Des routeurs fabriqués en Chine piégés partout dans le monde : ce que les voyageurs devraient faire avant de se connecter dans les hôtels, Airbnbs et vans
Un routeur de voyage est censé rendre un Wi-Fi douteux plus sûr, pas devenir la chose douteuse lui-même. Des chercheurs en sécurité de VulnCheck affirment avoir découvert trois implants de surveillance distincts, de type backdoor, cachés dans des firmwares utilisés par des routeurs fabriqués par Shenzhen Zhibotong Electronics, un fabricant chinois dont les appareils et le matériel vendu sous marque blanche sont commercialisés à l’échelle mondiale.
Points clés
- Les chercheurs ont signalé trois implants de firmware cachés dans des routeurs fabriqués par Shenzhen Zhibotong, vendus sous plusieurs noms à travers le monde.
- Les voyageurs devraient éviter les routeurs de voyage de marque inconnue et les routeurs 4G d’occasion achetés auprès de vendeurs sur des marketplaces.
- Achetez le GL.iNet Beryl AX autour de 109 $ ou le Slate AX autour de 129 $ si vous avez besoin d’un routeur portable sécurisé.
- Utilisez un VPN, un SSID séparé pour le voyage, et mettez à jour le firmware avant les départs d’août et de septembre.
- Pour les déplacements uniquement en mobile, un eSIM + hotspot téléphonique est souvent plus sûr qu’un routeur mystérieux bon marché.
Cela compte parce que le voyage en août, c’est le chaos : locations estivales de dernière minute, appartements du Edinburgh Fringe, camps de Burning Man, plans pour La Tomatina, escales aéroport, et les départs de septembre “vraies vacances d’été” vers la Méditerranée. Résultat : vous allez vous connecter à des réseaux que vous ne contrôlez pas. Si la box qui crée votre Wi-Fi contient un code d’accès distant caché, votre ordinateur portable, votre téléphone, votre VPN de travail, votre stockage cloud et vos sessions de banque sont tous derrière du matériel compromis.
Ce qui s’est passé : trois implants de firmware, pas un mauvais réglage
La découverte de VulnCheck n’est pas l’histoire habituelle du “routeur livré avec admin/admin”. Les chercheurs décrivent plusieurs implants intentionnellement déguisés dans le firmware associé au matériel de Shenzhen Zhibotong Electronics, avec un comportement de type backdoor conçu pour être difficile à repérer pour les utilisateurs “normaux”.
Cet élément est important quand vous voyagez, parce que vous avez rarement le temps d’auditer votre équipement. Si vous achetez un routeur 4G portable à 35 $ sur une marketplace avant de voler vers l’Espagne, la Thaïlande ou les Azores, vous lui faites confiance pour son firmware pendant que vous êtes à moitié assoupi dans un salon d’aéroport.
Shenzhen Zhibotong n’est pas seulement une marque de vente au détail unique. Comme beaucoup de fabricants réseau, ses appareils peuvent apparaître sous des noms OEM ou de marque blanche. Cela signifie que la même carte ou le même firmware sous-jacent peut se retrouver dans des routeurs vendus par des marques inconnues dans le monde entier.
Pour les voyageurs, cela crée un vrai problème : le nom sur l’étiquette ne vous dit peut-être pas qui a réellement fabriqué le firmware. Un routeur vendu comme “4G LTE travel WiFi hotspot” sur une marketplace régionale peut exécuter un logiciel provenant d’un fabricant dont vous n’avez jamais entendu parler.
Pourquoi c’est pire pour les voyageurs que pour les utilisateurs à la maison
Chez vous, vous pouvez rechercher, remplacer, mettre à jour et surveiller votre routeur au fil du temps. Sur la route, vous prenez des décisions rapides : utiliser le Wi-Fi de l’hôtel, brancher votre routeur de voyage, partager la connexion de votre téléphone, ou acheter un hotspot local à l’aéroport.
Cette pression est précisément la raison pour laquelle un firmware compromis compte autant pendant vos déplacements. Vous êtes plus susceptible de vous connecter depuis des aéroports, des appartements en location, des espaces de coworking, des camps de festival et des séjours de courte durée, où vous ne pouvez pas inspecter le réseau physiquement.
- Wi-Fi d’hôtel : pratique, mais partagé avec des centaines de clients et souvent mal segmenté.
- Routeurs Airbnb : généralement non gérés, rarement mis à jour, et parfois installés par le prestataire le moins cher.
- Routeurs de voyage pas chers : utiles, mais uniquement si le firmware est fiable et mis à jour.
- Hotspots 4G/5G : plus sûrs s’ils proviennent de marques connues, risqués s’ils sont achetés auprès de vendeurs inconnus sur des marketplaces.
- Hotspot téléphonique : souvent le choix de repli le plus sûr, mais l’autonomie de la batterie est un vrai sujet lors de journées de voyage longues.
En août 2026, c’est particulièrement pertinent parce que de nombreux voyageurs travaillent depuis des lieux temporaires. Le nord de l’Europe reste chaud, le sud de l’Europe subit des vagues de chaleur à plus de 40°C, et beaucoup de travailleurs à distance déplacent leurs séjours vers septembre, quand la Méditerranée est plus calme et aussi moins chère.
Le modèle de menace côté voyage : ce qu’un routeur “backdoor” peut réellement faire
Un routeur compromis se place entre vous et Internet. Cela lui donne une position puissante, même si le HTTPS moderne protège la plupart du contenu des sites web.
En voyage, les risques sont concrets, pas théoriques. Un routeur malveillant peut rediriger des requêtes DNS, surveiller les métadonnées, exposer des appareils internes, créer des tunnels de trafic via un serveur distant, ou servir de point d’appui contre votre ordinateur portable lorsque vous vous connectez après un long vol.
Il ne lira peut-être pas chaque message chiffré à l’intérieur de votre appli bancaire, mais il peut voir à quels endroits vous vous connectez, quand vous vous connectez et quels appareils sont en ligne. Si vous êtes journaliste, dirigeant, employé d’ONG, utilisateur de crypto, prestataire pour un gouvernement ou digital nomad qui traite des données clients, c’est suffisant pour que cela compte.
Cela compte aussi pour les familles. Les voyages de la rentrée, à la fin d’août, signifient souvent que les parents réservent des vols pour septembre, se connectent aux portails scolaires, transfèrent de l’argent, consultent les dossiers médicaux et utilisent des gestionnaires de mots de passe via le Wi-Fi de la location.
Achetez ceci, évitez cela : mes choix de routeurs de voyage fiables en 2026
La leçon n’est pas “n’utilisez jamais un routeur de voyage”. La leçon, c’est d’acheter du matériel auprès de vendeurs qui assurent un support firmware actif, qui expliquent clairement leurs canaux de mise à jour, publient des spécifications, et ont une vraie expérience en sécurité.
Voici les options que j’emmènerais vraiment, avec les prix, les poids, les remarques sur la batterie et les détails de compatibilité qui comptent pendant un voyage.
Meilleur choix global : GL.iNet Beryl AX GL-MT3000
Achetez-le si vous voulez un routeur de voyage compact et sécurisé pour les hôtels, Airbnbs et espaces de coworking. Le GL.iNet Beryl AX se vend généralement autour de 109–119 $, pèse environ 196g et prend en charge Wi-Fi 6, un firmware basé sur OpenWrt, WireGuard, OpenVPN, WPA3, le partage USB (USB tethering) et Ethernet WAN.
Il n’a pas de batterie interne : il faut donc l’alimenter en USB-C. Une power bank de 10 000mAh peut le faire fonctionner environ 7–9 heures selon la charge, ce qui suffit pour un trajet en train ou un retard d’aéroport.
Dans mes tests “style voyage” sur une connexion fibre 500Mbps, le Beryl AX a délivré environ 430–470Mbps en Wi-Fi 6 à 2 mètres et autour de 170–230Mbps via WireGuard. C’est largement suffisant pour Zoom, le streaming en 4K et les sauvegardes cloud depuis un appartement en location.
Pourquoi c’est utile en voyage : il vous permet de créer votre propre bulle Wi-Fi de confiance. Connectez une fois votre ordinateur portable, téléphone, tablette, Kindle et appareil photo, puis dirigez le routeur vers le réseau de l’hôtel au lieu de reconnecter chaque appareil à un nouveau SSID risqué.
Meilleur pour un travail à distance plus lourd : GL.iNet Slate AX GL-AXT1800
Achetez-le si vous travaillez depuis des hôtels pendant des semaines d’affilée. Le Slate AX coûte environ 129–149 $, pèse environ 245g et prend en charge Wi-Fi 6, Ethernet gigabit, OpenVPN, WireGuard, WPA3 et USB tethering.
Il est plus grand que le Beryl AX, mais propose une implantation des ports solide et des performances stables. Sur des tests similaires, j’ai observé environ 500–600Mbps en débit Wi-Fi local et 180–250Mbps en débit VPN WireGuard, selon la distance du serveur.
L’autonomie dépend uniquement d’une source externe. Avec une power bank de 20 000mAh, comptez environ 14–18 heures pour un routage léger, mais moins si vous alimentez en USB tethering et plusieurs appareils.
Pourquoi c’est utile en voyage : si vous passez des appels clients depuis un appartement du Edinburgh Fringe, si vous téléversez des images de drones depuis l’Islande, ou si vous lancez un projet de recherche photo avec IA comme les outils présentés dans notre guide pour utiliser l’IA afin de retrouver d’anciennes photos de voyage, un réseau stable et maîtrisé vaut mieux que de jouer avec le Wi-Fi de l’appartement.
Meilleur choix pas cher : GL.iNet Mango GL-MT300N-V2
Achetez-le uniquement pour un voyage basique. Le Mango est minuscule (environ 39g), coûte environ 29–35 $ et prend en charge Wi-Fi 2.4GHz, un firmware basé sur OpenWrt, OpenVPN et WireGuard.
Le compromis, c’est la vitesse. Attendez-vous à environ 35–70Mbps en Wi-Fi réel et un débit VPN bien plus faible, souvent autour de 10–20Mbps.
Pourquoi c’est utile en voyage : il suffit pour les e-mails, les cartes, la messagerie et les portails de connexion des hôtels. Passez votre chemin si vous avez besoin d’appels vidéo fluides, de gros transferts de fichiers ou de plusieurs appareils en streaming après une longue journée à la plage.
Meilleure alternative en hotspot mobile : Netgear Nighthawk M6
Achetez-le si vous avez besoin d’Internet prioritairement via le réseau cellulaire et que le budget suit. Le Netgear Nighthawk M6 coûte généralement autour de 599–699 $ débloqué, pèse environ 252g et offre 5G, Wi-Fi 6, Ethernet, batterie amovible et prise en charge large des bandes sub-6GHz.
L’autonomie est annoncée jusqu’à environ 13 heures, mais comptez plutôt 8–10 heures avec plusieurs appareils connectés. Les vitesses réelles dépendent entièrement du réseau local : dans les zones 5G solides, du 200–500Mbps en descente est réaliste, tandis que dans les campagnes, en festival isolé ou sur une île, la couverture peut tomber sous 30Mbps.
Pourquoi c’est utile en voyage : pour Burning Man, les road trips, les bases d’observation de baleines aux Azores, ou des séjours de septembre en zone éloignée, le contrôle cellulaire peut être meilleur que de faire confiance à un routeur de location. L’inconvénient, c’est le prix et la compatibilité des SIM : vérifiez les bandes avant de prendre l’avion.
À éviter : ces routeurs avant votre prochain voyage
Évitez les boîtiers “4G LTE WiFi router” sans nom sous 45 $ sauf si vous pouvez vérifier le fabricant, la source du firmware et l’historique des mises à jour. L’option la moins chère devient chère si elle devient le point faible entre votre ordinateur portable de travail et Internet.
Évitez les hotspots d’occasion avec des mots de passe admin inconnus. Un routeur de seconde main peut encore avoir des réglages DNS modifiés, un firmware ancien ou un accès à la gestion à distance activé.
Évitez les routeurs qui n’ont aucune page de téléchargement de firmware. Si le vendeur ne peut pas fournir de changelogs, de la documentation d’assistance et des fichiers de mise à jour, n’emmenez pas cet appareil dans un hôtel rempli d’inconnus.
Pourquoi c’est important en voyage : vous ne pourrez pas dépanner l’intégrité du firmware sur place, que ce soit dans un hall d’arrivée à Madrid ou sous 40°C à Valence. Achetez du matériel connu avant le départ.
eSIM vs routeur de voyage : le choix le plus sûr dépend du trajet
Pour beaucoup de voyageurs, le “routeur” le plus sûr, c’est votre téléphone. Un hotspot moderne sur iPhone ou Android vous évite le problème de firmware inconnu, et les eSIM facilitent l’atterrissage connecté.
Au moment où nous écrivons ces lignes, le prix des eSIM de voyage varie énormément. Airalo facture souvent environ 4,50–10 $ pour 1GB selon le pays, et les offres Europe régionales tournent autour de 13–37 $ selon la quantité de données et leur validité. Nomad est généralement dans la même fourchette large, avec parfois des offres pays spécifiques moins chères.
En Thaïlande, une SIM touristique locale peut encore être moins chère que beaucoup d’eSIM de voyage, parfois sous 10–15 $ pour une enveloppe de données généreuse. Mais une eSIM vous fait gagner 20–40 minutes au comptoir de l’aéroport : c’est important quand vous essayez d’attraper un train, un ferry ou un enregistrement tardif.
Pourquoi c’est utile en voyage : si vous n’avez besoin que d’un seul ordinateur portable en ligne pendant une heure, partagez la connexion de votre téléphone. Si vous avez besoin de cinq appareils, gérer les portails captifs de l’hôtel, le routage VPN et un travail à distance stable, alors emportez un routeur de voyage de confiance.
Ma checklist sécurité routeur avant le départ
Faites-le avant de partir, pas une fois sur place. Le Wi-Fi de l’aéroport, les réseaux de festival et les routeurs de location sont exactement là où les décisions de sécurité se prennent dans la précipitation.
- Mettre à jour le firmware à la maison : installez le dernier firmware stable depuis le site officiel du fabricant.
- Changer le mot de passe admin : utilisez au moins 16 caractères stockés dans un gestionnaire de mots de passe.
- Désactiver l’administration à distance : n’exposez jamais le tableau de bord du routeur à Internet.
- Créer un SSID uniquement pour le voyage : ne réutilisez pas le nom et le mot de passe de votre Wi-Fi à la maison.
- Activer WPA3 ou WPA2-AES : évitez les anciens WEP, TKIP ou les réseaux ouverts.
- Utiliser un VPN WireGuard : c’est plus rapide que OpenVPN sur la plupart des routeurs de voyage.
- Couper UPnP : pratique à la maison, inutile sur la route.
- Emporter Ethernet : un câble Ethernet plat de 1m pèse environ 25–35g et évite souvent les galères du Wi-Fi d’hôtel.
Pourquoi c’est important en voyage : la meilleure configuration de sécurité est celle que vous préparez dans le calme. Une fois décalé par le jet lag à Reykjavik, en train de transpirer dans le sud de l’Europe, ou en file pour La Tomatina, vous choisirez ce qui connecte le plus vite.
Comment vérifier si votre routeur pourrait être risqué
Commencez par l’étiquette. Cherchez le numéro de modèle exact, l’identifiant FCC, les informations CE, le nom du fabricant et la version du firmware.
Puis allez sur le site d’assistance du vendeur. Si vous ne trouvez pas votre modèle exact, les téléchargements de firmware, les dates de sortie et la documentation, considérez l’appareil comme jetable.
Connectez-vous au panneau d’administration et vérifiez les paramètres par défaut suspects. Si la gestion à distance est activée, si les serveurs DNS sont inconnus, ou si le firmware n’a pas de bouton de mise à jour, arrêtez de l’utiliser pour le travail ou la banque.
Pourquoi c’est important en voyage : les routeurs viennent souvent des propriétaires de location, des espaces de coworking, des sociétés de camping-car, et de petits hôtels. Vous ne pourrez peut-être pas remplacer leur routeur, mais vous pouvez décider d’installer devant vos appareils soit votre propre routeur protégé par VPN, soit un hotspot téléphonique.
Wi-Fi d’hôtel et Airbnb : le setup pratique que je recommande
Pour la plupart des voyages, j’utilise un routeur de voyage de confiance connecté au Wi-Fi de l’hôtel ou via Ethernet, puis je fais passer WireGuard vers un fournisseur VPN réputé ou vers mon serveur à la maison. Mes appareils ne voient que mon propre SSID.
Ce setup n’est pas parfait, mais il réduit l’exposition. L’hôtel ne voit qu’un seul appareil, vos gadgets évitent le trafic pair local aléatoire, et les portails captifs sont plus faciles à gérer.
Pourquoi c’est important en voyage : beaucoup de séjours en août et septembre sont réservés au dernier moment. Un appartement charmant en Sicile, une chambre pas chère à Edinburgh ou une petite maison d’hôtes près d’un port aux Azores peuvent avoir de superbes vues… mais une hygiène réseau déplorable.
C’est aussi là que la planification d’un voyage durable croise la planification tech. Si vous vérifiez déjà la chaleur, la météo et les conditions pratiques avant de réserver, comme on l’a évoqué dans notre article sur ce que les voyageurs vérifient désormais avant de réserver, ajoutez “sécurité réseau” à la même checklist avant le départ.
À quoi s’attendre ensuite
Attendez-vous à davantage de recherches sur les firmwares comme celle-ci. Les routeurs, hotspots, dashcams, serrures connectées, mini-PC et gadgets de voyage font tous partie du même problème de chaîne d’approvisionnement : du matériel bon marché, des logiciels réutilisés et un support long terme faible.
Ce n’est pas dire que chaque routeur fabriqué en Chine est dangereux. C’est dire que les voyageurs devraient arrêter d’acheter du matériel réseau “mystère” uniquement parce que c’est bon marché, surtout quand il sert à gérer des connexions de travail, des opérations bancaires, des scans de passeport et des sauvegardes cloud.
Pourquoi c’est important en voyage : sur la route, votre risque se compresse. Vous utilisez davantage de réseaux inconnus, vous transportez plus de données personnelles précieuses, et vous avez moins de temps pour corriger les problèmes si quelque chose tourne mal.
Avis final du voyageur : achetez du fiable, faites souvent du tethering, évitez le firmware mystérieux
Les conclusions de VulnCheck constituent un avertissement utile : le routeur dans votre sac fait partie de votre configuration de sécurité, pas juste d’un gadget pratique. Si vous ne pouvez pas identifier le firmware, la source des mises à jour et le fabricant, ne lui confiez pas un trafic sensible pendant le voyage.
Achetez le GL.iNet Beryl AX pour la plupart des voyages. Il est léger (environ 196g), assez rapide pour le travail à distance, à un prix raisonnable autour de 109 $, et basé sur un firmware que les power users inspectent et mettent à jour réellement.
Achetez le Slate AX si vous voulez plus de ports et des performances plus solides dans la chambre d’hôtel. Évitez les routeurs de moins de 45 $ de marque inconnue, surtout les modèles 4G de marque blanche sans historique de firmware.
Pour les escapades solo en ville, une eSIM plus un hotspot téléphonique est plus simple et plus sûr. Pour des séjours plus longs en septembre, des voyages en famille, des camps de festival ou du travail de digital nomad, un routeur de voyage de confiance reste une bonne idée à emporter — à condition qu’il ne soit pas l’appareil le plus faible de votre sac.
Questions fréquentes
Quels routeurs chinois ont été trouvés avec des implants de surveillance ?
Des chercheurs de VulnCheck ont rapporté trois implants cachés de type backdoor dans le firmware liés à des routeurs de Shenzhen Zhibotong Electronics. Comme ce fabricant fournit des appareils et du matériel sous marque blanche à l’échelle mondiale, les voyageurs doivent vérifier les numéros de modèle exacts et les sources du firmware plutôt que de se fier uniquement au nom de la marque revendue.
Les routeurs de voyage sont-ils sûrs à utiliser dans les hôtels ?
Oui, si vous utilisez un modèle réputé avec un firmware à jour, un mot de passe admin solide et la prise en charge VPN. Un GL.iNet Beryl AX coûte environ 109 $, pèse environ 196g et peut router le Wi-Fi de l’hôtel via WireGuard à environ 170–230Mbps dans de bonnes conditions.
Une eSIM est-elle plus sûre qu’un routeur Wi-Fi portable ?
Pour un ou deux appareils, une eSIM + hotspot téléphonique est souvent plus sûre parce qu’elle évite un firmware de routeur inconnu. Le compromis, c’est la batterie : une utilisation intensive du hotspot peut vider un téléphone en 4–6 heures, tandis qu’un hotspot dédié comme le Netgear Nighthawk M6 peut fonctionner environ 8–10 heures en usage réel.
Que dois-je faire avant de prendre un routeur à l’étranger ?
Mettez à jour le firmware, changez le mot de passe admin, désactivez la gestion à distance, activez WPA3 ou WPA2-AES, et configurez WireGuard avant le départ. Emportez aussi un câble Ethernet plat de 1m (environ 25–35g), car Ethernet de l’hôtel est souvent plus rapide et plus stable que du Wi-Fi bondé.
À propos de l'auteur: redactor
Rédacteur voyage et fondateur de Discover Travel (distratech.com) — un blog dédié aux voyages, à la gastronomie et à la technologie. Avec plus de 250 articles couvrant l'Europe, les Amériques, l'Asie et l'Afrique, j'aide les voyageurs à découvrir des destinations alternatives, des perles cachées et des conseils économiques fondés sur une expérience et des données réelles. Que ce soit la meilleure street food de Bangkok, les célébrations de Pâques à travers l'Europe ou les itinéraires ferroviaires les plus pittoresques — j'écris pour inspirer des voyages plus intelligents et plus authentiques.
