{"id":84602,"date":"2022-02-20T10:06:36","date_gmt":"2022-02-20T09:06:36","guid":{"rendered":"https:\/\/blog.teamy.be\/?p=84602"},"modified":"2024-05-19T20:03:49","modified_gmt":"2024-05-19T18:03:49","slug":"la-pulverisation-de-mot-de-passe","status":"publish","type":"post","link":"https:\/\/blog.teamy.be\/index.php\/2022\/02\/20\/la-pulverisation-de-mot-de-passe\/","title":{"rendered":"La pulv\u00e9risation de mot de passe"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Du fait de sa popularit\u00e9, la plateforme Microsoft 365 est une cible de choix pour les pirates.\u00a0 La technique la plus courante pour s’attaquer \u00e0 cette plateforme est le phishing (hame\u00e7onnage).\u00a0 Mais ce n’est pas la seule technique.\u00a0 Une technique courante est la pulv\u00e9risation de mot de passe.\u00a0<\/span><\/p>

\u00a0<\/p>

Lorsque vous pensez au piratage de mots de passe, on imagine souvent un pirate informatique essayant plusieurs centaines de mots de passe sur un m\u00eame compte. Bien que cela se produise encore, ce n\u2019est pas toujours ce qui se passe.\u00a0<\/span><\/p>

\u00a0<\/p>

Si une attaque de piratage \u00abnormale\u00bb implique l\u2019essai de plusieurs mots de passe diff\u00e9rents sur quelques comptes, la pulv\u00e9risation de mots de passe en est l\u2019inverse. C\u2019est quand un pirate informatique a acc\u00e8s \u00e0 de nombreux noms de compte diff\u00e9rents et tente de les y entrer en utilisant seulement quelques mots de passe afin de ne pas bloquer le compte utilisateur.<\/p>


Les pirates informatiques ne r\u00e9aliseront pas la m\u00e9thode de piratage \u00abnormale\u00bb si la s\u00e9curit\u00e9 du compte est limit\u00e9e. Un syst\u00e8me s\u00e9curis\u00e9 remarquera que quelqu’un tente \u00e0 plusieurs reprises d’acc\u00e9der \u00e0 un compte et le verrouillera pour prot\u00e9ger la confidentialit\u00e9 de la cible. De cette fa\u00e7on, ils maximisent les chances qu\u2019ils puissent passer \u00e0 travers cette petite fen\u00eatre d\u2019opportunit\u00e9.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Le portail\u00a0d’administration Azure Active Directory vous propose un outil de d\u00e9tection des\u00a0risques.\u00a0<\/p>

S\u00e9curit\u00e9 – Centre d’administration Azure Active Directory<\/a><\/p>

\"\"<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Pour b\u00e9n\u00e9ficier de ces \u00e9l\u00e9ments de d\u00e9tection, il faut que vous ayez au moins une licence AD Azure Premium Plan 1, id\u00e9alement Plan 2 qui donne plus d’\u00e9l\u00e9ments de d\u00e9tails sur la d\u00e9tection des risques.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

\"Azure<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

\"Azure<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Les risques sont\u00a0class\u00e9s en 3 cat\u00e9gories, Haute, Moyen et Bas.\u00a0Les risques ‘Bas’ sont \u00e0 surveiller, les risques ‘Moyen’ sont \u00e0\u00a0surveiller de tr\u00e8s pr\u00e8s, et les risques ‘Haut’ n\u00e9cessitent une action\u00a0imm\u00e9diate.<\/p>

Les types de\u00a0d\u00e9tection, cette liste est assez compl\u00e8te, cela va de la simple d\u00e9tection d’un\u00a0navigateur suspect \u00e0 la pulv\u00e9risation des mots de passe, en passant par la\u00a0d\u00e9tection d’adresse IP jug\u00e9es<\/span>\u00a0<\/span>malveillantes.<\/span><\/p>

\u00a0<\/span><\/p>

\"D\u00e9tections
<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

Pour un risque \u00e9lev\u00e9, et en fonction du type de d\u00e9tection, l’action \u00e0 prendre sera diff\u00e9rente !<\/p>

Dans cet exemple, il s’agit de ‘Pulv\u00e9risation de mot de passe’, ce qui signifie que les comptes utilisateurs victimes ont \u00e9t\u00e9 pirat\u00e9s.
\u00a0<\/p>

Les actions rapides \u00e0 prendre sont<\/p>