Détails   [Sécurité](https://www.crashdebug.fr/informatique/securite)   Jung William    11 Juillet 2020     Création : 11 Juillet 2020     Mis à jour : 11 Juillet 2020    Clics : 3708 #  [ Les routeurs domestiques les plus populaires ont des failles « critiques » (Threatpost.com)](https://www.crashdebug.fr/les-routeurs-domestiques-les-plus-populaires-ont-des-failles-critiques-threatpost-com "Les routeurs domestiques les plus populaires ont des failles « critiques » (Threatpost.com)")

4.6 of 5 (9 Votes)

Temps de lecture : **8 min**

## Ça aussi c’est drôle, parce que les gens se croient en sécurité sur leur réseau domestique, comme on vous l’a dit, tout ceci n’est que très « relatif ». En fait, au niveau purement technique c’est une « [illusion](https://www.crashdebug.fr/informatique/securite/l-otan-impose-microsoft-et-les-backdoors-de-la-nsa-au-ministere-de-la-defense) », c’est comme pour les objet IOT/5G, les consommateurs compulsifs vont se ruer dessus, [alors qu’ils sont déjà tous vérolés](https://www.crashdebug.fr/les-failles-ripple20-ont-un-impact-sur-des-centaines-de-millions-d-appareils-connectes-threatpost-com).

## [Darwinien je vous dis](https://www.crashdebug.fr/l-unite-8200-a-pris-le-controle-de-la-planete)… Au final très peu de gens ont la « culture » nécessaire pour être sensibilisé à la sécurité informatique.

## Ce qui en fait un terrain de jeu formidable pour tous les hackers (petits ou grands…)

## En ce sens le « hacking » (black hat ou white hat) est vraiment le seul truc qui reste vraiment démocratique. Car tout le monde peut tenter sa chance vers la route du succès...

## Enfin surtout les GROS [ceux qui ont des moyens](https://www.crashdebug.fr/informatique/securite/la-cyberguerre-a-bien-debute-derriere-les-cyberattaques-d-ampleur-se-cachent-le-plus-souvent-des-pays-bfmtv)...

*[William Jung](https://www.crashdebug.fr/a-propos-de-crashdebug-william-jung)*, Webmaster de Crashdebug.fr

![routeurs domestiques](https://www.crashdebug.fr/media/plg_jspeed/cache/images/ae7856f4e3eed70af94c175998304fe97287ef9c.webp)

### Les appareils courants de Netgear, Linksys, D-Link et autres contiennent de graves vulnérabilités de sécurité que même les mises à jour ne corrigent pas.

Selon les chercheurs, un examen de la sécurité de 127 routeurs domestiques populaires a révélé que la plupart d'entre eux contenaient au moins une faille de sécurité critique.

Le "[Home Router Security Report](https://www.fkie.fraunhofer.de/content/dam/fkie/de/documents/HomeRouter/HomeRouterSecurity_2020_Bericht.pdf)" (PDF) de Peter Weidenbach et Johannes vom Dorp - tous deux du groupe de réflexion allemand Fraunhofer Institute - a constaté que non seulement tous les routeurs qu'ils ont examinés présentaient des failles, mais que beaucoup "sont affectés par des centaines de vulnérabilités connues", ont déclaré les chercheurs.

En moyenne, les routeurs analysés - par des fournisseurs tels que D-Link, Netgear, ASUS, Linksys, TP-Link et Zyxel - étaient affectés par 53 vulnérabilités critiques (CVE), le dispositif le plus "sûr" du groupe ayant même 21 CVE, selon le rapport. Les chercheurs n'ont pas dressé la liste des vulnérabilités spécifiques.

Les chercheurs ont examiné les routeurs en se basant sur plusieurs aspects clés : les mises à jour des dispositifs, la version du système d'exploitation et toute vulnérabilité critique connue les affectant ; les techniques d'atténuation de l'exploitation par les fournisseurs et la fréquence à laquelle ils les activent ; l'existence de clés cryptographiques privées dans le microprogramme du routeur ; et l'existence d'identifiants de connexion codés en dur.

"En résumé, notre analyse montre qu'il n'y a pas de routeur sans défaut et qu'aucun fournisseur ne fait un travail parfait en ce qui concerne tous les aspects de la sécurité", ont écrit Weidenbach et vom Dorp. "Beaucoup plus d'efforts sont nécessaires pour rendre les routeurs domestiques aussi sûrs que les systèmes actuels de bureau ou de serveur".

Bien que les gens commettent des erreurs courantes lors de la configuration des routeurs domestiques - ce qui entraîne des problèmes de sécurité - ce ne sont pas les principales raisons du manque de sécurité constaté parmi les appareils, ont déclaré les chercheurs.

Leur analyse montre clairement que les vendeurs d'appareils, bien que connaissant les risques de sécurité, font encore un travail plutôt lamentable pour s'assurer que les routeurs sont sécurisés avant même que les utilisateurs ne les sortent de leur boîte.

Les chercheurs ont utilisé une approche automatisée pour vérifier les versions les plus récentes du micrologiciel du routeur pour cinq aspects liés à la sécurité. Sur les 127, ils ont réussi à en extraire 117 complètement, constatant que 116, soit 91%, fonctionnaient sous Linux.

Bien que Linux puisse être un système d'exploitation très sûr en théorie, les chercheurs ont constaté que de nombreux routeurs étaient alimentés par de très anciennes versions de Linux qui ne sont pas prises en charge et qui posent donc de nombreux problèmes, ont-ils déclaré.

"La plupart des appareils sont encore alimentés par un noyau Linux 2.6, qui n'est plus maintenu depuis de nombreuses années", ont écrit les chercheurs. "Cela conduit à un nombre élevé de CVE critiques et très graves affectant ces appareils".

Un autre problème clé affectant la situation de sécurité des routeurs est que le micrologiciel des appareils n'est pas mis à jour aussi souvent qu'il le devrait. Cependant, même les mises à jour du micrologiciel du routeur n'ont pas résolu les problèmes dans de nombreux cas.

De plus, les vendeurs ont rarement utilisé les techniques courantes de réduction de l'exploitation qui servent à rendre un appareil domestique plus sûr, en utilisant des mots de passe qui peuvent facilement être craqués par les acteurs de la menace ou même des mots de passe connus que les utilisateurs ne peuvent pas changer même s'ils le souhaitent.

La fourniture d'identifiants codés en dur est une situation particulièrement vulnérable pour un appareil, comme le prouve le [botnet destructeur Mirai](https://threatpost.com/tag/mirai-botnet/), qui a utilisé des identifiants telnet codés en dur pour infecter des millions d'appareils intégrés, ont noté les chercheurs.

La plupart des images de microprogrammes analysées par les chercheurs ont également fourni des clés cryptographiques privées. "Cela signifie que tout ce qu'ils essaient de sécuriser avec un mécanisme de cryptage public-privé n'est pas du tout sécurisé", ont écrit les chercheurs.

Certains fournisseurs semblent accorder un peu plus d'importance à la sécurité que d'autres, selon le rapport. AVM International était le meilleur du groupe en termes de tous les aspects de sécurité que les chercheurs ont examinés, bien que les routeurs de la société contiennent également des défauts, ont-ils dit.

ASUS et Netgear ont également donné la priorité à plusieurs aspects de la sécurité des appareils, plus que certains autres fournisseurs. Les deux sociétés mettent à jour leurs routeurs plus fréquemment que leurs concurrents, et utilisent des versions plus récentes et mieux supportées du noyau Linux pour leurs microprogrammes, ont constaté les chercheurs.

Parmi les routeurs examinés, ceux de D-Link, Linksys, TP-Link et Zyxel sont ceux qui ont le moins bien réussi à traiter les aspects communs de la sécurité dès le départ, selon le rapport.

Source : [Threatpost.com](https://threatpost.com/report-most-popular-home-routers-have-critical-flaws/157346/)

Vous aimez ce que vous lisez ? Notre travail est gratuit et indépendant, mais il a un coût. Vous pouvez nous soutenir librement à partir de 1 € grâce à un [don](https://www.crashdebug.fr/comment-soutenir-crashdebug-fr) ponctuel ou mensuel par CB, Paypal ou encore Tipeee. Si vous ne pouvez pas nous aider financièrement (ce que je peux comprendre parfaitement), vous pouvez partager les articles sur vos réseaux sociaux, et parler du site autour de vous. Merci à celles et ceux qui rendent tout cela possible.

[![Google](https://www.google.com/images/branding/googleg/1x/googleg_standard_color_128dp.png)Ajouter Crashdebug.fr à Google](https://www.google.com/preferences/source?q=crashdebug.fr)

**Informations complémentaires :**

Crashdebug.fr : ***[Les failles « Ripple20 » ont un impact sur des centaines de millions d'appareils connectés (Threatpost.com)](https://www.crashdebug.fr/les-failles-ripple20-ont-un-impact-sur-des-centaines-de-millions-d-appareils-connectes-threatpost-com "Les failles « Ripple20 » ont un impact sur des centaines de millions d'appareils connectés (Threatpost.com)")***

Crashdebug.fr : ***[La cyberguerre a bien débuté : derrière les cyberattaques d'ampleur se cachent le plus souvent des pays (BFMTV)](https://www.crashdebug.fr/informatique/securite/la-cyberguerre-a-bien-debute-derriere-les-cyberattaques-d-ampleur-se-cachent-le-plus-souvent-des-pays-bfmtv "La cyberguerre a bien débuté : derrière les cyberattaques d'ampleur se cachent le plus souvent des pays (BFMTV)")***

Crashdebug.fr : ***[L’Unité 8200 a pris le contrôle de la planète…](https://www.crashdebug.fr/l-unite-8200-a-pris-le-controle-de-la-planete "L’Unité 8200 a pris le contrôle de la planète…")***

## Partager sur les réseaux sociaux

 [  Publier 0Nombre de partages sur X ](https://twitter.com/share?url=https%3A%2F%2Fwww.crashdebug.fr%2Fles-routeurs-domestiques-les-plus-populaires-ont-des-failles-critiques-threatpost-com&text=Les%20routeurs%20domestiques%20les%20plus%20populaires%20ont%20des%20failles%20%C2%AB%20critiques%20%C2%BB%20%28Threatpost.com%29)0Nombre de partages sur X

 [  Partager 0Nombre de partages sur Facebook ](https://facebook.com/sharer/sharer.php?u=https%3A%2F%2Fwww.crashdebug.fr%2Fles-routeurs-domestiques-les-plus-populaires-ont-des-failles-critiques-threatpost-com)0Nombre de partages sur Facebook

 [  Partager 0Nombre de partages sur Linkedin ](https://www.linkedin.com/shareArticle?mini=true&url=https%3A%2F%2Fwww.crashdebug.fr%2Fles-routeurs-domestiques-les-plus-populaires-ont-des-failles-critiques-threatpost-com&text=Les%20routeurs%20domestiques%20les%20plus%20populaires%20ont%20des%20failles%20%C2%AB%20critiques%20%C2%BB%20%28Threatpost.com%29)0Nombre de partages sur Linkedin

 [  E-mail 0Nombre de partages sur Email ](mailto:?subject=https%3A%2F%2Fwww.crashdebug.fr%2Fles-routeurs-domestiques-les-plus-populaires-ont-des-failles-critiques-threatpost-com&body=Les%20routeurs%20domestiques%20les%20plus%20populaires%20ont%20des%20failles%20%C2%AB%20critiques%20%C2%BB%20%28Threatpost.com%29)0Nombre de partages sur Email

 [  WhatsApp 0Nombre de partages sur Whatsapp ](https://web.whatsapp.com/send?text=https%3A%2F%2Fwww.crashdebug.fr%2Fles-routeurs-domestiques-les-plus-populaires-ont-des-failles-critiques-threatpost-com%20Les%20routeurs%20domestiques%20les%20plus%20populaires%20ont%20des%20failles%20%C2%AB%20critiques%20%C2%BB%20%28Threatpost.com%29)0Nombre de partages sur Whatsapp

 [  Télégramme 0Nombre de partages sur Telegram ](https://t.me/share/url?url=https%3A%2F%2Fwww.crashdebug.fr%2Fles-routeurs-domestiques-les-plus-populaires-ont-des-failles-critiques-threatpost-com&text=Les%20routeurs%20domestiques%20les%20plus%20populaires%20ont%20des%20failles%20%C2%AB%20critiques%20%C2%BB%20%28Threatpost.com%29)0Nombre de partages sur Telegram

---

 [  Previous  ](https://www.crashdebug.fr/piratage-en-dix-ans-l-hadopi-a-rapporte-87-000-euros-pour-un-budget-de-82-millions-d-euros-bfmtv "Piratage : en dix ans, l’Hadopi a rapporté 87.000 euros… pour un budget de 82 millions d’euros (BFMTV)")

 [  Next  ](https://www.crashdebug.fr/les-failles-ripple20-ont-un-impact-sur-des-centaines-de-millions-d-appareils-connectes-threatpost-com "Les failles « Ripple20 » ont un impact sur des centaines de millions d'appareils connectés (Threatpost.com)")

 ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif)

  [  My comments ](https://www.crashdebug.fr/javascript:void(0); "This will show all of your comments.")   [  Subscribe ](https://www.crashdebug.fr/javascript:void(0) "Subscribe")

[](https://www.crashdebug.fr/javascript:void(0); "Bold") [](https://www.crashdebug.fr/javascript:void(0); "Italic") [](https://www.crashdebug.fr/javascript:void(0); "Underline") [](https://www.crashdebug.fr/javascript:void(0); "Stroke")

[](https://www.crashdebug.fr/javascript:void(0); "Quote") [](https://www.crashdebug.fr/javascript:void(0); "Emoticons") [](https://www.crashdebug.fr/javascript:void(0); "Preview")

[![:confused:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/confused.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:cool:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/cool.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:cry:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/cry.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:laugh:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/laugh.gif)](https://www.crashdebug.fr/javascript:void(0);)

[![:lol:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/lol.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:normal:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/normal.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:blush:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/redface.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:rolleyes:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/rolleyes.gif)](https://www.crashdebug.fr/javascript:void(0);)

[![:sad:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sad.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:shocked:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/shocked.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:sick:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sick.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:sleeping:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sleeping.gif)](https://www.crashdebug.fr/javascript:void(0);)

[![:smile:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/smile.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:surprised:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/surprised.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:tongue:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/tongue.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:unsure:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/unsure.gif)](https://www.crashdebug.fr/javascript:void(0);)

[![:whistle:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/whistling.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:wink:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/wink.gif)](https://www.crashdebug.fr/javascript:void(0);)

 [](https://www.crashdebug.fr/javascript:void(0); "Close preview")

  ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif) 1000 Characters left

---

  Subscribe

  [ I agree to the terms and conditions. ](https://www.crashdebug.fr/javascript:void(0))

  I consent to this website collecting my details through this form.

 ![captcha](https://www.crashdebug.fr/component/rscomments/captcha?type=form9154ffe0de6327b32d55990f76787203&sid=6aee37be570ae&Itemid=56 "The captcha code is case insensitive.")  [  ](https://www.crashdebug.fr/javascript:void(0))

  ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif)

### Terms & Conditions

 [I Agree](https://www.crashdebug.fr/javascript:void(0))[Close](https://www.crashdebug.fr/javascript:void(0))

### Subscribe

### Report

### My comments