La clé USB

Pratique

La clé USB est un dispositif de stockage portable qui utilise la mémoire flash pour enregistrer et transférer des données numériques. Compacte et légère, elle se connecte facilement à un ordinateur via un port USB, « à chaud », permettant aux utilisateurs de sauvegarder des fichiers, de partager des documents ou d'installer des logiciels. Très prisée pour sa praticité, la clé USB offre une solution rapide et fiable, résistante aux chocs voir à l'eau, pour le stockage et le transport de données (dans la poche).

Éjecter la clé

il est important d'effectuer une "éjection" logicielle de la clé USB avant de la retirer physiquement de l'ordinateur. Voici pourquoi :

• protection des données : l'éjection logicielle permet de s'assurer que toutes les opérations d'écriture en cours sont terminées, évitant ainsi la perte ou la corruption de données
• intégrité du système de fichiers : une déconnexion brutale peut endommager le système de fichiers de la clé USB, la rendant potentiellement illisible ou inutilisable
• prévention des erreurs : l'éjection logicielle informe le système d'exploitation que le périphérique va être retiré, évitant ainsi des messages d'erreur ou des problèmes de reconnaissance lors de la prochaine utilisation

Pour "éjecter" correctement une clé USB, utilisez l'option "Éjecter" ou "Retirer le périphérique en toute sécurité" dans votre système d'exploitation avant de la débrancher physiquement.

Vecteur d'attaque

Les clés USB peuvent être un vecteur d'attaque informatique redoutable pour plusieurs raisons :

• facilité d'accès physique : leur petite taille et leur usage répandu permettent aux attaquants de les dissimuler facilement et de les introduire dans des environnements sécurisés
• exécution automatique : de nombreux systèmes sont configurés pour lancer automatiquement les programmes présents sur une clé USB insérée, ce qui peut déclencher des logiciels malveillants
• infection par des malwares : une clé USB peut contenir des virus, chevaux de Troie ou autres logiciels malveillants qui s'installent sur l'ordinateur hôte dès la connexion

Le virus Stuxnet, découvert en 2010 et considéré comme l'une des cyberarmes les plus sophistiquées jamais créées, a été conçu pour cibler spécifiquement les systèmes de contrôle industriels utilisés dans les installations nucléaires iraniennes. Il a marqué l'histoire de la cybersécurité en étant le premier malware connu à causer des dommages physiques à des infrastructures critiques. Développé probablement par les États-Unis et Israël, ce ver informatique a exploité plusieurs failles zero-day dans les systèmes Windows et aurait circulé sur des clé usb pour pouvoir atteindre des ordinateurs qui n'étaient connectés à aucun réseau extérieur.

Conclusion, se méfier des clés usb, désactiver l'exécution automatique de programme sur clé usb, disposer d'un antivirus à jour pour ceux qui utilisent ce genre de dispositif, et soyez très prudent / suspicieux avec les clés USB d'origine inconnue.