URL: https://linuxfr.org/users/zarmakuizz/journaux/l-usb-c-est-moisi-ca-propage-des-virus Title: L'USB c'est moisi, ça propage des virus Authors: Zarmakuizz Date: 2014年08月01日T10:37:50+02:00 License: CC By-SA Tags: sécurité, vulnérabilité, attaque, exploit, usb et accès_physique Score: 25 Un bon petit article alarmiste pour commencer ce trolldi. L'article source, que je préfère résumer car le ton m'a l'air trop alarmiste : [La norme USB possède une énorme faille de sécurité qui ne pourra pas être comblée](http://www.nikopik.com/2014/08/la-norme-usb-possede-une-enorme-faille-de-securite-qui-ne-pourra-pas-etre-comblee.html) Qui a lui-même une source sur [Wired](http://www.wired.com/2014/07/usb-security/). La Black Hat Security Conference à Las Vegas, c'est dans une semaine ! On va donc faire monter la hype avec une annonce fracassante d'une des conférences : à cause d'une faille de conception, il est possible de créer un virus qui se planque dans le firmware usb, et qui profite en open bar de l'ordinateur, peu importe son OS. Les deux auteurs ont modestement appelé leur fierté "BadUSB". Un petit "On ne peut pas patcher le firmware, on ne peut pas détecter le virus, les antivirus sont inutiles". Ah si, il y a une chose possible : s'assurer que sa clé n'est pas infectée, et qu'elle n'est pas insérée dans un ordi potentiellement infecté. Le SIDA appliqué à la sécurité informatique ? Miam ! Les clés USB sont concernés, mais aussi tout ce qui se branche par USB : souris, webcam... L'article de Wired finit sur un "bouh les constructeurs d'appareils ils veulent pas écouter qu'il y a un problème". Des moules ici ont déjà vu des scénarios similaires ? Gros risque en vue ? Pétard mouillé ? ~~Ne ratez pas la suite de cet épisode palpitant sur Direct8 après la pub, ce programme vous est présenté par le fabuleux Morandini !~~