Comme le disait palainp, la clé se faisant passer pour un clavier pourrait très bien ouvrir un terminal, lancer une seule commande qui s’exécute rapidement et refermer aussitôt le terminal.
Par exemple pour installer un key-logger qui se démarre automatiquement à chaque ouverture de session de cet utilisateur. En l'installant dans les "applications au démarrage", si je me souviens bien, il n'y a pas besoin des droits administrateur pour faire ça sous GNU/Linux.
Sinon lancer un programme caché sur la clé, et qui exploite une vulnérabilité permettant d'acquérir les droits admin pour ensuite installer un logiciel espion ou un cheval de Troie qui permet de prendre le contrôle de la machine.
Il me semble aussi que Windows 11 permet de lancer un terminal administrateur avec deux clics de souris, sans demander de mot de passe. Ça peut peut-être aussi se faire au clavier.
[^] # Re: Intéressant mais ça manque de détail technique
Posté par Walter5 . En réponse au journal Un câble USB qui permet de pirater un ordinateur.. Évalué à 1.
Comme le disait palainp, la clé se faisant passer pour un clavier pourrait très bien ouvrir un terminal, lancer une seule commande qui s’exécute rapidement et refermer aussitôt le terminal.
Par exemple pour installer un key-logger qui se démarre automatiquement à chaque ouverture de session de cet utilisateur. En l'installant dans les "applications au démarrage", si je me souviens bien, il n'y a pas besoin des droits administrateur pour faire ça sous GNU/Linux.
Sinon lancer un programme caché sur la clé, et qui exploite une vulnérabilité permettant d'acquérir les droits admin pour ensuite installer un logiciel espion ou un cheval de Troie qui permet de prendre le contrôle de la machine.
Il me semble aussi que Windows 11 permet de lancer un terminal administrateur avec deux clics de souris, sans demander de mot de passe. Ça peut peut-être aussi se faire au clavier.