Non, les Freebox n'étaient pas toutes piratables

[InfoFree]

Cette semaine, un rapport a fait un peu peur. Une société, Infrawatch, comptait des millions d'appareils sur Internet qui semblaient utiliser une vieille brique logicielle trouée, PHP. La France était bien placée dans la liste. Et beaucoup de ces adresses ressemblaient à des Freebox.

Sauf que Freebox OS, la page qui sert à gérer ta box dans le navigateur, se présente mal. Elle dit « je suis en PHP » alors que ce n'est pas vraiment le cas. Le 21 octobre, Infrawatch a corrigé son tableau et a retiré les Freebox et les iliadbox.

Traduction simple : cette étude ne prouve pas que ta Freebox est ouverte aux pirates. Les failles PHP dont tout le monde parle existent bien, sur de vrais serveurs mal mis à jour. Ce n'est pas pour autant un mode d'emploi pour rentrer chez toi par la box.

Le bon réflexe reste le même que pour la 4.13.2 : laisser les mises à jour de la Freebox s'installer, et ne pas exposer la gestion de la box sur Internet si tu n'en as pas besoin.