Freezone S'inscrire

Les Bbox sont facilement piratables

C’est une grave faille de sécurité que dévoile le site Korben aujourd’hui : Un petit logiciel suffit à connaitre la clef WPA des Bbox et d’accéder au réseau wifi.
La Bbox n’est en effet qu’un routeur Thomson au couleur de Bouygues Télécom. Ce même routeur possédait un bug qui avait déjà permis à un hacker de créer un générateur de clef WPA pour profiter du routeur Thomson. Et bien la même faille a été implémentée dans les Bbox.

Les réseaux Wifi Bbox ont un nom du Type : Bbox-3983BC. La clef Wap par défaut est générée par un algorithme à partir des 6 derniers caractères. Il suffit ainsi de télécharger le générateur de clef Wap développé par Mick3y pour accéder au réseau Wifi de n’importe quelle Bbox, qui aurait gardé sa clef Wap par défaut (rarement changée par les abonnés)

Les explications de l’auteur du logiciel

 
Publié le par
Partager sur Google + Partager sur Twitter Partager sur Facebook Alertes mail Partager
COMMENTAIRES DES LECTEURS (26)
Afficher les 11 premiers commentaires...
Posté le 21 septembre 2009 à 15h38 Citer le commentaireSignaler le commentaireRemonter en haut de pageDescendre en bas de pagePartager ce commentaire sur Twitter Voter plus un Voter moins un

Houla...

Ca fait pas bon ménage avec la loi Hadopi tout ca... Car en cas de piratage averé depuis une bbox, comment savoir si c'est bien l'abonné qui téléchargé ou si c'est la voisin en piratant la box.

Et si on arrive (est ce possible ?) à prouver que le téléchargement a eu lieu via un piratage di wifi, qui sera condamné pour defaut de securisation ? L'abonné ou le fournisseur d'accès ?

Je m'en vais aller poser la question à mon député.

Posté le 21 septembre 2009 à 16h01 Citer le commentaireSignaler le commentaireRemonter en haut de pageDescendre en bas de pagePartager ce commentaire sur Twitter Voter plus un Voter moins un

Ce genre de faille est valable un peu partout. J'ai un voisin qui a un routeur Netgear, dont l'identifiant/mot de passe pour rentrer sur la console de gestion n'ont pas été changés.

Non seulement, il n'a pas sécurisé son réseau avec une clé de sécurité mais en plus, on accède à son routeur sans aucun souci.

Attention Hadopi veille et celles et ceux qui ne sécurisent pas leur réseau pourraient le payer très cher, sans compter les petits malins qui peuvent usurper l'identité de l'abonné.

Posté le 21 septembre 2009 à 16h38 Citer le commentaireSignaler le commentaireRemonter en haut de pageDescendre en bas de pagePartager ce commentaire sur Twitter Voter plus un Voter moins un

Tout est piratable, même TPB

Posté le 21 septembre 2009 à 16h44 Citer le commentaireSignaler le commentaireRemonter en haut de pageDescendre en bas de pagePartager ce commentaire sur Twitter Voter plus un Voter moins un

M...e, encore planté.. je suis encore chez bouygues.Déçu

 

Posté le 21 septembre 2009 à 16h51 Citer le commentaireSignaler le commentaireRemonter en haut de pageDescendre en bas de pagePartager ce commentaire sur Twitter Voter plus un Voter moins un

@ courbafond

Hou la!!! Surtout dis pas ou t'habite sinon tous les geeks de ton quartier vont venir squatter devant chez toi avec leur portable.

Posté le 21 septembre 2009 à 16h55 Citer le commentaireSignaler le commentaireRemonter en haut de pageDescendre en bas de pagePartager ce commentaire sur Twitter Voter plus un Voter moins un

@ caugeck

excuse mon ignorance, c'est quoi TPB?

Posté le 21 septembre 2009 à 17h01 Citer le commentaireSignaler le commentaireRemonter en haut de pageDescendre en bas de pagePartager ce commentaire sur Twitter Voter plus un Voter moins un

Pas cool en effets cette faille.

Du coté HADOPI je sais pas ce que cela va donner.

Sinon il existe plein de reseau neuf box non protégé. j'ai un voisin dans ce cas je suis sur qu'il n'es même pas au courant.

ça a un aspet pratique quand la connexion fre merde lol

Posté le 21 septembre 2009 à 17h43 Citer le commentaireSignaler le commentaireRemonter en haut de pageDescendre en bas de pagePartager ce commentaire sur Twitter Voter plus un Voter moins un

http://www.numerama.com/magazine/13999-wifi-pirate-sur-les-bbox-bouygues-telecom-contactera-les-abonnes.html

Et ben voila, ils ont réagi. Merci a l'anonyme qui a posté ce lien sur un autre commentaire d'UF.

Posté le 21 septembre 2009 à 17h49 Citer le commentaireSignaler le commentaireRemonter en haut de pageDescendre en bas de pagePartager ce commentaire sur Twitter

http://img101.imageshack.us/i/image1i.png/

Posté le 21 septembre 2009 à 18h04 Citer le commentaireSignaler le commentaireRemonter en haut de pageDescendre en bas de pagePartager ce commentaire sur Twitter Voter plus un Voter moins un
Anonyme a écrit
http://img101.imageshack.us/i/image1i.png/

Marrant! Je t'aurais bien mis un ou deux point pour ça si t'étais pas anonyme.

Posté le 21 septembre 2009 à 19h31 Citer le commentaireSignaler le commentaireRemonter en haut de pageDescendre en bas de pagePartager ce commentaire sur Twitter Voter plus un Voter moins un

C'est pas grave, mes voisins possèdent le code d'accès à mon wifi et je possède le leur, alors cette faille ce n'est pas un problème pour moi. D'ailleurs à l'époque où j'étais chez free, je ne protégeais même pas mon wifi.

Posté le 21 septembre 2009 à 19h50 Citer le commentaireSignaler le commentaireRemonter en haut de pageDescendre en bas de pagePartager ce commentaire sur Twitter Voter plus un Voter moins un

Il n'y a pas quela Bbox le meme site qui montre comment pirater une connexion bouygues permet aussi de pirater les clés WPA et WEP des livebox et des neufbox(a part certaines exceptions)ca prend juste beaucoup plus de temps mais pour une connexion gratos yen a plein qui sont prets à le faire...Seule la freebox est épargnée(heureusement)

Posté le 21 septembre 2009 à 20h08 Citer le commentaireSignaler le commentaireRemonter en haut de pageDescendre en bas de pagePartager ce commentaire sur Twitter Voter plus un Voter moins un

La sécurité informatique vue par un leader du BTP, ça donne "tiens, si on générait les clefs WPA de nos box avec un algo qui se base sur le SSID ?" 

Que voulez-vous que ça inspire à part ça : [img]http://scienceblogs.com/insolence/facepalm.jpg[/img]

Avatar du membre
reno69
Envoyer message
 
21748 points
Posté le 22 septembre 2009 à 01h51 Citer le commentaireSignaler le commentaireRemonter en haut de pageDescendre en bas de pagePartager ce commentaire sur Twitter Voter plus un Voter moins un
fred a écrit
Qu'on défende free et qu'on mette en lumière les défaut des autres passe encore mais de là à fournir de quoi cracker ça va un peu loin. Certes ceux qui aurait voulu auraient trouver d'eux même mais là le risque c'est de suciter des vocations.  
Bonjour, fred c'est vrai ce que tu écris, mais en votant une loi comme hadopi, ils vont en déclencher bien d'autres des vocations, sur le net ou ailleurs il va y avoir quantité d'astuces pour la contourner, les petits se feront avoir, mais les vrais pirates s'en sortiront.
Cet exemple de facilité de pirater un wifi est un exemple concret qui démontre si besoin était de l'absurdité de cette loi, car la personne qui se sera fait pirater son wifi, si on lui coupe internet et peut être même qu'il ai une amende, comment va il prouver sa bonne foi, il va subir, rouspéter et puis il sera victime malgré tout et c'est bien ce que l'on reproche entre autre à cette loi.
Cela amènera des problèmes nouveaux car si un certain nombre de personnes se font avoir de cette façon les gens vont bloquer leur wifi pour qu'il soit inaccessible par les autres, jusqu'à ce que ce soit corrigé, mais des petits malins trouveront d'autres failles etc ..... et c'est sans fin. En pleurs

 

Posté le 22 septembre 2009 à 11h49 Citer le commentaireSignaler le commentaireRemonter en haut de pageDescendre en bas de pagePartager ce commentaire sur Twitter Voter plus un Voter moins un

Voilà ce qui arrive quand on veut dénigrer FREE et faire de la merde pour faire croire qu'on a des offres "compétitives" ... Langue tirée

RUBRIQUE COMMENTAIRE
Bonjour, avant de poster, veuillez vous assurer d'avoir pris connaissance des règles.

X

Quatre consignes avant de réagir :

  • Rester dans le cadre de l'article. Pour des discussions plus générales, vous pouvez utiliser nos forums.
  • Développer son argumentation. Les messages dont le seul but est de mettre de l'huile sur le feu seront modifiés ou effacés sans préavis par la rédaction.
  • Respecter les acteurs de l'informatique et les autres lecteurs. Les messages agressifs, vulgaires, haineux, etc. seront modifiés ou effacés sans préavis par la rédaction.
  • Pour toute remarque concernant une faute dans l'article, merci de nous contacter exclusivement par le formulaire "signaler une erreur" lors de la sélection du texte de l'article (les commentaires portants sur ce sujet seront systématiquement supprimés).

Vous devez créer un compte Freezone et être connecté afin de pouvoir poster un commentaire.

DANS VOS REGIONS
Si vous attendiez une évolution de la boutique Free Mobile, ce serait :
Image vide