Faille Wi-Fi Broadcom : des Livebox 5 d’Orange et box SFR piratables sans mot de passe
Le 16 octobre, lors de la conférence de sécurité Hexacon, le chercheur belge Quentin Kaiser a dévoilé une vulnérabilité critique qui touche des millions de box internet. Elle se loge dans le WPS, ce mécanisme censé simplifier la connexion d’un appareil au Wi-Fi d’un simple appui sur un bouton, et plus précisément dans les puces Wi-Fi fabriquées par Broadcom qui équipent une bonne partie des routeurs du marché.
Le principe de l’attaque a de quoi inquiéter. En envoyant des messages WPS fragmentés mal assemblés par la box, un attaquant provoque un débordement de mémoire qui lui permet d’exécuter son propre code à distance. Le tout sans connaître le mot de passe du réseau, sans être déjà connecté, et avant même toute authentification. Il suffit d’être à portée radio : un voisin, une place de parking, un hall d’immeuble, voire plus loin avec du matériel adapté.
En France, deux modèles très répandus sont pointés comme vulnérables : la Livebox 5 d’Orange en version Sagemcom Fast5656, et la SFR Box Plus en version NB6VAC. Les équipements plus récents semblent épargnés, la Livebox 6 d’Orange et la Bbox Wi-Fi 7 de Bouygues Telecom ayant déjà été corrigées. Reste que le parc concerné est colossal : en Belgique, le chercheur évoque environ 1,5 million de box potentiellement exposées, et la France, bien plus peuplée, en compterait vraisemblablement plusieurs millions.
En attendant un correctif de votre opérateur, relier vos appareils en filaire reste la parade la plus sûre.
Câble Ethernet Cat 8 KASIMO (5 m) → voir sur Amazon
Lien affilié Amazon. En tant que Partenaire Amazon, je réalise un bénéfice sur les achats remplissant les conditions requises.
Le plus gênant tient à l’âge du problème. Le bug traîne depuis 2010, soit seize ans, avec un correctif partiel appliqué en 2018 qui n’a visiblement pas suffi. Broadcom, de son côté, n’a jamais attribué d’identifiant CVE à cette faille, ce qui complique le suivi des correctifs par les fabricants.
Que faire en attendant une mise à jour de votre opérateur ? Désactiver le WPS depuis l’interface de la box ne protège pas vraiment, selon Quentin Kaiser. La seule parade fiable consiste à couper le Wi-Fi de la box sur toutes ses bandes et à relier vos appareils en Ethernet, le temps qu’un correctif officiel arrive. Peu pratique, forcément, quand on dépend du sans-fil au quotidien. À ce stade, ni Orange ni SFR n’ont communiqué de calendrier précis pour la diffusion d’une mise à jour sur les modèles touchés.
Crédit photo : Théodu57 (CC BY-SA 4.0)