Mise à jour sur l'avancement de la résolution des problèmes de sécurité concernant les systèmes de diagnostic à distance Yarbo (phase II)

Depuis notre avis de sécurité du 8 mai, Yarbo a continué de renforcer la sécurité de la liaison de communication entre nos appareils et les services de back-end. En réponse aux problèmes précédemment divulgués par un chercheur en sécurité externe, nous avons terminé une deuxième phase de mises à jour de sécurité qui renforcent davantage l'authentification et les contrôles d'accès sur le canal de messagerie entre les appareils et notre back-end.
Les principales mises à jour incluses dans cette phase sont décrites ci-dessous.

1. Authentification et contrôles d'accès améliorés pour les canaux de messagerie des appareils

Nous avons mis en œuvre des contrôles d'authentification et d'autorisation pour les canaux de messagerie en temps réel entre les appareils et les services cloud, et avons introduit des mécanismes de contrôle d'accès basés sur des sujets granulaires.
Les appareils et les utilisateurs ne peuvent envoyer des commandes et recevoir des messages que des appareils qu'ils possèdent ou pour lesquels ils ont explicitement obtenu l'accès. L'accès aux données associées aux appareils non autorisés n'est pas permis.

2. Mise à jour des identifiants de connexion des appareils

Nous avons supprimé les identifiants de connexion partagés intégrés dans le micrologiciel des appareils et les avons remplacés par un modèle d'identifiant spécifique à l'appareil.
Chaque appareil utilise désormais son certificat d'appareil unique pour obtenir des identifiants émis dynamiquement pendant le processus de connexion. Ces identifiants ne sont plus de longue durée et ne sont plus partagés entre les appareils.

3. Mise à jour des identifiants de connexion de l'application

L'application mobile Yarbo n'utilise plus les identifiants de connexion partagés intégrés.
Toutes les connexions sont authentifiées et autorisées à l'aide d'identifiants d'identité obtenus après la connexion de l'utilisateur, garantissant que les autorisations opérationnelles restent associées au compte utilisateur correspondant.

Informations de mise à jour pour les clients

Cette mise à jour de sécurité s'applique aux versions suivantes :
  • Micrologiciel de l'appareil Yarbo : 3.13.11
  • Application Yarbo : 3.18.6
Veuillez mettre à jour votre application Yarbo vers la dernière version et installer les mises à jour de micrologiciel disponibles lorsque vous y êtes invité pour vous assurer que ces améliorations de sécurité sont appliquées.
Une fois la mise à jour terminée, votre appareil communiquera avec les services cloud Yarbo en utilisant des mécanismes d'authentification et de contrôle d'accès améliorés sans affecter la fonctionnalité normale.

Engagement continu en matière de sécurité

Avec l'achèvement de cette phase de correction, Yarbo a mis en œuvre les principales améliorations de sécurité décrites en réponse aux constatations précédemment divulguées concernant les systèmes de diagnostic à distance historiques et les composants d'infrastructure connexes.
Nous apprécions les efforts de divulgation responsable de la communauté de la sécurité et l'engagement constructif qui a contribué à identifier les opportunités d'amélioration.
Les futures mises à jour liées à la sécurité continueront d'être publiées via le centre de sécurité Yarbo.

Équipe de sécurité Yarbo
,"apool":{"numToAttrib":{"0":["author","7592440850752310221"]},"nextNum":1}},"align":"","folded":false}},"JSU7dUOo7o43OhxJDWPc9mnrn6g":{"id":"JSU7dUOo7o43OhxJDWPc9mnrn6g","snapshot":{"type":"text","parent_id":"Ez21dQuttohNoNxazIDcaTqInFg","comments":[],"revisions":[],"locked":false,"hidden":false,"author":"7592440850752310221","children":[],"text":{"apool":{"nextNum":1,"numToAttrib":{"0":["author","7592440850752310221"]}},"initialAttributedTexts":{"attribs":{"0":"*0+1m"},"text":{"0":"Les principales mises à jour incluses dans cette phase sont décrites ci-dessous."}}},"align":"","folded":false}},"MZytdZM6IoG51hxh7macYQwKnNe":{"id":"MZytdZM6IoG51hxh7macYQwKnNe","snapshot":{"type":"heading3","parent_id":"Ez21dQuttohNoNxazIDcaTqInFg","comments":[],"revisions":[],"locked":false,"hidden":false,"author":"7592440850752310221","children":[],"text":{"apool":{"nextNum":1,"numToAttrib":{"0":["author","7592440850752310221"]}},"initialAttributedTexts":{"attribs":{"0":"*0+24"},"text":{"0":"1. Authentification renforcée et contrôles d'accès pour les canaux de messagerie des appareils"}}},"align":"","folded":false}},"OqUadFet5oVa1wxaNgDcXICWn3d":{"id":"OqUadFet5oVa1wxaNgDcXICWn3d","snapshot":{"type":"text","parent_id":"Ez21dQuttohNoNxazIDcaTqInFg","comments":[],"revisions":[],"locked":false,"hidden":false,"author":"7592440850752310221","children":[],"text":{"apool":{"nextNum":1,"numToAttrib":{"0":["author","7592440850752310221"]}},"initialAttributedTexts":{"attribs":{"0":"*0+5l"},"text":{"0":"Nous avons mis en œuvre des contrôles d'authentification et d'autorisation pour les canaux de messagerie en temps réel entre les appareils et les services cloud, et introduit des mécanismes de contrôle d'accès basés sur des sujets granulaires."}}},"align":"","folded":false}},"R3CodDofXo1a1rxRgCFcqlHEn4b":{"id":"R3CodDofXo1a1rxRgCFcqlHEn4b","snapshot":{"type":"text","parent_id":"Ez21dQuttohNoNxazIDcaTqInFg","comments":[],"revisions":[],"locked":false,"hidden":false,"author":"7592440850752310221","children":[],"text":{"apool":{"nextNum":1,"numToAttrib":{"0":["author","7592440850752310221"]}},"initialAttributedTexts":{"attribs":{"0":"*0+5j"},"text":{"0":"Les appareils et les utilisateurs ne peuvent envoyer des commandes et recevoir des messages qu'à partir des appareils qu'ils possèdent ou auxquels ils ont explicitement obtenu l'accès. L'accès aux données associées aux appareils non autorisés n'est pas autorisé."}}},"align":"","folded":false}},"Q0mjdSY2hoMMbgxhyKWc8Gvonje":{"id":"Q0mjdSY2hoMMbgxhyKWc8Gvonje","snapshot":{"type":"heading3","parent_id":"Ez21dQuttohNoNxazIDcaTqInFg","comments":[],"revisions":[],"locked":false,"hidden":false,"author":"7592440850752310221","children":[],"text":{"apool":{"nextNum":1,"numToAttrib":{"0":["author","7592440850752310221"]}},"initialAttributedTexts":{"attribs":{"0":"*0+13"},"text":{"0":"2. Mise à niveau des identifiants de connexion des appareils"}}},"align":"","folded":false}},"U8mddEZuKonFZnxkZ1Ccjn8wnQc":{"id":"U8mddEZuKonFZnxkZ1Ccjn8wnQc","snapshot":{"type":"text","parent_id":"Ez21dQuttohNoNxazIDcaTqInFg","comments":[],"revisions":[],"locked":false,"hidden":false,"author":"7592440850752310221","children":[],"text":{"apool":{"nextNum":1,"numToAttrib":{"0":["author","7592440850752310221"]}},"initialAttributedTexts":{"attribs":{"0":"*0+3s"},"text":{"0":"Nous avons supprimé les identifiants de connexion partagés intégrés dans le micrologiciel des appareils et les avons remplacés par un modèle d'identifiants spécifiques à chaque appareil."}}},"align":"","folded":false}},"KHy3dssRvojXA8xgfLocO6iTni8":{"id":"KHy3dssRvojXA8xgfLocO6iTni8","snapshot":{"type":"text","parent_id":"Ez21dQuttohNoNxazIDcaTqInFg","comments":[],"revisions":[],"locked":false,"hidden":false,"author":"7592440850752310221","children":[],"text":{"apool":{"nextNum":1,"numToAttrib":{"0":["author","7592440850752310221"]}},"initialAttributedTexts":{"attribs":{"0":"*0+5q"},"text":{"0":"Chaque appareil utilise désormais son certificat d'appareil unique pour obtenir des identifiants émis dynamiquement pendant le processus de connexion. Ces identifiants ne sont plus de longue durée et ne sont plus partagés entre les appareils."}}},"align":"","folded":false}},"K6mkd7SydoQYvLx3ic6ceN99nfc":{"id":"K6mkd7SydoQYvLx3ic6ceN99nfc","snapshot":{"type":"heading3","parent_id":"Ez21dQuttohNoNxazIDcaTqInFg","comments":[],"revisions":[],"locked":false,"hidden":false,"author":"7592440850752310221","children":[],"text":{"apool":{"nextNum":1,"numToAttrib":{"0":["author","7592440850752310221"]}},"initialAttributedTexts":{"attribs":{"0":"*0+10"},"text":{"0":"3. "}}},"align":"","folded":false}}```json {"XdfCdoSBFoxiTUxnTFjcFIran3e":{"id":"XdfCdoSBFoxiTUxnTFjcFIran3e","snapshot":{"type":"heading2","parent_id":"Ez21dQuttohNoNxazIDcaTqInFg","comments":[],"revisions":[],"locked":false,"hidden":false,"author":"7592440850752310221","children":[],"text":{"apool":{"nextNum":1,"numToAttrib":{"0":["author","7592440850752310221"]}},"initialAttributedTexts":{"attribs":{"0":"*0+j"},"text":{"0":"Résumé de la mise à jour"}}},"align":"","folded":false}},"JdoEdTpYcoeZRhxFUdxc1sA1nyf":{"id":"JdoEdTpYcoeZRhxFUdxc1sA1nyf","snapshot":{"type":"text","parent_id":"Ez21dQuttohNoNxazIDcaTqInFg","comments":[],"revisions":[],"locked":false,"hidden":false,"author":"7592440850752310221","children":[],"text":{"apool":{"nextNum":1,"numToAttrib":{"0":["author","7592440850752310221"]}},"initialAttributedTexts":{"attribs":{"0":"*0+177"},"text":{"0":"Une mise à jour de sécurité est désormais disponible pour les appareils et l'application mobile Yarbo, remplaçant les identifiants de connexion partagés intégrés par des mécanismes d'authentification et d'autorisation basés sur l'identité."}}},"align":"","folded":false}},"JSU7dUOo7o43OhxJDWPc9mnrn6g":{"id":"JSU7dUOo7o43OhxJDWPc9mnrn6g","snapshot":{"type":"heading3","parent_id":"Ez21dQuttohNoNxazIDcaTqInFg","comments":[],"revisions":[],"locked":false,"hidden":false,"author":"7592440850752310221","children":[],"text":{"apool":{"nextNum":1,"numToAttrib":{"0":["author","7592440850752310221"]}},"initialAttributedTexts":{"attribs":{"0":"*0+b"},"text":{"0":"Problème Identifié"}}},"align":"","folded":false}},"MZytdZM6IoG51hxh7macYQwKnNe":{"id":"MZytdZM6IoG51hxh7macYQwKnNe","snapshot":{"type":"text","parent_id":"Ez21dQuttohNoNxazIDcaTqInFg","comments":[],"revisions":[],"locked":false,"hidden":false,"author":"7592440850752310221","children":[],"text":{"apool":{"nextNum":1,"numToAttrib":{"0":["author","7592440850752310221"]}},"initialAttributedTexts":{"attribs":{"0":"*0+4c"},"text":{"0":"Les versions précédentes de l'application mobile Yarbo utilisaient des identifiants de connexion partagés intégrés pour se connecter aux services cloud."}}},"align":"","folded":false}},"OqUadFet5oVa1wxaNgDcXICWn3d":{"id":"OqUadFet5oVa1wxaNgDcXICWn3d","snapshot":{"type":"text","parent_id":"Ez21dQuttohNoNxazIDcaTqInFg","comments":[],"revisions":[],"locked":false,"hidden":false,"author":"7592440850752310221","children":[],"text":{"apool":{"nextNum":1,"numToAttrib":{"0":["author","7592440850752310221"]}},"initialAttributedTexts":{"attribs":{"0":"*0+7c"},"text":{"0":"Ces identifiants de connexion permettaient à tout utilisateur d'accéder aux API backend associées avec un accès équivalent à celui des autres utilisateurs de Yarbo via l'application mobile."}}},"align":"","folded":false}},"R3CodDofXo1a1rxRgCFcqlHEn4b":{"id":"R3CodDofXo1a1rxRgCFcqlHEn4b","snapshot":{"type":"text","parent_id":"Ez21dQuttohNoNxazIDcaTqInFg","comments":[],"revisions":[],"locked":false,"hidden":false,"author":"7592440850752310221","children":[],"text":{"apool":{"nextNum":1,"numToAttrib":{"0":["author","7592440850752310221"]}},"initialAttributedTexts":{"attribs":{"0":"*0+71"},"text":{"0":"Cela pouvait potentiellement permettre à des personnes non autorisées de manipuler les appareils Yarbo connectés."}}},"align":"","folded":false}},"Q0mjdSY2hoMMbgxhyKWc8Gvonje":{"id":"Q0mjdSY2hoMMbgxhyKWc8Gvonje","snapshot":{"type":"heading3","parent_id":"Ez21dQuttohNoNxazIDcaTqInFg","comments":[],"revisions":[],"locked":false,"hidden":false,"author":"7592440850752310221","children":[],"text":{"apool":{"nextNum":1,"numToAttrib":{"0":["author","7592440850752310221"]}},"initialAttributedTexts":{"attribs":{"0":"*0+o"},"text":{"0":"Solution de Sécurité Yarbo"}}},"align":"","folded":false}},"U8mddEZuKonFZnxkZ1Ccjn8wnQc":{"id":"U8mddEZuKonFZnxkZ1Ccjn8wnQc","snapshot":{"type":"text","parent_id":"Ez21dQuttohNoNxazIDcaTqInFg","comments":[],"revisions":[],"locked":false,"hidden":false,"author":"7592440850752310221","children":[],"text":{"apool":{"nextNum":1,"numToAttrib":{"0":["author","7592440850752310221"]}},"initialAttributedTexts":{"attribs":{"0":"*0+52"},"text":{"0":"L'application mobile Yarbo a été mise à jour pour ne plus utiliser les identifiants de connexion partagés intégrés."}}},"align":"","folded":false}},"KHy3dssRvojXA8xgfLocO6iTni8":{"id":"KHy3dssRvojXA8xgfLocO6iTni8","snapshot":{"type":"text","parent_id":"Ez21dQuttohNoNxazIDcaTqInFg","comments":[],"revisions":[],"locked":false,"hidden":false,"author":"7592440850752310221","children":[],"text":{"apool":{"nextNum":1,"numToAttrib":{"0":["author","7592440850752310221"]}},"initialAttributedTexts":{"attribs":{"0":"*0+74"},"text":{"0":"Au lieu de cela, toutes les connexions sont désormais authentifiées et autorisées à l'aide d'identifiants d'identité obtenus après la connexion de l'utilisateur."}}},"align":"","folded":false}},"K6mkd7SydoQYvLx3ic6ceN99nfc":{"id":"K6mkd7SydoQYvLx3ic6ceN99nfc","snapshot":{"type":"heading3","parent_id":"Ez21dQuttohNoNxazIDcaTqInFg","comments":[],"revisions":[],"locked":false,"hidden":false,"author":"7592440850752310221","children":[],"text":{"apool":{"nextNum":1,"numToAttrib":{"0":["author","7592440850752310221"]}},"initialAttributedTexts":{"attribs":{"0":"*0+g"},"text":{"0":"Mise à niveau des identifiants de connexion de l'application"}}},"align":"","folded":false}},"AoV3dPiHWok52NxSYPrcw5oNn1b":{"id":"AoV3dPiHWok52NxSYPrcw5oNn1b","snapshot":{"type":"text","parent_id":"Ez21dQuttohNoNxazIDcaTqInFg","comments":[],"revisions":[],"locked":false,"hidden":false,"author":"7592440850752310221","children":[],"text":{"apool":{"nextNum":1,"numToAttrib":{"0":["author","7592440850752310221"]}},"initialAttributedTexts":{"attribs":{"0":"*0+23"},"text":{"0":"L'application mobile Yarbo n'utilise plus les identifiants de connexion partagés intégrés."}}},"align":"","folded":false}},"D9dJdCKg3oAbClxP3AicGBMcnTf":{"id":"D9dJdCKg3oAbClxP3AicGBMcnTf","snapshot":{"type":"text","parent_id":"Ez21dQuttohNoNxazIDcaTqInFg","comments":[],"revisions":[],"locked":false,"hidden":false,"author":"7592440850752310221","children":[],"text":{"apool":{"nextNum":1,"numToAttrib":{"0":["author","7592440850752310221"]}},"initialAttributedTexts":{"attribs":{"0":"*0+5h"},"text":{"0":"Toutes les connexions sont authentifiées et autorisées à l'aide d'identifiants d'identité obtenus après la connexion de l'utilisateur, garantissant que les autorisations opérationnelles restent associées au compte utilisateur correspondant."}}},"align":"","folded":false}},"ZY2ZdFJhQo5FqixetCbcBL36nzc":{"id":"ZY2ZdFJhQo5FqixetCbcBL36nzc","snapshot":{"type":"heading3","parent_id":"Ez21dQuttohNoNxazIDcaTqInFg","comments":[],"revisions":[],"locked":false,"hidden":false,"author":"7592440850752310221","children":[],"text":{"apool":{"nextNum":1,"numToAttrib":{"0":["author","7592440850752310221"]}},"initialAttributedTexts":{"attribs":{"0":"*0+w"},"text":{"0":"Informations de mise à jour pour les clients"}}},"align":"","folded":false}},"E0M5dQni7ocNh1xlWP6ckpEEnTc":{"id":"E0M5dQni7ocNh1xlWP6ckpEEnTc","snapshot":{"type":"text","parent_id":"Ez21dQuttohNoNxazIDcaTqInFg","comments":[],"revisions":[],"locked":false,"hidden":false,"author":"7592440850752310221","children":[],"text":{"apool":{"nextNum":1,"numToAttrib":{"0":["author","7592440850752310221"]}},"initialAttributedTexts":{"attribs":{"0":"*0+1j"},"text":{"0":"Cette mise à jour de sécurité s'applique aux versions suivantes :"}}},"align":"","folded":false}},"O5mwddYHdoiP5pxLqBOc1H1nnLh":{"id":"O5mwddYHdoiP5pxLqBOc1H1nnLh","snapshot":{"type":"bullet","parent_id":"Ez21dQuttohNoNxazIDcaTqInFg","comments":[],"revisions":[],"locked":false,"hidden":false,"author":"7592440850752310221","children":[],"text":{"apool":{"nextNum":2,"numToAttrib":{"0":["author","7592440850752310221"],"1":["bold","true"]}},"initialAttributedTexts":{"attribs":{"0":"*0*1+u"},"text":{"0":"Micrologiciel de l'appareil Yarbo : 3.13.11"}}},"align":"left","folded":false}},"LB5TdNzN8oJXF1xSgRmcxp27nkd":{"id":"LB5TdNzN8oJXF1xSgRmcxp27nkd","snapshot":{"type":"bullet","parent_id":"Ez21dQuttohNoNxazIDcaTqInFg","comments":[],"revisions":[],"locked":false,"hidden":false,"author":"7592440850752310221","children":[],"text":{"apool":{"nextNum":2,"numToAttrib":{"0":["author","7592440850752310221"],"1":["bold","true"]}},"initialAttributedTexts":{"attribs":{"0":"*0*1+h"},"text":{"0":"Application Yarbo : 3.18.6"}}},"align":"left","folded":false}},"MB43dQrD2owtiJxzWh7cPjPynof":{"id":"MB43dQrD2owtiJxzWh7cPjPynof","snapshot":{"type":"text","parent_id":"Ez21dQuttohNoNxazIDcaTqInFg","comments":[],"revisions":[],"locked":false,"hidden":false,"author":"7592440850752310221","children":[],"text":{"apool":{"nextNum":1,"numToAttrib":{"0":["author","7592440850752310221"]}},"initialAttributedTexts":{"attribs":{"0":"*0+4a"},"text":{"0":"Veuillez mettre à jour votre application Yarbo vers la dernière version et installer les mises à jour de micrologiciel disponibles lorsque vous y êtes invité pour vous assurer que ces améliorations de sécurité sont appliquées."}}},"align":"","folded":false}},"TDdldB1bCoa1ZFxQqXvcgwKenSb":{"id":"TDdldB1bCoa1ZFxQqXvcgwKenSb","snapshot":{"type":"text","parent_id":"Ez21dQuttohNoNxazIDcaTqInFg","comments":[],"revisions":[],"locked":false,"hidden":false,"author":"7592440850752310221","children":[],"text":{"apool":{"nextNum":1,"numToAttrib":{"0":["author","7592440850752310221"]}},"initialAttributedTexts":{"attribs":{"0":"*0+54"},"text":{"0":"Une fois la mise à jour terminée, votre appareil communiquera avec les services cloud Yarbo en utilisant des mécanismes d'authentification et de contrôle d'accès améliorés sans affecter la fonctionnalité normale."}}},"align":"","folded":false}},"Cg3gdKUh5oMe3axlyjTcciQ5nKf":{"id":"Cg3gdKUh5oMe3axlyjTcciQ5nKf","snapshot":{"type":"heading3","parent_id":"Ez21dQuttohNoNxazIDcaTqInFg","comments":[],"revisions":[],"locked":false,"hidden":false,"author":"7592440850752310221","children":[],"text":{"apool":{"nextNum":1,"numToAttrib":{"0":["author","7592440850752310221"]}},"initialAttributedTexts":{"attribs":{"0":"*0+r"},"text":{"0":"Engagement de sécurité continu"}}},"align":"","folded":false}},"ZMcpdR2mOoVXd2xg6GdcXBEunmh":{"id":"ZMcpdR2mOoVXd2xg6GdcXBEunmh","snapshot":{"type":"text","parent_id":"Ez21dQuttohNoNxazIDcaTqInFg","comments":[],"revisions":[],"locked":false,"hidden":false,"author":"7592440850752310221","children":[],"text":{"apool":{"nextNum":1,"numToAttrib":{"0":["author","7592440850752310221"]}},"initialAttributedTexts":{"attribs":{"0":"*0+6q"},"text":{"0":"Avec l'achèvement de cette phase de correction, Yarbo a mis en œuvre les principales améliorations de sécurité décrites en réponse aux découvertes précédemment divulguées concernant les systèmes de diagnostic à distance historiques et les composants d'infrastructure associés."}}},"align":"","folded":false}},"NmGmdu4lno8nqHxN6X4cGTT1ni9":{"id":"NmGmdu4lno8nqHxN6X4cGTT1ni9","snapshot":{"type":"text","parent_id":"Ez21dQuttohNoNxazIDcaTqInFg","comments":[],"revisions":[],"locked":false,"hidden":false,"author":"7592440850752310221","children":[],"text":{"apool":{"nextNum":1,"numToAttrib":{"0":["author","7592440850752310221"]}},"initialAttributedTexts":{"attribs":{"0":"*0+4e"},"text":{"0":"Nous apprécions les efforts de divulgation responsable de la communauté de la sécurité et l'engagement constructif qui a permis d'identifier les opportunités d'amélioration."}}},"align":"","folded":false}},"MCkHdvx8oorsiGxFm3GcWtIYnGe":{"id":"MCkHdvx8oorsiGxFm3GcWtIYnGe","snapshot":{"type":"text","parent_id":"Ez21dQuttohNoNxazIDcaTqInFg","comments":[],"revisions":[],"locked":false,"hidden":false,"author":"7592440850752310221","children":[],"text":{"apool":{"nextNum":1,"numToAttrib":{"0":["author","7592440850752310221"]}},"initialAttributedTexts":{"attribs":{"0":"*0+2o"},"text":{"0":"Les futures mises à jour liées à la sécurité continueront d'être publiées via le Centre de sécurité Yarbo."}}},"align":"","folded":false}},"U1YRdWfUHoRNMax0Pa7cH75Nntb":{"id":"U1YRdWfUHoRNMax0Pa7cH75Nntb","snapshot":{"type":"text","parent_id":"Ez21dQuttohNoNxazIDcaTqInFg","comments":[],"revisions":[],"locked":false,"hidden":false,"author":"7592440850752310221","children":[],"text":{"apool":{"nextNum":0,"numToAttrib":{}},"initialAttributedTexts":{"attribs":{"0":""},"text":{"0":""}}},"align":"","folded":false}},"T8SXd6vr3ovm6cxg8rScQpdfnVh":{"id":"T8SXd6vr3ovm6cxg8rScQpdfnVh","snapshot":{"type":"text","parent_id":"Ez21dQuttohNoNxazIDcaTqInFg","comments":[],"revisions":[],"locked":false,"hidden":false,"author":"7592440850752310221","children":[],"text":{"initialAttributedTexts":{"text":{"0":"L'équipe de sécurité de Yarbo"},"attribs":{"0":"*0*1+j"}},"apool":{"numToAttrib":{"0":["author","7592440850752310221"],"1":["bold","true"]},"nextNum":2}}},"align":"","folded":false}},"Ez21dQuttohNoNxazIDcaTqInFg":{"id":"Ez21dQuttohNoNxazIDcaTqInFg","snapshot":{"type":"page","parent_id":"","comments":[],"revisions":[],"locked":false,"hidden":false,"author":"7304851801496584193","children":["XdfCdoSBFoxiTUxnTFjcFIran3e","JdoEdTpYcoeZRhxFUdxc1sA1nyf","JSU7dUOo7o43OhxJDWPc9mnrn6g","MZytdZM6IoG51hxh7macYQwKnNe","OqUadFet5oVa1wxaNgDcXICWn3d","R3CodDofXo1a1rxRgCFcqlHEn4b","Q0mjdSY2hoMMbgxhyKWc8Gvonje","U8mddEZuKonFZnxkZ1Ccjn8wnQc","KHy3dssRvojXA8xgfLocO6iTni8","K6mkd7SydoQYvLx3ic6ceN99nfc","AoV3dPiHWok52NxSYPrcw5oNn1b","D9dJdCKg3oAbClxP3AicGBMcnTf","ZY2ZdFJhQo5FqixetCbcBL36nzc","E0M5dQni7ocNh1xlWP6ckpEEnTc","O5mwddYHdoiP5pxLqBOc1H1nnLh","LB5TdNzN8oJXF1xSgRmcxp27nkd","MB43dQrD2owtiJxzWh7cPjPynof","TDdldB1bCoa1ZFxQqXvcgwKenSb","Cg3gdKUh5oMe3axlyjTcciQ5nKf","ZMcpdR2mOoVXd2xg6GdcXBEunmh","NmGmdu4lno8nqHxN6X4cGTT1ni9","MCkHdvx8oorsiGxFm3GcWtIYnGe","U1YRdWfUHoRNMax0Pa7cH75Nntb","T8SXd6vr3ovm6cxg8rScQpdfnVh"],"text":{"apool":{"nextNum":1,"numToAttrib":{"0":["author","7304851801496584193"]}},"initialAttributedTexts":{"attribs":{"0":"*0+j"},"text":{"0":"Yarbo Annonce de mise à jour de sécurité 260609"}}},"align":"","doc_info":{"editors":["7304851801496584193","7592440850752310221"],"options":["editors","edit_time"],"deleted_editors":[],"option_modified":null}}}} ```
,"apool":{"numToAttrib":{"0":["author","7592440850752310221"]},"nextNum":1}},"align":"","folded":false}},"Q0oidb7Oho2vBixyzIMcBO0YnBd":{"id":"Q0oidb7Oho2vBixyzIMcBO0YnBd","snapshot":{"type":"text","parent_id":"JR1Td7W3soRlpdx215DcZxsGnyc","comments":[],"revisions":[],"locked":false,"hidden":false,"author":"7592440850752310221","children":[],"text":{"apool":{"nextNum":1,"numToAttrib":{"0":["author","7592440850752310221"]}},"initialAttributedTexts":{"attribs":{"0":"*0+5a"},"text":{"0":"Nous publions cette mise à jour afin de maintenir la transparence avec nos clients et la communauté de la sécurité en général concernant les mesures de correction et les améliorations de sécurité mises en œuvre à ce jour."}}},"align":"","folded":false}},"PTQ6dpcXpoRAkwx0kGIc3DjHnfh":{"id":"PTQ6dpcXpoRAkwx0kGIc3DjHnfh","snapshot":{"type":"heading3","parent_id":"JR1Td7W3soRlpdx215DcZxsGnyc","comments":[],"revisions":[],"locked":false,"hidden":false,"author":"7592440850752310221","children":[],"text":{"apool":{"nextNum":1,"numToAttrib":{"0":["author","7592440850752310221"]}},"initialAttributedTexts":{"attribs":{"0":"*0+t"},"text":{"0":"Actions de remédiation terminées"}}},"align":"","folded":false}},"AAPKdnAB1oi8bFxBM8rcaV4Lndc":{"id":"AAPKdnAB1oi8bFxBM8rcaV4Lndc","snapshot":{"type":"text","parent_id":"JR1Td7W3soRlpdx215DcZxsGnyc","comments":["7638949802012625856"],"revisions":[],"locked":false,"hidden":false,"author":"7592440850752310221","children":[],"text":{"apool":{"nextNum":2,"numToAttrib":{"0":["author","7592440850752310221"],"1":["comment-id-7638949802012625856","true"]}},"initialAttributedTexts":{"attribs":{"0":"*0*1+a0"},"text":{"0":"Les mesures suivantes ont été mises en œuvre et déployées sur les systèmes et appareils applicables. Les mises à jour sont fournies automatiquement une fois les appareils connectés à Internet, et les clients n'ont pas besoin d'effectuer d'action manuelle pour les recevoir. Le processus de mise à jour peut prendre environ 30 minutes en fonction des conditions du réseau et de l'état de l'appareil."}}},"align":"","folded":false}},"Z3bZd9nKMoF5PIxhvxUcHjmsnBd":{"id":"Z3bZd9nKMoF5PIxhvxUcHjmsnBd","snapshot":{"type":"heading4","parent_id":"JR1Td7W3soRlpdx215DcZxsGnyc","comments":[],"revisions":[],"locked":false,"hidden":false,"author":"7592440850752310221","children":[],"text":{"apool":{"nextNum":1,"numToAttrib":{"0":["author","7592440850752310221"]}},"initialAttributedTexts":{"attribs":{"0":"*0+1q"},"text":{"0":"Rotation et remplacement des informations d'identification d'accès root historiques des appareils"}}},"align":"","folded":false,"seq":"1","seq_level":"1"}},"H140dZhISovA7pxxKsycWsm8nxL":{"id":"H140dZhISovA7pxxKsycWsm8nxL","snapshot":{"type":"bullet","parent_id":"JR1Td7W3soRlpdx215DcZxsGnyc","comments":[],"revisions":[],"locked":false,"hidden":false,"author":"7592440850752310221","children":[],"text":{"apool":{"nextNum":1,"numToAttrib":{"0":["author","7592440850752310221"]}},"initialAttributedTexts":{"attribs":{"0":"*0+36"},"text":{"0":"Les informations d'identification d'accès root au niveau de la flotte, précédemment associées aux flux de travail de maintenance hérités, ont été retirées."}}},"align":"left","folded":false}},"LrWzdMAHcoDmfyxWPvYccpkonWg":{"id":"LrWzdMAHcoDmfyxWPvYccpkonWg","snapshot":{"type":"bullet","parent_id":"JR1Td7W3soRlpdx215DcZxsGnyc","comments":[],"revisions":[],"locked":false,"hidden":false,"author":"7592440850752310221","children":[],"text":{"apool":{"nextNum":1,"numToAttrib":{"0":["author","7592440850752310221"]}},"initialAttributedTexts":{"attribs":{"0":"*0+2k"},"text":{"0":"Des informations d'identification de remplacement ont été générées et déployées dans le cadre du processus de correction."}}},"align":"left","folded":false}},"MrHsd4TFAoQEFwxEQVpcaWAongb":{"id":"MrHsd4TFAoQEFwxEQVpcaWAongb","snapshot":{"type":"bullet","parent_id":"JR1Td7W3soRlpdx215DcZxsGnyc","comments":[],"revisions":[],"locked":false,"hidden":false,"author":"7592440850752310221","children":[],"text":{"apool":{"nextNum":1,"numToAttrib":{"0":["author","7592440850752310221"]}},"initialAttributedTexts":{"attribs":{"0":"*0+35"},"text":{"0":"Les informations d'identification héritées ont été invalidées et ne sont plus utilisées dans les déploiements ou les flux de travail d'approvisionnement actuels."}}},"align":"left","folded":false}},"BVmHdgwYPopS7exnHsRc8SltnAe":{"id":"BVmHdgwYPopS7exnHsRc8SltnAe","snapshot":{"type":"heading4","parent_id":"JR1Td7W3soRlpdx215DcZxsGnyc","comments":[],"revisions":[],"locked":false,"hidden":false,"author":"7592440850752310221","children":[],"text":{"apool":{"nextNum":1,"numToAttrib":{"0":["author","7592440850752310221"]}},"initialAttributedTexts":{"attribs":{"0":"*0+1i"},"text":{"0":"Révocation des informations d'identification d'accès à distance FRP historiques"}}},"align":"","folded":false,"seq":"auto","seq_level":"auto"}},"T8Lwd6WRaodN0CxMruIc9TSPnog":{"id":"T8Lwd6WRaodN0CxMruIc9TSPnog","snapshot":{"type":"bullet","parent_id":"JR1Td7W3soRlpdx215DcZxsGnyc","comments":[],"revisions":[],"locked":false,"hidden":false,"author":"7592440850752310221","children":[],"text":{"apool":{"nextNum":1,"numToAttrib":{"0":["author","7592440850752310221"]}},"initialAttributedTexts":{"attribs":{"0":"*0+3b"},"text":{"0":"Les informations d'identification partagées historiques associées aux anciens flux de travail de support à distance basés sur le FRP ont été révoquées et détruites."}}},"align":"left","folded":false}},"AeV9dabnsoRKhyxowDYc0SO9nZf":{"id":"AeV9dabnsoRKhyxowDYc0SO9nZf","snapshot":{"type":"bullet","parent_id":"JR1Td7W3soRlpdx215DcZxsGnyc","comments":[],"revisions":[],"locked":false,"hidden":false,"author":"7592440850752310221","children":[],"text":{"apool":{"nextNum":1,"numToAttrib":{"0":["author","7592440850752310221"]}},"initialAttributedTexts":{"attribs":{"0":"*0+27"},"text":{"0":"Les chemins de connexion côté serveur FRP et les configurations associées ont été désactivés."}}},"align":"left","folded":false}},"GGptdQ4Qbo6sQCx5Sd2cJpEWnvh":{"id":"GGptdQ4Qbo6sQCx5Sd2cJpEWnvh","snapshot":{"type":"bullet","parent_id":"JR1Td7W3soRlpdx215DcZxsGnyc","comments":[],"revisions":[],"locked":false,"hidden":false,"author":"7592440850752310221","children":[],"text":{"apool":{"nextNum":1,"numToAttrib":{"0":["author","7592440850752310221"]}},"initialAttributedTexts":{"attribs":{"0":"*0+3g"},"text":{"0":"En conséquence, les informations d'identification FRP héritées précédemment identifiées ne peuvent plus être utilisées pour établir des connexions SSH inversées à distance."}}},"align":"left","folded":false}},"FIpRd1HXLo3QvqxkI3hcpWGhngf":{"id":"FIpRd1HXLo3QvqxkI3hcpWGhngf","snapshot":{"type":"heading4","parent_id":"JR1Td7W3soRlpdx215DcZxsGnyc","comments":[],"revisions":[],"locked":false,"hidden":false,"author":"7592440850752310221","children":[],"text":{"apool":{"nextNum":1,"numToAttrib":{"0":["author","7592440850752310221"]}},"initialAttributedTexts":{"attribs":{"0":"*0+1r"},"text":{"0":"Suppression des mécanismes d'accès statiques de l'application mobile"}}},"align":"","folded":false,"seq":"auto","seq_level":"auto"}},"EM8kd6TgFoQhI4xWxsrcNXDTnzg":{"id":"EM8kd6TgFoQhI4xWxsrcNXDTnzg","snapshot":{"type":"bullet","parent_id":"JR1Td7W3soRlpdx215DcZxsGnyc","comments":[],"revisions":[],"locked":false,"hidden":false,"author":"7592440850752310221","children":[],"text":{"apool":{"nextNum":1,"numToAttrib":{"0":["author","7592440850752310221"]}},"initialAttributedTexts":{"attribs":{"0":"*0+4w"},"text":{"0":"Les versions mises à jour de l'application mobile Yarbo ne contiennent plus d'identifiants statiques ni de mécanismes d'accès intégrés capables de s'authentifier directement auprès des services backend."}}},"align":"left","folded":false}},"AgjfdP33yoItv5xfaIEcw9GfnTh":{"id":"AgjfdP33yoItv5xfaIEcw9GfnTh","snapshot":{"type":"heading4","parent_id":"JR1Td7W3soRlpdx215DcZxsGnyc","comments":[],"revisions":[],"locked":false,"hidden":false,"author":"7592440850752310221","children":[],"text":{"apool":{"nextNum":1,"numToAttrib":{"0":["author","7592440850752310221"]}},"initialAttributedTexts":{"attribs":{"0":"*0+2l"},"text":{"0":"Suppression des scripts inutiles, des dépendances héritées et des configurations réseau non essentielles"}}},"align":"","folded":false,"seq":"auto","seq_level":"auto"}},"LQesdC3mQoqzjdxQIcLcQMnJn9c":{"id":"LQesdC3mQoqzjdxQIcLcQMnJn9c","snapshot":{"type":"bullet","parent_id":"JR1Td7W3soRlpdx215DcZxsGnyc","comments":[],"revisions":[],"locked":false,"hidden":false,"author":"7592440850752310221","children":[],"text":{"apool":{"nextNum":1,"numToAttrib":{"0":["author","7592440850752310221"]}},"initialAttributedTexts":{"attribs":{"0":"*0+44"},"text":{"0":"Les scripts de reporting et les composants de télémétrie qui ne remplissaient plus de fonction opérationnelle ou de produit nécessaire ont été supprimés des versions du micrologiciel."}}},"align":"left","folded":false}},"YRbwdfIvxo8OaDx3ONxc8yXtn8g":{"id":"YRbwdfIvxo8OaDx3ONxc8yXtn8g","snapshot":{"type":"bullet","parent_id":"JR1Td7W3soRlpdx215DcZxsGnyc","comments":[],"revisions":[],"locked":false,"hidden":false,"author":"7592440850752310221","children":[],"text":{"apool":{"nextNum":1,"numToAttrib":{"0":["author","7592440850752310221"]}},"initialAttributedTexts":{"attribs":{"0":"*0+2z"},"text":{"0":"Les dépendances des services cloud hérités qui ne sont plus associées aux fonctionnalités actives des produits ont été abandonnées."}}},"align":"left","folded":false}},"JlWHdFRdAoEc0Pxh0UOcIqxenSG":{"id":"JlWHdFRdAoEc0Pxh0UOcIqxenSG","snapshot":{"type":"bullet","parent_id":"JR1Td7W3soRlpdx215DcZxsGnyc","comments":[],"revisions":[],"locked":false,"hidden":false,"author":"7592440850752310221","children":[],"text":{"apool":{"nextNum":1,"numToAttrib":{"0":["author","7592440850752310221"]}},"initialAttributedTexts":{"attribs":{"0":"*0+45"},"text":{"0":"Les chemins proxy tiers non essentiels et les configurations DNS de secours ont été mis hors ligne ou supprimés des environnements de déploiement actifs."}}},"align":"left","folded":false}},"B5aeduyZFoUzxDxymS3cIXEYnWc":{"id":"B5aeduyZFoUzxDxymS3cIXEYnWc","snapshot":{"type":"heading3","parent_id":"JR1Td7W3soRlpdx215DcZxsGnyc","comments":[],"revisions":[],"locked":false,"hidden":false,"author":"7592440850752310221","children":[],"text":{"apool":{"nextNum":2,"numToAttrib":{"0":["author","7592440850752310221"],"1":["bold","true"]}},"initialAttributedTexts":{"attribs":{"0":"*0*1+n"},"text":{"0":"Remédiation en cours"}}},"align":"","folded":false}},"OBYVdeFn9oKld9xN2RrcPbgXnSc":{"id":"OBYVdeFn9oKld9xN2RrcPbgXnSc","snapshot":{"type":"text","parent_id":"JR1Td7W3soRlpdx215DcZxsGnyc","comments":[],"revisions":[],"locked":false,"hidden":false,"author":"7592440850752310221","children":[],"text":{"apool":{"nextNum":1,"numToAttrib":{"0":["author","7592440850752310221"]}},"initialAttributedTexts":{"attribs":{"0":"*0+30"},"text":{"0":"L'initiative suivante est actuellement en cours de développement actif et sera livrée dans une mise à jour ultérieure :"}}},"align":"","folded":false}},"PXrkddeeboL11hxpMi9cSaAUnDe":{"id":"PXrkddeeboL11hxpMi9cSaAUnDe","snapshot":{"type":"text","parent_id":"JR1Td7W3soRlpdx215DcZxsGnyc","comments":[],"revisions":[],"locked":false,"hidden":false,"author":"7592440850752310221","children":[],"text":{"apool":{"nextNum":1,"numToAttrib":{"0":["author","7592440850752310221"]}},"initialAttributedTexts":{"attribs":{"0":"*0+8e"},"text":{"0":"Nous sommes en train de reconstruire notre système de gestion des identifiants afin de remplacer tous les modèles d'identifiants partagés restants par des identifiants par appareil, à portée individuelle. Chaque identifiant prendra en charge la rotation et la révocation indépendantes, garantissant que la compromission d'un seul appareil n'affecte pas l'ensemble de la flotte."}}},"align":"","folded":false}},"IQcddEbjxo13Z1xjeWJcnAL7nvf":{"id":"IQcddEbjxo13Z1xjeWJcnAL7nvf","snapshot":{"type":"text","parent_id":"JR1Td7W3soRlpdx215DcZxsGnyc","comments":[],"revisions":[],"locked":false,"hidden":false,"author":"7592440850752310221","children":[],"text":{"apool":{"nextNum":1,"numToAttrib":{"0":["author","7592440850752310221"]}},"initialAttributedTexts":{"attribs":{"0":"*0+3z"},"text":{"0":"Ce travail vise à aider à prévenir les scénarios d'exposition généralisée du système résultant de la compromission d'un appareil ou d'un ensemble d'informations d'identification individuels."}}},"align":"","folded":false}},"SXW7di4xconmwUx9OkjcAXlgn2d":{"id":"SXW7di4xconmwUx9OkjcAXlgn2d","snapshot":{"type":"text","parent_id":"JR1Td7W3soRlpdx215DcZxsGnyc","comments":[],"revisions":[],"locked":false,"hidden":false,"author":"7592440850752310221","children":[],"text":{"apool":{"nextNum":1,"numToAttrib":{"0":["author","7592440850752310221"]}},"initialAttributedTexts":{"attribs":{"0":"*0+42"},"text":{"0":"Des mises à jour supplémentaires de correction et de renforcement de la sécurité continueront d'être publiées via le Centre de sécurité Yarbo à mesure que les travaux pertinents progresseront."}}},"align":"","folded":false}},"BIC7d7srxoNkWnx3WMsctUutnge":{"id":"BIC7d7srxoNkWnx3WMsctUutnge","snapshot":{"type":"text","parent_id":"JR1Td7W3soRlpdx215DcZxsGnyc","comments":[],"revisions":[],"locked":false,"hidden":false,"author":"7592440850752310221","children":[],"text":{"apool":{"nextNum":0,"numToAttrib":{}},"initialAttributedTexts":{"attribs":{"0":""},"text":{"0":""}}},"align":"","folded":false}},"AO6cdjuBboBWNPxI18DcvcF9nbh":{"id":"AO6cdjuBboBWNPxI18DcvcF9nbh","snapshot":{"type":"text","parent_id":"JR1Td7W3soRlpdx215DcZxsGnyc","comments":[],"revisions":[],"locked":false,"hidden":false,"author":"7592440850752310221","children":[],"text":{"initialAttributedTexts":{"text":{"0":"Équipe de sécurité Yarbo"},"attribs":{"0":"*0*1+j"}},"apool":{"numToAttrib":{"0":["author","7592440850752310221"],"1":["bold","true"]},"nextNum":2}},"align":"","folded":false}},"JR1Td7W3soRlpdx215DcZxsGnyc":{"id":"JR1Td7W3soRlpdx215DcZxsGnyc","snapshot":{"type":"page","parent_id":"","comments":[],"revisions":[],"locked":false,"hidden":false,"author":"7304851801496584193","children":["UO3gdAtWJowjm1xv16Jcrfcgnmd","IwWodbhEbosadYxC7K8cLKWMnhc","Q0oidb7Oho2vBixyzIMcBO0YnBd","PTQ6dpcXpoRAkwx0kGIc3DjHnfh","AAPKdnAB1oi8bFxBM8rcaV4Lndc","Z3bZd9nKMoF5PIxhvxUcHjmsnBd","H140dZhISovA7pxxKsycWsm8nxL","LrWzdMAHcoDmfyxWPvYccpkonWg","MrHsd4TFAoQEFwxEQVpcaWAongb","BVmHdgwYPopS7exnHsRc8SltnAe","T8Lwd6WRaodN0CxMruIc9TSPnog","AeV9dabnsoRKhyxowDYc0SO9nZf","GGptdQ4Qbo6sQCx5Sd2cJpEWnvh","FIpRd1HXLo3QvqxkI3hcpWGhngf","EM8kd6TgFoQhI4xWxsrcNXDTnzg","AgjfdP33yoItv5xfaIEcw9GfnTh","LQesdC3mQoqzjdxQIcLcQMnJn9c","YRbwdfIvxo8OaDx3ONxc8yXtn8g","JlWHdFRdAoEc0Pxh0UOcIqxenSG","B5aeduyZFoUzxDxymS3cIXEYnWc","OBYVdeFn9oKld9xN2RrcPbgXnSc","PXrkddeeboL11hxpMi9cSaAUnDe","IQcddEbjxo13Z1xjeWJcnAL7nvf","SXW7di4xconmwUx9OkjcAXlgn2d","BIC7d7srxoNkWnx3WMsctUutnge","AO6cdjuBboBWNPxI18DcvcF9nbh","Hf5Od1ZlwojvcgxG5GacxcRUnqf"],"text":{"apool":{"nextNum":1,"numToAttrib":{"0":["author","7304851801496584193"]}},"initialAttributedTexts":{"attribs":{"0":"*0+x"},"text":{"0":"Yarbo Security Remediation Update"}}},"align":"","doc_info":{"editors":["7304851801496584193","7592440850752310221"],"options":["editors","edit_time"],"deleted_editors":[],"option_modified":null}}}},"payloadMap":{"IwWodbhEbosadYxC7K8cLKWMnhc":{"level":1},"Q0oidb7Oho2vBixyzIMcBO0YnBd":{"level":1},"AAPKdnAB1oi8bFxBM8rcaV4Lndc":{"level":1},"OBYVdeFn9oKld9xN2RrcPbgXnSc":{"level":1},"PXrkddeeboL11hxpMi9cSaAUnDe":{"level":1},"IQcddEbjxo13Z1xjeWJcnAL7nvf":{"level":1},"SXW7di4xconmwUx9OkjcAXlgn2d":{"level":1},"BIC7d7srxoNkWnx3WMsctUutnge":{"level":1},"AO6cdjuBboBWNPxI18DcvcF9nbh":{"level":1}},"extra":{"channel":"saas","pasteRandomId":"73db9f7c-9e22-4a6a-8a74-d22cac08311a","mention_page_title":{},"external_mention_url":{},"isEqualBlockSelection":true},"selection":[{"id":3,"type":"text","selection":{"start":0,"end":307},"recordId":"IwWodbhEbosadYxC7K8cLKWMnhc"},{"id":4,"type":"text","selection":{"start":0,"end":190},"recordId":"Q0oidb7Oho2vBixyzIMcBO0YnBd"},{"id":5,"type":"text","selection":{"start":0,"end":29},"recordId":"PTQ6dpcXpoRAkwx0kGIc3DjHnfh"},{"id":6,"type":"text","selection":{"start":0,"end":360},"recordId":"AAPKdnAB1oi8bFxBM8rcaV4Lndc"},{"id":7,"type":"text","selection":{"start":0,"end":62},"recordId":"Z3bZd9nKMoF5PIxhvxUcHjmsnBd"},{"id":8,"type":"text","selection":{"start":0,"end":114},"recordId":"H140dZhISovA7pxxKsycWsm8nxL"},{"id":9,"type":"text","selection":{"start":0,"end":92},"recordId":"LrWzdMAHcoDmfyxWPvYccpkonWg"},{"id":10,"type":"text","selection":{"start":0,"end":113},"recordId":"MrHsd4TFAoQEFwxEQVpcaWAongb"},{"id":11,"type":"text","selection":{"start":0,"end":54},"recordId":"BVmHdgwYPopS7exnHsRc8SltnAe"},{"id":12,"type":"text","selection":{"start":0,"end":119},"recordId":"T8Lwd6WRaodN0CxMruIc9TSPnog"},{"id":13,"type":"text","selection":{"start":0,"end":79},"recordId":"AeV9dabnsoRKhyxowDYc0SO9nZf"},{"id":14,"type":"text","selection":{"start":0,"end":124},"recordId":"GGptdQ4Qbo6sQCx5Sd2cJpEWnvh"},{"id":15,"type":"text","selection":{"start":0,"end":63},"recordId":"FIpRd1HXLo3QvqxkI3hcpWGhngf"},{"id":16,"type":"text","selection":{"start":0,"end":176},"recordId":"EM8kd6TgFoQhI4xWxsrcNXDTnzg"},{"id":17,"type":"text","selection":{"start":0,"end":93},"recordId":"AgjfdP33yoItv5xfaIEcw9GfnTh"},{"id":18,"type":"text","selection":{"start":0,"end":148},"recordId":"LQesdC3mQoqzjdxQIcLcQMnJn9c"},{"id":19,"type":"text","selection":{"start":0,"end":107},"recordId":"YRbwdfIvxo8OaDx3ONxc8yXtn8g"},{"id":20,"type":"text","selection":{"start":0,"end":149},"recordId":"JlWHdFRdAoEc0Pxh0UOcIqxenSG"},{"id":21,"type":"text","selection":{"start":0,"end":23},"recordId":"B5aeduyZFoUzxDxymS3cIXEYnWc"},{"id":22,"type":"text","selection":{"start":0,"end":108},"recordId":"OBYVdeFn9oKld9xN2RrcPbgXnSc"},{"id":23,"type":"text","selection":{"start":0,"end":302},"recordId":"PXrkddeeboL11hxpMi9cSaAUnDe"},{"id":24,"type":"text","selection":{"start":0,"end":143},"recordId":"IQcddEbjxo13Z1xjeWJcnAL7nvf"},{"id":25,"type":"text","selection":{"start":0,"end":146},"recordId":"SXW7di4xconmwUx9OkjcAXlgn2d"},{"id":26,"type":"text","selection":{"start":0,"end":0},"recordId":"BIC7d7srxoNkWnx3WMsctUutnge"},{"id":27,"type":"text","selection":{"start":0,"end":19},"recordId":"AO6cdjuBboBWNPxI18DcvcF9nbh"}],"pasteFlag":"e02a715e-07d3-4798-a950-b84ccbbc48e7"}" data-lark-record-format="docx/record" class="lark-record-clipboard">
,"apool":{"numToAttrib":{"0":["author","7521569960852848643"]},"nextNum":1}},"level":1,"folded":false,"seq":"1","parent_id":"R3GXdKSqfol4BaxsFZCcroR6nRd","locked":false,"hidden":false,"align":"left"}},"JhOxdwBDso8dEPxU8UbcEw6inhb":{"id":"JhOxdwBDso8dEPxU8UbcEw6inhb","snapshot":{"type":"heading3","children":[],"comments":[],"revisions":[],"author":"7521569960852848643","text":{"initialAttributedTexts":{"text":{"0":"Ce sur quoi nous travaillons actuellement"},"attribs":{"0":"*0+q"}}},"apool":{"numToAttrib":{"0":["author","7521569960852848643"]},"nextNum":1}},"folded":false,"parent_id":"R3GXdKSqfol4BaxsFZCcroR6nRd","locked":false,"hidden":false,"align":"left"}},"VDMHdKxTiolrV7xadEKcZDovnmf":{"id":"VDMHdKxTiolrV7xadEKcZDovnmf","snapshot":{"type":"ordered","children":[],"comments":[],"revisions":[],"author":"7521569960852848643","text":{"initialAttributedTexts":{"text":{"0":"Nous avons commencé à réduire les chemins d'accès hérités inutiles et à renforcer les autorisations backend."},"attribs":{"0":"*0+2i"}}},"apool":{"numToAttrib":{"0":["author","7521569960852848643"]},"nextNum":1}},"level":1,"folded":false,"seq":"auto","parent_id":"R3GXdKSqfol4BaxsFZCcroR6nRd","locked":false,"hidden":false,"align":"left"}},"ZamCduOzGou2W8xm3ILczYkKnC6":{"id":"ZamCduOzGou2W8xm3ILczYkKnC6","snapshot":{"type":"ordered","children":[],"comments":[],"revisions":[],"author":"7521569960852848643","text":{"initialAttributedTexts":{"text":{"0":"Nous avons fermé ou restreint certains points d'accès non authentifiés de requête d'état et de reporting."},"attribs":{"0":"*0+2i"}}},"apool":{"numToAttrib":{"0":["author","7521569960852848643"]},"nextNum":1}},"level":1,"folded":false,"seq":"auto","parent_id":"R3GXdKSqfol4BaxsFZCcroR6nRd","locked":false,"hidden":false,"align":"left"}},"PWAidMU28oSKmkxQxbtceV3nnIb":{"id":"PWAidMU28oSKmkxQxbtceV3nnIb","snapshot":{"type":"ordered","children":[],"comments":[],"revisions":[],"author":"7521569960852848643","text":{"initialAttributedTexts":{"text":{"0":"Nous avons terminé la réinitialisation des mots de passe root des appareils pour bloquer temporairement le risque d'identifiants partagés identifié et empêcher l'extension du problème."},"attribs":{"0":"*0+49"}}},"apool":{"numToAttrib":{"0":["author","7521569960852848643"]},"nextNum":1}},"level":1,"folded":false,"seq":"auto","parent_id":"R3GXdKSqfol4BaxsFZCcroR6nRd","locked":false,"hidden":false,"align":"left"}},"DyiwdP8mboS2SXxkhzacQ9Svnue":{"id":"DyiwdP8mboS2SXxkhzacQ9Svnue","snapshot":{"type":"ordered","children":[],"comments":[],"revisions":[],"author":"7521569960852848643","text":{"initialAttributedTexts":{"text":{"0":"Nous avons temporairement désactivé les tunnels de diagnostic à distance pertinents afin de réduire le risque d'accès non autorisé."},"attribs":{"0":"*0+32"}}},"apool":{"numToAttrib":{"0":["author","7521569960852848643"]},"nextNum":1}},"level":1,"folded":false,"seq":"1","parent_id":"R3GXdKSqfol4BaxsFZCcroR6nRd","locked":false,"hidden":false,"align":"left"}},"Aq0xdUTcloYnZcxmquGc1IJYnph":{"id":"Aq0xdUTcloYnZcxmquGc1IJYnph","snapshot":{"type":"heading3","children":[],"comments":[],"revisions":[],"author":"7521569960852848643","text":{"initialAttributedTexts":{"text":{"0":"Ce que nous avons déjà fait"},"attribs":{"0":"*0+p"}}},"apool":{"numToAttrib":{"0":["author","7521569960852848643"]},"nextNum":1}},"folded":false,"parent_id":"R3GXdKSqfol4BaxsFZCcroR6nRd","locked":false,"hidden":false,"align":"left"}},"X3Xpdtuy9oO7yGxUgeNcxKSnnlf":{"id":"X3Xpdtuy9oO7yGxUgeNcxKSnnlf","snapshot":{"type":"text","children":[],"comments":[],"revisions":[],"author":"7521569960852848643","text":{"initialAttributedTexts":{"text":{"0":"Nous renforçons la sécurité des systèmes en réduisant les chemins d'accès hérités, en renforçant les autorisations et en nous orientant vers des identifiants au niveau de l'appareil entièrement vérifiables. Pour rendre nos progrès en matière de correction clairs, nous séparons les actions déjà prises du travail en cours."},"attribs":{"0":"*0+7u"}}},"apool":{"numToAttrib":{"0":["author","7521569960852848643"]},"nextNum":1}},"folded":false,"parent_id":"R3GXdKSqfol4BaxsFZCcroR6nRd","locked":false,"hidden":false,"align":"left"}},"VwsmdTC3RoHo07xigUgcRTiunrh":{"id":"VwsmdTC3RoHo07xigUgcRTiunrh","snapshot":{"type":"heading2","children":[],"comments":[],"revisions":[],"author":"7521569960852848643","text":{"initialAttributedTexts":{"text":{"0":"Actions déjà prises et travaux en cours"},"attribs":{"0":"*0+1g"}}},"apool":{"numToAttrib":{"0":["author","7521569960852848643"]},"nextNum":1}},"folded":false,"parent_id":"R3GXdKSqfol4BaxsFZCcroR6nRd","locked":false,"hidden":false,"align":"left"}},"P7XJdAb9noBP6Mx9KfdcC44onvc":{"id":"P7XJdAb9noBP6Mx9KfdcC44onvc","snapshot":{"type":"text","children":[],"comments":[],"revisions":[],"author":"7521569960852848643","text":{"initialAttributedTexts":{"text":{"0":"Nous reconnaissons le sérieux de ces problèmes et les préoccupations qu'ils ont pu susciter chez nos clients et notre communauté. Nous nous excusons sincèrement pour l'impact créé par cette situation, et nous nous engageons à résoudre ces problèmes de manière transparente et responsable."},"attribs":{"0":"*0+7i"}}},"apool":{"numToAttrib":{"0":["author","7521569960852848643"]},"nextNum":1}},"folded":false,"parent_id":"R3GXdKSqfol4BaxsFZCcroR6nRd","locked":false,"hidden":false,"align":"left"}},"M2dxdNtQioTNoTxueYqczthfnGx":{"id":"M2dxdNtQioTNoTxueYqczthfnGx","snapshot":{"type":"text","children":[],"comments":[],"revisions":[],"author":"7521569960852848643","text":{"initialAttributedTexts":{"text":{"0":"Nous avons également identifié des domaines où les autorisations d'accès, les configurations des systèmes backend et les flux de données entre les appareils et les services cloud nécessitent des protections et des contrôles plus stricts."},"attribs":{"0":"*0+58"}}},"apool":{"numToAttrib":{"0":["author","7521569960852848643"]},"nextNum":1}},"folded":false,"parent_id":"R3GXdKSqfol4BaxsFZCcroR6nRd","locked":false,"hidden":false,"align":"left"}},"Pk4sdTgKXoOkGYx1caYcDubRnmg":{"id":"Pk4sdTgKXoOkGYx1caYcDubRnmg","snapshot":{"type":"text","children":[],"comments":[],"revisions":[],"author":"7521569960852848643","text":{"initialAttributedTexts":{"text":{"0":"Plus précisément, certaines capacités d'assistance et de maintenance héritées n'offraient pas aux utilisateurs une visibilité ou un contrôle suffisant, et certains mécanismes d'authentification et de gestion des identifiants ne respectaient pas les normes de sécurité que nous attendons des produits actuels."},"attribs":{"0":"*0+73"}}},"apool":{"numToAttrib":{"0":["author","7521569960852848643"]},"nextNum":1}},"folded":false,"parent_id":"R3GXdKSqfol4BaxsFZCcroR6nRd","locked":false,"hidden":false,"align":"left"}},"O33Kdmx7yorZbGxE6jCcEniZnle":{"id":"O33Kdmx7yorZbGxE6jCcEniZnle","snapshot":{"type":"text","children":[],"comments":[],"revisions":[],"author":"7521569960852848643","text":{"initialAttributedTexts":{"text":{"0":"D'après notre examen préliminaire, les problèmes sont principalement liés à des choix de conception historiques dans certaines parties des systèmes de diagnostic à distance, de gestion des accès et de traitement des données de Yarbo."},"attribs":{"0":"*0+4u"}}},"apool":{"numToAttrib":{"0":["author","7521569960852848643"]},"nextNum":1}},"folded":false,"parent_id":"R3GXdKSqfol4BaxsFZCcroR6nRd","locked":false,"hidden":false,"align":"left"}},"Q2FYdIaqToaFaPxgq7ycmIZAnZe":{"id":"Q2FYdIaqToaFaPxgq7ycmIZAnZe","snapshot":{"type":"text","children":[],"comments":[],"revisions":[],"author":"7521569960852848643","text":{"initialAttributedTexts":{"text":{"0":"Nos équipes d'ingénierie, de produit, juridiques et de support client travaillent sur la remédiation en priorité absolue. Ce qui suit est mon compte rendu de ce qui a été découvert, de ce que nous avons déjà corrigé, de ce que nous corrigeons activement et de ce que nous nous engageons à changer dans notre fonctionnement à l'avenir."},"attribs":{"0":"*0+7s"}}},"apool":{"numToAttrib":{"0":["author","7521569960852848643"]},"nextNum":1}},"folded":false,"parent_id":"R3GXdKSqfol4BaxsFZCcroR6nRd","locked":false,"hidden":false,"align":""}},"KR9ddjwiyozf97x0fwpcmkmensf":{"id":"KR9ddjwiyozf97x0fwpcmkmensf","snapshot":{"type":"text","children":[],"comments":[],"revisions":[],"author":"7521569960852848643","text":{"initialAttributedTexts":{"text":{"0":"Le 7 mai 2026, le chercheur en sécurité Andreas Makris a publié un rapport détaillé identifiant de graves vulnérabilités dans les systèmes de diagnostic à distance, de gestion des identifiants et de traitement des données de Yarbo. Les principales conclusions techniques sont exactes. Je tiens à remercier M. Andreas Makris pour son travail d'identification de ces problèmes et pour sa persévérance à les porter à notre attention."Je reconnais également que notre réponse initiale n'a pas reflété adéquatement le sérieux des problèmes qu'il a identifiés. En tant que cofondateur, je suis responsable de ce qui a été livré sur nos produits, et je suis responsable de la réponse."