Votre box Internet trahie de l’intérieur : la faille qui fait froid dans le dos
Imaginez que la serrure de votre porte d’entrée puisse s’ouvrir de l’extérieur, sans clé, sans forcer — juste parce qu’un défaut de fabrication le permet. C’est exactement ce qui se passe en ce moment avec certaines box Internet Orange et SFR en France. Et la mauvaise nouvelle, c’est que vous n’avez rien fait de mal.
Qu’est-ce qu’il se passe exactement avec ces box ?
Un chercheur en cybersécurité belge a présenté sa découverte lors de la conférence Hexacon, un rendez-vous annuel dédié à la sécurité informatique. Il a mis en lumière une faille présente dans certaines box Wi-Fi qui permet à un individu malveillant de s’y introduire à distance, sans connaître votre mot de passe Wi-Fi. Autrement dit, les protections habituelles — votre code réseau bien caché sous la box — ne servent ici à rien.
En France, deux équipements sont directement concernés : la Livebox 5 d’Orange et certains modèles de box SFR. En Belgique, le chercheur estime que jusqu’à 1,5 million d’appareils pourraient être vulnérables. Ce n’est pas une menace abstraite ou futuriste : c’est une brèche réelle, documentée, et présentée publiquement à des experts du secteur.
Concrètement, qu’est-ce qu’un pirate pourrait faire s’il exploitait cette faille ? Il pourrait prendre le contrôle de votre box, espionner votre trafic internet, rediriger vos connexions vers de faux sites, ou encore se servir de votre réseau comme tremplin pour attaquer d’autres cibles. Votre box, qui est le gardien de votre connexion, deviendrait une porte grande ouverte.
La bonne nouvelle : Orange et SFR ont été informés et travaillent (ou ont travaillé) à corriger ces failles via des mises à jour automatiques. Mais en attendant la confirmation officielle que votre box est à jour, quelques précautions s’imposent.
Zone technique — pour les curieux et les passionnés
🤓 Pour aller plus loin : dans les entrailles du protocole Wi-Fi
Si cette faille vous rappelle quelque chose, c’est normal. Elle s’inscrit dans une longue lignée de vulnérabilités liées aux protocoles Wi-Fi eux-mêmes — pas seulement aux appareils. On se souvient tous de KRACK (Key Reinstallation Attack) en 2017, qui avait ébranlé WPA2 jusqu’à son fondement, ou encore de PMKID attack en 2018, qui permettait de cracker les mots de passe Wi-Fi hors ligne. Autant de rappels que le Wi-Fi, malgré ses évolutions, reste une surface d’attaque privilégiée.
Ce qui est particulièrement intéressant ici, c’est que la faille ne repose pas sur la devinette du mot de passe : elle exploite vraisemblablement une faiblesse dans l’implémentation du firmware ou dans la gestion des protocoles réseau côté box. C’est le type de vulnérabilité qu’on appelle une zero-click ou une pre-auth flaw — elle n’a besoin d’aucune interaction de votre part pour être déclenchée. Vous pouvez être victime en dormant.
Hexacon, où la découverte a été présentée, c’est un peu le cousin européen de DEF CON, mais avec un accent francophone et une culture très CTF (Capture The Flag). Ce genre de conférence joue un rôle crucial : en divulguant les failles de manière responsable (responsible disclosure), les chercheurs poussent les constructeurs à corriger avant que des acteurs malveillants n’exploitent en masse.
Un dernier détail qui gratte : les box des FAI grand public tournent souvent sur des firmwares dérivés d’OpenWRT ou de bases Linux embarquées, avec des couches propriétaires ajoutées à la truelle. Ce mélange de code ouvert et de personnalisations maison crée parfois des angles morts que ni le constructeur ni l’opérateur ne surveillent de près. Le résultat ? Des millions d’appareils identiques, avec la même faille, exposés simultanément. Un buffet all-you-can-hack pour un attaquant motivé.
Ce que vous pouvez faire dès maintenant 💡
– Vérifiez que votre box est à jour : connectez-vous à l’interface de votre box (généralement via `192.168.1.1` dans votre navigateur) et cherchez une option « Mise à jour du firmware ». Si vous ne savez pas comment faire, appelez le service client Orange ou SFR — c’est leur rôle de vous aider.
– Activez les mises à jour automatiques : la plupart des box peuvent se mettre à jour seules la nuit. Assurez-vous que cette option est bien activée ; c’est votre meilleure défense au quotidien.
– Surveillez les appareils connectés à votre réseau : dans l’application de votre opérateur (My SFR, My Orange), vous pouvez voir tous les appareils connectés. Un inconnu dans la liste ? C’est le moment d’agir.
– Changez le mot de passe d’administration de votre box : distinct du mot de passe Wi-Fi, ce code protège l’accès aux paramètres de votre box. S’il est encore « admin/admin », changez-le sans tarder.
– Contactez votre opérateur si vous avez un doute : Orange et SFR ont des équipes dédiées à la sécurité. Si vous pensez avoir été victime d’une intrusion, signalez-le — ils peuvent analyser votre box à distance.
La vigilance, meilleur antivirus qui soit
Les failles existent, existeront toujours, et les chercheurs qui les trouvent avant les pirates nous rendent un immense service. L’essentiel, c’est de rester informé et de ne pas attendre que le problème frappe à votre porte — enfin, à votre box. 🔐
Et vous, faites-vous régulièrement le tour des appareils connectés à votre réseau domestique, ou c’est terra incognita une fois la box installée ?
Source : 01net.com
