Est-ce vrai que les clés USB du commerce sont dangereuses ?

Signaler
-
MPMP10
Messages postés
17635
Date d'inscription
vendredi 28 avril 2017
Statut
Membre
Dernière intervention
12 décembre 2019
-
Bonjour,
J'ai lu dans un article de presse sur un journal q'utiliser une clé USB acheté dans un commerce peut me transmettre des virus et espionner mon ordinateur.
Cette affirmation est'elle vrai ou fausse ?
Merci de votre compréhension.
Messages postés
172933
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
12 décembre 2019
18537
Salut,

En général non, mais dans de rares cas, cela peut arriver.
Si tu parles des clés USB que tu achètes, au pire tu les formates avant de les utiliser.
Messages postés
17635
Date d'inscription
vendredi 28 avril 2017
Statut
Membre
Dernière intervention
12 décembre 2019
3153
Bonsoir ,
Oui une clé USB peut véhiculer un malware d'un PC à un autre....
Pour limiter la propagation :
https://www.commentcamarche.net/faq/29048-desactiver-l-autorun-usb
https://www.mediaforma.com/windows-10-definir-laction-a-lintroduction-dune-cle-usb/

Mais bon la seule solution fiable à 100 % est ne pas accepter les clés USB des autres.
L'ennemi est bête : il croit que c'est nous l'ennemi alors que c'est lui !
Pierre Desproges

(Configuration Windows 10 ).
MPMP10
Messages postés
17635
Date d'inscription
vendredi 28 avril 2017
Statut
Membre
Dernière intervention
12 décembre 2019
3153 > Malekal_morte-
Messages postés
172933
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
12 décembre 2019

OK ,
Sur ce lien " https://www.mediaforma.com/windows-10-definir-laction-a-lintroduction-dune-cle-usb/ "
Entre l'exécution automatique et l'Autorun la frontière est mince.
Malekal_morte-
Messages postés
172933
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
12 décembre 2019
18537 > MPMP10
Messages postés
17635
Date d'inscription
vendredi 28 avril 2017
Statut
Membre
Dernière intervention
12 décembre 2019

Elle est un peu subtile oui.

Autorun.inf c'était un fichier programmable à la racine du media amovibles.
Tu peux y définir l'icône du lecteur amovible et faire ouvrir un fichier spécifique automatiquement.

Autoruns était un fichier à la base des CD-Rom.
Quand un éditeur créé un CD-Rom pour distribuer son logiciel, il mettait un autorun, par exemple pour faire lancer le setup ou une interface graphique avec des menus (genre écrite en flash à l'époque par exemple).
Ca ne posait pas de problèmes car les CD-Rom on ne pouvait pas écrire directement dessus.
Plus tard, après l'arrivée des clés USB, l'autorun fonctionnait sur ces dernières.
Du coup il y a vite eu des malwares qui se sont mis à modifier les autoruns des clés USB pour s'auto-lancer et se propager d'un ordinateur à l'autre.
La simple insertion de la clé USB, j'exécute l'autorun, pouf infecté.
Ca doit autour de 2006/2007 : https://forum.malekal.com/viewtopic.php?f=33&t=3350&p=22549

Comme il y a eu bcp de malwares, Microsoft a fait un KB pour désactiver l'Autorun sur XP¨et compagnie : https://support.microsoft.com/en-us/help/967715/how-to-disable-the-autorun-functionality-in-windows
Donc les malwares autoruns ne fonctionnaient plus.
Plus d'autoruns, plus de malwares autoruns.

Du coup ils se sont tournés vers les "VIRUS USB raccourcis"
Tu remplaces les fichiers présents par des raccourcis qui pointent sur le fichier malveillant.
L'utilisateur croit cliquer sur ses fichiers mais ça lance le malware.
Ca nécessite une intervention humaine.

=> Les virus USB

~~

Sur Vista et supérieur, l'exécution automatique c'est un peu différent.
puisque tu as un menu où tu peux demander à ouvrir l'explorateur de fichiers ou autre opération.
On peut rien programmer, c'est juste des actions pré-définies que tu choisir de faire.
Bien sûr ça ne protège pas des raccourcis malveillants.
MPMP10
Messages postés
17635
Date d'inscription
vendredi 28 avril 2017
Statut
Membre
Dernière intervention
12 décembre 2019
3153 > Malekal_morte-
Messages postés
172933
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
12 décembre 2019

Merci pour ce savoir.
Malekal_morte-
Messages postés
172933
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
12 décembre 2019
18537 > MPMP10
Messages postés
17635
Date d'inscription
vendredi 28 avril 2017
Statut
Membre
Dernière intervention
12 décembre 2019

Pas de soucis :)
MPMP10
Messages postés
17635
Date d'inscription
vendredi 28 avril 2017
Statut
Membre
Dernière intervention
12 décembre 2019
3153 > Malekal_morte-
Messages postés
172933
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
12 décembre 2019

:)