Lumières sur la sécurité

mardi 7 février 2017

Les ordinateurs et autres appareils ménagers sont si complexes que pour la plupart des utilisateurs, ils s’apparentent à des « boîtes noires ». Dans la mesure où ils font ce qu’ils ont à faire, la façon dont ils le font importe peu. Généralement, nous avons une idée de leur fonctionnement, bien sûr, mais il est plutôt rare que l’on puisse dresser la liste complète de ce que peut faire un appareil (y compris ce qui n’est pas indiqué dans la documentation).

Nous sommes entourés par les PC et ordinateurs de poche et personne ne peut dire quand il tombera dans les filets d’un criminel.

Les personnes qui recherchent les vulnérabilités et les moyens de pénétrer dans un système ont à la fois des bonnes et des mauvaises intentions. Le Web mondial regorge de publications sur les experts en sécurité qui ont appris comment utiliser les refroidisseurs de CPU pour transmettre des mots de passe et comment tirer profit des capteurs de mouvement pour déterminer un code PIN ATM. Mais il existe des moyens bien plus simples de nuire aux utilisateurs.

Reconnaissez qu’il est difficile d’interagir avec un ordinateur si vous n’avez pas de moniteur. Et tout le monde a entendu dire que les hackers peuvent intercepter le contenu d’un écran à tube cathodique (CRT).Mais il y a un petit détail qui mérite d’être mentionné. Tout moniteur est relié à un PC par un câble.

N’importe qui peut remplacer un câble standard par un câble compromis – et cela signifie que les criminels n’ont pas besoin de se faufiler devant la caméra de sécurité d’une entreprise tous les jours pour photographier le moniteur qui les intéresse, ni de déployer un Trojan pour faire des captures d’écran.

Il existe de nombreux endroits où un malware hardware peut être placé.

Avez-vous acheté un câble USB ?

Utilisez-vous un chargeur pour votre appareil mobile ? Par défaut, tous les appareils Android se connectent aux ordinateurs en mode de transfert média (MTP), donc tous les fichiers stockés sur le Smartphone peuvent être accessibles depuis l’ordinateur. Et un keylogger peut être implémenté sur un chargeur USB très facilement.

Vous pouvez verrouiller votre téléphone lorsqu’il est en charge, mais qui fait cela ?

Avec des équipements électroniques de plus en plus petits et bon marché, les criminels peuvent maintenant utiliser des technologies autrefois uniquement accessible aux services secrets. Nous utilisons en permanence nos ordinateurs et appareils pour transmettre des données personnelles, des secrets commerciaux, et des photos personnelles. Ou simplement pour discuter. Toutes ces activités sont du plus haut intérêt pour les criminels.