sujet Re: Adresse Mac Inconnue qui revient dans Livebox

Adresse Mac Inconnue qui revient

Zentiva — Sat, 10 Dec 2022 06:55:58 GMT

Bonjour,

depuis quelques temps j’ai un appareil inconnu dont l’adresse MAC (débutant par AC: DE:48) réapparaît systématiquement et même après avoir réinitialisé et changé le mot de passe wifi.

Son adresse IP est d’ailleurs surprenante puisqu’elle a comme troisième chiffre le 5 au lieu du 1 habituel (192.168.5.XXX)

Cela resemble clairement à un accès indésirable.

Comment bloquer cette adresse Mac sachant qu’il m’est impossible de filtrer les adresses MAC (plantage au bout de 10 appareils saisis)

Re: Adresse Mac Inconnue qui revient

Daniel35 — Sat, 10 Dec 2022 09:25:51 GMT

Bonjour . @Zentiva

@Zentiva a écrit :
depuis quelques temps j’ai un appareil inconnu dont l’adresse MAC (débutant par AC: DE:48) réapparaît systématiquement...

...qui réapparaît où.???

- dans le DHCP de ta box.?, ailleurs.?

Le plan d'adressage de ta box est bien en 192.168..1.x.?

Sinon tu n'aurais pas un routeur wifi avec ce plan d'adressage.?

Tu utilises des CPL/plugs.?

Cordialement
Daniel35
.

Re: Adresse Mac Inconnue qui revient

Zentiva — Sat, 10 Dec 2022 10:37:02 GMT

Bonjour

Il y’a en réalité deux appareils avec un adresse MAC commençant par AC: DE:48 qui apparaissent quand je redémarre la box dans les appareils déconnectés.

Ils n’apparaissent jamais dans les connectés mais par contre il y a une date de 1ere connexion et de dernière connexion.

Je n’ai aucun routeur wifi ni CPL en plus de la Livebox. J’ai un NAS WD et un pont Hue Philips connectés en ethernet, le reste est en wifi.

Le plan d’adressage DHCP en dynamique est configuré avec des adresses IP devant aller de 192.168.1.10 à 192.168.1.150

donc a priori impossible d´avoir une adresse en 192.168.5 à moins d’avoir un piratage ?

Re: Adresse Mac Inconnue qui revient

Daniel35 — Sat, 10 Dec 2022 11:22:31 GMT

Re @Zentiva

Connexion récente

Ethernet...!

Si terminal identifié sous PC-xy (Ecran précédent de l'appli)..appellation passe-partout pour les ex équipements connectés qui ont été déconnectés / peut-être reconnectés, ça ressemble à un terminal dont l'IP Lan a été fixée dans le terminal, et qui n'est pas en DHCP auto comme ci-dessous, mais avec IP fixée en 192.168.5.x

La date indiquée : connexion à 09/12/2022 23:26 ne te dit rien.? / utilisation d'un terminal en ethernet chez toi.?

Tu n'aurais pas un ado qui vient discrètement connecter son PC ou sa PS sur la box quand tu dors.?

Car piratage en ethernet... à part l'homme invisible avec son terminal invisible, je ne vois pas.!.

Supprime l'équipement via ton appli Ma livebox et regarde si ça revient.

...à suivre...

Cordialement
Daniel35
.

Re: Adresse Mac Inconnue qui revient

Zentiva — Sat, 10 Dec 2022 11:47:17 GMT

Merci pour ton aide !

Non pas de risque de connexion manuelle par un câble ethernet à l’heure indiquée.

J’ai tenté une connexion via navigateur sur l’adresse en question ça a fait ralentir le réseau de manière brutale pour finalement ne pas aboutir au bout de 2 min.

je l’ai supprimée plusieurs fois et l’adresse réapparaît systématiquement dans les déconnectés après redémarrage de la box.

Je me pose la question du NAS WD en ethernet qui a l’adresse 192.168.1.10 et qui pourrait servir de point d’entrée.

je vais le déconnecter et reteste pour voir si l’adresse MAC réapparaît et je te tiens au courant.

Re: Adresse Mac Inconnue qui revient

Daniel35 — Sat, 10 Dec 2022 11:57:23 GMT

Re @Zentiva

@Zentiva a écrit :
...Je me pose la question du NAS WD en ethernet ... je vais le déconnecter et reteste pour voir si l’adresse MAC réapparaît et je te tiens au courant.

OK.

Vérifie les paramètres de la carte réseau du NAS au cas où.

Cordialement
Daniel35
.

Re: Adresse Mac Inconnue qui revient

Zentiva — Sat, 10 Dec 2022 15:39:21 GMT

Donc plus rien de connecté en ethernet sur la box depuis le début d’après midi et toujours cette connection dans l’après-midi

J’appelle l’assistance?

Re: Adresse Mac Inconnue qui revient

Zentiva — Sat, 10 Dec 2022 17:09:56 GMT

Depuis tout à l’heure je bloque toutes les adresses en « ACE:48 » j’en suis à 4.

Une nouvelle apparaît à chaque redémarrage que je bloque immédiatement.

J’ai regardé sur maclookup à quoi correspondent ces adresses et c’est une entreprise privée c’est louche non ?

https://maclookup.app/search/result?mac=ACE:48

je ne vais pas m’amuser à bloquer les 16 autres millions de possibilité d’adresses Mac avec ce préfixe

Re: Adresse Mac Inconnue qui revient

Daniel35 — Sun, 11 Dec 2022 09:52:51 GMT

Bonjour . @Zentiva

Zarbie ton affaire.

Peut être coincé dans la sauvegarde restauration automatique Orange.?

Si j'étais toi, je repartirais à neuf:

- désactivation de la sauvegarde restauration automatique Orange dans la livebox.

- déconnexion de tous les terminaux connectés à la LB

- reset usine LB via l'orifice arrière. Note bien tes règles persos (NAT et Cie. Il faudra les refaire. Plus de sauvegarde locale avec les LB).

- connexion smartphone (via SSID et clé de l'étiquette)

...et regarde ce qui se passe. Via appli Ma livebox ou via navigateur et http://livebox

Est-ce que les intrus sont de retour.?

- si non : reconnecte tes terminaux un par un pour voir si "ça" revient.

- si OK, remet la sauvegarde restauration automatique... ou pas.

Pas d'autres idées que cette suggestion un peu radicale. Un autre membre sera peut-être plus inspiré.?

Cordialement
Daniel35
.

Re: Adresse Mac Inconnue qui revient

Zentiva — Sun, 11 Dec 2022 11:18:20 GMT

Bonjour,

je te remercie pour ta réponse

Entre temps, j'ai fait plusieurs reset en annulant la sauvegarde. Aucun changement. Les connexions en AC DE 48 reviennent systématiquement.

J'ai également testé avec le firewall en sécurité élevée. Aucune amélioration.

J'ai également remarqué que le mot de passe wifi une fois changé revenait systématiquement au mot de passe initial de la box au bout de quelques minutes.

J'ai pris mon RIO, à moins qu'un expert n'intervienne, comme je l'ai vu sur d'autre post, je vais changer d'opérateur courant de la semaine qui vient.

Il faudrait mettre probablement un routeur en plus de la box mais je n'ai pas le temps de le configurer.

La sécurité chez Orange laisse à désirer.

Re: Adresse Mac Inconnue qui revient

Daniel35 — Sun, 11 Dec 2022 11:43:40 GMT

Re . @Zentiva

@Zentiva a écrit :
J'ai également remarqué que le mot de passe wifi une fois changé revenait systématiquement au mot de passe initial de la box au bout de quelques minutes.

Tu n'aurais pas une livebox 5.??

Le dernier firmware des LB5 est buggé pour le wifi.

Ça fait 5 mois que ça dure.😠

Déploiement firmware correctif en cours paraît-il... La Com c'est pas le fort chez Orange.🤕

Bonne chance chez ton futur FAI.😉

Cordialement
Daniel35
.

Re: Adresse Mac Inconnue qui revient

Aktarus32 — Sat, 18 Mar 2023 09:47:37 GMT

Bonjour, je fais également la même observation que vous sur ma nouvelle installation fibre avec ma nouvelle livebox 5.

Avec l'application Ma Livebox d'Orange je remarque 3 connexions Ethernet PC-49 ... PC-65 ... PC-81 ... avec des adresses MAC identiques pour les 6 premiers digits AC : DE : 48 : 01 ( seuls les 4 derniers digits changent ) OR ils ne font aucunement partis de mes équipements connectés WIFI / Ethernet à la maison et l'adresse MAC n'est pas traçable ... [ Fabricant privé non identifiable sur internet - PRIVAT ADRESS ] - J'ai bien un téléphone fixe relié à ma box mais pas en RJ 45 ( ethernet ) mais en RJ 11 ( téléphone ) ... mais je ne pense pas que cela soit le téléphone puisque les 3 adresses MAC suspectes changent pour les 4 derniers digits ....

Aucun de ces 3 appareils n'a eu d'adresse IP d'attribué Via le DHCP baux dynamiques / statiques de ma Livebox 5.

Ces 3 appareils connectés apparaissent également dans l'historique de connexions de ma Livebox lorsque je passe par le navigateur en local ( http://192.168.1.1/ )

Avez-vous trouvé la solution à l'apparition des ces composants sur votre réseau domestique ? Peut-être qu'un autre utilisateur a fait les mêmes observations.

Je ne trouve aucune explication au jour d'aujourd'hui .......

Bon weekend et merci de m'avoi lu.

Re: Adresse Mac Inconnue qui revient

Aktarus32 — Wed, 22 Mar 2023 21:46:26 GMT

Une nouvelle adresse MAC de type AC : DE : 48 : 01 mystérieuse est apparue et cette fois-ci une adresse IP lui est attribuée et ne correspond à aucun appareil connu et connecteé en ethernet sur ma Livebox 5 ... C'est dingue 🤷🏼‍♂️

Si vous avez des infos je voudrais bien comprendre ce qui se cache derrière ces apparitions mystérieuses ... 👍🏼

Re: Adresse Mac Inconnue qui revient

matrixbx — Sun, 26 Mar 2023 09:26:25 GMT

Bonjour,

même constat, apparitions sporadiques de ces adresses MAC inconnues en AC: DE:48:01:xx:xx et 192.168.5.y sur Livebox 5 (fibre) en version v4.66.0 et wifi invité désactivé.

Le mystère semble rester entier.

Bon dimanche.

Re: Adresse Mac Inconnue qui revient

Aktarus32 — Wed, 29 Mar 2023 20:36:42 GMT

Bonsoir, en ce qui me concerne ces périphériques fantômes et mystérieux apparaissent à chaque reboot / redémarrage de ma Livebox.

Re: Adresse Mac Inconnue qui revient

matrixbx — Tue, 04 Apr 2023 09:34:20 GMT

Bonjour,

Aucune apparition également de mon côté, jusqu'au redémarrage fait ce matin.

Je confirme l'observation précédente de @Aktarus32

Bonne journée.

Re: Adresse Mac Inconnue qui revient

Jeanvier — Sat, 15 Apr 2023 14:47:34 GMT

Ce poste revient toujours sur la communauté orange.

Premièrement, je suis étonné qu’Orange ne communique pas sur ce sujet pour clore toute polémique.

Il est plus amusant, de voir les spécialistes échafaudés des hypothèses ou d’autres s’attacher à l’orthographe ou faire des remarques désobligeantes à des personnes qui essaient de s’en sortir.

Les adresses MAC AC DE XX XXX sont privées, c’est-à-dire que son propriétaire ne souhaite pas être identifié.

En l’occurrence, ces adresses Mac sont réservées par le concepteur de la Boxe Sagem et Orange pour un tas de raisons qui nous échappent, mais j’aime à penser que c’est pour la maintenance et la mise à jour de la boxe.

Si vous êtes joueur ou paranoïaque voici la range réservée par ce vendeur (manufacturer)

Is registered True

Border left ACE:48:00:00:00

Border right ACE:48:FF:FF:FF

Block size 16,777,216

Assignment block size MA-L

Date created 24 October 2001

Date updated 05 June 2002

MAC address details

Is valid true

Virtual Machine Not detected

Transmission type Unicast

Administration type UAA

Applications Not detected

Wireshark notes No details

Re: Adresse Mac Inconnue qui revient

Karm8 — Sat, 29 Apr 2023 14:31:15 GMT

Bonjour à tous,

Comme vous tous, des adresses MAC inconnues du réseau familial se connecte régulièrement en mode Ethernet, sachant que je n’ai qu’une AppleTV et un ampli reliés par un hub rejoignant la box.

J’interdit journalierement l’accès au réseau, et même en paramètrant des règles de protocoles d’accès, rien y fait, ces adresses trouvent toujours une porte.

J’ai peut-être une hypothèse sur ces connexions inconnues, cela n’ est qu’une supposition, mais vu que Orange propose des VPN pour les abonnements professionnels, il pourrait être possible qu’Orange utilise son réseau pour ces échanges.

Tant que cela n’affecte pas la sécurité des données privées, pourquoi pas.

A suivre...

@aktarus j’adore ton pseudo

Re: Adresse Mac Inconnue qui revient

Maka2 — Thu, 21 Dec 2023 19:31:39 GMT

Bonjour,

Je viens de remarquer la même chose sur ma livebox et on est en décembre 2023.

Aviez-vous eu d'autres infos depuis ?

Comment faire pour se protéger si c'est possiblement un acte malveillant ?

Merci.

Re: Adresse Mac Inconnue qui revient

paulo_60 — Fri, 22 Dec 2023 20:25:18 GMT

Bonjour,

J’ai le même souci sur ma livebox, j’ai des cpl connectés.

Le seul moyen est d’effectuer un filtrage d’adresse MAC

Orange devrait communiquer à ce sujet ,