Attention au juice jacking ! Les hackers utilisent les bornes de recharge USB pour voler vos données
Les bornes de recharge USB publiques sont systématiquement prises d'assaut dans les gares et autres lieux publics. Ce sont pourtant des vecteurs de cyberattaque avérés, cat les hackers l'ont bien compris. Lorsqu'il s'agit de recharger leur téléphone, les gens baissent leur garde et oublient toute précaution.
La police d’Odisha, un État côtier de l’est de l’Inde, a publié un message alarmiste sur Twitter, enjoignant les citoyens à éviter les stations de recharge publiques. Le post dit en substance : “ne chargez pas vos portables dans des lieux publics comme les stations de recharge mobile, les stations USB etc. Les cybercriminels essaient de voler les informations personnelles contenues dans vos appareils et d’installer des malware dans votre téléphone”. Cette technique, connue sous le nom de juice jacking, n’a rien de nouveau, mais le message de la police d’Odisha a le mérite de nous rappeler que les bornes de recharge USB sont une porte d'entrée pour les hackers.
Don't charge your mobiles at public places like mobile charging station, USB power station etc. Cyber fraudsters are trying to steal your personal information from mobile and installing the malware inside your phone. #StayCyberSafe pic.twitter.com/CubCnYlJn7
— Odisha Police (@odisha_police) September 15, 2022
Une expérience menée par NBC en 2020 montre à quel point les gens sont peu regardants sur la sécurité lorsque leur téléphone est en passe de s’éteindre par manque de batterie. Un expert en cybersécurité a installé une borne de recharge équipée d’outils permettant de s’introduire dans les smartphones qui y sont branchés. Il a ensuite placé son dispositif dans un lieu passant de San Diego. En quatre heures, plusieurs dizaines de personnes sont venues profiter de cette borne de recharge gratuite. L’expert a alors eu accès en direct, sur un écran séparé, aux messages Facebook d’une personne, ou encore au numéro de carte de crédit de la journaliste qui couvrait son expérience.
Les gens ne se méfient pas assez des stations de recharge USB
Les premières démonstrations de juice jacking se sont déroulées pendant une convention de hackers DEF CON de 2011 et les chercheurs n’ont depuis cessé d’essayer d’alerter les gens sur le danger que comporte le fait d’utiliser les bornes de recharge mises à disposition du public. Comme les câbles USB peuvent véhiculer de l’énergie autant que des données, il suffit au pirate d’installer un malware dans la borne de recharge publique pour être en mesure d’infecter tout smartphone qui s’y branche. Pire encore, certains câbles USB permettent de voler des données à distance. Combien de fois vous est-il arrivé d'utiliser le câble posé nonchalamment à disposition ?
Bien évidemment, seules les prises USB sont susceptibles d’être piratées. Vous ne risquez rien à brancher votre appareil sur une prise électrique classique, avec votre propre câble et votre propre chargeur. Si toutefois vous vous retrouvez dans l’obligation de charger votre smartphone sur une station de recharge en public, observez attentivement l’écran de votre appareil. À la moindre notification suspecte, débranchez immédiatement le combiné.
-
Le piratage d’adresses mail explose et la France fait partie des pays les plus visésSelon le dernier rapport de Surfshark qui les enregistre depuis 2004, le nombre d’adresses mail piratées a grimpé en flèche début 2024. Parmi les pays les plus touchés, la France est malheureusement en très bonne position. Les cyberattaques sont en…
-
Des cyberattaques aléatoires s’abattent sur les réseaux du monde entier, personne n’est à l’abri
Les experts en Cybersécurité Cisco notent une forte augmentation d’un certain type de cyberattaque partout dans le monde. Étonnamment, les pirates n’utilisent pas de techniques sophistiquées, au contraire. Mener une cyberattaque, que ce soit sur un individu en particulier ou…
-
Ce nouveau malware est indétectable par les antivirus sur Windows, tous aux abris !
Mauvaise nouvelle pour les utilisateurs de Windows, une nouvelle variante inquiétante du célèbre logiciel malveillant Raspberry Robin est apparue. Selon les chercheurs, elle est pratiquement indétectable par les principales solutions antivirus et de sécurité des points d’accès. La société de…
-
Ce jouet connecté pour enfant peut prendre feu à tout moment, ne l’utilisez plus !
Si votre enfant utilise une mini-enceinte Yoto Mini, récupérez immédiatement l’appareil. En effet, le constructeur vient d’alerter les utilisateurs au sujet d’un problème sur la batterie susceptible de surchauffer en cas de charge élevée. Cette anomalie représente des risques de…
-
Si vous êtes client Floa Bank, attention à ces faux mails de phishing !
Avis aux clients de la Floa Bank, la banque en ligne du groupe Casino, des emails frauduleux circulent actuellement sur la toile. Cette campagne de phishing vise à récupérer vos informations bancaire. Si vous êtes un habitué des hypermarchés Casino…
-
Phishing, piratage : au moindre doute, consultez cette liste de 8000 sites frauduleux
Face à la menace grandissante du piratage en France, l’ACPR et l’AMF ont constitué un répertoire gigantesque contenant plus de 8000 sites dangereux et adresses mail frauduleuses. Accessible à tout moment, cette liste peur s’avérer précieuse pour vérifier que vous ne…
-
Le PSG visé par une cyberattaque, les données des supporters sont en danger
Le Paris Saint-Germain rejoint la liste des institutions françaises récemment ciblées par des cyberattaques, avec sa billetterie en ligne compromise. Cette attaque pourrait avoir de graves conséquences quant à la sécurité des informations personnelles des supporters. La cybersécurité en France…
-
Les hackers peuvent désormais paralyser un site Web en quelques secondes, voici comment
Dans un contexte où les cyberattaques sont en augmentation alarmante, une faille récemment identifiée dans le protocole HTTP/2 vient ajouter une couche d’inquiétude pour la sécurité des sites web. Cette nouvelle faille pourrait simplifier l’exécution d’attaques par interruption de service…
-
Google porte plainte contre deux arnaqueurs qui ont utilisé le Play Store pour gagner des millions d’euros
Google est le premier grand nom de la tech à porter plainte directement contre deux arnaqueurs s’en prenant à ses utilisateurs. Ces derniers ont mis au point plusieurs dizaines d’applications qu’ils publiaient ensuite sur le Play Store, incitant leurs victimes…
-
Les pirates volent votre visage pour déverrouiller toutes vos applications sensibles, comment se protéger
La technologie de reconnaissance faciale, intégrée à nos vies quotidiennes, est désormais la cible d’une nouvelle forme de cyberattaque. Découvrez comment sécuriser votre identité numérique face à cette menace émergente. La reconnaissance faciale est devenue une commodité moderne, nous permettant…
