Découverte de la faille
Lors de la conférence Hexacon à Paris, le chercheur Quentin Kaiser a présenté une faille de sécurité affectant la fonction WPS de Broadcom. Cette faiblesse est présente depuis au moins 2010 et n’a pas encore fait l’objet d’un correctif officiel.
Fonctionnement du WPS et de l’exploitation
Le WPS (Wi‑Fi Protected Setup) permet de connecter un appareil à un réseau Wi‑Fi sans saisir la clé. Un attaquant à portée du réseau peut ainsi exécuter du code sur une box ou un point d’accès sans connaître la clé et sans terminer le processus d’enrôlement WPS.
Démonstrations sur des box belges
Kaiser a filmé deux exploitations :
– Sur une box Orange Belgium (modèle Askey TCG3000), son code récupère la clé Wi‑Fi dans la mémoire de la box et la transmet par ondes, ce qui permet à l’attaquant de rejoindre le réseau.
– Sur une box Proximus (modèle BBOX3V+), il ouvre un shell à distance via les trames Wi‑Fi, sans recourir à un serveur externe. L’antenne visible sur la vidéo ne signifie pas qu’il faille être collé à la box ; selon Kaiser, l’attaque fonctionne à distance.
Réaction de Broadcom
Broadcom a déclaré connaître la faille depuis longtemps et avoir remplacé le code vulnérable par une version basée sur hostapd à partir de 2018. La société refuse toutefois d’attribuer un identifiant CVE et indique avoir envoyé un avis de sécurité aux fabricants. Le correctif dépend donc de l’adoption d’hostapd par les fabricants et de la mise à jour du firmware par les opérateurs, ce qui n’est pas toujours le cas.
État actuel de la correction
La vulnérabilité est encore présente sur les box de Proximus, Orange Belgium et VOO. Sur les plateformes plus anciennes fonctionnant sous eCos, elle est qualifiée de "forever day", c’est‑à‑dire qu’elle ne sera jamais corrigée.
Situation en France
Dans les diapositives de Kaiser, une page intitulée "Passive War Driving in Paris" répertorie une Livebox Sagemcom Fast5656_OFR et la NB6VAC de SFR comme "Not Patched". En revanche, trois autres Livebox (Fast5698_OFR, Fast5670_OFR et un répéteur) ainsi qu’une Bbox de Bouygues (F5696b) sont indiquées comme "Patched". Aucun détail supplémentaire n’est fourni.
Recommandations
Désactiver le WPS ne garantit pas une protection totale, mais il est conseillé de le couper si vous ne l’utilisez pas. Une autre option consiste à désactiver le Wi‑Fi de la box et à installer votre propre routeur (par exemple les systèmes Deco) en Ethernet. Kaiser a publié sur GitHub un script de détection à exécuter sur une box en fonctionnement, nécessitant une interface Wi‑Fi capable du mode moniteur. Ce script doit être lancé uniquement sur votre propre équipement, toute utilisation sur le réseau d’un voisin étant illégale.
Source : The Hacker News
Source : Korben
Service
Développement de plugins et thèmes WordPress sur mesure
Des extensions et des thèmes personnalisés pour adapter WordPress à vos besoins.
À partir de 125 000 F CFADécouvrir le service
