Actualité

 

Routeurs SpeedTouch 7G et NeufBox 4 vulnérables.

Publié le 10-10-2007 à 22:40:51 dans le thème Réseau - Sécurité

Pays : International - Auteur : Eric Romang


Pub : CA Anti-Virus 2007 - Protection exhaustive contre l’intrusion de virus!


Note des lecteurs: 2.7/5

Une vulnérabilité critique pourrait permettre à un internaute malveillant de prendre la main sur les routeurs du type Thomson Alcatel SpeedTouch 7G et NeufBox 4.

Adrian Pastor un chercheur en sécurité informatique, du groupe gnucitizen qui a déjà dévoilé les vulnérabilités Quicktime et PDF au mois de septembre (lire), a rapporté une vulnérabilité critique pour le routeur Internet BT Home Hub de British Telecom (lire).

Ce routeur permet bien sûr de se connecter à internet par le biais du Wifi (en IEEE 802.11g), mais supporte aussi la voix sur ip (VoIP), la téléphonie mobile UMA, la télévision par Internet et donnera la possibilité aux utilisateurs de ce routeur de rejoindre la communauté WIFI FON. Le nombre d'utilisateurs de ce routeur serait environ 2 Million au Royaume-Uni.

Mais sous les belles couleurs de ce routeur de British Telecom, se cache en fait une marque blanche du routeur Thomson/Alcatel SpeedTouch 7G, que l'on retrouve un peu partout en France (chez plusieurs fournisseurs d'accès, nous y reviendrons plus tard) et qui par conséquence est aussi vulnérable à cette vulnérabilité découverte par ce groupe de chercheur en sécurité informatique. D'autres produits Speedtouch seraient aussi vulnérables, mais aucune liste exacte des produits impactés n'est encore disponible.

Venons-en au fait, la vulnérabilité permet de couper complètement les accès wifi, de dérober la clé WEP de l'utilisateur final ou encore (le pire °-°) de prendre contrôle de façon distante de ce routeur, en y injectant une porte dérobée (backdoor).

D'autres possibilités de détournements peuvent être appliquées, comme par exemple le changement de la configuration VOIP, ou la déclaration d'une DMZ ouverte sur Internet dans laquelle on positionnera l'ordinateur cible, etc.). La technique utilisée pour exploiter la vulnérabilité n'est rien d'autre qu'une attaque par "Cross-site request forgery" (lire). Cette attaque est simple à mettre en oeuvre, il suffit d'inciter un internaute à cliquer, ou se rendre sur une page web malveillante pour qu'une tâche spécifique soit effectuée par son intermédiaire sur un site Internet, ou sur son réseau local. Et vu que le routeur possède une adresse IP par défaut, documentée, et accessible depuis le réseau local de l'internaute cible, la porte d'entrée est ouverte à tous.

D'ailleurs, pour en revenir aux fournisseurs d'accès français qui proposent aussi des routeurs ayant les mêmes fonctionnalitées, un internaute français (devloop) a découvert le même phénomène et la même vulnérabilité sur le routeur NeufBox 4. Quelques millions d'utilisateurs français sont aussi vulnérables et peuvent se retrouver à tous moment victimes de ce type d'attaque (lire).

Ci-dessous une petite démonstration vidéo de la vulnérabilité, et le tous sous un air de samba s'il-vous-plait.


 

Conseiller cet article Réagir RSS ZATAZ Partager cet article sur Wikio Partager cet article sur Scoopeo Digger cet article ! Partager cet article avec mes amis sur Facebook ! Partager cet article sur Fuzz Partager cet article sur del.icio.us Envoyer cet article sur Blogmarks

Derniers contenus

États généraux : les masques tombent

Le syndicat national des journalistes communique : Les patrons de presse piaffent de plus en plus devant la cheminée où ils ont déposé leurs gros sabots.

Wizzgo vs NouvelObs : Deux poids deux mesures

L´application stricte de la loi DADVSI à l´encontre de Wizzgo. Le Nouvel Observateur va t il être aussi condamné à 480.000 euros d'amende ?

Alliance du mouvement de la jeunesse sur Internet

Les réseaux internet dédiés aux adolescents vont être utilisés pour combattre le crime et le terrorisme.

Jugement de plusieurs pirates de cartes bancaires

Deux anciens légionnaires, des chomeurs, un étudiant, un électricien et un agronome jugés dans une vaste fraude à la carte bancaire dans le sud de la France.

Trois nouvelles taxes pour l'Internet Français

Afin de trouver l´argent qui est censé faire survivre la télévision publique française, trois nouvelles taxes risquent d´arriver sur l'Internet hexagonal.

Clés USB: le Père-Noël est une ordure ?

Méfiez-vous des clés USB que vous allez acquérir pour Noël. Même le Pentagone Américain conseille de ne pas introduire ce genre de matériel dans son ordinateur.

Riposte graduée : Albanel délire

Comment rire avec Christine Albanel ? En l'écoutant expliquer que le retrait de l´amendement 138 était une - très bonne nouvelle -.

Un microcontrôleur pour cartes d´identité sécurisées

Le ST23YR80, un microcontrôleur équipé d'une technologies de cryptographie et d´une capacité de mémoire accrue pour le stockage des données biométriques.

Sur le même thème : Réseau - Sécurité

Clés USB: le Père-Noël est une ordure ?

Méfiez-vous des clés USB que vous allez acquérir pour Noël. Même le Pentagone Américain conseille de ne pas introduire ce genre de matériel dans son ordinateur.

Une page de CBS.COM diffuse un code malicieux

Amateur de la chaîne de télévision américaine CBS prudence. Une des pages du site officiel a été compromise par un pirate informatique.

Chasseur de backdoor : découverte de l´outil ultime ?

Exclusif : 10.000 sites piégés par une porte cachée. Voilà la découverte, en 20 minutes chronos, faite par ZATAZ.COM via un logiciel dédié à la chasse aux backdoors.

Faille pour Gmail: détournement de clics

A l´occasion de la derniere conférence Blue hat de Microsoft qui a eut lieue du 16 au 17 Octobre dernier Gareth Heyes et deux amis à lui ont démontré l´impact des attaques css sur le navigateur.

Cyber crime au rapport

Le quatrième rapport mondial annuel d´Arbor Networks sur la sécurité des infrastructures montre l´importance et la sophistication croissantes des attaques contre les réseaux.

Le Youtube de l´US Army interdit de parler de guerre

Pour palier les fuites d´informations, le Pentagone lance Trooptube.tv, le Youtube du GI´s en terre hostile.

Un parti politique d'extrême droite piraté

Exclusif : Un Internaute a diffusé un document contenant des informations sensibles qui appartiendraient au groupe BNP, British National Party, l´extrême droite anglaise.

450.000 fichiers pornos sont passés par des ordinateurs d´Air France

La gendarmerie du transport aérien a mis en évidence un flux considérable de fichiers pornos à partir d´ordinateurs de la compagnie aerienne Air France. Dans le lot, des fichiers pédophiles.

Vos réactions ( 0 )

Réagissez à ce contenu

Réagir

Vous devez vous identifier pour ajouter un commentaire.

Cliquer ici pour vous inscrire.

Derniers communiqués de presse

États généraux : les masques tombent

Le syndicat national des journalistes communique : Les patrons de presse piaffent de plus en plus devant la cheminée où ils ont déposé leurs gros sabots.

Un microcontrôleur pour cartes d´identité sécurisées

Le ST23YR80, un microcontrôleur équipé d'une technologies de cryptographie et d´une capacité de mémoire accrue pour le stockage des données biométriques.

Hama annonce la sortie d’une toute nouvelle gamme d’accessoires : les cadres photo numériques

Hama, leader mondial de l´accessoire spécialisé dans les domaines de la photo, de la vidéo, de l´audio, du multimédia et des télécommunications, présente ses nouveaux cadres photos numériques.

Cyber crime au rapport

Le quatrième rapport mondial annuel d´Arbor Networks sur la sécurité des infrastructures montre l´importance et la sophistication croissantes des attaques contre les réseaux.

Stars-buzz.com

Decembre: Calendrier Aubade

Il faut vivre avec son temps, et le temps, ça tombe bien, on aime quand celui-ci veut bien s’arrêter un peu. La page du mois décembre du calendrier Aubade va nous y aider. [Voir les autres mois ?]  

Exclusif : Britney Spears de nouveau piratée

Exclusif : Le prochain album de la lolita de la pop, Britney Spears, déjà sur Internet. Circus est attendu dans les boutiques le 2 décembre prochain.Le nouvel album de Britney Spears est très attendu, c’est le moins que l’on puisse dire. Circus, le p’tit nom de cette nouvelle galette musicale, sera commercialisé à partir du [...]

Un pirate informatique annonce la mort de Miley Cyrus

La jeune artiste américaine Miley Cyrus est morte. Un pirate informatique annonce ce faux décés sur la page officielle Youtube de la chanteuse.Mauvais goût pour les uns, blagounette pour les autres. Un pirate informatique a trouvé le moyen d’accéder au compte de connexion à la page Youtube de la jeune artiste américaine Miley Cyrus. Le pirate [...]

Mickael Vendetta, un buzz marketing

L´internaute français le plus ridiculisé de l’Internet, Mickael Vendetta, n´est rien d´autre qu´un buzz marketing pour une webtv française. Pour ceux qui ont râté les aventures pitoresques de Mickael Vendetta, petit rappel. Ce jeune français annonce être le beau gosse que la terre recherche. Le Brad Pitt à la française. La nouvelle coqueluche des médias depuis [...]

Syndication RSS

nabaztag

  • http://www.wikio.fr
  • netvibes
  • NewsGator Online
  • Rojo
  • Bloglines
  • Google

ZATAZ mobile et PDA