{"id":15809,"date":"2020-10-20T07:30:17","date_gmt":"2020-10-20T07:30:17","guid":{"rendered":"https:\/\/www.kaspersky.fr\/blog\/?p=15809"},"modified":"2020-10-20T07:30:17","modified_gmt":"2020-10-20T07:30:17","slug":"how-to-leak-info-from-docs","status":"publish","type":"post","link":"https:\/\/www.kaspersky.fr\/blog\/how-to-leak-info-from-docs\/15809\/","title":{"rendered":"Images et autres renseignements sensibles divulgu\u00e9s par vos documents"},"content":{"rendered":"

Rapports, articles, documents marketing\u2026 Nous avons tous d\u00fb travailler avec ce genre de fichiers \u00e0 un moment ou \u00e0 un autre. Nous les r\u00e9digeons et les modifions depuis notre ordinateur, les envoyons par e-mail \u00e0 nos coll\u00e8gues et \u00e0 nos amis, les partageons sur le Cloud, les communiquons \u00e0 nos clients, et bien d\u2019autres choses.<\/p>\n

Vous pourriez avoir des probl\u00e8mes si un fichier que vous essayez de montrer \u00e0 d\u2019autres personnes contient des informations qu\u2019elles ne devraient pas voir. Voyons comment \u00e9viter de se retrouver dans une telle situation.<\/p>\n

Images capricieuses<\/h2>\n

Certains renseignements confidentiels, comme les mots de passe<\/a>, apparaissent parfois sur des images et en aucun cas vous pouvez les supprimer correctement avec n\u2019importe quel outil d\u2019\u00e9dition. Par exemple, m\u00eame si vous utilisez un pinceau pour appliquer un fond semi-transparent et cacher minutieusement les informations sensibles, il suffit parfois de jouer avec la luminosit\u00e9 et le contraste pour les percer \u00e0 jour. Nous vous invitons \u00e0 lire cet article<\/a> pour d\u00e9couvrir comment une image peut malencontreusement r\u00e9v\u00e9ler des renseignements confidentiels et comment les occulter efficacement.<\/p>\n

En quelques mots, pour vraiment cacher vos mots de passe, codes barre, noms, et autres donn\u00e9es confidentielles dans les images que vous \u00e9ditez avec un programme graphique, vous devez garder deux choses \u00e0 l\u2019esprit. Tout d\u2019abord, n\u2019utilisez que des outils 100 % opaques pour flouter le contenu. Ensuite, publiez l\u2019image dans un format plat comme JPEG ou PNG pour emp\u00eacher les autres de la s\u00e9parer en plusieurs couches.<\/p>\n

Que faire si vous voyez des donn\u00e9es secr\u00e8tes dans une image ins\u00e9r\u00e9e dans un document texte\u00a0?<\/p>\n

Fichiers PDF malveillants<\/h2>\n

Imaginons que vous soyez sur le point d\u2019envoyer une brochure \u00e0 un client lorsque vous vous rendez compte qu\u2019on voit les donn\u00e9es personnelles d\u2019un coll\u00e8gue sur une des images. Vous les cachez avec un rectangle noir gr\u00e2ce \u00e0 la version payante d\u2019Adobe Acrobat que vous avez install\u00e9e sur votre ordinateur professionnel. Le probl\u00e8me est r\u00e9gl\u00e9, n\u2019est-ce pas ?<\/p>\n

\"Cachez

Cachez une partie de l\u2019image avec Adobe Acrobat Reader<\/p><\/div>\n

Malheureusement, si vous envoyez ce document \u00e0 votre client il peut tout de m\u00eame obtenir beaucoup trop d\u2019informations sur votre coll\u00e8gue. Le programme Acrobat ne peut pas \u00eatre utilis\u00e9 pour \u00e9diter les images puisqu\u2019il n\u2019a aucune fonction qui lie l\u2019image avec quoi que vous m\u2019\u00e9tiez par-dessus. Toute personne qui ouvre le fichier peut supprimer ou d\u00e9placer le rectangle, ou tout autre objet graphique.<\/p>\n

\"N'importe

N\u2019importe quel utilisateur peut simplement bouger le rectangle noir que vous avez ajout\u00e9 avec Adobe Acrobat Reader<\/p><\/div>\n

Exporter un fichier Word au format PDF<\/h3>\n

Il est parfois plus pratique d\u2019ajuster l\u2019image au format du document (par exemple DOCX) puis de l\u2019exporter au format PDF. Par exemple, si vous coupez une image, la partie supprim\u00e9e n\u2019est pas transf\u00e9r\u00e9e au PDF. Beaucoup d\u2019utilisateurs ont recours \u00e0 cette m\u00e9thode pour \u00e9diter simplement l\u2019image d\u2019un document.<\/p>\n

Pourtant, il convient de souligner que cette m\u00e9thode d\u2019\u00e9dition de l\u2019image ne permet pas toujours de cacher les informations. Par exemple, l\u2019astuce du rectangle noir n\u2019est pas suffisante.<\/p>\n

\"Image

Image originale<\/p><\/div>\n

\"Cachez

Cachez une partie de l\u2019image \u00e0 l\u2019aide d\u2019un rectangle dans Microsoft Word<\/p><\/div>\n

Si, apr\u00e8s avoir export\u00e9 le fichier MS Word au format PDF, vous l\u2019ouvrez dans Adobe Reader puis copiez et collez \u00e0 nouveau l\u2019image dans Word, vous voyez l\u2019image originale sans le rectangle.<\/p>\n

\"Copiez

Copiez l\u2019image d\u2019un PDF<\/p><\/div>\n

\"Collez-la

Collez-la dans Word. C\u2019est magique !<\/p><\/div>\n

Lorsque vous exportez un fichier Word au format PDF l\u2019image originale et l\u2019objet plac\u00e9 par-dessus ne sont pas li\u00e9s. Ils sont sauvegard\u00e9s s\u00e9par\u00e9ment. Toute partie cach\u00e9e est aussi conserv\u00e9e dans le fichier.<\/p>\n

Enfin, tout comme Acrobat Reader, Microsoft Word n\u2019a pas \u00e9t\u00e9 con\u00e7u pour \u00e9diter les images. Si vous voyez une image dans un document texte que vous devez modifier alors utilisez un vrai \u00e9diteur graphique puis ajoutez-la \u00e0 nouveau au document.<\/p>\n

Inspecteur de document de Microsoft Office<\/h2>\n

Les images ne sont pas les seuls objets d\u2019un document \u00e0 contenir des informations priv\u00e9es. Il y a aussi l\u2019en-t\u00eate, le pied de page, le suivi des modifications, les commentaires, le texte cach\u00e9, les fichiers associ\u00e9s, comme un tableur Excel qui est la base de tous les graphiques d\u2019un rapport, ou encore le nom de l\u2019auteur du document qui doit parfois rester anonyme. Un seul fichier peut contenir plein de petits d\u00e9tails et on peut facilement en oublier certains, voire tous.<\/p>\n

Pour vous aider \u00e0 d\u00e9tecter ces \u00e9ventuelles fuites de donn\u00e9es \u00e0 temps, Microsoft Office propose l\u2019outil Inspecteur de document<\/a>. Il analyse tous les \u00e9l\u00e9ments mentionn\u00e9s ci-dessus, y compris les m\u00e9tadonn\u00e9es (comme le nom de l\u2019auteur), l\u2019en-t\u00eate, le pied de page, le texte cach\u00e9, les objets ins\u00e9r\u00e9s, etc.<\/p>\n

Pour examiner un fichier avec l\u2019Inspecteur de document de Office 365\u00a0:<\/p>\n