et Partage. Par défaut, il n'y a aucune photo même s'il y a des photos dans un autre dossier de votre NAS. Pour ajouter des photos, il faut charger des photos via le bouton "Ajouter des photos" ou sauvegarder les photos de son smartphone.

Même quand vous n'avez pas de photos, on peut voir qu'il y a des albums préexistants et qui seront alimentés au fur et à mesure. L'album "Vidéos" offre un accès rapide à toutes vos vidéos, même si l'on peut aussi appliquer un filtre en étant dans la section "Photos", cet album est pratique. Quant à l'album "Lieux" il contiendra un sous-album par lieu, et l'application s'appuie sur les données EXIF de vos photos (métadonnées) pour récupérer ces informations.

Note : vous pouvez créer vos propres albums basés sur des conditions. C'est une fonction intéressante et puissante pour créer des albums dynamiques. Par exemple, vous pouvez créer un album qui affiche toutes les photos prises à Caen en 2022.

Pour accéder aux paramètres de l'application, il faut cliquer sur son avatar en haut à droite puis sur "Paramètres". Ici, vous pouvez définir les réglages par défaut dont le format de la date que l'on met généralement sous la forme "31/12/2019" en France.

En cliquant sur l'onglet "Espace partagé" vous avez la possibilité d'activer la création d'une bibliothèque partagée entre les différents utilisateurs, en complément de votre espace personnel.

A. Comment faire pour partager des photos ?

Pour partager une ou plusieurs photos avec un utilisateur de votre NAS ou des personnes externes à partir d'un lien public, il suffit de sélectionner les éléments. Ensuite, un menu va apparaître en bas à droite de la fenêtre : il faudra cliquer sur le bouton de partage. Vous pouvez aussi partager un album.

Le lien unique vers les photos sera affiché à l'écran. S'il y a plusieurs photos, l'utilisateur accédera à une galerie en ligne avec uniquement ces quelques photos. Ce partage est personnalisable, notamment pour le protéger par un mot de passe ou pour lui attribuer une date d'expiration. En mode public, il y a deux options possibles : seulement afficher les photos, ou permettre d'afficher et de télécharger.

Ensuite, dans la section "Partage" de Synology Photos, vous pouvez voir les photos que vous avez partagées avec d'autres personnes, et à l'inverse, les photos partagées avec vous. Vous pouvez aussi arrêter le partage à tout moment ou changer sa configuration.

B. Sauvegarder les photos de son smartphone sur son NAS Synology

L'application mobile Synology Photos est disponible sur le Play Store pour Android et sur l'AppStore pour iOS. Une fois installées, quelques minutes suffisent pour la mise en route... Il faut commencer par indiquer l'adresse de son NAS ou l'ID QuickConnect. Vous pouvez spécifier un nom de domaine personnalisé ou un nom DDNS, selon votre configuration. Ensuite, il faut indiquer son nom d'utilisateur et son mot de passe, puis le code de vérification si l'authentification multifacteurs est activée sur votre NAS.

L'application vous invite à sauvegarder les photos sur le NAS : une bonne chose, donc appuyez sur "Activer la sauvegarde des photos". Sans cette fonctionnalité, l'application reste utile pour accéder aux photos stockées sur votre NAS.

Plusieurs options sont offertes pour la sauvegarde des photos : sauvegarder toutes les photos sur l'appareil, sauvegarder uniquement les photos prises à partir de maintenant, et vous pouvez aussi choisir les dossiers à sauvegarder. Cette option est importante, car certaines applications (WhatsApp, Messenger, etc...) stockent les photos dans leur propre dossier, donc il faudra penser à les inclure dans la sauvegarde vers le NAS si c'est votre souhait.

Une fois la synchronisation mise en place, à chaque fois que vous prenez une nouvelle photo, elle sera envoyée sur votre NAS sans être supprimée de votre smartphone. Ensuite, c'est à vous de la supprimer de votre smartphone si vous souhaitez conserver uniquement la version du NAS et consulter vos photos avec l'application Synology Photos (depuis votre PC, votre mobile, etc.).

IV. Conclusion

L'application Synology Photos est presque indispensable si l'on possède un NAS Synology, rien que pour sauvegarder les photos de son smartphone. La bibliothèque de photos et vidéos reste intéressante pour avoir une vue par dossier ou chronologique, mais grâce aux albums, on peut aller plus loin puisque l'on exploite les fonctions de Synology Photos pour organiser ses photos, soit de manière statique (albums manuels) ou dynamique (albums automatiques ou conditionnels).

Quant à la fonctionnalité de reconnaissance des personnes basées sur de l'intelligence artificielle, elle est intéressante mais encore trop imprécise. En même temps, c'est difficile de reconnaître une personne sur X photos, car la coiffure peut évoluer, on peut être avec des lunettes de soleil, parfois sans lunettes, etc... De ce fait, pour une seule et même personne, Synology Photos va créer plusieurs personnes différentes mais on peut fusionner plusieurs personnes afin de rectifier le tir (cela se fait facilement en deux clics).

Maintenant, à vous de jouer et d'installer Synology Photos pour stocker et organiser vos photos (et vos souvenirs).

Abonnez-vous aux newsletters Numerama pour recevoir l’essentiel de l’actualité https://www.numerama.com/newsletter/

Abonnez-vous aux newsletters Numerama pour recevoir l’essentiel de l’actualité https://www.numerama.com/newsletter/

Google a mis à jour son navigateur Google Chrome pour corriger une vulnérabilité zero-day avec une sévérité élevée ! Cette faille de sécurité serait activement exploitée par les cybercriminels.

Associée à la référence CVE-2022-2294, cette faille de sécurité "heap overflow" (c'est-à-dire un type de buffer overflow) se situe dans le composant WebRTC du navigateur. Pour rappel, le composant WebRTC est utilisé pour gérer des flux audio et vidéo en temps réel, sans avoir à installer un plugin additionnel ou un logiciel sur la machine cliente.

La découverte de cette faille de sécurité est à mettre au crédit de Jan Vojtesek de l'équipe Avast Threat Intelligence et elle impacte aussi bien la version desktop qu'Android de Google Chrome. Puisqu'il s'agit d'une zero-day, il n'y a pas beaucoup de détails sur cette vulnérabilité afin d'éviter qu'elle soit encore plus exploitée par les pirates informatiques, le temps qu'un maximum d'utilisateurs effectue la mise à jour. Il est recommandé de mettre à jour dès que possible, car sur le site de Google c'est précisé : "Google est conscient qu'un exploit pour CVE-2022-2294 existe dans la nature.".

Sur Windows, macOS et Linux, si vous utilisez Google Chrome, vous devez mettre à jour votre navigateur vers la version 103.0.5060.114 (ou supérieur), tandis que sur Android il faut utiliser la version 103.0.5060.71 du navigateur. Cette vulnérabilité affecte un composant de Chromium donc les autres navigateurs qui sont basés dessus vont recevoir également un correctif (si ce n'est pas déjà fait), cela concerne notamment Microsoft Edge, Brave ou encore Opera et Vivaldi.

Cette mise à jour de sécurité intègre des correctifs pour quatre failles de sécurité. Depuis le début de l'année 2022, c'est la quatrième faille zero-day corrigée dans Google Chrome par les développeurs de Google. Les précédentes avaient les références suivantes : CVE-2022-0609, CVE-2022-1096 et CVE-2022-1364.

A vous de jouer : à vos mises à jour !

Source

Abonnez-vous aux newsletters Numerama pour recevoir l’essentiel de l’actualité https://www.numerama.com/newsletter/

Abonnez-vous aux newsletters Numerama pour recevoir l’essentiel de l’actualité https://www.numerama.com/newsletter/

Abonnez-vous aux newsletters Numerama pour recevoir l’essentiel de l’actualité https://www.numerama.com/newsletter/

Abonnez-vous aux newsletters Numerama pour recevoir l’essentiel de l’actualité https://www.numerama.com/newsletter/

L'article Microsoft découvre un ver se propageant sur des centaines de réseaux d’entreprises est à retrouver sur 01net.com.

Abonnez-vous aux newsletters Numerama pour recevoir l’essentiel de l’actualité https://www.numerama.com/newsletter/

Abonnez-vous aux newsletters Numerama pour recevoir l’essentiel de l’actualité https://www.numerama.com/newsletter/

Abonnez-vous aux newsletters Numerama pour recevoir l’essentiel de l’actualité https://www.numerama.com/newsletter/

Abonnez-vous aux newsletters Numerama pour recevoir l’essentiel de l’actualité https://www.numerama.com/newsletter/

Abonnez-vous aux newsletters Numerama pour recevoir l’essentiel de l’actualité https://www.numerama.com/newsletter/

Abonnez-vous aux newsletters Numerama pour recevoir l’essentiel de l’actualité https://www.numerama.com/newsletter/

Abonnez-vous aux newsletters Numerama pour recevoir l’essentiel de l’actualité https://www.numerama.com/newsletter/

Abonnez-vous aux newsletters Numerama pour recevoir l’essentiel de l’actualité https://www.numerama.com/newsletter/

Abonnez-vous aux newsletters Numerama pour recevoir l’essentiel de l’actualité https://www.numerama.com/newsletter/

Abonnez-vous aux newsletters Numerama pour recevoir l’essentiel de l’actualité https://www.numerama.com/newsletter/

De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Chrome indique avoir connaissance d'un code d'exploitation fonctionnel pour la vulnérabilité CVE-2022-2294.

Une vulnérabilité a été découverte dans Nextcloud Server. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

De multiples vulnérabilités ont été découvertes dans OpenSSL. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une atteinte à la confidentialité des données.

Abonnez-vous aux newsletters Numerama pour recevoir l’essentiel de l’actualité https://www.numerama.com/newsletter/

Abonnez-vous aux newsletters Numerama pour recevoir l’essentiel de l’actualité https://www.numerama.com/newsletter/

Abonnez-vous aux newsletters Numerama pour recevoir l’essentiel de l’actualité https://www.numerama.com/newsletter/

Abonnez-vous aux newsletters Numerama pour recevoir l’essentiel de l’actualité https://www.numerama.com/newsletter/

Abonnez-vous aux newsletters Numerama pour recevoir l’essentiel de l’actualité https://www.numerama.com/newsletter/

Abonnez-vous aux newsletters Numerama pour recevoir l’essentiel de l’actualité https://www.numerama.com/newsletter/

Abonnez-vous aux newsletters Numerama pour recevoir l’essentiel de l’actualité https://www.numerama.com/newsletter/

Le ver informatique Raspberry Robin se diffuse au travers de clés USB infectées et Microsoft l'a repéré au sein de plusieurs centaines de réseau informatique, notamment dans le secteur de l'industrie.

Initialement découvert par les équipes de Red Canary, ce ver informatique surnommé Raspberry Robin se propage d'une machine à une autre grâce aux les clés USB. Quand le logiciel malveillant est présent sur une clé USB, il va copier sur les machines Windows un fichier ".LNK" malveillant. Ensuite, quand le périphérique USB est connecté et que l'utilisateur clique sur le lien malveillant (fichier .LNK), le malware génère un processus msiexec utilisant cmd.exe pour lancer un fichier malveillant. Il parvient à contourner l'UAC de Windows en utilisant des outils légitimes, ce qui lui permet d'être plus difficilement détectable.

D'après Red Canary, ce ver informatique serait actif au moins depuis septembre 2021, et il s'appuie sur des NAS QNAP infectés en guise de serveurs C2, avec lesquels les communications s'effectuent via le réseau Tor. Les conclusions de Microsoft rejoignent celles de l'équipe de Red Canary, et l'entreprise américaine l'a détecté sur le réseau de plusieurs clients notamment dans les secteurs de la technologie et de l'industrie. Microsoft précise que pour communiquer avec les serveurs C2 et exécuter des charges malveillantes, Raspberry Robin s'appuie sur plusieurs outils légitimes intégrés à Windows : msiexec, odbcconf et fodhelper.

Enfin, il faut savoir que Microsoft a classé cette campagne comme étant à haut risque, car les attaquants sont en mesure de télécharger et déployer des malwares supplémentaires sur les réseaux des victimes, ce qui offre énormément de possibilités. Pour le moment, le groupe de cybercriminels derrière ces attaques n'a pas été identifié et il reste à déterminer l'objectif final de ces attaques, car ce n'est pas clair. Méfiance avec les périphériques USB.

• Tutoriel : comment bloquer les clés USB par GPO ?
• Le rapport complet de Red Canary est disponible à cette adresse : Raspberry Robin.

Source

Abonnez-vous aux newsletters Numerama pour recevoir l’essentiel de l’actualité https://www.numerama.com/newsletter/

Abonnez-vous aux newsletters Numerama pour recevoir l’essentiel de l’actualité https://www.numerama.com/newsletter/

Abonnez-vous aux newsletters Numerama pour recevoir l’essentiel de l’actualité https://www.numerama.com/newsletter/

Abonnez-vous aux newsletters Numerama pour recevoir l’essentiel de l’actualité https://www.numerama.com/newsletter/

Abonnez-vous aux newsletters Numerama pour recevoir l’essentiel de l’actualité https://www.numerama.com/newsletter/