sujet Re: Mobile Connect : qu'est ce que la nouvelle sécurité renforcée ? dans protéger mes données et mon accès internet

Risques de piratage avec Mobile Connect ?

MichelCreteil — Wed, 10 May 2023 08:20:07 GMT

Déroulé de l'opération de piratage avec iPhone, Apple Watch et Orange Mobile Connect :

1) Vous recevez sur votre Apple Watch le message suivant : Message important concernant l'opérateur Déverrouillez l'iPhone pour afficher le message

2) Sur votre iPhone vous avez le message suivant : (Principal) Saisissez les 4 chiffres de votre code Mobile Connect pour accéder à vos services Orange.

Vous pouvez croire que c'est une information sur une mise à jour des paramètres de l'opérateur... mais à aucun moment il n'est précisé qu'un accès aux emails et aux autres paramètres de votre compte vient d'être effectué par quelqu'un d'autre que vous ,sur le portail internet Orange! (car vous ne le savez pas)

3) Si vous êtes prudent, vous allez modifier vos mots de passe, et si vous êtes curieux, vous rechercherez sur vos différentes adresses et comptes si il y a eu un accès frauduleux et vous constaterez que c'est le cas :

4) Vérifez vos divers comptes, et en particulier Facebook, car généralement il suffit de cliquer sur "mot de passe oublié", pour qu'un lien permettant de le changer vous soit envoyé à votre adresse email qui vient d'être piratée... donc mettez en place le maximum de paramètres de sécurité.

Donc, il serait URGENT qu'ORANGE (spécialiste de la sécurité informatique et Internet) puisse agir, pour éviter que ce type d'enchainement puisse amener à ce type de conséquence...

Pour information, ce matin, j'ai encore reçu 3 alertes (tentatives).

Le service téléphonique d'Orange qui s'occupe des boîtes email, ne peut pas vous diriger vers un interlocuteur qui pourrait prendre en compte ce type de remontée et ne peut pas envoyer de lien pour communiquer ce type d'information à ORANGE.

DONC => ATTENTION AVEC MOBILE CONNECT D'ORANGE !

En espérant une prise en compte rapide.

Bien cordialement.

Re: Mobile Connect : qu'est ce que la nouvelle sécurité renforcée ?

MichelCreteil — Tue, 09 May 2023 14:28:42 GMT

En complément, voici la tentative de connexion sur Facebook (pour usurpation?)=>

Vérifier la connexion récente => Approximativement Hier, a 20:41 depuis Chrome pour Windows 10

Re: Mobile Connect : qu'est ce que la nouvelle sécurité renforcée ?

MichelCreteil — Wed, 10 May 2023 07:35:45 GMT

Si vous enlevez Mobile Connect comme moyen d'accès à vos comptes, vous serez informés par un SMS qu'une nouvelle connexion sans Mobile Connect a été effectuée, avec l'adresse email concernée, la date et l'heure de la connexion et un lien qui vous est fourni si ce n'est pas vous...!!!

Voici une image pour exemple des messages reçus alors.

Re: Mobile Connect : qu'est ce que la nouvelle sécurité renforcée ?

fredolerouge — Thu, 11 May 2023 10:38:35 GMT

salut @MichelCreteil

@Ancien Membre @Daniel35 @PhilDur

en fait, je serais tenté de dire que la demande mobile connect doit être une alerte que tu dois prendre au sérieux

comme c'est ton adresse mail et que tu sais pertinemment que ce n'est pas toi qui tente de te connecter, c'est que la demande fait suite à une tentative de connexion indue

et donc très logiquement, tu ne dois pas donner suite

tu dois au contraire attendre un peu et changer au plus vite ton mot de passe par les voies normales

donc au contraire, laisses la protection renforcée active et en cas de demande que tu sais être indue, tu ne donnes pas suite

et là, on voit que tu as eu 4 tentatives en moins de 15 minutes, donc ton mot de passe est grillé par les pirates

Re: Mobile Connect : qu'est ce que la nouvelle sécurité renforcée ?

Daniel35 — Thu, 11 May 2023 10:55:38 GMT

Bonjour . @MichelCreteil

En phase avec . @fredolerouge

En complément :

- activer la double authentification sur tous les sites qui proposent ça : Facebook, PayPal...etc

- ne pas utiliser une adresse orange comme login (au minimum sur les sites importants) mais une adresse avec authentification à 2 facteurs.

Ça limitera beaucoup le risque de piratage en chaîne par la procédure de mot de passe oublié sur les sites.

Car même avec Mobile connect et option sécurité renforcée, et si un pirate ne peut avoir accès au compte lui-même, avec le mot de passe orange piraté il peut avoir accès à la messagerie du compte via un logiciel. Orange n'a pas verrouillé ça hélas...😱

La prudence reste de mise vis à vis des messages qui t'invitent à saisir tes codes, quels qu'ils soient.

Ton alerte est un exemple de plus.!

Cordialement
Daniel35
.

Re: Mobile Connect : qu'est ce que la nouvelle sécurité renforcée ?

MichelCreteil — Thu, 11 May 2023 14:13:57 GMT

Messages SMS reçus par le +211 16,

Pourquoi ne recherchent-ils pas qui essaye de se connecter?

Re: Mobile Connect : qu'est ce que la nouvelle sécurité renforcée ?

Daniel35 — Thu, 11 May 2023 14:55:56 GMT

Re . @MichelCreteil

@fredolerouge

+211 : indicatif téléphonique du Soudan.

Il y a de quoi être méfiant...!!!

Cordialement
Daniel35
.

Re: Mobile Connect : qu'est ce que la nouvelle sécurité renforcée ?

Ancien Membre — Wed, 12 Jun 2024 17:47:42 GMT

Bonjour @MichelCreteil ,

@Daniel35 @fredolerouge

Pourquoi ne recherchent-ils pas qui essaye de se connecter?

Faut pas rêver !************************************************************************************************************************

Pourquoi ne les ferait ils pas puisque ça lui rapporte en tout impunité 3, 4, 5 fois ou plus le revenu moyen d'un soudanais ?

Re: Mobile Connect : qu'est ce que la nouvelle sécurité renforcée ?

MichelCreteil — Sun, 28 May 2023 12:16:57 GMT

Effectivement => Orange n'a pas verrouillé ça hélas...😱

Et ne semble pas s'y intéresser, ni s'en inquiéter!

Je n'ai encore aucun retour de leur part, alors qu'ils peuvent repérer celui qui était en Windows avec Chrome est venu sur mon compte Orange (confirmé par Facebook) car s'ils ont l'OS et le navigateur, ils devraient disposer des autres éléments!

D'ailleurs, pourquoi ces éléments n'apparaissent-ils pas avec le lieu de la demande lorsque le code de Mobile Connect est requis?

Sans compter qu'il serait souhaitable que les différents services d'Orange aient un minimum de contacts entre eux et que la sécurité ne soit pas un sujet sans réponse de leur part en dehors de leur service abuse qui vous répond après avoir été alerté avec le descriptif des modalités (idem message initiale ici) :

Bonjour,

Nous vous remercions pour votre vigilance. N'ouvrez aucune pièce jointe provenant d'un mail douteux et ne répondez jamais à ces courriers.

Par ailleurs, avez-vous déclaré ce courrier comme indésirable ? Cette procédure vous permet de ne plus recevoir de mail similaire : https://assistance.orange.fr/ordinateurs-peripheriques/installer-et-utiliser/l-utilisation-du-mail-et-du-cloud/mail-orange/le-mail-orange/les-options-de-securite/messagerie-mail-orange-parametrer-les-options-de-securite_26256-26904

Vous trouverez un dossier complet relatif au spam et les moyens de s’en prémunir à l’adresse suivante : https://assistance.orange.fr/ordinateurs-peripheriques/installer-et-utiliser/la-securite/risques-et-prevention/spam/spam-se-proteger_41310-42125

Si vous avez cliqué sur un lien ou une pièce jointe, nous vous recommandons vivement de vérifier la sécurité de votre installation en effectuant un scan antiviral en ligne :
https://assistance.orange.fr/ordinateurs-peripheriques/installer-et-utiliser/la-securite/la-suite-de-securite-l-antivirus/windows/presentation-installation-desinstallation/suite-de-securite-orange-antivirus-presentation_40453-41259

Par mesure de précaution supplémentaire, nous vous invitons à effectuer dans l’ordre les opérations suivantes :

1 - Test de la sécurité de votre installation: https://assistance.orange.fr/ordinateurs-peripheriques/installer-et-utiliser/la-securite/la-suite-de-securite-l-antivirus/windows/presentation-installation-desinstallation/suite-de-securite-orange-antivirus-presentation_40453-41259#onglet1

2 - Modification du mot de passe de TOUTES vos messageries : sur le site orange.fr, après vous être identifié > rubrique Espace Client > mon compte utilisateur > gérer mes données personnelles > mot de passe

NB : Nous vous recommandons de modifier le mot de passe (de chacune de vos messageries) depuis l'Espace Client du site orange.fr
Nous vous invitons à en choisir de NOUVEAUX et UNIQUES selon les préconisations de la page suivante :
https://assistance.orange.fr/assistance-commerciale/l-identification/gerer-vos-mots-de-passe/identification-choisir-votre-mot-de-passe_40650-41465

Vous pouvez également activer l’option « Mobile Connect » pour vous identifier via un code reçu sur votre mobile Orange : https://assistance.orange.fr/assistance-commerciale/l-identification/mobile-connect/mobile-connect-activer-_266578-807770

3 - Vérification des paramètres de TOUTES vos messageries sur le portail orange.fr, rubrique "mes préférences" (vérifier la présence éventuelle d'une redirection vers une autre adresse).

4 - Vérification et modification le cas échéant de vos informations personnelles de contact

Nous vous invitons également à signaler, le cas échéant, le numéro de téléphone indiqué aux services Bloctel ou 33700.

Enfin , vous pouvez, si vous avez effectué la totalité de la démarche, signaler cette pratique sur le site :
https://www.internet-signalement.gouv.fr/PortailWeb/planets/Accueil!input.action
ou bien auprès de la direction départementale de la protection des populations (DDPP ex DGCCRF) de votre département, dont vous trouverez les coordonnées à la page :
http://www.economie.gouv.fr/dgccrf/coordonnees-des-DDPP-et-DDCSPP
ou bien encore de toute association de consommateurs de votre choix.

Cordialement,

Service Abuse Orange Internet

Re: Risques de piratage avec Mobile Connect ?

Elcarlo — Wed, 12 Jun 2024 14:12:18 GMT

Bonjour,
Je me suis faite pirater par une adresse hotmail qui a suivi exactement le processus que vous avez décrit. Résultat: compte Facebook + Linkedin piratés (compte Linkedin encore bloqué)
Question 1: savez-vous quels sont les autres risques que j'encours maintenant que le pirate a réussi à me hacker Facebook et Linkedin? Pourrait-il accéder à d'autres sites ?
Question 2: que me conseillez-vous de faire pour empêcher toute nouvelle attaque de ce genre? Arrêter d'utiliser mon adresse wanadoo?
Merci par avance

Re: Risques de piratage avec Mobile Connect ?

MichelCreteil — Wed, 12 Jun 2024 17:01:57 GMT

Bonjour,

Pour sécuriser, il faut être très réactif!

Le temps est votre ennemi, car ils peuvent changer vos différents mots de passe et ensuite orienter vers des adresses email qui ne sont plus les vôtres, pour gérer et utiliser vos comptes piratés.

En. utilisant l'historique de connexion, vous pourrez savoir si quelqu'un est toujours connecté à votre compte Orange en vérifiant quel type de machine et quel est le type de navigateur qui s’est connecté à votre compte,

Il faut porter plainte, car avec la maitrise de vos adresses et la possibilité de consulter vos emails, ils peuvent agir sur de nombreux comptes en ayant l'ensemble de vos informations accessibles sur le compte Orange.

Bien à vous.

Re: Risques de piratage avec Mobile Connect ?

Ancien Membre — Thu, 13 Jun 2024 04:08:40 GMT

Bonjour @Elcarlo

Te faire pirater plusieurs comptes sur plusieurs site est ce qu'on appelle "piratage en chaine". C'est ce qui arrive quand on utilise le même mot de passe partout.

Question 1: savez-vous quels sont les autres risques que j'encours maintenant que le pirate a réussi à me hacker Facebook et Linkedin? Pourrait-il accéder à d'autres sites ?

Il pourrait accéder à tous les sites sur lesquels tu as utilisé le même mot de passe que celui de ta messagerie et qu'il a deviné.

Le plus important est à l'avenir de ne jamais utiliser le mot de passe de sa messagerie pour autre chose que sa messagerie. C'est là que le pirate trouve les mails relatifs aux autres sites que tu fréquentes et tente d'y pénétrer avec le mot de passe de ta messagerie qu'il a deviné.

Mais pour le présent, c'est trop tard.

Question 2: que me conseillez-vous de faire pour empêcher toute nouvelle attaque de ce genre? Arrêter d'utiliser mon adresse wanadoo?

La toute première chose à faire est de changer ton mot de passe sur tous les sites où tu l'as mis et en mettre un différent sur chaque site.

Quant à l'adresse wanadoo, ne l'utiliser que si elle fait partie d'un abonnement en cours de validité, sinon elle peut être supprimée n'importe quand et sans préavis.

A lire :

https://communaute.orange.fr/t5/Trucs-et-astuces/Le-piratage-de-compte-Causes-effets-comment-le-pr%C3%A9venir-que/ta-p/1805844

Re: Mobile Connect : qu'est ce que la nouvelle sécurité renforcée ?

Ancien Membre — Fri, 14 Jun 2024 03:52:43 GMT

Bonjour @MichelCreteil

@Daniel35 @fredolerouge

Effectivement => Orange n'a pas verrouillé ça hélas...😱

Et ne semble pas s'y intéresser, ni s'en inquiéter!

Si si : Par la mise en place de la possibilité d'affecter un mot de passe d'application à un compte de messagerie. Il ne tient plus qu'au client de l'utiliser !

Voir ce concept ici :

https://communaute.orange.fr/t5/Trucs-et-astuces/Gestion-des-mots-de-passe-dans-Thunderbird/ta-p/2861450

Pour sécuriser, il faut être très réactif!

Le temps est votre ennemi, car ils peuvent changer vos différents mots de passe et ensuite orienter vers des adresses email qui ne sont plus les vôtres, pour gérer et utiliser vos comptes piratés.

Non non : Le changement d'un mot de passe et la création d'une redirection ne peuvent se faire qu'à partir d'un terminal connecté à la box et ligne de l'abonné, ce dont le pirate ne dispose pas, évidemment !

Re: Mobile Connect : qu'est ce que la nouvelle sécurité renforcée ?

MichelCreteil — Fri, 14 Jun 2024 05:53:04 GMT

C'est faux, car en fait il faut lire en préalable le problème qui se pose avec Mobile Connect que j'expose lors de mon premier post, car vous recevez un message ambigu qui peut vous entrainer à répondre positivement... et dans ce cas vous risquez d'ouvrir la boîte de Pandore ...

Re: Mobile Connect : qu'est ce que la nouvelle sécurité renforcée ?

Ancien Membre — Fri, 14 Jun 2024 06:49:59 GMT

@MichelCreteil

Qu'est-ce qui est faux ?

- Qu'Orange n'a pas verrouillé l'accès POP et IMAP et ne n'en soucie pas ?

Si il l'a et s'en soucie.

- Que le pirate peut changer le mot de passe et mettre en place une redirection ?

Non il ne peut pas.

Je n'ai rien affirmé d'autre que ça et c'est vérifiable.

Re: Mobile Connect : qu'est ce que la nouvelle sécurité renforcée ?

MichelCreteil — Fri, 14 Jun 2024 07:07:39 GMT

Vous ne semblez pas avoir compris la problématique de la faille qui permet à un pirate d'avoir accès à votre compte maître avec Mobile Connect (Pouvez-vous lire mon premier post?), car une fois qu'il maitrise votre compte il peut faire ce qu'il veut tant qu'il ne se déconnecte pas... et que vous n'avez pas changé de mot de passe.

Vous pouvez avoir des serrures multipoints sur votre porte d'entrée, si vous l'avez laissée ouverte, il peut changer de canon et c'est vous qui ne pourrez plus rentrer chez vous.

Il faut vérifier si vous êtes le seul à vous être connecté à votre compte, si vous constatez que des équipements qui ne correspondent pas aux vôtres sont listés, il faut agir immédiatement!

Je n'ai jamais évoqué de failles avec l'IMAP, POP, etc., pas plus que de sécuriser avec un VPN, antivirus, firewall, etc., car dans ce cas ils ne serviraient à rien, car c’est le pirate qui maitrise votre compte!

Re: Mobile Connect : qu'est ce que la nouvelle sécurité renforcée ?

MichelCreteil — Fri, 14 Jun 2024 07:14:31 GMT

https://login.orange.fr/historique?origin=managep

Re: Mobile Connect : qu'est ce que la nouvelle sécurité renforcée ?

fredolerouge — Fri, 14 Jun 2024 07:24:55 GMT

salut @MichelCreteil

@Daniel35

sauf qu'à la base, la vraie faille est située entre la chaise et le clavier

si mobile connect se déclenche sur ton téléphone sans que tu aies demandé quoi que ce soit, le réflexe à avoir n'est pas de taper le mot de passe, mais de se poser la question de savoir pourquoi une telle demande

aucune mise à jour ne requiert la moindre action via mobile connect, seul l'accès au compte est concerné (mail ou accès compte client)

ce qui veut dire que si tu tapes ton code sans que toi tu aies fait quoi que ce soit qui requiert la validation par mobile connect, c'est que tu as manqué de vigilance, la faille se situe à ce niveau, et les pirates jouent là dessus

et quand bien même tu aies accédé à cette demande, tout ce que le pirate peut faire, c'est de désactiver mobile connect et de changer ton mot de passe

parce que, comme l'a dit et répété @Ancien Membre le pirate ne peut faire de redirection sans être connecté à ta box

accessoirement, en ayant tout chez toi via Thunderbird par exemple, mobile connect protection renforcé actif, mot de passe d'application actif, tu sais que ce genre de sollicitation ne peut émaner de toi

Re: Mobile Connect : qu'est ce que la nouvelle sécurité renforcée ?

Ancien Membre — Fri, 14 Jun 2024 07:34:16 GMT

@MichelCreteil

@fredolerouge

Pouvez-vous lire mon premier post?

C'est fait depuis longtemps et là n'est pas la raison d'être de mes posts.

Ils ne font rien d'autre que de ne pas laisser affirmer de fausses informations afin de ne pas envoyer le lecteur dans le mur.

Re: Mobile Connect : qu'est ce que la nouvelle sécurité renforcée ?

MichelCreteil — Fri, 14 Jun 2024 07:52:22 GMT

Tu ne te mets pas à la place de quelqu'un qui vient de changer de matériel et qui réinstalle tout sur le nouveau, qui vient de changer d'abonnement, qui dispose de peu de connaissances, etc.
L'AMBIGUÏTÉ du message est problématique, d'autres sociétés ont un message bien plus précis et permettent de savoir quil est à l'origine de la demande, ce qui n'est pas le cas avec ORANGE!

Ne pas oublier que la majorité des internautes ne sont pas des spécialistes et ont une connaissance restreinte du fonctionnement d'Internet et de la sécurité.

Se mettre à la place du client est la base pour développer des applications.

Pour ce qui concerne ces échanges : Stop, pour moi c'est fini... j'ai autre chose à faire.