Bitdefender Home Scanner

katchinafred

Bonjour,

Je viens de recevoir un mail de Bitdefender m'invitant à installer Bitdefender Home Scanner. Après un scan de mon réseau, de nombreuses failles sont détectées dont les principales concernent la Livebox. Il s’agit d'une Livebox 4 dernière génération avec logiciel à jour. Je suis invité à protéger mon réseau avec Bitdefender BOX. La copie d'écran ci-dessous pourrait donner des sueurs froides et encourager l’utilisateur à acheter cette fameuse Box. J'aimerais avoir quelques explications sur les vulnérabilités affichées qui laissent sous-entendre que la Livebox est une passoire et que Orange ne fait pas son travail. Mes appareils (Windows ou Android) sont protégés par BitDefender Total Sécurity. Pourquoi faudrait-il en plus installer Bitdefender BOX en plus de la LIvebox qui est normalement sécurisée ? Merci d'apporter quelques éclairages sur tout ceci. 

Ekimoz

Bonjour,

Je me pose la même question que toi, ayant le même équipement.

Attendons Yann qui devrait nous apporter ces précisions.

Yann A.

Bonjour,

Quelles modèles de Livebox avez-vous ?

Bitdefender Home Scanner vous indique l'existence de vulnérabilités au niveau de votre Livebox.

C'est au niveau de micro-programme, du firmware, de votre Livebox qu'il y a des vulnérabilités. Vérifiez dans les paramétrages de votre Livebox, qu'aucune option de connexion à distance n'est activée (pour l'administration de la livebox). Vérifiez aussi si une mise à jour n'est pas disponible pour votre Livebox.

 

katchinafred

Bonjour, Il s'agit de la dernière version de la Livebox (Sercomm Livebox 4) Fibre

Pas de connexion à distance activée. Dispose de la dernière mise à jour connue du Firmware.

Par ailleurs, l'appli m'a créée quelques blocages sur le PC (Impossible de lancer un programme, souris bloquée ... ). Je l'ai désinstallée et tout est revenu dans l'ordre. Par ailleurs, j'ai lu que la première version de la Bitdefender Box ne soulevait pas l'enthousiasme et qu'une nouvelle version était prévue pour le premier semestre 2018. 

Pour les failles, je ne vois pas trop ce que je peux faire.

 

Gemini17

Bonjour,

Je me permets un petit aparté. Le sujet a également été abordé sur le forum de communauté Orange en juillet dernier.

https://communaute.orange.fr/t5/protéger-mes-données-et-mon/Vulnérabilité-Livebox-4/td-p/1325088

A priori, le membre concerné rencontrait le même type de vulnérabilités sur sa Livebox 4.

Yann A.

Bonjour,

Bitdefender Home Scanner n'a pas pour intérêt d'inventer des vulnérabilités, mais il est possible qu'il s'agisse d'un faux positif, provoqué par des erreurs de communication.

Cet outil est pour l'instant le premier du nom, il est possible qu'il y ait des corrections à apporter, je vais me renseigner auprès des personnes en charge du projet.

katchinafred

Ok. On va attendre un peu ...

 

Yann A.

On 04/01/2018 at 4:06 PM, katchinafred said:

Ok. On va attendre un peu ...

 

Bonjour,

Merci de me faire parvenir le contenu du dossier suivant :

C:\ProgramData\Bitdefender Home Scanner\.hva

Compressez au format zip et utiliser un système de partage de fichiers pour me le faire parvenir s'il vous plaît.

katchinafred

Bonjour Yann,

C'est fait.

Yann A.

3 hours ago, katchinafred said:

Bonjour Yann,

C'est fait.

Merci, j'ai bien reçu le fichiers, nous l'envoyons pour analyse

katchinafred

Bonjour Yann,

Je viens de refaire un scan et tout semble nickel. 

Il y a eu une mise à jour corrigée de Home Scanner ?

Yann A.

6 minutes ago, katchinafred said:

Bonjour Yann,

Je viens de refaire un scan et tout semble nickel. 

Il y a eu une mise à jour corrigée de Home Scanner ?

C'est possible, car nous avons remonté les détections que Bitdefender Home Scanner faisait au niveau de la Livebox.

katchinafred

Ok Merci Yann

katchinafred

Bonjour Yann, Il semble que le problème soit de retour :

Yann A.

18 hours ago, katchinafred said:

Bonjour Yann, Il semble que le problème soit de retour :

Bonjour,

Merci, nous allons investiguer.

Yann A.

18 hours ago, katchinafred said:

Bonjour Yann, Il semble que le problème soit de retour :

Dites moi s'il vous plaît quelle version de Bitdefender Home Scanner est installé sur votre système, merci.

katchinafred

Version 1.0.2.285

katchinafred

Bonjour Yann,

Ce problème est toujours existant. Toujours pas de correction ?

 

 

 

Yann A.

1 hour ago, katchinafred said:

Bonjour Yann,

Ce problème est toujours existant. Toujours pas de correction ?

 

 

 

Bonjour,

Merci de m'indiquer quelle version de Home Scanner vous disposez de nouveau ?

Merci.

katchinafred

Toujours la même Version 1.0.2.285

Yann A.

On 09/03/2018 at 5:32 PM, katchinafred said:

Toujours la même Version 1.0.2.285

Ok merci, c'est noté.

Savoyard

Bonjour,

Je viens de faire un scan avec Home Scanner version 1.0.4.54 et je constate également que ma livebox 2 (sagem) est vulnérable. Aucune option de connexion à distance n'est activée et dispose de la dernière mise à jour connue du Firmware.

Windows 10 version 1803 à jour.

Yann A.

On 5/20/2018 at 5:32 PM, Savoyard said:

Bonjour,

Je viens de faire un scan avec Home Scanner version 1.0.4.54 et je constate également que ma livebox 2 (sagem) est vulnérable. Aucune option de connexion à distance n'est activée et dispose de la dernière mise à jour connue du Firmware.

Windows 10 version 1803 à jour.

Bonjour,

Merci pour les informations, je les remonte aux développeurs.

Savoyard

Bonjour,

Je vois que seul la Livebox semble être vulnérable, il serait intéressant de savoir si les box des autres Fai (SFR, Free, Bouygues) sont elles aussi impactées ?