Un routeur bon marché qui laisse une porte de service grande ouverte, c’est le genre de surprise dont on se passerait volontiers. Plusieurs versions du firmware de routeurs Tenda embarquent une backdoor d’authentification. En clair : un mécanisme caché qui contourne la vérification des identifiants et ouvre l’accès au panneau d’administration web de l’appareil.
Points clés
- Une backdoor d’authentification touche plusieurs versions du firmware des routeurs Tenda.
- Elle permet à un attaquant d’obtenir un accès administrateur au panneau de gestion web.
- Limiter l’exposition de l’interface d’administration et surveiller les correctifs constructeur reste la parade immédiate.
Ce que fait la backdoor
Le principe est aussi simple qu’inquiétant. Un attaquant capable d’atteindre l’interface de gestion peut décrocher un accès administrateur sans passer par la case mot de passe. Une fois dans la place, il dispose des pleins pouvoirs sur la configuration : redirection du trafic, modification des paramètres DNS, ouverture de ports, injection de règles. Bref, le contrôle du point d’entrée de tout un réseau domestique ou de bureau.
Pourquoi c’est un problème récurrent
Le firmware des routeurs grand public reste le parent pauvre de la sécurité. Code fermé, mises à jour rares, et parfois des raccourcis laissés par les développeurs qui traînent en production bien après la phase de test. Une backdoor d’authentification n’est pas un bug perdu dans une bibliothèque obscure : c’est un accès privilégié qui, volontaire ou non, transforme l’équipement en passoire.
Les propriétaires d’un routeur Tenda concerné ont intérêt à limiter au maximum l’exposition de l’interface d’administration, à la rendre inaccessible depuis Internet et à surveiller les annonces de correctifs du constructeur. Débrancher l’accès distant et cloisonner le panneau de gestion sur le réseau local reste la première ligne de défense.
La leçon, encore et toujours
À chaque routeur troué, le même refrain : un firmware auditable et des mises à jour régulières valent mieux qu’une boîte noire pas chère. Les alternatives open source comme OpenWrt existent précisément pour rendre visible ce que les constructeurs préfèrent parfois garder sous le tapis.
