Une faille Wi-Fi permet de pirater des box Internet sans mot de passe : des Livebox d’Orange et des box SFR pourraient être concernées

Un chercheur en cybersécurité a révélé une importante vulnérabilité touchant certains équipements Wi-Fi Broadcom. Exploitable sans connaître le mot de passe du réseau, elle pourrait notamment concerner 1,5 million de box  en Belgique, notamment chez Proximus, VOO et Orange Belgique. En France, des vulnérabilités seraient constatées sur certaines box.

Une faille de sécurité particulièrement inquiétante vient d’être dévoilée par le chercheur Quentin Kaiser lors de la conférence Hexacon 2026, organisée à Paris les 16 et 17 octobre. Présente dans une ancienne implémentation du protocole WPS de Broadcom, elle permettrait à un pirate situé à portée du réseau Wi-Fi de prendre le contrôle d’une box vulnérable sans connaître son mot de passe ni être préalablement connecté au réseau. Principal enseignement, le problème provient d’une mauvaise gestion de certaines données échangées lors de la procédure WPS, qui sert normalement à simplifier la connexion d’appareils au Wi-Fi. En exploitant cette faiblesse, un attaquant peut ainsi exécuter du code sur l’équipement. Le chercheur a notamment démontré la possibilité de récupérer la clé Wi-Fi d’un modem Orange Belgique et de prendre le contrôle d’une box de l’opérateur belge Proximus.

Des Livebox 5 et des box SFR identifiées en France

Dans sa présentation technique, Quentin Kaiser révèle également avoir effectué un repérage de réseaux Wi-Fi à Paris. Plusieurs équipements commercialisés par les opérateurs français figurent dans ses résultats. La Livebox 5 d’Orange, dans sa version Sagemcom Fast5656_OFR, est ainsi classée comme non corrigée. Même constat pour les Box Plus de SFR, également appelées SFR Box 7 dans leur version NB6VAC, avec les références NB6VAC-FXC-r0 et r1, expliquent nos confrères d’Alloforfait.

À l’inverse, la Livebox 6 d’Orange (Fast5670_OFR), une autre référence de Livebox (Fast5698_OFR), un répéteur Wi-Fi 6 Sercomm ainsi qu’une Bbox Wi-Fi 7 de Bouygues Telecom (Sagemcom F5696b) sont présentés comme corrigés. Aucune Freebox ne figure dans ce relevé. Ces observations ne signifient toutefois pas que toutes les Livebox 5 ou Box Plus de SFR sont vulnérables.

Une vulnérabilité connue de Broadcom depuis des années

L’affaire soulève également la question du suivi des mises à jour de sécurité alors que Broadcom a confirmé au chercheur connaître cette vulnérabilité depuis longtemps et avoir remplacé dès 2018 son ancienne implémentation WPS par une solution reposant sur d’autres logiciels. Pourtant, certains équipements semblent toujours utiliser des versions non corrigées. Selon les estimations de Quentin Kaiser, au moins 1,5 million de box pourraient être concernées en Belgique, notamment chez Proximus, VOO et Orange Belgique. Le chercheur évoque également un impact potentiellement beaucoup plus large à l’échelle mondiale, sans pouvoir le quantifier précisément.

Cet article a été repris sur le site Univers FreeBox