Attention au tueur de PC – Clé USB qui détruit tout appareil connecté
La majorité des gens à travers le monde utilisent des clés USB pour divers usages tels que le transfert de fichiers et de photos d’un appareil à un autre, l’installation de systèmes d’exploitation ou la sauvegarde de données. L’une des principales craintes des utilisateurs lorsqu’ils connectent une clé USB à leurs appareils est la présence de logiciels malveillants, les incitant à les vérifier avec des programmes de protection ou à les formater pour éviter d’endommager leurs appareils en cas de virus.
Cependant, que se passerait-il s’il existait une clé USB agissant comme un virus mortel, insensible aux programmes de protection et au formatage, causant des dommages irréversibles aux appareils et les rendant inutilisables. C’est exactement ce que fait le « USB Killer » dès qu’il est connecté à des appareils électroniques. Alors, qu’est-ce que cette clé USB destructrice, comment fonctionne-t-elle, et est-elle légale?
Comment fonctionne le USB Killer
Le USB Killer est un dispositif en forme de clé USB, mais ne contient pas de mémoire pour stocker des fichiers. Il est composé de condensateurs qui absorbent le courant électrique de l’appareil, généralement à 5 volts, et le relâchent à une tension pouvant atteindre 220 volts, répétant le cycle de charge et de décharge de manière rapide, entraînant la destruction du système électrique de l’appareil de manière irréparable.
En raison de son mode opératoire, il endommage tout appareil contenant ou connecté à un port USB, tels que les ordinateurs, les PlayStation, les enregistreurs de voiture, les smartphones, et autres.
Il est communément admis que le premier USB Killer a été créé par un chercheur russe en informatique travaillant sous le pseudonyme de « Dark Purple ». L’idée derrière sa conception était de tester la capacité des appareils numériques à résister à des pics de puissance.
Aujourd’hui, le USB Killer a évolué d’un simple appareil avec des capacités de destruction conventionnelles en un outil puissant doté de fonctionnalités avancées. Les cybercriminels peuvent désormais acheter un type spécial muni d’une batterie rechargeable, leur permettant de détruire l’appareil hôte même lorsqu’il est éteint. Des méthodes avancées d’exécution d’attaques incluent la manipulation à distance, les attaques temporisées et l’activation via smartphone.
Un rapport du ministère de la justice américain a révélé qu’en février 2019, un étudiant indien nommé Akuthota de la Saint Rose College à New York a reconnu avoir détruit 66 ordinateurs ainsi que plusieurs écrans et autres appareils en insérant un USB Killer.
Peut-on détecter le USB Killer?
Malheureusement, il n’est pas possible de distinguer une clé USB ordinaire d’un USB Killer à première vue. Il est nécessaire d’ouvrir le boîtier du lecteur pour identifier ce dernier. Un USB Killer typique contient plusieurs condensateurs d’énergie distincts, un aspect que l’on ne retrouve pas dans une clé USB classique. Cependant, si vous cherchez à évaluer un lecteur sans l’ouvrir, vous aurez besoin d’un détecteur spécialisé.
Des outils tels que « USB Kill Shield » prétendent être efficaces pour détecter le USB Killer en transférant de l’énergie à travers lui. Ils bloqueront tout courant excessif arrivant à l’ordinateur et activeront des LED ultrabrillantes en cas de tension élevée.
En général, un USB Killer porte une marque distinctive sur son couvercle, représentant une icône de clé USB simpliste avec 3 bras vers le bas, absente des clés USB ordinaires.
Protéger les appareils des surtensions
La meilleure façon de prévenir les attaques destructrices du USB Killer est la prévention. Soyez conscient des risques potentiels et prenez les précautions nécessaires lorsque vous connectez une clé USB à votre appareil.
Assurez-vous de connecter uniquement les lecteurs de confiance et soyez toujours à l’affût de tout signe ou symbole suspect sur la clé USB. Ne connectez jamais une clé USB inconnue trouvée dans des lieux publics, sur votre bureau ou dans votre garage.
La sensibilisation à la sécurité au sein des entreprises peut les protéger contre de telles attaques. Les employés jouent un rôle crucial dans la protection des ordinateurs contre les USB Killers, donc toute entreprise devrait bénéficier de formations régulières sur la cybersécurité. Il est essentiel de sensibiliser les employés aux risques de connecter une clé USB suspecte à l’ordinateur de l’entreprise.
Une autre solution consiste à utiliser des caches spéciaux pour fermer les ports USB des appareils de l’entreprise, bien que cela soit une solution basse technologie. Bien que ce soit la seule façon de bloquer réellement le danger, cela empêchera l’insertion de toute autre clé USB.
Vous pouvez également envisager d’utiliser un dispositif de protection contre les surtensions pour maintenir vos ordinateurs et appareils à l’abri des fluctuations inattendues de l’électricité. Cela empêchera tout dommage accidentel à vos appareils résultant d’une attaque USB Killer. Les mesures préventives telles que la désactivation ou la fermeture des ports USB inutilisés sont recommandées pour protéger les appareils, bien que temporaires et non idéales.
La désactivation des ports USB dans l’ordinateur peut se faire via le gestionnaire de périphériques en recherchant le périphérique USB et en le désactivant, coupant ainsi l’alimentation des ports USB de l’ordinateur, neutralisant ainsi les USB Killers ainsi que tous les appareils connectés via des ports USB.