Auteur Sujet: Pas de chiffrement pour accéder à la Livebox (Lu 593 fois)

InfoLibre · « **Réponse #12 le:** **Aujourd'hui** à 17:59:50 »

Ça serait bien s'ils mettaient le micrologiciel à jour sur toutes les versions de Livebox, avec le chiffrement par défaut.

vivien · « **Réponse #13 le:** **Aujourd'hui** à 18:09:56 »

Les Livebox 3 n'ont plus de place en flash ou en RAM.

Il est très compliqué de rajouter la moindre petite chose sur cette veille box.

InfoLibre · « **Réponse #14 le:** **Aujourd'hui** à 18:31:29 »

Il y a encore des Livebox 3 en service ? Il n'y a pas de chiffrement dessus ? Quels autres modèles n'ont pas de chiffrement ?

InfoLibre · « **Réponse #15 le:** **Aujourd'hui** à 18:38:19 »

Le chiffrement est activé par défaut dans la Livebox S ou il faut le paramétrer ?

vivien · « **Réponse #16 le:** **Aujourd'hui** à 18:50:11 »

Citation de: InfoLibre le Aujourd'hui à 18:31:29

Il y a encore des Livebox 3 en service ? Il n'y a pas de chiffrement dessus ? Quels autres modèles n'ont pas de chiffrement ?

Mes parents ont une Livebox 3 FTTH qui fonctionne toujours.

J'ai un voisin qui avait une Livebox 2 ADSL il y a peu de temps. Je ne sais pas s'il reste encore des Livebox 2 FTTH dans le parc. Les Livebox 2 ont un débit limité à 100 Mb/s en FTTH (contre 1 Gb/s pour la Livebox 3 et 4). La Livebox 5 et S permet de monter à 2 Gb/s partagé. La Livebox 6 à 2 Gb/s (via un port 2,5 Gb/s) et la Livebox 7 à 8 Gb/s via un port 10 Gb/s.

tutosfaciles48 · « **Réponse #17 le:** **Aujourd'hui** à 19:29:01 »

Je ne suis pas sûr de bien comprendre : si un attaquant arrive à pirater ton wifi, ou à s'y infiltrer via un trojan/autre, qu'est-ce qu'il vas faire de plus dans la conf de ta box Orange ?

Si il a déjà accès à ton wifi et/ou à tes autres périphériques réseaux, il aura pas besoin des accès à ta box internet, ton pc pourra servir pour ds bots

InfoLibre · « **Réponse #18 le:** **Aujourd'hui** à 19:48:49 »

Modifier le paramétrage ou le micro-logiciel pour supprimer les mises à jour automatiques et ajouter un accès distant plus discret et permanent ou rediriger le flux sortant sur Internet vers un proxy permettant de faire d'autres attaques : https://gottaphish.com/fr/posts/proxy-malveillant
Je me demande si Orange vérifie la somme de contrôle du micro-logiciel ou autre sécurité contre les modifications de la box.

vivien · « **Réponse #19 le:** **Aujourd'hui** à 20:55:31 »

Orange ne permet pas de désactiver les mises à jour automatiques (on peut juste choisir de les avoir plus rapidement et forçant une recherche des mises à jour manuelle, alors que la mise à jour du parc se fait progressivement).

Une box opérateur, c'est très sécurisé, souvent plus que des boites du commerce qui n'ont pas les mêmes exigences en termes de sécurité qu'un OIV.

InfoLibre · « **Réponse #20 le:** **Aujourd'hui** à 21:02:23 »

Il faut donc que l'attaquant modifie le micro-logiciel, si ce n'est pas détectable ensuite par Orange.
Pour revenir sur l'attaque d'un réseau Wi-Fi, l'attaquant n'a pas forcément besoin d'être proche physiquement. Il peut attaquer des réseaux Wi-Fi voisins d'un réseau qu'il a déjà infiltré.

vivien · « **Réponse #21 le:** **Aujourd'hui** à 21:13:06 »

Je ne vois pas comment tu pourrais changer le firmware de ta Livebox. Il n'y a pas d'accès SSH ou Tenet, même en démontant la box.

Pour moi, c'est impossible à moins de dessouder la puce flash (et je pense que dans ce cas-là, elle ne démarrera pas, les firmwares sont signés, il reste à savoir si c'est vérifié à chaque démarrage).

InfoLibre · « **Réponse #22 le:** **Aujourd'hui** à 21:27:29 »

Effectivement, c'est verrouillé pour n'avoir que HTTP. Ça limite en effet l'intérêt d'accéder à la Box, à part modifier le pare-feu et autres paramètres.

Leon · « **Réponse #23 le:** **Aujourd'hui** à 21:34:14 »

Ca va loin quand même les élucubration de notre ami InfoLibre ...

Leon.