Les environnements d’apprentissage \u00e0 distance et d’apprentissage hybride constituent maintenant la norme, et nul ne sait quand (ni si) cela va changer. Pour s’adapter \u00e0 cette nouvelle r\u00e9alit\u00e9, plusieurs \u00e9coles ont adopt\u00e9 de nouveaux logiciels afin d’assurer la gestion \u00e0 distance des salles de classe.<\/p>\n
Parmi ces plateformes, on retrouve Netop Vision Pro, un syst\u00e8me de surveillance des \u00e9l\u00e8ves qui aide les enseignants \u00e0 g\u00e9rer l’apprentissage \u00e0 distance. Ce logiciel permet aux enseignants d’effectuer des t\u00e2ches \u00e0 distance sur les ordinateurs de leurs \u00e9l\u00e8ves\u00a0: verrouiller leurs appareils, bloquer leur acc\u00e8s \u00e0 Internet, contr\u00f4ler \u00e0 distance leur bureau, lancer des applications, partager des documents. Cependant, l’\u00e9quipe Advanced Research Threat (ATR) de McAfee<\/a> a d\u00e9couvert r\u00e9cemment que le logiciel Netop Vision Pro pr\u00e9sentait de multiples vuln\u00e9rabilit\u00e9s. Un pirate informatique pourrait les exploiter pour prendre le plein contr\u00f4le des ordinateurs des \u00e9l\u00e8ves.<\/p>\n Passons en revue ces vuln\u00e9rabilit\u00e9s et examinons de quelle mani\u00e8re vous pouvez prot\u00e9ger vos enfants dans leur salle de classe virtuelle.<\/p>\n \u00c0 la mani\u00e8re d’une exp\u00e9rience scientifique en classe, nos chercheurs ont cr\u00e9\u00e9 une simulation afin de tester leur hypoth\u00e8se concernant de potentiels bogues dans le logiciel. L’\u00e9quipe ATR de McAfee a configur\u00e9 le logiciel de Netop de mani\u00e8re \u00e0 imiter une salle de classe virtuelle compos\u00e9e de quatre appareils reli\u00e9s au sein d’un r\u00e9seau local. Trois de ces appareils ont \u00e9t\u00e9 d\u00e9sign\u00e9s comme \u00e9tant des \u00e9l\u00e8ves, et le quatri\u00e8me comme \u00e9tant un enseignant. Durant le processus de configuration, notre \u00e9quipe a constat\u00e9 qu’il existait diff\u00e9rents niveaux de permission selon le type de profil\u00a0: \u00e9l\u00e8ve ou enseignant. Elle a ensuite d\u00e9cid\u00e9 de cibler un profil \u00e9tudiant. C’est probablement ce que ferait un vrai pirate pour causer le maximum de dommages. Une fois l’exp\u00e9rience mise sur pied, le moment \u00e9tait venu pour nos chercheurs de se glisser dans la peau d’un cybercriminel.<\/p>\n L’\u00e9quipe ATR a r\u00e9alis\u00e9 que la totalit\u00e9 du trafic de r\u00e9seau de la salle de classe, y compris les informations sensibles comme les informations d’identification Windows, \u00e9tait non chiffr\u00e9e. Aucune option de chiffrement n’\u00e9tait offerte lors du processus de configuration. De plus, lorsqu’un \u00e9l\u00e8ve se connectait \u00e0 la salle de classe, celui-ci envoyait sans le savoir des captures d’\u00e9cran \u00e0 son enseignant.<\/p>\n L’\u00e9quipe ATR a \u00e9galement constat\u00e9 que les enseignants envoyaient \u00e0 leurs \u00e9l\u00e8ves un paquet r\u00e9seau (une petite quantit\u00e9 de donn\u00e9es Internet) les invitant \u00e0 se connecter \u00e0 la salle de classe. \u00c0 l’aide de ces informations, l’\u00e9quipe a \u00e9t\u00e9 en mesure de se faire passer pour un enseignant en modifiant son code. Elle a ensuite \u00e9t\u00e9 en mesure d’\u00e9valuer \u00e0 quel point un pirate informatique pourrait tirer avantage de cette connexion vuln\u00e9rable.<\/p>\n L’\u00e9quipe ATR de McAfee s’est d’abord concentr\u00e9e sur la fonction de clavardage de Netop Vision Pro. Cette derni\u00e8re donne aux enseignants la possibilit\u00e9 d’envoyer des messages et des fichiers directement \u00e0 l’ordinateur d’un \u00e9l\u00e8ve. Elle leur permet \u00e9galement de supprimer des fichiers. Tout fichier envoy\u00e9 par un enseignant est conserv\u00e9 dans un \u00ab\u00a0r\u00e9pertoire de travail\u00a0\u00bb que les \u00e9tudiants peuvent ouvrir \u00e0 partir d’une fen\u00eatre de messagerie instantan\u00e9e. Si un pirate informatique peut se faire passer pour un enseignant, il est devenu \u00e9vident qu’il pourrait aussi utiliser cette fonctionnalit\u00e9 pour \u00e9craser des fichiers existants ou persuader un \u00e9l\u00e8ve de cliquer sur un fichier malveillant.<\/p>\n \u00c0 l’heure actuelle, un logiciel d’apprentissage \u00e0 distance est indispensable pour s’assurer que nos enfants n’accusent aucun retard dans leurs \u00e9tudes. Il est toutefois important d’en apprendre davantage sur ces plateformes pour prot\u00e9ger la confidentialit\u00e9 de nos enfants. Bien que la fonction de partage d’\u00e9cran de Netop Vision Pro semble une bonne solution pour s’assurer que les \u00e9l\u00e8ves sont attentifs en classe, elle pourrait permettre \u00e0 un pirate informatique d’espionner le contenu de leur ordinateur. Les enseignants peuvent surveiller leur classe en temps r\u00e9el avec cette fonction, mais elle repr\u00e9sente \u00e9galement un danger pour la confidentialit\u00e9 des \u00e9l\u00e8ves.<\/p>\n Si un pirate informatique se fait passer pour un enseignant en alt\u00e9rant son code, il pourrait envoyer des fichiers malveillants ou des liens d’hame\u00e7onnage aux \u00e9l\u00e8ves. En outre, les profils d’\u00e9l\u00e8ves de Netop Vision Pro signalent en continu leur pr\u00e9sence \u00e0 l’ensemble du r\u00e9seau, permettant \u00e0 un pirate d’attaquer l’ensemble du syst\u00e8me d’une \u00e9cole.<\/p>\n Finalement, si un pirate parvient \u00e0 prendre le plein contr\u00f4le des syst\u00e8mes de sa cible par le biais d’un logiciel vuln\u00e9rable, il peut tout aussi bien poursuivre son attaque dans le monde physique. Le pirate pourrait en effet activer les webcams et les microphones dont est muni l’appareil vis\u00e9 et ainsi espionner physiquement votre enfant et l’environnement qui l’entoure.<\/p>\n Nos chercheurs ont signal\u00e9 \u00e0 Netop toutes les vuln\u00e9rabilit\u00e9s d\u00e9couvertes et l’entreprise leur a r\u00e9pondu peu de temps apr\u00e8s. Dans la derni\u00e8re version du logiciel, soit la version\u00a09.7.2, Netop a r\u00e9solu plusieurs probl\u00e8mes d\u00e9couverts par l’\u00e9quipe ATR de McAfee. Il n’est d\u00e9sormais plus possible pour les \u00e9l\u00e8ves d’\u00e9craser les fichiers syst\u00e8me. Ainsi, un pirate ne peut plus utiliser cette m\u00e9thode pour prendre le contr\u00f4le d’un ordinateur. De plus, les informations d’identification Windows sont maintenant chiffr\u00e9es avant d’\u00eatre diffus\u00e9es sur le r\u00e9seau. Netop a \u00e9galement signal\u00e9 \u00e0 McAfee son intention de mettre en place un m\u00e9canisme de chiffrement complet du r\u00e9seau lors d’une future mise \u00e0 jour. Ceci emp\u00eachera les personnes malveillantes d’espionner l’\u00e9cran d’un \u00e9l\u00e8ve ou de se faire passer pour un enseignant.<\/p>\n Pendant que Netop travaille \u00e0 r\u00e9soudre ces probl\u00e8mes \u00e0 l’interne, les parents peuvent prendre quelques mesures essentielles pour prot\u00e9ger leurs enfants et favoriser leur participation dans leur salle de classe virtuelle. Prenez connaissance des conseils suivants afin que votre famille puisse utiliser des plateformes d’\u00e9ducation tierces en toute tranquillit\u00e9 d’esprit\u00a0:<\/p>\n 1. Utilisez un appareil r\u00e9serv\u00e9 sp\u00e9cifiquement \u00e0 l’apprentissage \u00e0 distance<\/strong><\/p>\n Si votre enfant doit utiliser Netop Vision Pro ou tout autre logiciel tiers \u00e0 des fins d’apprentissage \u00e0 distance, assurez-vous qu’il utilise ce logiciel sur un appareil r\u00e9serv\u00e9 exclusivement \u00e0 des fins \u00e9ducatives. De cette fa\u00e7on, si le logiciel contient des vecteurs de risque, ceux-ci n’affecteront pas les comptes que vous utilisez pour acc\u00e9der \u00e0 votre banque \u00e0 ligne, pour lire vos courriels, pour le t\u00e9l\u00e9travail, etc.<\/p>\n 2. Utilisez un logiciel de s\u00e9curit\u00e9 complet<\/strong>\u00a0<\/strong><\/p>\n Il est important de garder en t\u00eate que Netop Vision Pro n’a jamais \u00e9t\u00e9 con\u00e7u pour \u00eatre utilis\u00e9 par l’entremise d’Internet ou \u00e0 l’ext\u00e9rieur du r\u00e9seau local d’une \u00e9cole. Il faut donc penser comme un pirate informatique : l’un d’eux essaiera sans doute de profiter de ces vuln\u00e9rabilit\u00e9s pour introduire des fichiers malveillants (lors de cyberattaques pouvant causer des dommages) ou envoyer des courriels d’hame\u00e7onnage. Pour prot\u00e9ger vos enfants de ces menaces, utilisez une solution de s\u00e9curit\u00e9 compl\u00e8te comme McAfee\u00ae Total Protection<\/a>. Celle-ci prot\u00e8ge votre famille contre les plus r\u00e9centes menaces et les tout derniers logiciels malveillants, et vous permet de naviguer sur Internet en toute s\u00e9curit\u00e9.<\/p>\n 3. Gardez un canal de communication ouvert avec l’\u00e9cole de votre enfant <\/strong><\/p>\n Les \u00e9ducateurs ont l’int\u00e9r\u00eat et la s\u00e9curit\u00e9 de leurs \u00e9l\u00e8ves \u00e0 c\u0153ur. N’h\u00e9sitez donc pas \u00e0 discuter de vos inqui\u00e9tudes concernant le logiciel utilis\u00e9 pour l’apprentissage \u00e0 distance avec l’enseignant ou le directeur d’\u00e9cole. Si votre enfant doit utiliser Netop, assurez-vous que l’enseignant ou le directeur d’\u00e9cole est au courant des vuln\u00e9rabilit\u00e9s \u00e9num\u00e9r\u00e9es ci-dessus. Ils seront ainsi en mesure d’installer les mises \u00e0 jour n\u00e9cessaires pour prot\u00e9ger vos enfants et leurs camarades de classe.<\/p>\n 4. Utilisez un couvercle de webcam<\/strong><\/p>\n Poser un couvercle sur votre webcam lorsque vos enfants ne sont pas en classe constitue une fa\u00e7on simple et efficace d’emp\u00eacher les pirates d’espionner votre famille. Si vous apprenez \u00e0 votre enfant \u00e0 couvrir la cam\u00e9ra lorsqu’il ne l’utilise pas, vous aurez l’esprit beaucoup plus tranquille.<\/p>\n Pour rester inform\u00e9 \u00e0 propos de tout ce qui concerne McAfee<\/a>\u00a0et des derni\u00e8res menaces visant le consommateur et la s\u00e9curit\u00e9 mobile, suivez @McAfee_Home<\/a>\u00a0sur Twitter, abonnez-vous \u00e0 notre\u00a0courriel<\/a>, \u00e9coutez notre balado Hackable?<\/a> et ajoutez la mention \u00ab\u00a0J’aime\u00a0\u00bb sur\u00a0Facebook.<\/a><\/p>\n","protected":false},"excerpt":{"rendered":" Les environnements d’apprentissage \u00e0 distance et d’apprentissage hybride constituent maintenant la norme, et nul ne sait quand (ni si) cela…<\/p>\n","protected":false},"author":674,"featured_media":140638,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[13933,13897],"tags":[13957,13960],"coauthors":[16329],"class_list":["post-140632","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tips-tricks","category-family-safety","tag-apprentissage-a-distance-fr-ca","tag-remote-classes-fr-ca"],"acf":[],"yoast_head":"\nComment nous avons identifi\u00e9 les vuln\u00e9rabilit\u00e9s de Netop Vision Pro<\/strong><\/h2>\n
Les risques pos\u00e9s par les vuln\u00e9rabilit\u00e9s de Netop Vision Pro<\/strong><\/h2>\n
Notre r\u00e9ponse face aux vuln\u00e9rabilit\u00e9s identifi\u00e9es<\/strong><\/h2>\n
Restez \u00e0 jour<\/strong><\/h3>\n