Une faille de sécurité permettrait de se connecter au Wi-Fi de box SFR et Orange, Réactions à la publication du 12/08/2017

[Lionel]

Un membre des forums crack-wifi.com a publié cette vidéo dans laquelle il fait la démonstration d'une faille de sécurité touchant des box SFR et permettant de se connecter en quelques instants à son Wi-Fi sans avoir à craquer son mot de passe.

Cette faille toucherait le modèle NB6V des box SFR mais aussi des Livebox 2 et 3 ainsi que des Neuf Box 4 ,5 et 6.

Next Inpact a contacté les opérateurs concernés. Orange a reconnu le problème sur un nombre limité de Livebox et dans des configurations particulières et a annoncé qu'un correctif était en cours de déploiement dessus. SFR a seulement répondu être en cours d'investigation.

La faille touche la fonction WPS (WiFi Protected Setup) de ces box, qui permet de se connecter rapidement dessus sans avoir à rentrer un long mot de passe WPA2. Cette fonction n'est en théorie activée qu'un court moment en pressant un bouton sur la box.
Or, la faille qui touche l'implémentation WPS des appareils concernés ne nécessite même pas qu'il soit activé. Il faut juste qu'il soit implémenté sur la box.

Une fois la personne malveillante connectée sur une de ces box, elle peut tenter d'accéder en local aux données mal protégées de votre réseau, capturer le trafic non chiffré échangé sur le Wi-Fi mais aussi en France lancer des téléchargements capables de vous valoir les foudres de la Hadopi ou pire, des autorités de lutte contre la criminalité en ligne.

Lien vers le billet original

[Nathan]

C'est très bien tu n'as pas d'index "visible" mais mon propos c'est combien l'ont encore malheureusement en 2017 derrière leur freebox (ou autre box FAI) mais pourquoi surtout les pages de chez free ???

et avec ou sans google ça passe toujours ... box ou pas je suis pas chinois russe ou de la NSA


site:pantagruelon.free.fr

j'ai pas testé la ferrite sur les câbles de ma box (le gain est pas mal sur tes photos ) mais perso j'ai enlevé le filtre lorsque j'étais en VDSL2 pour le même type de gain

Bon je vais pas éplucher Google Hacking et le reste , mais si tu laisses volontairement passer un débutant comme moi, c'est que c'est voulu et donc je suis dans ton bac à ...
ça donne quoi ?

^^

Ce message a été modifié par Nathan - 16 Aug 2017, 16:51.