Alerte sécurité : les box Orange et SFR vulnérables à un piratage sans mot de passe
🎬 Les vidéos
Depuis 2004, Orange déploie ses Livebox, des boîtiers produits par Sagem ou Thomson permettant de centraliser Internet et la télévision. SFR équipe également des millions de foyers avec ses propres modèles. Ces appareils, au cœur de la vie numérique des Français, font aujourd'hui l'objet d'une alerte majeure concernant leur sécurité sans fil.
Lors de la conférence Hexacon, un chercheur en cybersécurité belge a révélé l'existence d'une faille critique permettant de prendre le contrôle de certaines box à distance. L'aspect le plus préoccupant de cette découverte est que l'intrusion peut se faire sans même connaître le mot de passe du réseau Wi-Fi de la victime.
La vulnérabilité ne provient pas directement des logiciels des opérateurs, mais des puces Wi-Fi conçues par l'entreprise Broadcom. Selon les informations partagées, ce défaut de sécurité serait présent dans ces composants depuis 2010. Cette situation expose potentiellement les utilisateurs à des risques d'espionnage de leur trafic internet depuis de nombreuses années.
En France, deux modèles spécifiques sont particulièrement visés par cette faille. Il s'agit de la Livebox 5 distribuée par Orange et de la Box Plus proposée par SFR. Ces équipements utilisent les puces défectueuses, rendant les réseaux domestiques de millions d'abonnés accessibles à des personnes malveillantes situées à proximité du signal.
Les conséquences d'une telle faille sont sérieuses pour la vie privée et la sécurité financière. En s'introduisant sur le réseau, des pirates pourraient intercepter des données sensibles. Les experts mettent notamment en garde contre le vol potentiel de coordonnées bancaires, représentant un risque financier majeur pour les foyers équipés de ces modèles de box.
