#51 21-08-2017 10:22:40

Didier_B
Membre
Date d'inscription: 28-05-2016
Messages: 16

Re: Faille de sécurité WIFI WPS sur Livebox

1) la lb4 n'est pas forcément sujette à ce bug car il me semble que les articles parlaient de certaines livebox ( pas toutes )

2) si le decodeur TV fonctionne en wifi c'est qu'il a la clef d'identification : wps ou pas , il se connectera. Si vous changez cette clef il faudra reassocier le décodeur Tv et la box ( cela necessitera peut être d'activer le wps de la box juste pendant cette étape au cas où vous l'auriez desactiver  )


Livebox play Fibre (290 DL/110 UP) LB3

Hors ligne

 

#52 21-08-2017 10:33:55

shdf
Avant FONO j'avais une vie
Date d'inscription: 26-03-2012
Messages: 2795
Site web

Re: Faille de sécurité WIFI WPS sur Livebox

pierrot42 a écrit:

Salut,

chez moi il est toujours activé. Si je le désactive, que ce passera t'il avec le décodeur tv 4 qui passe en wifi?

rien, le WPS sert juste a transmettre la clé wifi. une fois transmise ont peut le desactiver.


Livebox 4 + Décodeur TV4 - Distance NRA: 301m - VDSL2 90mb/18mb.
Utilitaire info Livebox: Voir mon "Site web" à gauche. Autres outils: Voir la section logiciel.

Hors ligne

 

#53 21-08-2017 10:40:33

pierrot42
Je trouve plus la sortie
Lieu: 42
Date d'inscription: 28-03-2014
Messages: 1405

Re: Faille de sécurité WIFI WPS sur Livebox

ok, bon ben je le fait sauter, vu que j'y utilise jamais.


Livebox 4 (fw LabExplorer) et Décodeur TV4 (fw LabExplorer) Open Play 40Go et play 30Go
http://i86.servimg.com/u/f86/19/26/96/18/sans_t10.png

Hors ligne

 

#54 21-08-2017 11:00:18

indra45
Je trouve plus la sortie
Lieu: 77 à coté des Grandes Oreilles
Date d'inscription: 12-08-2008
Messages: 1449

Re: Faille de sécurité WIFI WPS sur Livebox

bonjour,

@Joeker,

je me suis mal exprimée, désolée :ki

j'ai voulu dire qu'une personne voulant exceptionnellement profiter de mon wifi lors d'un passage (appareil jamais reconnu)

peut bien prendre 5 minutes et composer la clé

du fait de mon WPS désactivé

de toutes façons je supprime régulièrement de la box les appareils qui se sont connectés occasionnellement...

exemple récent: j'ai acheté un pc portable pendant les vacances et je l'ai associé à la box de ma fille avec sa clé

quand je suis rentrée à la maison il a fallut que je me rentre la clé  de ma box et que je la mette en association avec le pc (cela n'a pas fonctionné avant)

idem pour mon imprimante en wifi qu'il a fallut que je change (HS après 12 années de bons et loyaux services)

CDT

Dernière modification par indra45 (21-08-2017 11:12:47)


http://www.speedtest.net/result/5432887246.png

Hors ligne

 

#55 21-08-2017 19:34:33

JoeKer
Modérateur en grève
Lieu: Dans le désert ...
Date d'inscription: 26-03-2008
Messages: 40073
Site web

Re: Faille de sécurité WIFI WPS sur Livebox

Bonsoir.

@Indra : Tu écris :

et que je la mette en association avec le pc (cela n'a pas fonctionné avant)

Tu n'aurais pas activé le filtrage d'adresses MAC ?

@tous : Chez Orange, ne sont vulnérables à cette faille que les LiveBox 3 (Play), et encore, je ne suis pas certain que celles qui sont restées en firmware SG30_sip-fr-5.21.1.1 (s'il en reste) soient vulnérables ...
Les LB2, LB4 et LB Pro ne sont pas vulnérables.

Le WPS est désactivé, mais réactivable (cf. mon message précédent dans lequel j'écrivais que je l'avais réactivé).
La désactivation est une solution provisoire, en attendant une correction définitive dans un nouveau firmware.
La désactivation du WPS oblige à saisir la clé Wi-Fi manuellement, mais n'a pas d'influence sur les appareils qui ont déjà réussi et mémorisé l'association auparavant.


On a déjà vu des choses qui ne sont jamais arrivées ...
Suite à conflit avec les admins du forum, cette signature restera en vigueur tant qu'ils n'auront pas remédié à leurs carences.

Hors ligne

 

#56 21-08-2017 20:49:18

indra45
Je trouve plus la sortie
Lieu: 77 à coté des Grandes Oreilles
Date d'inscription: 12-08-2008
Messages: 1449

Re: Faille de sécurité WIFI WPS sur Livebox

bonsoir,

j'ai du rentrer la clé sur mon nouveau pc à mon retour puisqu'il n'avait jamais été connecté sur celle-ci

non pas du tout  je te mets une copie d'écran de la sécurité de la box
http://www.cjoint.com/c/GHvsWFLcX4U


http://www.speedtest.net/result/5432887246.png

Hors ligne

 

#57 22-08-2017 23:11:23

JoeKer
Modérateur en grève
Lieu: Dans le désert ...
Date d'inscription: 26-03-2008
Messages: 40073
Site web

Re: Faille de sécurité WIFI WPS sur Livebox

Bonsoir.

Il faudra que je ré-essaye, je ne pensais pas qu'on était obligé d'appuyer sur le bouton d'association, mais comme depuis des mois (années), je fais avec le WPS, je ne me suis pas posé la question smile


On a déjà vu des choses qui ne sont jamais arrivées ...
Suite à conflit avec les admins du forum, cette signature restera en vigueur tant qu'ils n'auront pas remédié à leurs carences.

Hors ligne

 

#58 29-08-2017 21:39:03

JoeKer
Modérateur en grève
Lieu: Dans le désert ...
Date d'inscription: 26-03-2008
Messages: 40073
Site web

Re: Faille de sécurité WIFI WPS sur Livebox

Bonsoir.

La diffusion du firmware correctif a commencé ce matin (peut-être même hier ?).

La nouvelle version est SG30_sip-fr-6.4.18.1, et la faille semble bien corrigée pour les tests que j'ai pu faire smile


On a déjà vu des choses qui ne sont jamais arrivées ...
Suite à conflit avec les admins du forum, cette signature restera en vigueur tant qu'ils n'auront pas remédié à leurs carences.

Hors ligne

 

#59 30-08-2017 09:27:28

Didier_B
Membre
Date d'inscription: 28-05-2016
Messages: 16

Re: Faille de sécurité WIFI WPS sur Livebox

J'ai une version plus ancienne mais pour l'instant la dernière version ne m'est pas encore proposée mais cela finira par arriver tout seul ... Merci pour les tests Joeker.clin_oeil_2up


Livebox play Fibre (290 DL/110 UP) LB3

Hors ligne

 

Powered by PunBB
© Copyright 2002–2008 PunBB