Effectivement, c'est verrouillé pour n'avoir que HTTP. Ça limite en effet l'intérêt d'accéder à la Box, à part modifier le pare-feu et la traduction d'adresses réseau.

Je ne vois pas comment tu pourrais changer le firmware de ta Livebox. Il n'y a pas d'accès SSH ou Tenet, même en démontant la box.

Pour moi, c'est impossible à moins de dessouder la puce flash (et je pense que dans ce cas-là, elle ne démarrera pas, les firmwares sont signés, il reste à savoir si c'est vérifié à chaque démarrage).

Orange ne permet pas de désactiver les mises à jour automatiques (on peut juste choisir de les avoir plus rapidement et forçant une recherche des mises à jour manuelle, alors que la mise à jour du parc se fait progressivement).

Une box opérateur, c'est très sécurisé, souvent plus que des boites du commerce qui n'ont pas les mêmes exigences en termes de sécurité qu'un OIV.

c'est pas faux ! quand le PDF fait une page A4 ca va, mais avec 10 pages c'est pas top.

Modifier le paramétrage ou le micro-logiciel pour supprimer les mises à jour automatiques et ajouter un accès distant plus discret et permanent ou rediriger le flux sortant sur Internet vers un proxy permettant de faire d'autres attaques : https://gottaphish.com/fr/posts/proxy-malveillant
Je me demande si Orange vérifie la somme de contrôle du micro-logiciel ou autre sécurité contre les modifications de la box.