N'utilisez pas de chargeurs de téléphones publics, avertit le FBI

L'aéroport, le bar, la bibliothèque - tous les endroits où votre smartphone qui travaille dur pourrait avoir besoin d'un petit remontant, et tous les endroits où des bornes de recharge gratuites pour téléphones publics ont fait leur apparition au cours des dernières années. Mais selon un avertissement du Federal Bureau of Investigation des États-Unis, vous feriez peut-être mieux de laisser votre compagnon constant tomber à zéro.

Un tweet du bureau extérieur du FBI à Denver (via CNBC) avertit que des "mauvais acteurs" ont infiltré les stations de recharge publiques afin de charger des logiciels espions et malveillants sur les smartphones via le port USB. Pour les pirates, obtenir un accès physique et filaire instantané à un appareil est essentiellement le Saint Graal de la sécurité de l'information… et sa défaite. C'est une technique officieusement connue sous le nom de "juice jacking", quelque chose que le site Web central du FBI et divers bureaux extérieurs mettent en garde depuis quelques années.

Les smartphones exécutant les dernières mises à jour de sécurité et les niveaux d'accès par défaut (par exemple, la désactivation du débogage USB sur Android) n'ont probablement pas à s'inquiéter, même si un point d'accès de recharge public est compromis. Mais il y a toujours la possibilité d'une vulnérabilité zero-day non divulguée ou d'une erreur dans la dernière mise à jour. Le danger est particulièrement important pour les utilisateurs dont les téléphones se trouvent en dehors de la fenêtre de mise à jour d'Apple, Google ou d'autres fabricants.

Une option plus sûre consiste à charger une batterie USB ou une banque d'alimentation à la maison et à l'emporter avec vous.

Michael est un ancien graphiste qui construit et modifie des ordinateurs de bureau depuis plus longtemps qu'il ne veut l'admettre. Ses intérêts incluent la musique folk, le football, la science-fiction et la salsa verde, sans ordre particulier.