Certains routeurs Tenda ont une porte dérobée cachée sans correctif - voici comment sécuriser le vôtre
Il existe une porte cachée dans certains routeurs Tenda, et pour l'instant il n'y a aucune serrure pour la fermer. Le 7 juillet, le CERT Coordination Center de Carnegie Mellon a averti que plusieurs modèles Tenda étaient livrés avec un mot de passe de porte dérobée non documenté intégré au firmware - quiconque le connaît peut se connecter au panneau d'administration du routeur et en prendre le contrôle total, quel que soit le mot de passe que vous avez défini. La faille est répertoriée sous le nom CVE-2026-11405, et jusqu'à présent Tenda n'a publié aucun correctif ni même répondu.
Les modèles cités jusqu'ici sont les FH1201, W15E, AC10, AC5 et AC6, des routeurs bon marché largement vendus en ligne et parfois distribués par de petits fournisseurs d'accès. Les chercheurs ont trouvé la faille dans le serveur web intégré du routeur : lorsqu'une connexion normale échoue, le code vérifie discrètement un second mot de passe secret et accorde l'accès administrateur s'il correspond.
Personne n'a encore confirmé d'attaques massives, mais du code de démonstration circule déjà publiquement, et les routeurs exposés sur Internet sont exactement ce que les botnets recherchent. Tant que Tenda n'aura pas corrigé la faille - si cela arrive un jour - la mesure raisonnable consiste à désactiver la gestion à distance (parfois appelée accès web à distance ou gestion WAN) dans les paramètres de votre routeur, afin que la page d'administration ne puisse plus être atteinte depuis Internet. Si votre modèle n'est déjà plus pris en charge, la réponse honnête est de prévoir un remplacement ; une porte dérobée sans correctif n'est pas quelque chose que l'on peut se permettre d'attendre.
Vous ne savez pas exactement ce qui se trouve sur votre réseau ? Le scan réseau de Tendvane répertorie chaque appareil avec son fabricant et les services qu'il expose, afin que vous puissiez repérer votre routeur et voir ce qui est accessible avant de vous connecter et de fermer la porte.