Actualité · Productivité
Votre box Orange ou SFR expose-t-elle votre agence ?
Le 19 octobre 2026, 01net signale une faille Wi-Fi présentée par le chercheur belge Quentin Kaiser à Hexacon, à Paris. Certaines Livebox 5 d'Orange et box SFR peuvent être piratées à distance, sans mot de passe Wi-Fi, si l'attaquant est à portée du réseau.
Président d'Adopt'IA
- Publié le
- Durée de lecture
- 2 min de lecture
Ce qu'il faut savoir
Accès sans mot de passe
La faille touche une ancienne version du WPS de Broadcom, la fonction qui permet de connecter un appareil au Wi-Fi sans saisir le mot de passe. Un pirate peut prendre le contrôle de la box sans être connecté au réseau, s'il se trouve à portée du Wi-Fi.
Modèles concernés
En France, les versions citées sont la Livebox 5 d'Orange en Sagemcom Fast5656 et la box SFR Box Plus en NB6VAC. D'après 01net, la Livebox 6 d'Orange et la Bbox Wi-Fi 7 de Bouygues Telecom ont reçu une mise à jour, et aucune Freebox n'est visiblement touchée.
Mot de passe insuffisant
Changer le mot de passe Wi-Fi ne corrige pas cette faille. La correction passe par une mise à jour de la box déployée par l'opérateur, avec les mises à jour automatiques activées.
Faille très ancienne
Quentin Kaiser indique que le problème existe dans le logiciel de Broadcom depuis 2010. Broadcom a publié une mise à jour en 2018, mais de nombreux fabricants de box ne l'ont pas installée.
Ce que ça change pour vous
Agence immobilière
Cette semaine, relevez le modèle exact de votre box, puis demandez à Orange ou SFR si votre équipement correspond à Sagemcom Fast5656 ou NB6VAC et si les mises à jour automatiques sont actives. Faites-le avant de traiter mandats, pièces d'identité et documents bancaires sur ce réseau.
PME avec accueil public
Si votre Wi-Fi couvre la rue, la salle d'attente ou une vitrine, considérez votre box comme un point à contrôler. Planifiez un passage avec votre prestataire informatique et gardez une trace écrite du modèle, de l'opérateur et de l'état des mises à jour.
L'avis Adopt'IA
Nous conseillons de traiter cette alerte comme un sujet de sécurité métier, pas comme une simple affaire de box. Une agence fait passer trop de données sensibles par son réseau pour attendre le prochain incident. Vérifiez le modèle cette semaine, activez les mises à jour automatiques, puis demandez un remplacement si l'opérateur ne confirme pas le correctif.
Maxime Nahoum, Président d'Adopt'IA
Source
Cet article vous a été utile ?
Posez votre question à Maxime
Un doute sur ce que cette actualité change pour votre agence ? Réponse personnelle sous 48 h ouvrées, par e-mail.
L'IA en 3 minutes
Les actualités qui comptent pour votre activité, une fois par semaine.
Trois sujets, l'usage concret pour une agence ou une PME, et notre avis. Aucune publicité, désinscription en un clic.
