Microsoft essaie de connaitre le contenu de vos fichiers zip, même s’ils sont protégés par mot de passe

Un chercheur en sécurité a découvert que Microsoft parvient parfois à scanner le contenu des fichiers des utilisateurs hébergés dans le cloud, même s’ils sont protégés par mot de passe. 

Le chercheur en cybersécurité Andrew Brandt a partagé son étonnement avec la communauté InfoSec, après avoir découvert que « Sharepoint peut désormais scanner le contenu d’archives zip protégées par un mot de passe ». L’expert informatique utilise le logiciel de Microsoft pour partager des fichiers malveillants avec ses collègues à des fins d’analyse. Une technique d’obfuscation dans les campagnes d’arnaque par email des hackers qui exécutent leurs malwares à travers des fichiers joints.

Microsoft a mis cette mesure de sécurité en place pour mieux protéger les utilisateurs lambda de tout virus caché dans des fichiers cachés dans leurs répertoires Sharepoint. Cette démarche est cependant  problématique pour les professionnels de la sécurité. En effet, une fois qu’un fichier est signalé comme malveillant, il devient inaccessible, donc inutile pour les experts en sécurité censés l’analyser. Si, par ailleurs, les fichiers en question ont été synchronisés avec OneDrive, et effacés en local (ce qui est déjà arrivé à Me Brandt), le fruit de leur travail est réduit à néant.

MICROSOFT SCANNE LE CONTENU DES FICHIERS HÉBERGÉS DANS LE CLOUD MÊME S’ILS SONT PROTÉGÉS

Par ailleurs, la démarche de Microsoft pose un possible problème de confidentialité. Les bots de la compagnie analysent les fichiers hébergés dans le Cloud, même s’ils sont protégés par mot de passe. Selon un autre expert, les systèmes de Microsoft utilisent une technique de « brute force » pour tenter de passer outre la protection par mot de passe.

Ils utilisent les mots de passe contenus dans une liste prédéfinie, et « ils extraient aussi les mots de passe contenus dans les emails ». Selon un autre membre d’InfoSec, tous les services de Microsoft 365, OneDrive inclus, sont scannés par les ingénieurs de Redmond. La confidentialité de vos données n’est donc jamais strictement assurée.

Google Stadia n’est pas encore lancé, mais son avenir inquiète déjà
Jeux Vidéo

Google Stadia n’est pas encore lancé, mais son avenir inquiète déjà

Certains développeurs de jeux vidéo se demandent si l'offre de cloud gaming de Google ne va pas être qu'un feu de paille. Mardi prochain, le...
Lire la suite
15 astuces et fonctions cachées pour maîtriser Spotify comme un pro
Astuces

15 astuces et fonctions cachées pour maîtriser Spotify comme un pro

Aussi simple soit-elle, la plate-forme de streaming musical renferme de nombreux secrets. Voici tout ce qu’il faut savoir pour maîtriser Spotify sur le bout des...
Lire la suite
Netflix va cesser de fonctionner sur de vieilles smart TV de Samsung
Divers

Netflix va cesser de fonctionner sur de vieilles smart TV de Samsung

Le service de streaming ne supportera plus certains produits anciens à partir du 1er décembre. Netflix s’apprête à rendre certains produits multimédia obsolètes. Le site...
Lire la suite
La version Chromium de Microsoft Edge arrivera le 15 janvier prochain
Informatique

La version Chromium de Microsoft Edge arrivera le 15 janvier prochain

Une version bêta « Release Candidate », donc presque finale, peut d’ores et déjà être téléchargée sur le site de l’éditeur, ce qui permet de faire une...
Lire la suite
Le boom du bitcoin en 2017 aurait été provoqué par une seule entité
Divers

Le boom du bitcoin en 2017 aurait été provoqué par une seule entité

Les auteurs d’une étude qui alléguait l’an dernier que la hausse fulgurante du prix du bitcoin, à la fin de 2017, provenait d’une manipulation des...
Lire la suite
Google achète Fitbit pour un peu plus de 2 milliards
Divers

Google achète Fitbit pour un peu plus de 2 milliards

Google a annoncé vendredi le rachat de Fitbit, un des leaders mondiaux dans la vente d'objets connectés spécialisés dans l’exercice physique, pour quelque 2,1 milliards...
Lire la suite
Google Maps pour iOS ajoute une fonctionnalité pour voir et signaler les radars photo
Téléphone mobile

Google Maps pour iOS ajoute une fonctionnalité pour voir et signaler les radars photo

Bonne nouvelle pour les automobilistes qui possèdent un iPhone : ils pourront maintenant savoir à l'avance s'ils approchent d'un radar photo, grâce à une mise...
Lire la suite
Le prix Nobel de chimie est décerné aux inventeurs de la batterie lithium-ion
Science

Le prix Nobel de chimie est décerné aux inventeurs de la batterie lithium-ion

L’Anglais Stanley Whittingham, le japonais Akira Yoshino et l’américain John B. Goodenough sont les récipiendaires du prix Nobel de chimie 2019 pour leurs travaux sur...
Lire la suite
Les vieilles disquettes 8 pouces dans les systèmes nucléaires américains, c’est fini
Informatique

Les vieilles disquettes 8 pouces dans les systèmes nucléaires américains, c’est fini

Après plus de quarante ans, l’armée américaine a décidé de remplacer les disquettes 8 pouces par des supports de stockage Flash. On ne pourra pas dire...
Lire la suite
La génération Z a une plus grande volonté de déconnexion que la génération millénariale
Divers Technologie

La génération Z a une plus grande volonté de déconnexion que la génération millénariale

Chaque génération est plus attachée à ses appareils électroniques que la précédente, mais la génération Z, soit les personnes nées après 1998, semble renverser cette tendance, à...
Lire la suite
Depuis les années 60, la technologie s’invite aux soirées électorales
Technologie

Depuis les années 60, la technologie s’invite aux soirées électorales

SOURCE: ici.radio-canada.ca Pour Radio-Canada, la soirée des élections est sans doute l’émission la plus complexe de l’année à produire. Dès les années 60, elle est aussi...
Lire la suite
Le prochain Galaxy Fold de Samsung utiliserait du verre pliable
Téléphone mobile

Le prochain Galaxy Fold de Samsung utiliserait du verre pliable

SOURCE: 01net.com Attendu pour début 2020 -vraisemblablement en avril-, le second smartphone pliable de Samsung pourrait éliminer un des principaux défauts du premier Galaxy Fold....
Lire la suite
Nvidia GeForce RTX : on a mesuré l’impact du ray tracing et du DLSS sur leurs performances
Informatique

Nvidia GeForce RTX : on a mesuré l’impact du ray tracing et du DLSS sur leurs performances

SOURCE: 01net.com Vous souhaitez vous offrir une GeForce RTX et, avant de passer à l'acte, vous aimeriez savoir comment le ray tracing et le DLSS...
Lire la suite
SpaceX pourrait lancer jusqu’à 30.000 satellites Starlink… de plus !
Science Technologie

SpaceX pourrait lancer jusqu’à 30.000 satellites Starlink… de plus !

SOURCE: Ars Technica L’entreprise spatiale d’Elon Musk a rempli un document d’autorisation de lancement de 30 000 satellites de plus pour sa constellation Starlink. Ce...
Lire la suite
Une faille permet de déjouer la sécurité par empreinte digitale du Samsung Galaxy S10
Téléphone mobile

Une faille permet de déjouer la sécurité par empreinte digitale du Samsung Galaxy S10

SOURCE: tvanouvelles.ca Le conglomérat sud-coréen Samsung a recommandé vendredi aux utilisateurs de plusieurs de ses modèles de téléphones intelligents haut de gamme d'effacer toutes les...
Lire la suite
Un outil pour obtenir le juste prix pour Internet
Divers Informatique

Un outil pour obtenir le juste prix pour Internet

SOURCE: ici.radio-canada.ca Alors que le Canada figure parmi les pays où les tarifs Internet sont les plus élevés, une nouvelle plateforme propose de mesurer, en...
Lire la suite
Le côté sombre du web, vu par un fondateur de l’ancêtre d’Internet
Informatique

Le côté sombre du web, vu par un fondateur de l’ancêtre d’Internet

SOURCE: Agence France-Presse Le 29 octobre 1969, le professeur Leonard Kleinrock et ses collègues de la célèbre Université de Californie à Los Angeles (UCLA) ont fait « parler »...
Lire la suite
Google dévoile la date de lancement de Stadia, le « Netflix du jeu vidéo »
Jeux Vidéo

Google dévoile la date de lancement de Stadia, le « Netflix du jeu vidéo »

SOURCE: ici.radio-canada.ca Google a annoncé lors de sa conférence annuelle à New York que son service de jeux vidéo en diffusion continue, Stadia, sera lancé...
Lire la suite
iOS 13 : 5 astuces pour maîtriser Safari sur iPhone
Astuces

iOS 13 : 5 astuces pour maîtriser Safari sur iPhone

SOURCE: 01net.com La mise à jour iOS 13 a apporté de nombreuses fonctionnalités à Safari, le navigateur web des iPhone. Le passage à iOS 13...
Lire la suite
Lunettes de réalité augmentée : Facebook et Ray-Ban s’associent
Technologie

Lunettes de réalité augmentée : Facebook et Ray-Ban s’associent

SOURCE: branchez-vous.com Serait-on sur le point de rattraper la science-fiction? En termes de nouveaux produits et d’innovations, Facebook a bien plus d’un tour dans son...
Lire la suite