Une importante faille de sécurité touchant les clés USB rendue publique

L’existence d’une faille informatique majeure touchant l’ensemble des clés USB n’est pas nouvelle : elle avait été révélée fin juillet. Mais jusqu’à présent son découvreur avait gardé en grande partie secrète la manière dont fonctionne cette faille, baptisée « BadUSB ». La faille est majeure : en l’utilisant il est possible deprendre le contrôle total d’un ordinateur dans lequel elle est insérée, d’y installer des programmes espions ou de surveiller son trafic Internet à l’insu du propriétaire.

Plus problématique encore, la faille n’est, selon son découvreur, pas corrigeable – et en tout cas pas par l’utilisation d’un simple correctif. Elle se niche à un niveau fondamental dans le logiciel faisant fonctionner la totalité des clés USB sur le marché. C’est pourquoi il avait choisi de ne pas rendre publique la méthodologie de fonctionnement de la faille, expliquait-il cet été.