Juice jacking · Recharge USB piégée
Une prise USB. Vos données volées.
Deux vecteurs d'attaque en simulation : une borne de recharge publique compromise et un câble USB malveillant. Avec exfiltration silencieuse de données et injection de charge utile (payload).
- ≈ 3 min
- Grand public
- Borne USB compromise
- BadUSB / O.MG Cable
- Exfiltration mobile
- Bloqueur de données USB
Simulation pas à pas
Suivez l'attaque étape par étape
Borne USB publique
Aéroport CDG - Porte H
À l'intérieur du boîtier :
⚠ Apparence extérieure 100 % identique à une borne normale
Une borne de recharge d'aéroport
Elle ressemble à toutes les autres. En apparence, rien ne la distingue d'une borne normale.
Un micro-ordinateur caché dans le boîtier
Les bornes compromises contiennent un Raspberry Pi Zero ou un dispositif similaire (< 15 €) connecté à la prise USB. Son boîtier extérieur est intact - aucune modification visible. Le dispositif attend silencieusement la connexion d'un téléphone.
Chiffres clés
Recharger peut suffire à tout exposer
- Pour copier 2,4 Go
< 0 min
dans le scénario simulé ci-dessus, via une borne compromise- Sur le téléphone de la victime
0 trace
aucune alerte ni notification pendant l'attaque- Prix d'un bloqueur de données USB
≈ 0 €
neutralise totalement le juice jacking
Protection
Comment s'en protéger
Le principe est simple : ne laissez passer que le courant, jamais les données.
Bloqueur de données USB
Un bloqueur de données USB (« USB data blocker ») coupe les broches de données : seul le courant passe vers le téléphone.
Chargeur sur prise secteur
Branchez votre propre adaptateur sur une prise murale plutôt que sur un port USB public.
Batterie personnelle
Une batterie externe à vous évite tout contact avec une borne ou un câble inconnu.
Refuser la confiance
Si l'appareil demande « Faire confiance à cet ordinateur ? », répondez non, et gardez le système à jour.
Démo technique
Testez par vous-même
Deux vecteurs d'attaque en simulation : borne USB compromise avec exfiltration de données mobiles, et câble USB malveillant avec injection HID (émulation de clavier) et reverse shell (prise de contrôle à distance).
Démonstration interactive
Simulateur de juice jacking
Flux d'attaque
Votre téléphone
USB-C
Borne de recharge
Inoffensive ?
Chip caché
BadUSB
Serveur C2
En écoute
À noter : la borne affiche correctement la charge sur l'écran du téléphone. L'attaque est totalement silencieuse et invisible pour l'utilisateur.
Borne de charge compromise
Un kiosque USB public intègre un microcontrôleur caché qui active l'interface data lors de la connexion. L'OS du téléphone le traite comme un accessoire de confiance.
Câble USB malveillant
Un câble d'apparence normale (≈ 30 à 180 €) embarque une puce BadUSB. Il se déclare comme clavier HID et injecte des commandes PowerShell en quelques secondes.
Bloqueur USB (protection)
Un adaptateur à ~5 € coupe physiquement les broches D+ et D−. Seule l'alimentation électrique passe. Compatible avec toutes les bornes USB-A et USB-C.
Simulation pédagogique : aucune donnée réelle n'est transmise. Ne reproduisez ces techniques que sur des systèmes dont vous avez l'autorisation.
Exemple concret
Officiellement documenté.
En avril 2023, le bureau du FBI de Denver a publié un avertissement officiel recommandant d'éviter les bornes de recharge USB publiques dans les aéroports, hôtels et centres commerciaux. La FCC avait émis une alerte similaire dès 2021, confirmant des incidents réels d'exfiltration de données via des bornes compromises.
Ce que recommandent les autorités
- Utiliser son propre adaptateur secteur avec une prise murale
- Emporter une batterie externe personnelle en déplacement professionnel
- Utiliser un bloqueur USB si une borne publique est inévitable
Secteurs les plus ciblés
- Aéroports et garesFort passage, longues attentes
- Hôtels et salles de conférenceCibles professionnelles à haute valeur
- Centres commerciauxBornes souvent sans surveillance
- Transports (trains, avions)Prises USB embarquées difficiles à auditer
FAQ
Questions fréquentes
Qu'est-ce que le juice jacking ?
Le juice jacking est une attaque qui exploite les bornes de recharge USB publiques (aéroports, hôtels, centres commerciaux). Une borne compromise peut installer un logiciel malveillant sur le téléphone connecté, exfiltrer silencieusement les données (photos, contacts, e-mails) ou verrouiller l'appareil via un rançongiciel.
Les bornes de recharge USB publiques sont-elles dangereuses ?
Le FBI (alerte d'avril 2023) et le BSI (l'équivalent de l'ANSSI en Allemagne) déconseillent l'utilisation des bornes USB publiques. Un câble USB compromis ou une borne modifiée peut établir une connexion de données tout en chargeant l'appareil. L'attaque est invisible - la charge semble normale pendant que les données sont exfiltrées.
Comment se protéger contre le juice jacking ?
Protections contre le juice jacking : utiliser un bloqueur de données USB (adaptateur « charge seule ») qui bloque physiquement les broches de données, n'utiliser que son propre chargeur secteur et câble USB, préférer les prises secteur standard plutôt que les ports USB, et refuser toute demande d'association ou de confiance qui apparaît lors de la connexion.
Qu'est-ce qu'un O.MG Cable et un BadUSB ?
L'O.MG Cable est un câble Lightning/USB-C d'apparence normale qui intègre un microcontrôleur Wi-Fi. Il peut exécuter des commandes à distance, enregistrer les frappes clavier et exfiltrer des données - contrôlable depuis un smartphone à 100 m. Le BadUSB est une clé USB reprogrammée pour se faire passer pour un clavier et exécuter des commandes automatiquement à l'insertion.
Et si je suis un particulier ?
Trois gestes : gardez votre propre chargeur et câble dans votre sac et branchez-vous sur une prise murale ; glissez un bloqueur de données USB (≈ 5 €) ou une batterie externe dans vos affaires de voyage ; si votre téléphone affiche « Faire confiance à cet ordinateur ? » ou « Autoriser le transfert de données ? » pendant une recharge, répondez non et débranchez.
Pour aller plus loin
Outils et lectures liés à ce module
Formez vos équipes avec un expert
Ateliers de sensibilisation sur mesure, simulations d'attaques et formations pour ancrer les bons réflexes dans votre organisation.