Votre batterie est faible, mais une rangée de ports USB publics gratuits se trouve à côté de vous dans le café ou l’aéroport où vous êtes. Vous avez peut-être déjà entendu qu’il ne faut jamais utiliser de borne de recharge publique. Est-ce vrai ?
Recharger loin de chez soi est une décision qui demande réflexion. Examinons ce que votre téléphone fait déjà pour vous et les questions que vous devriez vous poser pour décider si vous devez le faire.
Qu’est-ce que le « Juice Jacking » et que montrent réellement les preuves ?
Un port USB peut transporter à la fois de l’énergie et des données via le même câble. Le « Juice Jacking » décrit un port ou un câble falsifié utilisant ce chemin de données pour extraire des informations d’un appareil, ou y installer un logiciel, pendant que la batterie se charge.
Jusqu’à présent, aucun cas publiquement confirmé n’existe d’une personne moyenne ayant été compromise par une station de recharge publique. Cependant, des chercheurs en cybersécurité ont réussi à démontrer des preuves de concept dans des environnements contrôlés, de sorte que cela pourrait être – ou devenir – une menace réelle.
En réponse, les fabricants d’appareils ont mis en place des protections sur les appareils eux-mêmes pour prévenir le Juice Jacking ou du moins ralentir suffisamment l’utilisateur pour qu’il se pose des questions critiques et agisse en conséquence.
Votre téléphone fait déjà la majeure partie du travail
Branchez un téléphone moderne sur un port inconnu et il se charge. C’est tout ce qu’il fait. Le déplacement de photos, de messages ou de fichiers nécessite une connexion de données que la plupart des appareils n’autoriseront pas sans demander au préalable. Android appelle cela le mode de charge uniquement. Les iPhones demandent si vous faites confiance à l’appareil à l’autre extrémité.
Ces invites sont récemment devenues plus strictes. Après que des chercheurs de l’Université de technologie de Graz en Autriche ont démontré un moyen de simuler le toucher qui approuve une connexion de données, Apple et Google ont relevé la barre. Les versions récentes d’iOS et d’Android nécessitent d’abord un code d’accès, un code PIN ou un déverrouillage facial.
Cette protection supplémentaire est devenue disponible pour les utilisateurs via une mise à jour du micrologiciel, ce qui est une raison de plus pour laquelle il est important de maintenir tous les appareils à jour avec les derniers micrologiciels et systèmes d’exploitation.
Il reste encore des zones d’ombre
Certaines situations méritent encore attention. Un ancien téléphone qui ne reçoit plus de mises à jour de sécurité pourrait n’avoir jamais reçu les nouvelles protections USB. Un câble aléatoire qui traîne à une porte d’embarquement ou offert par un inconnu est une inconnue plus grande que le port lui-même, car personne ne pense à inspecter un câble.
Une invite inattendue sur votre appareil est ce qui compte le plus. Une demande de faire confiance à un appareil ou d’autoriser le transfert de données, apparaissant alors que vous ne vouliez que charger, est le signal qui devrait vous faire arrêter et débrancher.
Le contenu de l’appareil compte aussi. Un téléphone professionnel rempli de dossiers clients entraîne un coût bien plus élevé en cas d’attaque. Adaptez la prudence à la conséquence, comme vous le feriez en choisissant un réseau Wi-Fi public.
Comment recharger en toute sécurité dans les lieux publics
Utilisez une prise murale standard avec votre propre câble, ou emportez une batterie externe. L’une ou l’autre approche évite la question de la sécurité des ports USB publics.
Maintenez votre système d’exploitation à jour afin qu’il soit protégé par les dernières protections de sécurité. Si une invite de confiance ou de données apparaît pendant que vous chargez, refusez-la et débranchez. Vous ne perdez rien en disant non à un port.
Vous pouvez également transporter un bloqueur de données USB, un petit adaptateur qui permet l’alimentation mais bloque les broches de données. C’est une couche de protection facultative mais pas une exigence.
Enfin, ne laissez jamais votre appareil sans surveillance.
La boîte à outils de cybersécurité GCA pour les particuliers est une excellente ressource gratuite pour les personnes qui souhaitent mieux se protéger contre les cyber-risques.
FAQ sur la recharge USB publique
Quelqu’un a-t-il déjà été piraté par une station de recharge publique ?
Aucun cas n’a été documenté. Des chercheurs ont prouvé que la technique fonctionne, c’est précisément pourquoi les fabricants ont intégré les protections sur lesquelles vous comptez désormais. Il convient également de noter que même si aucun cas n’a été documenté, cela ne signifie pas que cela n’est jamais arrivé.
Est-il plus sûr de recharger à partir d’une prise murale ?
Oui. Une prise murale ne devrait fournir que de l’énergie, donc avec votre propre adaptateur et câble, il n’y a pas de chemin de données à considérer.
Ai-je besoin d’un bloqueur de données USB ?
La plupart des gens n’en ont pas besoin. C’est un bon ajout pour les voyageurs fréquents ou toute personne transportant des données sensibles, bien qu’un téléphone mis à jour et votre propre câble couvrent la même chose dans la plupart des cas.
Le point à retenir
Les appareils modernes font déjà la majeure partie du travail pour vous protéger dans les stations de recharge publiques, donc la véritable protection est une simple vigilance : maintenez votre appareil à jour, refusez toute invite de confiance ou de données inattendue, et utilisez votre propre câble et une prise murale ou une batterie externe chaque fois que vous le pouvez.
Recharger en public n’est pas intrinsèquement risqué, mais c’est en considérant chaque connexion comme digne d’un second regard que cela reste ainsi.
