Je suppose que ça a été maintes fois discuté, mais l'accès à l'interface d'administration de la Livebox qui se fait sans chiffrement, ce n'est quand même pas très sécurisé. Si un attaquant déchiffre le flux Wi-Fi d'un poste vers la box et reste à l'écoute, il prend le contrôle de la box dès que l'utilisateur s'authentifie, le mot de passe étant transmis en clair. Si l'attaquant a déjà accès au réseau privé, c'est encore plus simple.

Dans le cas où l'attaquant n'est pas dans le réseau privé, il peut être dans l'immeuble ou dans le voisinage (environ 100 m ?) et attaquer la liaison Wi-Fi. Il devient administrateur de la Livebox dès que l'utilisateur s'authentifie.
Dans l'autre cas, si un des postes du réseau est compromis (logiciel malveillant téléchargé, clé USB ou pièce jointe infectée) et si l'attaquant voit les flux qui transitent par un routeur ou un commutateur, il devient aussi administrateur de la Livebox dès que l'utilisateur s'authentifie. Sur la Livebox, il y a une sécurité sur le nombre de tentatives d'authentification. Pour moi, cette sécurité est une fenêtre fermée et l'absence de chiffrement est une porte ouverte.
On est d'accord que si le poste de l'utilisateur qui se connecte à la Livebox est compromis, c'est déjà mort, chiffrement ou pas.

Ça dépend du protocole choisi sur la Livebox. Apparemment, même WPA2 n'est plus aussi si sûr que cela puisqu'il commence à être remplacé par WPA3.
https://www.cybersecura.com/post/attaques-et-menaces-sur-les-reseaux-wifi
https://ajax.systems/fr/blog/wpa2-vs-wpa3-understanding-wi-fi-security/