Comment tester une clé USB?

Résolu
Bonjour à tous,

Je viens de regarder une vidéo sur les clé USB Killer et cela m'a figé pendant quelques minutes. :D
Est-ce qu'il y a une possibilité de tester une clé USB avant de la brancher en toute sécurité à son PC?
En soit la clé USB Killer n'est pas infecté mais tout son fonctionnement a un but destructif.
Est-ce que les antivirus comme Avast, Eset, Avira etc... ont un reflex plus rapide que les malwares infectant le PC par clé USB (je ne parle pas d'une clé Killer)?
Et enfin voyez vous un moyen de prévention contre une clé Killer?

Merci pour vos futures réponses ! :)

1 réponse

  1. Bonjour !

    Le seul moyen de protéger son pc d'une clé usb killer est de passer par un blindage matériel (fusible, coupure du courant si courant trop élevé en entrée...). Aucune solution logicielle à ma conaissance.

    Pour ce qui est des virus via la clé usb, seuls ceux tirant partie d'une faille zero-day (pas encore connue) et/ou dont le comportement n'est pas identifié comme malveillant par l'analyse heuristique de l'antivirus et de l'anti-malware utilisé peuvent attaquer le pc avant réaction des-dites solutions de protection.
    Pour info, j'ai vu une vidéo d'un mec arrivant à expliquer le fonctionnement d'un phishing impliquant un ramsomware. Un tel malveillant est aussi puissant que facile à réaliser, et les antivirus communs ne le bloquent pas. Inconvénient : le lancement par clé usb de ce cas précis n'était pas facile.

    Conclusions :
    Toujours bloquer l'autorun.inf via l'antivirus.
    Se forcer à avoir une hygiène informatique irréprochable. Surtout si vous avez un poste à responsabilités.
    Garder les bases de données des solutions de protections retenues à jour.
    Faire une analyse complète mensuelle.
    Ne jamais utiliser une clé usb trouvée par terre, même si la Flash Voyager Slider X1 USB 3.0 de Corsair irai bien avec la couleur du pc ^^
    ... faire confiance à ses potes/collègues avant de les laisser brancher une clé sur son pc

    Bonne journée

    Luc

    Les 3 plus grands mensonges du dev : 1. La doc ? On la fera plus tard... 2. Le programme a été testé et ne comporte aucun bug... 3. Les spécifications techniques sont finies...
    0
    1. Bon à mon niveau je ne sais pas encore monté un blindage pour PC xD
      Je pose cette question puisque j'ai acheté une clé de Hong-Kong et beaucoup de professionnels disent d'être méfiant devant chaque logiciel/matériel d'une provenance étrangère :p
      Mon logiciel de sécurité est à jour ^^
      De toute façon j'ai entendu un slogan disant que ce qui est sécurisé à 99% n'est pas sécurisé ^^ (référence au blog du hacker :p )
      Merci pour le soin de m'avoir répondu :)
      0
    2. Non mais... on ne peut pas blinder sa carte mère comme ça, faut que ce soit fait en usine ^^
      Sinon, une clé achetée en Chine... il y a de grandes chances que le firmware indique 128 Go alors que la capacité réelle est de 8 Go. Mais une usb killer est beaucoup trop dangereuse pour être vendue en lieu et place d'une vraie clé. Ça ne se trouve pas partout (enfin... jusqu'à maintenant, vu que plusieurs articles et vidéos Youtube ont montré le truc, tout le monde commence à se l'arracher).

      Et enfin... si vous tournez sous Windows (10 c'est le pire de tous en termes de sécu, vu que les backdoors sont actives), votre ordinateur n'est pas du tout sécurisé. Je critique pas, j'ai pas le choix de l'utiliser pour jouer. Et pour travailler au bureau. Pour boulot perso, c'est partition sous Xubuntu x64.
      0
    3. @luckydu43Ah ça me fais plaisir d'entendre ça ^^
      J'avais le choix de migrer vers W10 mais je suis resté sous W8.1 (sympathique d'utilisation et suffisant donc pourquoi changer ? :) En plus j'entend des gens râler que par la suite le PC beug et freeze etc ^^)
      D'accord comme j'ai pas d'usine chez moi je ne vais pas essayer ^^ (mais comme vous le dites cela commence à se médiatiser donc je pense que dans les années à suivre ce blindage sera normalisé et sera une nouvelle protection en réponses aux nouvelles menaces :p)
      Et vous me faites peur en disant que la mémoire peut être énormément inférieure à celle dans la description du produit... Comment est-ce possible? Cela devient à ce moment une arnaque non? Sinon dans ce cas moi même je vais vendre mon PC en ligne en disant que sa mémoire vive est de 32 GB :p
      Je comprend bien que lorsqu'on achète une clé de 16 Go alors réellement ont a un espace de 13.8 Go (cette diminution due au système de la clé) mais la ça devient abusé 128 Go>8 Go...
      0
    4. Je vais répondre point par point à votre message, ne soyez pas surpris ^^

      Pour Windows 10, je l'utilise car pas le choix pour jouer avec DirectX12. Mais ça ne m'empêche pas de limiter la télémétrie, les services lancés, de blinder les IPs sortantes... et même là, j'ai encore des trous. 300 o/s qui partent h24... avant c'était 300 Ko/s.
      Dans le reste, il est stable. Totalement pro-NSA, et anti-vie privée, mais stable. Ca fonctionne bien. Faut juste avoir 2 ou 3 .bat à lancer de temps en temps, et mettre à jour sa black list d'adresses ip. Je cache pas que ça pue et qu'il m'a fallu 3 mois pour mettre ça en place.
      En gros, un gamer DX12 va l'utiliser. Je ne le conseillerai jamais à un non-gamer.

      Pour la clé killer, les smartphones HdG sont déjà blindés. Ça ne tardera pas pour les cartes mères HdG, puis par la suite pour les cartes mères communes.

      J'ai eu le cas. Une 128Go USB 2.0 à 15€. Je pensais que c'était le choix de l'usb 2.0 au détriment de l'usb 3.0, ajouté à la main d'oeuvre pas chère qui faisait le prix... bah non. Une clé 8 go usb 2.0 tout ce qu'il y a de plus commun, un firmware custom, et en avant Guingamp. Windows la reconnaît comme une clé 128 Go, mais il suffit d'écrire dessus un total supérieur à 8 Go pour voir la clé inutilisable. Briquée.
      Je le savait d'avance mais j'étais prêt à sacrifier 15€ pour la science et le savoir personnel ^^
      Je ne pense pas que ce soit le cas pour toutes : faut juste faire gaffe.
      0
    5. @luckydu43Faire gaffe mais je reste quand même de l'avis que c'est une arnaque :/
      Pour le premier paragraphe de votre réponse pour tout mettre en place il faut s'y connaitre un minimum (ce qui n'est pas mon cas pour ces taches ^^)
      L'informatique nous surprend de tous les jours xD
      Merci à vous ;)
      0