Se você tiver uma assinatura SFR ou Orange para sua conexão com a Internet, poderá ter alguns problemas. Membros do fórum crack-wifi descobriram uma falha de segurança nas caixas de internet das marcas citadas acima. Os problemas afetariam algumas caixas em particular, e o pior é que parece muito simples contornar o sistema de segurança e hackear o acesso Wi-Fi das caixas em questão.
A falha vem do protocolo de autenticação WPS. Para conectar seus dispositivos via Wi-Fi, vários métodos são possíveis: insira um código digital (geralmente colocado sob a caixa de internet), pressione um botão de emparelhamento, use uma chave USB ou tecnologia NFC. Só que alguns modelos aceitam ser pareados sem a famosa chave WPA2, com um PIN simples com valor "NULL". A culpa é de um erro no firmware dessas máquinas.
Como se proteger?
Não há necessidade de ser um grande pirata. Bastaria passar por uma distribuição Linux e uma ferramenta distribuída no GitHub para acessar uma caixa de terceiros. No entanto, você pode se proteger desativando o emparelhamento WPS, que é ativado por padrão. Para fazer isso, você deve se conectar à interface de administração do seu roteador (neste endereço), acessar as configurações relacionadas ao Wi-Fi e desmarcar o emparelhamento WPS. Uma atualização das caixas em questão deverá ser divulgada pelos operadores nos próximos dias.
As caixas em questão
O número de caixas em causa continua a aumentar. Entre as versões listadas pelo Zataz e pelo fórum crack-wifi, encontramos o Livebox 2 e 3 Sagemcom, o SFR Neufbox 4 (NB4-FXC-r1), 6 (NB6V-FXC-r0) e 6V (NB6V-FXC-r1 ) caixas rXNUMX) ou caixas Netgear numeradas. Os demais modelos afetados são listados gradualmente no fórum crack-wifi, à medida que a comunidade realiza testes.
