Brancher son téléphone sur un port USB d’hôtel semble inoffensif, mais le FBI alerte sur le « juice jacking » : une technique permettant aux pirates d’installer des malwares et de voler vos données en quelques minutes. Bien qu’aucun cas documenté n’existe encore, la vigilance reste de mise.
J’ai rechargé mon téléphone sur la prise USB de ma chambre d’hôtel pour ne pas chercher d’adaptateur : au réveil, il manquait autre chose que de la batterie
Par
Vous évitez de fouiller dans la valise pour trouver l'adaptateur, vous branchez directement le câble sur le port USB installé près de la table de chevet. Au réveil, la batterie affiche 100 %. Mais quelque chose d'autre a peut-être changé sur votre téléphone pendant la nuit.
Ce geste anodin, répété par des millions de voyageurs, porte un nom depuis plus d'une décennie. Dans le viseur du bureau fédéral, la pratique du « juice jacking », consistant à détourner des ports USB des stations de recharge pour charger des malwares sur les terminaux.
À retenir
- Le FBI et la FCC avertissent depuis des années sur une menace invisible : les ports USB compromis des lieux publics
- Un simple câble peut contenir un composant qui vole vos mots de passe et photos — impossible à détecter à l'œil nu
- Aucun cas réel confirmé à ce jour, mais trois réflexes simples suffisent à vous protéger complètement
Le FBI a sonné l'alarme, et pas qu'une fois
En avril 2023, le bureau du FBI à Denver a publié un message resté depuis dans toutes les mémoires des experts en cybersécurité. « Évitez d'utiliser les bornes de recharge gratuites dans les aéroports, les hôtels ou les centres commerciaux. Les acteurs malveillants ont trouvé des moyens d'utiliser les ports USB publics pour introduire des logiciels malveillants et des logiciels de surveillance sur les appareils. Emportez votre propre chargeur et cordon USB et utilisez plutôt une prise électrique. »
Cette alerte visait explicitement les chambres d'hôtel, pas seulement les bornes d'aéroport. Le FBI a publié un tweet pour mettre en garde les utilisateurs contre les stations de charge de smartphones dans les lieux publics, aéroports, hôtels et centres commerciaux. La commission fédérale américaine des télécoms partage cette inquiétude depuis encore plus longtemps. La Federal Communications Commission met en garde contre le « juice jacking » depuis 2021.
Comment un simple câble peut aspirer vos données
Rien ne distingue un câble piégé d'un câble ordinaire à l'œil nu. La technologie USB est ancienne et n'intègre que très peu d'éléments de sécurité, ce qui la rend plus vulnérable aux cyberattaques.
Le câble transporte à la fois le courant et les données, via les mêmes fils internes. Les smartphones et tablettes utilisent le même câble pour la recharge et le transfert de données, et des pirates infectent des bornes publiques pour siphonner ces données dès qu'un appareil s'y connecte.
Une prise compromise peut installer un logiciel espion ou exporter mots de passe et photos en quelques minutes. Le pirate peut alors accéder à l'appareil, voire le verrouiller et exporter mots de passe et données, aussi bien sous iOS que sous Android.
Le piège du câble oublié « par hasard »
Certains cybercriminels ne modifient même pas les prises murales. Ils laissent intentionnellement des câbles USB dans des lieux publics, parkings, salles de réunion ou halls d'hôtel, en espérant que quelqu'un les utilise ; ces câbles contiennent un composant électronique dissimulé qui permet d'accéder au téléphone dès qu'on le branche.
Un câble abandonné sur la table de nuit, qui semble avoir été laissé par le précédent occupant de la chambre ? La tentation de l'utiliser plutôt que de démêler le sien est grande. C'est justement sur ce réflexe que compte l'attaque.
Faut-il vraiment paniquer ?
Voici la nuance que peu d'articles mentionnent. Le FBI et la FCC ont eux-mêmes reconnu qu'il n'existe pour l'instant aucun cas documenté de juice jacking dans des scénarios réels, ce qui rend le risque actuellement faible.
L'absence de preuve n'est pourtant pas une preuve d'absence. Cela ne signifie pas que le risque est nul, et le bureau du FBI de Baltimore a de nouveau relayé cette mise en garde sur son compte officiel. Le danger reste théorique, mais la vigilance ne coûte rien.
Trois réflexes qui ne coûtent rien
La parade la plus efficace tient en une phrase simple. Il vaut mieux éviter complètement les prises USB publiques et les câbles inconnus, et toujours utiliser son propre chargeur branché sur une prise électrique murale standard, car une prise secteur ne transmet que de l'électricité, jamais de données.
Si une prise USB reste la seule option disponible, un petit accessoire change la donne. Il existe des accessoires appelés « condoms USB » ou « bloqueurs de données USB », de petits adaptateurs qui se branchent entre le câble et la prise et bloquent physiquement les broches de données tout en laissant passer l'électricité.
Autre option, plus simple encore : partir avec une batterie externe déjà chargée. Vous évitez ainsi toute connexion USB inconnue, à l'hôtel comme à l'aéroport. Votre téléphone garde son autonomie sans jamais toucher un port suspect.
Un détail que l'on oublie souvent : même un smartphone verrouillé par code peut échanger certaines données via USB si le mode transfert de fichiers reste actif par défaut. Un rapide passage dans les réglages de connexion, avant le prochain départ, vaut largement les deux minutes que prend la recherche d'un adaptateur secteur.
Sources : guideinformatique.com | cyberscore-france.fr