Il semble que nos informations ne soient jamais en sécurité dans le monde numérique. Karsten Nohl, expert en sécurité de SR Labs, a révélé aujourd’hui une nouvelle façon pour les pirates de pirater votre ordinateur : les périphériques USB.
Selon Nohl, les hackers envoient des logiciels à de petites puces qui contrôlent les fonctions des appareils. Ces programmes peuvent modifier la programmation des puces, puisqu’ils n’ont aucune protection contre cela et, par conséquent, les gadgets sci ponts pour voler des informations.
Cela se fait en explorant les éventuels bogues dans les logiciels dont l’utilisateur moyen ne sait peut-être même pas qu’ils existent. De plus, il est impossible de retracer l’origine des programmes malveillants, selon le chercheur, ce qui les rend encore plus difficiles à contrôler. Et l’antivirus utilisé sur l’ordinateur, by n’analyse pas les fichiers qui ne sont pas stockés en mémoire, ne détecte pas ces menaces.
Les clés USB testées par le laboratoire dont le code a été modifié en effectuant des activités malveillantes sur des ordinateurs innocents provenaient de clés USB et de smartphones, c’est-à-dire d’objets d’usage quotidien de pratiquement tout le monde. Plus précisément, ils ont testé des puces fabriquées par Phison Electronics et des appareils Android. Une fois mis en service, l’appareil peut espionner les communications, effacer les données et enregistrer les saisies, en plus de infecter tous les autres USB qui se connectent au PC.
Pour l’instant, il n’y a pas de solution à ce genre de menace. Mais Christof Paar, professeur à l’Université de Bochum qui a examiné l’étude de Nohl, voit un côté positif à cette découverte. Il espère que cela permettra d’attirer davantage l’attention sur le USBs désormais, à la fois pour trouver d’autres bogues et pour renforcer la sécurité du afin que les codes des puces ne soient pas modifiés facilement.
