Problème de sécurité sur la clé WPA de la Bbox
Un problème de sécurité sur la clé WPA de la Box semble avoir vu le jour. Cette faille de sécurité a été révélé par un utilisateur du modem Thomson. L’utilisateur en questio, a trouvé un moyen de casser la clé WPA générée automatiquement par la Bbox. Cette faille, sans consteste génante est simplement contournable en créant manuellement sa propre clé WPA.
Le forum dédié au crack des clés WiFi, Crack-WPA.fr, a annoncé qu’une faille de sécurité affecte la BBox de Bouygues Telecom. Ce problème est lié à l’algorithme de calcul de la clé incorporé par Thomson. Une faille existante depuis 2008.
Bouygues Télécom, contacté par Echos du Net précisent qu’ils se sont « rapproché de Thomson, constructeur de la BBox, afin d’analyser la situation. Le protocole de la BBox (WPA/WPA 2) est équivalent à celui de toutes les box du marché. Nos clients peuvent renforcer la sécurité de leur BBox en changeant manuellement leur clé WPA« . Bouygues Telecom rajoute qu’il « communiquera sur le sujet auprès de ses clients« .
Problème, maintenant que la faille est livrée en pâture à la vue de tous, les Bbox ne sont plus sécurisées et n’importe qui pourrait pirater votre Bbox. Nous vous recommandons donc de changer manuellement votre clé WPA en suivant ce tutoriel :
1/ rendez-vous dans l’interface de votre modem : gestionbbox.lan
2/ Cliquez sur « Réseau à domicile », puis « Wifi »
Vous tombez sur cette page :
3/ En haut à droite, cliquez sur « Configurer »
4/ changer la clé WEP/WPA manuellement et cliquez sur le bouton Appliquer
Ce simple changement vous mettra à l’abris de la faille.
Source : Echos du net
Merci beaucoup pour m’avoir éclairé sur le changement du mot de passe
Comment by lamoroso
septembre 22nd, 2009 @ 19:38
C’est plutôt ennuyeux lorsqu’on a 5 appareils wifi (consoles comprise) et une bbox instable (nécessitant des reset constamment) de changer le mot de passe.
Comment by balo
septembre 24th, 2009 @ 10:20
Quitte à modifier la clé WPA, je conseille aussi vivement de passer en WPA2.
Le TKIP utilisé par WPA connaît lui aussi quelques failles, donc autant utiliser le WPA2 qui remplace le TKIP par CCMP/AES.
Autre conseil : pour la clé de cryptage, mettre un mot de passe aléatoire et pas quelque chose aussi simple que BBOX-NEWS
Comment by GreenSkol
septembre 26th, 2009 @ 15:51
C’est juste un exemple. J’espère que personne n’a fait un simple copier-coller de ce que j’ai marqué…
Comment by admin
septembre 26th, 2009 @ 16:53
[...] Problème de sércurité clé WPA de la bbox Partager et découvrir : [...]
Comment by Bouygues Télécom propose une solution pour la sécurité wifi | Bbox News
octobre 5th, 2009 @ 11:46
merci! j’utilise bbox depuis cet été et je soupçonne quelqu’un qui pirate en douce ma ligne,j’ai desactivé la wifi et changé la wpa en plus..par contre si vous avez une astuce pour savoir si mes soupçons sont confirmés,à savoir que quelqu’un s’est servi de ma ligne pour me pirater,vu que je n’ai utilisé que l’ethernet depuis cet été et si je ne me suis pas renseignée,je n’aurais même pas su que la wifi etait activée..je le soupçonne même d’être entré chez moi pour prendre les infos ..je vous remercie par avance..si c le k,est ce que je dois changer tous mes mots de passe aussi.? et pourrais je porter plainte???
Comment by olivia razafindrakoto
décembre 2nd, 2009 @ 1:02