Freebox : une vulnérabilité permet de la pirater à distance via la télécommande

 

Lors de la nuit du Hack 2016, une découverte effarante a été présentée par l'un des hackers présents : la possibilité de pirater un player Freebox TV très simplement, via sa télécommande et les échanges qu'elle fait avec le boitier.

freebox-galaxy-tab-3-1-euro-abonnement-canalsat-canal-plus

Les opérateurs télécom étaient plus que tranquilles pendant quelques années, s'entendant sur les prix et restant tranquillement dans leurs coins à profiter… jusqu'à l'arrivée de Free, qui a bien chamboulé le fixe avec l'arrivée de la box et le mobile avec son forfait à 19,99€.

Les box rassemblent tout en France, un des rares terrains sur lequel notre pays est en avance. La Freebox Mini 4K, après un an d'existence, continue de convaincre les abonnés tandis que l'opérateur ne cesse de voir son nombre d'abonnés augmenter.

Lors de la nuit du Hack 2016, le chercheur Renaud Lifchitz a démontré qu'il était possible de prendre le contrôle total d'une Freebox. Comment ? En passant par sa télécommande, qui utilise le protocole ZigBee RF4CE pour sécuriser ses connexions entre l'appareil et celle-ci.

La connexion se fait via un chiffrement AES 128 bits. Problème étant que la clé de première connexion est diffusée en clair, et peut donc facilement être interceptée. Avec quelques limites toutefois : le champ de diffusion reste assez limité, à l'égal d'un “chuchotement”.

De quoi prendre le contrôle d'une Freebox pour récupérer ses informations, y compris les identifiants que vous tapez sur le navigateur intégré, ou récupérer vos messages vocaux. On est donc bien loin des nombreux pishing que subit Free pour arriver à une faille de sécurité majeure dans son système.

La vulnérabilité étant située au niveau du protocole, il est impossible pour Free de la patcher. Même son créateur se devrait de le revoir complètement. Gageons que la prochaine Freebox, qui se veut être extrêmement novatrice, ne l'utilisera plus au profit d'un système plus sécurisé.



Abonnez-vous gratuitement à la newsletter
Chaque jour, le meilleur de Phonandroid dans votre boite mail !
Réagissez à cet article !
Demandez nos derniers articles !
Free 5G
La 5G arrive d’ici quelques jours à Paris selon Free

La 5G ne va pas tarder à arriver sur Paris. Free a affirmé sur Twitter que la nouvelle génération de téléphonie mobile sera disponible dans quelques jours seulement dans la capitale. Xaniel Niel avait prévu l’activation des antennes pour fin…

antenne 4g barometre
La 4G de Free Mobile serait responsable de coupures TV

Free Mobile est accusé de priver des dizaines de Français de TV. D’après l’ANFR, une antenne 4G récemment déployée par l’opérateur perturbe le signal de la TNT. L’agence nationale des fréquences demande aux personnes concernées de déposer une réclamation. En théorie, Free Mobile est responsable…

free meilleurs moments ligue 1
Free : les meilleurs moments de la Ligue 1 resteront gratuits

Free va continuer de diffuser gratuitement les meilleurs moments et les résumés des matchs de la Ligue 1, et ce jusqu’à la fin de la saison 2020-2021. Cette bonne nouvelle survient alors que la Ligue 1 est toujours privée de…

Capture
5G Free : voici la carte de couverture réseau dans votre région

La 5G se déploie lentement mais sûrement à travers toute la France. L’opérateur a lancé une carte interactive afin de constater l’avancée du réseau. Une fonctionnalité bien utile, repérée par nos confrères d’Univers Freebox. On constate ainsi que c’est la…

free mobile
5G : Free accusé de “pratiques déloyales” dans ses publicités

La 5G Free ne pourrait pas vraiment multiplier les débits au vu des fréquences dont dispose l’opérateur. Ce qui ne l’empêche pas de présenter ainsi les mérites de son nouveau réseau. Une association de consommateurs porte plainte pour “pratiques commerciales…