sujet LB5: utilisation protocole SMB v2 ou v3 dans Livebox

LB5: utilisation protocole SMB v2 ou v3

foo__bar — Tue, 28 Dec 2021 00:36:29 GMT

Bonjour,

Comment utiliser une version plus récente que la Version 1 du protocole SMB avec la LB5 ?

La version 1 du protocole présente des failles critiques identifiées depuis 2016.

La version 2 du protocole date de 2006 (v3 sortie en 2012) ; je n'ose croire que dans sa Livebox 5, Orange (Sagem) ait seulement implémenté une version archaïque du protocole SMB et donc pris, volontairement, le risque d'exposer ses clients à des failles de sécurités.

Microsoft ayant désactivé, par défaut, SMBv1 pour éviter d'exposer ses clients à de tels risques.

Donc comment faire pour accéder à un disque connecté au port USB de la Livebox5 sans utiliser SMBv1 ? sans ouvrir de failles de sécurités ?

Re: LB5: utilisation protocole SMB v2 ou v3

jojo3007 — Tue, 28 Dec 2021 04:24:30 GMT

bonjour @foo__bar

"Pour éviter l’exploitation du protocole SMB v1, il est recommandé d’installer la mise à jour de sécurité MS17-010 qui a été publié par Microsoft. Ainsi, vous pourrez mieux protéger votre ordinateur contre différents types d’attaques comme celle du ransomware WannaCry."

il ny a pas zero faille dans le protocole smb3 comme dans le smb1 suffit juste que les pirate les decouvrent, la pluspart des virus qui exploite l'encienne faille de securité du smb1 on été telecharger par l'utilisateur lui même, soit sur des sites non recommandable soit en pieces jointe dans un Email.

On ne cessera pas de le dire, mais c'est vous même (l'utilisateur du pc) qui vous infectez par des virus , en cliquant ou telechargeant la ou vous ne devriez pas.

Re: LB5: utilisation protocole SMB v2 ou v3

fredolerouge — Tue, 28 Dec 2021 04:57:21 GMT

salut @foo__bar

en complément de @jojo3007

[...]

Donc comment faire pour accéder à un disque connecté au port USB de la Livebox5 sans utiliser SMBv1 ? sans ouvrir de failles de sécurités ?

en fait, ben on ne fait pas !

le support USB a toujours été erratique, mais pas pour des raisons de sécurité, juste de stabilité

si tu veux utiliser et exploiter un stockage réseau, utilises une vraie solution réseau, comme un NAS par exemple, non seulement c'est fait pour, mais largement sécurisé