Qu’est-ce que le Juice Jacking et comment le prévenir et protéger votre smartphone

Entendu parler de Jus Jacking? À quelle fréquence utilisez-vous les ports USB de recharge publics pour recharger vos téléphones, tablettes et autres appareils ? Savez-vous que ces chargeurs de téléphones publics peuvent secrètement installer des logiciels malveillants sur votre appareil ? Oui c’est vrai. Les ports de charge publics sont en effet d’une grande aide lorsque la batterie de nos appareils mobiles est épuisée et que nous n’avons pas de chargeur ou de banque d’alimentation ; mais d’un autre côté, ces ports peuvent également voler toutes vos données en installant des logiciels malveillants sur votre appareil. Les lieux de rencontre publics comme les cafés, les bureaux, les salons d’aéroport et d’hôtel et les gares ont de telles bornes de recharge publiques et la plupart d’entre nous sont souvent désespérés de les utiliser lorsque nos appareils sont à court d’énergie.

Pour ceux qui ne connaissent pas, Jus Jacking est une sorte de cyber-attaque où un logiciel malveillant est installé sur votre appareil à l’aide d’un port de chargement USB, et toutes vos données sont secrètement copiées.

Qu’est-ce que le Juice Jacking ?

Nous savons que les Smartphones modernes utilisent le même câble et port de données pour l’alimentation électrique ainsi que pour le streaming de données. Peu importe que vous utilisiez un téléphone Android, un Windows Phone ou un iPhone, le câble utilisé pour charger le téléphone est également utilisé pour transférer les données. Les ports de charge publics peuvent être connectés à certains ordinateurs cachés qui sont couplés à votre appareil lorsque vous commencez à le charger. C’est ainsi que les indiscrets obtiennent un accès illégal à toutes vos données stockées sur votre téléphone pendant le processus de charge. Un code malveillant est ensuite injecté dans votre appareil via des chargeurs malveillants pour voler les données, et cela s’appelle Jus Jacking.

Une fois couplé à un système informatique de bureau, votre téléphone est accessible aux infiltrés et toutes vos données sont à risque, y compris vos photos, votre base de données de contacts, vos notes, vos fichiers musicaux et même les fichiers de cache. Ceci est cependant toujours tolérable, mais l’attaque peut vraiment être invasive lorsqu’un code malveillant est injecté dans votre appareil, ce qui couplera votre appareil avec la machine informatique cachée jusqu’à ce que vous formatiez complètement votre téléphone et réinstalliez les paramètres d’usine.

Comment prévenir le Juice Jacking et protéger votre appareil

Bien que le Juice Jacking ne soit pas une menace répandue, il est toujours préférable d’être prudent. Avec un peu de bon sens et de prudence, vous pouvez facilement éviter cette attaque subreptice sur vos appareils.

1]Gardez vos appareils chargés– C’est une règle très basique. Chaque fois que vous sortez pendant une longue période, vous devez garder vos appareils complètement chargés. C’est toujours une bonne idée de garder votre téléphone en charge lorsque vous ne l’utilisez pas, par exemple lorsque vous travaillez, dormez, mangez, etc.

2]Évitez les chargeurs USB- Évitez d’utiliser les chargeurs publics en premier lieu, et si vous en avez besoin, assurez-vous d’utiliser les chargeurs AC/DC au lieu d’un chargeur USB afin qu’il n’y ait qu’une seule connexion de charge unidirectionnelle entre votre appareil et le chargeur.

3]Emportez une banque d’alimentation ou un chargeur- La plupart des marques technologiques renommées fabriquent aujourd’hui des banques d’alimentation, et en acheter une est une très bonne idée pour éviter toute sorte de nuisance ou de chaos créé par le téléphone vidé. Si ce n’est pas une banque d’alimentation, emportez votre propre chargeur à coup sûr. Vous pouvez obtenir la prise de courant presque dans tous les lieux publics de nos jours, et vous pouvez charger vos appareils avec votre propre chargeur, évitant ainsi le Juice Jacking.

4]Éteignez l’appareil- Si vous ne transportez pas votre propre chargeur ou une banque d’alimentation et que vous devez utiliser les kiosques publics, ne vous inquiétez pas. Éteignez votre téléphone, puis branchez-le sur le port de charge. Cela ne fera que laisser passer l’alimentation électrique et évitera tout transit de données. N’oubliez pas que l’alimentation électrique est à sens unique et que le transfert de données est bidirectionnel. Ainsi, lorsque votre appareil est éteint, il ne transfère aucune donnée aux systèmes informatiques cachés liés aux bornes de recharge publiques. Les utilisateurs de Windows Phone pourraient être désavantagés ici car même si votre téléphone est éteint, il s’allumera automatiquement une fois que vous commencerez à charger.

5]Obtenez un câble de charge uniquement Il existe deux types de câbles USB différents disponibles sur le marché. Maintenant, tout le monde ne connaît pas vraiment la différence entre un câble de charge uniquement et un câble de données. Il n’y a aucun indice apparemment visuel pour différencier les deux, mais vous pouvez toujours repérer la différence en étant un peu plus vigilant.

Les câbles de charge USB sont livrés avec deux types de ports différents : l’un est le câble du port de charge et l’autre est un câble avec des ports combinés (données + charge). Le câble de charge uniquement ne peut jamais transmettre les données et fournit une charge de courant plus élevée, ce qui entraîne une charge rapide. En termes simples, un câble de charge uniquement est un câble à deux conducteurs et un câble de données est un câble à quatre conducteurs. Ainsi, l’utilisation du câble de charge uniquement dans les bornes de recharge publiques empêchera certainement votre appareil d’être pris en charge.

6]Utilisez les fonctions de sécurité du téléphone- La plupart des smartphones d’aujourd’hui sont bien équipés de fonctionnalités de sécurité, mais nous les utilisons à peine. Lorsque vous connectez votre téléphone à un câble USB, il vous demande la permission de transférer ou non les données. Cliquer sur Annuler lorsque vous utilisez un kiosque public ou tout autre ordinateur sur lequel vous ne comptez pas. Cela arrêtera tout type de transfert de données et ne laissera passer que l’alimentation électrique.

7]Utilisez un préservatif USB- Les bornes de recharge publiques proposent généralement les ports et câbles de recharge USB, et il est presque impossible de déterminer si l’une d’entre elles accède à vos données ou non, il est donc toujours préférable d’être très prudent, après tout, il s’agit de vos données personnelles . Utiliser un préservatif USB ou des bloqueurs de données est toujours une bonne idée pour éviter le Juice Jacking. Beaucoup d’entre nous n’ont peut-être même pas entendu parler du terme « préservatif USB », oui, c’est en fait ainsi que s’appelle le petit appareil, et il fonctionne plutôt de la même manière.

Qu’est-ce qu’un préservatif USB et comment ça marche

Un préservatif USB est un petit dispositif de type dongle qui peut transformer votre câble de données en un câble de charge uniquement. Il coupe électroniquement la connexion des broches de transfert de données du port USB et ne permet que l’alimentation électrique, empêchant ainsi le Juice Jacking. Il vous suffit de mettre le préservatif USB à l’extrémité de votre câble de données USB, et il le convertira en câble de charge uniquement, empêchant ainsi tout type de données transmises lors de l’utilisation des bornes de recharge publiques non fiables.

Le terme Juice Jacking n’est pas très courant et a été utilisé pour la première fois par Brian Krebs sur son blog de sécurité. Le Juice Jacking n’est pas non plus si répandu, mais oui, il est là, et cela peut créer un problème pour votre appareil. Ainsi, il est toujours conseillé d’être prudent lorsque vous chargez votre téléphone sur une borne publique.

En un mot, vous devriez éviter d’utiliser les bornes de recharge publiques, mais si vous devez les utiliser en cas d’urgence, assurez-vous de suivre les conseils mentionnés ci-dessus et de garder votre appareil à l’abri des risques tels que le vol de données et les inclusions de logiciels malveillants.