Un rapport publié par une entreprise privée britannique a semé la panique ce mercredi 21 octobre. En effet, les premières informations laissaient penser que les Freebox de Free pouvaient être vulnérables à des cyberattaques. Cependant, retournement de situation : ce n’est finalement pas le cas. Pourquoi un tel retournement de situation ? L’entreprise a commis une importante erreur lors de l’élaboration de son rapport.
Les Freebox de Free vulnérables aux cyberattaques ?
Ce mercredi 21 octobre, un petit vent de panique a parcouru la tech française. En effet, Infrawatch, une entreprise britannique spécialisée dans l’observation des infrastructures accessibles sur Internet, a publié un rapport faisant état des sites web dans le monde dont l’adresse IP héberge des services PHP, soit un langage de programmation utilisé principalement pour faire fonctionner des sites et des applications web. Infrawatch a recensé 4,38 millions d’adresses IP faisant tourner des services PHP dans le monde, dont 1,97 million se trouvent en France, c’est-à-dire près de la moitié du total. Par ailleurs, selon les premières informations d’Infrawatch, une grande partie de ces adresses IP était associée aux Freebox.
Point important : ce recensement intervient juste avant la publication de correctifs pour deux failles critiques de PHP. À la vue du rapport d’Infrawatch, bon nombre de personnes ont donc craint que les Freebox soient vulnérables, ce qui aurait pu exposer les données confidentielles des clients de Free.
Tout va bien : Infrawatch a commis une erreur lors de son recensement
En théorie, inutile de paniquer. Selon nos confrères de Frandroid, les Freebox n’embarquent tout simplement aucun serveur PHP. En réalité, Infrawatch a commis une erreur lors de son recensement de sites dont l’adresse IP héberge des services PHP. En effet, les fichiers de modèles de l’interface Freebox OS affichent l’extension .php, or cette extension ne signifie pas que le langage PHP est utilisé : ces fichiers servent de modèles pour construire les pages de l’interface Freebox OS. Le chiffre de 1,97 million d’adresses IP faisant tourner des services PHP en France est donc largement surestimé, à cause de l’erreur de recensement que nous venons de mentionner. Ceux qui disposent d’une Freebox peuvent donc respirer.
👉🏻 Suivez l’actualité tech en temps réel : ajoutez 01net à vos sources sur Google, et abonnez-vous à notre canal WhatsApp.
Source : Frandroid
