L’histoire urbaine selon laquelle la charge de téléphone ne mourra jamais

‘Qu’est-ce qui est pire, que votre téléphone s’éteigne ou que quelqu’un vole toutes vos données? Depuis des années, on vous a dit que vous pourriez faire face à ce choix, grâce à quelque chose qu’on appelle le «juice jacking». Le juice jacking est quand quelqu’un altère une station de recharge ou un port USB, ce qui lui permet de siphonner des données de votre téléphone ou d’y installer un logiciel malveillant pendant que vous rechargez votre batterie. A partir d’avril et jusqu’à l’été, tout le monde, de l’FBI aux policiers de Huntley, dans l’Illinois, a prévenu le public du danger du juice jacking. Cela semble être une nouvelle menace active. Il y a juste un problème: ce n’est pas le cas. Les chances qu’une charge de téléphone ruine votre vie ne sont pas négligeables, mais elles sont extrêmement faibles. Il n’y a aucun cas connu de juice jacking au-delà de démonstrations de la faisabilité. La vague d’avertissements que nous recevons maintenant ne provient pas d’attaques réelles, mais d’avertissements précédents. Le juice jacking est un ouroboros de la cybersécurité qui ne meurt pas. «Compte tenu du nombre de autres menaces sérieuses et actives de sécurité auxquelles les gens doivent légitimement s’inquiéter, il me semble que l’utilisateur moyen ne devrait pas s’inquiéter de cela du tout», a déclaré Brian Krebs, l’expert en cybersécurité qui a inventé le terme «juice jacking», a déclaré à Vox. Le monde a été introduit pour la première fois au juice jacking en 2011 lorsqu’une démonstration lors du DEF CON, un salon de l’informatique et de la cybersécurité, a montré que c’était possible. Brian Markus, co-fondateur de Aries Security, et un autre chercheur nommé Robert Rowley, ont vu que la charge USB représentait une vulnérabilité potentielle et ont construit une station de recharge pour le prouver. Ils ont mis le kiosque sur le sol et ont attendu de voir qui serait attiré par ses promesses de charge de batterie gratuite et facile. Plus de 360 personnes, dont beaucoup étaient des pirates informatiques et des professionnels de la cybersécurité expérimentés, ont branché leurs téléphones mourants sans hésiter. Quand ils l’ont fait, ils ont été accueillis par un message sur l’écran du kiosque leur disant de ne pas faire confiance aux stations de recharge publiques aléatoires.’

Share the Post: