Lorsque la première agence de renseignement du pays émet un avertissement concernant l’appareil qui se trouve dans votre poche et vos sacs, vous feriez mieux d’y prêter attention. Cette fois-ci, le FBI a mis en garde les utilisateurs de smartphones et d'ordinateurs portables contre le rechargement de leurs appareils dans les points de recharge publics, invoquant le risque d'injection de logiciels malveillants.
L’avertissement du FBI a été publié sur Twitter, et même s’il ne détaille pas l’ampleur du risque posé par les bornes de recharge publiques, le problème a été bien documenté. Les bornes de recharge publiques situées dans des endroits comme le café le plus proche, les aéroports animés ou les centres commerciaux devraient idéalement être évitées, car les points de vente pourraient regorger de logiciels malveillants.
Évitez d’utiliser des bornes de recharge gratuites dans les aéroports, les hôtels ou les centres commerciaux. Les malfaiteurs ont trouvé des moyens d’utiliser les ports USB publics pour introduire des logiciels malveillants et des logiciels de surveillance sur les appareils. Emportez votre propre chargeur et votre cordon USB et utilisez plutôt une prise électrique.
pic.twitter.com/9T62SYen9T– FBI Denver (@FBIDenver) 6 avril 2023
La technique est appelée « juice jacking ». En résumé, il est possible qu’un malware ait été installé sur le port USB ou le câble USB connecté à l’une de ces bornes de recharge publiques. Pendant que votre téléphone est en charge, l'acteur malveillant peut être en mesure de l'infecter avec un virus ou un logiciel malveillant qui peut tout, du vol de données au suivi des frappes au clavier afin de mettre la main sur des informations sensibles comme les opérations bancaires informations d'identification.
Vidéos recommandées
L'agent de risque ici est que lorsque vous connectez votre téléphone ou votre ordinateur via une interface par câble USB, une poignée de main fiable est établie. Avec un tel privilège, et au lieu d'un logiciel de protection contre les logiciels malveillants actif sur votre système, il devient extrêmement pratique de transférer fichiers malveillants pour de mauvaises actions comme l'exécution de logiciels publicitaires, l'exploitation des ressources intégrées pour l'extraction de cryptomonnaies en arrière-plan, l'espionnage et rançongiciel.
De l’extraction de fichiers stockés sur votre téléphone ou ordinateur portable à l’injection de logiciels malveillants, de nombreux dégâts peuvent être causés. La génération actuelle de téléphones et ordinateurs portables désactivez le transfert de données par défaut et chaque fois que vous connectez un câble USB, une invite à l'écran apparaît vous demandant si vous souhaitez utiliser la connexion USB pour le transfert de données ou simplement pour charger. Inutile de préciser que la connexion USB sert uniquement au chargement et à aucune autre activité.
En 2011, des chercheurs ont créé un kiosque de chargement compromis et chargé de logiciels malveillants dans le but de sensibiliser l'opinion publique à ce problème. Quelques années plus tard, des experts en sécurité ont mis au point un autre dispositif de ce type (appelé Mactan) qui pourrait charger des logiciels malveillants sur un iPhone ou iPad sous couvert de le charger.
De plus, l’avertissement du FBI n’est pas le premier avis de ce type. En 2019, le Comté de Los Angeles a également émis un avertissement contre le juice jacking, alertant les citoyens que de mauvais acteurs peuvent déployer des prises USB infectées dans des lieux publics pour faire des ravages. Mais si vous devez recharger un appareil dans un lieu public, voici quelques mesures de sécurité que vous devez garder à l’esprit :
- Si possible, trouvez une prise murale CA pour charger au lieu d'un kiosque avec plusieurs câbles qui y pendent.
- Gardez toujours votre téléphone verrouillé pendant le chargement. Mieux encore, éteignez votre téléphone ou votre ordinateur portable.
- Emportez une solution de chargement portable comme une batterie externe si vous avez souvent besoin de recharger votre appareil en déplacement.
- Obtenir un Périphérique d'intercommunication USB, car ils désactivent la broche de transfert de données et autorisent uniquement le transfert de charges.
Recommandations des rédacteurs
- 4 raisons pour lesquelles vous devriez absolument acheter ce téléphone Android à 599 $
- Pourquoi vous ne pouvez pas utiliser Apple Pay chez Walmart
- J'ai utilisé le téléphone avec appareil photo préféré des YouTubers en 2023 et je n'ai pas été impressionné
- 5 fonctionnalités cachées de l’iPhone 14 Pro que vous devez utiliser
- Mode de verrouillage de l'iPhone: comment utiliser la fonction de sécurité (et pourquoi vous devriez le faire)
Améliorez votre style de vieDigital Trends aide les lecteurs à garder un œil sur le monde en évolution rapide de la technologie avec toutes les dernières nouvelles, des critiques de produits amusantes, des éditoriaux perspicaces et des aperçus uniques.
