Hello,

Merci pour l'investigation, mais pour une raison que j'ignore (car rien de modifié depuis les manips via LiveBoxMonitor), les équipements sont affichés dans le DHCP ainsi que dans les règles NAT (et les trois règles instaurées via LiveBoxMonitor dont aussi présentes).
Les versions logicielles n'ont pas changées, peut être qu'il y e eu un forçage automatique de réinstallation du firmware ?

Mais tu fournis tes informations, possiblement confidentielles, à une IA étrangère, donc éventuellement à un concurrent.

Bien sur je ne parlais que pour des données non confidentielles.

Personnellement j'ai Stirling-PDF sur mon NAS au moins ça reste en full local.

Le WiFi, c'est assez bien sécurisé, non?
Ca se pirate facilement des WiFi bien protégés, en 2026 ?

Leon.

WPA3PSK: pas de failles à ma connaissance et complexe (voir peut être impossible actuellement) sauf si le SSID est configuré en mixed-mode (WPA2/WPA3) auquels cas il est possible de faire une "downgrade attack" pour forcer le WPA2 et on se retrouve à "pirater" le WPA2 qui lui est "faisable".

WPA2PSK: tout dépend de la longeur et complexcité du mot de passe, les dictionnaires et matériel disponible etc.. car récuperer des trames d'authentication avec les bons outils est ultra simple pour ensuite décoder le mot de passe en "hors ligne". Sans plus rentrer dans les détails, c'est faisable, surtout sur certaine vielle box avec un mot de passe uniquement de lettre + chiffres. Mais un coup de social engineering bien fait sera possiblement bien plus rapide pour un résultat certain 

Surtout avoir WPS de désactiver, car sinon, c'est la porte ouverte.

Assurer vous d'avoir des caractères spéciaux, tout le plus aléatoires possible, au moins 20+ caractères, WPA3 only et pas de soucis. Pour les SSID IoT, on les sépare du reste, on le laisse en mixed-mode, avec un mot de passe le plus long possible (en fonction de ce que accèpte les équipement) et c'est le mieux que l'on puisse faire.

L'idéale, comme la plupart des entreprises font de plus en plus: radius avec radsec + certificat en wpa3-entreprise, avec suite-b (192-bit) activé si on est totalement parano (je fais cela à la maison car je suis cinglé  et me sert de banc de test pour le boulot, ssid 100 caractères, pass radius 100 caractères, c'est horriblement chiant, mais plus d'inquiètude)

J'ai des AP Mikrotik fixées au plafond (plafond placo) chez moi , je comprends pas les questions et les problèmes ?

Un support de fixation plafond (ou murs, c'est pareil), 2 trous, 2 chevilles, 2 vis , support fixé.
On vient ensuite fixer l'AP sur le support prévu, et ... voila quoi. Un trou au milieu pour passer la gaine ou le cable, et c'est fini.
Ca prend .... 5 minutes je dirai. J'ai pas mis de chevilles placo car ça sert seulement si ya du poids à tenir. Une AP ça pèse 200g, des chevilles classiques font très bien l'affaire, et je ne dévisse pas l'AP de son support tous les 4 matins non plus.
C'est en place depuis 5 ans maintenant.

Ça dépend du protocole choisi sur la Livebox. Apparemment, même WPA2 n'est plus aussi si sûr que cela puisqu'il commence à être remplacé par WPA3.
https://www.cybersecura.com/post/attaques-et-menaces-sur-les-reseaux-wifi
https://ajax.systems/fr/blog/wpa2-vs-wpa3-understanding-wi-fi-security/