Orange bloque l'usage modem des iPhone jailbreakés, Réactions à la publication du 26/04/2011

[GStepper]

pour répondre à plusieurs questions:

- ils ont le droit de bloque car dans les conditions générales de ventes ou d'utilisation (CGV ou CGU), il est très certainement écrit que l'usage modem est interdit
- pour la détection:
c'est sur que ce n'est pas l'APN car elle est la même pour internet sur l'iPhone ou iPhone en tant que modem.
ça peut être soit:
une analyse comportementale du trafic via le GGSN (par qui passe le trafic) et un PCRF: http://en.wikipedia.org/wiki/Policy_chargi..._rules_function. L'analyse comportementale de trafic, c'est le même type d'analyse qui permet (ou permettait) de bloquer Skype ou tout autre appli VoIP (je travaillais là dessus à l'époque chez un des big 3). Mais en théorie, je ne pense pas que le réseau puisse détecter une différence de comportement entre le browsing via un iPhone ou un MAC (ou PC)
ce serait l'user agent mais c'est trop facilement truquable, si c'est ça, il faut récupérer l'user agent de Safari version iPhone et remplacer celui de votre navigateur habituel.

C'est bien basé sur l'user-agent. Lorsque l'on surf via le réseau mobile d'orange, on passe obligatoirement par un proxy transparent (il n'est pas possible de le contourner en direct). Franchement, le truc le plus simple que j'ai trouvé : un VPN (voir meme un VPN SSL qui peut passer a travers un proxy) et tout ce qui est bloqué fonctionne a nouveau...

ah oui le proxy transparent Orange qui fait le "man in the middle" SSL, brillant !

1/ Orange (ou personne hors faille) ne peut faire de man in the middle SSL car j'utilise une CA et des certs perso (et aucun autre cert n'ext accepté) sur mon système VPN.
2/ Les proxy qui fonctionnent avec SSL ne font que rediriger la connection, bien sur chiffrée, sans savoir ce qu'il y passe (support du CONNECT)...
3/ Meme si tu veut faire un Man in the middle SSL - proxy ou pas - il te faut la cooperation d'une societe de certification

Bref, en SSL t'es autant en secu avec ou sans proxy - et bien sur il n'existe pas de proxy transparent en SSL...

Tu as peut etre mal compris mon message precedent - il est possible de configurer le VPN pour passer a travers le proxy orange (192.168.10.100) - a l'epoque de l'option surf, c'etait la difference entre facturé ou pas...

Au temps pour moi tu as bien vérrouillé ton VPN.
En revanche - et à moins que j'ai encore mal compris - on trouve, à la portée de tous sur le net, diverses solutions pour faire du MITM SSL (une simple recherche google devrait t'en convaincre).
Je doute fort qu'on ne soit pas capable de mettre en place ces types de solutions chez Orange, voire de faire leurs propres solutions "maison" à partir des études (et autres Proofs of concept) disponibles publiquement sur la toile (ainsi que les symposiums spécialisés, les spécialistes en sécurité/hacking...) ou bien sûr, à partir de leur propres recherches, Orange c'est aussi un beau rassemblement de "têtes bien faites"...
De là à dire qu'ils le font, honnêtement je n'en sais rien, mais techniquement cela semble tout à fait possible. De toute manière, faut pas rêver non plus, on n'autorise pas des protocoles, des cryptages qui ne soient pas parfaitement déchiffrables pour les personnes/entités "autorisées", est-ce que Orange sait/peut le faire, je le crois, est-ce qu'Orange le fait ? Je n'en sais rien.
Mais bon, le plus important - et je te crois évidemment - reste que ton VPN fonctionne et répond à tes "besoins".

Ce message a été modifié par GStepper - 28 Apr 2011, 23:09.

[Fars]

pour répondre à plusieurs questions:

- ils ont le droit de bloque car dans les conditions générales de ventes ou d'utilisation (CGV ou CGU), il est très certainement écrit que l'usage modem est interdit

Et encore Free...pourtant c'etait ecrit dans les CGV......et detaillé sur la facture!
La loi est la loi:
Free abandonne!
Dans l'os....et qui ne dit rien consent....

[Melaurë Curufin]

Est-ce que l'utilisation d'une carte SIM iPhone dans une clé 3G USB fonctionne toujours ?

Non, ca ne marche plus. On tombe sur une page qui vous dit que vous n'avez pas la bonne option... Mais ca c'est facile a detecter pour orange... ils voient bien que tu as mis une carte sim iphone dans une clef 3g...

Par contre, je n'ai a priori pas de pb avec MyWi (iPhone/iPad)... Ca me semble bizarre cette news... que ca marche pour certains et pas d'autres... enfin il ya plein de facons de contourner... no souci.

Dommage, cela m'a tellement dépanné dans le passé avec celle de mon iPhone 3G, du moins jusqu'à Noël dernier. Je trouve ça regrettable car je l'utilise sans abus, uniquement quand je suis loin à la campagne ou en montagne.

Il faudra quand même que je vérifie mais il faut que je trouve un adaptateur mini SIM/SIM.

Dommage tout ça car ça leur coûte rien et ça ne peux qu'énerver les clients. Or en mobile c'est quand même pas compliqué de changer d'opérateur, et le jour où des opérateurs se battront vraiment, j'y repenserais à ces "blocages"

[Fugato92]

Bonjour,

Je viens de lire l'intégralité de la discussion, et j'avoue avoir le cerveau encore fumant de tout ces acronymes ! Cependant je n'ai pas trouvé de solution à mon problème, et puisqu'il semble concerner directement le sujet, je l'expose :
Je viens de jailbreaker mon iPhone 3GS 4.3.3 et ai utilisé (très, très peu !) la fameuse appli MyWi. Dorénavant, lorsque je me connecte à internet via edge ou 3G, mon téléphone me renvoie systématiquement le message d'Orange me proposant un forfait partage de connexion, hors de prix cela va sans dire.
Le wifi marche, par contre. Dois-je attendre ? Dois-je payer ? Suis-je banni ?? j'ai déjà essayé de remettre à zéro les paramètres réseau, les cookies, tout ça... sans succès.
En vous priant s'excuser mon ignorance et en vous remerciant de votre aide éventuelle !