Auteur Sujet: Arrêt du service Free Wifi Secure le 1er octobre 2025 (Lu 5321 fois)

IL0710 · « **Réponse #36 le:** **Aujourd'hui** à 05:01:03 »

Dommage, ça avait l'air super "secure" cette bouse...

Je me demande depuis combien de temps ils savaient que leur truc était troué.

https://7h30th3r0n3.fr/the-vulnerability-that-killed-freewifi_secure/

Free_me · « **Réponse #37 le:** **Aujourd'hui** à 09:16:48 »

Citation de: IL0710 le Aujourd'hui à 05:01:03

https://7h30th3r0n3.fr/the-vulnerability-that-killed-freewifi_secure/

J'ai du mal a voir en quoi c'est un probleme. En tout cas pas de securité.

Car au final ta plaque d'immatriculation c'est le meme probleme : n'importe qui peut tracker tes deplacements...

IL0710 · « **Réponse #38 le:** **Aujourd'hui** à 09:38:00 »

J'adore.

J'ai un groupe de discussion avec des potes, et voici ce que j'y ai écrit à 5h24 :

"J'ai balancé l'info sur LaFibre. Certains fanboys vont sûrement m'expliquer que c'était pas grave..."

vivien · « **Réponse #39 le:** **Aujourd'hui** à 10:21:15 »

La gravité du problème tient à la nature même de l’IMSI. Contrairement à des identifiants temporaires, il s’agit d’un numéro permanent, utilisé par l’opérateur pour authentifier l’abonné dans le cœur du réseau. Sa divulgation ouvre plusieurs scénarios d’exploitation.

Le premier est le pistage physique. En capturant régulièrement l’IMSI d’un terminal dans différents lieux, un attaquant peut suivre les déplacements d’un individu sur la durée. Ce type de surveillance, habituellement réservé aux capacités des agences de renseignement ou aux IMSI catchers, devient ici accessible à toute personne disposant d’un simple sniffer Wi-Fi.

Le second scénario est la corrélation d’identité. Un IMSI associé à un utilisateur peut être lié à d’autres jeux de données, permettant de dé-anonymiser des comportements numériques ou des déplacements. Enfin, pour des attaquants disposant d’un accès aux réseaux de signalisation (SS7 ou Diameter), l’IMSI constitue une clé ouvrant la porte à des actions plus offensives : localisation en temps réel, interception d’appels ou de SMS, détournement d’authentifications par SMS.

Source : https://www.zataz.com/la-faille-qui-a-condamne-freewifi_secure/

buddy · « **Réponse #40 le:** **Aujourd'hui** à 11:29:09 »

N'a-t-on pas le même soucis avec la 2G ?
Combien de personnes ont désactivé la 2G sur leur téléphone ?

IL0710 · « **Réponse #41 le:** **Aujourd'hui** à 11:41:26 »

Alors qu'il aurait suffi d'utiliser le TIMSI.

Mais bon, vite fait mal fait, comme d'habitude.

La CNIL a-t-elle été avertie ?