Sicherheitslücke Broadcom : ces routeurs sont concernés – voici comment vous protéger

TVS News AI redaktionell betreut präsentiert Broadcom-Lücke: Diese Router betrifft sie – und so schützt du dich.

Une faille dans le micrologiciel de Broadcom rend vulnérables certaines puces WLAN présentes dans des routeurs concernés. Selon Xataka, elle touche des modèles de Movistar, O2, Orange, Jazztel et Simyo très répandus en Espagne – autrement dit, des appareils encore utilisés dans de nombreux foyers.

Le chercheur en sécurité Quentin Kaiser a découvert qu’un attaquant situé à proximité peut, sans authentification, obtenir des droits d’administrateur, exécuter du code arbitraire et copier ainsi la clé WLAN depuis la RAM. Concrètement : si votre modèle est concerné, votre réseau WLAN est techniquement compromis.

Quels routeurs sont concernés par la faille Broadcom ?

Selon le chercheur, la faille réside dans des équipements Broadcom installés depuis 2010. De nombreuses installations plus anciennes ont depuis été remplacées par des appareils plus récents. Plusieurs modèles restent toutefois concernés.

Le ZTE F680 v4 a été installé par Jazztel, MásMóvil et Yoigo. Le Comtrend VG8050 était un routeur utilisé par Movistar au début du déploiement de la fibre optique. Le Sagemcom Fast 5656 est connu sous le nom de Livebox Fibra chez Orange, Jazztel et Simyo.

La faille concerne également les modèles MitraStar GPT-2541GNAC et Askey RTF3505VW, utilisés comme HGU par Movistar et O2. Cette liste ne remplace pas la vérification de votre propre appareil : le modèle effectivement rattaché à votre ligne est déterminant.

Ce que les entreprises font désormais

Telefónica et Orange ont confirmé à Xataka qu’elles travaillent à la mise en œuvre des mesures de protection nécessaires. Les deux entreprises souhaitent fournir les mises à jour de sécurité requises dès que possible.

La réaction concrète des fournisseurs dépend donc notamment de l’existence et de la date de publication d’une mise à jour pour un modèle concerné. Sans cette mise à jour, il est impossible d’éliminer simplement la faille sous-jacente via un réglage dans l’application ou une réinitialisation.

Que faire maintenant si votre routeur est concerné

Si votre modèle figure sur la liste, considérez le réseau WLAN comme nPlus fiable. Ne l’utilisez pas pour des connexions sensibles jusqu’à la publication d’une mise à jour de sécurité.

Les fournisseurs travaillent déjà à des mesures de protection. PourPlus d’informations actuelles sur les réseaux domestiques et la sécurité, consultez les guides TVS sur le quotidien numérique et le guide Internet TVS.

Point essentiel : un redémarrage classique ou la modification du mot de passe WLAN ne corrige pas la faille du micrologiciel. Tant que l’appareil concerné continue de fonctionner sans la correction nécessaire, un attaquant situé à proximité peut extraire la clé du réseau.