Les Livebox 3 n'ont plus de place en flash ou en RAM.

Il est très compliqué de rajouter la moindre petite chose sur cette veille box.

Il y a encore des Livebox 3 en service ? Il n'y a pas de chiffrement dessus ? Quels autres modèles n'ont pas de chiffrement ?

Mes parents ont une Livebox 3 FTTH qui fonctionne toujours.

J'ai un voisin qui avait une Livebox 2 ADSL il y a peu de temps. Je ne sais pas s'il reste encore des Livebox 2 FTTH dans le parc. Les Livebox 2 ont un débit limité à 100 Mb/s en FTTH (contre 1 Gb/s pour la Livebox 3 et 4). La Livebox 5 et S permet de monter à 2 Gb/s partagé. La Livebox 6 à 2 Gb/s (via un port 2,5 Gb/s) et la Livebox 7 à 8 Gb/s via un port 10 Gb/s.

Modifier le paramétrage ou le micro-logiciel pour supprimer les mises à jour automatiques et ajouter un accès distant plus discret et permanent ou rediriger le flux sortant sur Internet vers un proxy permettant de faire d'autres attaques : https://gottaphish.com/fr/posts/proxy-malveillant
Je me demande si Orange vérifie la somme de contrôle du micro-logiciel ou autre sécurité contre les modifications de la box.

Il faut donc que l'attaquant modifie le micro-logiciel, si ce n'est pas détectable ensuite par Orange.
Pour revenir sur l'attaque d'un réseau Wi-Fi, l'attaquant n'a pas forcément besoin d'être proche physiquement. Il peut attaquer des réseaux Wi-Fi voisins d'un réseau qu'il a déjà infiltré.

Effectivement, c'est verrouillé pour n'avoir que HTTP. Ça limite en effet l'intérêt d'accéder à la Box, à part modifier le pare-feu et la traduction d'adresses réseau et consulter l'historique des numéros de téléphones appelés/appelants.

Non mais au pire, si un attaquant a accès à un PC il peut déjà y mettre un serveur proxy de son cru, et installer des certificats racines pour déchiffrer tous le trafic https/tls donc bon