Selon plusieurs sources concordantes, les NeufBox V4 (et les appareils basés sur le SpeedTouch 7G) sont sensibles à une attaque assez critique, qui permet à n’importe qui de passer outre certaines sécurités.

La sécurité en vue

Cette faille, qui nécessite que l’utilisateur de l’appareil ciblé clique sur un lien modifié, montre bien que les fournisseurs d’accès ne prennent pas toujours en compte la sécurité de leurs appareils. Dans l’état actuel des choses, une bonne partie des fournisseurs d’accès sont touchés par cette faille qui permet à l’attaquant de récupérer la clé de sécurisation d’un réseauLAN est l’acronyme du terme anglais Local Area Network, que l’on peut traduire en fraçais par Réseau Local. Sa définition consiste en un ensemble d’or... Wi-FiLe Wi-Fi est une technologie de réseau sans-fil, qui permet de s’affranchir des câbles. Certains fournisseurs d’accès vous proposent, moyennant financ... (par exemple la clé WEP) et même de laisser une porte dérobée (backdoorPorte dérobée - moyen dissimulé d’accéder à un programme qui en donne éventuellement le contrôle à un utilisateur malveillant. Une backdoor existe pou...). Le problème principal, c’est que la NeufBox (et d’autres) ne demande pas d’identification pour accéder à la configuration de l’appareil, ce qui est assez ridicule.

Un problème qui ne touche pas Free

La FreeBoxModem ADSL multifonction conçu par le fournisseur d’accès Free (alias Illiad). La Freebox est un boîtier propriétaire développé par Free et fourni à s..., un des appareils les plus populaires, n’est par contre pas touchée : les modifications de la configuration ne se font pas en direct, mais par le biais de l’interface de Free, ce qui nécessite d’utiliser ses identifiants. Une solution à notre avis plus judicieuse, même si des problèmes peuvent quand même apparaître.

Ce problème montre que même si le matériel est maintenant très performant chez les opérateurs, il est surtout assez vulnérable et beaucoup moins évolué du côté du logiciel.