Attention à ces câbles de téléphone qui permettent aux hackers de prendre le contrôle de vos appareils

Après de multiples utilisations, un câble d’alimentation peut s’user. En acquérir un nouveau via Internet peut s’avérer tentant, car bon marché. Néanmoins, la sécurité y est moins grande. Des hackers ont en effet réussi à créer un câble pour les téléphones contenant une puce permettant de prendre le contrôle de votre ordinateur lorsque vous le branchez. “Si on regarde ce câble de l’extérieur, on ne voit rien de particulier. Il est identique à celui que vous connaissez. Mais si on ouvre la prise USB, on y découvre un petit circuit imprimé qui, une fois branché sur votre ordinateur, va permettre au pirate d’envoyer des commandes. De cette manière, il en prendra le contrôle et pourra s’y promener afin d’en consulter les contenus”, explique le commissaire Olivier Bogaert, spécialiste en cybersécurité à la police fédérale.

Les hackers qui vous les proposeront sur des sites de ventes le feront à des prix dérisoires. “Ils expliqueront ne plus en avoir besoin après la perte de leur téléphone. Il est utile d’attirer votre attention parce que cela pourrait avoir un impact notamment dans votre environnement professionnel. Recharger son téléphone sur l’ordinateur du bureau est, en effet, courant pour beaucoup d’entre nous”, indique Olivier Bogaert. Le pirate pourrait également vous localiser et trouver votre lieu de travail, avec des risques à la clé. 

La police fédérale invite donc à la prudence: “Si vous devez remplacer un accessoire de ce type, vérifiez qu’il est bien proposé par la marque, et il est de toute façon toujours conseillé de se rendre en magasin.”

Cette technique n’est pas nouvelle. En 2019, Mike Grover, plus connu sur Internet sous le pseudonyme MG, un chercheur en sécurité informatique, a mis au point une contrefaçon des câbles d’alimentation pour iPhone (Lightning) et Android (USB-C et USB-A). Un câble physiquement identique aux câbles classiques, mais qui renferme un “hotspot”, c'est-à-dire un signal permettant à n’importe qui de se connecter à distance au réseau informatique.

Ce câble, Mike Grover l’a présenté lors du DEF CON 2019, la conférence de pirates informatiques la plus connue au monde (qui attire surtout les professionnels de la cybersécurité), et le vendait 200 dollars. Des pièces fabriquées, à l’époque, à la main. Depuis, il est produit en masse et vendu sur des sites spécialisés.

Un site “officiel” qui ne l’est pas: gare à cette arnaque en ligne

Arnaque au sans contact: une femme se fait voler 1.000 euros dans le métro