À quel point devez-vous faire attention lorsque vous chargez votre téléphone lorsque vous êtes en déplacement ? Et comment rester en sécurité tout en gardant votre appareil sous tension ? Sky News a demandé des conseils d’experts.
Par Tom Acres, journaliste technologique
mardi 11 avril 2023 17:59, Royaume-Uni
Le FBI a averti les gens d’éviter les ports de recharge publics gratuits, comme ceux que vous avez probablement déjà utilisés dans les aéroports et les cafés.
Le service américain de renseignement et de sécurité intérieure a déclaré que les pirates “avaient compris” comment les utiliser pour infecter des appareils avec des logiciels malveillants et d’autres logiciels de surveillance.
« Emportez votre propre chargeur et cordon USB et utilisez plutôt une prise électrique », a déclaré sa succursale de Denver.
Le tweet a été programmé pour le week-end de Pâques, lorsque de nombreux Américains se sont rendus pour voir des amis et de la famille, mais on ne pense pas qu’il ait été lié à une augmentation spécifique du niveau de menace.
Mais à quel point devez-vous être prudent lorsque vous chargez votre téléphone lorsque vous êtes en déplacement ? Et comment rester en sécurité tout en gardant votre appareil sous tension ?
Sky News a demandé conseil.
En quoi les bornes de recharge publiques sont-elles dangereuses ?
Les experts en cybersécurité parlent de deux principales méthodes de “jacking” qui ciblent ceux qui utilisent des ports USB publics.
Le premier est le “juice jacking”, qui voit les criminels charger des logiciels malveillants sur les bornes de recharge publiques pour accéder de manière malveillante aux appareils pendant qu’ils sont en cours de chargement.
Ce logiciel malveillant peut ensuite être utilisé pour voler des informations d’identification de compte, des informations financières et d’autres détails.
Un autre est le “vidéo jacking”, où un équipement caché dans un point de charge compromis enregistre des images de tout ce qui se passe sur un appareil lorsqu’il est branché – de la saisie de mots de passe à la rédaction d’e-mails.
Muhammad Yahya Patel, ingénieur en chef de la sécurité chez Check Point, a déclaré à Sky News que ces bornes de recharge publiques étaient rarement vérifiées pour détecter des signes de falsification.
“C’est ce sur quoi les criminels puisent et sur lesquels ils s’appuient”, a-t-il déclaré, “il est donc très important d’être conscient – et oui, c’est certainement un bon conseil d’éviter complètement les ports de chargement USB publics”.
En savoir plus:
WH Smith victime d’une cyberattaque
Une attaque contre un ransomware cible le NHS
Qu’en est-il des prises de courant régulières ?
Alors que les ports USB font de plus en plus partie des bornes de recharge publiques, les points de prise réguliers sont un pari beaucoup plus sûr.
C’est parce que les câbles USB sont conçus pour le partage de données ainsi que pour alimenter un appareil – c’est pourquoi la plupart des téléphones devraient vous demander “Voulez-vous faire confiance à cet appareil ?” message lorsque vous branchez via USB.
M. Patel a déclaré qu’il était “extrêmement improbable et difficile” d’effectuer une attaque de logiciel malveillant via une prise à trois broches normale, qui ne fournit que de l’alimentation.
Il en va de même pour les appareils tels que les tablettes, les ordinateurs portables et les consoles de jeux portables, qui adoptent de plus en plus la même norme de charge USB-C.
Que puis-je faire d’autre pour rester en sécurité ?
Si vous pouvez vous permettre d’apporter de la technologie supplémentaire avec vous lors de vos déplacements, il existe des options plus sûres pour garder vos appareils chargés.
Les banques d’alimentation et les batteries deviennent de plus en plus portables et abordables.
Le FBI a recommandé aux personnes de voyager avec un câble de charge uniquement, ce qui empêcherait la réception ou l’envoi de données pendant la charge.
M. Patel a déclaré que les modules complémentaires de câble de blocage de données peuvent essentiellement appliquer le même tampon à n’importe quel autre câble – ce sont essentiellement des adaptateurs qui ressemblent un peu à des clés USB rétro.
“Vous pouvez également bénéficier d’une protection supplémentaire simplement en gardant votre appareil verrouillé lorsqu’il est branché”, a-t-il ajouté.
Les risques vont-ils augmenter ?
Alors que le tweet du FBI était une annonce de service public standard, les experts ont averti que les cybercriminels sont de plus en plus aptes à cibler nos données.
M. Patel a déclaré que les récompenses potentielles pour tout pirate informatique ne faisaient qu’augmenter à mesure que nous étions plus nombreux à siphonner davantage de nos vies personnelles et professionnelles sur nos appareils.
“Nous voyons maintenant des lignes floues avec de nombreuses personnes qui utilisent leur appareil personnel à des fins professionnelles, ou même ont un téléphone professionnel séparé, et il y a donc ce risque supplémentaire pour les entreprises”, a-t-il déclaré.
“Si des données sont capturées à partir de cet appareil, cela pourrait constituer un risque pour l’organisation pour laquelle vous travaillez ainsi que pour vos propres données, c’est pourquoi il est important que les gens soient bien conscients.
“Ne branchez pas si vous ne savez pas ou ne faites pas confiance d’où ça vient.”
