Advertisement
Categories : Brèves

Failles détectées chez SFR, jusqu’à un million d’abonnés exposés aux pirates

Advertisement

Plus de peur que de mal à première vue.

Il s’agit de deux failles dont les conséquences auraient pu être désastreuses. Comme le révèle aujourd’hui Le Point, entre mars et mai 2017, pas moins d’un million d’abonnés SFR ont été à la merci de hackers, leur box auraient tout simplement pu tomber sous leur contrôle, étant mal sécurisées au même titre qu’un certain nombres de serveurs de l’opérateur. Si SFR n’a pas pris soin d’en informer ses abonnés, cette série de failles a été corrigée depuis.

La plus grave, signalée en mai à l’opérateur, visait le coeur de réseau de SFR, là où sont enregistrées les informations les plus sensibles. Vulnérable, celui-ci aurait pu permettre à des pirates d’avoir accès à la gestion des mises à jour des box de l’ensemble des clients de l’opérateur. Ces derniers aurait ainsi pu "créer un réseau d’un million de modems contaminés, pour lancer des cyberattaques géantes", ou encore "consulter les messages vocaux d’abonnés aux services téléphoniques", rapporte l’hebdomadaire.

Le second incident, antérieur au précédent puisque détecté en mars, est plus bénin, quoique. Celui-ci concerne les box directement. Ainsi n’importe quel hacker disposant d’une box SFR câble pouvait accéder à la page d’administration de n’importe quelle autre box câble de l’opérateur, simplement en obtenant la bonne adresse IP puis en piratant en quelques minutes le mot de passe de la box, avant d’avoir accès à toutes les données utilisateurs de la personne visée. Un pirate pouvait alors piéger les sites visités par le propriétaire de la box via une manipulation qui consiste à changer des DNS dans l’interface afin de créer un clone d’un site dans le but de subtiliser les données bancaires d’utilisateurs. D’après Le Point, ces failles seraient dues au rachat de SFR par Numericable, les deux réseaux ont du fusionner ce qui a occasionné « des défauts de sécurisation ».

Cet article a été repris sur le site Univers FreeBox

Advertisement
Maxime Raby

Advertisement

Articles récents

TTFB : c’est les montagnes russes pour les abonnés Free, de l’IA dans le futur Player Freebox ?, etc

Nouveau numéro d votre magazine hebdomadaire “Totalement Fibrés” , en direct tous les vendredi à…

22 novembre 2024

Abonnés Freebox et Prime : récupérez 6 nouveaux jeux PC gratuitement, dont deux titres très populaires

Jouez entre amis ou affrontez des aventures aux défis redoutables avec la sélection Prime Gaming…

22 novembre 2024

Orange lance une nouvelle salve de promos pour ses abonnés Livebox

Orange lance sa Black Week pour ses abonnés Livebox, de nombreux contenus en VOD sont…

22 novembre 2024

Free Mobile ajoute un nouveau téléphone 4G à moins de 60€ à sa boutique

L'opérateur continue d'enrichir son offre de feature phone à petit prix avec un mobile proposé…

22 novembre 2024

Orange distribue enfin les offres les moins chères de DAZN sur ses Livebox

Les abonnés Orange peuvent enfin souscrire à l'ensemble des offres Unlimited ou Unlimited+ de DAZN…

22 novembre 2024

Les réseaux de Free et d’autres opérateurs impactés par la tempête Caetano, de nombreux équipements injoignables

Face aux intempéries, les réseaux de plusieurs opérateurs dont Free sont touchés par des pannes…

22 novembre 2024
Advertisement