Les accès au compte Livebox pas assez sécurisés ?
Bertrand, un lecteur, nous a contacté au sujet d'un problème de confidentialité lié à la LiveBox. Ce n'est pas nouveau, il en était question sur MacBidouille ici:
http://forum.macbidouille.com/index.php?showtopic=209682&hl=portail+orange , mais ce post date de 2007.
Lorsque l'on se connecte sur orange.fr, depuis une connexion Internet fournie par Orange, nous sommes automatiquement identifié via l'IP de la Livebox. De ce fait, chez un ami, vous pouvez, en étant connecté au wifi de sa LiveBox lire ses mails, modifier son contrat d'abonné, ... De nombreux opérateurs, afin d'éviter toute usurpation de compte utilisent l'IP de leur client comme identification, mais Free par exemple demande en plus identifiants et mot de passe pour accéder au compte client.
Difficile ici de parler de faille de sécurité (ceux qui ont accès aux informations ont eu son mot de passe), mais il faut que les propriétaires de ces box en soient informés et qu'ils sachent que leurs invités Wi-Fi auront accès à des données à ne pas forcément mettre dans toutes les mains. Il existe en revanche une astuce simple pour éviter que l'on ne lise vos mails. Il suffit de créer une seconde adresse mail. A partir de ce moment là, il faudra entrer le mot de passe de la boîte pour y accéder.