URL: https://linuxfr.org/news/pourquoi-ne-faut-il-absolument-pas-brancher-ses-appareils-usb-sur-des-bornes-publiques Title: Pourquoi ne faut-il absolument pas brancher ses appareils USB sur des bornes publiques ? Authors: matlink Benoît Sibaud, ZeroHeure, Florent Zara et bubar🦥 Date: 2015年03月07日T21:08:29+01:00 License: CC By-SA Tags: vie_privée, sécurité, usb, chargeur, batterie et accès_physique Score: 42 ![Bornes USB à Paris](https://fr.matlink.fr/images/20150226/usb_paris_logo.jpg) Vous avez peut-être entendu parler des nouvelles [bornes installées dans les abris-bus](http://www.gizmodo.fr/2015/01/09/ports-usb-abribus-paris.html) à Paris permettant de recharger un téléphone ou tout autre appareil se rechargeant par l'USB. Bon, ça n'a rien d'ingénieux et ça se fait depuis plus d'une décennie. Et si ça posait un risque pour vos données ? Et de manière générale si se brancher sur l'USB n'était pas anodin ? _NdM: l'article original de matlink a été enrichi en modération._ ---- [Article original](https://fr.matlink.fr/pourquoi-pas-brancher-usb-public.html) [Article Gizmodo : Des ports USB dans les futurs abribus de Paris](http://www.gizmodo.fr/2015/01/09/ports-usb-abribus-paris.html) ---- # Un risque pour vos données ? Pour [certains](https://twitter.com/caen_city/status/570859382508027904/photo/1), cela paraît être une bonne idée. En réalité, cela pose un gros problème de sécurité : et si ces bornes copiaient les données présentes sur les appareils que l'on y connecte ? Car il est facile d'écrire un [script qui détecte la connexion sur un port USB et qui copie l'intégralité des données qui s'y trouvent](https://codingteam.net/project/usb-dumper). Ces données VOUS appartiennent et vous êtes seuls juges de ce qu'elles doivent devenir. Soyez donc conscients que cela est possible, et que si vous branchez votre téléphone sur ces bornes, alors vous prenez le risque de vous les faire copier ! On peut aussi spéculer en disant que ces données totalement personnelles pourraient être revendues etc. C'est moins cool, d'un coup ! # Un moyen prophylactique ? Pour parer cela il est possible d'acheter des câbles de chargement qui ne font que cela, ou encore de les faire soi-même en coupant les [fils adéquats](http://michelgaschet.ovh/index.php?p=news&action=read&name=aujourd-hui-cour-de-securisation-de-port-usb-rire&id=54b06385ea3ba) (deux fils pour les données, deux pour l'alimentation). On peut ainsi bénéficier des bornes "publiques" de rechargement, service offert par des aéroports mais aussi des bus, etc., sans pour autant craindre une quelconque copie de données. Évidemment ça ne résout pas les cas où vous voulez vraiment échanger des données, par exemple avec des [clés USB fixées dans les murs](http://deaddrops.com/fr/) par des inconnus. # Généralisation Le risque est aussi vrai dans l'autre sens : attention à ce que vous branchez sur vos propres ports USB (exemples [un](//linuxfr.org/news/cl%C3%A9-web-usb-et-s%C3%A9curit%C3%A9) et [deux](//linuxfr.org/users/zarmakuizz/journaux/l-usb-c-est-moisi-ca-propage-des-virus)). C'est aussi valable pour l'abribus qui fournit de l'USB à des périphériques inconnus -- [mais aussi parfois](http://www.journaldugeek.com/2015/02/27/a-paris-les-nouveaux-abris-bus-embarquent-un-port-usb/) du NFC et du wifi (donc il y a probablement un ordinateur derrière tout ça) -- et dont on peut espérer que sur son port USB les deux fils de données sont coupés. Dis autrement, soit les périphériques à la prise USB mâle et à la prise USB femelle se font confiance (*), soit chacun de son côté prend ses précautions pour ne laisser passer que l'alimentation (ou que des opérations autorisées sur les données). (*) on notera qu'un peu de confiance est toujours nécessaire, par exemple si quelqu'un avait alimenté un port USB en 230V 50Hz, cela grillerait le périphérique connecté et/ou électrocuterait son propriétaire.