Si SIP est authentifié par MD5 + une clef et que la livebox est l'une des parties de cette connexion SIP, il y a fort à parier que la clef est dans le firmware. Avec du reverse engineering, elle doit pouvoir s'extraire...

Alors en fait je n'en suis pas si certain. La box au démarrage fait tout un tas de requêtes HTTPS vers des serveurs internes Orange, et il est fort possible qu'elle récupère sa clé à ce moment là. Et ça permet de la changer sans mise à jour firmware et d'avoir une clé différente pour chaque client. Il est peut-être possible d'en découvrir un peu plus en utilisant un proxy HTTPS, sauf si la box fait du certificate pinning (ce que perso en tant que des je ferais parce que ce n'est pas si compliqué à implémenter et empêche le MITM)...

bonjour

Je vais pas vous détailler les parties sécu de la LiveBox là dessus, mais cela a été fait en prenant en compte l'impact possible en revenu assurance et avec une grande considération pour la motivation et le niveau technique des attaquants.

On vis à exclure du chant des possibles les attaquants bons à très bons pour n'etre vulnérable que aux excellents et avec une surface d'attaque très réduite en nombre de clients impactable.
L'idée est que cela soit non rentable en terme d'investissement pour un attaquant cherchant un revenu et qu'il aille voir ailleurs.
Cela ne nous protège pas de la volonté de "capture de drapeau" mais on est souvent sur des profils un peu différent là.

Un vieux vieux souvenir : avant le lancement de la première LB (donc 2004) j'avais appelé mon responsable sécu avec un numéro appelant en 666 .... réponse : "ah, j'ai un vrai problème là qu'il faut que je traite en profondeur"
Cela fait donc 20 ans que l'on durcit ces générations de boxe ...

LeVieux

Si SIP est authentifié par MD5 + une clef et que la livebox est l'une des parties de cette connexion SIP, il y a fort à parier que la clef est dans le firmware. Avec du reverse engineering, elle doit pouvoir s'extraire...

x0r avait déterminé quel était l'algo utilisé, c'est retrouvable sur la wayback machine (censuré sur son blog). Mais je ne sais pas s'il a changé depuis. Après vu que le livephone n'existe plus, je sais pas si ça nous avance à grand chose...

Il y avait 1 algo pour la box et 1 pour le livephone sur le proxy donc ?

Comme si un seul algo non standard n'était pas suffisant...

Et en parlant de bidouille, j'ai acheté pour mes parents un ATA grandstream pour re-renter le tout dans mon asterisk et faire des trucs un peu sympa comme le filtrage du démarchage (vu que rien n'est prévu dans la box...), moi aussi je m'amuse