La Fibre
Fournisseurs d'accès à Internet fixe en France métropolitaine => Orange / Sosh => 
Incidents Orange => Discussion démarrée par: Actarus9999 le 04 septembre 2021 à 08:11:41
-
Bonjour,
Cela fait deux fois qu'on est confronté à ce problème en ce réveillant.
Ma fiancée à chercher à ce connecter à son PC portable sur la LB5 qui avait les 3 voyants fixes. Mais elle n'avait pas d'Internet. Donc rebootage de la box, même constat.
J'ai allumé mon PC fixe en ethernet et j'ai constaté qu'un PC que je ne connaissais pas référencé comme suit : PC 990 avec une adresse MAC inconnu étant dans mon tableau de filtrage d'adresse MAC. Mais que lui tous les autres matériels : smartphone, tablette, pc portable, etc... n'existait plus.
J'ai dû les remettre un par un.
Donc vu que ça fait la deuxième fois je me demande ce qui peut provoquer ça et si on ne se serait pas fait pirater notre box à distance, vu qu'on a le SSID apparant et qu'on dort toutes les nuits avec le Sonos allumé, donc la LB5 n'est pas coupé du tout la nuit.
Besoin vraiment de votre aide s'il vous plait.
Actarus
-
Bonjour,
le filtrage des adresses mac ne sert pas à grand chose, tu peux le désactiver.
De plus les smartphones maintenant utilisent souvent une mac aléatoire (Android 10 et supérieur).
Si tu penses que ta livebox/wifi a été piraté change le nom du réseau + le mot de passe wifi (et mets sécurité sur WPA2)
-
Bonjour,
le filtrage des adresses mac ne sert pas à grand chose, tu peux le désactiver.
De plus les smartphones maintenant utilisent souvent une mac aléatoire (Android 10 et supérieur).
Si tu penses que ta livebox/wifi a été piraté change le nom du réseau + le mot de passe wifi (et mets sécurité sur WPA2)
Bonjour,
Merci de ta réponse, mais je pensais que le filtrage Mac était bien utile pour éviter que des personnes à proximité de ton domicile puisse se connecter sur ta Box et profitez d'ainsi d'Internet gratuitement en faisant des choses parfois répréhensible.
Sérieusement depuis Android 10 l'adressage mac est aléatoire j'ignorerai ça, pourquoi ils ont fait une telle chose je me le demande.
Entendu pour changer le nom du réseau et mot de passe wifi ça sera fait et la sécurité est déjà WPA2.
-
Sérieusement depuis Android 10 l'adressage mac est aléatoire j'ignorerai ça, pourquoi ils ont fait une telle chose je me le demande.
Respect de la vie privée. Sur iOS c’est pareil, on peut si on veut (c’est une option) utiliser une adresse mac aléatoire pour se connecter à certains reseaux wifi.
Le filtrage par adresse mac a toujours été de la poudre aux yeux, elle est en clair même quand le réseau est protégé en wpa2, donc en pratique il suffit d’écouter le réseau 1 seconde avec des outils largement disponibles (comme wireshark) pour connaître les mac autorisées sur le réseau et les répliquer sur une autre carte wifi.
-
Bonjour,
Le filtrage mac fonctionne mal sur la livevox 5 depuis la version 4.1.14 ; la mise à jour 4.15.10 ne résout pas ce problème.
Un jour peut-être...
-
Le filtrage d'adresse mac ne sert à rien, faut juste l'enlever.
Comme l'a précisé Zoc c'est contournable en 5 sec ...
-
Respect de la vie privée. Sur iOS c’est pareil, on peut si on veut (c’est une option) utiliser une adresse mac aléatoire pour se connecter à certains reseaux wifi.
Le filtrage par adresse mac a toujours été de la poudre aux yeux, elle est en clair même quand le réseau est protégé en wpa2, donc en pratique il suffit d’écouter le réseau 1 seconde avec des outils largement disponibles (comme wireshark) pour connaître les mac autorisées sur le réseau et les répliquer sur une autre carte wifi.
je te remercie pour l'explication quand à l'adresse mac aléatoire ça finalité.
Ah oui et pourtant j'étais persuadé du contraire, comme quoi les idées lus et reçu on la vie dur. Entendu donc je désactiverai tout ça.
-
Bonjour,
Le filtrage mac fonctionne mal sur la livevox 5 depuis la version 4.1.14 ; la mise à jour 4.15.10 ne résout pas ce problème.
Un jour peut-être...
bonjour,
Je te remercie, c'est chiant ça donc ça viendrait de la box 5 je m'en doutais et plus précisément du firmware. Purée vivement la LB6 qui sais peut être sera t'elle sans bug je peux rêver je sais.
-
penser à éviter les CPL, aussi. ;)
-
Le filtrage d'adresse mac ne sert à rien, faut juste l'enlever.
Comme l'a précisé Zoc c'est contournable en 5 sec ...
Entendu Buddy, je ne savais pas je pensais le contraire c'est pour ça que là quand tu m'apprends ça je prends une grande claque niveau protection de notre LB5 et des appareils qui lui sont rattachés.
-
penser à éviter les CPL, aussi.
D'accord, il y a que mon PC fixe qui est connecté en ethernet avec 20m en Cat 7. J'ai préféré éviter les pertes liés au CPL donc j'ai bien fait au final vu ce que tu me dis tout de suite.
-
Entendu Buddy, je ne savais pas je pensais le contraire c'est pour ça que là quand tu m'apprends ça je prends une grande claque niveau protection de notre LB5 et des appareils qui lui sont rattachés.
Juste pour préciser pour éviter qu'il y ait le moindre mal entendu, le filtrage par adresse mac est daubé de par la norme du wifi, donc çà impacte tous les routeurs/box/points d'accès.
-
Juste pour préciser pour éviter qu'il y ait le moindre mal entendu, le filtrage par adresse mac est daubé de par la norme du wifi, donc çà impacte tous les routeurs/box/points d'accès.
Merci de cette précision donc ce n'est pas juste ma LB5 qui a ce problème mais tout ce qui existe pour nous permettre d'accéder à Internet via Wifi comme tu me dis que ça vient de la norme du wifi ce souci.
Donc ma dernière question est simple : y a t'il un moyen performant pour empêcher que des personnes utilisent mon abonnement de la rue adjacente ?
-
C'est le principe du mot de passe/clé sécurité du réseau wifi.
Reste aussi la possibilité de désactiver le wifi via le planificateur si il y a des moments où c'est sur que personne en a besoin à la maison.
Typiquement pour les "bureaux" équipés d'une Box, désactiver le wifi la nuit et les W.E. marche plutôt bien.
Je précise que quand je parle de wifi pour des bureaux, dans les cas que je "gère", c'est uniquement le réseau invité pour les smartphones/PC portables. Tous les fixes sont en filaire.
-
Évidemment, éviter les mots de passe genre « toto », « 1234 », ou « password », ou le nom du chien, entre autres…
-
C'est le principe du mot de passe/clé sécurité du réseau wifi.
Reste aussi la possibilité de désactiver le wifi via le planificateur si il y a des moments où c'est sur que personne en a besoin à la maison.
Typiquement pour les "bureaux" équipés d'une Box, désactiver le wifi la nuit et les W.E. marche plutôt bien.
Je précise que quand je parle de wifi pour des bureaux, dans les cas que je "gère", c'est uniquement le réseau invité pour les smartphones/PC portables. Tous les fixes sont en filaire.
Ah ok donc j'ai mis un mot de passe très complexe j'ai dû laisser le SSID apparent car quand je l'enlève les appareils se connecte plus à la box. J'ai désactiver le WPS et le filtrage MAC. Pour ce que tu indiques vu qu'on l'utilises tout le temps même toute la nuit le Wifi malheureusement je ne peux procéder à ce paramétrage par heure d'activité mais c'est vrai que c'est pratique pour des personnes ou des professionnels en effet. Merci encore.
-
Évidemment, éviter les mots de passe genre « toto », « 1234 », ou « password », ou le nom du chien, entre autres…
Tout à fait rassures toi je crois pas qu'il y ait de limites au mot de passe Wifi donc si tu prends un mot de passe de 200-300 ou 1000 caractères ça doit le faire et je pense que ça mètrera un peu de temps avant d'être craqué.
-
Il me semble que beaucoup de routeurs/périph limite à 63 caractères les clés WPA2-PSK.
-
Il me semble que beaucoup de routeurs/périph limite à 63 caractères les clés WPA2-PSK.
Ah bon ça fait pas beaucoup 63 caractères si tu veux mon avis, ça doit être "finger in the noze" à craquer pour un petit malin qui s'y connait. Merci de l'info.
-
Non, au delà d’une dizaine de caractères ça devrait être suffisant.
-
il y avait eu un post (faut chercher) qui montrait les 2 failles non resolvables sur le wpa2 qui fait que quoi qu'il arrive c'est mort et en 5min tu rentres dans un reseau wpa2 quelqu'il soit.
et que tu coup fallait rajouter un vpn en plus ou passer sur wpa3
-
Ah bon ça fait pas beaucoup 63 caractères si tu veux mon avis, ça doit être "finger in the noze" à craquer pour un petit malin qui s'y connait. Merci de l'info.
En brute force, du 63 caractères, faut déjà "s'amuser" un moment... Tout le monde n'a pas à se disposition une ferme de machines pour casser le truc, et le Wifi de monsieur tout le monde n'intéresse pas les "professionnels" du hacking. Les gens divulguent suffisamment leurs données sur tous les sites de médias sociaux pour que le boulot soit pré-maché à qui veut savoir quoi sur qui! ;) ;) ;)
-
pas besoin de brute force
j'ai retrouvé le post: https://lafibre.info/wifi/failles-de-serucite-wpa2-krack-et-wpa3-dragonblood/
-
pas besoin de brute force
j'ai retrouvé le post: https://lafibre.info/wifi/failles-de-serucite-wpa2-krack-et-wpa3-dragonblood/
Certes, mais est-ce que le hacker à l'affut de données "sensibles" va s'emm...der à craquer les wifi de Mme Michu, pour quel résultat?
Certains me diront: Les télétravailleurs... J'en connais... Et qui ne travaillent effectivement qu'au travers d'un VPN... Et de préférence avec une liaison "filaire"...
La sécurité, cela se "cultive" aussi, en utilisant des outils faits pour... Pour moi, les ondes radios, cela se balade librement et celui qui "sait" s'en sert trèèès effiicacement...
M'enfin, chacun gère son environnement comme il veut, et surtout comme il peut!
En passant, en suivant les quelques dizaines de personnes que je dépanne peu ou prou, j'essaie de leur faire prendre un petit peu conscience des problèmes de sécurité...
Et cela donne à peu près cela: Le Wifi, sécurité? Keksekça?
Et plus en général, la problématique des mots de passe... Où là, c'est une bérézina de première, le "lambda" ayant apparemment des difficultés insurmontables à mémoriser des "trucs" de plus de 5 lettres sans l'écrire sur un papelard (!!), à partir du moment où ce mot n'a pas été prononcé par un certain Cambronne (Pas certain, mais bon, c'est ce qui se dit, je n'y étais pas!)... :-[ :-[ :-[