Des chercheurs ont découvert une faille de sécurité assez gênante qui affecte le Wi-Fi de plus d’un milliard d’appareils incluant des smartphones, des liseuses numériques et des enceintes connectées. Fort heureusement, un patch existe et est déjà déployé.
C’est à l’occasion de la conférence RSA 2020 que les chercheurs de la société Eset ont parlé de la faille Kr00k, également connue sous le nom CVE-2019-15126.
Celle-ci affecte les puces Wi-Fi Broadcom et Cypress présentes dans plus d’un milliard d’appareils incluant notamment les smartphones d’Apple, de Google et de Samsung. Sont également concernées les liseuses numériques Kindle et les enceintes connectées Echo chez Amazon, ainsi que des points d’accès Wi-Fi, des ordinateurs portables et des tablettes tactiles.
Comment fonctionne la faille dans les faits ? Eh bien, lorsque vous coupez votre liaison Wi-Fi ou sortez de la zone de couverture d’un réseau Wi-Fi, la puce vide les données en cache, mais de manière non chiffrée, en raison d’un bug.
La brèche met des données en proie à une interception par une personne mal intentionnée. Sans compter qu’il y a la possibilité d’envoyer une trame pour causer la phase de dissociation entre l’appareil et le réseau.
Comme le soulignent les chercheurs d’Eset, un patch est déjà disponible. Certains constructeurs, comme Apple, ont déjà déployé le correctif.
Free prépare une “nouvelle révolution mobile” pour le 31 mars Free Mobile s’apprête à faire…
Alors que la France accélère sur l’intelligence artificielle, le Sénat veut mieux encadrer l’implantation des…
Orange lance le mouvement, SFR et Bouygues Telecom précisent leur calendrier concernant l'extinction de la…
Filmo et UniversCiné laissent désormais place à Sooner sur les Freebox et Free TV. Après…
Avec 267 boutiques Free Center et 196 points Free Proxi à fin 2025, Free s’appuie…
Genius Browse, audio plus fluide entre formats, sous-titres améliorés et personnalisés, fin d’iTunes Movies &…