# Livebox 5 et SFR Box Plus : une faille Wi-Fi WPS de Broadcom reste ouverte

> Un chercheur belge a dévoilé un défaut vieux de 2010 dans le code WPS de Broadcom, et deux box françaises n'étaient pas corrigées lors de ses relevés.

- Source : KLYNLABS (https://klynlabs.eu)
- URL : https://klynlabs.eu/articles/livebox-5-sfr-box-plus-faille-wifi-wps-broadcom-non-corrigee
- Auteur : Kelvyn
- Publié le : 19 octobre 2026 (2026-10-19T04:38:42.315Z)
- Rubrique : Cybersécurité
- Sujets : Vulnérabilité, Broadcom, Livebox, SFR, WPS, Wi-Fi
- Langue : français

Une faille d'exécution de code à distance dans l'ancienne implémentation du WPS de Broadcom, présentée le 16 octobre 2026 par le chercheur belge Quentin Kaiser, touche des box Wi-Fi encore en service en France, dont la Livebox 5 d'Orange et la SFR Box Plus, selon ses relevés.

## Quelle est la faille de Broadcom sur le WPS ?

Le WPS (Wi-Fi Protected Setup) est la fonction de connexion par simple pression sur un bouton. Dans le logiciel que Broadcom fournit pour ses puces Wi-Fi, les messages WPS envoyés en plusieurs fragments sont mal réassemblés. Le résultat est un débordement de mémoire, qui permet à un attaquant d'exécuter du code sur l'équipement.

Selon Clubic, le défaut existerait depuis 2010. Broadcom l'aurait seulement corrigé à moitié en 2018 et n'a attribué aucun identifiant CVE, ce qui complique le suivi : il n'existe pas de numéro à surveiller dans les bases de vulnérabilités, et chaque fabricant ou opérateur doit traiter le sujet de son côté.

## Quelles box françaises sont concernées ?

Quentin Kaiser a présenté ses travaux à la conférence Hexacon et publié un billet intitulé « one-parser-two-bugs ». Il a mesuré passivement les réseaux Wi-Fi visibles à Paris pour identifier les modèles en circulation :

- **Livebox 5 d'Orange** (version Sagemcom Fast5656) : non corrigée lors du relevé ;
- **SFR Box Plus** (version NB6VAC) : non corrigée ;
- **Livebox 6 d'Orange** et **Bbox Wi-Fi 7 de Bouygues Telecom** : corrigées ;
- **Freebox** : aucune n'apparaît dans les mesures.

Ces relevés ne prouvent pas que tout le parc soit vulnérable : un même modèle existe en plusieurs variantes de micrologiciel. En Belgique, le chercheur affirme avoir pris le contrôle d'une box d'Orange Belgium et récupéré sa clé Wi-Fi, puis obtenu un accès en ligne de commande sur un modèle de Proximus. Il évalue à 1,5 million le nombre de box potentiellement concernées dans le pays.

## Faut-il un mot de passe pour attaquer ?

D'après Clubic, l'attaque n'exige pas d'être connecté au réseau : elle vise le code qui traite les échanges WPS, avant toute authentification. Changer la clé Wi-Fi ne protège donc pas. L'article source reste en revanche flou sur un point : il ne dit pas clairement si une phase d'appairage WPS doit être en cours. Ce détail reste à confirmer auprès du billet technique d'origine.

> Kaiser dit avoir travaillé avec des agents d'IA, pour un coût qu'il chiffre à 103 euros : « Avec des modèles d'IA de pointe, il m'a fallu moins d'une semaine ».

## Que faire en attendant un correctif ?

- Laisser la mise à jour automatique de la box active : les opérateurs français les déploient eux-mêmes, et il faut suivre leurs annonces.
- Désactiver le WPS s'il ne sert pas est possible, mais ne garantit rien contre ce défaut.
- Pour supprimer complètement le point d'entrée radio, couper le Wi-Fi de la box sur toutes les bandes et passer par l'Ethernet quand c'est faisable.

Ce n'est pas la première alerte de ce type : les box d'Orange et de SFR avaient déjà été touchées par une faille WPS en 2017, corrigée en urgence à l'époque. Pour un autre exemple d'équipement réseau exploité à grande échelle, voir notre article sur les [zero-days d'Ivanti Connect Secure](https://klynlabs.eu/articles/ivanti-connect-secure-trois-zero-days-chaine-root-volexity).

## À retenir

- Quentin Kaiser, chercheur belge, a présenté le 16 octobre 2026 à Hexacon une faille d'exécution de code à distance dans le WPS des puces Wi-Fi de Broadcom.
- Les Livebox 5 d'Orange et SFR Box Plus n'étaient pas corrigées lors de ses relevés passifs à Paris, alors que la Livebox 6 et la Bbox Wi-Fi 7 l'étaient.
- Broadcom n'a attribué aucun CVE à ce défaut présent depuis 2010, ce qui rend son suivi dépendant de chaque opérateur.
- Changer la clé Wi-Fi ne protège pas ; seule la mise à jour du micrologiciel, ou la coupure du Wi-Fi de la box, retire le risque.

## Source

[Clubic : faille Wi-Fi critique, des Livebox d'Orange et box SFR piratables sans mot de passe](https://www.clubic.com/actualite-634699-faille-wi-fi-critique-des-livebox-d-orange-et-box-sfr-piratables-sans-mot-de-passe.html), 18 octobre 2026. Le billet d'origine de Quentin Kaiser, « one-parser-two-bugs », est la source primaire citée par Clubic.

---

Article publié par KLYNLABS, signé Kelvyn. À citer avec son lien : https://klynlabs.eu/articles/livebox-5-sfr-box-plus-faille-wifi-wps-broadcom-non-corrigee