Une simple présence sur un réseau adjacent peut suffire à prendre le contrôle complet de certains routeurs Wi-Fi 7 ASUS. Le constructeur diffuse en urgence un firmware destiné à fermer cette brèche d’authentification particulièrement critique.
La faille ASUS contourne l’authentification
La vulnérabilité concerne les modèles Wi-Fi 7 exécutant une version de la branche 3.0.0.6_102. D’après l’avis de sécurité publié par ASUS, un attaquant non authentifié situé sur un réseau adjacent peut contourner les mécanismes de protection et obtenir les droits d’administration complets du routeur.
La nécessité d’accéder à un réseau proche limite la portée par rapport à une exploitation directement menée depuis Internet. Elle n’enlève rien à la gravité du problème : aucun identifiant n’est requis pour compromettre l’équipement qui centralise les communications du réseau local.
Installer le firmware corrigé sans attendre
ASUS recommande aux propriétaires concernés d’installer immédiatement la version corrigée. La mise à jour peut être lancée automatiquement depuis l’interface Web d’administration ou téléchargée manuellement sur les pages officielles ASUS Support et Wi-Fi Router.
Après l’installation, un redémarrage complet du système est préconisé. Les administrateurs devraient également contrôler les appareils connectés et supprimer toute session inconnue associée aux applications compagnons d’ASUS.
Les mesures temporaires recommandées
Si le déploiement du firmware doit être différé, l’accès distant depuis le WAN doit impérativement être désactivé afin de réserver l’interface de gestion aux machines locales de confiance. ASUS conseille aussi d’utiliser des mots de passe administrateur et Wi-Fi robustes, distincts et uniques.
Une surveillance renforcée des connexions reste nécessaire pour empêcher l’arrivée d’équipements non autorisés. Ces précautions réduisent la surface d’attaque, mais ne remplacent pas le correctif, puisque l’exploitation locale demeure possible tant que le firmware vulnérable est installé.
Source : ASUS
