Brecha de seguridad en SFR y Orange: las casillas en cuestión y cómo proteger tu wifi

Si tiene una suscripción SFR o Orange para su conexión a Internet, es posible que tenga algunos problemas. Los miembros del foro crack-wifi han descubierto una falla de seguridad en las cajas de internet de las marcas mencionadas anteriormente. Los problemas afectarían a determinadas cajas en particular, y lo peor es que parece muy sencillo eludir el sistema de seguridad y hackear el acceso Wi-Fi de las cajas en cuestión. 

La falla proviene del protocolo de autenticación WPS. Para conectar sus dispositivos a través de Wi-Fi, hay varios métodos posibles: ingrese un código digital (a menudo ubicado debajo de la casilla de Internet), presione un botón de emparejamiento, use una llave USB o tecnología NFC. Excepto que algunos modelos aceptan emparejarse sin la famosa clave WPA2, con un simple PIN con valor "NULL". Échale la culpa a un error en el firmware de estas máquinas. 

¿Cómo protegerse?

No hace falta ser un gran pirata. Bastaría con pasar por una distribución de Linux y una herramienta distribuida en GitHub para acceder a una caja de terceros. Sin embargo, puede protegerse deshabilitando el emparejamiento WPS, que está habilitado de manera predeterminada. Para hacer esto, debe conectarse a la interfaz de administración de su enrutador (en esta dirección), ir a la configuración relacionada con Wi-Fi y desmarcar el emparejamiento WPS. Los operadores deberían transmitir una actualización de las casillas en cuestión en los próximos días. 

Las cajas en cuestión 

El número de cajas en cuestión sigue creciendo. Entre las versiones listadas por Zataz y el foro crack-wifi encontramos la Livebox 2 y 3 Sagemcom, la SFR Neufbox 4 (NB4-FXC-r1), 6 (NB6V-FXC-r0) y 6V (NB6V-FXC-r1). ) cajas rXNUMX) o cajas Numericable Netgear. Los otros modelos afectados se enumeran gradualmente en el foro crack-wifi, a medida que la comunidad realiza pruebas.