Les routeurs, les vais-seins invisibles de votre sécurité en ligne
Les routeurs sont les dispositifs qui règlent tout le trafic Internet dans votre maison, passant par les mots de passe, les opérations bancaires, les communications et même les données de vos appareils connectés.
Les routeurs oubliés
Malgré leur importance, ces appareils reçoivent souvent trop peu d'attention une fois installés. La plupart des utilisateurs ne savent même pas si leur routeur fonctionne correctement et s'il a reçu des mises à jour récentes.
Cette situation a des conséquences, car les routeurs ne bénéficient pas d'un support de sécurité illimité. Les fabricants publient des correctifs pour corriger les vulnérabilités pendant que le modèle est en soutien actif, mais ce période a une fin : entre trois et cinq ans après la sortie du produit.
Lorsqu'elle se termine, les éditeurs cessent de publier des mises à jour sans avertissement, bien que le dispositif continue de fonctionner normalement. Cependant, les vulnérabilités découvertes après ce moment restent irrémédiablement non corrigées.
Le problème est que les utilisateurs gardent généralement leur routeur pendant environ sept ans, ce qui signifie que la plupart des routeurs en service ont déjà plusieurs années de retard en ce qui concerne les mises à jour de sécurité.
Un routeur sans soutien est un point d'entrée vulnérable pour votre réseau entier, exposant tous les appareils connectés, y compris vos téléphones, ordinateurs, téléviseurs intelligents et caméras de sécurité.
La plupart des utilisateurs utilisent le routeur fourni par leur opérateur et assument que, étant un dispositif géré par l'entreprise, il est toujours à jour. Cependant, cela n'est pas toujours le cas. Les opérateurs ne mettent pas tous leurs routeurs à jour de la même manière, et un appareil installé il y a quatre ou cinq ans peut être sans soutien de sécurité.
Pour vérifier si votre routeur est à jour, vous pouvez accéder à son panneau d'administration, généralement en tapant 192.168.1.1 dans la barre d'adresse de votre navigateur et en utilisant les identifiants de connexion figurant sur l'étiquette du bas du dispositif. Dans le panneau, la section du firmware ou des mises à jour du système affichera la version installée. Vous pouvez également rechercher la dernière mise à jour disponible pour votre modèle sur le site web officiel de l'éditeur.
Si la date de cette mise à jour dépasse les trois ans, le dispositif est hors du cycle de soutien ordinaire. Si elle dépasse les cinq ans, il est très probable qu'il soit exposé à des vulnérabilités que personne ne corrigera. Dans ce cas, votre premier pas sera de vérifier si une mise à jour est disponible pour installer, mais si votre modèle a été abandonné, il n'y aura rien à faire d'autre que de le remplacer.
Le problème de routeurs obsolètes a longtemps été connu dans le secteur de la sécurité informatique et reste invisible pour la plupart des utilisateurs.
La raison est que les éditeurs n'ont pas d'incitation pour signaler à quels moments ils cessent de fournir des mises à jour, les opérateurs ne communiquent pas sur l'état des appareils qu'ils gèrent, et les utilisateurs supposent que tout appareil qui fonctionne est également sécurisé. Savoir combien d'années a votre routeur et depuis quand il a été mis à jour est le premier et le plus simple pas pour sortir de cette situation.