- La vulnérabilité réside dans les puces Broadcom et permet le contrôle à distance du routeur.
- Cela concerne les anciens modèles d'opérateurs tels que Movistar, Orange et O2 en Espagne.
- La solution nécessite une mise à jour spécifique du firmware pour supprimer le moniteur WPS.
Vous avez probablement entendu parler des failles de sécurité de votre connexion Wi-Fi, mais WPSplinter, c'est une toute autre histoire. Récemment, une alerte a été lancée concernant une vulnérabilité assez grave affectant les routeurs équipés de puces Broadcom, et le pire, c'est que beaucoup de ces appareils sont encore installés dans de nombreux foyers espagnols. Ce problème ne concerne pas les routeurs les plus récents, mais pour ceux qui utilisent encore du matériel plus ancien, la situation pourrait devenir critique s'ils ne prennent pas de mesures.
Ce qui se passe, c'est qu'il existe une faille dans le logiciel Wi-Fi de Broadcom qui permet à un attaquant, disposant des outils adéquats, de prendre le contrôle total de l'appareil à distance. Il ne s'agit pas d'une simple coupure internet, mais de la possibilité d'exécuter du code malveillant et d'espionner votre réseau. Le problème, c'est que le fabricant était apparemment au courant de cette faille depuis 2018, mais elle persiste car même la désactivation du WPS laisse un moniteur actif et vulnérable.
Le problème Broadcom et le risque réel
Cette vulnérabilité a été découverte grâce aux recherches de Quentin Kaiser, qui a utilisé une intelligence artificielle avancée pour la localiser. Le risque est critique car un pirate pourrait accéder à distance au système de gestion du routeur . Il pourrait ainsi modifier vos mots de passe, rediriger votre trafic ou accéder à d'autres appareils connectés au réseau local.
En Espagne, le problème touche principalement les clients d'opérateurs comme Movistar, Orange, MásMóvil, Jazztel et O2 , mais cela dépend entièrement du modèle exact de votre routeur. Pour le résoudre, changer simplement votre mot de passe Wi-Fi ne suffit pas ; une mise à jour du firmware est nécessaire afin de supprimer la surveillance WPS résiduelle laissée par Broadcom.
Modèles de routeurs sous surveillance
Si vous souhaitez savoir si votre appareil est blacklisté, consultez ces modèles. Chez Movistar et O2 , les appareils les plus vulnérables sont l'Askey HGU RTF3505VW (en particulier les versions antérieures à 203_n43), le MitraStar HGU GPT-2541GNAC (jusqu'à la version 100VNJ0b38) et le Comtrend VG8050.
En revanche, Orange et ses utilisateurs de solutions en marque blanche doivent faire preuve de prudence s'ils utilisent les routeurs Sagemcom Fast 5656 ou ZTE F680v4. Il est important de noter que, bien que ces appareils soient quelque peu obsolètes, des milliers de personnes les utilisent encore sans savoir qu'ils présentent une faille de sécurité importante.
Autres menaces : l'affaire KRACK et TP-Link
Puisqu'il est question de sécurité sans fil, il est essentiel de ne pas négliger d'autres vulnérabilités telles que les attaques KRACK , qui affectent le protocole WPA2. Chez TP-Link, certains produits présentent une vulnérabilité à la réinitialisation de clé lors de l'établissement de la connexion. Il est intéressant de noter que ce problème n'affecte pas le routeur en mode standard, mais uniquement lorsqu'il est utilisé comme répéteur, client ou fournisseur d'accès Internet sans fil (WISP ).
Parmi les appareils TP-Link ayant rencontré des problèmes figurent plusieurs modèles de la série TL-WR (tels que les 940N, 841N et 840N) et des répéteurs Wi-Fi comme les RE200 et RE450. Dans ces cas, l'attaquant doit se trouver à proximité immédiate du réseau et simuler la connexion d'un appareil au Wi-Fi. Pour éviter ce type d'attaque, il est essentiel de maintenir le micrologiciel à jour et d'éviter le mode WDS, sauf en cas d'absolue nécessité.
Comment protéger votre réseau domestique
La meilleure défense reste la mise à jour régulière des données. Si vous soupçonnez votre routeur d'être vulnérable, commencez par consulter la page d'assistance du fabricant ou contactez votre fournisseur d'accès à Internet pour savoir si un correctif est disponible. Dans le cas des routeurs Broadcom, la solution devrait provenir d'une mise à jour officielle qui nettoie le logiciel de la puce.
- Pour les routeurs TP-Link, assurez-vous qu'ils fonctionnent en Mode routeur ou mode point d'accès, car ces configurations sont beaucoup plus sûres contre KRACK.
- Mettez à jour le système d'exploitation de tous vos téléphones portables, tablettes et ordinateurs portables, car bon nombre de ces problèmes peuvent être atténués dès la mise à jour. côté client.
- Si vous utilisez des adaptateurs sans fil, ne négligez pas les correctifs de sécurité de Microsoft ou du fabricant de votre carte réseau.
Prendre le contrôle de son réseau implique de ne pas laisser le micrologiciel au hasard. Bien que les fournisseurs d'accès Internet gèrent généralement les mises à jour automatiquement, il est toujours judicieux de vérifier la version actuelle dans le panneau d'administration de votre routeur afin de vous assurer de ne pas utiliser une version obsolète qui vous rendrait vulnérable aux intrusions.
La sécurité à domicile repose en grande partie sur la capacité des fabricants et des opérateurs à corriger les failles critiques des puces de communication. Qu'il s'agisse de remédier à la vulnérabilité Broadcom présente dans les équipements Movistar ou Orange, ou de se protéger contre KRACK sur les appareils TP-Link, la règle d'or est de maintenir les logiciels à jour et de garder à l'esprit que les appareils les plus anciens constituent le maillon faible de notre réseau.