Cable Haunt : une faille sur des modems câble permet d’en prendre le contrôle à distance
Le 14 janvier 2020 à 09h04
1 min
Internet
Internet
Cette brèche (CVE-2019-19494 et CVE-2019-19495), qui ne touche pas les modems xDSL et fibre, a été découverte par des chercheurs de la société danoise Lyrebirds. Comme le veut désormais la coutume, un site dédié a été mis en place.
L’attaque peut être menée à distance par un simple site contenant du Javascript. Des pirates pourraient alors prendre le contrôle du modem pour par exemple changer ses DNS, intercepter du trafic ou l'intégrer à un botnet.
Les chercheurs pensent que 200 millions de modems câbles pourraient être touchés. Les fabricants et FAI ont été prévenus en amont et des correctifs sont déjà disponibles dans certains cas.
Plus d’information et un script permettant de tester son modem sont disponibles sur cette page.
Le 14 janvier 2020 à 09h04
Commentaires (1)
Abonnez-vous pour prendre part au débat
Déjà abonné ? Se connecter
Cet article est en accès libre, mais il est le fruit du travail d'une rédaction qui ne travaille que pour ses lecteurs, sur un média sans pub et sans tracker. Soutenez le journalisme tech de qualité en vous abonnant.
Accédez en illimité aux articles
Profitez d’un média expert et unique
Intégrez la communauté et prenez part aux débats
Partagez des articles premium à vos contacts
Abonnez-vousLe 15/01/2020 à 08h32
Non, il ne devrait y avoir que 199 999 999 modems touchés : le mien est pourtant un des modèles référencés comme touchés, mais c’est dans le firmware que réside le problème (dans un service utilisant des websockets (beurk) mais qui n’est pas installé sur mon modem). Donc -1.
" />