Le routeur Linksys vous rend vulnérable aux pirates informatiques

Qu'est-ce qu'un routeur mesh pour votre wifi?

Un système mesh se compose de plusieurs éléments : 

• Un appareil principal, toujours connecté à l'internet via un câble Ethernet (la passerelle vers l'internet) ; 
• Un ou plusieurs nœuds (les appareils maillés pour le Wi-Fi). 

Ces différents éléments sont interconnectés, par câble ou sans fil, pour former un maillage sans fil, d'où le mot anglais mesh. La série Velop de la société Linksys est l'un de ces produits de réseau maillé. 

Vers le haut de la page

Quel est le problème avec les Velop Pro WiFi 6E et Pro 7 de Linksys?

• Linksys Velop Pro WiFi 6E MX6201-KE (1 pack) 
• Linksys Velop Pro WiFi 6E MX6203-KE (3 packs) 
• Linksys Velop Pro 7 (3-Pack)  

Les Velop Pro WiFi 6E et Pro 7 vous rendent vulnérables aux attaques des hackers

Lors de l'installation, le routeur a envoyé plusieurs paquets de données à un serveur Amazone aux Etats-Unis. Ces paquets contenaient le nom et le mot de passe du SSID configuré en texte clair, ainsi que des tokens d'identification pour ce réseau dans une base de données plus large et un token d'accès pour une session utilisateur qui pourrait potentiellement permettre une attaque de type MITM "man-in-the-middle".

Vers le haut de la page

Comment modifier votre mot de passe en toute sécurité?

Vous possédez peut-être déjà un Velop Pro 6E ou 7. Dans ce cas, modifiez le nom de votre réseau Wi-Fi (SSID) et son mot de passe via l'interface web au lieu d'utiliser l'application. Vous éviterez ainsi que votre nom de réseau Wi-Fi et votre mot de passe ne soient partagés en texte lisible.

Sur linksys.com, on vous explique comment accéder à l'interface web. Modifiez ensuite le nom du réseau wifi et le mot de passe dans wifi-settings/wireless. Vers le haut de la page

Comment tester la sécurité des routeurs Mesh?

Nous testons les performances et la sécurité des routeurs maillés depuis plusieurs années. Nous analysons ensuite s'il existe des problèmes de sécurité connus, des ports ouverts, des transferts de données inhabituels, des vulnérabilités logicielles connues ou d'autres failles que les produits actuels devraient passer sans problème. Mais ce n'est pas le cas du routeur maillé Velop Pro WiFi 6E de Linksys. Vers le haut de la page

Quelles sont les mesures prises par Testachats?

Nous avons contacté Linksys en Belgique et au Royaume-Uni en novembre 2023, mais en vain. Des mois plus tard, il y a une nouvelle mise à jour du firmware, mais à notre grande surprise, le problème est toujours présent, et le produit est toujours vendu internationalement sur toutes les grandes plateformes. De plus, le successeur du produit (le dernier Linksys 7 Pro) souffre des mêmes défauts.

Nous avons à nouveau informé le fabricant quelques jours avant cette publication et lui avons donné 48 heures pour répondre. Il n'en a pas tenu compte.

Vers le haut de la page

Conclusion

Comment choisir le bon routeur wifi mesh?

Les différents types de routeurs Mesh

 

Les meilleurs systèmes Mesh du marché

Vers le haut de la page