Connexion

Catégories

Droit Économie Flock Hardware IA Internet Logiciel Sciences Sécurité Société

Nous Suivre

Contact rédaction Contact site Forum
Flux RSS GitHub Discord

À propos

Abonnez-vous

[MàJ] Pourquoi Virgin Mobile redirige Orange/Sosh.fr vers son propre portail

Détendu un peu trop du mobile

[MàJ] Pourquoi Virgin Mobile redirige Orange/Sosh.fr vers son propre portail

Le 23 novembre 2012 à 14h44

Article du 22 novembre. Selon plusieurs abonnés de Virgin Mobile, le « Full-MVNO » aurait des pratiques pour le moins surprenantes. Certains clients, en se rendant via leur smartphone sur orange.fr ou sosh.fr, sont en effet bizarrement redirigés vers le portail wap de Virgin Mobile.

Une redirection qui ne date pas d'hier 

Alerté par un lecteur la semaine passée, auteur de la vidéo ci-dessus, nous avons mené depuis notre enquête. Plusieurs abonnés nous ont ainsi confirmé cette redirection étonnante, mais tous les clients de Virgin Mobile ne sont pas concernés.

Après quelques recherches, nous pouvons nous rendre compte que ce problème n'est pas nouveau. Le 7 juillet 2010, un abonné Virgin s'est ainsi plaint de ne pouvoir accéder aux sites des opérateurs concurrents et d'être systématiquement redirigé vers le site wap de son opérateur.

 

Le 4 mai 2011, une ancienne abonnée de Virgin Mobile ayant souscrit récemment chez Orange racontait une histoire parfaitement similaire. Ce qui tendrait à démontrer que le problème n'est pas spécifiquement lié au réseau de Virgin Mobile.

 

Quelques mois plus tard, le 17 octobre 2011, un abonné de Virgin explique qu'il lui « est impossible d'accéder à orange.fr, je me fais rediriger vers un portail mobile virgin ! » Dans tous les cas, les abonnés ne pouvaient ainsi pas accéder à leur compte client, à leur boite d'email Orange ou tout simplement s'informer sur la concurrence en passant par leur smartphone.


Portail Wap Virgin Mobile

Le portail wap de Virgin Mobile.

D'où vient le problème ?

À première vue, de telles redirections vont totalement à l'encontre de la neutralité du Net et ressemblent à une concurrence plus que déloyale. Plus raisonnablement, on peut présumer qu'il s'agit d'un curieux « bug ». Pour l'éviter une solution bien plus simple revient régulièrement : désactiver la vue mobile.

 

Si le navigateur le permet, cette désactivation annule bien la redirection, ce qui nous a été confirmé par un abonné de Virgin Mobile touché par ce problème : « Je viens de tester en passant le user agent de mobile à desktop et effectivement ça fonctionne, j'ai accès normalement aux sites orange.fr ou sosh.fr. »

 

Averti par nos soins, Virgin Mobile nous a promis de nous donner une explication sur ces redirections indélicates.

Commentaires (48)

Vous devez être abonné pour pouvoir commenter.

Abonnez-vous
votre avatar

ben si ils ont plus que ce truc pour attirer les gens à s’abonner …

ca puducu <img data-src=" />

votre avatar







killer63 a écrit :



ben si ils ont plus que ce truc pour attirer les gens à s’abonner …

ca puducu <img data-src=" />





Quelque chose me dit que t’as pas compris la news


votre avatar

Je suis chez Free Mobile et je viens de tester sur mon PC via mon mobile en point d’accès et firefox, aucunes limitation <img data-src=" />



Idem directement sur le mobile avec le browser d’origine comme Dolphin là aussi sans limitations



testé sur les sites d’Orange, Red & Virgin….



Dire que certains traitent Free d’opérateur Low Cost alors que ce sont eux qui, à force de limiter leurs offres, sont vraiment low cost…



AUCUNS ne s’est réellement aligné (je ne parle pas que du prix, regardez de plus près les tarifs du hors forfait ainsi que des limitations diverses, type modem, forum, etc…)


votre avatar



Averti par nos soins, Virgin Mobile nous a promis de nous donner une explication sur ces redirections indélicates.





J’ai hâte de lire leurs explications <img data-src=" />

votre avatar







lildadou a écrit :



Problème reproductible lors d’une connection en mode modem (significativement diffèrente du mode routeur).

Le trick n’est pas au niveau du DNS. Lorsque je me connecte sur m.sosh.fr je reçois une réponse HTTP 302 (Moved temporily) versmobile.orange.fr OrangeUne requête sur cette page entraine un nouveau 302 vershttp://wap2.virginmobile.fr/?SA=EXTOMERSITE&PU=OMER



Il y a modification des paquets. Il s’agit donc d’une techno d’Inspection Profonde des Paquets et ce n’est ni plus ni moins qu’une arme de guerre. Plus inquiétant, les headers laisse supposer qu’un proxy transparent est en place.







Alors autant ton constat sur les réquêtes est vrai, ainsi que la partie sur le proxy transparent, autant le coup du “DPI” c’est n’importe quoi.



Il n’y a absolument pas besoin de DPI pour faire des 302 …



Ce que montre tes requêtes, c’est que le proxy transparent, qui existe sur tous les réseaux mobiles redirige, au final, vers le wap de virgin.

Maintenant, il faudrait savoir à qui appartient ce Proxy. Orange ou Virgin ?

Si c’est un Full MVNO, j’aurais tendance à dire Virgin, mais j’en ai aucune preuve (et je peux me tromper).


votre avatar

Orange fait à peu près la même chose, pendant un long moment, si on était pas client Orange, on ne pouvait tout simplement pas aller sur le site d’Eurosport..

votre avatar







jackjack2 a écrit :



Quelque chose me dit que t’as pas compris la news







ben si

si tu veut aller prendre des infos pour un changement de forfait sur orange.fr depuis le mobile, ben tu peut pas

<img data-src=" />


votre avatar

Si la situation change en modifiant uniquement le user agent, c’est que c’est pas un problème (volontaire ou non) de dns.

Après si la config “mobile”, fait plus que changer le user agent, par exemple en testant si wap.xyz.fr existe quand on demande xyz.fr, ça peut être le dns.

Sinon c’est soit le navigateur qui bloque soit la requête html est interceptée et par exemple répondu par une page de redirection soit un mix des 2 (genre la requête est zapée et le navigateur va du coup sur la page par défaut) mais bon c’est lourd comme blocage…



Bref, dans tout les cas ça craint.

votre avatar







djfameus a écrit :



Orange fait à peu près la même chose, pendant un long moment, si on était pas client Orange, on ne pouvait tout simplement pas aller sur le site d’Eurosport..







On n’est jamais obligé d’utiliser les serveurs DNS du FAI (il faut une machine où on peut le configurer manuellement), même si ça n’excuse pas cette pratique.

(Sauf si les autres sont bloqués)


votre avatar







killer63 a écrit :



ben si

si tu veut aller prendre des infos pour un changement de forfait sur orange.fr depuis le mobile, ben tu peut pas

<img data-src=" />







En quoi ça attire les gens à s’abonner puisque ça ne concerne que les abonnés Virgin Mobile ?


votre avatar







SebGF a écrit :



En quoi ça attire les gens à s’abonner puisque ça ne concerne que les abonnés Virgin Mobile ?









SebGF a écrit :



En quoi ça attire les gens à s’abonner puisque ça ne concerne que les abonnés Virgin Mobile ?







oui je me suis gourré, ca serait plus de la rétention <img data-src=" />


votre avatar







lol.2.dol a écrit :



En lisant le titre de l’article, j’ai cru qu’ils avaient directement acheté les noms de domaines. Certes ça touche moins de personnes, mais c’est tout aussi détestable. Les explications vont encore être de l’ordre technique foireux…

3615 MaVie

Au passage, l’autre jour j’ai voulu aller sur gmail.com, j’ai fait une faute de frappe : je suis tombé sur Iggy Pophttp://gpail.com





Trop fort Iggy <img data-src=" /> !


votre avatar

ils sont betes, ils piuvaient carrement faire du phishing



genre en tapant orange.fr tu te retrouves surun site virgin, recarossé avec la mise en page/logo orange



et quand tu souscris à ton abonnement, pof; un abo virgin :)

votre avatar







Djaron a écrit :



ils sont betes, ils piuvaient carrement faire du phishing



genre en tapant orange.fr tu te retrouves surun site virgin, recarossé avec la mise en page/logo orange



et quand tu souscris à ton abonnement, pof; un abo virgin :)







Je doute que ce soit dans leur intérêt de couler leur boîte pour escroquerie et abus de confiance massif <img data-src=" />



Pour cette histoire de redirection DNS ils trouveront bien une excuse sortie du Pipotron en accusant la femme de ménage qui a pas rebranché le bon serveur DNS de prod quand elle a passé l’aspiro et que l’alignement planétaire a reflété l’éclat de Venus provocant une illusion d’optique sur les écrans de smartphone.


votre avatar

Je viens de tester, étant sur Virgin mobile, sosh.fr et orange.fr redirige bien vers le wap de Virgin. Par contre sfr.fr et autre il n’y a pas de soucis



Je pense simplement à un accord avec Orange, vu que c’est le même réseau

votre avatar

je suis chez virgin mobile et en box chez orange.



c’est vrai que c’est chiant dur de gêrer sa box par le tel. mais en passant par google j’y arrive.



Je ne savais pas que cela était un bug :( les méchants !!!!



Mais quand je me dis que je paye 10 € par mois pour 4H + sms illimité + 3 GO net* je reste chez eux sans aucun souci :p

votre avatar

C’est pareil chez Orange, pour certains sites j’étais systématiquement redirigé soit vers un morceau du portail Orange qui offrait le même service, soit vers le site Gallery correspondant

En tout cas c’était le cas jusqu’à fin janvier 2012, date à laquelle je me suis barré d’Orange

votre avatar

C’est volontaire ….

Que les dns merdent … ça peut arriver

Qu’il ne changent que pour les sites des concurrents c’est beau, c’est plus difficile a expliquer

Si ça change en fonction du user agent, ça sens vraiment le site intercalé entre l’abonné et les sites concurrents qui fait du renvoi conditionnel.

Ça me parait trop compliqué a mettre en place pour arriver faire croire au bug.



Par contre ça devrait être pénalement répréhensible.

votre avatar







CR_B7 a écrit :



Par contre ça devrait être pénalement répréhensible.





Ouais, comme l’entente sur les prix


votre avatar

En lisant le titre de l’article, j’ai cru qu’ils avaient directement acheté les noms de domaines. Certes ça touche moins de personnes, mais c’est tout aussi détestable. Les explications vont encore être de l’ordre technique foireux…

3615 MaVie

Au passage, l’autre jour j’ai voulu aller sur gmail.com, j’ai fait une faute de frappe : je suis tombé sur Iggy Pophttp://gpail.com

votre avatar

Si j’avais eu des remords de m’être barré de chez eux, après avoir eu connaissance de ce procédé je n’en aurais plus eu.

votre avatar

Simple supposition, mais est-ce vraiment volontaire ? Virgin a un contrat pour utiliser le réseau d’Orange, quel est leur intérêt d’agir ainsi ?



Mes identifiants Wap pour accéder au net depuis mon smartphone sous Virgin sont… les mêmes que ceux d’un utilisateur d’Orange ou de Sosh (orange/orange) donc je me demande s’il n’y a pas un lien avec ça…

votre avatar

On dirait que certains découvrent la roue, ca existe depuis des années <img data-src=" />

votre avatar

Je viens d’essayer avec Chrome sous ICS, et j’ai aussi le même problème pour orange et sosh.

Par contre pas de soucis pour SFR et Bouyges telecom.






votre avatar







CR_B7 a écrit :



Par contre ça devrait être pénalement répréhensible.





De mort, même ! <img data-src=" />



Y’a suffisamment d’infractions pénales inutiles…


votre avatar

Problème reproductible lors d’une connection en mode modem (significativement diffèrente du mode routeur).

Le trick n’est pas au niveau du DNS. Lorsque je me connecte sur m.sosh.fr je reçois une réponse HTTP 302 (Moved temporily) versmobile.orange.fr OrangeUne requête sur cette page entraine un nouveau 302 vershttp://wap2.virginmobile.fr/?SA=EXTOMERSITE&PU=OMER



Il y a modification des paquets. Il s’agit donc d’une techno d’Inspection Profonde des Paquets et ce n’est ni plus ni moins qu’une arme de guerre. Plus inquiétant, les headers laisse supposer qu’un proxy transparent est en place.

votre avatar

je viens de checker à l’instant et effectivement si je tape orange.fr, je me retrouve chez virgin.

votre avatar

La neutralité du net est à l’honneur aujourd’hui …

Pensez à la campagne de soutien à LQDN; et aux autres instances qui la défendent.

votre avatar

Je viens de tester je confirme. Cette pratique me met hors de moi. Leur explication a interet d’etre beton sinon byebye

votre avatar

Vous allez voir qu’ils vont invoquer l’éternel bug informatique….



Ils ont beau dos le bugs….

votre avatar







sirius35 a écrit :



Vous allez voir qu’ils vont invoquer l’éternel bug informatique….



Ils ont beau dos le bugs….





Je pari aussi 5€ là-dessus


votre avatar

Sans doute fortement lié à l’APN Orange qui est utilisé + les proxy transparent relaté précédemment.

Donc je dirais une config foireuse.

votre avatar

Virgin, c’est un mix Orange et SFR, si je ne m’abuse (la Virgin Box, c’est SFR, cf. Wikipedia), alors pourquoi une telle différence de traitement lorsqu’un abonné veut consulter Sosh ou Orange ?

[mode théorie du complot]SFR ne veut pas voir ses abonnés partir vers d’autres horizons, moins “chers”.[/mode théorie du complot]

Ca ne serait pas la première fois qu’ils feraient des coups de p*s ^^;

J’ai eu le droit à une injonction d’huissiers pour non paiement de mon numéro de téléphone mobile… sauf que mon numéro de téléphone mobile m’a été attribué par FT/Itinéris, et qu’il a toujours été FT/Itinéris/Orange, et que maintenant, il est FT/Itinéris/Orange/Sosh ^^;

Et entre les “3 gros porcs”, comme le disent les pigeons de Free (troll assumé, vu le nombre de commentaires sur PCI de personnes abandonnant Free pour repasser à la concurrence), je n’ai aucune honte à mettre fait plumer pendant des années, en sachant que chaque fois que j’ai eu à faire avec l’agrume, ça a été réglé immédiatement en boutique et gratuitement (faut juste faire la queue, et patienter, vu le nombre de clients n’y connaissant rien ^^;)

votre avatar







lildadou a écrit :



Problème reproductible lors d’une connection en mode modem (significativement diffèrente du mode routeur).

Le trick n’est pas au niveau du DNS. Lorsque je me connecte sur m.sosh.fr je reçois une réponse HTTP 302 (Moved temporily) versmobile.orange.fr OrangeUne requête sur cette page entraine un nouveau 302 vershttp://wap2.virginmobile.fr/?SA=EXTOMERSITE&PU=OMER



Il y a modification des paquets. Il s’agit donc d’une techno d’Inspection Profonde des Paquets et ce n’est ni plus ni moins qu’une arme de guerre. Plus inquiétant, les headers laisse supposer qu’un proxy transparent est en place.





Il ne s’agit pas de DPI. L’explication tient dans le fait que Virgin est un MVNO d’Orange, et donc que les requêtes parvenant sur les serveurs de Virgin et Orange circulent sur l’infrastructure Orange.



Le réseau Orange est capable de détecter si une requête est issue d’un abonné Orange ou non. Ce mécanisme permet à Orange notamment d’éviter à l’utilisateur de s’authentifier par login/mot de passe lorsqu’il arrive sur le portail mobile notamment. C’est très pratique pour l’abonné, à tel point qu’à ma connaissance la plupart des opérateurs (en France et à l’étranger) font la même chose.



Ce que l’on voit dans les deux redirections que tu mentionnes ci-dessus, c’est que Sosh redirige les requêtes d’abonnés MVNO vers le portail mobile d’Orange, qui lui même est configuré pour rediriger les utilisateurs MVNO vers le portail de leur propre opérateur. Je pense que c’est voulu, mais je ne pense pas que l’intention d’Orange / Virgin soit d’empêcher leurs client d’aller voir leur concurrent.



Je ne serais pas étonné par exemple si l’on me disait que le portail WAP Sosh est tout simplement conçu pour ne fonctionner qu’avec les abonnés Sosh. Sinon, il faudrait demander au service marketing qui a configuré cette redirection ce qu’ils avaient dans la tête à ce moment là…



En tout cas, je le redis : il ne s’agit pas de DPI, donc la neutralité du net n’est pas violée dans le cas présent.


votre avatar







trevisev a écrit :



Il ne s’agit pas de DPI. L’explication tient dans le fait que Virgin est un MVNO d’Orange, et donc que les requêtes parvenant sur les serveurs de Virgin et Orange circulent sur l’infrastructure Orange.



Le réseau Orange est capable de détecter si une requête est issue d’un abonné Orange ou non. Ce mécanisme permet à Orange notamment d’éviter à l’utilisateur de s’authentifier par login/mot de passe lorsqu’il arrive sur le portail mobile notamment. C’est très pratique pour l’abonné, à tel point qu’à ma connaissance la plupart des opérateurs (en France et à l’étranger) font la même chose.



Ce que l’on voit dans les deux redirections que tu mentionnes ci-dessus, c’est que Sosh redirige les requêtes d’abonnés MVNO vers le portail mobile d’Orange, qui lui même est configuré pour rediriger les utilisateurs MVNO vers le portail de leur propre opérateur. Je pense que c’est voulu, mais je ne pense pas que l’intention d’Orange / Virgin soit d’empêcher leurs client d’aller voir leur concurrent.



Je ne serais pas étonné par exemple si l’on me disait que le portail WAP Sosh est tout simplement conçu pour ne fonctionner qu’avec les abonnés Sosh. Sinon, il faudrait demander au service marketing qui a configuré cette redirection ce qu’ils avaient dans la tête à ce moment là…



En tout cas, je le redis : il ne s’agit pas de DPI, donc la neutralité du net n’est pas violée dans le cas présent.



+1.

Si on part du principe que les portails Virgin/Sosh sont gérés par Orange

(ce sont des MVNO après tout), ça peut très bien être une erreur de conf de la part d’Orange.



Les sites utilisent le même principe pour vous rediriger sur la version mobile quand vous utilisez un browser pour téléphone ou une IP d’un opérateur télécom mobile.


votre avatar







sirius35 a écrit :



Je suis chez Free Mobile […]

AUCUNS ne s’est réellement aligné







Heu, j’étais chez Orange, et je suis chez Free Mobile depuis quelques mois… j’ai compris ma douleur. Hop, retour chez Orange. C’est du foutage de gueule ces lenteurs sur Youtube, Google Play, GMail et j’en passe… et comme par hasard, en passant par un VPN Parisien ou aux Pays-Bas (et même aux USA), c’est beaucoup plus rapide, normal ?



Feraient mieux de remonter leurs prix et de payer un peu plus cher Cogent… chez SFR et Orange, un accord existe et ces FAI sont directement connectés à Google (via Opentransit pour Orange)



Pour moi, dans quelques jours, terminé l’Internet by Free. (Et revente de mes actions Iliad par la même occasion, la magie n’est plus.)



Un traceroute vers un serveur Google depuis chez Free donne 16 hops, conte 9 chez SFR et Orange. (pour info)


votre avatar







aztazt a écrit :



Heu, j’étais chez Orange, et je suis chez Free Mobile depuis quelques mois… j’ai compris ma douleur. Hop, retour chez Orange. C’est du foutage de gueule ces lenteurs sur Youtube, Google Play, GMail et j’en passe… et comme par hasard, en passant par un VPN Parisien ou aux Pays-Bas (et même aux USA), c’est beaucoup plus rapide, normal ?



Feraient mieux de remonter leurs prix et de payer un peu plus cher Cogent… chez SFR et Orange, un accord existe et ces FAI sont directement connectés à Google (via Opentransit pour Orange)



Pour moi, dans quelques jours, terminé l’Internet by Free. (Et revente de mes actions Iliad par la même occasion, la magie n’est plus.)



Un traceroute vers un serveur Google depuis chez Free donne 16 hops, conte 9 chez SFR et Orange. (pour info)







Et c’est quoi le rapport avec la news ? (Même question à la personne à qui tu réponds). Y’a pas assez d’articles sur Free pour que vous vous sentiez obligés de parler de cet opérateur sur un article sans rapport. <img data-src=" />



Les “free c’est les meilleurs” et “free c’est de la merde, youtube rame” ça commence à être plus que saoulant.


votre avatar







PioT a écrit :



Les “free c’est les meilleurs” et “free c’est de la merde, youtube rame” ça commence à être plus que saoulant.







un peu comme les “samsung/apple c’est super” et “samsung/apple, ça pue c’est pas bien”



(tiens encore un HS complet, comme tu les aimes <img data-src=" />)


votre avatar







vonkar a écrit :



je paye 10 € par mois pour 4H + sms illimité + 3 GO internet*







* dans la limite de sites validé par Virgin à 386Kbps maximun.


votre avatar

Quand j’étais abonné NRJ Mobile j’avais le même genre de redirection. Par contre, c’était sur un seul sous domaine Orange (probablement www) que j’étais redirigé sur nrjmobile.fr.



Je m’arrangeais pour trouver un autre sous domaine orange via google et atteindre ainsi la page souhaitée par un autre chemin.

votre avatar







trevisev a écrit :



Il ne s’agit pas de DPI. […] Ce que l’on voit dans les deux redirections que tu mentionnes ci-dessus, c’est que Sosh redirige les requêtes d’abonnés MVNO vers le portail mobile d’Orange, qui lui même est configuré pour rediriger les utilisateurs MVNO vers le portail de leur propre opérateur. Je pense que c’est voulu, mais je ne pense pas que l’intention d’Orange / Virgin soit d’empêcher leurs client d’aller voir leur concurrent.







J’ai effectivement crié au loup trop vite. Je pensais que la redirection était effectuée peut importe le site concurrent que l’on tentait de visiter. En effet, le phénomène n’est pas reproductible sur le site de SFR.

Mille excuses. J’ai l’habitude d’être un peu nerveux depuis que j’ai assisté à une récriture des pages HTML lorsque j’utilisais une clé 3G SFR. Les balises img voyait leur attribut src modifié vers des machines SFR avec des images recompressées.


votre avatar

C’est toujours facile l’oubli

votre avatar







juks77 a écrit :



C’est toujours facile l’oubli







une variante au “bug informatique” <img data-src=" />


votre avatar







sirius35 a écrit :



une variante au “bug informatique” <img data-src=" />







Ca aurait pu être pire, ils auraient pu sortir l’excuse la plus puissante au monde dans les DSI.



C’est historique !

(remarque, on en est pas loin)


votre avatar

Ok donc maintenant qu’on sais pourquoi c’est un place.



Pourquoi c’est TOUJOURS en place maintenant qu’ils sont au courant.

votre avatar

Tiens cette histoire ça me fait pensé au fait que Bouygues redirigeait totalement le site v-trafic vers une version “mobile” pas très pratique avec impossibilité d’accéder au site complet que ce soit en changer le user agent ou en omettant le www…

De quel droit se permettent ils de faire ça! <img data-src=" />

votre avatar

Chez Virgin, les redirections d’emails des clients vers des robots-répondeurs-à-côté-de-la-plaque fonctionnent aussi très bien.



<img data-src=" />

votre avatar

Si je suis bien l’histoire, Orange a redirigé les clients Virgin vers son portail Orange.fr



Puis Virgin a alors redirigé Orange.fr vers son portail



<img data-src=" /> oh le bricolage de la mort!



Et donc là on a un reste de cette bricole qui continue de rediriger vers Virgin les gens qui vont sur orange.fr





<img data-src=" />

[MàJ] Pourquoi Virgin Mobile redirige Orange/Sosh.fr vers son propre portail

  • Une redirection qui ne date pas d'hier 

Fermer