Publié par Guillaume Champeau, le Mardi 01 Mars 2011

Modem 3G : Orange aurait lui aussi recours au filtrage contre le tethering

Orange semble détecter lorsqu'un ordinateur portable utilise la connexion 3G d'un mobile, et propose à l'abonné de souscrire à une option "Pass Modem 3G+".

Alors que l'Assemblée Nationale doit voter ce mardi soir la proposition de loi socialiste sur la neutralité des réseaux, sans doute pour la rejeter, voici qui confirme la tentation des opérateurs de ne pas proposer le même tarif en fonction du type d'appareil utilisé par l'abonné. Nous avions déjà vu au mois de janvier comment SFR détecte l'usage d'un mobile 3G comme modem pour le facturer dans un forfait séparé, et nous avions expliqué qu'à notre connaissance Orange faisait la même chose, mais pour brider les communications en "tethering". Le téléphone peut être utilisé comme modem 3G sans subir de bridage, mais il faut alors payer un forfait dédié.

Or il semble qu'Orange pourrait changer de stratégie et se rapprocher de SFR. C'est en tout cas ce que laisse penser le témoignage que nous avons reçu ce matin d'un lecteur :

Bonjour,

Orange prend le même chemin que SFR, et se prépare à la facturation de l'utilisation en modem.

J'utilise un HTC Desire depuis 7 mois, en mode modem. Je l'ai rooté, et mis la rom OpenDesire. Ce matin, sur un Mac, mon pare-feu m'alerte que mobile.orange.fr veut se connecter sur Tweetdeck (un client Twitter, ndlr) qui est toujours connecté. J'ai refusé la connexion une autre fois (il y a quelques mois) et la connexion avait été coupée ; du coup, je me dis, allez j'autorise, j'ai pas le choix.

Une pop-up apparait avec ce joli message :



Je relance un onglet Google, et là, toujours cette page qui revient. Je reboot l'ordinateur, vide les cookies, passe en user agent HTC avec Firefox. Je mets le téléphone en mode avion, et relance le partage de connexion. Google est en ligne.

On dirait donc qu'Orange pose un cookie, mais que le simple fait de changer d'user agent contourne le problème.

Si l'on comprend bien le témoignage (et merci à ceux qui pourront vérifier et nous le confirmer dans les commentaires), Orange aurait une double action en principe interdite par la vision la plus protectrice de la neutralité des réseaux. Tout d'abord, l'opérateur inspecte les paquets pour détecter le "User Agent" utilisé sur le port 80 - celui dédié au web, et coupe la connexion s'il s'agit d'un navigateur typique d'un ordinateur, et non d'un appareil mobile. Ensuite, l'opérateur semble modifier le contenu de la communication pour afficher un pop-up d'avertissement aux abonnés, et leur demander de s'abonner à l'option "Pass Modem 3G+".

Cette dernière technique basée sans doute sur le protocole ICAP avait été utilisée hors de France pour diffuser de la publicité, ou prévenir d'une possible infection virale. Mais il nous semble qu'il s'agit d'une première en France.

Publié par Guillaume Champeau, le 1 Mars 2011 à 14h37
 
82
Commentaires à propos de «Modem 3G : Orange aurait lui aussi recours au filtrage contre le tethering»
Inscrit le 19/08/2009
70 messages publiés
C'est pas du DPI, c'est le proxy Orange qui detecte le user agent et qui reroute les demande sur un portail de facturation si la connection n'est pas issue d'un navigateur de portable.

Un peu pareil qu'une borne Wifi commerciale qui reroute toute connection HTTP non authentifiée vers une page de login/achat.
Inscrit le 13/08/2002
1802 messages publiés
Ce qui est amusant c'est que les étrangers en roamging chez sfr ou orange n'ont pas de problème à se connecter, mais par contre, ils paient le prix fort.
Inscrit le 05/03/2008
922 messages publiés
J'ai pas compris l'histoire du TweetDeck, mais effectivement l'utilisation modem du téléphone est bloquée.
Comment? Si j'ouvre une page web avec mon PC avec une connexion en mode modem j'ai cette page (un peu comme FreeWifi et cie).

Il n'y a donc pas "modification" de la communication (contrairement à SFR qui modifie le code HTML de vos pages).
Inscrit le 22/09/2005
2045 messages publiés
A votre avis, Besson, il l'aura son siège chez Orange une fois sa carrière "politique" terminée ?
Inscrit le 22/06/2010
12 messages publiés
j'ai eu exactement le même message lorsque j'ai voulu utiliser mon portable (blackberry curve 8520) comme modem...
[message édité par faiseurdepluie le 01/03/2011 à 14:53 ]
Inscrit le 01/03/2011
1 messages publiés
En mettant ma carte SIM dans le slot de mon netbook, j'ai eu le même problème! C'est une honte!
Inscrit le 02/04/2009
748 messages publiés
antoinevador, le 01/03/2011 - 14:44
C'est pas du DPI, c'est le proxy Orange qui detecte le user agent et qui reroute les demande sur un portail de facturation si la connection n'est pas issue d'un navigateur de portable.

Un peu pareil qu'une borne Wifi commerciale qui reroute toute connection HTTP non authentifiée vers une page de login/achat.

faire tout passer par un proxy n'est t'il pas contraire au principe de neutralité?
Inscrit le 02/04/2009
748 messages publiés
bon de toute façon c'est idiot, enfin, plutôt une arnaque, en tethering ou pas un octet est un octet, donc je vois pas en quoi ça les gène ...
Et franchement qui va faire du web browsing confortablement sur un mobile? (a part les mobiles haut de gamme comme le N900 etc)
Inscrit le 05/03/2008
922 messages publiés
zanzibar, le 01/03/2011 - 14:51
antoinevador, le 01/03/2011 - 14:44
C'est pas du DPI, c'est le proxy Orange qui detecte le user agent et qui reroute les demande sur un portail de facturation si la connection n'est pas issue d'un navigateur de portable.

Un peu pareil qu'une borne Wifi commerciale qui reroute toute connection HTTP non authentifiée vers une page de login/achat.

faire tout passer par un proxy n'est t'il pas contraire au principe de neutralité?

Ce n'est pas un proxy, c'est une page-proxy
Inscrit le 05/03/2008
922 messages publiés
zanzibar, le 01/03/2011 - 14:53
bon de toute façon c'est idiot, enfin, plutôt une arnaque, en tethering ou pas un octet est un octet, donc je vois pas en quoi ça les gène ...

Surtout que je payais à l'octet... maintenant je ne paye plus du tout. 6€ pour récupérer 2-3 fois par mois des mails et des flux RSS, sans moi!
Inscrit le 22/09/2005
2045 messages publiés
En fait plutôt que de discuter de détails techniques qui ne servent pas à grand chose en fait, la nouvelle est plutôt à mettre en parallèle avec celle ci ( http://goo.gl/HMbco ) et aux propos tenus par le le ministre de l'économie numérique.

D'ailleurs ce ministre n'a jamais aussi bien porté son nom. j'aurais juste précisé ministre de "l'industrie" de l'économie numérique....

Alors il ira chez Orange ou pas ?
[message édité par Charo le 01/03/2011 à 15:02 ]
Inscrit le 19/08/2010
12 messages publiés
En partant du principe que ce qui est vendu sous le nom d'internet mobile n'est rien de plus qu'un intranet d'entreprise, la solution du proxy n'a rien de choquant, malheureusement...
[message édité par gege2061 le 01/03/2011 à 15:09 ]
Inscrit le 15/05/2005
69 messages publiés
et comment on change le user agent de Firefox pour encu... ORANGE? Allons jusqu'au bout de l'info!
Inscrit le 23/01/2011
33 messages publiés
Oui je penses plutot que c'est un simple proxy transparent sur le port 80.
Inscrit le 23/01/2011
33 messages publiés
Agibi, le 01/03/2011 - 15:11
et comment on change le user agent de Firefox pour encu... ORANGE? Allons jusqu'au bout de l'info!


Meilleure solution : VPN
Inscrit le 16/08/2010
1280 messages publiés
Agibi, le 01/03/2011 - 15:11
et comment on change le user agent de Firefox pour encu... ORANGE? Allons jusqu'au bout de l'info!


Ce n'est pas à numérama d'expliquer ça.
On pourrait l'accuser d'incitation.
Google est ton ami, les plugins mozilla aussi...
Inscrit le 12/11/2010
92 messages publiés
Agibi: https://addons.mozil...agent-switcher/

freechelmi: Lorsque tu fais la liaison [Ton ordi]-[VPN], Orange ne te détecte pas?
Inscrit le 19/09/2009
350 messages publiés
Le plus important : Es ce que si on désactive la "vue mobile" de son telephone pour afficher les pages web de maniere classique, on est bloqué par le truc de Orange ?
Perso j'ai testé sous Android 2.2 et il ne me semble pas que ca soit le cas.
Ils ont du se contenter des principaux user agent dans leur liste noire.
Je suis curieux d'avoir des retours sous Opera et les autres.
Inscrit le 24/09/2008
116 messages publiés
un coup de proxomitron (sous windows) pour patcher tout appel HTTP avec l'user agent de votre téléphone, en https par contre tout doit passer directement ...

bref c'est pas du DPI non c'est bien un filtre au niveau du proxy transparent d'orange. Rien d'affolant.

sinon un firefox, plugin usergent switcher avec l'useragent du portable ca marche aussi et c'est simple ( ma mère a la retraite y arrive bien depuis des années )

depuis des années j'ai toujours en préventif patché les useragents des browsers avec ceux de mes téléphone (depuis l'imode de bouygues en fait) . Il s'avère qu'aujourd'hui ça deviens nécessaire.
Inscrit le 16/11/2009
1079 messages publiés
Agibi, le 01/03/2011 - 15:11
et comment on change le user agent de Firefox pour encu... ORANGE? Allons jusqu'au bout de l'info!

Moi j'ai cela

edit: erf grilled
[message édité par Schlock le 01/03/2011 à 15:24 ]
Inscrit le 05/03/2008
922 messages publiés
freechelmi, le 01/03/2011 - 15:15
Meilleure solution : VPN


J'adore !
Contre hadopi : VPN
Contre Orange : VPN
Contre les incendies de forêts criminels : VPN

Faudrait que certains comprenne ce qu'est un VPN, ou que les commerciaux de ces solutions arrêtent de venir polluer les forum.
Inscrit le 05/03/2008
922 messages publiés
bebox, le 01/03/2011 - 15:21
un coup de proxomitron (sous windows) pour patcher tout appel HTTP avec l'user agent de votre téléphone, en https par contre tout doit passer directement ...


Tiens voilà ce que çà donne en HTTPS avec Chrome + mode modem :
Erreur 102 (net::ERR_CONNECTION_REFUSED) : Erreur inconnue

Quelqu'un peut essayer avec un webphone?
Inscrit le 19/09/2009
350 messages publiés
Le plus genant, c'est quand ce genre de filtre bloque (ou facturent) certains modes de navigations / navigateurs sur son navigateur.
Car autant sur un ordi, ca se contourne sans probleme, autant sur un telephone, y a pas le meme arsenal.
Meme si openvpn est sensé pouvoir tourner sur mon android, j'arrive vraiment pas a le faire marcher. (et 0 soucis sur mon pc)
Inscrit le 07/07/2009
106 messages publiés
Il faut utiliser un VPN. Orange ne voit rien sur se qui circule sur un VPN.

Sans cela, Orange me taxait le trafic mail, malgré mon abonnement a Internet entre 20h-8h (+5 euros par mois)
Et oui, chez Orange, le "mail", ce n'est pas de l'Internet. lol
Inscrit le 24/09/2008
116 messages publiés
lildadou, le 01/03/2011 - 15:29
bebox, le 01/03/2011 - 15:21
un coup de proxomitron (sous windows) pour patcher tout appel HTTP avec l'user agent de votre téléphone, en https par contre tout doit passer directement ...


Tiens voilà ce que çà donne en HTTPS avec Chrome + mode modem :
Erreur 102 (net::ERR_CONNECTION_REFUSED) : Erreur inconnue

Quelqu'un peut essayer avec un webphone?


perso pas reussi ( malgres les extensions ) a changer correctement les useragents sur chrome ce qui m'a poussé a utiliser firefox avec le plugin useragent switcher reconnu efficace

donc meme en https ils lisent l'entete http au niveau du proxy
Inscrit le 05/03/2008
922 messages publiés
logicos, le 01/03/2011 - 15:46
Il faut utiliser un VPN. Orange ne voit rien sur se qui circule sur un VPN.

Orange bloque le HTTPS mais pas le VPN? Mais bien sur.

bebox, le 01/03/2011 - 15:46
donc meme en https ils lisent l'entete http au niveau du proxy

Il n'y a absolument rien en clair avec HTTPs, Orange ne peut pas lire le user-agent. Ma crainte c'est qu'Orange bloque le HTTPS même sur mobile.
Inscrit le 24/09/2008
116 messages publiés
bah moi j'ai rien remarqué chez virgin pour le moment (reseau orange) sur mon N900 (considéré comme un PC pour le réseau)
Inscrit le 05/03/2008
922 messages publiés
logicos, le 01/03/2011 - 15:46
Il faut utiliser un VPN. Orange ne voit rien sur se qui circule sur un VPN.

ssh: connect to host xxxxx.net. port 22: Connection refused

HTTPS, SSH, je pense que c'est une évidence que le VPN est lui aussi bloqué. Tu peux confirmer ce que tu racontes?
Inscrit le 24/09/2008
116 messages publiés
lildadou, le 01/03/2011 - 16:01
logicos, le 01/03/2011 - 15:46
Il faut utiliser un VPN. Orange ne voit rien sur se qui circule sur un VPN.

ssh: connect to host xxxxx.net. port 22: Connection refused

HTTPS, SSH, je pense que c'est une évidence que le VPN est lui aussi bloqué. Tu peux confirmer ce que tu racontes?


essayes en mettant ton serveur SSH en ecoute sur le port 443 (port du https)
Inscrit le 17/02/2006
31 messages publiés
lildadou, le 01/03/2011 - 16:01
logicos, le 01/03/2011 - 15:46
Il faut utiliser un VPN. Orange ne voit rien sur se qui circule sur un VPN.

ssh: connect to host xxxxx.net. port 22: Connection refused

HTTPS, SSH, je pense que c'est une évidence que le VPN est lui aussi bloqué. Tu peux confirmer ce que tu racontes?


HTTPS et SSH ça fonctionne très bien...
Inscrit le 23/01/2011
33 messages publiés
lildadou, le 01/03/2011 - 15:25
freechelmi, le 01/03/2011 - 15:15
Meilleure solution : VPN


J'adore !
Contre hadopi : VPN
Contre Orange : VPN
Contre les incendies de forêts criminels : VPN

Faudrait que certains comprenne ce qu'est un VPN, ou que les commerciaux de ces solutions arrêtent de venir polluer les forum.



Alors je vais t'expliquer :-) :

Aujourdhui le seule moyen que l'on as pour se preserver des acteurs comme orange qui vendent un net Non neutre, c'est le VPN, peu importe sa forme. ça peut être un VPN chez un FAI associatif qui va te garantir une réelle neutralité.
Inscrit le 19/01/2010
48 messages publiés
Le VPN (L2TP/IPSEC) fonctionne très bien sur Orange mobile (forfait Origami Star). Par contre, pas la peine d'essayer le PPTP, qui ne passe pas (de toute façon, si on a du L2TP, le PPTP est inutile (et moins sécurisé)). En gros, faire du tethering avec du VPN L2TP sur son téléphone (ça devrait marcher ?), et sauf changer la politique de connexion (interdiction aux VPN,...) pas d'impossibilité prévue.
Inscrit le 19/01/2010
48 messages publiés
(rappel à moi-même : ne pas cliquer deux fois sur le bouton envoyer, si le serveur n'a pas renvoyé de réponse). Merci
[message édité par nemessa le 01/03/2011 à 16:27 ]
Inscrit le 01/03/2011
1 messages publiés
Bonjour. Je suis chez Orange (OPEN) et j'ai passé tout le WE dernier à bosser de ma maison de vacances, en tethering, avec Chrome comme navigateur et un client FTP. Et bien je n'ai rien constaté d'anormal !

Et en l'occurrence, j'ai acheté un HTC désire HD (via Orange) avec Froyo dessus pour bénéficier de cette possibilité... je suis bridé au delà de 500 Mo mensuel (je crois) et j'accepte se bridage, Orange n'a pas à bloquer certaine fonctionnalité.

Et quand bien même il me semble une chose, j'ai le droit d'utiliser le user-agent qui me plait, en particulier celui d'un navigateur classique ... sur mon mobile !
Inscrit le 29/10/2010
151 messages publiés
Pour ma part, je trouve scandaleux qu'on veuille nous facturer 2 fois une utilisation normal d'un téléphone. L'objectif c'est pourtant bien le même : surfer sur internet.

Dans tous les cas, on a une bande passante limité sur le mois, pourquoi nous faire chier avec ce genre de détail ?
C'est un peu comme bloquer les liaisons VPN depuis un mobile. Pourquoi un particulier n'aurait pas le droit de se connecter à un VPN pour se protéger contre les écoutes ?

L'internet mobile devient n'importe quoi, tout ça car ils ont la possibilité.

Pour ma part, pas moyen de payer un centime de plus pour avoir le "droit" d'utiliser mon téléphone comme modem. J'active le partage wifi et je connecte mon PC. Et si on me facture on verra comment réagira l'opérateur quand je ferrais une interdiction de prélèvement.
Inscrit le 05/03/2008
922 messages publiés
freechelmi, le 01/03/2011 - 16:22
Alors je vais t'expliquer :-) :

Aujourdhui le seule moyen que l'on as pour se preserver des acteurs comme orange qui vendent un net Non neutre, c'est le VPN, peu importe sa forme. ça peut être un VPN chez un FAI associatif qui va te garantir une réelle neutralité.

-_-'
Oui et comment tu utilises ton VPN si Orange n'autorise que le protocole HTTP?
Tu fais du VPN-over-HTTP? (Remarque, c'est un thème extrêmement intéressant)

windar, le 01/03/2011 - 16:15
HTTPS et SSH ça fonctionne très bien...

Et en HTTP tu tombes bien sur la même page que la capture d'écran de l'article?

bebox, le 01/03/2011 - 16:03
essayes en mettant ton serveur SSH en ecoute sur le port 443 (port du https)

Mmmmh... la flême
Je suis à distance, sa m'emmerderait de perdre contact avec mon serveur
Inscrit le 17/02/2006
31 messages publiés
lildadou, le 01/03/2011 - 16:56
windar, le 01/03/2011 - 16:15
HTTPS et SSH ça fonctionne très bien...

Et en HTTP tu tombes bien sur la même page que la capture d'écran de l'article?


Effectué depuis mon iphone (pas de mode modem), je testerai ce soir en mettant ma sim dans une clé 3G.
Inscrit le 19/09/2009
350 messages publiés
Ah, moi j'ai tenté une connexion en ssh (port 22, standard) depuis mon telephone et ca marche sans probleme.
Tout le monde est touché par ce filtrage ?
Inscrit le 24/04/2009
182 messages publiés
Tous ces commentaires sur le VPN et SSH me laissent rêveurs... je suis bloqué depuis 1 mois, sans avoir trouvé de solution :
- switchuseragent n'y change plus rien
- j'ai tenté une connexion par tunnel SSH sur différents ports (22, 443 et 80 entre autres) : même pas j'arrive à me connecter sur le serveur SSH (rien dans les logs). Je précise que le tunnel marche nickel en ADSL.

Je n'arrive pas à comprendre de quelle façon ils repèrent le tethering, mais il semble certain que c'est autrement qu'avec le user agent.
Inscrit le 25/05/2009
53 messages publiés
kazz : tu utilise quoi comme téléphone / rom ?

Dans mon cas, j'ai rooté le htc désire, pour virer la rom orange, qui ne permet pas de faire de tethering.

Ils ne permettent pas non plus l'utilisation de l'application Gmail, qui est un client mail utilisant le port 80 (une surcouche à gmail). Il est donc impossible pour eux dans ce cas de facturer l'option mail.

Si tu n'as pas Android sans les m*** de HTC/Orange, c'est vrai que ca peut être plus difficile.

Autant j'ai eu ce message ce matin, autant là j'écris sans avoir modifié mon useragent, et orange n'a pas l'air d'y voir grand chose.

Etrange.
Inscrit le 25/05/2009
53 messages publiés
delete
[message édité par Francois.l le 01/03/2011 à 18:48 ]
Inscrit le 19/09/2009
350 messages publiés
Moi, la ou j'ai un comportement étrange, c'est avec le VPN en L2TP depuis mon telephone Android.
Tous les services semble marcher sauf le web (!?).
Quand je me connecte sur un serveur en ssh, j'ai bien dans les logs l'ip du vpn.
Si je suis pres a subir qq désagréments, je peut faire de la voip.
Par contre, toutes les requêtes depuis mon navigateur ou des applications utilisant du http (genre Manga Browser) échouent.

A noter que ca ne me fait ca qu'en 3G. En wifi, ca fonctionne parfaitement.
Inscrit le 15/03/2006
1921 messages publiés
Vous ne comprendrez donc JAMAIS les différences entre mode modem, tethering, proxy, user-agent, relais de circuits, etc ?

C'est lamentable !
L'article est erroné !
Le cas dont il est question est un simple cas de filtrage du User-agent.

*** Cela n'a rien à voir avec le mode modem ou le tethering BON SANG ! ***

Le téléphone sait très bien lorsque vous émettez des données depuis l'intérieur du téléphone ou depuis l'extérieur !
Et il communique cette info à l'opérateur !

*** Que vous fassiez du SSH, du VPN IPQEC, du SSL, du P2P tant que vous le ferez de l'extérieur du téléphone (non piraté) vous serez facturés en conséquence ! ***

Db
Inscrit le 24/04/2009
182 messages publiés
Francois.l, le 01/03/2011 - 18:46
kazz : tu utilise quoi comme téléphone / rom ?

Dans mon cas, j'ai rooté le htc désire, pour virer la rom orange, qui ne permet pas de faire de tethering.

Ils ne permettent pas non plus l'utilisation de l'application Gmail, qui est un client mail utilisant le port 80 (une surcouche à gmail). Il est donc impossible pour eux dans ce cas de facturer l'option mail.

Si tu n'as pas Android sans les m*** de HTC/Orange, c'est vrai que ca peut être plus difficile.

Autant j'ai eu ce message ce matin, autant là j'écris sans avoir modifié mon useragent, et orange n'a pas l'air d'y voir grand chose.

Etrange.

J'ai un Sony Ericsson w600i avec rom Orange il est vrai, et les symptômes sont les mêmes pour ma fille avec son w595 avec rom Orange également. La fonction modem n'a pas été virée, et j'ai pu m'en servir pendant 2 ans sans soucis avec le mien. Depuis le début du mois environ, plus moyen
Je vais tenter de le flasher avec la rom constructeur, des fois que...
[message édité par kazz le 01/03/2011 à 19:32 ]
Inscrit le 19/09/2009
350 messages publiés
Gourmet, le 01/03/2011 - 19:27

Le téléphone sait très bien lorsque vous émettez des données depuis l'intérieur du téléphone ou depuis l'extérieur !
Et il communique cette info à l'opérateur !


Développe ?
Si je comprend bien ton raisonnement, selon toi, les applications de tethering des constructeurs téléphoniques, du genre de celle présente sur les téléphones HTC dans leur rom officielle (et retiré dans la rom orange) ont des "packets mouchards" qui permettent a l'opérateur de distinguer le tethering du flux utilisant le téléphone ?

Quelles sont les sources qui te permettent d'avancer ca ?


Sinon pour en revenir au tethering orange, j'ai fait quelques essais.
Ca fonctionne bien si on change l'user agent, ou si -peut importe l'user agent- on passe par un vpn. (testé sur un openvpn en tcp sur port non standard)
Inscrit le 05/03/2008
922 messages publiés
Cisco AnyConnect VPN Client
The service provider in your current location is restricting access to the Internet. You need to log on with the service provider before you can establish a VPN session. You can try this by visiting any website with your browser.

Ohhhh, le VPN non plus çà ne fonctionne pas.

S'il vous plait, avant de dire "SSH/HTTP/HTTPS/VPN çà marche!" (rayez les mentions inutiles) vérifiez que :
- vous pouvez accéder au net depuis votre mobile,
- que la consultation d'un page Web via HTTP ET avec ordinateur connecté grâce à un téléphone en mode modem ammène bien sur la page de la capture d'écran de l'article.

PING google.fr (74.125.230.81): 56 data bytes
Request timeout for icmp_seq 0

Le protocole ICMP ne passe pas non plus.

; DiG 9.6.0-APPLE-P2 bbc.co.uk
;; global options: +cmd
;; Got answer:
;; ->>HEADER
Inscrit le 25/05/2009
53 messages publiés
Gourmet : Attention, il n'y a rien de faux, rien de confus.

J'utilise mon téléphone en modem, tous les protocoles passent, je n'ai jamais été facturé. Jamais en 7 mois.

J'autorise orange à se connecter sur mon ordi, et hop, bloqué.

Ce soir j'ai eu le même cas de figure, je n'avais pas modifié mon user agent, bing.

Je ne pense donc pas qu'orange sache si je surf depuis un ordinateur, ou pas. Firefox mobile, ou firefox, ce que je charge sur le net n'est différencié que par l'user agent (pour du http).
Inscrit le 05/03/2008
922 messages publiés
Francois.l, le 01/03/2011 - 21:57
Gourmet : Attention, il n'y a rien de faux, rien de confus.

J'utilise mon téléphone en modem, tous les protocoles passent, je n'ai jamais été facturé. Jamais en 7 mois.

J'autorise orange à se connecter sur mon ordi, et hop, bloqué.

Ce soir j'ai eu le même cas de figure, je n'avais pas modifié mon user agent, bing.

Je ne pense donc pas qu'orange sache si je surf depuis un ordinateur, ou pas. Firefox mobile, ou firefox, ce que je charge sur le net n'est différencié que par l'user agent (pour du http).


Je suis désolé mais je n'ai toujours pas compris ce que tu racontes.
Internet depuis son mobile -> RAS
Internet depuis mode modem -> Bloqué ?
Internet depuis mode modem+contournement user-agent -> RAS ?

Gourmet, le 01/03/2011 - 19:27
Vous ne comprendrez donc JAMAIS les différences entre mode modem, tethering, proxy, user-agent, relais de circuits, etc ?

C'est lamentable !
L'article est erroné !
Le cas dont il est question est un simple cas de filtrage du User-agent.

*** Cela n'a rien à voir avec le mode modem ou le tethering BON SANG ! ***

Le téléphone sait très bien lorsque vous émettez des données depuis l'intérieur du téléphone ou depuis l'extérieur !
Et il communique cette info à l'opérateur !

*** Que vous fassiez du SSH, du VPN IPQEC, du SSL, du P2P tant que vous le ferez de l'extérieur du téléphone (non piraté) vous serez facturés en conséquence ! ***

Db

Mmmh, lorsque j'execute Chromium avec open /Applications/Chromium.app --args -user-agent="Mozilla/5.0 (iPhone; U; CPU iPhone OS 3_1_2 like Mac OS X; fr-fr) AppleWebKit/528.18 (KHTML, like Gecko) Version/4.0 Mobile/7D11 Safari/52" (je suis sous MacOS) pour simuler un iPhone, ben çà marche pas.
Orange ne fait pas que du filtrage par user-agent, çà m'a l'air plus sophistiqué pour une fois
[message édité par lildadou le 01/03/2011 à 22:20 ]
Inscrit le 25/05/2009
53 messages publiés
Internet depuis son mobile -> RAS
Internet depuis mode modem -> RAS pendant qq temps, puis bloqué
Internet depuis mode modem+contournement user-agent -> RAS
Inscrit le 19/09/2009
350 messages publiés
Et via tethering, si tu utilise un autre protocole, genre une connexion ssh, ca marche ?
Inscrit le 05/03/2008
922 messages publiés
Francois.l, le 01/03/2011 - 22:22
Internet depuis son mobile -> RAS
Internet depuis mode modem -> RAS pendant qq temps, puis bloqué
Internet depuis mode modem+contournement user-agent -> RAS


Pour ma part :
Internet depuis son mobile -> RAS
Internet depuis mode modem -> bloqué
Internet depuis mode modem+contournement user-agent (iPhone) -> bloqué
Internet depuis mode modem+contournement user-agent (N95) -> bloqué

Tu peux me fournir ton useragent pour que j'essaie?

PS1: le user-agent du N95utilisé : Mozilla/5.0 (SymbianOS/9.2; U; Series60/3.1 NokiaN95/10.0.010; Profile/MIDP-2.0 Configuration/CLDC-1.1 ) AppleWebKit/413 (KHTML, like Gecko) Safari/413
PS2: user-agent vérifié sur http://www.useragentstring.com et aussi parce que google renvoie des mise en forme particulièrement visible lorsque l'on utilise un useragent iPhone ou N95
Inscrit le 05/03/2008
922 messages publiés
En googlelant un peu j'ai pu lire que changer le user-agent ne levait pas le blocage, par contre un logiciel nommé joikuspot (pour faire du tethering) semblerait fonctionner
Inscrit le 10/02/2006
15 messages publiés
Sur HTC Desire HD il y a moins d'une semaine (probleme d'alim freebox toussa ) :
* Rom officielle HTC (pas en pack Orange donc)
* Teethering USB (Modem attaché en USB dans les menu HTC)
* Forfait Origami Star tout compris (2Go de fair use)
* Firefox 3.6 sans trafiqué le User-Agent
* 200Mo le premier jour, 150Mo le 2e
* Windows 7 + parefeu (Outpost)
=> Aucune page d'avertissement, aucune sur facturation à ce jour

Un autre probleme de connexion internet vers novembre et donc utilisation identique à celle décrite ci-dessus sauf que l'échange de donnée était sur une dizaine de jours pour quasi 2Go de volume => rien non plus (ni recu d'avertissement sur le dépassement du quota ou de ralentissement). Forfait Origami Star mais sans le mode tout compris.

Vers fin 2009, sous Windows Mobile, HTC Touch HD, rom constructeur, forfait Origami First limité à 512Mo de fair use -> idem aucune réaction de Orange.

L'Orange c'est bon mangez en Pas besoin de trafiquer son user agent comme chez SFR
Inscrit le 05/03/2008
922 messages publiés
chasis.fan, le 01/03/2011 - 23:07
Sur HTC Desire HD il y a moins d'une semaine (probleme d'alim freebox toussa ) :
* Rom officielle HTC (pas en pack Orange donc)
* Teethering USB (Modem attaché en USB dans les menu HTC)
* Forfait Origami Star tout compris (2Go de fair use)
* Firefox 3.6 sans trafiqué le User-Agent
* 200Mo le premier jour, 150Mo le 2e
* Windows 7 + parefeu (Outpost)
=> Aucune page d'avertissement, aucune sur facturation à ce jour

Un autre probleme de connexion internet vers novembre et donc utilisation identique à celle décrite ci-dessus sauf que l'échange de donnée était sur une dizaine de jours pour quasi 2Go de volume => rien non plus (ni recu d'avertissement sur le dépassement du quota ou de ralentissement). Forfait Origami Star mais sans le mode tout compris.

Vers fin 2009, sous Windows Mobile, HTC Touch HD, rom constructeur, forfait Origami First limité à 512Mo de fair use -> idem aucune réaction de Orange.

L'Orange c'est bon mangez en Pas besoin de trafiquer son user agent comme chez SFR

Ok, faire du teethering en USB et ton forfait son les 2 points qui nous différencie. Faudrait faire du crowdsourcing pour trouver rapidement d'où vient le blocage. A priori, pas du user-agent...
Inscrit le 10/02/2006
15 messages publiés
ah et j'ai oublié un truc, en plus de firefox : connexion à Windows Update, mise à jour Kaspersky etc
Inscrit le 05/03/2008
922 messages publiés
En 2007, Orange décrivait ainsi une unité capable de gérer 16 millions de flux simultanés, 500 00 adresses IP et 50 000 nouveaux flux à la seconde. Il y a peu, Orange a par ailleurs passé un contrat avec Openet, spécialiste du DPI. Ce contrat vise à gérer les " fair usage " (ex : ceux qui connectent leur PC portable sur un mobile pour s'en servir de modem quand le contrat l'interdit) ou mettre en place des solutions de contrôles des contenus, pour les parents, mais pas seulement. Ce système en effet " fournit aussi un contrôle pour empêcher l'accès à du contenu ou des services inappropriés ".

Source : Pc Inpact du 25/06/2010
Inscrit le 07/12/2005
1066 messages publiés
Jumbo, le 01/03/2011 - 15:17

Ce n'est pas à numérama d'expliquer ça.
On pourrait l'accuser d'incitation.
Google est ton ami, les plugins mozilla aussi...


N'importe quoi...
Depuis quand il est illégal de changer son user agent?
Il suffit de chercher le user agent switcher ici : addons.mozilla.org

Pour en revenir au sujet, j'ai utilisé cette nuit mon iphone comme modem, je n'ai pas eu de problème (et je n'ai pas changé mon user agent)
Inscrit le 09/01/2011
2 messages publiés
Pour outrepasser cette condition, utilisez ça :
http://chrispederick...agent-switcher/

Avec comme User-Agent :
hiden
Inscrit le 05/03/2008
922 messages publiés
Prince, le 01/03/2011 - 23:20
Jumbo, le 01/03/2011 - 15:17

Ce n'est pas à numérama d'expliquer ça.
On pourrait l'accuser d'incitation.
Google est ton ami, les plugins mozilla aussi...


N'importe quoi...
Depuis quand il est illégal de changer son user agent?
Il suffit de chercher le user agent switcher ici : addons.mozilla.org

Pour en revenir au sujet, j'ai utilisé cette nuit mon iphone comme modem, je n'ai pas eu de problème (et je n'ai pas changé mon user agent)
TheX, le 01/03/2011 - 23:22
Pour outrepasser cette condition, utilisez ça :
http://chrispederick...

Avec comme User-Agent :
hiden

Changer le useragent ne fonctionne pas, vous trouverez d'autre témoins en Googleant un peu. Orange semble utiliser du DPI
ex: http://forum.korben....iltrage-orange/
[message édité par lildadou le 01/03/2011 à 23:39 ]
Inscrit le 19/09/2009
350 messages publiés
Ce qui serait intéressant, pour ceux qui ont ce problème, c'est de tester les différentes applications de tethering. Peut être que seulement certaines d'entre elles posent problème.

Moi j'ai testé sur : HTC Desire Froyo (Rom Custom), tethering 3G. -> RAS (Avec un user agent modifié, pas testé sans. Pas envie d'etre flagué)

Sinon, ceux qui sont bloqué, vous arrivez a accéder a d'autres choses que du web depuis votre telephone ? (SSH, IRC ...) Et depuis votre pc en tethering ?
Inscrit le 03/06/2009
213 messages publiés
C'est trop bon, vous vous plaignez qu'orange détecte et facture un usage interdit dans votre contrat que vous avez signé.

Plaignez vous pour une injustice, pas pour le respect d'un contrat
Inscrit le 24/04/2009
182 messages publiés
Baltyre, le 02/03/2011 - 00:03
Ce qui serait intéressant, pour ceux qui ont ce problème, c'est de tester les différentes applications de tethering. Peut être que seulement certaines d'entre elles posent problème.

Moi j'ai testé sur : HTC Desire Froyo (Rom Custom), tethering 3G. -> RAS (Avec un user agent modifié, pas testé sans. Pas envie d'etre flagué)

Sinon, ceux qui sont bloqué, vous arrivez a accéder a d'autres choses que du web depuis votre telephone ? (SSH, IRC ...) Et depuis votre pc en tethering ?

Je viens d'essayer en raccordant mon SE w660i en USB, ça a fonctionné même sans changer le user agent, alors que ça faisait 1 mois que j'étais bloqué... il semble que de temps en temps on passe à travers les mailles du filet, j'ai vu d'autres témoignages en ce sens dans divers forums (dont celui d'Orange ). Quand j'étais bloqué je n'avais accès à mon serveur SSH par aucun port.

Changer le useragent ne fonctionne pas, vous trouverez d'autre témoins en Googleant un peu. Orange semble utiliser du DPI
ex: http://forum.korben....iltrage-orange/

Entièrement d'accord avec toi, leur filtrage semble bien plus élaboré que ça !
Inscrit le 19/09/2009
350 messages publiés
Et si une fois un user agent invalide detecté, on etait flagué ? Et que pour une certaine durée on beneficie d'un traitement particulier. (bloquage de ports)
Inscrit le 25/05/2009
53 messages publiés
patos : Orange me vends Internet 500Mo bloqué.

Tu sais c'est comme dans le travail, tu as ton contrat de travail, mais si il passe les règles du code du travail, il n'a pas de valeur.

Dans mon cas, je ne connais qu'un internet, pas 2. Cette pratique n'a donc pas lieu d'être bloquée, surtout qu'elle va à l'encontre de la neutralité, sur laquelle il a été créé.
Inscrit le 20/09/2009
6092 messages publiés
Francois.l, le 02/03/2011 - 07:22
Dans mon cas, je ne connais qu'un internet, pas 2. Cette pratique n'a donc pas lieu d'être bloquée, surtout qu'elle va à l'encontre de la neutralité, sur laquelle il a été créé.


+1

Il faut qu'ils changent et qu'ils arrêtent leurs arnaques avec ce genre de restrictions, ou alors qu'ils soient clair sur ce qu'ils vendent: non pas Internet, mais un accès web bridé via tel ou tel logiciel installé sur un mobile.

Internet n'est pas juste un accès web avec un logiciel imposé. Internet c'est tout le réseau et tous les ports ouverts, c'est neutre et c'est accessible via le logiciel de votre choix. Ce que Orange appèle "internet" dans le cas de ce contrat mobile est une escroquerie !
Inscrit le 05/03/2008
922 messages publiés
Ce message est envoyé via tethering+Chromium (sans useragent modifié), hier j'étais moi même bloqué, pourquoi aujourd'hui çà fonctionne? Le SSH aussi fonctionne.
La seul différence à hier c'est que je suis dans le TGV
Inscrit le 26/10/2009
391 messages publiés
il y a une chose que j'aimerais bien savoir, c'est si avec un UserAgent desktop sur mobile, le FAI bloque aussi la connections en pensant être partagé alors qu'il n'en est rien ?

(sous android avec le navigateur par défaut l'opération est assez simple, mais pas parfaite, j'ai pu constater que certain site étaient berné et d'autre non. Pour info, pour ceux qui ne savent pas le faire : il s'agit de lancer le navigateur et d'arrivé sur la page par défaut, de taper "about:debug" dans la barre d'adresse et de lancer. Là, rien ne se passe en apparence c'est normal, mais en allant dans paramètre, tout en bas on a "UAString" que on peu changé à desktop. Il doit y avoir moyen de régler d'autre paramètre pour avoir un vrai faux UserAgent, mais j'ai pas cherché )
Inscrit le 05/03/2008
922 messages publiés
lildadou, le 02/03/2011 - 08:00
Ce message est envoyé via tethering+Chromium (sans useragent modifié), hier j'étais moi même bloqué, pourquoi aujourd'hui çà fonctionne? Le SSH aussi fonctionne.
La seul différence à hier c'est que je suis dans le TGV

J'ai été de nouveau bloqué après une déco-reco (en TGV sa coupe souvent), j'ai immédiatement vérifier que je pouvais accéder au web depuis le navigateur de mon téléphone et c'était le cas.
Quelqu'un sait comment on fait fonctionner WireShark sur ces sal*peries de Mac?
Inscrit le 26/10/2009
391 messages publiés
patos, le 02/03/2011 - 00:06
C'est trop bon, vous vous plaignez qu'orange détecte et facture un usage interdit dans votre contrat que vous avez signé.

Plaignez vous pour une injustice, pas pour le respect d'un contrat

Perso j'ai l'adsl avec Free que je paye 30€/mois; et j'ai internet avec mon smartphone que je paye aussi 30€/mois.
Il y en a un qui vas à 20M/s et l'autre qui rame à ... j'ose même pas le savoir. Par contre il y en a un dans mon appart, et l'autre "presque" partout (c'est a dire : "pas sur mon lieux de travail parce que ça capte pas").
Donc si on met de coté le débit de l'un et la mobilité de l'autre (qui ce compense), je me retrouve avec 2 offres identiques au même prix. Et tu es en train de me dire que tu trouve ça normal que il y en a un qui me fourni la télé, le téléphone, le peer-to-peer, skype, et toute les conneries que mon cerveau puisse imaginé, et que l'autre, en plus de fonctionné très mal et d'interdire une grosse partie des connections standard (c'est a dire : autre du HTTP), ne permet même pas d'utiliser un autre clavier/écrans permettant de compensé la catastrophe ambulante de cet internet déambulant, par des softwares et de la ram en quantité beaucoup moins négligeable que le smartphone.

Alors excuse moi du peu, mais quand j'entend qu'un utilisateur orange ne peux même pas utilisé Gmail avec un forfais normal (c'est a dire un forfais qui ne coûte pas 200€/mois, parce que 3G ou pas, un forfais internet ne devrais pas avoir un prix atteignant des sommes folles telle que le pratique orange). Alors je comprend que ça puisse faire hurlé !
Inscrit le 16/03/2009
863 messages publiés
Je suis avec un Galaxy S sous FroYo (Android 2.2), et j'ai reçu le même genre de messages... Sauf qu'avant la version 2.2, la fonction modem n'était pas possible sur mon téléphone...

Mais ce message, je l'ai reçu en naviguant sur le net avec mon téléphone, et non avec mon PC, et je l'ai reçu pour la première fois il y a une semaine, alors que ça dit cette option active depuis novembre.

Je n'ai, pour le moment, vu aucune surfacturation, et ils n'ont pas intérêt de m'en faire une, j'ai un forfait avec internet "illimité" (limité à 500mo/mois, après j'ai un débit bridé, et en général deux jours après le "rechargement" du forfait, ils me disent que j'ai déjà atteint les 400mo et que mon débit ne tardera pas à être bridé, le tout avec seulement un widget météo qui se met à jour toutes les 3 heures)...

Bref, en France, il n'y a aucun bon fournisseur de téléphonie mobile, et aucun bon fournisseur d'accès internet... SFR, Bouygues, Orange, Free, même combat.


Pour pallier au problème de cette page, en général, je n'ai qu'à débrancher le téléphone du PC, l'éteindre, le rallumer, le rebrancher et ça fonctionne.

6¤ pour une journée de navigation via un réseau peu stable, peu fiable et peu performant, c'est clairement du vol.
[message édité par Demian le 02/03/2011 à 10:21 ]
Inscrit le 16/03/2009
863 messages publiés
Ah, et pour ajouter à l'info, Orange sépare les flux. D'un coté, on a internet, de l'autre, on a facebook. Parfois les deux fonctionnent, parfois seulement l'un ou l'autre.

J'ignore comment cela fonctionne, mais ça me semble être légèrement contre le principe de neutralité du réseau...
Inscrit le 01/01/2004
132 messages publiés
Les navigateurs renvoient plein d'autres infos que le user-agent. Il est par exemple possible d'obtenir le nombre de pixels qui est évidemment plus grand sur PC que sur téléphone.
Inscrit le 17/02/2006
31 messages publiés
windar, le 01/03/2011 - 17:03
lildadou, le 01/03/2011 - 16:56
windar, le 01/03/2011 - 16:15
HTTPS et SSH ça fonctionne très bien...

Et en HTTP tu tombes bien sur la même page que la capture d'écran de l'article?


Effectué depuis mon iphone (pas de mode modem), je testerai ce soir en mettant ma sim dans une clé 3G.


RAS, ça passe tout seul sans rien faire de particulier.
HTTP et HTTPS testé avec Chrome sans modification du user-agent.
SSH avec putty OK.
HTTPS sur port 5001 passe aussi.
[message édité par windar le 02/03/2011 à 14:55 ]
Inscrit le 02/03/2011
1 messages publiés
Hrm. Alors, à propos des VPN, il faudrait déjà rappeler qu'il ne s'agit pas nécessairement d'un service que l'on souscrit auprès d'un fournisseur. On peut aussi faire tourner un serveur VPN chez soi (un NSLU2, un Sheevaplug ou un dockstar sous debian, ça coute deux fois rien à l'achat et ça ne consomme que 5 à 10 Watts).

Mon N900 est connecté en permanence à mon VPN perso, avec redirection de la passerelle par défaut. Du coup lorsque j'accède à internet depuis le N900 ou un laptop qui lui est connecté en USB, je sors par la connexion ADSL de mon domicile. Orange ne voit dès lors qu'une connection chiffrée entre mon mobile et chez moi, sur le numéro de port que j'ai choisi pour mon VPN (NB: là c'est du routage, pas du tethering: le mobile n'est pas utilisé comme un modem, c'est une nuance technique importante). Orange ne sait pas ce que je fais passer par ce tuyau.

S'ils veulent bloquer ça, il faut vraiment faire du DPI pour détecter la connexion SSL et bloquer tous les flux SSL, ce qu'ils ne font pas. Même s'ils n'autorisaient qu'une liste blanche de ports de destination, il suffirait de faire écouter le VPN sur un de ces ports.

L'avantage, c'est qu'on surfe du coup avec sa connexion ADSL (en étant hélas bridé par son upload miséreux). Du coup on peut utiliser tout protocole sans restriction: en vrac, je fais bien sur du http[s], mais aussi du sip (dans l'absolu ça fonctionne, mais avec la latence de la 3G la communication est dégueu), de l'imap, du smtp, du caldav, du carddav, etc. Tant que c'est encapsulé dans un lien VPN, Orange ne voit pas le détail de ce qu'on fait de la connexion 3G, que ce soit directement sur le mobile, ou sur une autre machine connectée au mobile par wifi, usb, ou pigeons voyageurs (cf RFC1149).
[message édité par klabotz le 02/03/2011 à 15:28 ]
Inscrit le 15/03/2006
1921 messages publiés
Baltyre, le 01/03/2011 - 20:11
Gourmet, le 01/03/2011 - 19:27

Le téléphone sait très bien lorsque vous émettez des données depuis l'intérieur du téléphone ou depuis l'extérieur !
Et il communique cette info à l'opérateur !


Développe ?
Si je comprend bien ton raisonnement, selon toi, les applications de tethering des constructeurs téléphoniques, du genre de celle présente sur les téléphones HTC dans leur rom officielle (et retiré dans la rom orange) ont des "packets mouchards" qui permettent a l'opérateur de distinguer le tethering du flux utilisant le téléphone ?

Quelles sont les sources qui te permettent d'avancer ca ?

La norme GSM.
Je ne te dirai pas quel bit précisément (la norme est répartie, maintenant, sur plusieurs milliers de documents et j'en suis resté modestement, question doc, au GSM phase 2).
La norme assortie du comportement des opérateurs.

Reprenons l'histoire.

Le modem numérique sur les téléphones existe depuis l'apparition du GPRS (GSM phase 2). C'est davantage un "packetiser/depacketiser" du reste qu'un modem à la papa étant donné qu'il n'y pas d'analogique dans l'histoire.
Mais bref.
Avant 2009, les opérateurs considéraient qu'il y avait suffisamment peu de téléphones capables d'émettre des données depuis "exu-mêmes" pour ne pas faire la différence entre données émises depuis un équipement raccordé au téléphone (via le modem) et depuis le téléphone lui-même.
Il y avait donc un unique forfait données.
En 2007 est arrivé l'iPhone.
Est apparu un forfait de données spécifique à l'iPhone étant donné que ce dernier passait le plus clair de son temps à communiquer en données.
Mais comme il n'était pas possible alors d'expédier des données depuis l'extérieur du téléphone, pas de soucis, pas de distinction.
Pas possible sauf à jailbreaker bien entendu.
Il a bien existé une application officielle (sur l'AppStore) permettant de communiquer avec l'iPhone via le Wifi ou le Bluetooth. C'était en 2008 mais elle a très vite disparu, AT&T ayant eu sa peau.
Tout cela jusqu'en ... 2009.

En 2009, Apple a annoncé qu'avec la version 3 de l'iOS, on disposerait de la possibilité d'expédier des données depuis l'extérieur du téléphone, via une liaison câble ou via le Bluetooth.
Et ceci sans utiliser le modem interne mais via une bête liaison réseau (profil NAP en bluetooth et non RFCOMM et DUN s'il s'agissait d'un modem).
Et là, branle-bas de combat chez les opérateurs ...
Il faut pouvoir distinguer les 2 afin de pouvoir tarifer différemment.

Ben tiens.
Pour un opérateur extérieur veut dire PC et donc des Go par mois transférés.
Ce n'est pas la peur qui les motivent mais le fric.
Car avec une limite à 500 Mo par mois pour Orange (par exemple), certes, ça va plus vite à consommer avec un PC mais tant pis pour l'utilisateur : il a bouffé son forfait, il rachète des points.
Mais non, c'est beaucoup mieux de surtarifer l'usage extérieur : ça rapporte plus que de simplement tarifer au même prix que l'usage intérieur.
Bon, ensuite, il y a des soucis liés à la saturation de la BP 3G il est vrai.

C'est à partir de ce moment là qu'Orange (pour SFR ça s'est fait un peu avant car des utilisateurs réguliers du modem [et uniquement du modem] se sont retrouver d'un coup avec des factures extravagantes) a adapté son SI afin de traiter l'information "vient-de-l'extérieur". Elle a toujours existé mais avant Orange ne savait pas la traiter.

Je soupçonne même que la fonction de hotspot de l'iOS 4.3 positionne cet indicateur toujours à des fins de facturation différentielle de par les opérateurs.
Je serais très curieux d'avoir le fin mot car même si je ne connais pas l'API iOS publique (celle livrée aux développeurs) je trouve assez dingue d'avoir prévu une fonction (non documentée officiellement) appelant ainsi une primitive de l'autre OS (celui de la puce GSM).

Car aujourd'hui, les applications équivalentes existant sur Cydia par exemple ne positionnent absolument pas cet indicateur. En conséquence, l'opérateur n'y voit que du feu.
Bon, tout cela ne sont que des hypothèses.

Toujours est-il que ce qui est arrivé au lecteur avec son User-Agent est intéressant. Car un tel filtre est tout de même primaire, il faut bien l'avouer.
La gestion de l'indicateur en question serait-elle plus difficile que prévue ?
Je n'ai pas la réponse.

db
Inscrit le 24/04/2009
182 messages publiés
klabotz, le 02/03/2011 - 15:18
Hrm. Alors, à propos des VPN, il faudrait déjà rappeler qu'il ne s'agit pas nécessairement d'un service que l'on souscrit auprès d'un fournisseur. On peut aussi faire tourner un serveur VPN chez soi (un NSLU2, un Sheevaplug ou un dockstar sous debian, ça coute deux fois rien à l'achat et ça ne consomme que 5 à 10 Watts).

Mon N900 est connecté en permanence à mon VPN perso, avec redirection de la passerelle par défaut. Du coup lorsque j'accède à internet depuis le N900 ou un laptop qui lui est connecté en USB, je sors par la connexion ADSL de mon domicile. Orange ne voit dès lors qu'une connection chiffrée entre mon mobile et chez moi, sur le numéro de port que j'ai choisi pour mon VPN (NB: là c'est du routage, pas du tethering: le mobile n'est pas utilisé comme un modem, c'est une nuance technique importante). Orange ne sait pas ce que je fais passer par ce tuyau.

S'ils veulent bloquer ça, il faut vraiment faire du DPI pour détecter la connexion SSL et bloquer tous les flux SSL, ce qu'ils ne font pas. Même s'ils n'autorisaient qu'une liste blanche de ports de destination, il suffirait de faire écouter le VPN sur un de ces ports.

L'avantage, c'est qu'on surfe du coup avec sa connexion ADSL (en étant hélas bridé par son upload miséreux). Du coup on peut utiliser tout protocole sans restriction: en vrac, je fais bien sur du http[s], mais aussi du sip (dans l'absolu ça fonctionne, mais avec la latence de la 3G la communication est dégueu), de l'imap, du smtp, du caldav, du carddav, etc. Tant que c'est encapsulé dans un lien VPN, Orange ne voit pas le détail de ce qu'on fait de la connexion 3G, que ce soit directement sur le mobile, ou sur une autre machine connectée au mobile par wifi, usb, ou pigeons voyageurs (cf RFC1149).

C'est en effet une excellente solution, pour un smartphone... hélas impossible à mettre en oeuvre sur un simple mobile : impossible d'y installer un client VPN
Inscrit le 25/05/2009
53 messages publiés
Je viens de ravoir le message.

Je n'avais pas modifié mon useragent, cependant, j'ai regardé, orange pose bien un cookie.

On va dire que par sécurité, avant d'être certain à 100%, je vais attendre demain, de savoir si après l'apparition de cette page, le cookie est reposé.

En tout cas, j'ai supprimé le cookie (après avoir changé mon useragent) ça n'a rien fait. Mais après avoir supprimé le cache, et avoir mit le tel en mode avion, c'est revenu.

Je refais les tests en version moins pressé demain, pour avoir le fond de vérité là dessus.
Inscrit le 05/03/2008
922 messages publiés
Gourmet, le 02/03/2011 - 16:31
Reprenons l'histoire.
.....

Merci, c'était très instructif.
A un moment du parles NAP, RFCOMM et DUN ; des termes que j'ai rencontré mais pas creusé d'avantage. RFCOMM me semble simuler une liaison série à travers du BlueTooth, DUN et NAP semble aussi être des profils BlueTooth mais je n'ai pas leur signification.
Inscrit le 10/02/2006
15 messages publiés
eu pour l'iPhone, c'était pas justement une question d'un fichier de config qui faisait passer le teethering de iOS 3 par une Acces Point Network (APN) distinct de celui utilisé pour la connexion data du téléphone ? C'était donc facile de détecter et bloquer / facturer ce qui passait par l'APN dédié au mode modem.
J'avais entendu qu'il suffisait de le changer pour qu'Orange ne détecte pas
(fichier de config autoparamétré par Apple selon le fournisseur d'acces détecter, et donc avec une complicité opérateur - constructeur, presque le principe de la rom opérateur faite pour désactiver les fonctions ou les reparamétrer pour leur usage plus ou moins à l'avantage de l'abonné).

Pour ce qui est de violer les conditions de services : OK c'est le cas mais on a le droit de se plaindre et de chercher le contournement quand c'est un peu aberrant l'avenir nous donnera raison ou tort (les lois sur la neutralité n'allant hélas pas trop dans le sens des consommateurs ).

Exemple en 2004/2005 à la louche : chez Cybercable (ancien Noos dans certain départements), il était interdit dans les CGV de partager sa connexion en plusieurs machines. Le raisonnement des mecs du marketing j'imagine devait etre le suivant : les particuliers n'ont qu'un pc par foyer, une multiconnexion est signe d'une utilisation pro, on interdit pour faire passer le client sur une offre pro bien plus chère. Du coup le particulier geek en avance sur son temps n'allant pas payer un tarif dimensionné pour les pro (surtout pour 1,2 voir 3 pc pas comme une entreprise avec tout un parc derrière) était un peu forcé de violer les CGV (et ca ne portait pas vraiment tort au FAI). Quelques années plus tard Free puis les autres sortent des Box qui font routeurs, les gens se mettent à avoir 1 fixe, plusieurs portables etc la question ne se posent meme plus, se serait une levée de bouclier et la faillite pour un fai qui voudrait facturer l'usage simple / multi connexion

Plus récemment (2006/2009 a la louche), les forfaits mobiles distinguent le mail du data (ben ouais l'internet by orange & consorts, la neutralité connait pas), et une connexion data smtp / imap / pop3 serait plus chere (ben oui comme c'est facturé) qu'une connexion http (O RLY ?!?). J'imagine le meme raisonnement de naze : Mail = Blackberry = Pro = des €€€ à se faire. Il fallait payer 10€ de plus juste pour checker ses mails wtf ?!? Le mec qui n'était pas sur Gmail, hotmail & co (comme la masse d'utilisateurs de plus en plus sur des webmails et de moins en moins sur sa messagerie de FAI ou autre) était donc forcé de contourner (si c'était possible), de ne pas utiliser le service (10Mo de mail sur un mois ca s'éclate à une vitesse si on releve en serait ce qu'une fois par heure...) ou de passer à la caisse pour une raison injustifiée... Avec les forfait Origami pour iPhone le verrou a sauté, les 10€ sont restés sur les autres forfaits origami Orange (tant pis pour le mec avec son HTC Diamond à l'époque qui payait son forfait quasi au meme prix d'un forfait iPhone mais avec seulement 10Mo de data mail à coté de ses 512Mo de Data autre...), aujourd'hui c'est harmonisé sur tous les forfaits "haut de gamme" et c'est de l'histoire ancienne.

Ne parlons pas des connexions VoIP encore aujourd hui...

Pour le mode modem, attendons de voir si l'arrivée de Free ou un autre événement (loi sur la neutralité, l'espoir fait vivre) vient balayer cette clause archaïque des CGV de nos chez opérateurs, en attendant c'est bidouille et autre qui se font owned avec des factures salées...
Inscrit le 04/03/2011
1 messages publiés
Bonjour à tous,

Beaucoup de technique que ne comprend pas tout le monde. Moi j'ai le même problème avec mon Orange Star et mon LG KC910, par USB ou Bluetooch... Alors que faire? Il n'y a pass moyen de faire passer ce qui passe à l'écran du tél portable connecté au net sur un PC?
Inscrit le 10/02/2006
15 messages publiés
encore un article qui va dans le sens de l'APN spécial, avec des constructeur complices avec les opérateurs :
http://pocketnow.com...ut-special-plan
C'est à propos du Motorola Atrix sous Android qui va sortir prochainement :
"The modifications change the access point name (APN) the system uses to connect to cellular data. Rather than using the tethering-specific APN (which is only available to users who subscribe to a plan that includes tethering), the hack changes the device to operate using a non-tethering APN, which is available to all data plan subscribers."
Inscrit le 24/07/2011
1 messages publiés
Bonjour,

Après lecture de tous les commentaires, j'en suis au même point. J'ai utilisé MyWi sur IPhone pour pouvoir connecter mon iPad wifi, juste une heure... Et dorénavant, la connexion internet depuis mon IPhone m'est impossible, j'ai chaque fois la page Orange ! Faut-il payer pour restaurer la connexion ? Suis-je fiché ?

Merci de votre aide...
Répondre

Tous les champs doivent être remplis.

OU

Tous les champs doivent être remplis.

FORUMS DE NUMERAMA
Poser une question / Créer un sujet
vous pouvez aussi répondre ;-)
Numerama sur les réseaux sociaux
Mars 2011
 
Lu Ma Me Je Ve Sa Di
28 1 2 3 4 5 6
7 8 9 10 11 12 13
14 15 16 17 18 19 20
21 22 23 24 25 26 27
28 29 30 31 1 2 3
4 5 6 7 8 9 10