sujet Re: live box vulnérable dans Ma ligne Internet : configuration Livebox et connexion …

live box vulnérable

tursan — Tue, 20 Feb 2018 15:24:05 GMT

bonjour,

suite à un contrôle par Avast qui m'a signalé que ma box était vulnérable aux attaques, jai donc essayé de faire une mise à jour de la box. Il m'a été répondu qu'elle était à jour.

J'ai recommencé le contrôle par avast qui a confirmé sa première solution.

que dois-je en conclure ?

livebox 2 NP SAG &

voici le texte du résultat :le service est vulnérable aux attaques provenant de votre réseau. ,identifiant du catalogue CVE-2017-14491:

Re: live box vulnérable

ziv — Tue, 20 Feb 2018 15:28:30 GMT

Si c'est une Livebox 2, il faut la faire changer gratuitement par une Livebox 3 qui est celle qui est désormais distribuée par Sosh.

Re: live box vulnérable

tursan — Tue, 20 Feb 2018 15:43:25 GMT

ok merci pour cette précision. Mais y a t'il des conditions pour l'échange? Faut-il aller au magasin avec la box sous le bras? Ou doit en demander l'échange par mail?

Re: live box vulnérable

ziv — Tue, 20 Feb 2018 16:10:11 GMT

Il faut demander l'échange par le chat, cf https://assistance.sosh.fr/

Re: live box vulnérable

tursan — Tue, 20 Feb 2018 16:28:13 GMT

merci beaucoup c'est ce que je vais tout de suite

bonne journée

Re: live box vulnérable

xphome — Tue, 20 Feb 2018 19:30:41 GMT

@zivJe suis nouveau ...

Question à 10 cts : Pourquoi SOSH ne propose pas le remplacement des livebox2 par les 3 automatiquement, elles sont connues non ?

Re: live box vulnérable

ziv — Tue, 20 Feb 2018 19:34:18 GMT

If it ain't broke, don't fix it

Si un client est satisfait de la Livebox 2 pour ses besoins, qu'il la garde, non ?

Re: live box vulnérable

xphome — Tue, 20 Feb 2018 19:50:30 GMT

yes of course !

Mais un Déni de service livebox V2 sur dnsmasq Buffer overflow , le client je sais pas si il saura comprendre ce qui lui arrive ... Je parlais donc en terme de sécurité sosh/orange ? et donc @tursan à eu bien raison se poser la question !

Re: live box vulnérable

ziv — Tue, 20 Feb 2018 20:09:49 GMT

Oui, comme s'il y avait un risque significatif d'être l'objet d'une telle attaque en tant que particulier lambda (pour les entreprises, je ne dis pas le contraire) :smileywink:

Re: live box vulnérable

xphome — Wed, 21 Feb 2018 08:29:49 GMT

Propos contradictoires avec proposition précédente de changer vers livebox3.
Les livebox sont propriété d'une entreprise et sont en première ligne d'exposition aux attaques informatique.

Re: live box vulnérable

ziv — Wed, 21 Feb 2018 09:32:09 GMT

Pour ceux pour qui ça importe, je propose de passer sur la box la plus récente proposée par Sosh.

A titre personnel, je considère le risque d'attaque de ce type d'un accès Internet personnel comme négligeable.

Re: live box vulnérable

xphome — Wed, 21 Feb 2018 10:01:11 GMT

négligeable ? autos-entrepreneurs , télétravail , intégrité image entreprise , qualité de service , etc ...

ceux pour qui ça importe ? curieuse vision de la sécurité

restons-en là alors ça vaut mieux

Re: live box vulnérable

ziv — Wed, 21 Feb 2018 10:22:28 GMT

J'ai bien parlé d'un usage personnel de sa connexion Internet (conforme aux CGA de Sosh) et de risque (en terme de probabilité) d'être la cible d'une telle attaque.

On en restera là, effectivement.

Re: live box vulnérable

xphome — Wed, 21 Feb 2018 13:42:22 GMT

Oui et @tursan va donc changer sa livebox2 alors qu'il ne risque (rien?) et lorsqu'il aura sa livebox3 il s'apercevra qu'il a aussi des CVE- en vulnérabilités ... bref ... et après une 4 et une 5 ?