Pourquoi vérifier sa box ?
Votre Wi-Fi possède un mot de passe. Pourtant, une faille peut permettre à une personne située à portée du réseau d’attaquer une box sans connaître cette clé. Comment est-ce possible ? Une fonction de connexion simplifiée, le WPS, se retrouve au cœur de recherches publiées en octobre 2026.
Voici les repères pour comprendre le sujet, retrouver le réglage de votre box et poser les bonnes questions à votre opérateur.
D’abord, le WPS, c’est quoi ?
Vous avez peut-être déjà connecté une imprimante ou un répéteur en appuyant sur un bouton de votre box. Le WPS sert à faciliter cette association, sans recopier la longue clé Wi-Fi.
Le WPS et le Wi-Fi sont deux choses différentes : le premier aide à connecter un appareil ; le second est le réseau sans fil lui-même. Couper le WPS ne revient donc pas à couper votre Wi-Fi. Pour connecter un nouvel appareil, vous pouvez utiliser la clé de sécurité selon sa notice. [1, 6]
Pourquoi parle-t-on d’une faille ?
Le chercheur Quentin Kaiser a présenté ses travaux à la conférence Hexacon le 16 octobre 2026. Ils concernent un ancien composant logiciel de Broadcom utilisé pour gérer le WPS sur différents équipements.
Sur un appareil vulnérable, une personne à portée radio peut atteindre ce composant sans connaître le mot de passe Wi-Fi. Les conséquences peuvent aller jusqu’au contrôle de l’appareil, selon le modèle et le logiciel installé. [2, 7]
« À portée radio » signifie que l’attaque décrite passe par le signal Wi-Fi. La distance dépend notamment de l’environnement et du matériel : annoncer un nombre de mètres valable pour toutes les installations serait trompeur.
Toutes les Livebox 5 et toutes les box SFR sont-elles concernées ?
Le nom commercial ne permet pas, à lui seul, de répondre.
Dans son relevé réalisé à Paris, le chercheur classe comme non corrigées, au moment de l’observation, les références Sagemcom Fast5656_OFR pour Orange et NB6VAC-FXC-r0 / NB6VAC-FXC-r1 pour SFR. Ce relevé ne constitue pas une vérification de toutes les box installées en France. [3]
Pour votre installation, relevez le modèle exact et la version du logiciel, parfois appelée « firmware », dans les informations de la box. Communiquez-les à l’assistance de votre opérateur. Le matériel et le logiciel peuvent varier au sein d’une même gamme. [2]
Désactiver le WPS : une précaution, avec une limite importante
Cybermalveillance.gouv.fr conseille de désactiver le WPS lorsqu’on ne l’utilise pas. [4]
Le chercheur précise toutefois que l’interrupteur visible dans les réglages ne supprime pas nécessairement le composant vulnérable. Un écran indiquant « WPS désactivé » ne suffit donc pas à prouver que cette faille précise est corrigée. [2]
Vous pouvez appliquer cette précaution et demander à l’opérateur de confirmer la présence d’une mise à jour adaptée à votre box. Changer uniquement le mot de passe Wi-Fi ne remplace pas ce correctif.
Sur une Livebox Orange : retrouver le réglage WPS
La fiche officielle Orange permet de repérer ce réglage dans l’interface de la Livebox. Les intitulés peuvent varier avec le modèle ou une mise à jour. [1]
- Depuis votre installation, ouvrez l’interface de la Livebox en suivant l’accès indiqué par Orange.
- Ouvrez le menu Wifi, puis sélectionnez votre réseau dans la partie consacrée à la modification des réseaux.
- Accédez aux paramètres avancés.
- Repérez le champ WPS. Pour désactiver l’association WPS, choisissez Désactivé si cette option est proposée, puis Enregistrer.
- Si deux réseaux Wi-Fi sont configurés séparément, vérifiez le réglage pour chacun.
En cas de doute sur l’option affichée, faites-vous accompagner par l’assistance Orange en indiquant votre modèle.
Sur une box Plus ou NB6 SFR : désactiver le service WPS
La procédure officielle SFR demande un ordinateur relié à la box par un câble Ethernet. Suivez cette méthode si vous possédez l’un des modèles visés par la fiche. [5]
- Depuis cet ordinateur, saisissez http://192.168.1.1 dans la barre d’adresse du navigateur.
- Ouvrez WiFi, puis Sécurité.
- Placez Activation WPS sur OFF.
Pour une autre box ou un écran différent, consultez la documentation correspondant précisément à votre appareil.
La question utile à poser à votre opérateur
Vous pouvez préparer cette demande :
« Je possède cette référence de box, avec cette version logicielle. Est-elle concernée par la vulnérabilité WPS Broadcom présentée à Hexacon en octobre 2026 ? Une version qui corrige précisément ce problème est-elle installée ? Quelle procédure dois-je suivre pour mon modèle ? »
Les mises à jour des box des principaux opérateurs français sont généralement automatiques. L’assistance reste l’interlocuteur pour confirmer la situation de votre équipement. [4]
