KRACK Attacks (Faille WPA 2) – modems et décodeurs VOO

Mises à jour :

17/10, 17h - CPL VOO: Nous avons la certitude à 100% que les CPL VOO ne sont pas impactés par cette faille de sécurité. Les éléments cibles de potentielles attaques ne sont pas implémentés dans les CPL VOO. Cette information nous a été confirmée par notre fournisseur Devolo. Bonne nouvelle donc ! :)

18/10, 11h - modem Technicolor VOO : Nous venons à l'instant de recevoir la confirmation officielle de Technicolor que le modem TC7210 de VOO n’est pas impacté par la faille de sécurité relative au WPA2.

24/10, 9h30 - modem Netgear VOO : Netgear nous confirme officiellement que les modems CG3100 et CG3700 de VOO ne sont pas impactés non plus :)


Bonjour,

Vous êtes plusieurs à nous avoir posé des questions au sujet de la vulnérabilité du WPA2 dont la presse se fait écho. Nous sommes au courant et investiguons les actions à entreprendre. Sachez que l’ensemble des fournisseurs d’accès à Internet et constructeurs de matériel sont concernés par cette « faille ».

Nos équipes sont en contact avec nos fournisseurs de matériels, qui travaillent eux-mêmes de concert avec l’organisation Wi-Fi Alliance, qui a créé le WPA2. Dès que nous aurons des informations supplémentaires, nous vous tiendrons informés.

En attendant, quelques conseils qui peuvent se révéler utiles :

• Continuez à utiliser WPA2, qui reste le mécanisme le plus sécurisé.
  
• Ne changez pas votre mot de passe Wi-Fi, cela n’est pas utile dans le cas présent.
  
• N’utilisez que des sites en « HTTPS » pour les informations sensibles.
  

Voici une liste de liens si vous souhaitez en savoir plus :

• Le chercheur belge ayant découvert la faille a créé un site internet, KRACK Attacks, permettant de répondre à de nombreuses questions.
  
• L'alerte du CERT
  
• Un peu d'explications sur Le Siècle Digital.
  
• Une liste de patch déjà mis en place sur ZDnet (Les corrections sont donc assez rapides).
  

En attendant, il nous paraît important de remettre les choses dans leur contexte : de nombreuses conditions doivent être rencontrées pour parvenir à cracker le WPA2 et il ne s’agit pas d’une simple manipulation à la portée du premier venu. Des failles de ce types sont régulièrement mises à jour et sont corrigées par les fabricants de matériels, notamment sous formes de patchs ou de logiciels téléchargés à distance dans leurs équipements. La solution ne devrait donc pas tarder :)

Merci pour votre compréhension,
L’équipe VOO