L’urban legende sur la charge des téléphones qui ne meurt jamais

Quelle est pire, votre téléphone qui s’éteint ou quelqu’un qui vole toutes vos données? Depuis des années maintenant, on vous a dit que vous pourriez faire face à ce choix, grâce à quelque chose qu’on appelle le «juice jacking». Le juice jacking est quand quelqu’un altère une station de recharge ou un port USB, ce qui lui permet de siphonner des données de votre téléphone ou d’installer un logiciel malveillant dessus pendant que vous rechargez votre batterie. À partir d’avril et tout l’été, tout le monde, de l’FBI aux services de police de Huntley, dans l’Illinois, a averti le public du danger du juice jacking. Cela semble être une nouvelle menace active. Il y a juste un problème: ce n’est pas le cas. Les chances qu’une charge de téléphone ruine votre vie ne sont pas nulles, mais elles sont extrêmement faibles. Il n’y a aucun cas connu de juice jacking au-delà de démonstrations de faisabilité. La vague d’avertissements que nous recevons maintenant ne provient pas d’attaques réelles, mais d’avertissements précédents. Le juice jacking est un ouroboros de cybersécurité qui ne meurt jamais. «Compte tenu du nombre de autres menaces sérieuses et actives de sécurité auxquelles ils font face, il me semble que les utilisateurs ordinaires ne devraient pas s’inquiéter de cela du tout», a déclaré Brian Krebs, l’expert en cybersécurité qui a inventé le terme «juice jacking», à Vox. Le monde a été introduit pour la première fois au juice jacking en 2011 lors d’une démonstration à la conférence de hacking et de cybersécurité DEF CON montrant que c’était possible. Brian Markus, cofondateur d’Aries Security, et un autre chercheur nommé Robert Rowley, ont vu que la recharge USB était une vulnérabilité potentielle et ont construit une station de recharge pour le prouver. Ils ont mis le kiosque sur le sol et ont attendu de voir qui serait attiré par ses promesses de charge de batterie gratuite et facile. Plus de 360 personnes, dont beaucoup étaient des pirates informatiques expérimentés et des professionnels de la cybersécurité, ont branché leurs téléphones mourants sans hésiter. Lorsqu’ils l’ont fait, ils ont été accueillis par un message sur l’écran du kiosque les avertissant de ne pas faire confiance aux stations de recharge publiques aléatoires.

Share the Post: