Reprise du message précédent :
 
 
Le directeur et le DRH du coup, puisqu'ils étaient en doublon

Et niveau pénal ?

Au civil tu veux dire ?

Non c’est une infraction d’ordre pénal. Par contre la direction ne souhaite qu’aller au tribunal administratif pour faire radier les agents.
À mon avis c’est une erreur, les deux juridictions étaient compétentes.
Le civil ne rentre pas en compte dans ce cadre la.
C’est intentionnel.

Et donc les mecs peuvent faire ce genre de manips pendant des années, sans que personne ne remarque rien, et sans audit de sécu. Bien bien

 
Je ne connais pas ton cadre spécifique mais une entreprise dont l'un des employés se permet d'accéder à des données qui ne le concernent pas peut attaquer sur le civil et le pénal. Et l'ouverture se fait par le civil via le dépôt de plainte initial.

C'est le cas partout et c'est rare que des audits de sécu se focalisent la dessus.

c'est généralement détecté par hasard avec un mail lu alors que pas lu par l'utilisateur.
 
Ensuite il y a des process mis en œuvre généralement pour s'assurer que ca n'arrive plus.
 
Mais nebulios, bienvenue dans le monde réel.

A l'époque où on avait un serveur de mail sous OSX (si si), une simple case à cocher permettait de copier automatiquement tout mail reçu par le serveur vers une unique adresse mail...
J'ai toujours trouvé cette option limite...

C'est une révolution  

limitée ?
 
en même temps ça doit pas prendre + 1 ligne de conf de faire la même chose en exim ou postfix:
 
allez 3
 
 

Oui mais c'est gratuit
 

Oui et dans la conf des boîtes mail c'est pas très dur aussi de mettre une 2eme adresse pour recevoir le courrier d'une autre boite mail
d'ailleurs c'est comme ça que je faisais des listes de mails (hors ml type sympa)

Sous réserve d'avoir le dernier macOS Server  

Non mais je veux dire, exim ou postfix, c'est gratuit
 
Donc moins bien
 

J'avais pas pigé   Enfin toi t'en as de bonne, avec ces histoires de produits gratuits   A part Xat, qui oserait utiliser cela?  

C’est tout à fait cela.
Dans le monde réel tu ne regarde pas les ouvertures fermetures de droits.
Et un matin tu remarques des mails lu.
Et là tu regardes…

 
Quand on est appelés c'est aussi à cause d'une rumeur basée sur un échange entre le dsi et la rh, une information confidentielle qui circule, des gens pas étonnés face à une annonce qui aurait du les laisser sur le cul (ceux-là je les ai piégés grâce à un pixel invisible), etc.

Trend Micro IMSVA, cette saloperie  

So 1998

Tu peux donner ta technique stp ?
C’est intéressant.

Un pixel invisible dans le mail avec une URL qui est unique et qui te permet de tracker l'ouverture du mail avec les logs du serveur web.

 
So efficace en 2020 face à des sysadmins s'imaginant au dessus de tout parce qu'ils ont un compte admin.  
 

 
Y'a rien de ouf : un pixel invisible https://shoonia.github.io/1x1/ inséré dans un mail au contenu qui donne bien envie, le lien est un canari qui permet d'alerter, en cas de match c'est qu'il y a eu ouverture.

Je dois être bien trop innocent pour ce genre de boulot en fait

Je me souviens de cette particularité lors d'un échange en cours de sécu, la menace interne de l'admin (ou employé) se faire chier à avoir un truc sécu mes couilles pour pas qu'un terro te burne ton site et finalement c'est Jean-Mich qui fait de la merde avec ses accès

 
Les auditeurs ont déjà levé plusieurs lièvres dont un qui permet à n'importe qui de récupérer les mails alors les droits des admins...

C'est toujours le point le plus faible qui casse en casse.

Ici c'est notre mutuelle qui s'est fait pétée y'a pas longtemps  

Dans mon précédent taff j'ai découvert la sécurité par le bordel le type il peut rentrer sur le réseau, il sait pas où pivoter, faire ses pas chassés ou je sais pas quoi tellement c'est le bordel

Ah ouai quand même

j'ai bien aimé l'expression, je la garde

 
C'est pour ça que le schéma untrust / dmz pub / dmz priv / trust, c'est totalement dépassé. Bon en fait c'est dépassé depuis plus de 15 ans, mais le temps que les sysadmins commencent à se bouger, ils seront tous au chômage parce qu'ils auront refusé le virage du cloud

En gros tu leur demandes de se suicider tout de suite ou qu'on les suicide plus tard

/Tué du Claoud inside

 
Je ne vois pas le rapport avec le modèle dépassé... Le cloud n'empêche pas de faire de la merde (et heureusement sinon on serait tous au chomage )

Mouais, après avoir déclaré la red forest obsolète, Microsoft nous dit que finalement, faut refaire un peu pareil dans Azure quand même
Mais clairement d'ici 5 ans il y aura une vraie rupture de génération entre les sysadmin à l'ancienne et la génération full cloud, mais je suis pas certain que les seconds seront mieux formés à la sécurité que les premiers à l'époque.

Dites c'est vrai que ADFS est amené à disparaître ?

Merci  

Je vois pas pourquoi, ca fait toujours bien le taff quand tu gères ton authent on-prem et j'ai pas vu passer d'annonce comme quoi ca allait passer deprecated  

Un de mes clients m'a sorti cela.

J'étais vraiment surpris.

je sais pas pourquoi mais l'expression "on-prem" je peux pas la "blairer"

je rêve à du RBAC, belle gestion des secrets et tout

Dans le sens où c'est amené à disparaitre comme les autres technos on-premise oui, mais la fonctionnalité n'est pas dépréciée dans Windows Server 2022.

 
Absolument pas, c'est une grosse erreur que de croire ça. Mais faut se pencher sur la question pour le comprendre.