Je découvre l'interface de ma box 
Mais ce n'était pas aussi sécurisé dans le temps, on pouvait par exemple changer le DNS et les navigateurs web ne hurlaient pas quand ils recevaient un certificat auto-signé : https://www.01net.com/actualites/des-milliers-de-livebox-orange-piratees-par-un-detournement-de-dns-624138.html

Effectivement, c'est verrouillé pour n'avoir que HTTP. Ça limite en effet l'intérêt d'accéder à la Box, à part modifier le pare-feu et autres paramètres.

Je ne vois pas comment tu pourrais changer le firmware de ta Livebox. Il n'y a pas d'accès SSH ou Tenet, même en démontant la box.

Pour moi, c'est impossible à moins de dessouder la puce flash (et je pense que dans ce cas-là, elle ne démarrera pas, les firmwares sont signés, il reste à savoir si c'est vérifié à chaque démarrage).

Orange ne permet pas de désactiver les mises à jour automatiques (on peut juste choisir de les avoir plus rapidement et forçant une recherche des mises à jour manuelle, alors que la mise à jour du parc se fait progressivement).

Une box opérateur, c'est très sécurisé, souvent plus que des boites du commerce qui n'ont pas les mêmes exigences en termes de sécurité qu'un OIV.

c'est pas faux ! quand le PDF fait une page A4 ca va, mais avec 10 pages c'est pas top.