Si tous les équipements sont toujours allumés, alors je ne sais pas ce qui aurait pu changer.

Bon, il semble que chez Orange non plus, ce n'était pas redondé.

Oui, en effet, et c’est malheureusement le cas chez d’autres opérateurs Internet.
Le service client Free n’est vraiment pas à la hauteur.
Le 3244 m’a raccroché au nez, puis je n’ai plus su les joindre.
Blacklisté, en somme.
J’en ai donc tiré les conclusions qui s’imposent pour mon plan d’action. 😉

Hello,

Merci pour l'investigation, mais pour une raison que j'ignore (car rien de modifié depuis les manips via LiveBoxMonitor), les équipements sont affichés dans le DHCP ainsi que dans les règles NAT (et les trois règles instaurées via LiveBoxMonitor dont aussi présentes).
Les versions logicielles n'ont pas changées, peut être qu'il y e eu un forçage automatique de réinstallation du firmware ?

Mais tu fournis tes informations, possiblement confidentielles, à une IA étrangère, donc éventuellement à un concurrent.

Bien sur je ne parlais que pour des données non confidentielles.

Personnellement j'ai Stirling-PDF sur mon NAS au moins ça reste en full local.

Le WiFi, c'est assez bien sécurisé, non?
Ca se pirate facilement des WiFi bien protégés, en 2026 ?

Leon.

WPA3PSK: pas de failles à ma connaissance et complexe (voir peut être impossible actuellement) sauf si le SSID est configuré en mixed-mode (WPA2/WPA3) auquels cas il est possible de faire une "downgrade attack" pour forcer le WPA2 et on se retrouve à "pirater" le WPA2 qui lui est "faisable".

WPA2PSK: tout dépend de la longeur et complexcité du mot de passe, les dictionnaires et matériel disponible etc.. car récuperer des trames d'authentication avec les bons outils est ultra simple pour ensuite décoder le mot de passe en "hors ligne". Sans plus rentrer dans les détails, c'est faisable, surtout sur certaine vielle box avec un mot de passe uniquement de lettre + chiffres. Mais un coup de social engineering bien fait sera possiblement bien plus rapide pour un résultat certain 

Surtout avoir WPS de désactiver, car sinon, c'est la porte ouverte.

Assurer vous d'avoir des caractères spéciaux, tout le plus aléatoires possible, au moins 20+ caractères, WPA3 only et pas de soucis. Pour les SSID IoT, on les sépare du reste, on le laisse en mixed-mode, avec un mot de passe le plus long possible (en fonction de ce que accèpte les équipement) et c'est le mieux que l'on puisse faire.

L'idéale, comme la plupart des entreprises font de plus en plus: radius avec radsec + certificat en wpa3-entreprise, avec suite-b (192-bit) activé si on est totalement parano (je fais cela à la maison car je suis cinglé  et me sert de banc de test pour le boulot, ssid 100 caractères, pass radius 100 caractères, c'est horriblement chiant, mais plus d'inquiètude)