Discussion :

[dvdbly]

Bonjour,

Avant la question, le contexte...

Ce matin, un ctrl-v fortuit dans un e-mail m'a collé un fragment de texte que je n'avais jamais copié...

Depuis l'ouverture de mon poste, j'avais successivement ouvert en plus de ma session, une session administrateur pour accéder à la gestion de l'AD où j'ai consulté deux profils utilisateurs, puis une fois celle-ci fermée, j'ai pris le contrôle sur deux postes de mon site via TeamViewer. Entre hier et aujourd'hui, personne n'a utilisé ma machine.

Pour ce qui est de l'environnement applicatif et système, nous utilisons :

• des technologies Windows dans l'ensemble du groupe, et pour ma part W7 en 32 bits et Outlook 2010 (Office standard) ;
• un serveur Exchange pour la messagerie ;
• l'AD ;
• TeamViewer, VNC, ou mstsc pour la prise en main à distance, en passant par un VPN Aventail pour entrer de l'extérieur.

Le fragment de texte collé dans mon e-mail provenait de toute évidence :
a) d'un autre e-mail, mais dont je n'ai jamais été destinataire ;
b) cet autre e-mail a été identifié par un collègue comme provenant probablement d'un utilisateur basé en Pologne et n'utilisant a priori pas TeamViewer (et en tout cas pas la même licence), et destiné à l'un de nos Directeurs.

Je précise que je ne connais pas personnellement cet autre utilisateur et que je n'ai jamais été en contact avec lui.

Et maintenant, la question : est-ce que quelqu'un aurait la moindre idée de ce qui a pu causer ce mélange de presse-papier ??
Toute piste sera la bienvenue.
Merci

[hackoofr]

Vous pouvez utiliser ce script batch qui vous donne à priori le contenu du presse-papier dans un fichier texte

[dvdbly]

Bonjour et merci pour cette contribution.

Toutefois, d'une part le contenu incriminé a disparu depuis longtemps de mon presse-papier, et d'autre part j'en connaissais déjà le contenu du fait de mon ctrl+v.

La vraie question est : comment ce contenu a priori pas lié à mon compte, pas lié à mon adresse email, a-t-il bien pu atterrir dans le presse-papier de mon poste ??

Quoiqu'il en soit j'ai beaucoup appris de ce batch, donc merci quand même.
Cordialement,
David

P.S. : j'en ai profité pour ajouter "del %tmp%\Clip.vbs" à la fin de votre script, histoire de ne pas laisser traîner un script sur le disque...

[sevyc64]

Cette copie aurait-elle pu venir du presse-papier d'une des machines sur laquelle tu t'es connecté en teamviewer ?

[dvdbly]

Il est raisonnable de le supposer, mais le contenu du ctrl-v a peu de chance d'avoir été présent sur les machines concernées.
J'ai interrogé les utilisateurs qui m'ont affirmé ne pas avoir eu connaissance du texte récupéré.
Pour en avoir le cœur net définitivement, il faudrait que je leur montre le texte en question, ce que je ferai lundi.

[dvdbly]

Vérifications détaillées faites auprès des utilisateurs, l'un d'entre eux à bien reçu le texte concerné par e-mail.
Ainsi, pas de doute, le transfert de presse-papier s'est fait pendant l'une des sessions TeamViewer.

Ce qui demeure dérangeant, c'est que je n'ai pas souvenir d'avoir fait un ctrl-c pendant la session, et tout cas pas de ce texte, de cela je suis sûr !
Il reste donc qu'un transfert de données non souhaité a eu lieu.

L'origine de mon problème étant identifiée, je clos la discussion.