Lundi, la Commission fédérale des communications (FCC) a mis à jour sa liste d'équipements non sécurisés, en précisant les raisons pour lesquelles elle y a ajouté tous les routeurs grand public fabriqués en dehors des États-Unis.
Concrètement, cela empêcherait l'importation de routeurs de fabrication étrangère, sauf si leurs fabricants obtiennent une exemption, en raison de ce que la FCC a qualifié de « risque inacceptable pour la sécurité nationale des États-Unis ou pour la sécurité des citoyens américains ».
Nous saluons les décisions qui renforcent la sécurité des citoyens, mais celle-ci soulève de sérieuses questions.
Presque tous les routeurs
La quasi- totalité des routeurs grand public sont fabriqués hors des États-Unis, y compris ceux commercialisés par des entreprises américaines. Cela ne pose pas de problème immédiat, car l'interdiction ne concernerait que les importations futures. Les produits déjà utilisés ou actuellement en vente pourraient continuer à l'être.
Mais faute de routeurs fabriqués aux États-Unis et facilement disponibles, les utilisateurs risquent de conserver plus longtemps que d'habitude des appareils anciens et moins sécurisés, faute d'alternatives. De ce fait, des routeurs en fin de vie pourraient continuer à être utilisés sans mises à jour ni assistance.
Le vrai danger
Bien qu'il soit logique d'examiner attentivement les routeurs non fiables dans les environnements gouvernementaux et d'infrastructures critiques, je ne pense pas que l'interdiction des routeurs SOHO (petits bureaux/bureaux à domicile) ait un impact important sur la sécurité nationale.
À première vue, on pourrait croire que ce type de mesure vise à démanteler d'importants réseaux de zombies qui prospéraient grâce à des appareils connectés à Internet comme les caméras, les routeurs et les enregistreurs vidéo. Et la décision relative à la sécurité nationale mentionne effectivement ces réseaux de zombies.
Mais dans la plupart des cas, si ces routeurs peuvent être utilisés dans des réseaux de zombies, ce n'est pas parce qu'ils ont été fabriqués à l'étranger, mais parce qu'ils sont livrés avec des identifiants par défaut et des instructions peu claires sur la manière de les modifier.
L'utilisation de routeurs non fiables peut entraîner des actes d'espionnage et des attaques par déni de service lors de situations critiques, notamment dans les pays d'origine dont la législation impose des portes dérobées (comme la Chine). Dans ces cas, il est judicieux d'éviter ces routeurs au sein des organisations dont les activités sont essentielles au maintien des communications, des infrastructures critiques et des services d'urgence.
Mais de nombreux routeurs sont fabriqués dans des pays qui ne disposent pas de telles lois et où l'espionnage étatique ciblant les consommateurs américains n'a que peu d'intérêt.
Mesures de sécurité alternatives
Avant d'acheter un nouveau routeur, vérifiez auprès de votre fournisseur d'accès à Internet (FAI) quels modèles sont compatibles avec ses services. De nombreux FAI publient des listes de modems et parfois de passerelles compatibles, mais ils autorisent généralement leurs clients à utiliser leur propre routeur autonome, à condition qu'il se connecte via Internet. Ethernet et prend en charge le type WAN (DHCP, PPPoE, balises VLAN, etc.).
En pratique, le meilleur routeur pour la sécurité nationale n'est pas celui qui porte l'étiquette « Fabriqué aux États-Unis », mais celui qui est corrigé dès qu'une vulnérabilité est découverte.
Si vous en avez les moyens et que vous ne l'avez pas encore fait, passez au Wi-Fi 7 pour pérenniser votre installation tant que les modèles actuels sont encore disponibles en magasin.
Vous devriez également :
- Modifiez les identifiants par défaut de votre routeur pour quelque chose de moins facile à deviner.
- Consultez le site web du fournisseur pour obtenir les dernières informations et confirmer la date de fin de vie.
Pour les utilisateurs avertis, remplacer le firmware d'origine par des alternatives open source comme OpenWrt ou DD-WRT peut prolonger la durée de vie sécurisée d'un routeur. Cependant, cette opération comporte des risques, notamment l'annulation de la garantie ou le blocage complet de l'appareil. Il est donc conseillé de ne procéder à cette opération, ou de la faire réaliser, que si vous êtes à l'aise avec le dépannage.
Naviguez comme si personne ne vous regardait.
Malwarebytes Privacy VPN Votre connexion est chiffrée et aucune trace de votre activité n'est enregistrée. Ainsi, votre prochaine lecture restera impersonnelle. Essayez-le gratuitement →
