{"id":7885,"date":"2025-05-31T07:18:32","date_gmt":"2025-05-31T05:18:32","guid":{"rendered":"https:\/\/vieassociative.be\/actualites\/si-vous-avez-un-routeur-asus-vous-devez-verifier-sil-a-ete-pirate\/"},"modified":"2025-05-31T07:18:32","modified_gmt":"2025-05-31T05:18:32","slug":"si-vous-avez-un-routeur-asus-vous-devez-verifier-sil-a-ete-pirate","status":"publish","type":"post","link":"https:\/\/vieassociative.be\/actualites\/si-vous-avez-un-routeur-asus-vous-devez-verifier-sil-a-ete-pirate\/","title":{"rendered":"Si vous avez un routeur Asus, vous devez v\u00e9rifier s’il a \u00e9t\u00e9 pirat\u00e9"},"content":{"rendered":"
Des milliers de routeurs d’Asus sont d\u00e9sormais compromis.<\/div>\n

<\/p>\n

Routeurs d’Asus et populaires et bien r\u00e9vis\u00e9s. En tant que tel, il y a de fortes chances que vous ayez l’un de ses appareils qui alimente votre WiFi \u00e0 domicile. Si vous le faites, vous devriez probablement y v\u00e9rifier, car des milliers de routeurs d’Asus sont d\u00e9sormais compromis. <\/p>\n

Ce qui s’est pass\u00e9?<\/h2>\n

La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Greynoise a publi\u00e9 mercredi un article de blog sur cette attaque de routeur. Greynoise dit que les attaquants ont utilis\u00e9 des tentatives de connexion par force brute (ex\u00e9cuter des millions de tentatives de connexion jusqu’\u00e0 ce que la bonne correspondance soit trouv\u00e9e) et l’authentification contourne (for\u00e7ant votre chemin dans les protocoles d’authentification traditionnels) \u00e0 p\u00e9n\u00e9trer dans ces routeurs. Notamment, les pirates ont utilis\u00e9 des techniques de contournement d’authentification qui ne sont pas affect\u00e9es \u00e0 CVE (vuln\u00e9rabilit\u00e9s et expositions communes). Les CVE sont des \u00e9tiquettes utilis\u00e9es pour suivre les vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 divulgu\u00e9es publiquement, ce qui signifie que les vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 \u00e9taient inconnues ou connues uniquement d’un cercle limit\u00e9.<\/p>\n

Une fois, les pirates ont exploit\u00e9 la vuln\u00e9rabilit\u00e9 CVE-2023-39780 du routeur ASUS pour ex\u00e9cuter les commandes qu’ils voulaient. Les pirates ont permis \u00e0 SSH (Secure Shell) l’acc\u00e8s via les param\u00e8tres d’Asus, qui leur permettent de se connecter et de contr\u00f4ler les appareils. Ils ont ensuite stock\u00e9 la configuration – ou la porte d\u00e9rob\u00e9e – dans NVRAM, plut\u00f4t que le disque du routeur. Les pirates n’ont pas laiss\u00e9 de logiciels malveillants, et m\u00eame la journalisation handicap\u00e9e, ce qui rend leurs attaques difficiles \u00e0 d\u00e9tecter. <\/p>\n

Il n’est pas clair qui est derri\u00e8re ces attaques, mais Greynoise a dit ce qui suit: \u00ab\u00a0Les tactiques utilis\u00e9es dans cette campagne – un acc\u00e8s initial durable, l’utilisation des fonctionnalit\u00e9s du syst\u00e8me int\u00e9gr\u00e9 pour la persistance et l’\u00e9vitement minutieux de la d\u00e9tection – sont coh\u00e9rents avec ceux observ\u00e9s dans les op\u00e9rations avanc\u00e9es, \u00e0 long terme, y compris l’activit\u00e9 associ\u00e9e \u00e0 une menace persistante avanc\u00e9e. Tradecraft sugg\u00e8re un adversaire tr\u00e8s ressourc\u00e9 et tr\u00e8s comp\u00e9tent. \u00ab\u00a0<\/p>\n

Comment Greynoise a-t-il d\u00e9couvert?<\/h2>\n

SIFT, la technologie AI de Greynoise, a d’abord d\u00e9tect\u00e9 un probl\u00e8me le 17 mars, remarquant un trafic inhabituel. Greynoise utilise des profils ASUS enti\u00e8rement imit\u00e9s en cours d’ex\u00e9cution du micrologiciel d’usine pour tester des probl\u00e8mes comme ceux-ci, ce qui permet aux chercheurs d’observer le comportement complet des attaquants, de reproduire l’attaque et de d\u00e9couvrir comment la porte d\u00e9rob\u00e9e a \u00e9t\u00e9 install\u00e9e. Les chercheurs de la soci\u00e9t\u00e9 ont re\u00e7u le rapport de SIFT le lendemain et ont commenc\u00e9 \u00e0 rechercher, en coordonnant \u00ables partenaires gouvernementaux et industriels\u00bb. <\/p>\n

Greynoise a indiqu\u00e9 qu’au 27 mai, pr\u00e8s de 9 000 routeurs avaient \u00e9t\u00e9 confirm\u00e9s compromis. L’entreprise tire ces donn\u00e9es de Censys, ce qui maintient l’onglet sur les appareils orient\u00e9s sur Internet \u00e0 travers le monde. Pour aggraver les choses, les appareils affect\u00e9s ne continuent d’augmenter: \u00e0 ce jour, il y avait 9 022 routeurs impact\u00e9s r\u00e9pertori\u00e9s sur le site de Censys. <\/p>\n

Heureusement, Greynoise rapporte que l’ASUS a corrig\u00e9 la vuln\u00e9rabilit\u00e9 de s\u00e9curit\u00e9 dans une r\u00e9cente mise \u00e0 jour du micrologiciel. Cependant, si le routeur \u00e9tait compromis avant l’installation du patch, les pirates de porte d\u00e9rob\u00e9e plac\u00e9s dans le routeur ne seront pas supprim\u00e9s. M\u00eame si c’est le cas, vous pouvez agir pour prot\u00e9ger votre routeur.<\/p>\n

Si vous avez un routeur Asus, faites-le<\/h2>\n

Tout d’abord, confirmez que votre routeur est r\u00e9ellement fabriqu\u00e9 par Asus. Si c’est le cas, connectez-vous \u00e0 votre routeur via votre navigateur Internet. La connexion \u00e0 votre routeur varie selon l’appareil, mais selon ASUS, vous pouvez vous diriger vers www.asusrouter.com, ou entrez l’adresse IP de votre routeur dans votre barre d’adresse, puis connectez-vous \u00e0 votre nom d’utilisateur et mot de passe d’Asus Router. ASUS dit que si c’est la premi\u00e8re fois que vous vous \u00eates connect\u00e9 au routeur, vous devrez configurer votre compte.<\/p>\n

<\/p>\n