Forum

Salut à vous
une question de sécurité, est-ce que c'est sécure de désactiver le firewall d'un routeur 4g et laisser le parefeu de Mageia faire le boulot ?
Je me suis aperçu que la chaine de certificat mediarouteur.home envoie probablement des données à Wuhan Hubei
Merci
Bruno

Ça dépends du matériel (routeur) et des objets connectés derrière. Pour Mageia, ça devrait être suffisant si au moins tu fais régulièrement les MaJ, contrôle régulièrement l'état du pare-feu.

J'ai beaucoup de mal a comprendre.

Bonjour,



Moi aussi.

Un certificat n' envoi rien par lui même. Une chaine de certification non plus, l' autorité de certification étant approuvée localement il me semble. En revanche certains équipements/proxy peuvent faire du "man in the middle" et quelques fois cela peut être leur propre autorité de certification qui est présentée et comme celle ci n' est pas connue du navigateur, ce dernier n' aime pas.

Un truc comme ceci par exemple ?

https://security.stackexchange.com/questions/218425/router-tries-to-manipulate-https-connections

Après peut-être que mes explications sont bidons, mais j'ai lu quelques trucs avant de poster, comme le lien posté par Nic
Tout ce que je sais c'est que sans connexion ça donne ça

Édité par lcb1 Le 23/10/2021 à 10h17

Sinon sur le réseau il y a tous les ordis sous mga, les smartphones et une imprimante samsung.
après pour ceux qui viennent avec win et cie à eux de voir

Ouh là, effectivement, le routeur mets en place les techniques pour faire du MITM. Ça ne veut pas dire qu'il le fait.
Que se passe-t-il lorsque tu tapes dans l'adresse :
mediarouter.home ? (on peut aussi essayer avec mediarouter.local)

Pour les android, il faut s'avoir qu'ils n'ont pas de pare-feu. S'il y a une application "serveur" dessus, cette application sera accessible depuis partout sur internet, enfin si seulement on connait son adresse ipv6, pour l'ipv4, il faudrait la redirection de port, à voir si les services tel que upnp sont fonctionnels sur le routeur.

.home renvoie sur une recherche google, .local sur rien
Je verrais tout ça avec wireshark, si je m'y retrouve dans cette usine à gaz

Édité par lcb1 Le 23/10/2021 à 18h09

Upnp status est bien "on", mais à part ça ...
bon tu a raison, je ne peux pas virer le parefeu du routeur comme ça, pour les androids, là aussi faut que je me penche sur la question

Merci Jybz

Édité par lcb1 Le 23/10/2021 à 18h13