02/12/2024

Actu Cybersécurité

Une backdoor corrigée mais réactivable sur certains routeurs !

En Décembre dernier, une vulnérabilité affectait plus de 20 modèles différents de routeurs sans-fil provenant des principaux fabricants comme Cisco, Netgear et Belkin. Cette backdoor découverte par le chercheur en sécurité Eloi Vanderbeken a été patchée, sauf que ce correctif se contente de masquer la backdoor sans corriger réellement la faille. La faille en elle-même permet à l’attaquant d’obtenir un accès admin sur le routeur cible.

D’après ce chercheur, qui travaille pour Syancktiv Digital Security, certaines des entreprises n’ont pas fait du bon travail. En fait, ce fameux patch cache seulement la backdoor (porte dérobée) donc elle peut être réactivée. Une série secrète pourrait être envoyée sur le routeur pour permettre une activation de la backdoor, comme par exemple un paquet bien spécifique correspondant à certains critères.

D’ailleurs, Vanderbeken a effectué des tests sur un routeur Netgeat DGN1000 afin de montrer le concept, ceci dans le but de permettre à d’autres personnes de tenter la manipulation. Une étude du firmware du routeur est nécessaire afin de déterminer comment peut être réactivée la backdoor.

routeur1

Au final, tout cela n’est pas très clair… On ne sait pas réellement quels sont les modèles réellement corrigés et ceux où la backdoor est seulement masquée. Il n’y a plus qu’à espérer que de véritables correctifs soient publiés.

author avatar
Florian BURNEL Co-founder of IT-Connect
Ingénieur système et réseau, cofondateur d'IT-Connect et Microsoft MVP "Cloud and Datacenter Management". Je souhaite partager mon expérience et mes découvertes au travers de mes articles. Généraliste avec une attirance particulière pour les solutions Microsoft et le scripting. Bonne lecture.
Partagez cet article Partager sur Twitter Partager sur Facebook Partager sur Linkedin Envoyer par mail

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *

Ce site utilise Akismet pour réduire les indésirables. En savoir plus sur comment les données de vos commentaires sont utilisées.