{"id":29183,"date":"2021-12-10T15:17:03","date_gmt":"2021-12-10T20:17:03","guid":{"rendered":"https:\/\/www.canarie.ca\/newsletter\/caf-newsletter-november-2021\/"},"modified":"2026-02-04T16:32:16","modified_gmt":"2026-02-04T21:32:16","slug":"caf-newsletter-november-2021","status":"publish","type":"newsletter","link":"https:\/\/www.canarie.ca\/fr\/newsletter\/caf-newsletter-november-2021\/","title":{"rendered":"Bulletin de la FCA : Novembre 2021"},"content":{"rendered":"\n

Avis relatif \u00e0 la s\u00e9curit\u00e9\u202f: Param\u00e8tres de consentement utilisateur d\u2019Azure AD<\/strong><\/strong><\/h2>\n\n\n\n

L\u2019\u00e9quipe de la F\u00e9d\u00e9ration canadienne d\u2019acc\u00e8s (FCA) a diffus\u00e9 un avis important en mati\u00e8re de s\u00e9curit\u00e9 au sujet des param\u00e8tres du consentement utilisateur de l\u2019Active Directory (AD) d\u2019Azure. Si votre organisation utilise Azure AD, les param\u00e8tres par d\u00e9faut pourraient mettre en danger les donn\u00e9es personnelles de l\u2019utilisateur en les mettant \u00e0 la disposition des applications ou services d\u2019un tiers. Par d\u00e9faut, sur Azure AD, le param\u00e9trage du consentement utilisateur autorise les utilisateurs (\u00e9tudiants compris) \u00e0 connecter les applications d\u2019un tiers \u00e0 Azure sans intervention de l\u2019administrateur. Certaines difficult\u00e9s en d\u00e9coulent.<\/p>\n\n\n\n

  1. Pareille configuration pourrait entrer en conflit avec les politiques de l\u2019\u00e9tablissement concernant la protection et la classification des renseignements personnels.<\/li>
  2. Les donn\u00e9es de l\u2019utilisateur et celles de l\u2019organisme pourraient \u00eatre divulgu\u00e9es \u00e0 une tierce partie, avec les risques d\u2019exploration des donn\u00e9es que cela suppose.<\/li>
  3. L\u2019utilisateur pourrait partager ses donn\u00e9es et celles d\u2019autres utilisateurs \u00e0 son insu, en ayant faussement l\u2019impression que l\u2019institution a approuv\u00e9 l\u2019application.<\/li><\/ol>\n\n\n\n

    Lisez nos recommandations sur les meilleures fa\u00e7ons d\u2019att\u00e9nuer ces risques.<\/a><\/p>\n\n\n\n

    eLe point sur eduroam \u2013 CAT<\/strong><\/strong><\/h2>\n\n\n\n

    Peut-\u00eatre avez-vous lu sur ThreatPost un article expliquant les risques d\u2019une mauvaise configuration du r\u00e9seau sans fil, susceptible de faire des identifiants de l\u2019utilisateur la cible d\u2019une \u00e9ventuelle attaque de l\u2019intercepteur du genre \u00ab\u202fEvil Twin\u202f\u00bb. Face \u00e0 la multiplicit\u00e9 des outils de piratage et \u00e0 la facilit\u00e9 de se les procurer, quiconque dot\u00e9 de comp\u00e9tences techniques m\u00eame modestes pourrait ais\u00e9ment lancer une attaque de ce type. Il est donc de plus en plus important de mettre les utilisateurs d\u2019eduroam \u00e0 l\u2019abri de telles menaces. L\u2019assistant \u00e0 la configuration d\u2019eduroam (CAT) att\u00e9nue ce risque tout en prot\u00e9geant les renseignements permettant d\u2019identifier l\u2019utilisateur. Lisez nos recommandations pour rendre le r\u00e9seau sans fil moins vuln\u00e9rable et nos explication sur le fonctionnement d\u2019une attaque du genre \u00ab\u202fEvil Twin\u202f\u00bb.<\/p>\n\n\n\n

    Pour t\u00e9l\u00e9charger le profil CAT d\u2019eduroam, cliquez ici\u202f: cat.eduroam.org<\/a><\/p>\n\n\n\n

    L\u2019outil CAT est \u00e9galement disponible avec l\u2019application geteduroam pour les appareils mobiles.<\/p>\n\n\n\n

    iOS\u202f: https:\/\/apps.apple.com\/us\/app\/geteduroam\/id1504076137<\/a> <\/p>\n\n\n\n

    Android\u202f: https:\/\/play.google.com\/store\/apps\/details?id=app.eduroam.geteduroam&hl=en_CA&gl=US<\/a><\/p>\n\n\n\n

    Bon \u00e0 savoir sur le profil CAT d\u2019eduroam\u202f:<\/p>\n\n\n\n