Déclaration sur les vulnérabilités Fragment and Forge (FragAttacks)

Pour plus d'informations, voir: https://www.wi-fi.org/security-update-fragmentation

TP-Link est conscient que les chercheurs ont révélé un ensemble de vulnérabilités sur le Wi-Fi nommé FragAttacks.

Dès que nous avons pris connaissance des détails, nous avons immédiatement lancé une enquête. Au fur et à mesure de la progression de l'enquête, TP-Link mettra à jour cet avis avec des informations sur les produits concernés.

Selon l'enquête, les conditions suivantes sont requises pour exploiter la vulnérabilité WiFi:

1. Quelqu'un connaît votre mot de passe WiFi et se connecte à votre réseau WiFi
2. Quelqu'un doit intercepter la communication entre votre routeur et vos appareils sur votre WiFi.
3. Afin d'atteindre l'objectif d'obtenir des informations privées, un attaquant devrait tromper un utilisateur du réseau pour qu'il visite le serveur de l'attaquant (e-mail de phishing, publicités malveillantes, etc.).

Solutions de contournement

1. Définissez un mot de passe WiFi fort et modifiez-le régulièrement. Veillez à ne pas partager votre mot de passe Wi-Fi.
2. Vérifiez régulièrement les appareils connectés à votre réseau. Si vous voyez un appareil inconnu, bloquez ces appareils et modifiez votre mot de passe Wi-Fi.
3. Nous vous recommandons d'utiliser le protocole HTTPS pour accéder au site Web. Ne cliquez pas sur les e-mails de destinataires inconnus et ne visitez pas des sites Web suspects.

Affecté

TP-Link mettra à jour cet avis au fur et à mesure que de nouvelles informations émergeront.

Routeur SOHO

Prolongateur de portée

Déco

Historique des révisions

2021-05-14 Avis publié

Avertissement

Les vulnérabilités de FragAttacks resteront si vous ne prenez pas toutes les mesures recommandées. TP-Link décline toute responsabilité pour les conséquences qui auraient pu être évitées en suivant les recommandations de cette déclaration.