La sécurité en prend un coup aujourd’hui pour les box d’Orange et SFR, à savoir les deux plus gros opérateurs au niveau du nombre de clients sur le fixe. Une faille de sécurité a été découverte et se veut valide sur les box des deux opérateurs. La faille en question permet de récupérer le mot de passe Wi-Fi et ainsi de se connecter.
Comment ça marche ? La faille se situe au niveau du WPS, un système qui permet de relier la box et un appareil à l’aide d’un simple bouton. Le WPS est activé par défaut sur les box des opérateurs pour faciliter la tâche aux clients, mais le système pose un problème ici. Il est donc recommandé de le désactiver temporairement pour éviter qu’une personne mal intentionnée (comme un voisin) utilise la technique et récupère le mot de passe Wi-Fi de votre box pour se connecter dessus sans que vous ne soyez au courant.
La faille a été dénichée par un utilisateur sur le forum crack-wifi.com. Il donne les explications pour y arriver et propose même une vidéo de démonstration. Il arrive à obtenir la clé Wi-Fi (WPA) en quelques instants seulement, il ne lui reste plus qu’à se connecter sur la box avec la clé en question.
Comme on peut s’en douter, la technique ne se fait pas en un claquement de doigts et nécessite des connaissances. De leur côté, Orange et SFR n’ont pas réagi. La faille peut potentiellement être patchée à l’aide d’une mise à jour, mais rien n’est disponible dans l’état.
Pour désactiver le WPS, rendez-vous à l’adresse https://192.168.1.1 et connectez-vous avec vos identifiants. Si vous êtes chez Orange, allez sur Mon Wi-Fi > Wi-Fi Avancé, cliquez sur le bouton « Désactiver » au niveau du WPS et validez. Chez SFR, allez dans WiFi > Sécurité et mettez le curseur du WPS sur OFF puis validez.
CORSAIR Frame 4500X RS-R ARGB Boîtier PC Moyen-Tour en Verre Panoramique – Système de Fixation du Ventilateur InfiniRail, Peut Accueillir Deux Radiateurs de 360 mm, 3X Ventilateurs RS120-R – Noir
CORSAIR Frame 4000D RS Boîtier Modulaire PC De Taille Moyenne – 3X Ventilateurs RS, Système De Supports Infinirail, Convient Plusieurs Radiateurs 360mm, Compatible avec Cartes Mères Inversée – Blanc
ASUS ROG Strix Z890-F Gaming WiFi – Carte mère Gaming Intel ATX (DDR5, 16+1+2+2 DrMOS, PCIe 5.0, 5 x M.2, WiFi 7, AI Overclocking, AI Networking II, Aura Sync RGB)
dreame C1 Robot Laveur de Vitres, Puissance d'Aspiration de 5 500 Pa, Protection et Sécurité Fiables, Technologie CornerClean, Nettoyage Humide Minutieux, Technologie à Double Jet
ASUS Tinker Edge T – Ordinateur monocarte SBC (TPU Google Edge, processeur NXP, Alimentation jusqu'à 45 Watts, MIPI-DSI, 2xMIPI-CSI, HDMI, USB Type-A, USB Type-C, Wi-FI et Bluetooth intégrés
Philips Fontaine à Eau pour Chats Intelligente - Bol Anti-Déversement, Surveillance Niveau d'eau, Activation par Mouvement, Filtration 4 Niveaux, Capacité 2.2L, Facile à Nettoyer (PAW3210/02)
Petite précision, je ne crois pas qu’Orange et que SFR soient « les deux plus gros opérateurs au niveau du nombre de clients sur le fixe ».
En effet, SFR n’est plus que le troisième opérateur fixe de France dépassé en nombre de clients fixe par Free.