Une faille présente dans les puces de routeurs depuis 2010 permet à un voisin de prendre le contrôle de votre box Wi-Fi
Votre mot de passe de routeur ne sert à rien ici. C'est la partie dérangeante des travaux présentés par Quentin Kaiser à Hexacon, à Paris, le 16 octobre. La faille se trouve dans le code Wi-Fi Protected Setup propre à Broadcom, dans la manière dont il réassemble les messages de configuration arrivant fragmentés. Envoyez les morceaux dans le mauvais ordre, délibérément, et la mémoire du routeur est corrompue. À partir de là, un attaquant situé à portée du Wi-Fi exécute du code en tant que root. Il ne rejoint jamais le réseau, ne saisit jamais le mot de passe, n'appuie jamais sur le bouton WPS.
Kaiser ne s'est pas arrêté à la théorie. Il a extrait le mot de passe Wi-Fi directement d'une passerelle Askey TCG3000 du type de celles que distribue Orange Belgique, et ouvert un shell inversé sur une Proximus Sagemcom BBOX3V+ uniquement par trames Wi-Fi. Les familles de puces concernées vont des BCM3380, BCM3383 et BCM33834, qui tournent sous eCos et ne peuvent raisonnablement pas être corrigées, aux BCM3390, BCM65xx et BCM68xx, qui tournent sous Linux et pourraient en principe l'être. Il estime à environ 1,5 million le nombre de routeurs concernés rien qu'en Belgique, et le même code Broadcom se trouve dans des matériels vendus sous une longue liste d'autres marques.
La réponse de Broadcom : un correctif existe depuis 2018 et les fabricants devraient passer à hostapd. L'entreprise a refusé d'attribuer un CVE. Ce code est livré depuis au moins 2010. Kaiser n'a trouvé aucun réglage modifiable à distance qui bloque l'attaque, si bien que le conseil honnête est étroit : demandez à votre fournisseur d'accès si votre modèle de passerelle est concerné et si un micrologiciel est prévu, et si la réponse est que l'appareil est en fin de vie, insistez pour obtenir un remplacement.
Savoir ce qui se trouve réellement sur votre réseau est le point de départ, et le scan réseau de Tendvane dresse la liste de tous les appareils qui partagent votre Wi-Fi, liste souvent plus longue que prévu dans la plupart des foyers.