La légende urbaine sur la charge des téléphones qui ne mourra jamais

‘Quel est pire, votre téléphone qui s’éteint ou quelqu’un qui vole toutes vos données? Depuis des années, on vous a dit que ce choix pourrait s’offrir à vous, grâce à quelque chose qu’on appelle « le jacking de jus ». Le jacking de jus, c’est quand quelqu’un altère une station de recharge ou un port USB, ce qui lui permet de siphonner vos données ou d’installer un logiciel malveillant sur votre téléphone pendant que vous rechargez votre batterie. À partir d’avril et tout l’été, tout le monde, de l’FBI à la police de Huntley, dans l’Illinois, a prévenu le public du jacking de jus. Cela semble être une nouvelle menace active. Il y a juste un problème : ce n’est pas le cas. Les chances qu’une charge de téléphone ruine votre vie ne sont pas nulles, mais elles sont extrêmement faibles. Il n’y a aucun cas connu de jacking de jus au-delà des démonstrations de faisabilité. La vague d’avertissements que nous recevons maintenant ne provient pas d’attaques réelles, mais de précédents avertissements. Le jacking de jus est un ouroboros de la cybersécurité qui ne mourra jamais. «Compte tenu du nombre de menaces sérieuses et actives sur lesquelles les gens ont légitimement à s’inquiéter, il me semble que la moyenne des utilisateurs ne devrait pas s’inquiéter de cela du tout», a déclaré Brian Krebs, l’expert en cybersécurité qui a inventé le terme « jacking de jus », à Vox. Le monde a été introduit au jacking de jus pour la première fois en 2011 lorsqu’une démonstration lors de la conférence sur le piratage et la cybersécurité DEF CON a montré que c’était possible. Brian Markus, cofondateur d’Aries Security, et un autre chercheur, Robert Rowley, ont vu que la recharge USB était une vulnérabilité potentielle et ont construit une station de recharge pour le prouver. Ils ont mis le kiosque sur le sol et ont attendu de voir qui serait attiré par ses promesses de charge de batterie gratuite et facile. Plus de 360 personnes, dont beaucoup étaient des pirates informatiques et des professionnels de la cybersécurité expérimentés, ont branché leur téléphone en panne sans hésiter. Lorsqu’ils l’ont fait, ils ont été accueillis par un message sur l’écran du kiosque leur disant de ne pas faire confiance aux stations de recharge publiques aléatoires.’

Share the Post: