Faille de sécurité mail chez Orange

[visiteur]

Depuis le 08 Juillet 2009 en soirée j''accède depuis mon téléphone portable et via le portail "orange world" à d''autres comptes mail que celui lié à mon numéro de téléphone. (tous les comptes mails sont du type [email protected] ; [email protected] ,[email protected])
Ce phenomène se produit quelque soit le mobile utilisé. (apple iphone ou sony ericsson w660i ou autre téléphone compatible wap dans lequel j''insere ma carte sim)
Je précise que depuis le portail "orange world" aucun mot de passe n''est demandé pour acceder à mon compte mail puisque c''est le numéro de telephone associé à la carte sim qui gere l''unicité de la connection ...
Le fonctionnement de ma boite mail du type [email protected] est correct depuis un pc fixe et correspond bien à mon compte.
J''ai alerté "orange" au 700 et au 3970 avec plus de 25 appels depuis le 08/07/2009.
Orange m''a "donné" 40 minutes offertes et 15 euros de remise sur ma facture de juillet.
Je me suis rendu à l''agence de clermont fd les 20 et 21 Juillet 2009 et j''ai fait constater au directeur d''agence le dysfonctionnement majeur et la faille de sécurité.(celui ci tres correct et plus qu''étonné a rédigé un mémo dans mon dossier qui était vide si ce n''est les 40 minutes offertes et les 15 € de remise sur facture)
Le problème n''étant pas résolu; le 25 Juillet 2009, J''ai envoyé une lettre recommandée au service réclamation orange (avec éléments probants attestants les dysfonctionnements) à Belfort et j''ai reçu un appel sur ma messagerie mobile en date du 06/08/2009 à 18H21 de la céllule technique (pas de nom d''interlocuteur et pas de numéro pour les contacter)pour me dire que le probleme devait etre solutionné de faire un essais ....
J''ai appelé de nouveau le service client en date du 12 aout 2009 à 10 reprises(de nombreux raccrocher au nez de leur part)
Et à ce jour 13/08/2009 j''accede depuis mon telephone portable via "orange world" rubrique "utile" et "mail" sans aucun mot de passe encore à un compte mail qui n''est pas le mien avec la consultation totale du contenu, je peux bien évidement écrire en lieu place et nom de la personne !!! c''est effrayant!!

Que faut il faire pour faire cesser un tel dysfonctionnement , une faille de sécurité majeure mettant en cause la confidentialité des mails?

[visiteur]

Bonjour,

Je témoigne du même phénomène en se connectant par un PC via Internet.

A plusieurs reprises, lors de déplacements, je suis arrivé sur la messagerie de l''hotel ou du bar qui me proposait la connection. J''ai averti les propriétaires. Cela est aussi arrivé lors d''un autre déplacement de tomber sur la messagerie d''une agence immobilière de la rue d''a coté ?...

Je pensais que le problème provenait d''une session mal fermée jusqu''au jour ou j''ai interrogé ma boite au travail et que un 1/4 d''heure plus tard, un collègue de travail m''a avertir qu''il était sur ma boite alors qu''il s''était connecté avec son propre code. De mon coté j''avais bien fermé ma session.

J''ai donc appelé Orange, qui, bien sur, n''a pas compris le problème et m''a dit qu''il n''avaient jamais eut ce problème. Il m''ont néanmoins dit qu''un spécialiste allait m''appeler pour étudier le phénomène. J''attends toujours l''appel.

Par contre, tu m''inquiètes, puisque je pensais avoir trouvé la solution en allant interroger ma messagerie à l''aide de mon téléphone portable et non de mon PC lorsque j''étais en déplacement... il y aurait donc le même problème... oups...

Je précise que j''ai constaté ce dysfonctionnement depuis plusieurs années.

Ceci est une faille de sécurité majeure mettant en cause la confidentialité des mails?

[visiteur]

il me semble évident pour une telle faille d''avertir à la fois l''arcep et également la CNIL

[biljeko]

Bonjour je suis étudiant en informatique nous avons également eu le même soucis a l''école
tous les élèves pouvait accéder au mails du directeur simplement en tapant orange.fr dans un navigateur.
L''école paye plusieurs centaine d''euros par semaine pour la ligne internet.

Le directeur à appelé orange, même en les menaçant de poursuites judiciaires il n''ont rien voulu faire et pour cause il ne connaissent pas la solution.

La seule et unique solution que je connaissent actuellement c''est de créer un deuxième compte sur sa livebox, de cette façon aucune connexion automatique ne pourra s''effectuer car la box ne saura quel compte utiliser.

Particulier et Professionnels si vous disposez d''une livebox (même pro) la première chose a faire ares l''installation de votre matériel c''est de créer un autre compte pour désactiver la connexion automatique.

Il s''agit d''une faille majeure de sécurité que Orange est incapable de réparer.

Ex : Un pirate s''introduit sur votre réseau (déjà pas joyeux) et bien votre live box lui laisse simplement et sans identification accéder a vos mails, votre facture, vos coordonnées téléphonique, postales et même bancaires. Il peux même accéder a votre contrat orange et le modifier à volonté.

N''oublier pas Une chose a faire ouvrir une deuxième compte orange.
Et si vous constatez le problème autour de vous n''hésitez pas à donner la solution.