Est-ce vrai que les clés USB du commerce sont dangereuses ?

Fermé
Skydevil Messages postés 223 Date d'inscription samedi 23 décembre 2017 Statut Membre Dernière intervention 10 avril 2024 - 20 nov. 2019 à 21:37
MPMP10 Messages postés 39714 Date d'inscription vendredi 28 avril 2017 Statut Membre Dernière intervention 24 avril 2024 - 21 nov. 2019 à 10:11
Bonjour,
J'ai lu dans un article de presse sur un journal q'utiliser une clé USB acheté dans un commerce peut me transmettre des virus et espionner mon ordinateur.
Cette affirmation est'elle vrai ou fausse ?
Merci de votre compréhension.
A voir également:

2 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
20 nov. 2019 à 22:21
Salut,

En général non, mais dans de rares cas, cela peut arriver.
Si tu parles des clés USB que tu achètes, au pire tu les formates avant de les utiliser.
1
MPMP10 Messages postés 39714 Date d'inscription vendredi 28 avril 2017 Statut Membre Dernière intervention 24 avril 2024 15 222
Modifié le 20 nov. 2019 à 21:57
Bonsoir ,
Oui une clé USB peut véhiculer un malware d'un PC à un autre....
Pour limiter la propagation :
https://www.commentcamarche.net/faq/29048-desactiver-l-autorun-usb
https://www.mediaforma.com/windows-10-definir-laction-a-lintroduction-dune-cle-usb/

Mais bon la seule solution fiable à 100 % est ne pas accepter les clés USB des autres.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
Modifié le 20 nov. 2019 à 22:30
L'article de CCM n'est plus d'actualité.
Ca fait longtemps qu'Autorun a été désactivé par des mises à jour Microsoft sur Windows XP quand les infections USB l'utilisaient.
Depuis Vista, il n'existe plus.
0
MPMP10 Messages postés 39714 Date d'inscription vendredi 28 avril 2017 Statut Membre Dernière intervention 24 avril 2024 15 222 > Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020
21 nov. 2019 à 00:04
OK ,
Sur ce lien " https://www.mediaforma.com/windows-10-definir-laction-a-lintroduction-dune-cle-usb/ "
Entre l'exécution automatique et l'Autorun la frontière est mince.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628 > MPMP10 Messages postés 39714 Date d'inscription vendredi 28 avril 2017 Statut Membre Dernière intervention 24 avril 2024
Modifié le 21 nov. 2019 à 09:37
Elle est un peu subtile oui.

Autorun.inf c'était un fichier programmable à la racine du media amovibles.
Tu peux y définir l'icône du lecteur amovible et faire ouvrir un fichier spécifique automatiquement.

Autoruns était un fichier à la base des CD-Rom.
Quand un éditeur créé un CD-Rom pour distribuer son logiciel, il mettait un autorun, par exemple pour faire lancer le setup ou une interface graphique avec des menus (genre écrite en flash à l'époque par exemple).
Ca ne posait pas de problèmes car les CD-Rom on ne pouvait pas écrire directement dessus.
Plus tard, après l'arrivée des clés USB, l'autorun fonctionnait sur ces dernières.
Du coup il y a vite eu des malwares qui se sont mis à modifier les autoruns des clés USB pour s'auto-lancer et se propager d'un ordinateur à l'autre.
La simple insertion de la clé USB, j'exécute l'autorun, pouf infecté.
Ca doit autour de 2006/2007 : https://forum.malekal.com/viewtopic.php?f=33&t=3350&p=22549

Comme il y a eu bcp de malwares, Microsoft a fait un KB pour désactiver l'Autorun sur XP¨et compagnie : https://support.microsoft.com/en-us/help/967715/how-to-disable-the-autorun-functionality-in-windows
Donc les malwares autoruns ne fonctionnaient plus.
Plus d'autoruns, plus de malwares autoruns.

Du coup ils se sont tournés vers les "VIRUS USB raccourcis"
Tu remplaces les fichiers présents par des raccourcis qui pointent sur le fichier malveillant.
L'utilisateur croit cliquer sur ses fichiers mais ça lance le malware.
Ca nécessite une intervention humaine.

=> Les virus USB

~~

Sur Vista et supérieur, l'exécution automatique c'est un peu différent.
puisque tu as un menu où tu peux demander à ouvrir l'explorateur de fichiers ou autre opération.
On peut rien programmer, c'est juste des actions pré-définies que tu choisir de faire.
Bien sûr ça ne protège pas des raccourcis malveillants.
0
MPMP10 Messages postés 39714 Date d'inscription vendredi 28 avril 2017 Statut Membre Dernière intervention 24 avril 2024 15 222 > Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020
21 nov. 2019 à 09:44
Merci pour ce savoir.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628 > MPMP10 Messages postés 39714 Date d'inscription vendredi 28 avril 2017 Statut Membre Dernière intervention 24 avril 2024
21 nov. 2019 à 09:59
Pas de soucis :)
0