La faille WiFi WPS Bbox n'épargne pas toutes les box, mais la Bbox WiFi 7 (Sagemcom F5696b) figure comme corrigée dans le relevé du chercheur Quentin Kaiser. En France, il a classé comme non corrigées une Livebox 5 d'Orange et des box SFR. Les Bbox touchées appartiennent à Proximus, en Belgique.
Faille WiFi WPS Bbox : que révèle le chercheur ?
Le chercheur belge Quentin Kaiser a présenté sa découverte à la conférence Hexacon, à Paris, les 16 et 17 octobre 2026. Ainsi le défaut se situe dans une ancienne version du WPS de Broadcom, la fonction qui connecte un appareil au WiFi sans taper le mot de passe. En pratique un pirate situé à portée du WiFi peut l'exploiter sans connaître la clé du réseau et sans s'y connecter d'abord.
Par ailleurs ce défaut existe selon lui dans le logiciel de Broadcom depuis 2010. Pourtant Broadcom a remplacé cette partie du code en 2018 et certains fabricants de box ne l'ont jamais mise à jour. De plus Broadcom a refusé d'attribuer un numéro CVE, ce qui limite l'information des fabricants et des opérateurs.
En revanche les démonstrations ont porté sur des box belges, dont une d'Orange Belgium et une de Proximus. De plus le chercheur estime à 1,5 million le nombre de box potentiellement concernées dans son pays. Il précise toutefois que ce chiffre repose sur une estimation à confiance moyenne.
Ce que le relevé indique pour les box françaises
D'abord le chercheur a écouté passivement les réseaux WiFi de Paris et noté l'état de plusieurs modèles. Ensuite voici les résultats de son relevé, tels que la presse les rapporte.
| Opérateur | Modèle relevé | Statut selon le chercheur |
|---|---|---|
| Bouygues Telecom | Bbox, Sagemcom F5696b | Corrigé |
| Orange | Sagemcom Fast5698_OFR, Fast5670_OFR et répéteur Sercomm WiFi 6 | Corrigé |
| Orange | Livebox 5, Sagemcom Fast5656_OFR | Non corrigé |
| SFR | Box Plus, NB6VAC-FXC-r0 et r1 | Non corrigé |
Le modèle Sagemcom F5696b correspond à la Bbox WiFi 7. Le relevé ne recense aucune Freebox. Par ailleurs un même modèle existe en plusieurs variantes. Ainsi ces observations ne prouvent pas que tout un parc subit la faille ou y échappe.
Bbox belge ou Bbox Bouygues : ne pas confondre
Faille WiFi WPS Bbox : que faire concrètement ?
Face à la faille WiFi WPS Bbox, le relevé ne fait ressortir aucune action urgente. Toutefois quelques réflexes restent utiles. D'abord laissez la box installer ses mises à jour : Bouygues Telecom met régulièrement à jour ses produits et déploie les correctifs de sécurité automatiquement, comme dans notre article sur la mise à jour de la Bbox WiFi 6. Pour la Bbox WiFi 7 XT, consultez aussi notre article sur son firmware 25.5.76.
Ensuite sachez que le WPS ne se désactive pas sur la Bbox : le bouton reste donc disponible. Notre guide du bouton WPS de la Bbox explique son fonctionnement. Par ailleurs Clubic rappelle que changer le mot de passe WiFi ne corrige pas ce défaut, qui se règle uniquement par une mise à jour de la box.
Ce que l'on ignore encore
En effet le relevé ne contient qu'un seul modèle de Bbox. Il ne dit donc rien des autres générations, comme la Bbox WiFi 6 ou la WiFi 6E. Par ailleurs à notre connaissance Bouygues Telecom n'a pas publié de commentaire sur le sujet à ce jour. De son côté le chercheur indique ne pas savoir quelles mesures les fabricants et les opérateurs ont prises.
Ainsi nous mettrons cet article à jour si Bouygues Telecom ou le chercheur apportent de nouveaux éléments. En attendant, vous pouvez aussi relire nos conseils pour changer le mot de passe WiFi de la Bbox, utiles en toute circonstance.
Commentaires 0
Chargement…
Aucun commentaire pour le moment. Soyez le premier à commenter.