00:00L'information du jour les amis, à la Hexacone qui est une conférence sur la sécurité offensive qui s'est
00:06déroulée ce week-end à Paris,
00:07un chercheur belge a notamment pu démontrer que certaines boxes internet encore présentes dans nos foyers
00:13qui utilisent une vieille version du WPS du fabricant Broadcom sont vulnérables à une attaque qui, accrochez-vous bien, révèle
00:21le mot de passe Wi-Fi.
00:22En se servant de modèle d'IA de pointe, il raconte avoir pu trouver cette vulnérabilité en moins d'une
00:27semaine.
00:28Pour la précision, il est donc possible d'exploiter un problème au niveau de la gestion des données échangée lors
00:34de la procédure de connexion sans mot de passe.
00:36Ce qui veut dire qu'un acteur malveillant peut obtenir le mot de passe Wi-Fi d'une box simplement
00:41en étant à portée de cette dernière.
00:43Le point qui fâche maintenant est que cette vulnérabilité se trouverait dans le logiciel de Broadcom depuis 2010
00:50et que même si un correctif a vu le jour en 2018, de nombreux fabricants de box ne l'ont
00:55jamais installé.
00:56Nous sommes bien entendu nous aussi impactés en France, car lors de son passage à Paris, il en a profité
01:01pour sillonner la capitale et scanner les réseaux Wi-Fi à sa portée.
01:05Et devinez quoi ? Il a pu isoler des marques et des modèles de box fournis par certains opérateurs qui
01:10sont en fonction et vulnérables.
01:12J'invite fortement les plus techniques d'entre vous à faire un tour sur le profil GitHub de ce chercheur
01:18où il propose un outil qui permet la détection et pas l'exploitation de cette vulnérabilité
01:23afin de sensibiliser les possesseurs de matériel vulnérable autour de vous si vous en trouvez.
01:28Et pour les moins techniques, il propose également sur son profil GitHub une liste qui va encore, j'en suis
01:34sûr, s'étoffer ces prochaines semaines
01:36afin de vérifier que votre marque modèle de box n'est pas dedans.
01:40Si vous êtes concerné, le remplacement de votre mot de passe Wi-Fi ne changera rien du tout.
01:44C'est à votre opérateur de faire la mise à jour de votre matériel.
01:47Ou à défaut, de le remplacer par un matériel plus récent.
01:50Merci au chercheur Quentin pour cette découverte désormais publique.
01:55N'hésitez pas à me dire en commentaire à quand remonte votre dernier changement de box.
01:58et pour plus de contenu, abonnez-vous.
