fév 12
7
SFR répond à l’alerte de sécurité Wi-Fi sur ses box
Thomas
Aucun commentaire Depuis ce week-end, un communiqué de la fédération France Wireless a fait pas mal de bruit sur le web.
La “fédé” a dénoncé des trous de sécurité sur le Wi-Fi des box ADSL de SFR. Selon eux, le réseau communautaire de SFR partage la même adresse IP que le réseau privé de l’abonné. Ainsi, toute personne utilisant le hotspot sur une box SFR est indissociable de l’abonné à qui la box appartient.
Selon SFR, qui a répondu aux accusations, l’utilisateur du réseau public est bien séparé grâce à ses identifiants de connexion.
Mais Pascal Rullier, qui représente la fédération France Wireless, indique que malgré une authentification sur le portail captif, l’adresse IP de sortie utilisée est la même que celle de l’abonné à qui appartient la box. Pour lui, cela prouve qu’il subsiste un réel danger car SFR ne sait pas différencier les deux niveaux d’utilisation.
En cas de réception d’une lettre de l’HADOPI, SFR donne le nom de l’abonné sans même regarder si c’est un usage “SFR WiFi Public”. La fédération a constaté qu’un abonné a déjà eu ce problème, et que le dialogue avec l’opérateur SFR n’a pas été facile pour expliquer son cas.
D’après SFR, Internet+, qui permet de se faire facturer directement sur sa facture SFR certains services, n’est pas accessible à travers le réseau public “SFR WiFi Public”. M. Rullier semble penser que SFR a donc rapidement corrigé cette bévue.
En ce qui concerne la réactivation sans son consentement de la fonctionnalité hotspot sur sa box SFR, la fédération avait récemment vu le cas se produire chez des clients non dégroupés. SFR nie toujours ce problème, et affirme que si la fonctionnalité est désactivée, elle ne sera pas réactivée automatiquement à la mise à jour de sa box.
