Consignes de sécurité relatives au module Secvest Wi-Fi® FUMO50040
Des vulnérabilités ont été identifiées dans le module Wi-Fi® susmentionné. Ce module a été commercialisé par ABUS en tant qu'accessoire optionnel pour le système d'alarme sans fil Secvest entre 2017 et 2020.
Ces vulnérabilités concernent exclusivement le module Wi-Fi®. Elles ne permettent pas d'accéder à la centrale Secvest et n'affectent en rien la fonctionnalité d'alarme du système. Seule la connexion au réseau local pourrait être interrompue (par exemple, l'utilisation via l'application ne serait plus possible).
Les clients qui utilisent le système d’alarme Secvest sans le module Wi-Fi® ne sont pas concernés par cette alerte.
Pour pouvoir exploiter ces vulnérabilités, il est nécessaire de s’introduire au préalable dans le réseau local de l’utilisateur.
Les mesures de sécurité suivantes doivent être prises :
Mots de passe sécurisés
Étant donné que l'accès au module Wi-Fi® n'est possible que si l'attaquant a préalablement pénétré dans le réseau local de l'utilisateur, les clients concernés doivent vérifier le mot de passe de leur réseau Wi-Fi (clé réseau) et le modifier si nécessaire. Le mot de passe Wi-Fi doit répondre à un niveau de sécurité élevé. Il en va de même pour le mot de passe utilisé pour la configuration du module Wi-Fi®. L'Office fédéral allemand pour la sécurité informatique (BSI) fournit par exemple de précieux conseils pour la création de mots de passe sécurisés via le lien suivant : BSI - Créer des mots de passe sécurisés (bund.de).
Mise à jour du micrologiciel du routeur
Il convient de s’assurer que le micrologiciel du routeur Wi-Fi est mis à jour vers la dernière version et que la fonction pare-feu est activée dans le routeur.
Remarque :
À ce jour, aucun incident n’a été signalé chez les clients ABUS. Cette remarque a pour but de prévenir et d’informer nos clients.
Le module Wi-Fi® FUMO50040 n'est plus commercialisé par ABUS depuis 2020.
Copyright-Hinweis: Wi-Fi® ist eine eingetragene Handelsmarke der Wi-Fi® Alliance
