Actualités > Sécurité

Des routeurs D-Link à la merci des pirates

Trois produits de la marque sont affectés par une faille de sécurité. Cette vulnérabilité permettrait à un pirate d'accéder aux paramètres réseau de ces routeurs non commercialisés en Europe.

Philippe Richard

01net.

le 15/01/10 à 14h00

3 réactions

Les routeurs de D-Link seraient-ils maudits ? Selon le site SourceSec, trois modèles (DI-524 C1, DIR-628 B2 et DIR-655 A1) commercialisés depuis 2006 sont affectés par une faille de sécurité. Cette vulnérabilité toucherait le protocole HNAP (Home Network Administration Protocol) qui permet d'améliorer l'authentification des utilisateurs avec un code Capcha. Des attaquants locaux et externes pourraient exploiter la faille afin d'accéder aux paramètres réseau du routeur.

Thierry Doualan, responsable produits à D-LINK, se veut rassurant pour les Européens (1) : « Les trois appareils n'ont jamais été commercialisés sur le Vieux Continent. Concernant la partie hardware (version A4) du routeur DIR-655 qui était vendue en Europe [à travers d'autres produits, NDLR], nous avions sorti à l'été 2009 un firmware corrigeant le problème potentiel. » Certes, mais cette affaire souligne une fois encore la vulnérabilité de ces familles de produits. Pour l'instant, D-Link n'annonce pas de correctifs pour les marchés nord-américain et asiatique.

D'autres vulnérabilités

Ce n'est pas la première fois que le système Capcha des routeurs D-Link est mis en cause. Instaurée à la mi-mai 2009, à la suite de la publication sur Internet des mots de passe « usine » du constructeur, cette protection n'a tenu que quelques jours. Le site américain Hackaday.com avait trouvé une faille sur le DIR-628 qui permettait de trouver la clé WPA (Wi-Fi Protected Access).

Plus grave, une autre faille de sécurité avait touché sept produits (dont le DI-524, qui est encore concerné aujourd'hui) au mois de février 2006. Cette fois, la vulnérabilité concernait la gestion UPnP (Universal Plug and Play), un ensemble de protocoles permettant à des systèmes et à des équipements d'être mis en réseau et de collaborer, sans configuration préalable. Cette faiblesse permettait de prendre le contrôle de tout le trafic réseau.

(1) Selon D-Link, les routeurs DI-524 et DIR-655 sont commercialisés en Europe, mais pas dans leurs versions C1 et A1, victimes de ces nouvelles failles.

Actu précédente

Des applications malveillantes sur l'Android Market

Actu Suivante

Comment Google a été attaqué

envoyer
par mail

imprimer
l'article

3 AVIS SUR CET ARTICLE

Avis sur «Des routeurs D-Link à la merci des pirates»

Ils ne sont donc pas "HADOPI Ready"

de Pousse-mousse , posté le 16 janvier 2010 à 11h14

Ils ne sont donc pas "HADOPI Ready"

Comme HAdopi ne respecte pas la présomption d'innocence, cela signifie que les produits vendus en France ne doivent comporter aucun Bug ...

alerter le modérateur

Bug != Vulnérabilité

de _Calliope_ , posté le 16 janvier 2010 à 15h15

Il ne s'agit pas d'un bug mais d'une vulnérabilité.

La loi n'impose pas, à tort, que du logiciel soit vendu sans bug, contrairement au matériel... Alors quand il s'agit d'avoir des logiciels sans vulnérabilité on peut toujours attendre le 4ème millénaire.

Par ailleurs l'HADOPI ne certifiera que les logiciels destinés à contrôler l'activité des utilisateurs (si jamais il y en a), et je ne sais pas si cette certification concernera aussi du matériel.

alerter le modérateur

Toujours de la ... ces DLink

de Gourmet , posté le 18 janvier 2010 à 10h23

DLink mise très peu sur la R&D et on en voit le résultat :
firmware offrant juste le minimum opérationnels (ce qui est écrit sur la boîte) mais faut pas pousser trop loin.
C'est marqué WPA, ça fait WPA mais comme ce n'est pas marqué que le WPA est bien implémenté, il ne l'est pas !
Il en va ainsi de la plupart des fonctions.
Et c'est comme ça depuis au moins 6 ans !

db

alerter le modérateur