Freebox : une vulnérabilité permet de la pirater à distance via la télécommande

 

Lors de la nuit du Hack 2016, une découverte effarante a été présentée par l’un des hackers présents : la possibilité de pirater un player Freebox TV très simplement, via sa télécommande et les échanges qu’elle fait avec le boitier.

freebox-galaxy-tab-3-1-euro-abonnement-canalsat-canal-plus

Les opérateurs télécom étaient plus que tranquilles pendant quelques années, s’entendant sur les prix et restant tranquillement dans leurs coins à profiter… jusqu’à l’arrivée de Free, qui a bien chamboulé le fixe avec l’arrivée de la box et le mobile avec son forfait à 19,99€.

Les box rassemblent tout en France, un des rares terrains sur lequel notre pays est en avance. La Freebox Mini 4K, après un an d’existence, continue de convaincre les abonnés tandis que l’opérateur ne cesse de voir son nombre d’abonnés augmenter.

Lors de la nuit du Hack 2016, le chercheur Renaud Lifchitz a démontré qu’il était possible de prendre le contrôle total d’une Freebox. Comment ? En passant par sa télécommande, qui utilise le protocole ZigBee RF4CE pour sécuriser ses connexions entre l’appareil et celle-ci.

La connexion se fait via un chiffrement AES 128 bits. Problème étant que la clé de première connexion est diffusée en clair, et peut donc facilement être interceptée. Avec quelques limites toutefois : le champ de diffusion reste assez limité, à l’égal d’un « chuchotement ».

De quoi prendre le contrôle d’une Freebox pour récupérer ses informations, y compris les identifiants que vous tapez sur le navigateur intégré, ou récupérer vos messages vocaux. On est donc bien loin des nombreux pishing que subit Free pour arriver à une faille de sécurité majeure dans son système.

La vulnérabilité étant située au niveau du protocole, il est impossible pour Free de la patcher. Même son créateur se devrait de le revoir complètement. Gageons que la prochaine Freebox, qui se veut être extrêmement novatrice, ne l’utilisera plus au profit d’un système plus sécurisé.



Abonnez-vous gratuitement à la newsletter
Chaque jour, le meilleur de Phonandroid dans votre boite mail !
Réagissez à cet article !
Demandez nos derniers articles !
free
5G : Free promet des offres généreuses au « juste prix »

Free s’apprête à dévoiler ses premières offres 5G. Après Orange, SFR et Bouygues Télécom, l’opérateur de Xavier Niel dévoilera ses forfaits dans les prochaines semaines, le jour du lancement de son réseau. Fidèle à son ADN, Free s’engage à proposer des…

Capture 7
Le patron de Free Xavier Niel dit stop aux smartphones subventionnés

Xavier Niel, le patron de Free, se bat depuis longtemps contre le système des smartphone subventionnés pratiqué par la concurrence. Il revient aujourd’hui à la charge dans une interview accordée au journal Les Echos. Pour lui, ce système de subvention…

free
Free Mobile promet les premiers forfaits 5G à la fin de l’année

Free Mobile promet de lancer les premiers forfaits 5G à la fin de cette année. L’opérateur de Xavier Niel assure que les abonnés verront une différence avec les performances de la 4G. Dans la foulée, le télécom rappelle que la 5G va limiter l’impact…