Box ou routeur compromis
En clair
Tout ce que fait votre foyer passe par la box. Compromise, elle peut envoyer chaque appareil de la maison vers de faux sites — sans que rien ne soit installé sur ces appareils.
Ce que cherche l'attaquant : prendre le contrôle d'un appareil.
Définition
Un routeur domestique compromis est l'équipement d'accès à internet d'un foyer dont la configuration a été modifiée par un tiers, ce qui lui permet d'orienter ou d'observer le trafic de tous les appareils connectés.
À ne pas confondre avec
| Box ou routeur compromis | Objet connecté compromis |
|---|---|
| L'équipement par lequel passe tout le trafic du foyer : compromis, il peut orienter ou observer celui de chaque appareil. | Un seul appareil du foyer, dont un tiers a pris le contrôle. |
Ce qui les distingue : Un objet compromis, c'est un appareil perdu ; une box compromise met en cause tous les appareils de la maison, sans que rien ne soit installé sur eux.
Toutes les attaques qu'on confond, côte à côte : le comparateur « X ou Y ? »
Comment ça fonctionne
L'accès s'obtient par l'interface d'administration : mot de passe d'usine conservé, interface accessible depuis internet, ou micrologiciel non mis à jour. Une fois entré, le changement le plus utile à l'attaquant est celui des serveurs DNS, l'annuaire qui traduit un nom de domaine en adresse : en le remplaçant, il peut envoyer une adresse parfaitement correcte vers le serveur de son choix. Rien n'est installé sur les téléphones ni les ordinateurs, ce qui rend le problème invisible à un antivirus, et l'effet porte sur tout le foyer d'un coup, y compris les objets connectés. Le chiffrement limite les dégâts — un navigateur signale un certificat qui ne correspond pas — mais la redirection reste efficace vers des pages conçues pour cela.
Pourquoi ça marche
La box est installée une fois puis oubliée, avec son mot de passe d'usine. Comme rien n'est installé sur les téléphones ni les ordinateurs, aucun antivirus ne voit le problème.
Sur quoi cette attaque s'appuie
Comprendre ces ressorts vaut mieux que retenir cent fiches : c'est ce qui permet de reconnaître une arnaque que personne n'a encore décrite.
Signaux d'alerte
- Avertissements de certificat sur plusieurs sites et plusieurs appareils à la fois
- Redirections inattendues affectant tout le foyer, pas un seul appareil
- Serveurs DNS de la box différents de ceux du fournisseur d'accès
- Mot de passe d'administration de la box qui ne fonctionne plus
- Appareils inconnus dans la liste des équipements connectés
- Accès à l'interface d'administration activé depuis l'extérieur
Exemple
Exemple fictif — aucune organisation ni adresse réelle
Interface d'administration de la box, ouverte après plusieurs avertissements de certificat sur différents appareils.
Paramètres réseau : Serveur DNS principal : 203.0.113.53 (manuel) Administration à distance : activée Appareils connectés : 9
Ce qui le trahit
- Les serveurs DNS ont été saisis à la main et ne sont pas ceux du fournisseur.
- L'administration à distance est activée sans que vous l'ayez choisie.
- Le foyer compte 6 appareils, pas 9.
Comment vérifier
Connectez-vous à l'interface d'administration de la box et contrôlez trois réglages : les serveurs DNS, l'administration à distance, et la liste des appareils connectés. Un avertissement de certificat qui apparaît sur plusieurs appareils simultanément désigne le réseau plutôt que les appareils, et c'est le signal le plus net.
Les questions à se poser, dans l'ordre
Des avertissements de certificat apparaissent-ils sur plusieurs appareils du foyer en même temps ?
Si oui : Soupçonnez la box : vérifiez ses réglages DNS, d'administration à distance et la liste des appareils.
Un de ces trois réglages diffère-t-il de ce que vous avez choisi ?
Si oui : Réinitialisez la box aux réglages d'usine, mettez-la à jour, puis donnez-lui un mot de passe unique.
Avez-vous saisi des identifiants pendant la période suspecte ?
Si oui : Changez ces mots de passe depuis un autre réseau.
Que faire
Changez le mot de passe d'administration dès l'installation, désactivez l'administration depuis internet, appliquez les mises à jour du micrologiciel, et utilisez un réseau invité pour les objets connectés. Ces quatre gestes suppriment l'essentiel des chemins d'entrée.
Si c'est déjà arrivé
Réinitialisez la box aux réglages d'usine, puis reconfigurez-la avec un mot de passe unique et les DNS de votre fournisseur. Mettez à jour le micrologiciel avant toute autre chose. Changez ensuite les mots de passe des comptes sensibles utilisés depuis ce réseau, car le trafic a pu être redirigé pendant la période concernée.
Pour que ça ne se reproduise pas
- Changez le mot de passe d'administration de la box dès l'installation.
- Désactivez l'administration depuis internet et appliquez les mises à jour.
- Mettez les objets connectés sur un réseau invité.
Testez-vous sur une attaque voisine
Pas de simulation pour cette attaque-ci. Celle-ci en est proche : L'application de votre caméra de surveillance signale une connexion depuis un appareil inconnu.
Simulation : Caméra de surveillance piratéeQuestions fréquentes
- Mon antivirus ne détecte rien, est-ce normal ?
- Oui : rien n'est installé sur vos appareils. La modification est dans la box, en amont, ce qui la place hors de portée d'un antivirus. C'est ce qui rend le symptôme collectif — plusieurs appareils, en même temps — plus révélateur que n'importe quelle analyse.
- Réinitialiser la box suffit-il ?
- C'est la bonne première étape, à condition de ne pas remettre ensuite le mot de passe d'usine ni de réactiver l'administration à distance. Mettez également le micrologiciel à jour : si l'entrée s'est faite par un défaut logiciel, la réinitialisation seule le laisse ouvert.
Attaques liées
Sources officielles
Aussi appelée : box internet piratée, routeur compromis, détournement DNS domestique.
Cette fiche fait partie de la famille Téléphones et objets connectés. Mise à jour : 2026-09-03.