Messages récents

Pages: [1] 2 3 4 5 6 ... 10

Actus Free / Compromission de données chez Free en 2024

« Dernier message par alain_p le Aujourd'hui à 14:20:18 »

Justement, je n'aime pas beaucoup que l'on s'en prenne aux plus faibles... Il faut leur conseiller en cas de doute de demander conseil à leur entourage de confiance.

Actus Free / Compromission de données chez Free en 2024

« Dernier message par lgom le Aujourd'hui à 12:06:53 »

Citation de: fansat70 le Aujourd'hui à 11:21:28

Avis de ma banque ce Lundi 13/07 pour un nouveau prélèvement SEPA à partir du 21/07 récursif avec mon IBAN.
Un abonnement avec pour créancier un établissement espagnol.
Bien sûr pas d'abonnement pris, encore moins chez un établissement ibérique: Donc blocage dans l'heure du code créancier après de la banque. Évidemment, pas contacté le créancier, car pas connu.

Mercredi 15/07, je reçois un mail annonçant un "renouvellement abonnement Prime, la période d'essai étant terminée"... Avec mon IBAN et la bonne somme, et en titre "Facture"
J'ai effectivement un abonnement "Prime", mais...
Primo: Mail pas en provenance d'Amazon, mais d'un site "folklo", Deuzio: Ma période d'essai Prime s'est terminée il y "quelques années" et Tertio: mon abonnement prime est sur une carte bancaire...

Le piège du mail est dans "gentil bouton" placé au bon milieu du message pour "gérer mon abonnement". Le passage de la souris dessus indique que le lien doit emmener sur un site contrefait.
Donc une cochonnerie!
Mon IBAN utilisé 2 fois en quelques jours; le double effet kiss-pas-cool 2 ans après la fuite de données.

En passant, les mails des expéditeurs seraient affichés partout (je pense aux smartphones, je sais y'a pas beaucoup de place), cela fournirait déjà un premier niveau d'information qui pourrait mettre la puce à l'oreille d'une victime potentielle...
Je suis à 2 doigts de penser que la fuite est vendue, revendue et re-revendue par morceaux de moins en moins coûteux, et que l'on n'est pas sorti de l'auberge!
Pas que je sois devenu parano, mais j'aurais tendance désormais à tirer d'abord, et discuter ensuite...

À moins que vous parveniez à invoquer le Symbol, spécialiste, sur ce sujet, je vous recommande de lui transmettre votre intervention sur le topic banque d'HFR (saintbol). Il y répondra avec plaisir

COncernant la fuite de Free, comme pour beaucoup d'autres (celle de byg), évidemment elle a été revendue dès les premiers jours, puis en un an son tarif a baissé à force de passer de mains en mains (pour avoir pu les consulter par un tiers). Avec ces deux là, identifier le proprio d'un numéro, c'est quoi, une chance sur trois? Juste pas les clients orange/SFR, mais free 20M de clients fixe/mobile... Faut prendre ses précautions, les fuites de données : faudra vivre avec, c'est comme les escroqueries au faux banquier. La sélection naturelle fera le reste.

Remplacer la LiveBox par un routeur / Remplacement de la Livebox par un routeur Openwrt

« Dernier message par basilix le Aujourd'hui à 11:45:27 »

@jeannot

Interroger une IA peut éventuellement aider. Tu verras que ce n'est pas compliqué de réaliser une capture réseau simplifiée avec OPNSense.
Il faudra ensuite analyser la réponse du serveur Orange.

Hyperlien : Manuel OPNSense : diagnostique d'interface

Le point de vue peut varier selon le niveau de connaissances. Beaucoup de sujets sont difficiles à aborder à cause de la complexité apparente.

Actus Free / Compromission de données chez Free en 2024

« Dernier message par fansat70 le Aujourd'hui à 11:21:28 »

Avis de ma banque ce Lundi 13/07 pour un nouveau prélèvement SEPA à partir du 21/07 récursif avec mon IBAN.
Un abonnement avec pour créancier un établissement espagnol.
Bien sûr pas d'abonnement pris, encore moins chez un établissement ibérique: Donc blocage dans l'heure du code créancier après de la banque. Évidemment, pas contacté le créancier, car pas connu.

Mercredi 15/07, je reçois un mail annonçant un "renouvellement abonnement Prime, la période d'essai étant terminée"... Avec mon IBAN et la bonne somme, et en titre "Facture"
J'ai effectivement un abonnement "Prime", mais...
Primo: Mail pas en provenance d'Amazon, mais d'un site "folklo", Deuzio: Ma période d'essai Prime s'est terminée il y "quelques années" et Tertio: mon abonnement prime est sur une carte bancaire...

Le piège du mail est dans "gentil bouton" placé au bon milieu du message pour "gérer mon abonnement". Le passage de la souris dessus indique que le lien doit emmener sur un site contrefait.
Donc une cochonnerie!
Mon IBAN utilisé 2 fois en quelques jours; le double effet kiss-pas-cool 2 ans après la fuite de données.

En passant, les mails des expéditeurs seraient affichés partout (je pense aux smartphones, je sais y'a pas beaucoup de place), cela fournirait déjà un premier niveau d'information qui pourrait mettre la puce à l'oreille d'une victime potentielle...
Je suis à 2 doigts de penser que la fuite est vendue, revendue et re-revendue par morceaux de moins en moins coûteux, et que l'on n'est pas sorti de l'auberge!
Pas que je sois devenu parano, mais j'aurais tendance désormais à tirer d'abord, et discuter ensuite...

Remplacer la LiveBox par un routeur / Crash ONU SFP+ WAS-110 aléatoire

« Dernier message par zoc le Aujourd'hui à 11:06:03 »

Citation de: htep le 08 juillet 2026 à 18:48:15

Je n’arrive pas à surveiller la température qui monte à +80C…
Si je dois mettre du fan cooling ça devient une usine à gaz

Je suis passé de 70° à 40° rien qu'en utilisant un petit ventilo alimenté en USB...

Et aucun crash de mon coté depuis 3 mois.

Actus Free / Compromission de données chez Free en 2024

« Dernier message par Couize le Aujourd'hui à 10:20:40 »

@alain_p

Sur le site "haveibeenpwned.com" même constat, c'est bien à cause de Free !
Il y a peu/pas de site qui affiche ton IBAN comme le fait Free dans notre espace abonné ! Le type qui arrive à pirater ton espace abonné peut même afficher et imprimer un mandat SEPA qu'il pourrait modifier ! ("Afficher votre mandat SEPA") Est ce vraiment utile d'afficher ça dans l'espace abonné, c'est pas vraiment sécure !? $:-\$

Remplacer la LiveBox par un routeur / Crash ONU SFP+ WAS-110 aléatoire

« Dernier message par Lucy-Han le Aujourd'hui à 10:19:44 »

@JiPay

"Les valeurs changeaient dans winbox ?" Il me semble que oui mais je n'en suis pas certain, je serai plus attentif "la prochaine fois". Pourquoi cette question ? Cela change les causes du problème ?

IPv6 / Baromètre IPv6 Arcep 2026

« Dernier message par vivien le Aujourd'hui à 08:47:57 »

Voila, n'hésitez pas à faire des commentaires !

IPv6 / Baromètre IPv6 Arcep 2026

« Dernier message par vivien le Aujourd'hui à 08:47:37 »

3.3.3/ Fonctionnement du 464XLAT

Le 464XLAT consiste à introduire le CLAT (partie cliente du NAT) dans le système d’exploitation du client, pour que les applications disposent en apparence d’une adresse IPv4 privée fonctionnelle alors que le terminal n’est connecté qu’à un réseau IPv6-only.

Les IPv4 utilisées côté smartphone appartiennent généralement à la petite plage 192.0.0.0/29, ce sont les mêmes IP pour chaque terminal. Le CLAT va traduire algorithmiquement les IPv4 en IPv6 pour le flux sortant, comme le ferait le DNS64 en utilisant le préfixe réservé 64:ff9b::/96 ou un autre préfixe découvert via une requête DNS vers un nom de domaine particulier : « ipv4only.arpa » (voir RFC 8683). Dans tous les cas, les 32 derniers bits sont les 32 bits de l’adresse du site en IPv4.

Côté opérateur, c’est le PLAT, la plateforme NAT64, qui récupère l’IPv4 de destination dans l’IPv6 destination qu’il a reçue, afin de former l’IPv4 destination, envoyé sur l’internet IPv4.

3.3.4/ Différence entre l’IPv4 publique du DNS64 et celle du 464XLAT sous Android

De nombreux mobiles Android utilisent une IPv6 source pour le CLAT différente de l’IPv6 source utilisée pour les flux qui partent directement sur internet. La plateforme NAT64 de l’opérateur va attribuer une adresse IPv4 source différente aux flux provenant de deux IPv6 source distinctes. Il en résulte que l’IPv4 source utilisée par le NAT64 pour un même mobile est différente si la requête est réalisée via le DNS64 ou via le CLAT.

IPv6 / Baromètre IPv6 Arcep 2026

« Dernier message par vivien le Aujourd'hui à 08:46:58 »

Annexe 3.3/ Réseau mobile : les solutions de translation pour fournir une connectivité IPv4 derrière un mobile connecté à un réseau IPv6 only (IPv4 as a Service)

Bouygues Telecom et Orange proposent par défaut à leurs clients mobiles un accès à internet en IPv6 sans proposer d’accès natif IPv4, ce qui nécessite d’utiliser un mécanisme pour accéder aux ressources de l’internet disponibles uniquement en IPv4. Free et SFR proposent un réseau double pile avec une IPv4 privée derrière un Carrier-grade NAT et un préfixe IPv6 d’une taille /64.

Les deux technologies présentées ci-dessous sont complémentaires :
• DNS64 + NAT64 permet de convertir un flux qui utilise le DNS d’IPv4 vers IPv6 ;
• 464XLAT permet de gérer les cas dans lesquels un flux ne fait pas de requête DNS (IPv4 littérale).

Un terminal qui ne gère pas 464XLAT (cas de certaines box 4G) n’aura pas de connectivité IPv4 complète. À l’inverse, il est possible de se passer d’un DNS64 et de faire uniquement du 464XLAT (avec pour avantage de permettre au client de faire du DNSSEC, mais pour inconvénient de rajouter une latence imperceptible, et d’avoir potentiellement un impact sur la batterie d’alimentation de l’appareil).

3.3.1/ Le couple DNS64+NAT64 : une solution pour accéder en IPv6 côté client à un site hébergé en IPv4-only

Comme une partie importante d’internet est encore accessible uniquement en IPv4, Bouygues Telecom et Orange proposent un DNS64 : le résolveur DNS n’envoie pas une adresse IPv4 pour les sites hébergés en IPv4-only, mais une IPv6 spéciale : c’est une IPv6 qui pointe vers une plateforme NAT64, placée sur le réseau de l’opérateur. La plateforme NAT64 permet de faire communiquer la pile réseau IPv6 du client avec internet IPv4. La plateforme NAT64 fait une traduction d’adresse classique (NAT), mais en remplaçant l’IPv4 privée par une adresse IPv6.

DNS64 : Encapsulation de l’adresse destination IPv4 dans l’adresse IPv6

Le DNS64 génère une IPv6 construite à partir du préfixe réservé 64:ff9b::/96. Les 32 derniers bits de l’IPv6 créé sont les 32 bits de l’adresse du site en IPv4. La plateforme NAT64 sur le réseau de l’opérateur récupère l’IPv4 de destination dans l’IPv6 destination qu’il a reçu. L’opérateur sait alors créer une traduction NAT à la volée vers l’IPv4 de destination, et envoyer le paquet sur l’internet IPv4.

3.3.2/ Certains usages ne fonctionnent pas avec le DNS64 : naissance du 464XLAT

Certaines applications et services peuvent ne pas fonctionner côté client avec une IPv6. C’est par exemple le cas quand une application utilise une IPv4 littérale (exemple : 87.65.43.21) au lieu d’utiliser des noms DNS qui seraient résolus par le DNS64. Par exemple une application peer-to-peer a de fortes chances d’utiliser une IPv4 littérale à la place d’un nom de domaine. On se retrouve également en IPv4 quand une application ne fait pas appel au DNS64 proposé par le système d’exploitation, mais utilise son propre résolveur DNS qui n’est pas DNS64 (exemple : Certains terminaux n’utilisent pas le serveur DNS proposé par l’opérateur, mais le DNS 8.8.8.8 de Google). Enfin certains opérateurs, ne proposent pas de DNS64.

Historiquement, le 464XLAT est né de développeurs équipés de Nokia N900 qui ont cherché à utiliser le service IPv6-only proposé par T-Mobile aux USA. Plusieurs applications ne fonctionnaient pas, malgré la présence d’un DNS64 et d’un NAT64 chez l’opérateur. Ces développeurs ont commencé à expérimenter la traduction locale d’IPv4 en IPv6 sur le smartphone Nokia N900 en août 2010. Cela a permis à diverses applications de fonctionner correctement sur des réseaux IPv6-only qui, autrement, nécessiteraient IPv4. Cette même idée et ce même code ont ensuite été portés sur Android et intégrés au projet Android Open Source^* en novembre 2012. Cela a donné naissance à la RFC6877^**, publiée en avril 2013.

^* Soumission du logiciel nécessaire pour le CLAT au projet Android Open Source.

^** RFC 6877 : « 464XLAT: Combination of Stateful and Stateless Translation ».

Le 464XLAT est intégré à partir d’Android 4.3 Jellybean, sortie en juillet 2013. Pour le partage de connexion IPv6 lorsqu’il n’y a qu’un seul préfixe d’une taille /64 délégué au combiné, il a fallu attendre la RFC7278^*, publiée en juin 2014 et son intégration à Android à partir de 5.1 Lollipop sortie en mars 2015.

^* RFC 7278 : « Extending an IPv6 /64 Prefix from a Third Generation Partnership Project Mobile Interface to a LAN Link ».

Apple de son côté privilégiait une approche sans CLAT, forçant les développeurs à utiliser des API compatibles IPv6, et Apple a imposé avec iOS 9 que toutes les applications soumises à l'App Store supportent les réseaux IPv6-only^*, forçant les développeurs à utiliser des API compatibles IPv6 (comme NSURLSession). Toutefois, si les applications devaient être compatibles IPv6, ce n’était pas systématiquement le cas pour le contenu web.

^* Diapositives Apple WWDC15 Transition vers des réseaux exclusivement IPv6.

En 2018, Apple a finalement intégré le support du CLAT avec iOS 12.0 pour assurer une compatibilité avec les applications qui utilisent encore des adresses IPv4 « en dur », facilitant ainsi la transition vers des réseaux mobiles IPv6-only. En France métropolitaine, Bouygues Telecom a basculé tous les iPhone équipés d'iOS 12.2 en IPv6 only. Pour Orange, cela fut en place avec iOS 13.0 pour les iPhone 7 ou plus récent et iOS 15.4 pour les iPhone 6S et SE. Free et SFR proposent de l’IPv6 double pile.

Pages: [1] 2 3 4 5 6 ... 10