Menu

Aucun menu défini dans le customizer.

Broadcom – Une faille Wi-Fi agée de 16 ans toujours sans CVE

Quentin Kaiser a divulgué une faille d’au moins 16 ans dans le code WPS de Broadcom : à portée de Wi-Fi, sans la clé du réseau, on peut faire exécuter son code à une box. Broadcom dit l’avoir remplacé en 2018 mais refuse d’attribuer un CVE, et sa diapo sur Paris classe une Livebox Sagemcom et la NB6VAC de SFR en « Not Patched ».

Il transforme un microcontrôleur à 8 euros en routeur WiFi-Ethernet, sans la moindre puce réseau

Difficile de faire plus minimaliste comme routeur. Celui que vient de bricoler Matt Deeds tient sur un Raspberry Pi Pico 2W, ce microcontrôleur grand comme une clé USB que l’on trouve pour une poignée d’euros, et il assure pourtant le pont entre un réseau WiFi et une bonne vieille prise Ethernet.

Le WiFi, le Pico 2W le gère nativement grâce à sa puce sans fil intégrée, donc rien d’extraordinaire de ce côté-là. Toute la malice se niche dans la partie filaire.

Bug Cisco : vos bornes Wi-Fi remplissent leur disque avec 5 Mo de logs inutiles par jour

Plus de 230 modèles de points d’accès Wi-Fi Cisco ont un problème. Les versions 17.12.4 à 17.12.6a de IOS XE embarquent une bibliothèque qui génère un fichier log, cnssdaemon.log, à raison de 5 Mo par jour. Le fichier ne sert à rien. Et impossible de le supprimer depuis la ligne de commande.

5 Mo par jour. Ça paraît rien. Sauf qu’un point d’accès Wi-Fi n’a pas un disque de 500 Go. La mémoire flash de ces appareils est limitée, et au bout de quelques semaines ou mois, elle sature.