Windows, macOS : les pires failles de sécurité exploitent vos ports USB !

Windows, macOS ou encore Linux sont menacés par 26 failles de sécurité présentes dans les ports USB. Ce sont deux chercheurs en sécurité informatique qui ont mis en lumière ces vulnérabilités, grâce à un outil de détection appelé USBFuzz.

Les maliciels comme le malware bancaire Racoon et le malware Snatch ne sont pas les seules menaces pour nos PC. Après le Thunderbolt, deux chercheurs en sécurité informatique affirment que nos ports USB représentent également un sérieux danger. En effet, Hui Peng et Mathias Payer, respectivement chercheurs en cybersécurité à l’Université de Purdue (États-Unis) et à l’École Polytechnique Fédérale de Lausanne (Suisse), ont découvert pas moins de 26 vulnérabilités au sein des ports USB de nos PC et mac.

Ils doivent cette trouvaille à leur outil de détection : USBFuzz. Ce nom fait directement écho à une technique utilisée pour tester des logiciels, le fuzzing. Le principe est simple, il s’agit d’injecter un grand nombre de données aléatoires dans un programme pour le submerger et analyser sa réaction. Les deux hommes ont donc reproduit le même processus sur les programmes et drivers qui gèrent l’USB.

À lire également : Bluetooth – une nouvelle faille de sécurité menace des millions d’appareils