Box Internet : une faille Wi-Fi vieille de 16 ans dans des puces Broadcom, souvent sans correctif
Le chercheur Quentin Kaiser a présenté à la conférence Hexacon, à Paris, une faille dans le code Wi-Fi des puces Broadcom, liée à la fonction WPS : une personne à portée du réseau peut prendre le contrôle de la box sans connaître le mot de passe. Il l'a démontrée sur des box d'Orange Belgique et de Proximus et estime à plus de 1,5 million le nombre d'appareils exposés rien qu'en Belgique. Broadcom n'a pas attribué de numéro CVE et, au 15 octobre, aucun appareil belge concerné n'avait reçu de mise à jour.
Pourquoi ça compte
Les mêmes puces équipent des centaines de modèles de box et de routeurs dans le monde, souvent fournis par les opérateurs. Leur micrologiciel est rarement mis à jour et personne ne le vérifie : la sécurité du réseau de la maison dépend alors de l'opérateur.
Ce que tu dois faire
✅ Si tu ne t'en sers pas, désactive le WPS dans l'interface de ta box, et demande à ton opérateur si une mise à jour est prévue pour ton modèle.
Sources
← Tout le numéro du 19 octobre 2026 📬 Recevoir Le Fil par e-mail