Vous avez une question ?
Interrogez la communauté
lounge Orange
bonjour,
vu sur le site zataz
:
Il y a quelques semaines, plusieurs milliers de box Orange semblent avoir eu des probèmes de sécurité informatique.
Selon les informations de la rédaction de ZATAZ.COM, une attaque sournoise et totalement transparente pour les utilisateurs clients auraient eu lieu voilà quelques jours. D’après nos informations, non validées par le service communication de l’opérateur, au moins 17.000 LiveBox Orange (Version 2) auraient été impactées par une faille DNS. Tous les flux vers des sites marchands, vers des banques… ont été redirigés vers un proxy pirate (62.210.142.229).
Mission de l’espion, modifier le DNS Orange par sa propre adresse. Bilan, le malveillant pouvait lire toutes les informations qui transitaient entre l’Internaute et le oueb. Une attaque de l’homme du milieu [man-in-the-middle] via les LiveBox. La seule alerte qui a pu inquiéter les utilisateurs, au moment des faits, et encore fallait-il la comprendre, une fenêtre indiquant un problème de certificat lors d’un achat en ligne apparaissait à l’écran. Plusieurs internautes se sont inquiétés de la chose ici et là. Orange n’a pas communiqué sur le sujet mais a corrigé le firmware de sa box qui dorénavant bloque la mise à jour des DNS à, partir de ses boites. Le certificat compromis avait été émis par la société PortSwigger CA.
Mise à jour : Orange a confirmé à 01net le piratage des box en précisant « Il n’y a pas eu de siphonnage de données bancaires des clients Orange. Mais une tentative de récupération des codes d’accès des box des internautes, par le biais d’un virus sur un site de jeu en ligne. Seuls les clients qui se sont connectés à ce site ont pu être éventuellement victimes. L’accès au site a été bloqué depuis. »
keep calm and stay connected 
Solutions approuvées
bonjoutr johann,
le site est marqué dans le titre (source zataz )
bonne journée
