Importante faille de sécurité sur les box SFR et Orange

[Defcom]

Il semble possible de s’introduire sur le réseau Wi-Fi des abonnés en exploitant la fonction d’authentification WPS. Une partie des boîtiers des deux opérateurs pourrait être concernée.
C’est une petite bombe qu’a lâché hier l'expert en sécurité Jérémy Martin sur le forum crack-wifi. Il a réussi à s’introduire dans le réseau Wi-FI d’une box SFR en seulement trois secondes grâce à une faille zero day affectant l’option WPS. Cette dernière permet de connecter des terminaux à sa box sans avoir à entrer la clef de sécurité WPA qui sécurise l'accès au réseau Wi-Fi. Le problème concernerait aussi certaines box Orange, selon d'autres internautes qui ont témoigné sur le même forum.
Lire la suite de l'article : 01net.com