tech
Freebox : désactiver l'accès à distance ne suffit pas à protéger son réseau
Décocher l'accès à distance dans Freebox OS ne suffit pas à rendre sa Freebox invisible depuis Internet, selon une vérification du média.
Archived — last updated
Points clés
- Décocher l'accès à distance dans Freebox OS ne rend pas la Freebox invisible depuis Internet.
- Une seule application associée suffit pour que la page de connexion reste joignable de l'extérieur.
- La case « Activer l'authentification par mot de passe » empêche seulement la connexion à distance avec le mot de passe administrateur.
Pourquoi c’est important. Les abonnés Freebox qui croient avoir coupé l'accès à distance avec ce réglage peuvent laisser leur interface d'administration joignable depuis Internet sans le savoir.
Décocher l'accès à distance dans Freebox OS ne suffit pas à rendre sa Freebox invisible depuis Internet, selon une vérification effectuée par le média sur sa propre box. Une seule application associée suffit pour que la page de connexion reste joignable de l'extérieur. Le réglage « Activer l'authentification par mot de passe », décoché, empêche seulement de se connecter à distance avec le mot de passe administrateur, mais ne ferme pas l'accès.
Latest updates
Freebox : désactiver l'accès à distance ne suffit pas à protéger son réseau
Des tests menés par Frandroid sur une Freebox montrent que la désactivation de l'option d'accès à distance dans Freebox OS ne suffit pas à rendre l'interface de connexion inaccessible depuis Internet. La présence d'une seule application associée au compte Freebox, comme Freebox Files ou Freebox Compagnon, maintient la page de connexion joignable de l'extérieur. Cette faille de configuration expose potentiellement le réseau domestique à des tentatives d'intrusion. Les utilisateurs sont invités à vérifier leurs paramètres et à fermer cette porte d'accès s'ils n'utilisent pas les fonctionnalités à distance.
Sources
AI-assisted summary of the reporting above. Quotes are kept to one sentence. Copyright concern? See our DMCA takedown page.