Technique
Clé USB piégée
- clé USB malveillante français
Une clé USB piégée peut transporter des fichiers malveillants ou imiter un clavier pour lancer des commandes dès son branchement.
Pour comprendre
Pour tout le monde
Pas besoin d’ouvrir un fichier dans tous les cas. Une clé USB trafiquée peut se présenter à l’ordinateur comme un clavier et lui envoyer des commandes, comme si quelqu’un les tapait. Le piège se trouve alors dans le fonctionnement du matériel.
Une clé ordinaire peut aussi transporter un Logiciel malveillant, par exemple un Cheval de Troie présenté comme un document à consulter. La déposer avec une étiquette attirante relève de l’Ingénierie sociale : la curiosité pousse à la brancher. Une analyse par un Antivirus ne garantit pas qu’un périphérique inconnu est sans danger, notamment s’il se fait passer pour un clavier.
Un exemple
À côté d’une imprimante, une clé porte l’étiquette « Photos de la fête ». Elle semble facile à rendre à son propriétaire en regardant son contenu. La personne qui la trouve la remet plutôt à l’accueil, en précisant qu’elle n’a pas été branchée.
Les bons réflexes
Ne branchez pas une clé trouvée ou reçue d’une source inconnue, même pour identifier son propriétaire.
Au travail, confiez le support à la personne chargée de l’informatique sans essayer de l’examiner vous-même.
Si une clé suspecte a été branchée, isolez l’ordinateur du réseau et demandez une vérification ; ne testez pas la clé sur un autre appareil.
À ne pas confondre avec
- Clé d’accèsUne clé d’accès (en anglais, passkey) permet de se connecter sans saisir de mot de passe sur le site, grâce à une preuve numérique validée depuis un appareil.
Termes voisins
- Logiciel malveillantUn logiciel malveillant (en anglais, malware) est un programme conçu pour nuire : voler des informations, bloquer des fichiers ou détourner un appareil.
- Ingénierie socialeL’ingénierie sociale (en anglais, social engineering) joue sur la confiance, l’urgence ou une émotion pour obtenir une information, un paiement ou un accès.
- AntivirusUn antivirus analyse des fichiers et des comportements pour détecter des logiciels malveillants, les bloquer ou les isoler, avec des limites.