Avez-vous déjà utilisé une borne de recharge publique pour recharger votre téléphone portable lorsqu'il est à court de batterie ? Si c'est le cas, attention au "juice jacking".

Les cybercriminels rôdent pour infecter vos appareils mobiles tels que les smartphones et les tablettes et accéder à vos données personnelles, ou installez des logiciels malveillants pendant que vous les chargez.

Spécifiquement, Le juice jacking est une cyberattaque dans laquelle des criminels utilisent des ports ou des câbles de chargement USB accessibles au public pour installer des logiciels malveillants sur votre appareil mobile et/ou y voler des données personnelles.

Même une mise sous tension de 60 secondes peut suffire à compromettre les données de votre téléphone. En effet, les câbles USB permettent la transmission simultanée de flux d'alimentation et de données. Les victimes peuvent être exposées au vol d'identité, fraude financière, et un stress important.

Les bornes de recharge USB sont monnaie courante dans les centres commerciaux, aéroports, hôtels, Restauration rapide, et même dans les transports en commun. Alors que le jus jacking n'est ni nouveau ni particulièrement répandu jusqu'à présent, il a récemment été souligné par le bureau du procureur du comté de Los Angeles comme une menace importante, en particulier pour les voyageurs qui peuvent facilement se retrouver pris de court et avoir besoin d'un boost de batterie.

Comment ça marche?

D'abord, les attaquants altèrent les bornes de recharge ou les câbles dans les lieux publics, et installer des logiciels malveillants sur eux. Ce logiciel infecte ensuite les téléphones des utilisateurs sans méfiance qui se branchent ensuite sur le chargeur altéré.

Le logiciel peut envahir, endommager ou même désactiver votre téléphone. Il peut également voler ou supprimer des données de votre téléphone et éventuellement espionner votre activité d'utilisation, dans la mesure de la transmission de vos informations personnelles telles que les numéros de compte, noms d'utilisateur, mots de passe, Photos, et des e-mails à l'agresseur.

Comment puis-je savoir si j'ai été victime d'une prise de jus ?

Les appareils mobiles piratés passent souvent inaperçus. Mais il existe quelques signes révélateurs que votre appareil a peut-être été piraté. Ceux-ci inclus:

• une augmentation soudaine de la consommation de la batterie ou une perte de charge rapide, indiquant qu'une application malveillante peut s'exécuter en arrière-plan
• l'appareil fonctionne plus lentement que d'habitude, ou redémarrer sans préavis
• applications prenant beaucoup de temps à charger ou plantant fréquemment
• chauffage excessif
• les modifications apportées aux paramètres de l'appareil que vous n'avez pas apportées
• utilisation accrue ou anormale des données.

Comment puis-je me protéger?

La falsification des bornes de recharge USB ou des câbles USB est quasiment impossible à identifier. Mais il existe des moyens simples de se prémunir contre le jus jacking :

• éviter les bornes de recharge USB
• utilisez des prises de courant alternatif plutôt que des ports USB
• utilisez une batterie externe portable (la vôtre, pas emprunté !)
• transportez votre propre câble de charge et adaptateur
• utilisez un dispositif de blocage de données tel que SyncStop ou Juice-Jack Defender. Ces appareils empêchent physiquement le transfert de données et ne laissent passer l'alimentation que pendant la charge
• utilisez des câbles USB alimentés uniquement tels que PortaPow, qui ne transmettent aucune donnée.

Et enfin, si vous devez utiliser une borne de recharge, gardez votre téléphone verrouillé pendant que vous le faites. Les ports USB ne synchronisent généralement pas les données d'un téléphone verrouillé. La plupart des téléphones portables vous demanderont la permission d'autoriser le port USB à accéder aux données de votre téléphone lorsque vous vous branchez. Si vous utilisez un port inconnu ou non fiable, assurez-vous de refuser.

Je pense que j'ai peut-être été victime d'une prise de jus, que puis-je faire ?

Si vous pensez être une proie, il y a plusieurs choses que vous pouvez faire pour protéger l'intégrité de votre appareil :

• surveiller votre appareil pour une activité inhabituelle
• supprimer les applications suspectes que vous ne vous souvenez pas avoir installées
• restaurer votre appareil à ses paramètres d'usine
• installer un logiciel antivirus, comme Avast Antivirus ou AVG AntiVirus
• gardez à jour le logiciel système de votre appareil mobile. Les développeurs publient continuellement des correctifs contre les types courants de logiciels malveillants.

De nos jours, beaucoup de données sont stockées sur nos appareils mobiles, et la protection de notre vie privée est cruciale. Bien que le jus jacking ne soit pas une menace généralisée, il est important d'assurer la sécurité de nos appareils mobiles. Donc, la prochaine fois que vous envisagez d'utiliser une station de charge ou un câble USB public, demandez-vous si cela en vaut la peine, d'autant plus que vos informations personnelles sont en jeu.

Cet article est republié à partir de The Conversation sous une licence Creative Commons. Lire l'article original.