Advertisement
Categories : Brèves

Un expert en sécurité indique que la Freebox Révolution peut être piratée à cause de la télécommande

Advertisement

Lors de la conférence « Nuit du Hack 2016 », un chercheur en sécurité Renaud Lifchitz a expliqué qu’il était possible de prendre le contrôle d’une box triple play en interceptant les communications entre le boitier TV et la télécommande au travers du protocole ZigBee RF4CE.

Cette technologie est celle utilisée par Free pour sa télécommande de Freebox Révolution. Ce protocole permet de gérer la domotique et c’est grâce à cela qu’il n’y a pas besoin de viser l’appareil télécommandé, contrairement aux télécommandes infrarouges. Lors de l’association entre la télécommande et le Player Révolution, cela engendre un échange de clé entre les deux appareils et cet échange est très peu sécurisé. En fait, le Player va envoyer la clé de chiffrement en clair vers la télécommande, coupée en 37 petits bouts, qui seront envoyés successivement. Ce découpage est la seule mesure de sécurité.

L’expert indique que ce procédé de 37 petits bouts envoyés à faible intensité est singulier : il pense que Free a eu conscience de cette faiblesse de sécurité et a essayé de limiter les risques. Toujours d’après lui, en acquérant un dongle radio compatible, une antenne directionnelle et un amplificateur (pour un coût entre 500 et 1000€), il est possible d’intercepter les 37 petits morceaux de la clé et ainsi de la reconstituer.

Une fois en possession de cette clé, l’attaquant pourra intercepter toutes les commandes de la victime : chaque mot de passe qu’il tapera, il pourra souscrire à des service payants comme des chaines de télévision, écouter les messages vocaux du répondeurs… L’utilisateur reste dépourvu de solution, car la vulnérabilité se trouve dans le protocole.

Toutefois, pour accéder à cette clé, le pirate devra attendre que vous (re) synchronisiez la télécommande avec la Player. Tant que vous ne le faites pas, vous ne risquer rien.

Source et photo : 01Net

Cet article a été repris sur le site Univers FreeBox

Advertisement
azertyqs

Advertisement

Articles récents

Bouygues Telecom frappe très fort avec une nouvelle offre box sans TV, à moins de 25€/mois avec le 8 Gbit/s et WiFi 6E

 L'opérateur présente B&You Pure Fibre : des performances de box haut de gamme pour 23.99€/mois,…

5 novembre 2024

Bouygues Telecom va lancer une nouvelle box puissante sous Android 14

Une quatrième génération de player TV Bbox est apparue sur Geekbench. Ses principales caractéristiques techniques…

5 novembre 2024

C’est officiel, clap de fin pour Disney+ et les chaînes de Disney dans les offres Canal+ dès le 1er janvier 2025

Fin de l’accord de distribution exclusive entre Canal+ et Disney, un bouleversement à plusieurs niveaux…

5 novembre 2024

Le RCS arrive sur les iPhone pour les abonnés Free Mobile

Le RCS (Rich Communication Services) largement utilisé sur Android va devenir disponible sur iPhone pour…

5 novembre 2024

Free et Cartoon Network offrent un nouveau contenu directement sur la Freebox

Abonnés Freebox, profitez sur l’Aktu Free du 1er épisode de la nouvelle saison de Teen…

4 novembre 2024

Après SFR et Free, Orange prêt à ouvrir le capital de ses data centers

La tendance se confirme, Orange envisage lui aussi de faire entrer un investisseur dans ses…

4 novembre 2024
Advertisement