Sommaire de l’article
L’attaque par clé USB semble appartenir au passé. Pourtant, elle reste simple, peu coûteuse et efficace. Une étude menée en 2016 sur un campus américain a montré que près de la moitié des clés abandonnées avaient été branchées, et des fichiers ouverts, souvent en quelques heures.
Surtout, la menace n’est plus seulement le fichier infecté. Une clé peut se faire passer pour un clavier et prendre le contrôle du poste sans rien ouvrir.
Les quatre formes d’attaque par USB
1. La clé contenant un fichier malveillant
La forme la plus connue : un document piégé (macro, fichier exécutable déguisé, raccourci) que l’utilisateur ouvre par curiosité. L’exécution automatique a disparu des versions récentes de Windows, l’attaque repose donc sur un clic. Un nom de fichier bien choisi suffit souvent, comme « Salaires 2026 » ou « Photos soirée ».
2. Le faux clavier (Rubber Ducky et équivalents)
L’ordinateur fait confiance à tout clavier qu’on lui branche. Un outil comme le Rubber Ducky ressemble à une clé USB, mais se déclare comme un clavier et tape une suite de commandes préprogrammées en quelques secondes : ouvrir un terminal, télécharger un programme, désactiver une protection. Aucun fichier n’est ouvert et l’antivirus ne voit qu’une saisie au clavier.
3. Le périphérique reprogrammé (BadUSB)
Le micrologiciel de nombreux périphériques USB peut être réécrit. Une clé, une souris ou un chargeur ordinaire en apparence se comporte alors comme un clavier ou une carte réseau malveillante. L’objet ne présente aucun signe visible.
4. Le câble piégé
Des câbles de charge contiennent désormais un petit circuit capable d’injecter des frappes, voire de se commander à distance par Wi-Fi. Ils sont indiscernables d’un câble ordinaire.
Ce que peut faire l’attaquant
En quelques secondes de session ouverte, l’attaquant peut installer une porte dérobée, voler les mots de passe enregistrés dans le navigateur, ou déposer un rançongiciel. Notre démonstration en vidéo montre un poste chiffré par un rançongiciel à partir d’un outil USB malveillant.
Les mesures qui fonctionnent
Côté organisation
- Une règle claire et connue : aucun périphérique d’origine inconnue ne se branche sur un poste de l’entreprise. Les clés trouvées ou offertes vont au service informatique.
- Une station de décontamination (station blanche) pour analyser les supports venant de l’extérieur avant de les utiliser.
- Des clés fournies par l’entreprise, pour que personne n’ait besoin d’utiliser les siennes.
Côté technique
- Contrôler les périphériques : stratégies de groupe ou outil de sécurité qui bloquent le stockage amovible ou n’autorisent que des modèles connus.
- Surveiller l’arrivée de nouveaux claviers : certains outils de protection des postes (EDR) détectent un clavier qui tape à une vitesse impossible.
- Verrouiller les sessions automatiquement et dès qu’on quitte son poste : une attaque par faux clavier suppose une session ouverte.
- Limiter les droits : un utilisateur sans droits d’administrateur limite ce que les commandes injectées peuvent faire.
Côté humain
C’est souvent là que tout se joue. Une explication écrite convainc peu ; voir un poste compromis en direct, en dix secondes, marque durablement. C’est pourquoi nous intégrons ces démonstrations à nos sensibilisations.
| Attaque | Exige une action de l’utilisateur | Détectée par l’antivirus | Parade principale |
|---|---|---|---|
| Fichier malveillant | Oui, l’ouvrir | Souvent | Sensibilisation, station blanche |
| Faux clavier | Non, seulement brancher | Rarement | Contrôle des périphériques, verrouillage de session |
| BadUSB | Non, seulement brancher | Rarement | Contrôle des périphériques, règle de non-branchement |
| Câble piégé | Non, seulement brancher | Rarement | Matériel fourni par l’entreprise |
Vos questions sur les attaques par clé USB
Un antivirus protège-t-il d’une clé USB piégée ?
Partiellement. Il détecte souvent un fichier malveillant connu, mais pas un périphérique qui se fait passer pour un clavier : pour l’ordinateur, ce sont des frappes normales. Il faut le compléter par le contrôle des périphériques et le verrouillage des sessions.
Brancher une clé sans ouvrir de fichier est-il sans danger ?
Non. Un faux clavier ou un périphérique reprogrammé agit dès le branchement, sans aucune action de l’utilisateur.
Comment reconnaître une clé USB piégée ?
On ne peut pas, à l’œil. Les outils malveillants ressemblent à des clés, des câbles ou des chargeurs ordinaires. La seule règle fiable est de ne brancher que du matériel dont on connaît l’origine.
Faut-il interdire toutes les clés USB dans l’entreprise ?
Ce n’est pas toujours possible. L’essentiel est de contrôler ce qui se branche : autoriser des modèles fournis par l’entreprise, faire analyser les supports externes et bloquer le reste.
Ce que nous faisons avec vous
Nos sensibilisations s’appuient sur des démonstrations en direct : clé USB piégée, interception de communications, hameçonnage. La sensibilisation à la cybersécurité pour les équipes IT et l’introduction à la cybersécurité pour le grand public se font en intra, dans vos locaux.
Pour mesurer les réflexes de vos équipes en conditions réelles, nous menons aussi des campagnes d’hameçonnage.
Vous voulez sensibiliser vos équipes ? Parlons-en.
Partager : LinkedIn Facebook E-mail
Un besoin de formation ?
Échangeons sur les compétences que vous souhaitez développer et les besoins de vos équipes.
Parler de votre projet de formation
Développer les compétences en cybersécurité.
Découvrir notre équipe