Qu'est-ce que le juice jacking et comment l'éviter ?

Un port USB fait deux choses à la fois : l'alimentation et les données. Le juice jacking abuse de ce double rôle — vous croyez seulement recharger, mais le port accède à vos fichiers. Voici comment fonctionne l'attaque et chaque moyen concret de l'arrêter.

01Comment fonctionne le juice jacking

Un connecteur USB porte des broches distinctes pour l'alimentation et les données. Une borne, une batterie ou un câble trafiqués relient les broches de données à un ordinateur caché qui attaque votre téléphone au branchement — copie des fichiers, installe un logiciel espion ou envoie des commandes en se faisant passer pour un clavier. Votre téléphone charge normalement tout du long, rien ne paraît suspect.

02Quel est le risque réel ?

Les cas documentés sont rares, et l'Android récent demande avant tout transfert — mais le FBI et la FCC ont mis en garde les voyageurs contre les ports USB publics car on ne peut pas inspecter ce qu'il y a derrière. De nouvelles variantes comme ChoiceJacking contournent même l'invite en y répondant à votre place. Une attaque bon marché à monter et impossible à repérer à l'œil.

03Cinq façons de l'éviter

  1. Votre adaptateur sur une prise murale — le courant alternatif ne transporte pas de données
  2. « Charge seule » si Android interroge la connexion USB
  3. Un bloqueur de données ou un câble de charge seule
  4. Jamais de câble trouvé ou offert d'origine inconnue
  5. USB Blocker en marche pour détecter en temps réel ce qui passe
Écran explicatif : comment fonctionnent les attaques de juice jacking sur les chargeurs publics
Écran explicatif : comment fonctionnent les attaques de juice jacking sur les chargeurs publics

04Ce qu'ajoute USB Blocker

Les bonnes habitudes matérielles protègent du vol passif ; USB Blocker protège de l'attaque active — l'injection de commandes. Il s'active seul à chaque connexion USB, détecte quand un câble ou chargeur se met à « taper » dans votre téléphone, bloque les frappes avant exécution et journalise la tentative pour que vous voyiez exactement ce que l'attaquant voulait exécuter.

Questions liées