Grâce à de faux câbles de chargement dotés d’un logiciel malveillant, il est possible de détourner à distance les différents appareils qui y sont branchés, selon un responsable cybersécurité. Plus de 4% de batterie, et vous avez oublié votre chargeur à la maison… Que faire ? L’emprunter à un inconnu ?

 

Le magazine Forbes le déconseille, en citant des experts en cybersécurité : “Il ne faut tout simplement pas emprunter certaines choses dans la vie” selon Charles Henderson, responsable cybersécurité de X-Force Red chez IBM Security, qui ose une analogie : “Si vous étiez en voyage et réalisiez que vous avez oublié d’emporter vos sous-vêtements, vous ne demanderiez pas à vos proches de vous prêter les leurs, vous iriez en acheter de nouveaux”.

 

D’après lui, c’est la même chose pour un chargeur de téléphone. Attention aux stations de charge USB dans les lieux publics. A la tête d’une équipe de hackers embauchés par des entreprises pour s’introduire dans leurs systèmes informatiques afin d’en trouver les failles, Charles Henderson assure que, via de faux câbles de chargement dotés d’un logiciel malveillant, il est possible de détourner à distance les différents appareils qui y sont branchés.

 

“Dans ce contexte informatique actuel, partager des câbles revient à partager votre mot de passe” avance-t-il, avant de tempérer : si les câbles de charge malveillants ne sont pas une encore une menace répandue, c’est “principalement parce que ce type d’attaque ne fonctionne pas très bien… pour l’instant. Le fait que nous n’ayons pas encore vu d’attaque généralisée ne signifie pas que nous ne la verrons pas à l’avenir”.

 

Pour l’heure, il conseille de se méfier avant tout des stations de charge USB installées dans les lieux publics, tels que les aéroports et les gares. “Elles représentent une plus grande menace que les câbles de charge malveillants car nous avons découvert que certaines stations de charge -je ne parle pas d’une prise électrique, mais bien d’un port USB sur une station de charge- avaient été modifiées” aux Etats-Unis.

 

Source: Lalsace