Des failles de sécurité sur les box SFR de mars à mai

Selon Le Point, entre mars et mai 2017, un million d’abonnés de SFR (Altice) ont été exposés à des menaces : les serveurs et les box de l’opérateur étaient mal sécurisés. La première faille, détectée en mars et signalée début mai 2017, a touché les box. Un hacker passant par un modem SFR pouvait accéder à n’importe quelle autre box, en entrant la bonne adresse IP. Il pouvait accéder à la page d’administration de la box choisie, puis, dans l’interface de la box, changer le mot de passe du wi-fi, et consulter des fichiers personnels et piéger les sites visités par sa cible. Seconde série de failles, signalée mi-mai à SFR : celles-ci donnaient accès au coeur du réseau SFR, aux serveurs contenant les données les plus sensibles.