Les experts en sécurité mettent en garde contre l'utilisation des ports de chargement USB publics.

Si vous avez fréquenté un aéroport, une gare ou un centre commercial ces dernières années, vous avez probablement croisé des bornes de recharge USB publiques. Elles peuvent se présenter sous différentes formes : prises USB intégrées aux prises électriques, bornes de recharge fixes ou encore appareils mobiles compacts mis à la disposition de tous.

Grâce à leur praticité, ces bornes de recharge se sont rapidement imposées partout : arrêts de bus, bibliothèques, foires et même événements communautaires. Il est devenu courant de voir des passagers brancher précipitamment leur téléphone à un port USB public ou des personnes se pressant autour des bornes de recharge à l’aéroport en attendant leur vol.

Cependant, parallèlement à cette popularité, les avertissements des experts et des autorités en cybersécurité se font de plus en plus clairs. Ils soulignent que brancher des appareils personnels sur des prises de recharge quelconques sans précaution peut engendrer des risques, allant du vol de données à l'infection par des logiciels malveillants.

Pourquoi ne faut-il pas utiliser les bornes de recharge USB publiques ?

Depuis des années, les autorités et les experts en cybersécurité mettent en garde contre l'utilisation des bornes de recharge USB publiques. L'Administration américaine de la sécurité des transports (TSA) et le Bureau fédéral d'enquête (FBI) conseillent tous deux d'éviter de brancher des appareils personnels à ces ports. La raison ? Un type de cyberattaque appelé « juice jacking », où des individus malveillants exploitent le protocole USB non seulement pour transférer de l'électricité, mais aussi des données.

Selon la Commission fédérale des communications (FCC) des États-Unis, un port de chargement USB compromis pourrait théoriquement être utilisé pour installer un logiciel malveillant sur un téléphone, de la même manière que les pirates informatiques ont exploité des câbles USB contrefaits ou des câbles tiers modifiés.

Une fois installé, un logiciel malveillant peut exposer l'utilisateur à de nombreux risques : vol de données personnelles, piratage de mots de passe et de comptes bancaires, surveillance de messages et de photos privés, etc. Le danger réside dans le fait que ce processus peut se dérouler silencieusement, le rendant difficile à détecter pour l'utilisateur.

Bien que la FCC affirme n'avoir constaté aucun cas confirmé de détournement de bande passante, cela ne signifie pas que la menace est inexistante. Face à la sophistication croissante de la cybercriminalité, de nombreux experts estiment qu'une simple faille de sécurité pourrait suffire à rendre de tels scénarios d'attaque possibles.

Que doivent faire les utilisateurs ? Les experts recommandent de ne pas utiliser les bornes de recharge USB publiques, surtout en voyage. Il est préférable d’apporter son propre chargeur et de le brancher directement sur une prise murale, ce qui est beaucoup plus sûr.

Une autre option consiste à utiliser une batterie de rechange, une solution à la fois pratique et respectueuse de la vie privée. Si vous devez utiliser une station de charge USB, vous pouvez vous munir d'un bloqueur de données USB. Ce dispositif compact agit comme un « bouclier », laissant passer le courant pour charger la batterie tout en bloquant toutes les données, ce qui empêche tout risque d'exploitation.

En d'autres termes, la commodité des bornes de recharge USB publiques a un prix élevé si l'on n'y prend pas garde. Emporter sa propre solution de recharge est un moyen simple mais efficace de se protéger des risques potentiels à l'ère numérique.