<?xml version="1.0" encoding="UTF-8"?>
<rss xmlns:content="http://purl.org/rss/1.0/modules/content/" xmlns:dc="http://purl.org/dc/elements/1.1/" xmlns:rdf="http://www.w3.org/1999/02/22-rdf-syntax-ns#" xmlns:taxo="http://purl.org/rss/1.0/modules/taxonomy/" version="2.0">
  <channel>
    <title>sujet piratage de box orange (source zataz) dans espace de convivialité</title>
    <link>https://communaute.orange.fr/t5/espace-de-convivialit%C3%A9/piratage-de-box-orange-source-zataz/m-p/302283#M4738</link>
    <description>&lt;P&gt;bonjour,&lt;/P&gt;&lt;P&gt;vu sur le site zataz&lt;/P&gt;&lt;P&gt;:&lt;/P&gt;&lt;P&gt;&lt;SPAN style="font-size: 12pt;"&gt;&lt;A href="http://www.zataz.com/piratage-de-box-orange/" target="_blank"&gt;Piratage de box Orange ?&lt;/A&gt;&lt;/SPAN&gt;&lt;/P&gt;&lt;P&gt;&amp;nbsp;&lt;/P&gt;&lt;P&gt;&lt;STRONG&gt;Il y a quelques semaines, plusieurs milliers de box Orange semblent avoir eu des probèmes de sécurité informatique.&lt;/STRONG&gt;&lt;/P&gt;&lt;P&gt;Selon les informations de la rédaction de ZATAZ.COM, une attaque sournoise et totalement transparente pour les utilisateurs clients auraient eu lieu voilà quelques jours. D’après nos informations, non validées par le service communication de l’opérateur, au moins 17.000 LiveBox Orange (Version 2) auraient été impactées par une faille DNS. Tous les flux vers des sites marchands, vers des banques… ont été redirigés vers un proxy pirate (62.210.142.229).&lt;/P&gt;&lt;P&gt;Mission de l’espion, modifier le DNS Orange par sa propre adresse. Bilan, le malveillant pouvait lire toutes les informations qui transitaient entre l’Internaute et le oueb. Une attaque de l’homme du milieu [man-in-the-middle] via les LiveBox.&amp;nbsp; La seule alerte qui a pu inquiéter les utilisateurs, au moment des faits, et encore fallait-il la comprendre, une fenêtre indiquant un problème de certificat lors d’un achat en ligne apparaissait à l’écran. Plusieurs internautes se sont inquiétés de la chose&amp;nbsp; &lt;A href="http://webcache.googleusercontent.com/search?q=cache:kRQUSZvPcWEJ:https://fr-fr.facebook.com/Macavenio20/posts/693052004063379+&amp;amp;cd=5&amp;amp;hl=fr&amp;amp;ct=clnk&amp;amp;gl=fr&amp;amp;client=firefox-a" target="_blank"&gt;ici&lt;/A&gt; et&amp;nbsp;&lt;A href="http://www.forum-orange.com/forums/viewtopic.php?pid=704909" target="_blank"&gt;là&lt;/A&gt;. Orange n’a pas communiqué sur le sujet mais a corrigé le firmware de sa box qui dorénavant bloque la mise à jour des DNS à, partir de ses boites. Le certificat compromis avait été émis par la société PortSwigger CA.&lt;/P&gt;&lt;DIV&gt;mais aussi&lt;BR /&gt;&lt;BR /&gt;&lt;/DIV&gt;&lt;DIV&gt;&lt;P&gt;&lt;EM&gt;&lt;STRONG&gt;Mise à jour :&lt;/STRONG&gt;&lt;/EM&gt; &lt;A href="http://www.01net.com/editorial/624138/des-milliers-de-livebox-orange-piratees-par-un-detournement-de-dns/" target="_blank"&gt;Orange a confirmé à 01net&lt;/A&gt; le piratage des box en précisant&amp;nbsp; « Il n’y a pas eu de siphonnage de données bancaires des clients Orange. Mais une tentative de récupération des codes d’accès des box des internautes, par le biais d’un virus sur un site de jeu en ligne. Seuls les clients qui se sont connectés à ce site ont pu être éventuellement victimes. L’accès au site a été bloqué depuis.&lt;EM&gt; » &lt;/EM&gt;&lt;/P&gt;&lt;DIV&gt;cdt,&lt;/DIV&gt;&lt;/DIV&gt;</description>
    <pubDate>Fri, 25 Jul 2014 00:47:07 GMT</pubDate>
    <dc:creator>black-ice</dc:creator>
    <dc:date>2014-07-25T00:47:07Z</dc:date>
    <item>
      <title>piratage de box orange (source zataz)</title>
      <link>https://communaute.orange.fr/t5/espace-de-convivialit%C3%A9/piratage-de-box-orange-source-zataz/m-p/302283#M4738</link>
      <description>&lt;P&gt;bonjour,&lt;/P&gt;&lt;P&gt;vu sur le site zataz&lt;/P&gt;&lt;P&gt;:&lt;/P&gt;&lt;P&gt;&lt;SPAN style="font-size: 12pt;"&gt;&lt;A href="http://www.zataz.com/piratage-de-box-orange/" target="_blank"&gt;Piratage de box Orange ?&lt;/A&gt;&lt;/SPAN&gt;&lt;/P&gt;&lt;P&gt;&amp;nbsp;&lt;/P&gt;&lt;P&gt;&lt;STRONG&gt;Il y a quelques semaines, plusieurs milliers de box Orange semblent avoir eu des probèmes de sécurité informatique.&lt;/STRONG&gt;&lt;/P&gt;&lt;P&gt;Selon les informations de la rédaction de ZATAZ.COM, une attaque sournoise et totalement transparente pour les utilisateurs clients auraient eu lieu voilà quelques jours. D’après nos informations, non validées par le service communication de l’opérateur, au moins 17.000 LiveBox Orange (Version 2) auraient été impactées par une faille DNS. Tous les flux vers des sites marchands, vers des banques… ont été redirigés vers un proxy pirate (62.210.142.229).&lt;/P&gt;&lt;P&gt;Mission de l’espion, modifier le DNS Orange par sa propre adresse. Bilan, le malveillant pouvait lire toutes les informations qui transitaient entre l’Internaute et le oueb. Une attaque de l’homme du milieu [man-in-the-middle] via les LiveBox.&amp;nbsp; La seule alerte qui a pu inquiéter les utilisateurs, au moment des faits, et encore fallait-il la comprendre, une fenêtre indiquant un problème de certificat lors d’un achat en ligne apparaissait à l’écran. Plusieurs internautes se sont inquiétés de la chose&amp;nbsp; &lt;A href="http://webcache.googleusercontent.com/search?q=cache:kRQUSZvPcWEJ:https://fr-fr.facebook.com/Macavenio20/posts/693052004063379+&amp;amp;cd=5&amp;amp;hl=fr&amp;amp;ct=clnk&amp;amp;gl=fr&amp;amp;client=firefox-a" target="_blank"&gt;ici&lt;/A&gt; et&amp;nbsp;&lt;A href="http://www.forum-orange.com/forums/viewtopic.php?pid=704909" target="_blank"&gt;là&lt;/A&gt;. Orange n’a pas communiqué sur le sujet mais a corrigé le firmware de sa box qui dorénavant bloque la mise à jour des DNS à, partir de ses boites. Le certificat compromis avait été émis par la société PortSwigger CA.&lt;/P&gt;&lt;DIV&gt;mais aussi&lt;BR /&gt;&lt;BR /&gt;&lt;/DIV&gt;&lt;DIV&gt;&lt;P&gt;&lt;EM&gt;&lt;STRONG&gt;Mise à jour :&lt;/STRONG&gt;&lt;/EM&gt; &lt;A href="http://www.01net.com/editorial/624138/des-milliers-de-livebox-orange-piratees-par-un-detournement-de-dns/" target="_blank"&gt;Orange a confirmé à 01net&lt;/A&gt; le piratage des box en précisant&amp;nbsp; « Il n’y a pas eu de siphonnage de données bancaires des clients Orange. Mais une tentative de récupération des codes d’accès des box des internautes, par le biais d’un virus sur un site de jeu en ligne. Seuls les clients qui se sont connectés à ce site ont pu être éventuellement victimes. L’accès au site a été bloqué depuis.&lt;EM&gt; » &lt;/EM&gt;&lt;/P&gt;&lt;DIV&gt;cdt,&lt;/DIV&gt;&lt;/DIV&gt;</description>
      <pubDate>Fri, 25 Jul 2014 00:47:07 GMT</pubDate>
      <guid>https://communaute.orange.fr/t5/espace-de-convivialit%C3%A9/piratage-de-box-orange-source-zataz/m-p/302283#M4738</guid>
      <dc:creator>black-ice</dc:creator>
      <dc:date>2014-07-25T00:47:07Z</dc:date>
    </item>
    <item>
      <title>Re : piratage de box orange (source zataz)</title>
      <link>https://communaute.orange.fr/t5/espace-de-convivialit%C3%A9/piratage-de-box-orange-source-zataz/m-p/302313#M4741</link>
      <description>&lt;P&gt;Salut à vous&lt;/P&gt;&lt;P&gt;&amp;nbsp;&lt;/P&gt;&lt;DIV class="lia-message-author-username"&gt;&lt;SPAN&gt;&lt;IMG title="fan" src="http://bdffx42837.i.lithium.com/html/rank_icons/Orange_profile%20badges_fan.jpg" border="0" alt="fan" /&gt;&lt;A href="https://communaute.orange.fr/t5/user/viewprofilepage/user-id/4264" target="_self"&gt;&lt;SPAN&gt;black-ice&lt;/SPAN&gt;&lt;/A&gt; &lt;/SPAN&gt;&lt;/DIV&gt;&lt;DIV class="lia-message-author-username"&gt;&amp;nbsp;&lt;/DIV&gt;&lt;DIV class="lia-message-author-username"&gt;&amp;nbsp;&lt;/DIV&gt;&lt;DIV class="lia-message-author-username"&gt;&amp;nbsp;&lt;/DIV&gt;&lt;DIV class="lia-message-author-username"&gt;&lt;SPAN&gt;Autre chose, pourquoi ne pas avoir préciser de quel site en ligne il s'agit ?&lt;/SPAN&gt;&lt;/DIV&gt;&lt;DIV class="lia-message-author-username"&gt;&amp;nbsp;&lt;/DIV&gt;&lt;DIV class="lia-message-author-username"&gt;&lt;SPAN&gt;@&lt;/SPAN&gt;&lt;/DIV&gt;</description>
      <pubDate>Fri, 25 Jul 2014 05:08:47 GMT</pubDate>
      <guid>https://communaute.orange.fr/t5/espace-de-convivialit%C3%A9/piratage-de-box-orange-source-zataz/m-p/302313#M4741</guid>
      <dc:creator>johann</dc:creator>
      <dc:date>2014-07-25T05:08:47Z</dc:date>
    </item>
    <item>
      <title>Re : piratage de box orange (source zataz)</title>
      <link>https://communaute.orange.fr/t5/espace-de-convivialit%C3%A9/piratage-de-box-orange-source-zataz/m-p/302499#M4744</link>
      <description>&lt;P&gt;bonjoutr johann,&lt;/P&gt;&lt;P&gt;le site est marqué dans le titre (source zataz )&lt;/P&gt;&lt;P&gt;&amp;nbsp;&lt;/P&gt;&lt;P&gt;bonne journée&lt;/P&gt;</description>
      <pubDate>Fri, 25 Jul 2014 09:05:36 GMT</pubDate>
      <guid>https://communaute.orange.fr/t5/espace-de-convivialit%C3%A9/piratage-de-box-orange-source-zataz/m-p/302499#M4744</guid>
      <dc:creator>black-ice</dc:creator>
      <dc:date>2014-07-25T09:05:36Z</dc:date>
    </item>
  </channel>
</rss>

