Quentin Kaiser, un chercheur en sécurité belge, vient de mettre en avant un (gros) problème dans les box des fournisseurs d'accès à Internet en Belgique : une faille dans un SDK de Broadcom, qui existe depuis 2010 et qui a été corrigée en 2018, est toujours active.
La b-box 3 belge, touchée.
La faille en question touche le Wi-Fi des box de plusieurs opérateurs, Proximus (l'opérateur historique), Voo (un opérateur spécialisé dans l'accès câblé) et Orange (qui n'est pas l'Orange français). Il suspecte que Telenet, un autre fournisseur, est aussi touché. Il estime par ailleurs à 1,5 million le nombre de modems touchés.
Une faille qui permet un accès root via le Wi-Fi
La faille, donc, permet un accès via Wi-Fi, qui donne un accès root (c'est-à-dire tous les droits, en simplifiant). Il n'y a pas besoin de connaître le mot de passe Wi-Fi, et donc tous les appareils qui sont accessibles depuis la rue (par exemple) sont vulnérables. Visiblement, une fois l'accès obtenu, il est ensuite possi...
Espace publicitaire · 300×250
