Скачать или смотреть POC Changement DNS/mot de passe Livebox

Récemment (juin 2014), plusieurs utilisateurs de Livebox Orange ont été victimes d'une attaque visant à récupérer leurs données bancaires en changeant les paramètres DNS de leur box et le mot de passe administrateur de celle-ci.

Cette vidéo est un POC (Proof of Concept) montrant comment cela est possible. Ce script a été testé et est fonctionnel sur la version FAST3XXX_6814BC du firmware de la Livebox 2 SAGEM d'Orange. Il n'a pas été testé avec d'autres firmwares ou d'autres Livebox, mais il serait tout à fait possible de l'adapter pour qu'il fonctionne avec d'autres versions.
Lien du script (requiert l'installation de la bibliothèque Requests) : http://uploads.guitek.net/livebox_dns...
Ce script se connecte à la Livebox en administrateur, modifie les serveurs DNS par ceux de Google (un pirate pourrait mettre à la place ses propres DNS) et remplace le mot de passe par "changed". Une fois le script exécuté, il vous suffit de vous connecter avec les identifiants admin/changed et de remettre les paramètres par défaut.

Quelqu'un de mal intentionné pourrait aisément modifier ce script afin de détourner vos informations bancaires (ou autres)...

-Changez TOUJOURS le mot de passe de votre box.
-N'acceptez JAMAIS un certificat non approuvé.

--------------------

PS : n'ayant pas la bonne version du firmware à la maison, j'ai filmé cette vidéo via TeamViewer, d'où l'icône que vous pouvez voir en bas à droite et les lags à certains moments.