# data[].attributes.attachment_link.title
Clé USB - Risques et menaces liés aux clés USB

# data[].attributes.attachment_link.description
Les clés USB (Universal Serial Bus) représentent aujourd'hui un support privilégié pour le stockage et le transport de données et donc leur vol ou l'inoculation de parasites. Elles permettent une utilisation beaucoup plus souple et un espace disponible beaucoup plus important que les autres supports amovibles utilisés aussi bien dans le cadre professionnel que personnel.

# data[].attributes.attachment_link.readable_text
Une faille, nommée Bad USB, vient d'être découverte. Cette dernière rend tous les ordinateurs vulnérables à cause des périphériques USB, et il est pour le moment impossible de s'en prémunir.
Imaginez qu'on découvre une faille de sécurité qui concerne tous les ordinateur s, et donc tous les utilisateurs du monde. Imaginez également qu'il soit impossible de se prémunir contre ce problème. Maintenant, sachez que tout cela est une réalité. Des chercheurs ont trouvé une importante faille de sécurité qui concerne tous les périphériques USB.

N'importe quel objet branché sur votre périphérique, tel une clé USB, peut infecter votre ordinateur et mettre en danger votre ordinateur ou les données personnelles stockées à l'intérieur, selon Le Nouvel Observateur.
Une faille très dangereuse
Ce sont Karsten Nohl et Jockob Lell qui ont trouvé un moyen d'utiliser n'importe quel périphérique USB pour infecter un ordinateur, grâce à une faille qui porte le doux nom de "Bad USB". Pour cela, ils ont reprogrammé les firmware, qui ouvriront l'accès à n'importe quel virus.

La faille permet d'infecter un ordinateur même s'il est éteint et de voir, grâce à une copie de tout ce qui est saisi au clavier, tous les mots de passe ou les données importantes que l'utilisateur aurait préféré garder pour lui. " Quand vous mettez quelque chose dans votre port USB, cela demande beaucoup de confiance", a expliqué à Ars Technica, Karsten Nohl du Security Research Labs de Berlin.

" Quoi que ce soit, il peut toujours y avoir quelques codes sur le dispositif capables de devenir malfaisant. Chaque fois que quiconque connecte un périphérique USB sur votre ordinateur, vous vous fiez pleinement. C'est pareil de dire 'voici mon ordinateur. Je vais m'éloigner 10 minutes. S'il te plait, ne fais rien de mal'", a t-il poursuivi.
Pas de solution miracle pour se protéger
Pour ne pas se faire piéger, seule la vigilance finit par payer. Il est conseillé de ne pas utiliser de clés USB trouvées par hasard ou offertes gracieusement, car selon une étude de l'entreprise de sécurité Sophos, la plupart seraient porteuses de virus.

De plus, cette faille est inquiétante car n'importe quel Anti-Virus sera incapable de la détecter, et même un reformatage de votre bonne vieille machine ne permettra pas d'éliminer ce malware, qui restera toujours dangereux et rendra votre ordinateur vulnérable pour toujours.

Petit ouf de soulagement, quand même. Les deux chercheurs venant de découvrir cette faille très dangereuse, elle ne serait pas encore entre les mains des Hackers du monde entier. Et s'il n'existe aucun moyen de réellement se protéger, ce ne serait pas pour très longtemps. Le Nouvel Observateur indique que les deux chercheurs à l'origine de cette découverte devraient donner des éléments pour s'en prémunir lors de la conférence de Hackers BlackHat 2014, en fin de semaine.

# data[].attributes.attachment_link.title
Faille de sécurité : les périphériques USB, source de tous les dangers ?

# data[].attributes.attachment_link.description
Une faille, nommée Bad USB, vient d'être découverte. Cette dernière rend tous les ordinateurs vulnérables à cause des périphériques USB, et il est pour le moment impossible de s'en prémunir. Imaginez qu'on découvre une faille de sécurité qui concerne tous les ordinateur s, et donc tous les utilisateurs du monde.

# data[].attributes.attachment_link.readable_text
Atlantico : Le malware est le mal des clés USB qui sont considérées comme des passoires informatiques. Est-il possible de les contrôler et d'échapper à ces logiciels malveillants ?

Michel Nesterenko : Depuis l'an 2000, les risques inhérents à l'utilisation des clefs USB sont bien connus. Un virus dans une clef USB est un peu comme le virus du Sida. La clef USB est l'acte sexuel et la personne infectée à cause de comportements à risques propage le virus. Notre ordinateur est la victime. Ce n'est pas l'acte sexuel (la clef USB) qui est coupable, c'est le virus du Sida. De même pour la clef USB, c'est le virus informatique qui pose problème, pas la clef USB en elle-même. Ce sont les comportements à risques, c'est à dire la non utilisation de parre-feu et d'antivirus (les préservatifs dans l'analogie du Sida) au niveau de l'ordinateur qui facilitent la propagation.

Si on supprime la clef USB, ce serait comme si on interdisait l'acte sexuel. Dans ce cas la race humaine disparaitrait à terme.

Il n'est pas concevable aujourd'hui pour les entreprises de fonctionner sans clefs USB, la perte de productivité serait très sensible. Le petit format facilite le transport d'une très grande quantité de données au fond de nos poches. Rien de plus facile que de transporter la clef en salle de conférence pour une présentation au Conseil d'administration. Et voilà un virus et ou cheval de Troie qui prend en otage l'ordinateur de la salle du conseil et enregistre tous les débats. Puis au moment donné, l'intrus informatique se connecte automatiquement sur internet pour transférer les enregistrements à son maître. Qui n'a pas récupéré des fichiers volumineux sur l'ordinateur d'un collaborateur via une clef USB ? Ou ramené des dossiers sensibles à la maison pour y travailler pendant le weekend sur l'ordinateur familial non protégé ? Tout contact avec une clef infectée est source de compromission grave.

Quel est le degré de risque d'une clé USB aujourd'hui ? Comment détecter qu'une clé USB contient des logiciels malveillants capables de détruire un appareil informatique ?

On ne peut pas parler de sécurisation d'une clef USB, cela relève du non-sens. Dans une certaine mesure des ordinateurs avec logiciels à jour, un parre-feu bien structuré, un anti-virus à jour, avec en plus une surveillance du réseau intégrant les derniers perfectionnements, tout cela peut permettre de limiter la propagation des virus et chevaux de Troie ainsi que les dégâts qui en résultent.

Deux chercheurs en sécurité informatique, Karsten Nohl et Jakob Lell, ont détecté une faille plus importante qui peut être source de piratage. En développant une solution de piratage (BadUSB) pour un test, ils ont conclu qu'une fois le firmware infecté, il est impossible de faire marche arrière. La clé USB peut-elle être utilisée comme arme ?

Cette détection d'une nouvelle faille n'est qu'une péripétie dans une course sans fin entre les moyens d'attaque et les moyens de défense. La clef USB est un outil de productivité mais aussi une arme de premier ordre entre les mains d'un espion industriel ou d'un espion cherchant à neutraliser les ordinateurs des forces militaires ennemies. Au début de l'informatique, c'était les aimants pouvant effacer les bandes magnétiques qui étaient la source principale d'inquiétudes. Aujourd'hui, la clef USB pratiquement indétectable permet d'introduire, en quelques instants, un logiciel d'attaque complexe, de grande taille, au cœur même du système informatique de l'ennemi. Plutôt que de mettre en panne l'ordinateur cible, il est souvent plus efficace de le faire mentir d'où l'utilité du logiciel complexe.

Quels pourraient être les potentiels dangers de son utilisation dans des zones à risque ? La seule solution pourrait-elle être de ne plus utiliser cet outil à terme ?

Dans certains laboratoires de recherche, les clefs USB sont totalement interdites mais il s'agit là de cas très limités et circonscrits. La clef USB ne tue pas les êtres humains directement comme un fusil ou une bombe. Mais les pannes informatiques peuvent avoir des effets secondaires graves. Par exemple, sur des voitures de plus en plus informatisées, il serait possible de neutraliser à un point donné le système de freinage. Comme pour le sexe, dont on ne peut pas se passer, il est illusoire de vouloir se passer de clefs USB ou du système de mémoire flash qui en est l'essence. Il faut donc apprendre à vivre avec et bien utiliser tous les vaccins informatiques à notre disposition.

# data[].attributes.attachment_link.title
Alerte aux clés USB, potentiellement toutes infectées par un virus désormais hors de contrôle

# data[].attributes.attachment_link.description
Michel Nesterenko : Depuis l'an 2000, les risques inhérents à l'utilisation des clefs USB sont bien connus. Un virus dans une clef USB est un peu comme le virus du Sida. La clef USB est l'acte sexuel et la personne infectée à cause de comportements à risques propage le virus.

# data[].attributes.body
Juridiques, Économiques, Marketing...

# data[].attributes.body
Document rédigé par l'Agence nationale de la sécurité des systèmes d'information

# data[].attributes.attachment_link.readable_text
USBGrabber est une petite application freeware pour Windows plutôt démoniaque car elle se loge dans la barre de notification de Windows et copie les fichiers de n'importe quelle clé USB insérée sur votre ordinateur de manière silencieuse... Autant vous dire que si quelqu'un a installé cette application sur son ordinateur, n'insérez surtout pas votre clé USB dans son ordi... Vous risqueriez de vous faire voler tous vos petits secrets.

USBGrabber présente tout un tas d'options qui permettent de sélectionner le nom, l'extension, ou la taille des fichiers...etc que vous voulez pomper...

Si vous voulez tester la chose à des fins " éducatives " (bien sûr !), c'est par ici que ça se télécharge.

! Promotion temporaire !

# data[].attributes.attachment_link.description
USBGrabber est une petite application freeware pour Windows plutôt démoniaque car elle se loge dans la barre de notification de Windows et copie les fichiers de n'importe quelle clé USB insérée sur votre ordinateur de manière silencieuse... Autant vous dire que si quelqu'un a installé cette application sur son ordinateur, n'insérez surtout pas votre clé USB dans son ordi...

# data[].attributes.attachment_link.readable_text
Gare aux clés USB qui se retrouveraient comme par magie dans vos boîtes aux lettres (les vraies). En Australie, la police de Pakenham (à une cinquantaine de kilomètres de Melbourne) prévient les habitants de ne surtout pas brancher ces mystérieuses clés dans leurs ordinateurs.

La police australienne ne dit pas si elle connait les " facteurs " qui sèment dans les boîtes aux lettres de la ville ces clés USB infectées. Toujours est-il qu'elles sont " extrêmement dangereuses ", selon l'alerte des autorités, qui demandent aux habitants d'éviter de brancher ces périphériques dans leurs ordinateurs ou d'autres appareils.

Les policiers, qui ne précisent pas non plus la nature des malwares qui trainent dans ces clés, font également circuler une image de deux de ces périphériques, soigneusement protégés par un film plastique. Qui n'auraient pas envie de savoir ce qui se trouve à l'intérieur ? Pour la santé de son PC, mieux vaut éviter d'épancher sa soif de curiosité...

Attention, clés USB méchantes

Des programmes malveillants peuvent en effet se trouver dans ces produits, qui permettent par exemple de prendre le contrôle des ordinateurs dans le dos des utilisateurs, ou de voler des informations confidentielles précieuses - correspondance électronique, mais aussi numéros de cartes bancaires et autres données.

Des clés USB vecteurs d'infection, ce n'est pas vraiment une première. Mais qu'elles soient distribuées de cette manière, c'est déjà plus original. Ce n'est pas une raison pour se jeter dessus : les clés USB de provenance inconnue ou douteuse ont vocation à être détruite sans autre forme de procès.

# data[].attributes.attachment_link.title
Ne branchez pas une clé USB reçue mystérieusement dans la boîte aux lettres | Journal du Geek

# data[].attributes.attachment_link.description
Gare aux clés USB qui se retrouveraient comme par magie dans vos boîtes aux lettres (les vraies). En Australie, la police de Pakenham (à une cinquantaine de kilomètres de Melbourne) prévient les habitants de ne surtout pas brancher ces mystérieuses clés dans leurs ordinateurs.

# data[].attributes.attachment_link.readable_text
Pour détruire son PC et rendre ses données inutilisables, plus besoin de jeter l'appareil contre un mur ou de le fracasser avec un marteau. Depuis le 30 août, il est possible d'acheter sur internet, pour 49,95 dollars (environ 45 euros) une clé USB d'un nouveau genre, intitulée USB Killer 2.0.

Sa particularité ? Sa puissance dévastatrice. En insérant la clé - réutilisable - dans le port USB, celle-ci envoie à chaque seconde une décharge électrique de 240 volts dans l'ordinateur. De quoi "griller" rapidement, et de manière irréversible, 95% des appareils, selon les tests effectués par la marque. Et pour cause : les terminaux USB ne sont évidemment pas faits pour supporter une telle tension.

Du hacker russe à la société hongkongaise

Selon la société, basée à Hong-Kong mais qui ne communique ni son numéro d'entreprise, ni son adresse, ni le nom de ses dirigeants, USB Killer est un "outil de test informatique" doté des meilleures intentions.

" Nos tests internes ont montré que la plupart des outils informatiques destinés au grand public ne sont pas assez protégés", déplore l'entreprise dans un billet de blog. Pour alerter l'immense majorité des constructeurs, coupables de " ne pas protéger les consommateurs", l'équipe " d'amis et d'ingénieurs" derrière la clé a donc tout simplement décidé... de la commercialiser. Pour qu'ils puissent se rendre compte des dégâts ?

Officiellement, sa cible de clients se compose des constructeurs de matériel informatique et des "pen-testeurs", c'est-à-dire les professionnels chargés d'évaluer la sécurité des systèmes informatiques. Mais on imagine mal ceux-ci s'en servir. A quoi bon vérifier la solidité d'un système si on risque de le détruire complètement en le testant ? Ce serait une belle démonstration par l'absurde.

La première version de l'USB Killer date de 2015. Elle a été créée par un hacker russe, salarié d'une entreprise d'informatique, dans le but d'alerter sur les dangers des attaques via les ports USB. Et d'inciter le grand public à ne jamais utiliser une clé USB dont on ne connaît pas la provenance, car celle-ci pourrait comporter un virus, ou, pire, détruire carrément l'ordinateur.
| Pour aller plus loin. Le pire de la high tech : arme-smarphone, matelas anti-infidélité, business de la délation...
Marketing hypocrite

Si les testeurs de matériel informatique n'ont pas vraiment intérêt à utiliser USB Killer, à qui se destine vraiment cet engin destructeur ? Vraisemblablement à ceux qui voudraient rendre leur PC complètement inutilisable avant de le jeter (et qui seraient prêts à payer cher pour cela), mais aussi aux cybercriminels.

Consciente que sa technologie peut et sera vraisemblablement utilisée contre les consommateurs qu'elle prétend défendre, l'entreprise prend soin de minorer sa responsabilité.

"Inévitablement, le sujet des abus a été soulevé, écrit-elle. Nous croyons que les constructeurs informatiques ont la responsabilité vis-à-vis de leurs clients de leur fournir un niveau de sécurité adéquat. Prendre conscience du problème les forcera à le faire".

La mauvaise foi n'étouffe visiblement pas les concepteurs. "N e pas rendre disponible cet outil n'empêchera pas son utilisation contre le public, les méchants se les procureront de toutes façons", ajoutent-ils. Disponible à la vente depuis le 30 août, l'USB Killer 2.0, livré " dans un emballage discret", est déjà momentanément épuisé.

# data[].attributes.attachment_link.title
Le marketing hypocrite de l'USB Killer, la clé "tueuse de PC"

# data[].attributes.attachment_link.description
Présentée comme un "outil de test informatique" et vendue par une mystérieuse société basée à Hong-Kong opérant dans le "secteur de la sécurité", la clé USB Killer 2.0 peut griller un PC en quelques secondes par électrocution. Radical, dangereux et contre-productif.