N’achetez pas vos câbles USB-C n’importe où, ils pourraient contenir des virus

À la grande litanie des conseils de cybersécurité, il faudra sans doute ajouter bientôt « méfiez-vous des câbles que vous utilisez ». Comme l’explique le média BGR, une expérience menée par Lumafield, entreprise spécialisée dans le scan et la modélisation 3D d’appareils électroniques, prouve que la miniaturisation informatique a atteint un tel niveau qu’il est désormais possible de cacher des puces contenant des virus et autres malwares directement dans un câble USB-C.

En opérant un scan d’un accessoire spécialement construit pour l’occasion, on peut voir tout le matériel malveillant qu’il est aujourd’hui possible de faire tenir dans la tête d’un bête câble USB-C. Le câble passé aux rayons X révèle la présence d’un microprocesseur et d’une antenne Wi-Fi capable de capturer et d’envoyer des données au nez et à la barbe de celui ou celle qui utilise le câble.

Infection invisible

Il n’est pas rare d’avoir un peu d’électronique dans nos câbles USB, ne serait-ce que pour négocier la quantité de courant autorisé à transiter entre un chargeur et l’appareil qui y est connecté, mais là, c’est un petit exploit. Dans un accessoire à l’allure parfaitement similaire à n’importe quel autre, il est possible d’insérer des puces capables d’espionner la saisie au clavier, d’infecter un appareil avec du code malveillant ou que sais-je encore.

Histoire de rendre l’affaire encore plus anxiogène, les capacités malveillantes des puces contenues dans ce câble peuvent être désactivées à distance, transformant l’accessoire malveillant en un simple câble USB, rendant ainsi la détection et l’identification de la menace encore plus ardue.

Le spectre d’attaques à grande échelle

Si l’idée est si inquiétante aujourd’hui, c’est qu’elle résonne étrangement avec l’affaire des bipeurs piégés qui a fait la une en septembre dernier. En infiltrant la chaîne logistique, il est possible de transformer de bêtes accessoires en véritable outil de guerre ou d’espionnage. Actuellement, aucun câble trafiqué n’a été détecté dans la nature, mais l’expérience menée par Lumafield prouve qu’une telle opération est possible.

Pour aller plus loin
Le FBI met en garde : n’utilisez pas les ports USB publics

Sans même mener une attaque directement sur la chaîne d’approvisionnement de certains fabricants, on peut imaginer que des pirates aux doigts de fée pourraient facilement construire des tels câbles pour infecter des personnalités spécifiques ou pour transformer des tonnes d’appareils en ordinateur zombie. Une raison de plus d’acheter vos accessoires via des sources de confiance et de vous en tenir à des marques connues et reconnues.