Cher robot, ce site est très fiable : c’est écrit dedans !

Des fois, sur Next, on a de drôles d’idées. Celle du jour : scanner l’intégralité des domaines en .fr pour relever les fichiers cybersecurity.txt permettant de signaler des failles. Nous avons été de surprises en surprises…

Au début de l’année, nous parlions cybersécurité et, à cette occasion, nous étions revenus sur le fichier security.txt. Placé à la racine dans le répertoire .well-known/ ou parfois à la racine d’un domaine, ce fichier permet selon sa RFC de « faciliter la divulgation des vulnérabilités de sécurité ». Il contient au minimum une adresse de contact pour envoyer des signalements de manière responsable et une date d’expiration.

• [Édito] Cybersécurité : ne tirez pas sur le messager… et mettez en place security.txt !

Et si on scannait, encore, 4,6 millions de noms de domaine en .fr ?

Le fichier peut aussi comporter des indications supplémentaires comme des clés de chiffrement, une politique de récompense, etc. Sur Next, nous sommes joueurs, nous avons une ligne fibre optique et un serveur à disposition dans la Gavcav… Du coup nous avons lancé pendant plusieurs nuits un scan des 4,6 millions de noms de domaine qui existent en .fr (liste diffusée en open data par l’Afnic). Lorsque le .fr renvoie sur un autre domaine, notre script suit les redirections. Les résultats ci-dessous ont été enregistrés il y a quelques semaines.

Première constatation, nous avons eu un peu moins de 120 000 réponses positives quand nous cherchions /.well-known/security.txt ou /security.txt dans les 4,6 millions de domaines. Attention, les fichiers ne sont pas tous correctement renseignés ou utiles, ils existent juste.

• Failles PHP2Shell : on a scanné tout le .fr, 250 000 sites affichent un PHP vulnérable

Première surprise : sur ce total, nous avons récupéré seulement un peu plus de 6 000 textes différents. L’explication est assez simple : 68 000 noms de domaine ont exactement le même security.txt, des copies qui pointent toutes vers le même contact chez Dovendi, un registrar qui vend des noms de domaine.

Si on ajoute Webador et Nameshift, on arrive à près de 100 000 security.txt sur les 120 000. Autre manière de le dire : 85 % des security.txt correspondent à ces trois là.

Libérez les MHz !

De grandes manœuvres sont en cours sur les réseaux mobiles. Orange a supprimé sa 2G et réaffecte une bonne partie de ses fréquences aux nouvelles technologies. Bouygues Telecom a supprimé pour sa part 9 000 sites 2 100 MHz pour la 4G au profit de la 5G.

Orange avait prévenu depuis longtemps : la 2G a été définitivement arrêté par l’opérateur historique ce 20 octobre 2026. Cette coupure s’est faite de manière progressive depuis le mois de mars. SFR va arrêter sa 2G le 15 novembre. Puis ce sera au tour de Bouygues Telecom de fermer son réseau d’ici fin décembre.

• La 2G s’éteint dans trois mois… mais il y a encore 1,7 million de cartes SIM actives

Comme chaque début de mois, l’ANFR (Agence nationale des fréquences) publie son observatoire des réseaux mobiles. On peut y voir qu’Orange n’a pas traîné : plus de 13 000 sites en moins sur les 900 MHz en 2G (aussi bien en termes d’autorisations que d’antennes en service) et 131 de moins sur les 1 800 MHz.

Orange descend donc à moins de 900 sites en 900 MHz et seulement 6 en 1 800 MHz, contre environ 20 000 pour SFR et Bouygues Telecom. Free n’a pas de site 2G – enfin plus exactement il a eu un réseau 2G pendant quelques mois fin 2022 – et ne passait que par un contrat d’itinérance avec Orange.

• Cinq mois après avoir mis en service sa 2G, Free Mobile coupe l’ensemble de ses sites

Pour le moment, les anciens sites 2G ne semblent pas avoir été réaffectés, mais Orange a déjà annoncé que « les 5 MHz de fréquences qui lui étaient dédiés seront réattribués par Orange à des technologies mobiles à très haut débit, comme la 4G et la 5G ». Orange, comme les autres opérateurs, utilise également le 900 MHz pour de la 3G. 3G qui va aussi tirer sa révérence à partir de 2028.

Bouygues Telecom : 9 000 sites à 2,1 GHz passent de la 4G à la 5G

De son côté, Bouygues Telecom continue les grandes manœuvres sur les 2 100 MHz en 4G, avec une baisse très importante du nombre de sites autorisés et en service sur deux mois.

Alors qu’au 1ᵉʳ septembre l’opérateur avait plus de 22 000 sites autorisés pour 19 000 en service, il n’en a désormais plus que respectivement 13 000 et 10 000. Il en a perdu environ 3 000 en septembre et 6 000 en octobre.

Il s’agit très certainement d’utiliser ce spectre pour de la 5G, mais le nombre de sites 5G n’a pas bougé, et c’est finalement assez logique. Bouygues Telecom exploite une technologie baptisée DSS pour Dynamic Spectrum Sharing.

Comme le rappelait récemment Frédéric Launay, maître de conférences à l’IUT de Poitiers (réseaux et télécoms), le « DSS permet à LTE et à la 5G NR de coexister dynamiquement sur une même porteuse, les ressources radio étant réparties entre les deux technologies en fonction de la demande de trafic ».

Bouygues Telecom confirme à Frandroid que « ces fréquences, jusqu’alors partagées entre la 4G et la 5G, sont progressivement dédiées exclusivement à la 5G ». Les sites 4G sont abandonnés pour laisser toute la bande passante à la 5G.