Hotspot Wifi et fichiers de configuration

phiphiloo · Le 27/02/2019, à 09:52

Bonjour tout le monde,

Je viens chercher de l'aide et de la compréhension à propos d'un truc qui me semble bizarre.

Détenteur d'un portable Clevo P950EP6 tournant sous VoyagerOS GS 18.04.1 et habitant en IDF, il m'arrive souvent de me déplacer avec celui-ci sur Paname et de me connecter à des hotspots wifi publics environnants.

Il y a quelque chose qui m'interpelle ici, puisque l'un des hotspots wifi écrit des choses et modifie les fichiers de configuration d'Ubuntu, et c'est le seul à le faire.

Pour donner des exemples, admettons que le hotspot wifi concerné s'appelle wifi.hotspot.fr, voici ce que ça donne:

/var/cache/debconf/config.dat:Value: mon_username-P95xER.wifi-hotspot.fr, mon_username-P95xER, localhost.localdomain, localhost
...
/var/mail/root:From root@mon_username-P95xER.wifi-hotspot.fr  Mon Nov 12 00:09:51 2018
(plusieurs occurrences)
...
/var/mail/root:To: root@mon_username-P95xER.wifi-hotspot.fr
/var/mail/root:From: mon_username@mon_username-P95xER.wifi-hotspot.fr
/var/mail/root:Message-Id: <20190226062650.B36A98402A2@mon_username-P95xER.wifi-hotspot.fr>
(plusieurs occurrences)
...
/var/log/mail.log.1:Feb 22 11:06:33 localhost postfix/qmgr[9794]: 68059840148: from=<mon_username@mon_username-P95xER.wifi-hotspot.fr>
(plusieurs occurrences)
...
/var/lib/NetworkManager/dhclient-19fa9226-73bf-41b8-8a3c-9a4d3072b6a0-wlp3s0.lease:  option domain-name "wifi-hotspot.fr";
(plusieurs occurrences)
...
/home/mon_username/mbox:From mon_username@mon_username-P95xER.wifi-hotspot.fr  Mon Feb 11 04:59:01 2019
/home/mon_username/mbox:Return-Path: <mon_username@mon_username-P95xER.wifi-hotspot.fr>
/home/mon_username/mbox:Delivered-To: mon_username@mon_username-P95xER.wifi-hotspot.fr
(plusieurs occurrences)
...
/home/mon_username/.config/VirtualBox/VBoxSVC.log.2:00:15:27.980120 dns-monitor   domain: wifi-hotspot.fr
/home/mon_username/.config/VirtualBox/VBoxSVC.log.2:00:15:27.980122 dns-monitor   search string 1: wifi-hotspot.fr
/home/mon_username/.config/VirtualBox/VBoxSVC.log.2:00:28:53.321235 dns-monitor   domain: wifi-hotspot.fr
/home/mon_username/.config/VirtualBox/VBoxSVC.log.2:00:28:53.321247 dns-monitor   search string 1: wifi-hotspot.fr

ce ne sont que quelques exemples, j'ai pas tout mis, il y a en certainement d'autres, j'ai lancé une recherche sur tout le PC avec la chaîne de caractères 'wifi-hotspot', mais ça prend du temps, donc...

Par contre, par la même occasion, vu que je voulais configurer Thunderbird pour lire les messages système en local et vu que (cf au-dessus) il semble que le hotspot "s'infiltre" (??) dans les mails système, je suis aller faire un tour dans le fichier de configuration de Postfix et voici ce que je trouve

sudo nano -w /etc/postfix/main.cf
[sudo] Mot de passe de mon_username :
[...]
myhostname = mon_username-P95xER.wifi-hotspot.fr
[...]

donc, il semblerait bien que cette s....rie de hotspot wifi, écrive à la "volée" (??) dans les fichiers de configuration quand je m'y connecte!

Alors, j'ai 2 questions:
- qu'est-ce qu'il peut bien se passer? à quoi cela est dû? que fait réellement ce hotspot wifi? comment et pourquoi a t-il accès en écriture aux fichiers de configuration?

- est-il possible de s'en prémunir et si oui, comment?? que puis-je faire pour empêcher ce hotspot (voire n'importe lequel hotspot wifi) de modifier quoi que ce soit dans ma configuration?
PS: bien entendu, il y a une solution toute simple & radicale: ne pas se connecter à ce hotpsot, mais ce n'est pas de cela dont je parle. Je parle d'une solution qui pourrait être valable pour (et s'appliquer texto à) d'autres hotspots wifi... auxquels mon PC ne s'est encore jamais connecté.

Ajout:
pour tout vous dire, j'avais déjà eu un problème avec ce même hotspot wifi et un autre PC portable sous Ubuntu 14.04.3 et qui peut se résumer ainsi: il avait modifier des fichiers dans le répertoire /etc/NetworkManager (et il me semble bien le fichier NetworkManager.conf) avec comme résultat, l’impossibilité de me connecter à mon réseau Wifi personnel à la maison).

merci pour votre aide

Dernière modification par phiphiloo (Le 27/02/2019, à 10:40)

phiphiloo · Le 28/02/2019, à 05:49

Bonjour du matin,

J'ai oublié de préciser 2-3 choses qui permettent d'invalider certaines questions qui pourraient venir à l'esprit:

- le hotspot wifi concerné n'est pas un faux (rogue) hotspot (enfin j'estime): il appartient à une administration publique et a été vérifié avec le personnel (mais pas avec le service informatique) de ladite administration;

- j'utilise une connexion OpenVPN sur toutes mes connexions réseau, qui se lance automatiquement à la connexion de l'interface réseau principale (Wifi ou ETH => OpenVPN);

- par défaut, j'utilise plutôt le hotspot wifi de mon forfait mobile (toujours avec OpenVPN en prime) plutôt que des hotspots wifi publics;

- je n'ai pas constaté d'autres comportements louches & inexpliqués (factures indues, accès injustifié à mes boîtes mails ou d'autres comptes, ralentissements du PC et autres joyeusetés du genre, etc.) à part ceux mentionnés.

N'empêche que... je trouve que cet AP à quand même un comportement pas très sain.

Autre question en prime:
Q3 [mode pirate ]: que puis-je effectuer comme manipulation pour en savoir plus / obtenir plus d'informations sur ce hotspot?

phiphiloo · Le 06/03/2019, à 19:11

hello tout le monde,

je viens faire un petit up!

personne n'a d'idée sur la question??

merci pour tout retour

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 27/02/2019, à 09:52

Hotspot Wifi et fichiers de configuration

#2 Le 28/02/2019, à 05:49

Re : Hotspot Wifi et fichiers de configuration

#3 Le 06/03/2019, à 19:11

Re : Hotspot Wifi et fichiers de configuration

Pied de page des forums