Maj. le 22 août 2019 à 10 h 03 min

Vous avez oublié votre chargeur de smartphone ? Ne demandez pas le sien à n’importe qui et évitez les stations de recharge publiques. Des pirates peuvent insérer des logiciels malveillants dans les câbles afin de prendre le contrôle à distance des appareils.

chargeur smartphone
Crédit : Santeri Viinamäki / Wikimedia

Attention si vous empruntez un chargeur de smartphone, celui-ci pourrait être piégé. Charles Henderson, directeur de l’équipe de sécurité X-Force Red de chez IBM, lance l’alerte. Il explique que les câbles des chargeurs peuvent abriter des logiciels malveillants, qui peuvent permette à des pirates de prendre le contrôle des appareils qui y sont branchés. « Dans un contexte informatique, partager des câbles revient à partager votre mot de passe, car c’est le niveau d’accès que vous transmettez de manière cruciale avec ce type de technologie », explique-t-il dans des propos relayés par Forbes (via Capital).

Chargeur de smartphone : attention aux risques de piratage

Exemple : lors de la conférence DEF CON Hacking de Las Vegas qui se tenait au début du mois d’août 2019, un hacker a fait une démonstration avec un câble Apple modifié. Il s’en est servi pour brancher un iPod à un Mac. Puis, à distance, sans avoir d’accès physique ni à l’iPod ni à l’ordinateur, il a réussi à récupérer l’adresse IP et prendre le contrôle du Mac. D’après le pirate, un certain MG, il peut en plus effacer ses traces pour ne pas éveiller les soupçons.

Pour l’instant, il ne s’agit pas d’une menace d’ampleur immédiate. Mais cela pourrait le devenir selon Charles Henderson. « Le fait que nous n’ayons pas encore vu d’attaque généralisée ne signifie pas que nous ne le verrons pas, car cela fonctionne certainement », estime-t-il. Mieux vaut donc utiliser ses propres chargeurs et câbles pour être sûr, et éviter ceux qui sont disponibles en libre-service dans certains lieux publics.

Lire aussi : Chargeurs de smartphones : des médecins alertent sur les risques de brûlures

« Si vous étiez en voyage et réalisiez que vous avez oublié d'emporter vos sous-vêtements, vous ne demanderiez pas à tous vos compagnons de voyage si vous pouvez emprunter leurs sous-vêtements. Vous iriez dans un magasin acheter de nouveaux sous-vêtements », conclue sur une note de poésie l’expert en cybersécurité. Vous voilà prévenu.

Source : Capital

Réagissez à cet article !
Abonnez-vous gratuitement à la newsletter
Chaque semaine, le meilleur de Phonandroid dans votre boite mail !
Demandez nos derniers articles !
McAfee : l’antivirus a une énorme faille de sécurité

L’antivirus McAfee est victime d’une énorme faille de sécurité qui permet de contourner les mécanismes d’autodéfense du logiciel sur Windows. Et d’exécuter du code arbitraire dans le contexte des services McAfee. Une nouvelle faille critique touche trois éditions de l’antivirus…

Sécurité : Huawei subirait un million de cyberattaques par jour

D’après le chef de la sécurité de Huawei, l’entreprise repousserait une quantité impressionnante d’attaques informatiques. Des attaques à travers le monde entier, et des autorités américaines qui n’y seraient pas étrangères, selon l’entreprise. Si Huawei doit faire face à l’ire…