sujet Re: Sécurité de la Livebox dans ma connexion

Sécurité de la Livebox

DanielZZ1 — Fri, 12 Jan 2018 13:31:36 GMT

Bonjour !

J'ai une Livebox 2 et, ayant voulu tester la sécurité de mon réseau Wi-Fi avec le logiciel Bitedefender Home Scanner, je suis surpris de découvrir le verdict de ce dernier : vulnérabilité : risque élevé (vulnérabilité de type exécution de type arbitraire détectée sur http, et vulnérabilité de type déni de service détectée sur http). J'ai vérifié le logiciel de la livebox, il est bien à jour.

Qu'en pensez-vous ? Y a t'il vraiment un problème de sécurité avec la livebox, ou est-ce Bitdéfender qui fausse un peu son verdict pour essayer de vendre ses solutions de sécurité ?

Merci d'avance et bonne journée.

Re: Sécurité de la Livebox

fredolerouge — Fri, 12 Jan 2018 13:40:57 GMT

salut @DanielZZ1

@DanielZZ1 a écrit :
[....]Y a t'il vraiment un problème de sécurité avec la livebox, ou est-ce Bitdéfender qui fausse un peu son verdict pour essayer de vendre ses solutions de sécurité ?
Merci d'avance et bonne journée.

tu as parfaitement deviné, oublies ce message

Re: Sécurité de la Livebox

DanielZZ1 — Fri, 12 Jan 2018 16:24:17 GMT

Merci !

Re: Sécurité de la Livebox

DanielZZ1 — Sat, 13 Jan 2018 09:07:38 GMT

Après réflexion, je pense que le problème vient sans doute du wi-fi partagé, activé par défaut sur la livebox. Si c'est bien ça, pas de souci à avoir.

Re: Sécurité de la Livebox

IPV7 — Sun, 15 Jul 2018 08:46:33 GMT

Re: Sécurité de la Livebox

IPV7 — Sun, 15 Jul 2018 08:44:10 GMT

Bonjour,

Je rencontre exactement le même problème depuis l'installation de ma LibeBox3 le 6 juin 2018 par un technicien Orange. Dans un premier temps, c'est l'analyseur de réseau domestique d'AVAST (leader mondial sur son marché) qui m'a affiché des alertes réitérées sur de telles "vulnérabilités" Et sur le routeur LiveBox3 et sur le Wifi Extender Plus (aussi installé mais le 8 juin) par le même technicien.

Après réclamation, Orange prétend ne pas être au courant et que ses clients doivent faire appel à un informaticien à leurs frais (appel téléphonique du 12 juillet à 17 heures). Ben voyons !

Le 13 juillet, j'ai fais appel à Bitdefendeur Home Scanner qui affiche pas moins de 5 vulnérabilités donc 2 élevées et 3 moyennes de ma LiveBox3 (mise à jour avec Orange au téléphone la veille...) avec pour conséquence à chaque fois : "Les pirates peuvent utiliser cette vulnérabilité pour contrôler l'appareil affecté et réaliser des actions non autorisées. L'appareil peut ensuite être utilisé pour voler des données telles que les informations de carte bancaire ... Les pirates peuvent également rendre l'appareil inutilisable"

-- Vulnérabilité de type exécution de code arbitraire détectée sur http ;

-- Vulnérabilité de type déni de service détectée sur http ;

-- Vulnérabilité détectée sur http ;

-- Vulnérabilité de type corruption de mémoire détectée sur http ;

-- Vulnérabilité de type XSS (Cross Site Scripting) détectée sur http.

Diagnostic confirmé le 15 juillet au matin par le même Bitdefender (de réputation mondiale et dont j'ai par le passé souvent utilisé les services à ma grande satisfaction).

J'ai effectué des captures d'écran et pris des photos, versées au dossier judiciaire comme précisé dans ma réclamation intitiale L.R.A.R. Car il y a bien d'autres problèmes. C'est franchement inquiétant...

Bon dimance à toutes et à tous : "Allez les Bleus!"

Re: Sécurité de la Livebox

Daniel35 — Sun, 15 Jul 2018 09:58:28 GMT

Bonjour @IPV7

Rien de nouveau sous le soleil avec les faux positifs d'Avast et Cie.
Sujet déjà évoqué sur ce forum. Fais une recherche avec "Avast" par exemple. ;-)
Quant au "dossier judiciaire" : bon courage.

Cordialement
Daniel35