Cpl danger !

[shal]

Je ne vais pas passer la soirée la dessus mais je te donne déjà l'adresse IP sur laquelle vient de se connecter mon iMac après que je l'aie désactivé de mon réseau (obtenu via speedtest):

109.192.0.127 SFR avec un débit que peu supérieur à 25 Mb (si tu veux je pourrai te faire une copie écran)

Inutile de te dire que ça n'est pas mon adresse qui est celle d'une freebox.  
Je retrouve bien mon adresse IP free si je me connecte en RJ 45 ou en wifi à ma Box.

Je suis donc bien connecté sur une autre box que la mienne et avec un débit parfait. C'est cette liaison que j'utilise actuellement pour me connecter sur le site.

J'aimerais assez avoir l'avis de Dodusman sur le sujet ?

Je viens de déconnecter la prise CPL pour me connecter à ma Box en Wifi et voici mon adresse IP (par complète hein ?  :cheesygrin:

78.193.134.XXX Free SAS avec un débit de 15 Mb (pas mal en Wifi à la distance où je suis de ma box)
Pour info, j'ai ré édité mon message concernant mon adresse free en étant connecté en Wifi à mon adresse IP.

109.192.0.127 est une adresse belge. C'est normal ?

[quadro]

Et c'est via cette connexion que tu as posté ce message? Si oui, ça craint vraiment...

C'est un euphémisme… La barque se charge un peu plus et les effets nuisibles sont à multiples. Environnemental, sanitaire et, maintenant, juridique (avec l'utilisation possible d'une adresse IP à l'insu de son détenteur) ! Cette technologie est un vrai bonheur… 

109.192.0.127 est une adresse belge. C'est normal ?

L'utilisateur peut passer par un VPN. Que dit la résolution de l'adresse IP ?

[PP_65]

En achetant un boitier CPL et en regardant si tu arrives à te connecter à Internet.

J'ai désacitivé le CPL de l'alim de ma FreeBox et l'autre boîtier est rangé dans son carton ; comment je me connecte sur un réseau voisin qui arriverait par le CPL ?

[alaingob]

Tu mets une prise cpl sur une prise secteur, tu connecte un ordinateur avec un câble réseau sur la prise cpl et tu regardes si tu vois des réseaux étrangers.

[Kaneda]

Et c'est via cette connexion que tu as posté ce message? Si oui, ça craint vraiment...


En achetant un boitier CPL et en regardant si tu arrives à te connecter à Internet.


Attention, tu parles à quelqu'un qui est capable d'entendre l'influence du câble de modulation de son tuner sur le son de son lecteur CD. Alors, s'il avait des soucis de perturbations par le CPL de ses voisins, JPG serait capable de te dire, à l'oreille, le FAI et le débit de la connection.

Sinon, Kanéda, as-tu été parler de tes problèmes sur des forums sur la sécurité informatique? Je pense que ça pourrait être intéressant, parce qu'effectivement, si tu arrives à utiliser aussi facilement une connexion autre que la tienne, ça pose de sacrés problèmes.

J'en discute avec des spécialistes. Ca pose effectivement de nombreux problèmes.
Tous connaissent cette situation ainsi qu'ERDF mais plusieurs centaines de milliers de compteurs Linky sont en cours de fabrication pour être déployés dès cette année alors forcément, ça calme un peu les décisions à prendre et tout le monde se tait en serrant les fesses jusqu'au jour où quelqu'un balancera le pavé dans la mare  

[PP_65]

Tu mets une prise cpl sur une prise secteur, tu connecte un ordinateur avec un câble réseau sur la prise cpl et tu regardes si tu vois des réseaux étrangers.

OK, donc le second boîtier CPL .

[quadro]

J'en discute avec des spécialistes. Ca pose effectivement de nombreux problèmes.
Tous connaissent cette situation ainsi qu'ERDF mais plusieurs centaines de milliers de compteurs Linky sont en cours de fabrication pour être déployés dès cette année alors forcément, ça calme un peu les décisions à prendre et tout le monde se tait en serrant les fesses jusqu'au jour où quelqu'un balancera le pavé dans la mare  :cheesygrin:

Ces funestes boîtiers déployés, la cuenta d'une éventuelle remise à niveau ou de correction de cette délirante « anomalie » promet déjà d'être salée…

[papilucio]

salut,
concernant l'aspect sécurité informatique de la chose, ça me fait penser aux débuts du wifi où pas mal de gens ne sécurisaient pas leurs accès. C'est quand les FAI ont fourni des box intégrant un routeur wifi avec un chiffrement préconfiguré que les gens ont pris peu à peu conscience de la nécessité de chiffrer leurs connexions.
Avec le cpl, c'est un peu différent parce qu'il n'a jamais été vendu comme quelque chose qui passe les murs. Mais à partir du moment où on le sait, il suffit de chiffrer les connexions entre deux boîtiers et voilà.
Le scandale, s'il y en a un, c'est que les données ne sont pas machouillées par les compteurs alors que la technologie nous a été vendue comme support d'un réseau purement domestique (ceci dit je ne sais pas trop ce qu'il en est aujourd'hui. Par exemple, Darty évite soignement d'aborder le sujet dans sa FAQ mais parle de cryptage).
Mais le fait de pouvoir emprunter la connexion du voisin n'est pas nouveau, et, si c'est préoccupant, ce n'est pas un scandale. L'informatique, ce n'est pas simple, même si tout est fait pour que son utilisation le soit. La sécurité informatique est au même régime : il faut faire ce qu'on peut, mais surtout ne pas faire l'erreur de croire que nos données sont bien sécurisées avec le matériel grand public. Par exemple, nos télés sont vulnérables et, si elles sont compromises, on a aucun moyen de le savoir.

Fun, isn't it ?

[mambojet]

-- 16 Jan 2013, 18:01 --



C'est précisément la question que j'ai posé à mon spécialiste et il semble que non. Il doit faire un essai dans son labo. Il y a un problème d'harmoniques qui se superpose au 50 Hz et qu'un transfo ne pourrait pas bloquer.

La seule solution semble être de fabriquer son propre courant et là c'est techniquement possible mais très très cher.
Les chaines entièrement avec alimentation à découpage bloquent aussi le CPL.

En effet: (WIKIPEDIA)
Récemment (2010-2012), un protocole CPL de communication global, simple et ouvert, dit « G3-PLC » (ou « G3-Power Line Communication »), a été spécialement développé pour le fonctionnement des Smarter Grids. Il constitue un pas de plus vers les réseaux électriques intelligents, et l'internet de l'énergie appelé de ses voeux par Jeremy Rifkin dans le cadre de son projet de troisième révolution industrielle. Il permet en effet un meilleur auto-contrôle et monitoring du réseau de distribution électrique, et une gestion énergétique fine, y compris pour la gestion contrôlée de l'éclairage intérieur ou extérieur, le chargement de véhicules électriques, et d'autres applications des « réseaux de demain » (gestion de production et microproduction décentralisées d'énergie irrégulières de type solaire/éolien), etc.2.
Ce protocole pourra, à faible coût, compléter ou parfois concurrencer d'autres protocoles de communication dites universelles telles que le WiFi ou le Bluetooth1. Il est opérant sur la basse et moyenne tension et grâce à au nouveau protocole de l'internet dit « protocole IPv6 », se rend compatible avec le Web 2.0 et permet de franchir les transformateurs qui formaient antérieurement une barrière au passage de l'information sur courant porteur.

Le transformateur était une barrière, il ne l'est plus. On travaille à plus basse fréquence
Le protocole G3-PLC supporté par ERDF est bien décrit ici:
http://www.digikey.com/us/en/techzone/e ... ology.html

[quadro]

Avec le cpl, c'est un peu différent parce qu'il n'a jamais été vendu comme quelque chose qui passe les murs. Mais à partir du moment où on le sait, il suffit de chiffrer les connexions entre deux boîtiers et voilà.

Certes ! Avec quelques compétences, remédier à un défaut de sécurisation de réseau est envisageable. Mais quid de l'utilisateur Lambda ? EDF assure-t-elle une formation pour ces utilisateurs ? Il est toujours permis de rêver… 

En effet: (WIKIPEDIA)
Récemment (2010-2012), un protocole CPL de communication global, simple et ouvert, dit « G3-PLC » (ou « G3-Power Line Communication »), a été spécialement développé pour le fonctionnement des Smarter Grids. Il constitue un pas de plus vers les réseaux électriques intelligents, et l'internet de l'énergie appelé de ses voeux par Jeremy Rifkin dans le cadre de son projet de troisième révolution industrielle. Il permet en effet un meilleur auto-contrôle et monitoring du réseau de distribution électrique, et une gestion énergétique fine, y compris pour la gestion contrôlée de l'éclairage intérieur ou extérieur, le chargement de véhicules électriques, et d'autres applications des « réseaux de demain » (gestion de production et microproduction décentralisées d'énergie irrégulières de type solaire/éolien), etc.2.
Ce protocole pourra, à faible coût, compléter ou parfois concurrencer d'autres protocoles de communication dites universelles telles que le WiFi ou le Bluetooth1. Il est opérant sur la basse et moyenne tension et grâce à au nouveau protocole de l'internet dit « protocole IPv6 », se rend compatible avec le Web 2.0 et permet de franchir les transformateurs qui formaient antérieurement une barrière au passage de l'information sur courant porteur.

Le transformateur était une barrière, il ne l'est plus. On travaille à plus basse fréquence
Le protocole G3-PLC supporté par ERDF est bien décrit ici:
http://www.digikey.com/us/en/techzone/e ... ology.html

Là, ce n'est plus un lièvre qui est levé… c'est une « harde » !

[papilucio]

Certes ! Avec quelques compétences, remédier à un défaut de sécurisation de réseau est envisageable. Mais quid de l'utilisateur Lambda ? EDF assure-t-elle une formation pour ces utilisateurs ? Il est toujours permis de rêver…  

Bah, Darty le fait, les autres je ne sais pas, j'ai pas cherché. À partir du moment ou l'on trouve/trouvera l'info en se renseignant un minimum sur le produit qu'on achète, il en va de la responsabilité de chacun. Le "défaut de sécurisation du réseau", c'est d'abord nous, les utilisateurs, qui utilisons une technologie qui nous dépasse largement.  Cette mauvaise connaissance des systèmes ("ça bogue, c'est normal, c'est de l'informatique et les ordinateurs sont capricieux") est une faille en soi à la fois pour le technicien peu scrupuleux ("faut tout changer ma p'tite dame") et pour le pirate malin adepte du "social engineering" ("allo Sylvie c'est Pat, de l'informatique. On a un souci sur le routeur b212, on va devoir faire un reboot de l'ethernet et j'ai besoin de ton mot de passe pour faire un test"). Un épisode de IT Crowd particulièrement savoureux mentionne "the elders of the internet" illustre ça assez bien   :

L'utilisateur lambda, se bat donc avec une technologie toute jeune et pour laquelle il n'est pas préparé. Il fait et continuera de faire ce qu'il peut.
Ses enfants l'aideront peut-être ?

@+
Luc

[opera]

Perso j'aurais tendance à mettre la sécurisation des données et les duretés dans l'aigu au second plan.
Ce qui me préoccupe dans cette affaire, sans connaître précisément les dommages possibles, c'est de baigner dans un champ électromagnétique ou comment se laisser doucement irradier par ERDF

[mambojet]

Il faudrait pouvoir installer sur la partie privative, cad après son différentiel, un filtre adapté au blocage du G3-PLC

[adol]

Je ne vais pas passer la soirée la dessus mais je te donne déjà l'adresse IP sur laquelle vient de se connecter mon iMac après que je l'aie désactivé de mon réseau (obtenu via speedtest):

109.192.0.127 SFR avec un débit que peu supérieur à 25 Mb (si tu veux je pourrai te faire une copie écran)

C'est une IP allemande qui n'a rien à voir avec SFR... Tu es sur de bien comprendre ce que tu fais ?

[stephanus]

Il faudrait pouvoir installer sur la partie privative, cad après son différentiel, un filtre adapté au blocage du G3-PLC

Les compteurs linky auraient dû être conçus pour activer ou non le passage du CPL à l'intérieur de la maison.

-- 17 Jan 2013, 11:50 --

Perso j'aurais tendance à mettre la sécurisation des données et les duretés dans l'aigu au second plan.
Ce qui me préoccupe dans cette affaire, sans connaître précisément les dommages possibles, c'est de baigner dans un champ électromagnétique ou comment se laisser doucement irradier par ERDF

la situation n'est pas sans rappeler le plomb dans l'eau à l'origine du déclin de l'empire romain   chouette  

Homo Homini Lupus  

[quadro]

Les compteurs linky auraient dû être conçus pour activer ou non le passage du CPL à l'intérieur de la maison.

L'explication wikipediesque fournie par mambojet est claire. L'avenir du transport des données, avec le protocole G3-PLC, passe par le réseau électrique.

Le faible coût évoqué et l'arrivée de nouveaux acteurs dans le secteur pourraient assurer un développement rapide en concurrence frontale avec les opérateurs  déjà présents. L'enjeu, si cela se confirme, est énorme !

[alter]

C'est une IP allemande qui n'a rien à voir avec SFR... Tu es sur de bien comprendre ce que tu fais ?

L'ip depend du FAI, non? dans mes souvenirs les abonnés AOL avaient une adresse US. Y-a-t-il un FAI allemand qui vends de la connexion en France ?
Pourquoi tu parles de SFR ?

[Kaneda]

Il faudrait pouvoir installer sur la partie privative, cad après son différentiel, un filtre adapté au blocage du G3-PLC

Oui mais QUEL FILTRE ???

-- 17 Jan 2013, 12:46 --

C'est une IP allemande qui n'a rien à voir avec SFR... Tu es sur de bien comprendre ce que tu fais ?

C'est tout ce que tu as trouvé pour dénigrer ?
Quelle sont tes compétences en la matière pour dire ça ?
Tu as essayé d'aller voir ?
Parce que moi je la trouve bien cette adresse IP (puisque j'y suis connecté) et la page d'accueil du serveur correspond parfaitement à ce que j'ai écrit...

[adol]

Je parle de SFR parce que Kaneda indiquait dans son message qu'il se connectait à cette adresse et qu'elle correspondait à un abonné SFR.

Le FAI occupe un ensemble de plages d'adresses IP qu'il attribue à ses utilisateurs, en théorie il peut mettre ses serveurs où il veut dans le monde mais en pratique ça ralentit le débit et requiert plus de serveurs.

Quand tu traces une adresse IP tu obtiens également les url des serveurs par lesquels ta requête se promène ce qui permet de voir au moins pour les noms de domaine administrés par un pays dans quel pays tu termines ta promenade.

-- 17 Jan 2013, 12:53 --

C'est tout ce que tu as trouvé pour dénigrer ?
Quelle sont tes compétences en la matière pour dire ça ?
Tu as essayé d'aller voir ? Parce que moi je la trouve bien cette adresse IP et elle correspond parfaitement à ce que j'ai écrit...K

Je ne dénigre strictement rien j'essaye de comprendre comment tu fais pour te connecter chez le voisin en CPL à 25mbits par second quand en me connectant sur mon CPL à moi chez moi, je passe péniblement les 10.

Et oui j'ai essayé d'aller voir, tiens c'est ici :
Lien

Sauf à ce que tu nous parles du fin fond de l'allemagne auquel cas je vois mal comment tu as un abonnement Free, tu as réussi à pirater en CPL la ligne d'un mec qui habite à 400km de chez toi  

[papilucio]

Parce que moi je la trouve bien cette adresse IP (puisque j'y suis connecté) et la page d'accueil du serveur correspond parfaitement à ce que j'ai écrit...

Peut-être que "KabelBW IP Engineering" loue des blocs d'IP à SFR, mais le sous-réseau  109.192.0.0/16 leur appartient bel et bien :

luc@minusque:~$ whois 109.192.0.127
% This is the RIPE Database query service.
% The objects are in RPSL format.
%
% The RIPE Database is subject to Terms and Conditions.
% See http://www.ripe.net/db/support/db-terms-conditions.pdf

% Note: this output has been filtered.
%       To receive output for a database update, use the "-B" flag.

% Information related to '109.192.0.0 - 109.192.255.255'

inetnum:        109.192.0.0 - 109.192.255.255
netname:        KABELBW-08
descr:          Kabel Baden-Wuerttemburg GmbH & Co. KG
country:        DE
admin-c:        KIPE-RIPE
tech-c:         KIPE-RIPE
status:         ASSIGNED PA
mnt-by:         KABELBW-MNT
mnt-lower:      KABELBW-MNT
mnt-routes:     KABELBW-MNT
mnt-domains:    KABELBW-MNT
mnt-by:         KABELBW-MNT
source:         RIPE # Filtered

role:           KabelBW IP Engineering
address:        Kabel Badenwuerttemberg GmbH & Co. KG
address:        Im Breitspiel 2-4
address:        D-69126 Heidelberg
address:        Germany
phone:          +49 62213333988
remarks:        *****************************************************
remarks:        * Auskunftsersuchen nach TKG bitte per Fax an       *
remarks:        * die ueber die BNetzA kommunizierte Fax-Nummer     *
remarks:        *                                                   *
remarks:        * Law-Enforcement agencies please use the           *
remarks:        * faxnumber that is announced by the BNetzA         *
remarks:        *****************************************************
remarks:        * Please send alle abuse-complaints to              *
remarks:        * abuse@kabelbw.com                                 *
remarks:        *****************************************************
remarks:        trouble: abuse@kabelbw.com
abuse-mailbox:  abuse@kabelbw.com
admin-c:        TT2326-RIPE
tech-c:         TT2326-RIPE
nic-hdl:        KIPE-RIPE
mnt-by:         KabelBW-MNT
source:         RIPE # Filtered

% Information related to '109.192.0.0/15AS29562'

route:          109.192.0.0/15
descr:          KabelBW
origin:         AS29562
mnt-by:         KabelBW-MNT
mnt-lower:      KabelBW-MNT
mnt-routes:     KabelBW-MNT
source:         RIPE # Filtered

% This query was served by the RIPE Database Query Service version 1.50.5 (WHOIS3)


luc@minusque:~$ host 109.192.0.127
127.0.192.109.in-addr.arpa domain name pointer HSI-KBW-109-192-000-127.hsi6.kabel-badenwuerttemberg.de.