Un ordinateur éteint ne peut pas être infecté par un logiciel malveillant à distance. Étant déconnecté d’Internet, il ne peut pas être contaminé par un virus informatique, un spyware ou un rootkit. Alors comment infecter votre PC ou smartphone éteint ? Cette question provocante paraît absurde. On ne peut pas non plus accéder à des données confidentielles pendant que l’alimentation est coupée. Ni voler des fichiers sensibles.
Et pourtant, si ! Il est possible d’augmenter le danger de contaminer votre ordinateur avec l’alimentation coupée, de lire certaines informations privées et dérober des documents protégés. C’est ce que vous allez voir dans cette page. Et ça concerne aussi votre smartphone. Il ne s’agit pas de vous inquiéter mais de vous sensibiliser à un risque réel, avéré et souvent négligé.
La réponse en une phrase
Vous multipliez le risque de contaminer votre appareil éteint avec un malware en utilisant une clé USB vulnérable pour transporter des documents au collège, au bureau, au cybercafé, chez un proche, etc. Une clé USB non sécurisée n’embarque aucune protection en cybersécurité. Ainsi c’est une éponge à absorber les parasites qui traînent n’importe où.
Une fois que votre lecteur flash aura chopé un virus informatique, une backdoor ou un PUP à votre insu, quand vous la rebrancherez sur votre ordinateur, celui-ci sera infecté ou attaqué à son tour.
Et vous risquez aussi de perdre des données confidentielles, de divulguer des données sensibles ou d’endommager votre ordi ou téléphone mobile.
Vous allez voir maintenant un inventaire des risques liés à l’usage d’une clé USB non sécurisée.
Infecter votre clé USB vulnérable puis votre appareil
En branchant une clé USB vulnérable sur un ordi infecté par un virus informatique, un adware ou un logiciel de crypto-jacking, celui-ci va essayer de s’enregistrer dessus. De même qu’il cherche à se reproduire de fichier en fichier sur la machine, il cherche aussi à infecter un lecteur flash de données branché au PC. Et si elle n’est pas protégée, comme 99% des clés USB du commerce, le logiciel malveillant peut s’enregistrer dessus de cinq manières.
Ensuite quand vous branchez ce support amovible sur votre appareil, celui-ci se fait infecter de la même manière.
Cinq moyens permettent à un logiciel malveillant résident sur une clé USB de s’exécuter et d’infecter votre ordi : l’exécutable déguisé, l’aurorun, les raccourcis piégés, le micrologiciel et la partition cachée. Ça marche aussi sur les smartphones, même si les clés USB sont moins utilisées sur cet appareil.
Trois techniques sont appliquées sans intervention de l’utilisateur, dès l’introduction du média dans l’ordi. Et l’utilisateur n’a pas le temps d’empêcher l’exécution, seul son antivirus peut bloquer l’intrus dans la mesure du possible.
D’abord le malware peut se copier lui-même sous la forme d’un fichier exécutable en masquant son attribut. En masquant le fait qu’il soit exécutable d’une manière ou d’une autre, l’utilisateur sera tenté de l’ouvrir en croyant avoir à faire à un document, et ainsi lancer le malware sur le téléphone mobile.
Sur d’anciennes versions de Windows, on pouvait lancer automatiquement un exécutable sur lecteur amovible grâce à un fichier de configuration « autorun.inf ». C’est un simple fichier texte contenant un programme à exécuter à l’insertion du média. Ainsi l’insertion d’une clé USB lançait immédiatement l’exécution d’un programme enregistré dessus.
Le but d’origine de cet « autorun » était légitime : il s’agissait de lancer automatiquement un programme utile. Mais les pirates en ont profité pour faire exécuter un programme malveillant sur la clé USB. Cette technique est bloquée depuis Windows Vista inclu, à savoir Windows 7, Windows 8 et 8.1, Windows 10 et Windows 11. Mais des variantes tentent encore de tromper l’utilisateur.
Le malware peut aussi être copié sur la clé USB en attribut « caché » ou « système » et faire désactiver l’affichage de ces fichiers pour être invisible aux yeux de l’utilisateur du PC.
Il est possible aussi de rendre invisibles les vrais dossiers de la clé USB en modifiant leurs attributs. Puis de créer des raccourcis piégés qui portent le même nom. Lorsque l’utilisateur clique dessus croyant ouvrir un dossier, il déclenche l’exécution d’un virus informatique, un adware ou ransomware sur le smartphone.
Deux autres techniques permettent d’exécuter un logiciel malveillant depuis un lecteur flash amovible dès l’introduction de la clé USB dans le lecteur :
- L’attaque par micrologiciel ( BadUSB )
- et par partition cachée
Elles sont décrites dans cet article externe qui traite aussi de l’autorun déjà évoqué.
Enfin un malware peut être malencontreusement exécuté par l’utilisateur du téléphone mobile ou suite à une dissimulation de l’intrus.
Nous allons voir maintenant en détail les risques d’utiliser un lecteur flash non protégé.
Bonjour les dégâts !
Dans la série des ennuis causés par l’utilisation d’une clé USB vulnérable, on commence par les logiciels malveillants. Une fois que le malware s’exécute, les dégâts sont variables :
- un virus informatique va se reproduire sur les fichiers de votre ordinateur, et sur d’autres appareils joignables sur le réseau local ou via Internet
- s’il s’agit d’un ransomware, il va chiffrer les fichiers de votre ordi, les rendant illisibles
- un spyware cherchera à capturer des informations critiques comme l’identifiant et le mot de passe que vous tapez pour vous connecter au site des impôts par exemple
- pour en voir d’autres vous cette liste de 11 types de malveillances informatiques existantes, comme la backdoor, le spyware, le rootkit ou le ransomware.
- Et vous avez 6 catégories de plus ici comme le PUP, les adware et le crypto-jacking.
En dehors des logiciels malveillants, un lecteur flash non protégé peut vous causer d’autres ennuis.
Vol d’informations préjudiciable sur une clé USB non chiffrée
Si votre lecteur flash non protégé contient des informations sensibles, comme un fichier de mots de passe, et que vous le perdiez ou le laissiez entre de mauvaises mains, une personne mal intentionnée pourrait nuire à vos intérêts.
Par exemple, le 30 octobre 2017, une clé USB non chiffrée provoque la fuite de données concernant la protection rapprochée de la Reine d’Angleterre à l’aéroport d’Heathrow à Londres.
S’il s’agit de données professionnelles, votre employeur ou vos clients pourraient vous le reprocher et vous sanctionner gravement.
Par exemple en 2017 un employeur a licencié pour faute grave une employée expérimentée qui avait copié sur plusieurs lecteurs flash non sécurisés de nombreux fichiers sensibles.
Pour finir avec les festivités en beauté, un lecteur flash trafiqué peut détruire votre ordi ou smartphone.
Jusqu’à la destruction de votre ordi avec une clé « USB killer »
La destruction matérielle est aussi possible par une clé « USB killer » ou « clé USB tueuse » qui a a été modifiée physiquement. Une clé USB classique contient une mémoire flash et un contrôleur pour stocker et transférer des fichiers. Alors qu’une « clé USB tueuse » contient un circuit de charge et de décharge électrique.
Cette « USB killer » peut envoyer plusieurs surtensions électriques dans l’ordinateur pouvant endommager le port USB, la carte mère ou tout autre composant de l’ordi. En particulier la dégradation de la carte mère rend l’ordinateur inutilisable jusqu’à son remplacement par un service spécialisé. Vous en saurez plus sur les « clés USB tueuses » derrière ce lien.
La solution
La solution aux lecteurs flash non sécurisés sera publiée prochainement sur cette page.
En savoir plus
« Si les clés USB sont devenues un accessoire courant et incontournable pour de nombreux professionnels, cet équipement se présente en réalité comme un redoutable vecteur d’attaque. »
- Au fait, c’est quoi un malware ou logiciel malveillant ?