Est-ce vrai que les clés USB du commerce sont dangereuses ?

Skydevil Messages postés 229 Date d'inscription   Statut Membre Dernière intervention   -  
MPMP10 Messages postés 45013 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,
J'ai lu dans un article de presse sur un journal q'utiliser une clé USB acheté dans un commerce peut me transmettre des virus et espionner mon ordinateur.
Cette affirmation est'elle vrai ou fausse ?
Merci de votre compréhension.
A voir également:

2 réponses

Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

En général non, mais dans de rares cas, cela peut arriver.
Si tu parles des clés USB que tu achètes, au pire tu les formates avant de les utiliser.
1
MPMP10 Messages postés 45013 Date d'inscription   Statut Membre Dernière intervention   17 305
 
Bonsoir ,
Oui une clé USB peut véhiculer un malware d'un PC à un autre....
Pour limiter la propagation :
https://www.commentcamarche.net/faq/29048-desactiver-l-autorun-usb
https://www.mediaforma.com/windows-10-definir-laction-a-lintroduction-dune-cle-usb/

Mais bon la seule solution fiable à 100 % est ne pas accepter les clés USB des autres.
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
L'article de CCM n'est plus d'actualité.
Ca fait longtemps qu'Autorun a été désactivé par des mises à jour Microsoft sur Windows XP quand les infections USB l'utilisaient.
Depuis Vista, il n'existe plus.
0
MPMP10 Messages postés 45013 Date d'inscription   Statut Membre Dernière intervention   17 305 > Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
 
OK ,
Sur ce lien " https://www.mediaforma.com/windows-10-definir-laction-a-lintroduction-dune-cle-usb/ "
Entre l'exécution automatique et l'Autorun la frontière est mince.
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685 > MPMP10 Messages postés 45013 Date d'inscription   Statut Membre Dernière intervention  
 
Elle est un peu subtile oui.

Autorun.inf c'était un fichier programmable à la racine du media amovibles.
Tu peux y définir l'icône du lecteur amovible et faire ouvrir un fichier spécifique automatiquement.

Autoruns était un fichier à la base des CD-Rom.
Quand un éditeur créé un CD-Rom pour distribuer son logiciel, il mettait un autorun, par exemple pour faire lancer le setup ou une interface graphique avec des menus (genre écrite en flash à l'époque par exemple).
Ca ne posait pas de problèmes car les CD-Rom on ne pouvait pas écrire directement dessus.
Plus tard, après l'arrivée des clés USB, l'autorun fonctionnait sur ces dernières.
Du coup il y a vite eu des malwares qui se sont mis à modifier les autoruns des clés USB pour s'auto-lancer et se propager d'un ordinateur à l'autre.
La simple insertion de la clé USB, j'exécute l'autorun, pouf infecté.
Ca doit autour de 2006/2007 : https://forum.malekal.com/viewtopic.php?f=33&t=3350&p=22549

Comme il y a eu bcp de malwares, Microsoft a fait un KB pour désactiver l'Autorun sur XP¨et compagnie : https://support.microsoft.com/en-us/help/967715/how-to-disable-the-autorun-functionality-in-windows
Donc les malwares autoruns ne fonctionnaient plus.
Plus d'autoruns, plus de malwares autoruns.

Du coup ils se sont tournés vers les "VIRUS USB raccourcis"
Tu remplaces les fichiers présents par des raccourcis qui pointent sur le fichier malveillant.
L'utilisateur croit cliquer sur ses fichiers mais ça lance le malware.
Ca nécessite une intervention humaine.

=> Les virus USB

~~

Sur Vista et supérieur, l'exécution automatique c'est un peu différent.
puisque tu as un menu où tu peux demander à ouvrir l'explorateur de fichiers ou autre opération.
On peut rien programmer, c'est juste des actions pré-définies que tu choisir de faire.
Bien sûr ça ne protège pas des raccourcis malveillants.
0
MPMP10 Messages postés 45013 Date d'inscription   Statut Membre Dernière intervention   17 305 > Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
 
Merci pour ce savoir.
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685 > MPMP10 Messages postés 45013 Date d'inscription   Statut Membre Dernière intervention  
 
Pas de soucis :)
0