Juice jacking (borne de recharge piégée)

Définition

Le juice jacking désigne l'exploitation d'un port ou d'un câble de recharge public pour établir une connexion de données avec l'appareil qui s'y branche, plutôt qu'une simple alimentation électrique.

Comment ça fonctionne

Un connecteur USB transporte le courant et les données sur des broches distinctes, et c'est l'appareil qui décide de ce qu'il autorise. Le scénario suppose donc une borne ou un câble modifié à l'avance, dans un lieu où les gens branchent leur téléphone sans y penser : gare, aéroport, hôtel. Les systèmes mobiles récents se défendent en n'établissant aucun échange de données sans un accord explicite — la demande « Faire confiance à cet ordinateur ? » est exactement ce mécanisme, et la refuser suffit. Le risque réel tient donc moins à la borne qu'au réflexe d'accepter une demande sans la lire, et au câble prêté par un inconnu, qui peut contenir de l'électronique invisible de l'extérieur.

Pourquoi ça marche

Une batterie presque vide pousse à brancher le téléphone n'importe où. Et une demande d'autorisation qui apparaît pendant la recharge est souvent acceptée sans être lue.

Sur quoi cette attaque s'appuie

Comprendre ces ressorts vaut mieux que retenir cent fiches : c'est ce qui permet de reconnaître une arnaque que personne n'a encore décrite.

Signaux d'alerte

• Demande d'autorisation d'accès aux données apparaissant lors d'une simple recharge
• Câble fourni ou laissé à disposition plutôt qu'un port où brancher le vôtre
• Borne présentant des câbles solidaires impossibles à remplacer
• Téléphone qui se déverrouille ou affiche une activité inattendue une fois branché

Comment vérifier

Le signal est la question elle-même : une recharge n'a jamais besoin d'accéder à vos données. Si le téléphone demande d'autoriser un échange alors que vous vouliez seulement de la batterie, refusez et débranchez.

Les questions à se poser, dans l'ordre

1. 1

   Le téléphone demande-t-il d'autoriser un échange de données pendant une recharge ?

   Si oui : Refusez et débranchez.

2. 2

   Le câble est-il fourni par la borne ou prêté par un inconnu ?

   Si oui : Préférez votre propre chargeur sur une prise électrique, ou une batterie externe.

3. 3

   Avez-vous accepté l'autorisation ?

   Si oui : Retirez-la dans les réglages, redémarrez le téléphone et changez vos mots de passe sensibles depuis un autre appareil.

Que faire

Emportez votre propre chargeur secteur et branchez-le sur une prise électrique, ou utilisez une batterie externe : ni l'un ni l'autre ne transporte de données. À défaut, refusez toute demande d'autorisation, gardez le téléphone verrouillé pendant la charge, et n'utilisez pas un câble que l'on vous prête.

Si c'est déjà arrivé

Si une autorisation d'accès a été accordée, retirez-la dans les réglages, redémarrez l'appareil et faites-le analyser. Changez les mots de passe des comptes sensibles depuis un autre appareil et vérifiez les sessions actives.

• Les premiers gestes, dans l'ordre : la checklist d'urgence
• L'assistant « J'ai cliqué » : les gestes après un site piégé, dans l'ordre

Pour que ça ne se reproduise pas

• Emportez votre chargeur secteur ou une batterie externe.
• Gardez le téléphone verrouillé pendant la recharge.
• N'utilisez pas un câble prêté par un inconnu.

Questions fréquentes

Est-ce un risque courant dans les gares et les aéroports ?

Le mécanisme est réel et documenté, mais il suppose un matériel modifié à l'avance et les systèmes mobiles récents demandent une autorisation explicite avant tout échange de données. La précaution reste simple et sans inconvénient : votre propre chargeur sur une prise, ou une batterie externe.

Un câble peut-il vraiment être piégé ?

Un câble peut contenir de l'électronique invisible depuis l'extérieur — c'est un objet, pas un simple fil. C'est pourquoi la règle utile porte sur le câble autant que sur la borne : n'utilisez que le vôtre.

Attaques liées

• Attaque Bluetooth
• Baiting (appât)

Sources officielles

• Cybermalveillance.gouv.fr — Assistance et signalement