Recherchez dans la Communauté

Vous avez une question ?

Interrogez la communauté

internet & fixe Livebox

La Livebox est mentionné comme non sécurisé, est-ce normal ?

PhilDur
#TopMembre
#TopMembre
3 027  

Re: La Livebox est mentionné comme non sécurisé, est-ce normal ?


@LIVEBOXAJ  a écrit :

Est-ce que ce n'est pas plutôt du chiffrement, cryptage (puisque certificat valide manquant) des données traversant la livebox que de virus (qui aussi le mérite) ?

Il a un domaine contrôleur le routeur, puisque la réinitialisation ne supprime pas les paramètres ni le mot de passe personnalisé (qui est considéré local faussement).
Capture d’écran 2022-02-17 120653.jpg


Le ceretificat n'est pas valide uniquement car non signé par une autotité de certification.

 

La couche SSL fonctionne, seulement le certificat utilisé est  considéré comme non certifié, ce qui pour un certificat est plutôt étonnant.

 

Il n'y a aucun domaine contrôleur.

La notion de contrôleur de domaine est une notion Microsoft et n'a pas de sens ici.

 

Un routeur n'est pas un contrôleur de Domaine, ....  c'est juste un "routeur".

 

 

L'accès à la Livebox en local est parfaitement acceptable en http.

Faites confiance aux produits libres : Firefox, Thunderbird, LibreOffice, Irfanview, VLC, 7-zip, FileZilla
Votre machine vous en remerciera
PhilDur
#TopMembre
#TopMembre
3 016  

Re: La Livebox est mentionné comme non sécurisé, est-ce normal ?

Salut @Daniel35 

 

 


@Daniel35  a écrit :

...

Concernant la sécurisation de l'accès aux comptes @orange et emails: oui.! Orange a un sacré train de retard. Pas de double authentification proposée. Donc on ne laisse aucune donnée sensible en ligne chez Orange.

.


Tu connais mas position sur cet autre sujet, je la répète : il s'agit d'une volonté affichée de refuser le système d'authentification forte.

 

Et je n'avance rien en l'air :

Orange propose Mobile Connect pour affirment-ils proposer un authentification forte.

 

Le produit monte, en effet, qu'Orange saurait sécuriser plus fortement la connexion aux comptes. Ils maitrisent la technologie.

Avec quelques bémols toutefois, mais on dira qu'ils n'en sont pas loin

Premier point négatif, Mobile Connect ne fonctionne qu'avec un mobile Orange ou Sosh

Second point difficile : si le compte principal est protégé par Mobile Connect avec un téléphone, il est impossible de l'activer pour un compte secondaire avec un autre téléphone mobile. Pour les autres membres du foyer ce n'est pas top.

 

Là où volontairement ils "cassent" le système, c'est que même si Mobile Connect est activé, on peut toujours se connecter avec le mot de passe.
Ou est alors la protection renforcée contre les pirates ?

 

C'est le même problème avec le mot de passe administrateur de la Livebox, n'importe qui peut changer ce mot de passe.

Devant cette faille, de sécurité, je demande humblement  :

"Mais alors, si on peut le changer sans montrer "patte blanche", il sert à quoi ce mot de passe ? "
Ça n'aurait pas été plus simple de le supprimer  😛 ?

 

 

Si on fait une analyse économique, on tombe sur ça :

Quand on met en place un système de sécurité efficace, le nombre de clients victimes de cette sécurité augmente. On peut "oublier" le mot de passe, se tromper en frappant, etc... etc... .

Dans ce cas, un appel au support est nécessaire pour décoincer la situation.
Ça nécessite de vérifier l'identité du client (tout de même pas dépanner un pirate qui tente de fracturer un compte, ou le fiston qui veut accéder au compte du paternel !) et une procédure de fourniture de l'élément de donnée qui va tout débloquer.

Ça a un coup en charge des helpdesks, et pour Mobile Connect, comme pour le mot de passe admin des box, Orange n'est pas prêt à en assurer le coût !

 

Ce n'est qu'une interprétation, mais j'aimerais bien qu'on me démontre que j'ai été médisant en supprimant ces deux blocages.

Merci d'avance Monsieur ou Madame Orange.

 

Cordialement

PhilDur

 

Faites confiance aux produits libres : Firefox, Thunderbird, LibreOffice, Irfanview, VLC, 7-zip, FileZilla
Votre machine vous en remerciera
10 014  

Re: La Livebox est mentionné comme non sécurisé, est-ce normal ?

Re!

 

@LIVEBOXAJ Donc est-il possible d'y embarquer un logiciel qui répond à la sécurité et quel sera le coût aussi ?

 

Le cout sera à peut-pres astronomique pour tout blinder. Accessoirement, ca rendra la livebox "inutilisable". Déjà qu'on ne peut pas faire grand chose avec vue  qu'elle est déjà fermée pour un usage "commun/basique".

 

Comme on dit là où je travaille, il faut aussi répondre à la sécurité en mettant à niveau l'interface chaise-clavier. 

 

Ici, ca correspond a savoir si un certificat SSL auto-signé par Orange est acceptable sur un réseau Orange, savoir si le passage en http ou https est acceptable sur un réseau local. Deux choses assez différentes en soi Et de savoir quel est le niveau de confidentialité acceptable là ou on pousse des données.

 

Savoir aussi, qu'utiliser un chiffrage :  ce n'est pas cacher les données. c'est impossible à réaliser en pratique mais réussir à imposer une durée pendant lesquelles elles ne seront pas lisibles. Apres on s'en fout : les données ne seront plus pertinentes.

 

On passera sur les problèmes d'authentification déjà soulevés... 

JPFA
contributeur
2 793  

Re: La Livebox est mentionné comme non sécurisé, est-ce normal ?

Le risque existe si la connexion se fait en WIFI et non en filaire entre l'ordinateur et la livebox.

L'envoi du mot de passe de connexion en clair via WIFI peut être écouté par un voisin, c'est même assez facile.

PhilDur
#TopMembre
#TopMembre
2 780  

Re: La Livebox est mentionné comme non sécurisé, est-ce normal ?

C'est pour ça que plus personne n'utilise le WEP mais le WPA2.

 

Faut arrêter les délires, admettons que le voisin il finisse par se connecter à ton wifi.

Explique un peu à quoi ça va lui servir !

Il va se connecter, nécessairement de loin à ton wifi, et en plus il ne pourra communiquer qu'à basse vitesse (les murs et cloisons) lui donnerons un débit bien plus faible qu'en passant par son propre wifi.

 

 

En complément :

Toi tu utilises Gmail ou le mail Orange, j'aimerais bien le savoir  ?
Avec quel navigateur ?

 

Cordialement

PhilDur

Faites confiance aux produits libres : Firefox, Thunderbird, LibreOffice, Irfanview, VLC, 7-zip, FileZilla
Votre machine vous en remerciera
JPFA
contributeur
2 755  

Re: La Livebox est mentionné comme non sécurisé, est-ce normal ?

Une fois que l’intrus est connecté à un réseau wifi d'un particulier, il peut se servir de l’accès internet pour des activités illicites, dont la plupart se contentent d‘un bas débit.

 

Par exemple, un outil de type « Command and control » se contente d’un débit faible pour implanter un rançongiciel (ransomware) sur une cible à l'autre bout du monde.

 

Et même une connexion bas débit permet d’envoyer plusieurs mails chaque seconde, par exemple pour du hameçonnage (phishing).

 

C’est comme cela que des milliers de personnes deviennent des maillons involontaires dans une chaine du cyber crime.

 

Des maillons certes involontaires ... mais pénalement responsables car le propriétaire de la ligne (connu de l'opérateur internet) est responsable de la sécurité et de l'utilisation de son accès internet. C'est la loi et nul n'est censé l'ignorer.

 

Cordialement

JP

Daniel35
Orange Star
Orange Star
2 740  

Re: La Livebox est mentionné comme non sécurisé, est-ce normal ?

Re . @JPFA 

 


@JPFA  a écrit :

...connexion en clair via WIFI peut être écouté par un voisin, c'est même assez facile.

 


Cracker une clé wifi WPA2 AES d'une trentaine de caractères aléatoires n'est quand même pas à la portée du premier venu.

Un utilisateur soucieux de sa sécurité a, par contre, des moyens simples et basiques de contrôler les terminaux connectés à sa box

.

«Une erreur peut devenir exacte selon que celui qui l'a commise s'est trompé ou non» Pierre Dac
PhilDur
#TopMembre
#TopMembre
2 706  

Re: La Livebox est mentionné comme non sécurisé, est-ce normal ?

Tu utilises Gmail ou le Mail Orange ?

Avec quel navigateur ?

 

Là, pas de réponse !

 

Faites confiance aux produits libres : Firefox, Thunderbird, LibreOffice, Irfanview, VLC, 7-zip, FileZilla
Votre machine vous en remerciera

Vous avez une question ?

Interrogez la communauté

Déjà 807541 membres inscrits 🧡

1651 personnes actuellement en ligne

Tous les membres en ligne