Méfiez-vous de vos clés USB!

-












Elles ont l'air inoffensives, comme ça, quand elles se glissent dans nos poches et nos ordinateurs, en empruntant toute sorte de formes, de tailles et de couleurs. Sauf qu'il n'en est rien: deux chercheurs de sécurité informatique, Karsten Nohl and Jakob Lell, affirment avoir la preuve que les clés USB sont intrinsèquement mauvaises. Et presque bonnes à jeter.

En disséquant pendant plusieurs mois le fonctionnement de ces petits appareils de stockage, ce duo d'experts a en effet découvert qu'il était possible de programmer un logiciel dit «malveillant», ou «malware», dans le code de fonctionnement des clés USB. Celui-là même qui permet l'échange de fichiers entre la clé USB et un ordinateur.

Et pour en apporter la preuve, Karsten Nohl and Jakob Lell ont carrément créé eux-mêmes ce genre de programme, explique Wired, qu'ils ont très judicieusement intitulé «bad usb». Programme qu'ils comptent présenter à l'occasion de la célèbre conférence de sécurité informatique américaine, BlackHat, qui se tient du 2 au 7 août.
Vilaine, vilaine clé USB donc, d'autant plus redoutable que rien, ou presque, ne peut parer à cette exploitation malveillante du code qui les fait tourner, comme l'explique Karsten Nohl, toujours dans Wired:
«Vous pouvez la donner à des spécialistes de la sécurité informatique; ils la scanneront, supprimeront quelques fichiers, et vous la rendront en vous disant qu'elle est "propre".»
Ni le formatage, ni vos antivirus n'auraient la capacité de détecter ce logiciel malveillant qui a la possibilité, résume encore Karsten Nohl, «de faire tout ce que vous pouvez faire avec un clavier». Soit en gros prendre le contrôle de l'ordinateur. Le site spécialisé évoque par exemple l'espionnage des communications, ou la modification de fichiers.
Si les deux experts envisagent une première solution, qui consisterait à faire en sorte que les clés USB n'acceptent sur le logiciel qui les fait touner (ou firmware) que les mises à jour autorisées par les fabricants, ils précisent néanmoins que cette option peut être facilement déjouée.
Seule solution, ou presque: condamner vos ports USB avec de la superglu.
'via Blog this'

Posts les plus consultés de ce blog

MACHINE A VOTER égal à 1 million

-
La généralisation n'a jamais eu lieu, bien au contraire : le nombre de communes utilisant des machines à  voter  a régressé depuis 2007, passant de 84 à 64, soit de 1,5 million à un million d'électeurs concernés, d'après les chiffres de  l'Association des maires de France . En mars 2008, après un premier bilan mitigé du Conseil constitutionnel, le ministère de l'intérieur a gelé la liste des communes autorisées à  utiliser  des machines à  voter , et fixé de nouvelles règles contraignantes pour leur utilisation. "On a un peu diabolisé les machines à voter" , se désole Hervé Palisson, le directeur de France élection, le principal distributeur de ces machines en France. "Certaines villes qui avaient choisi nos équipements, comme Lorient, en ont eu assez des polémiques au sein du conseil municipal et du harcèlement d'une poignées de citoyens." La ville utilise les machines pour certaines élections, mais pas de manière systématique. Depui...
Lire la suite

Qui sont les propriétaires des médias français

-
Image
  Dernière mise à jour :  version 20.2, Avril 2025 Ce graphique prend le parti de la lisibilité plutôt que de l’exhaustivité. Y figurent des médias d’information qui « font l’opinion » et qui, pour la plupart, dépendent d’intérêts industriels ou financiers, ou de l’État :  publications (principalement) généralistes nationales, quotidiens et hebdomadaires régionaux, médias en ligne, audiovisuel national et quelques chaînes de télévision locales. Les titres et groupes de presse indépendants ainsi que la presse dite alternative ne sont pas représentés. Enfin, on a limité les liens capitalistiques aux principaux actionnaires et décideurs. Documentation et réalisation : Le Monde diplomatique et Acrimed (Jérémie Fabre, Cécile Marin, Yann Bureller, avec Guillaume Barou, Boris Séméniako, Suzy Gaidoz, Vincent Caron, Marie Beyer). Source https://www.monde-diplomatique.fr
Lire la suite

Où sont passés les 723,8 milliards du plan de relance européen ?

-
Image
  Les fonds du plan de relance Next Generation UE, adopté lors de l’épidémie de Covid-19, tardent à arriver à destination.   Mars 2025 En pleine pandémie de Covid-19, les dirigeants européens avaient surpris en mettant sur pied à l’été 2020, un plan de relance économique inédit baptisé « Next Generation EU ». Une initiative exceptionnelle par son montant – 750 (723,8) milliards d’euros à dépenser avant la fin 2026 – et par son mode de financement. Pour la première fois en effet, tous les Etats membres de l’Union européenne acceptaient de s’endetter en commun pour aider en priorité les pays les plus affectés par la crise sanitaire, Italie et Espagne en tête. Et ce, via des subventions et des prêts reversés à échéance régulière par Bruxelles aux Etats en fonction de la réalisation d’objectifs de réformes et d’investissements convenus dès le départ. Ces derniers n’avaient pas seulement vocation à répondre aux urgences de la crise sanitaire, mais plus largement à re...
Lire la suite