Les clés USB internet (dongles) peuvent-elles être piratées ? Guide sécurité Vodafone
Oui, les dongles internet USB (dont Vodafone) peuvent être compromis. Voici le paysage des menaces et comment se protéger.
Vecteurs d'attaque
| Vecteur | Description | Niveau risque |
|---|---|---|
| Malware sur PC hôte | Ordinateur infecté écrit malware sur partition stockage dongle ou modifie firmware via USB | Élevé |
| Phishing/Vol identifiants | Faux portail opérateur vole login → prise de contrôle compte, changements forfait, vol données | Élevé |
| Man-in-the-Middle (MitM) | Station de base malveillante (IMSI catcher) ou routeur compromis intercepte trafic | Moyen |
| Exploits firmware | Vulnérabilités OS/firmware modem dongle permettent implants persistants | Moyen |
| Altération physique | Implants hardware, débogage JTAG/SWD, extraction puce | Faible (ciblé) |
| SIM Swap (Pas le dongle) | Attaque porte votre numéro sur leur SIM — contourne le dongle entièrement | Élevé |
Considérations spécifiques Vodafone
- Les dongles Vodafone tournent sur Linux/Windows embarqué avec interface web gestion (généralement 192.168.1.1 ou 192.168.8.1)
- Identifiants par défaut souvent imprimés sur l'appareil — changez immédiatement
- Mises à jour auto peuvent être désactivées par défaut — activez ou vérifiez manuellement
- Codes USSD (*#06# pour IMEI, *#*#4636#*#* pour diagnostics) marchent sur certains modèles
Checklist protection
- Mettez à jour le firmware : Consultez site support Vodafone pour votre modèle (K5160, K5161, R219, etc.) mensuellement.
- Changez mot de passe admin : Fort, unique, stocké dans gestionnaire mots de passe.
- Désactivez services inutilisés : Hotspot Wi-Fi (si pas nécessaire), SMS, gestion à distance, UPnP.
- Utilisez pare-feu/AV sur PC hôte : Windows Defender / Bitdefender / Malwarebytes.
- Évitez PC publics/partagés : Bibliothèques, hôtels, cybercafés peuvent avoir malware USB.
- Surveillez usage données : Pics inattendus = compromission ou mises à jour en arrière-plan.
- Activez PIN SIM : Protège SIM si dongle volé (Paramètres → Sécurité sur interface dongle).
- Utilisez VPN : Chiffre trafic même si dongle/FAI compromis (Mullvad, Proton, IVPN, WireGuard auto-hébergé).
Si compromis
- Déconnectez immédiatement
- Réinitialisation usine dongle (bouton reset ou interface web)
- Changez mot de passe compte Vodafone + activez 2FA
- Scannez PC hôte avec AV hors-ligne (Windows Defender Offline, Kaspersky Rescue Disk)
- Contactez équipe fraude Vodafone : 191 (depuis Vodafone) ou 0333 304 0191
Les dongles sont pratiques mais élargissent votre surface d'attaque. Traitez-les comme tout équipement réseau : patch, durcissez, surveillez.