Freebox v5 HD（ファームウェア＝1.7.20）、Freebox v5 Crystal（ファームウェア＝1.7.20）、Freebox v6 Revolution r1-r3（ファームウェア＝4.7.x）、Freebox Mini 4K（ファームウェア＝4.7.x）、および Freebox One（ファームウェア＝4.7.x）において、EAP-SIM認証の初期段階で、`FreeWifi_secure` ネットワーク経由で加入者のIMSI識別子が平文で露出することが発見されました。EAP-Response/Identityの交換中に、生のIMSIを埋め込んだ加入者の完全なネットワークアクセス識別子（NAI）が暗号化、トンネリング、または疑似匿名化されることなく送信されます。Wi-Fiの範囲内（約100メートル）にいる攻撃者は、ユーザーの操作や特権昇格を必要とせずにこれらのフレームを受動的にキャプチャ可能です。露呈したIMSI情報により、デバイスの追跡や加入者の相関付けが可能であり、任意のFreeboxデバイスの近くでユーザーの長期的な存在を監視することもできます。ベンダーはこの脆弱性を認識しており、`FreeWifi_secure` サービスは2025年10月1日までに完全に停止される予定です。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。