Un chercheur en cybersécurité a présenté une faille vieille de seize ans dans les puces Wi-Fi de Broadcom, exploitable à portée du réseau sans connaître le mot de passe de la box. Il a relevé en France une Livebox 5 d’Orange et des box SFR non corrigées.
Je ne comprends pas, le wps doit être initié non pour être touché si ça touche les échanges wps ? C’est pas clair, même sur l’article source, on parle de complétion wps non terminée et même dans la vidéo, on voit une dérivation de l’état wps, mais lequel ? Dans le diaporama, je n’ai pas réellement trouvé de réponse non plus si ce n’est un détournement d’une des étapes de l’échange attendu. Donc, potentiellement, si c’est bien pendant une phase de couplage wps, il y a quand même peu de chance de se voir pirater à moins que quelqu’un campe devant chez nous en attendant un échange wps, à supposer que la box ne soit elle même pas derrière un autre pare-feu.
Perso, il y a longtemps que j’ai désactivé le WPS; Je choisis et "configure " mes clés a la main, 
Perso il y a longtemps que j’ai coupé le Wi-Fi de ma box… en fait je ne l’ai même jamais activé.
Réseau maillé, totalement sous mon contrôle et indépendant de l’opérateur.
Quelle protection en attendant un correctif ?
Couper le Wifi de la box et s’équiper d’un petit routeur qui s’occupera de gérer le réseau local tout en le rendant indépendant de l’opérateur. La box ne servant plus qu’à amener Internet sur le réseau local - via le dit routeur - et le téléphone et la TV.
Sans compter que la Livebox ne sait plus jouer son rôle de routeur dès qu’elle perd Internet entraînant un black-out du réseau local.
c’est exactement ce que je fais depuis plus de 10 ans, j’ai un routeur tiers qui gère le réseau et, en gros, la box operateur qui ne sert que de bridge pour fournir internet a l’interface WAN du routeur, gros avantage en cas de changement de box operateur ou d’operateur, car du coup quasi rien a reconfigurer, c’est quasi instantané de changer.