internet & fixe protéger mes données et mon accès internet Voir tous les sujets internet & fixe

[#1]

Bonjour à tous,

Merci pour vos remontées.

Afin que notre service expertise analyse ce sujet, je vous invite à me communiquer en message privé vos coordonnées (nom, prénom, n° de ligne fixe).

Je reste à votre disposition.

Jérôme

[#2]

Bonjour à toutes et à tous

@Jerome_S@Ancien Membre@melet39@seedz

@Sheaster

Dans le lien que tu donnes =>
https://blog.trendmicro.com/trendlabs-security-intelligence/dnsmasq-reality-check-remediation-practices/
On peut lire ceci =>

Du 24 au 25 septembre, Simon Kelley, le développeur de Dnsmasq, a poussé sept correctifs dans le référentiel Git pour résoudre sept vulnérabilités révélées en privé par des chercheurs de Google Security
--------------------
Autrement dit :
L ' affaire est close ; inutile de se faire du souci avec un tuc qui peut aussi bien étre un Hoax :robotmad:

Il y a pas qu Avast qui délirerait ;
Bitdéfender aussi

https://communaute.sosh.fr/t5/Ma-ligne-Internet-Livebox-email/faille-live-box/m-p/2188752
Il y a peut-étre bien eu une faille , signalée par Google

https://access.redhat.com/security/cve/cve-2017-14491
D ' autres sites " de confiance " en parlent aussi

https://bugzilla.redhat.com/show_bug.cgi?id=1495409
--------------------------------
seulement cette histoire remonte à l ' année derniére ;

Et une FAILLE n ' est aucunement un programme malveillant

Il faut pas  jouer  sur  les  mots  avec  l ' informatique

Bonne journée @+

[#3]

Darkus, Jérome et tous les autres :

Bonsoir à tous, 

Pour avoir eu Avast comme antivirus durant deux ans, je ne peux dire qu'une seule chose : si l'on écoutait au pied de la lettre ce que recommande ce truc on pourait sucrer notre café avec du Tranxène et prendre du Valium pour dormir tranquille

Les analyses rézo par cet antivirus sont proche du zéro absolu et d'une nullité qui frise le ridicule

Quand je l'avais je me retrouvais avec 4 box chez moi, deux vérolées, une vulnérable et une impeccable, alors que je n'ai qu'une seule box !

Pire encore, les fameuses "bombes de décompression" made in Avast ne sont en fait que des fichiers imposants mais comme cet antivirus est incapable de faire une différence, il prefère te mettre le trouillomètre à zéro pour que tu sortes ta Carte Bleue !

Désinstaller cette cochonnerie et prendre Defender (version 1803) est la chose la plus conseillée qui soit, une règle de santé pour l'hygiène mentale :robottongue:

[#4]

@darkus

Non mais faut arrêter d'être  bête des fois ...

Oui les correctifs existent.

Mais !

ils existent sur les versions supérieures à la 2.78.

Notre box est TOUJOURS en 2.55.

En 3 clics, l'historique des commits :
http://thekelleys.org.uk/gitweb/?p=dnsmasq.git;a=commitdiff;h=0549c73b7ea6b22a3c49beb4d432f185a81efc...
on voit bien en violet, version 2.78 dans le changelog où ces correctifs sont passés.

> la box ayant toujours la version 2.55 de DNSmasq, la box possède toujours les 7 failles.

@BALANCE63

l'utilisateur lambda, quand il voit "faille", il pense infection.

> l'utilisateur lambda ne connait que peu la différence entre les deux.

Il voit que c'est avast, du coup il pense virus.

Avast, tout comme d'autres anti virus, possède maintenant des mechanismes pour détecter des failles non patchées sur des systèmes ou des réseaux.

Voir mon message précédent.

@Jerome_S

je veux bien aider.

Mais, techniquement, il suffit de dire à SoftAtHome, qui est votre société fille s'occupant des firmwares des box, de bien vouloir faire les MAJs comme ils le devraient

Dans la foulée, faire une remontée aux équipes réseau, histoire de s'assurer qu'ils sont au courant de la faille et que les serveurs centraux sont bien patchés s'ils utilisent linux + DNSmasq

[#5]

@Marie19531bonsoir

Ta Livebox est infectée par quoi ? 

Tu n'aurais pas fait une analyse réseau par Avast des fois par hasard ???

Si tu veux vrament "faire quelque chose", désinstalle ce truc pourri (je sais de quoi je parle) et prends un antivirus digne de ce nom...

[#6]

Bonjour @seedz

Tu me conseilles d ' arréter d ' étre bête ! :mansurprised:
mais bon sang , c ' est vrai !
comment n ' y avais je pas pensé avant ;

:smileylol:
------------------------------------
Pourtant :
Comme dit le proverbe =>

Chacun son métier , et les vaches seront bien gardées  ( lol )

Bon week

[#7]

---

@darkusa écrit :

--------------------
Autrement dit :
L ' affaire est close ; inutile de se faire du souci avec un tuc qui peut aussi bien étre un Hoax :robotmad:

Il y a pas qu Avast qui délirerait ;
Bitdéfender aussi

Et une FAILLE n ' est aucunement un programme malveillant

Il faut pas  jouer  sur  les  mots  avec  l ' informatique

---

Bonjour;

Je suis parfaitement d'acord avec tout ceci.

[#8]

---

@darkusa écrit :

Et une FAILLE n ' est aucunement un programme malveillant

Il faut pas  jouer  sur  les  mots  avec  l ' informatique

Sauf qu'une faille est une vulnérabilité permettant à quiconque la connaissant et ayant les capacités de l'utiliser de l'employer à des fins malveillantes.

D'où le terme de faille de sécurité.

On dirait les discussions avec les Flat Earthers

J'ai l'impression de perdre des neurones en vous lisant x:

Donc, lorsque des failles sont enregistrées au NVD, organisme surveillant, classant, et vérifiant les failles découvertes dans le milieu informatique déclare qu'une faille est réelle.

Que la version patchée de l'élément possèdant la faille est sous vos yeux.

Que la version de ce même paquet présent sur les box est lui aussi présent sous vos yeux...

Et que ce paquet est à une version inférieure...

Vous parlez de hoax.

Mokay oO

La seule et unique chance que ces failles ne soient pas présentes dans nos box est celle-ci :

les développeurs du firmware, SoftAtHome, ont laissé un faux numéro de version.

Vu le reste de l'interface et sa fonctionnalité, moi, j'ai un doute.

[#9]

Bonjour @Tous

Bonjour @seedz

En début d ' année , j ' ai vu passer une mise à jour pour windows10 qui était censée remédier aux vulnérabilités de " CVE-2017-14491 "
----------------------------------------------------------
Parceque des failles , il y en a toujours eu et certainement que ça va durer encore un certain temps ;
et si j ' ai bien compris , il y aurait donc une faille dans ma Livebox ;

:smileysurprised: :robotmad: :smileylol:

C ' est la raison pour laquelle il a toujours été conseillé l ' emploi d ' un antivirus
et moi j ' utilise le meilleur :=> celui qui est entre le clavier et l ' écran :smileywink:

https://www.cjoint.com/c/HEgjCaGMxL8

Mais bon , chacun fait bien comme il veut ( ou comme il peut )

_______________________________________________

PS/ ici  , on est  que  des  clients , autrement  dit , on est  la  cinquiéme   roue   du  char ;:mantongue:

et  cet  apm  , je  vais  planter mes tomates et  surveiller  que  des  virus  ne  s ' approchent  pas  ( lol )

Bon Dimanche @+

[#10]

Hello, 

Le virus le plus terrible : http://assiste.com/PEBCAK_Virus.html