Les experts en sécurité mettent en garde contre l'utilisation des ports de chargement USB publics.

Si vous avez fréquenté les aéroports, les gares ou les centres commerciaux ces dernières années, vous avez probablement croisé à maintes reprises des bornes de recharge USB publiques. Elles peuvent se présenter sous différentes formes : prises USB intégrées aux prises électriques, bornes de recharge fixes ou encore appareils portables compacts mis à la disposition de tous.

Grâce à leur praticité, ces bornes de recharge se sont rapidement imposées partout, des gares routières aux bibliothèques, en passant par les foires et même les événements communautaires. Il est devenu courant de voir des passagers brancher frénétiquement leur téléphone à batterie faible sur un port USB public, ou des foules de personnes se bousculant autour des bornes de recharge dans les aéroports en attendant leur vol.

Cependant, cette popularité s'accompagne de mises en garde de plus en plus claires de la part des experts et des autorités en cybersécurité. Ils soulignent que brancher des appareils personnels sur une prise de recharge quelconque sans précaution peut engendrer des risques, allant du vol de données à l'infection par un logiciel malveillant.

Pourquoi ne faut-il pas utiliser les bornes de recharge USB publiques ?

Depuis des années, les autorités et les experts en cybersécurité mettent en garde contre l'utilisation des bornes de recharge USB publiques. L'Administration américaine de la sécurité des transports (TSA) et le Bureau fédéral d'enquête (FBI) recommandent tous deux d'éviter de brancher des appareils personnels à ces ports. Cette recommandation est motivée par un type de cyberattaque appelé « juice jacking », où des individus malveillants exploitent le protocole USB non seulement pour la transmission d'énergie, mais aussi pour le transfert de données.

Selon la Commission fédérale des communications (FCC) des États-Unis, en théorie, un port de chargement USB compromis pourrait être utilisé pour installer un logiciel malveillant sur un téléphone, de la même manière que les pirates informatiques ont déjà exploité des câbles USB contrefaits ou des câbles tiers modifiés.

Une fois installé, un logiciel malveillant peut exposer l'utilisateur à de nombreux risques : vol de données personnelles, piratage de mots de passe et de comptes bancaires, surveillance de messages et de photos privés, etc. Le danger réside dans le fait que ce processus peut se dérouler silencieusement, le rendant difficile à détecter pour l'utilisateur.

Bien que la FCC affirme n'avoir enregistré aucun cas confirmé d'attaques par « juice jacking », cela ne signifie pas que le risque est inexistant. Face à la sophistication croissante de la cybercriminalité, de nombreux experts estiment qu'une simple faille de sécurité pourrait permettre à de tels scénarios d'attaque de se concrétiser.

Que doivent faire les utilisateurs ? Les experts recommandent d’éviter les bornes de recharge USB publiques, surtout en voyage. Il est préférable d’apporter son propre chargeur et de le brancher directement sur une prise murale, ce qui est beaucoup plus sûr.

Une autre option consiste à utiliser une batterie de secours, une solution à la fois pratique et respectueuse de la vie privée. Dans les situations inévitables où une station de recharge USB est nécessaire, les utilisateurs peuvent se munir d'un bloqueur de données USB. Ce dispositif compact agit comme un bouclier, laissant passer le courant pour recharger la batterie tout en bloquant toutes les données, ce qui empêche tout risque d'exploitation.

En d'autres termes, la commodité des bornes de recharge USB publiques a un prix élevé si l'on n'y prend pas garde. Emporter systématiquement sa propre solution de recharge est un moyen simple et efficace de se protéger des risques potentiels à l'ère du numérique.