Bbox : sécuriser son réseau Wifi
Les Bbox de Bouygtel, fabriquées par Thomson souffrent d’une faille de sécurité au niveau de la clé de cryptage Wep, Wpa. Grâce au logiciel bbkeyswin.exe (exécutable uniquement en commande ms-dos) le simple fait de rentrer le nom de la Bbox (exemple : Bbox-3c9f45) suffit au logiciel pour vous indiquer la clé constituée de 10 caractères.
Comment gérer la partie Wifi de la Bbox:
Rendez-vous sur : http://gestionbbox.lan depuis votre navigateur préféré.
Sur la gauche, cliquez sur « Réseau à domicile » puis sur Wifi juste en dessous. Le lien est normalement celui-ci pour y accéder directement.
Cliquez ensuite sur le lien « Configurer »
Si vous voulez désactiver le wifi décochez la case ci-dessous :
Si vous voulez masquer le Wifi, décochez la case ci-dessous :
Pour modifier la clé et choisir le type de version WPA-PSK:
Pour la version WPA-PSK en WPA2 pensez à vérifier la compatibilité WPA2 de votre carte Wifi. Tous les changements effectués entrainent la déconnexion de votre dispositif Wifi. Il faut par la suite indiquer à Windows la nouvelle clé wifi.
27 septembre 2009 à 11 h 30 min
[...] Ce tutoriel a été réalisé pour la neufbox d’sfr mais le principe reste le même pour tout les modems (si vous avez une bbox voir ici) [...]
7 février 2010 à 2 h 57 min
Merci pour toutes ces infos
4 avril 2010 à 14 h 34 min
[...] et à la portée de tous, c’est pourquoi je vous invite à consulter mon tutoriel sur la sécurisation de la connexion WiFi de votre Bbox. Partage Réseaux bbkeyswin.exe, Bbox, wifi bbox Dream Desktop [...]
24 mai 2010 à 23 h 27 min
Merci, pour l’information et pour l’exe qui m’a permis de vérifier.
J’ai vérifié sur la Bbox de mes parents, qui est pourtant du mois de mars 2010 et il y a encore l’erreur.
Et cela m’a valu une invasion de malware, un windows au formatage et peut être pire. Le malveillant de service s’est acharné.
Une fois le wifi modifié, plus de problème.
Un openwrt avec un faux id Bbox_XXXXX l’attendra probablement pour l’attraper la main dans le sac.
Je me de mande comment faire pour obtenir dédommagement Bouygues? Je leur envoie les documents prouvant que leur clef est bidon et après? Je tombe sur qui? J’ai quel recours?
Il me semble qu’en ce 2010 la tendance est encore que les incapables soumis se voient confier des grosses responsabilités. Concentration de pouvoir, dilution de conscience oblige.
Cela mène a des situations comme cette faille béante encore ouverte 4 mois après son annonce.
Si chez Bouygues ou chez Thomson il y avait un seul et unique responsable sécurité compétent ça ne serait pas le cas.