Bienvenue sur Web-News
Re: Sécurité des données 22/04/26 22:11 / Wed, 22 Apr 2026 22:11:23 +0200 Dedibox Discussions
| Sujet | Re: Sécurité des données | ||||||||||||||||||||||||
| De | Albert ARIBAUD | ||||||||||||||||||||||||
| Date | Wed, 22 Apr 2026 22:11:23 +0200 | ||||||||||||||||||||||||
| Groupes de discussion | proxad.free.divers | ||||||||||||||||||||||||
On Wed, 22 Apr 2026 22:00:21 +0200 abel99 <abel99@free.fr> wrote: > L'identifiant d'un abonnement Freebox correspond peut-être simplement > à un N° d'ordre incrémenté. Un pirate n'en fera rien. > C'est plus gênant si un pirate récupère des infos personnelles : N° > géographique, 09xxx, N° de contact, mail de contact, ... car il peut > appeler directement l'utilisateur ou lui envoyer des messages. C'est > comme ça que depuisc le piratage de Free en 2024, j'ai de temps en > temps des spams vers l'ancien mail de contact qui ne servait que pour > Free, avec en clair : nom, prénom, adresse, IBAN complet, ... Je ne serais pas aussi certain que l'identifiant n'ait aucune utilité pour un malveillant (ça peut toujours être employé, comme toute autre donnée associée directement au titulaire, pour de l'ingénierie sociale). En revanche, concernant la question de numero6 sur cet identifiant (pour rappel : ne serait-ce pas mieux si l'abonné pouvait choisir / changer l'identifiant librement), la réponse est non. En effet, le seul risque avec les identifiants de Free, c'est qu'il est possible de les énumérer, alors que choisis par les usagers, ils seraient beaucoup plus disparates et difficiles à énumérer ; or, une attaque basée sur l'énumération, c'est lent, et c'est facilement repérable donc pas "rentable" pour l'attaquant. Amicalement, Albert. | |||||||||||||||||||||||||
| |||||||||||||||||||||||||
