Mail Orange pas sécure ! :lol:

Henry de Monfreid · Le 21/11/2010, à 00:47

Salut les humains !

Je suis de passage chez des amis, puisqu'ils n'ont pas activé le wifi, je me suis connecté en ethernet.

Je visite un peu le forum et suite à ça, je me rend là.

Et, surprise, je vois ça :

Je suis connecté sur le webmail de ma copine, j'ai testé, je peux lire ses messages et je suppose que je peux en envoyer aussi.

Demain je demanderai d'activer le wifi pour voir si ça marche.

Je constate que chez bleu ils sont toujours aussi pointus en matière de sécurité .

Dernière modification par pinballyoda ㋛ (Le 21/11/2010, à 01:01)

Henry de Monfreid · Le 21/11/2010, à 00:56

Je n'ai pas pu attendre, j'ai activé le wifi.

Ça marche encore, le webmail pourpre identifie uniquement par l'adresse IP ???

Neros · Le 21/11/2010, à 01:04

Bah si tu es sur le réseau de la personne, en ethernet ou en wifi, et que tu vas sur le site d'orange, tu es automatiquement connecté.

Ca fonctionne aussi par tunnel ssh.

Dernière modification par Neros (Le 21/11/2010, à 01:04)

Henry de Monfreid · Le 21/11/2010, à 01:10

Ça veut dire aussi que n'importe qui sur le LAN peut lire les mails et les infos confidentielles de l'abonné.

Un pirate qui aurait contourné le firewall d'open office pourrait effacer les mails d'hadopi avant qu'il ne soient lus ?

LegSim · Le 21/11/2010, à 01:10

Mais, c'est du gros n'importe quoi, ça !
Suffit de cracker une clé de Livebox Orange pour avoir accès au compte Orange du propriétaire de la ligne ?!?

Henry de Monfreid · Le 21/11/2010, à 01:16

OUI !

Mais je suppose que que si on est déconnecté du web mail on doit rentrer un password.

Mais je n'ai pas vu de bouton de déconnexion.

MiNiShOoTeR · Le 21/11/2010, à 01:39

Je ne peux que confirmer ce comportement plus qu'étrange du webmail d'orange...
je me rappelle un jour être allé dans un hôtel où les clients pouvaient se connecter à la livebox qui appartenait à la gérante, et lorsqu'on y était connecté et qu'on allait faire un tour sur Orange, on tombait directement sur le webmail de cette dernière... super la confidentialité !

Dernière modification par MiNiShOoTeR (Le 21/11/2010, à 01:43)

jerome33 · Le 21/11/2010, à 03:19

@pinballyoda:
Le pire c'est que non on ne peut pas se déconnecter. La seule solution proposée est de créer une deuxième adresse mail sur le même compte, ce qui fait que le site affiche le choix sur la page d'accueil. Il faut alors se connecter avec le mot de passe sur l'une des adresses.

Henry de Monfreid · Le 21/11/2010, à 14:46

Je n'ai pas trouvé commenct creer un 2° mail.

Neros · Le 21/11/2010, à 14:47

jerome33 a écrit :

@pinballyoda:
Le pire c'est que non on ne peut pas se déconnecter. La seule solution proposée est de créer une deuxième adresse mail sur le même compte, ce qui fait que le site affiche le choix sur la page d'accueil. Il faut alors se connecter avec le mot de passe sur l'une des adresses.

Et tu peux pas cocher une option qui fait que ça ne se connecte plus automatiquement ?

balou · Le 21/11/2010, à 19:32

Soucis connu depuis des années pour les client orange avec livebox, sensé leur faciliter leur connexion toussa. Je pensais que depuis le temps ça avait changé. J'avais déjà lu cette info ici il y a quelques années. Je crois que le forum d'Orange est rempli de demandes "comment faire pour que ce ne soit plus" ...

Henry de Monfreid · Le 21/11/2010, à 19:56

Ben si ça dure depuis des années et qu'Orange est au courant, c'est un scandale !

Quand je pense qu'on peut être puni par hadopi si on ne sécurise pas sa box et qu'un FAI se permet de vendre des boites à lettres sans clés ni serrures !

jerome33 · Le 21/11/2010, à 22:35

@neros
non

philon · Le 21/11/2010, à 23:05

seul chose a faire... supprimer les cookies..et ceci après chaque connexion..

Dernière modification par philon (Le 21/11/2010, à 23:07)

ares · Le 21/11/2010, à 23:27

jefvans a écrit :

seul chose a faire... supprimer les cookies..et ceci après chaque connexion..

Ben non ! Relis la réponse de jerome33 !
J'ai jamais utilisé l'adresse mél d'orange... une merde non sécurisé. Pour infos j'ai environ plus de 300 messages non lu !

mimoun · Le 21/11/2010, à 23:45

pinballyoda ㋛ a écrit :

Ben si ça dure depuis des années et qu'Orange est au courant, c'est un scandale

C'est le cas. J'avais lu une discussion sur un forum orange non officiel, et apparemment, la plupart des gens n'étaient pas choqués. Ils trouvaient même cela pratique... et comme il "suffit" de créer une deuxième adresse, ça n'est pas grave... Comme quoi, la plupart des gens se tamponne de la sécurité...

philon · Le 21/11/2010, à 23:46

en enlevant les cookies, je suis tenu à entrée mon mot de passe pour accéder a mon mail...dont du fait je suis déconnecté...

Ras' · Le 22/11/2010, à 00:41

Chez moi c'est pareil, là je vois les mails de mon père (enfin je sais qu'il ne s'en sert pas donc il n'y a en fait que du spam, j'suis pas indiscret à ce point non plus)

C'est donc effectivement de la merde de webmail.
Pour ce qui est des personnes extérieures qui crackeraient la clé pour taxer du wifi, y'a quand même une (petite) sécurité, vu que la livebox n'accepte que certaines adresses mac. Ça reste contournable, mais du coup c'est plus accessible à nimporte quel Kevin qui à lu un how to sur aircrack (quoique c'est peut être dans les howto maintenant...)

mimoun · Le 22/11/2010, à 00:46

Ras' a écrit :

Chez moi c'est pareil, là je vois les mails de mon père (enfin je sais qu'il ne s'en sert pas donc il n'y a en fait que du spam, j'suis pas indiscret à ce point non plus)

C'est donc effectivement de la merde de webmail.
Pour ce qui est des personnes extérieures qui crackeraient la clé pour taxer du wifi, y'a quand même une (petite) sécurité, vu que la livebox n'accepte que certaines adresses mac. Ça reste contournable, mais du coup c'est plus accessible à nimporte quel Kevin qui à lu un how to sur aircrack (quoique c'est peut être dans les howto maintenant...)

C'est contournable, et c'est effectivement dans les tuto, il me semble...

MdMax · Le 22/11/2010, à 14:14

La "solution" des abonnés Orange, est de créer une 2me adresse mail, de manière à ce que le site demande à l'abonné de se connecter. On en parlait déjà dans ce sujet:
http://forum.ubuntu-fr.org/viewtopic.php?id=429370

Sir Na Kraïou · Le 23/11/2010, à 00:56

Intéressant. Dans le genre, je connais plusieurs gus qui mettent leur adresse orange dans un contexte pro, dont un particulièrement détesté par pas mal de gens.

On peut choper leur adresse irl sur les pages blanches. S'ils ont une adresse orange, on peut supposer qu'ils ont une livebox, et que le wifi est activé (qui le désactive ? C'est par défaut, il me semble). Ça m'étonnerait qu'ils aient la moindre notion de sécurité, donc la seconde adresse, on peut rêver… C'est trop facile. Se poser près de chez eux, genre dans une bagnole, choper le wifi, puis le mail. J'imagine qu'à partir de là, c'n'est pas compliqué de nuire à quelqu'un.

Oo'

(gniark, gniark…)

Dernière modification par Р☢w ! ✰ :mad: ✰ (эй !) (Le 23/11/2010, à 00:58)

Henry de Monfreid · Le 23/11/2010, à 01:10

Le wifi est bien activé par défaut sur les livebox, et le mac filtering aussi, ça qui signifie que tant qu'un que le pirate n'a pas chopé une mac autorisée, il ne pourra jamais se connecter.

Sir Na Kraïou · Le 23/11/2010, à 01:20

C'n'est pas une protection sérieuse…

Henry de Monfreid · Le 23/11/2010, à 01:29

Un peu quand même, si personne ne s'y est jamais connecté en wifi c'est presque inpiratable.

Ayral · Le 23/11/2010, à 02:36

C'est effectivement étonnant. Au club des aînés que j'anime nous avons une livebox pro, et le webmail montre le courrier du club. C'est d'ailleurs un peu pour ça que nous formons les membres à utiliser un client de messagerie (Thunderbird) et d'ailleurs on les a tous passés sous Ubuntu en dual boot ou en unique OS. C'est d'ailleurs une limite car moi qui suis chez free je ne peux pas envoyer de mail de derrière la livebox...

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 21/11/2010, à 00:47

Mail Orange pas sécure ! :lol:

#2 Le 21/11/2010, à 00:56

Re : Mail Orange pas sécure ! :lol:

#3 Le 21/11/2010, à 01:04

Re : Mail Orange pas sécure ! :lol:

#4 Le 21/11/2010, à 01:10

Re : Mail Orange pas sécure ! :lol:

#5 Le 21/11/2010, à 01:10

Re : Mail Orange pas sécure ! :lol:

#6 Le 21/11/2010, à 01:16

Re : Mail Orange pas sécure ! :lol:

#7 Le 21/11/2010, à 01:39

Re : Mail Orange pas sécure ! :lol:

#8 Le 21/11/2010, à 03:19

Re : Mail Orange pas sécure ! :lol:

#9 Le 21/11/2010, à 14:46

Re : Mail Orange pas sécure ! :lol:

#10 Le 21/11/2010, à 14:47

Re : Mail Orange pas sécure ! :lol:

#11 Le 21/11/2010, à 19:32

Re : Mail Orange pas sécure ! :lol:

#12 Le 21/11/2010, à 19:56

Re : Mail Orange pas sécure ! :lol:

#13 Le 21/11/2010, à 22:35

Re : Mail Orange pas sécure ! :lol:

#14 Le 21/11/2010, à 23:05

Re : Mail Orange pas sécure ! :lol:

#15 Le 21/11/2010, à 23:27

Re : Mail Orange pas sécure ! :lol:

#16 Le 21/11/2010, à 23:45

Re : Mail Orange pas sécure ! :lol:

#17 Le 21/11/2010, à 23:46

Re : Mail Orange pas sécure ! :lol:

#18 Le 22/11/2010, à 00:41

Re : Mail Orange pas sécure ! :lol:

#19 Le 22/11/2010, à 00:46

Re : Mail Orange pas sécure ! :lol:

#20 Le 22/11/2010, à 14:14

Re : Mail Orange pas sécure ! :lol:

#21 Le 23/11/2010, à 00:56

Re : Mail Orange pas sécure ! :lol:

#22 Le 23/11/2010, à 01:10

Re : Mail Orange pas sécure ! :lol:

#23 Le 23/11/2010, à 01:20

Re : Mail Orange pas sécure ! :lol:

#24 Le 23/11/2010, à 01:29

Re : Mail Orange pas sécure ! :lol:

#25 Le 23/11/2010, à 02:36

Re : Mail Orange pas sécure ! :lol:

Pied de page des forums