Discussion de forum
[Livebox 5] Faille WIFI critique sur matériel Sagemcom Fast5656
Bonjour,
Un article vient de paraitre concernant une faille critique sur le WIFI des livebox 5 qui permet aux assaillants d'accéder au réseau sans mot de passe.
Il y a-t-il un patch de prévu rapidement ou un remplacement du matériel vers une box plus récente ?
Merci d'avance pour vos réponses
Article source : https://www.01net.com/actualites/box-orange-sfr-peuvent-piratees-distance-faille-wi-fi.html
10 Réponses
- ziv
Top Sosheur
Bonjour,
Je comprends que c'est lié à la fonction d'appairage WPS, qu'il suffit de ne pas activer pour ne pas être exposé.
- ziv
Si tu as une offre 30,99€, Sosh ne te donnera pas d'autre box.
Si tu as une offre 24,99€, la migration vers la Livebox 6 sera normalement possible.
Sosh accorde à certains une migration du forfait 30,99€ au 24,99€ (et donc la possibilité d'upgrade de box), mais c'est sans garantie.
A toi de voir si tu penses ou pas être concerné par cette faille et si tu es prêt à faire ce qu'il faut si Sosh refuse un upgrade de box (à minima, désactiver totalement le Wifi ; au pire, résilier pour la concurrence).
- Julie__S
Webconseiller
Bonsoir à tous,
Orange a pris connaissance de possibles vulnérabilités affectant certains composants utilisés dans des équipements des opérateurs dont pour Orange France, la Livebox.
Ce sujet a été rendu public lors de la conférence Hexacon le 16/10.
Les vulnérabilités avaient déjà été identifiées par Orange quelques semaines avant Hexacon.
Dès leur identification, Orange France a déployé les mesures correctives nécessaires sur les équipements concernés. Aucune action client n’est nécessaire.
Orange n’a pas identifié d’exploitation de ces vulnérabilités visant ses clients.Je vous remercie pour votre compréhension et vous souhaite une belle fin de journée. ✨
Julie
Bonjour,
Je possède une Livebox 5 Sagemcom, modèle Livebox Fibre, avec les versions suivantes :
Firmware : G06.R06.C01_12
Firmware Orange : G06.R06.C01-fr
Pouvez-vous me confirmer que le correctif de sécurité concernant la vulnérabilité WPSplinter / Broadcom a bien été installé sur ma Livebox ?
Quelle version logicielle corrige précisément cette vulnérabilité pour le modèle Sagemcom Fast5656 ?
Merci de me confirmer également si une action de ma part est nécessaire.
Pour info : Quentin Kaiser qui a rendu publique la faille de sécurité considère que désactiver le WPS est insuffisant. Il a d'ailleurs expérimenté sur différentes box et publié sur GitHub, la liste des équipements vulnérables dont la Livebox Sagemcom Fast5656.
- ziv
Un petit rappel : En France, l'article 323-1 du Code pénal punit l'accès frauduleux à un système informatique de trois ans d'emprisonnement et 100 000 € d'amende, indépendamment des dégâts causés ou de la bonne intention du testeur.
Bonjour,
J'étais tenté mais ...
- je n'ai pas l'équipement nécessaire
- c'est le rôle d'Orange de nous donner les bonnes informations. Notamment la version logicielle de leur Box intégrant le correctif de sécurité (ma livebox n'a pas reçue de mise à jour depuis octobre 2025). Comme pour les autres Box Orange.
En attente d'informations techniques de la part du support.
Cordialement,
- ziv
Pour l'équipement, c'est pas bien compliqué, c'est juste un ordinateur avec une carte réseau Wifi.
