En voyage ou simplement en balade, il est préférable d’éviter d’utiliser des stations de charge USB publiques dans les aéroports, les hôtels et d’autres lieux, car elles peuvent être utilisées pour injecter des logiciels malveillants directement dans votre smartphone.
Pour information, les connexions USB ont été conçues pour fonctionner à la fois comme moyen pour transférer des données et pour charger la batterie sans barrière stricte entre les deux. Des chercheurs en sécurité ont démontrer qu’ils pouvaient abuser des connexions USB pendant qu’un utilisateur pense simplement transférer de l’énergie électrique pour également transmettre des données.
De nouvelles cyberattaques appelées « juice jacking » se multiplient. Déjà en 2013, lors de la conférence Black Hat, le chargeur mural USB « Mactans » s’était avéré malveillant en pouvant déployer des logiciels malveillants sur les appareils iOS. Trois ans plus tard, le chercheur en sécurité Samy Kamkar a poussé le concept encore plus loin en présentant KeySweeper.
Travelers are advised to avoid using public USB power charging stations in airports, hotels, and other locations because they may contain dangerous malware, the Los Angeles District Attorney said in a security alert published last week. USB connections were designed to work as both data and power transfer mediums, with no strict barrier between the two.
