J'ai un routeur BT home hub 4 et j'ai récemment scanné son IP externe en utilisant nmap (sur internet, pas depuis le réseau). Il est intéressant de noter que le port 8085 est ouvert et exécute un service TCP. J'ai donc essayé de me connecter dans mon navigateur web en tapant l'IP et le port comme dans :
http://***.***.***.***:8085/
Il est intéressant de noter qu'une boîte de dialogue de type alerte s'est affichée pour me demander mon nom d'utilisateur et mon mot de passe.
Cela a été une grande surprise pour moi, car je n'ai pas configuré de service d'accès à distance ou autre, et je suis incapable de trouver la moindre référence à ce sujet, que ce soit sur Internet ou dans la documentation BT fournie avec le routeur.
Juste pour clarifier, ce port n'est pas ouvert en interne. Donc :
http://192.168.1.254:8085/
Le navigateur se bloque et s'arrête.
Puis-je demander est-ce normal ? Que fait-il et pourquoi ? Est-ce une vulnérabilité ? Y a-t-il un moyen de le désactiver ?